Что такое RiskControl
RiskControl — это российская GRC-платформа, которая закрывает полный цикл корпоративного риск-менеджмента: от сбора данных по подразделениям до построения тепловых карт и имитационного моделирования. Главное отличие от зарубежных аналогов — система «из коробки» понимает специфику локальных регуляторов и стандартов, при этом не требует наличия программистов в штате для адаптации под внутренние регламенты компании.
Решение работает по модели on-premise, то есть разворачивается на серверах заказчика. Это критично для банков, госкорпораций и предприятий с режимом коммерческой тайны. RiskControl позиционируется не как «коробка», а как конструктор: бизнес-пользователи сами настраивают справочники, шкалы вероятности и уровни влияния через визуальный интерфейс.
Ключевые возможности
- Единый реестр рисков — иерархическая структура с поддержкой неограниченного количества уровней вложенности, владельцев и ответственных.
- Тепловые карты — автоматическое построение матриц «вероятность × влияние» с возможностью кастомизации цветовых порогов.
- Моделирование Монте-Карло — оценка совокупного риска портфеля с учётом корреляций между событиями (до 10 000 итераций).
- Конструктор методологии — изменение шкал, формул и статусов силами риск-менеджера без привлечения разработчиков.
- Сценарный анализ — сравнение «до» и «после» внедрения мер реагирования, расчёт остаточного риска.
- Аудит действий — полная история изменений по каждому риску, что упрощает прохождение проверок ЦБ и внешних аудиторов.
- Отчётность по ГОСТ Р 58771-2019 — встроенные шаблоны, соответствующие национальным стандартам менеджмента рисков.
Кому подойдёт
Крупный бизнес с филиальной сетью. Если у вас 20+ юридических лиц и необходимо консолидировать риски «снизу вверх», RiskControl позволит настроить отдельные реестры для каждой «дочки» и автоматически агрегировать их в общую карту группы.
Банки и страховые компании. On-premise развёртывание удовлетворяет требованиям 152-ФЗ и положений Банка России о защите данных. Встроенный модуль операционных рисков покрывает требования Положения № 716-П.
Промышленные предприятия. Для заводов с опасными производственными объектами система позволяет вести отдельные контуры для HSE-рисков, производственной безопасности и рисков нарушения непрерывности бизнеса.
Сценарий внедрения: сначала создаётся пилотный проект на одном подразделении, затем тиражируется на всю группу. Средний срок запуска — 2–3 месяца.
Плюсы и минусы
Плюсы:
- Полная автономность: данные не покидают периметр компании.
- Гибкая настройка методологии силами бизнес-пользователей.
- Встроенная поддержка ГОСТ и отраслевых регуляторов.
- Адекватная стоимость владения по сравнению с SAP GRC.
- Русскоязычная поддержка и онбординг-специалисты в штате.
Минусы:
- Нет готовых облачных тарифов (только on-premise).
- Интерфейс требует привыкания из-за плотности функционала.
- Ограниченная библиотека готовых шаблонов для нероссийских стандартов (ISO 31000 реализован частично).
- Для работы с корреляциями в Монте-Карло нужен специалист с математическим бэкграундом.
Частые вопросы
Можно ли мигрировать данные из Excel или legacy-систем?
Да, предусмотрен мастер импорта из XLSX/CSV с маппингом полей. Для старых SQL-баз возможна разработка коннектора в рамках внедрения.
Сколько времени занимает настройка под методологию компании?
Базовая настройка шкал и справочников занимает 1–2 недели. Полная адаптация под сложные многофакторные модели — до 2 месяцев, но без участия программистов.
Поддерживает ли система работу с рисками ИБ и кибербезопасности?
Да, можно создать отдельный контур реестра. Есть готовый справочник угроз, гармонизированный с методиками Банка России и ФСТЭК.
Какие требования к серверам для развёртывания?
Для компании на 500 пользователей достаточно 4 vCPU, 16 ГБ RAM и 200 ГБ дискового пространства. Поддерживаются Windows Server и Linux (CentOS/Ubuntu).