В современном бизнесе и публичном управлении риск‑менеджмент стал неотъемлемой частью стратегии любой организации. Одним из ключевых понятий в этой области является приемлемый риск (acceptable risk). Он позволяет перейти от идеи «полностью устранить риск» к более реалистичному подходу «снизить риск до уровня, который считается допустимым с экономической, социальной и экологической точек зрения».

Что такое приемлемый риск?

Приемлемый риск – это уровень риска, который организация или общество готовы мириться, не предпринимая дополнительных мер по его снижению. Такой уровень определяется исходя из:

• экономической целесообразности (соотношение затрат на снижение риска и ожидаемой выгоды);
• социальных и экологических факторов;
• текущего уровня развития технологий и науки;
• правовых и нормативных требований.

Если риск ниже установленного порога, он считается приемлемым. Если же превышает – требуется разработка и внедрение мер по его уменьшению.

Приемлемый риск vs. остаточный (толерантный) риск

В литературе часто встречаются два близких, но разных понятия:

1. Остаточный риск – это риск, оставшийся после применения всех запланированных мер управления. Он может быть как приемлемым, так и неприемлемым.
2. Толерантный риск – это максимально допустимый уровень риска, установленный политикой организации. По сути, это «порог», выше которого риск считается неприемлемым.

Таким образом, приемлемый риск – это фактическое состояние риска, которое находится внутри границ толерантного риска после применения всех мер.

Основные этапы управления приемлемым риском

3.1 Идентификация риска

Определение всех потенциальных угроз, их источников и сценариев реализации.

3.2 Оценка риска

Классификация по двум измерениям:

• Вероятность возникновения (от низкой к высокой);
• Влияние на цели организации (от незначительного к критическому).

Для визуализации часто используют матрицу риска (X‑ось – вероятность, Y‑ось – влияние).

3.3 Определение уровня приемлемости

Устанавливается совместно руководством, отделом безопасности и финансовым отделом. Включает:

• Анализ стоимости мер по снижению риска;
• Сравнение с потенциальными потерями;
• Учёт нормативных требований.

3;4 Выбор стратегии управления

В зависимости от положения риска в матрице применяются четыре стратегии:

1. Избегание – полностью исключить риск (редко реализуемо).
2. Снижение – внедрить технические, организационные или процедурные меры.
3. Передача – страхование, аутсорсинг.
4. Принятие – если риск уже находится в пределах приемлемого уровня.

3.5 Мониторинг и пересмотр

Регулярный контроль фактического уровня риска и корректировка порогов приемлемости в связи с изменением внешних и внутренних условий.

Практические примеры применения концепции приемлемого риска

4.1 Производственная безопасность

В производстве часто устанавливают уровень безопасного риска – допустимую частоту аварийных ситуаций, ниже которой работа считается безопасной. При этом остаточный риск после внедрения систем контроля и автоматизации может оставаться, но считается приемлемым.

4.2 Финансовый сектор

Банки используют порог риска кредитного портфеля. Если вероятность дефолта превышает установленный уровень, банк обязан увеличить резервы или изменить условия кредитования.

4.3 Информационная безопасность

Организации определяют допустимый уровень уязвимостей в ИТ‑системах. Уязвимости, не требующие немедленного исправления (например, с низкой вероятностью эксплуатации), могут считаться приемлемыми до очередного планового обновления.

Преимущества подхода «приемлемый риск»

• Экономическая эффективность – ресурсы направляются только на те риски, которые действительно требуют снижения.
• Гибкость – пороги могут корректироваться в зависимости от рыночных и технологических изменений.
• Прозрачность – четко определённые критерии позволяют всем участникам процесса понимать, какие риски считаются приемлемыми.
• Снижение избыточных мер – избегается «перебор» в виде излишних инвестиций в безопасность.

Ключевые инструменты и методики

Концепция приемлемого риска позволяет организациям перейти от идеала полной нейтрализации угроз к практичному, экономически обоснованному управлению. Ключевыми элементами являются чёткое определение порогов приемлемости, систематический мониторинг и гибкая адаптация стратегии в ответ на изменения внешней среды.