Зрелость управления рисками в России: что важно знать закупщику

Чего стоит ждать закупкам, снабжению и логистике и почему количественный анализ рисков в этой сфере пока не стал обязательным

Для закупок риск давно перестал быть чем-то внешним: он появляется в цене контракта, сроках поставки, зависимости от одного поставщика, валюте, логистике и условиях договора. Но далеко не всегда эти риски переводятся в цифры до принятия решения. Часто они остаются в зоне экспертной оценки: «поставщик надежный», «сроки реалистичные», «цена рыночная». Исследование Группы ДРТ совместно с Ассоциацией риск-менеджеров «Русское общество управления рисками» показывает уровень зрелости риск-менеджмента в российских компаниях по итогам 2025 года. В опросе участвовали 82 нефинансовые организации из разных отраслей.

Для директора по закупкам этот отчет интересен не как обзор риск-менеджмента в целом, а как карта: в каких процессах компании уже считают риски обязательной частью принятия решений, а где закупки остаются на периферии количественного анализа.

В снабжении, управлении запасами и логистике количественный стоимостный анализ рисков считают обязательным только 20% компаний — это нижняя часть рейтинга бизнес-процессов, еще ниже расположились маркетинг и продажи, страхование, кадровая и социальная политика. При этом показатель не означает, что риски поставок игнорируются, скорее он показывает другое: закупочные риски часто видят, обсуждают и учитывают, но не всегда закрепляют в виде расчета, лимита или обязательного этапа перед выбором поставщика и подписанием договора.

Ждать, пока количественный контур дойдет до закупок сверху, необязательно. Начинать можно внутри самого подразделения: с ключевых категорий, критичных поставщиков, сроков поставки, ценовых отклонений и условий договоров. Таким образом риск-оценка становится не отдельной формальной процедурой, а частью закупочного решения.

Цепочки поставок в списке ключевых рисков

Сами по себе риски поставок компании из виду не теряют. Среди вызовов, которые сильнее всего влияли на деятельность организаций за последний год, нарушение системно важных цепочек поставок заняло третье место: его отметили 34% респондентов (таблица 2). Выше в рейтинге только изменения бизнес-процессов из-за экономических и геополитических ограничений (47%) и новые требования законодательства/регулятора (35%).

В среднесрочной перспективе акцент смещается: среди названных угроз на первое место выходят сложности с наймом высококвалифицированных специалистов — 59% (таблица 3). Для службы закупок это дополнительный сигнал: кадровый риск может затронуть и саму закупочную функцию, особенно если в команде не хватает людей, способных работать с аналитикой, поставщиками и договорными рисками.

Еще одно важное для закупок направление связано с приоритетами развития риск-менеджмента.

ДРТ отмечает, что 28% компаний планируют интегрировать управление рисками в процесс одобрения ключевых контрактов и сделок (таблица 4). Для закупок это может означать более формальную проверку контрагентов, оценку условий договора, расчет последствий срыва поставки и фиксацию риск-оценки до подписания контракта.

Excel по-прежнему правит, но ИИ набирает обороты

Картина с инструментами анализа рисков знакома любому, кто работает с закупочной аналитикой. Большинство компаний по-прежнему опираются на стандартный функционал Excel — его используют 75% организаций, еще 44% применяют специализированные надстройки к нему. Качественные методы оценки, основанные на экспертном мнении, преобладают у 63% компаний, и только около трети применяют инструменты моделирования и количественного анализа.

Отдельный важный блок — применение искусственного интеллекта. В разной степени его уже используют для повседневных задач риск-менеджмента 69% компаний. Основные сценарии — количественный и статистический анализ (46%), сравнительный анализ (45%), выявление и документирование рисков (33%). Для закупок это можно перевести в близкие сценарии: анализ цен, сравнение поставщиков, обработку тендерной документации.

Параллельно снижается доля компаний, где процессы управления рисками вообще не автоматизированы, — с 72% в 2024 году до 51% в 2025-м. Исследование подчеркивает прямую связь: чем выше автоматизация процедур, тем выше зрелость управления рисками в целом.

Непрерывность бизнеса и проверка поставщиков

Продолжение статьи доступно только подписчикам.