Модель зрелости системы управления рисками для ИТ-субъектов

В статье рассматривается авторская модель зрелости системы управления рисками для субъектов, занятых разработкой компьютерного программного обеспечения и оказанием консультационных услуг в этой области (ОКВЭД класс 62). Ключевым аспектом ее разработки стали результаты анализа наиболее популярных моделей зрелости, таких как RM Maturity Model, The Management of Risk Maturity Model, RMM и RM3. По итогам анализа были сформулированы требования, которым должна удовлетворять отечественная модель зрелости системы управления рисками, применимая в области информационных технологий. Было установлено, что модель зрелости системы управления рисками должна с повышением уровня зрелости сопровождаться уменьшением объемов материального ущерба и иного вреда для заинтересованных сторон и соответствовать требованиям национальных стандартов по управлению рисками. Кроме того, квалификация специалистов, ответственных за управление рисками, должна соответствовать требованиям профессиональных стандартов. Оценка критериев разработанной модели зрелости системы управления рисками позволила сделать вывод, что она полностью соответствует заявленным требованиям, что указывает на ее потенциальную результативность и эффективность в вопросе митигации рисков. Так, в зависимости от развития, ИТ-субъекту может быть присвоен один из трех уровней зрелости: «Низкий», «Средний» или «Высокий». Если ИТ-субъект имеет «Низкий» уровень зрелости системы управления рисками, то для него характерна частая материализация рисков, приводящих к значительным объемам материального ущерба и иному урону как для него самого, так и для заинтересованных сторон. Если ИТ-субъект имеет «Средний» уровень зрелости системы управления рисками, то для него характерно приемлемое количество наступающих рисков, приводящих к «контролируемым» объемам материального ущерба. При достижении «Высокого» уровня зрелости системы управления рисками ИТ-субъект не сталкивается с событиями, которые могут негативно повлиять на процессы создания ИТ-продуктов во время реализации ИТ-проектов (спринтов, фаз жизненных циклов, контрактов и др.).

1. Николаенко В. С. Комплаенс-риски эксплуатации ИТ‑продуктов // Стратегические решения и риск-менеджмент. 2024. Т. 15 № 4. С. 360–367. https://doi.org/10.17747/2618-947X‑2024-4-360-367

2. Яхваров Е. К. Совершенствование системы управления рисками в коммерческой деятельности организации // Гипотеза. 2019. № 3 (8). С. 19–25

3. Cienfuego I. Developing a risk maturity model for dutch municipalities. PhD Thesis. 2013. 227 p.

4. Jugdev K., Thomas J. Project management maturity models: the silver bullets of competitive advantage? // Project Management Journal. 2002;33(4):4–14. https://doi.org/10.1177/875697280203300402

5. Montero G. Analysis of common maturity models applied to project management. book of proceedings of the 7th International Conference on Industrial Engineering and Industrial Management XVII Congreso de Ingeniería de Organización. Valladolid. 2013. P. 788–794.

6. Khoshgoftar M., Osman O. Comparison of maturity models. 2nd International Conference on Built Environment in Developing Countries. Penang. 2008. P. 953–964.

7. Grant K. P., Pennypacker J. S. Project management maturity: an assessment of project management capabilities among and between selected industries // IEEE Transactions on Engineering Management. 2006;53(1):59–68. https://doi.org/10.1109/TEM.2005.861802

8. Backlund F., Choronner D., Sundqvist E. Project management maturity models — a critical review. A case study within Swedish engineering and construction organizations. 27th IPMA World Congress. 2014;119:837–846

9. Anderson E. S., Jessen S. A. Project maturity in organizations // International Journal of Project Management Accounting. 2003;21(6):457–461. https://doi.org/10.1016/S0263-7863(02)00088-1

10. Crawford K. J. Project management maturity model. New York: Auerbach Publications, 2007. 235 p.

11. D. Proença, J. Estevens, R. Vieira and J. Borbinha, “Risk Management: A Maturity Model Based on ISO 31000,” 2017 IEEE 19th Conference on Business Informatics (CBI), Thessaloniki, Greece, 2017, pp. 99–108, https://doi.org/10.1109/CBI.2017.40.

12. Zou P., Chen Y., Chan T. Understanding and improving your risk management capability: assessment model for construction organization // Journal of Construction Engineering and Management. 2010;136(8):854–864. https://doi.org/10.1061/(ASCE)CO.1943-7862.0000175

13. Nikolaenko V., Sidorov A. Assessing the maturity level of risk management in it projects // Sustainability. 2023;15(17):12752. https://doi.org/10.3390/su151712752

14. Николаенко В. С. Комплаенс-особенности создания ИТ‑продуктов в рамках выполнения ИТ‑проектов // Проблемы анализа риска. 2024. Т. 21. № 5. С. 97–107. — EDN: OKHMIT

15. Николаенко В. С. Технологические особенности создания ИТ‑продуктов в рамках выполнения ИТ‑проектов // Стратегические решения и риск-менеджмент. 2024. № 15 (3). С. 270–279. https://doi.org/10.17747/2618-947X-2024-3-270-279

16. Farrell M., Gallagher R. The Valuation implications on enterprise risk management maturity // Journal of Risk and Insurance. 2015;82(3):625–657.

17. Nikolaenko V., Sidorov A. Analysis of 105 IT Project risks // Journal of Risk and Financial Management. 2023;16(1):33. https://doi.org/10.3390/jrfm16010033

18. Николаенко В. С. Анализ требований к квалификации специалистов, занятых созданием ИТ‑продуктов в рамках выполнения ИТ‑проектов // Векторы благополучия: экономика и социум. 2025. Т. 53. № 3. С. 97–109. https://doi.org/10.18799/26584956/2025/3/1992