Крупная производственная компания АО «ПРОГРЕСС» разработала и внедрила автоматизированную систему управления рисками RISK RADAR на базе Directum RX. Проект стал ответом на рост сложности бизнес-процессов и потребность в проактивном контроле рисков. Как рассказали редакции «Сфера Медиа», в системе уже проработано более 100 паспортов рисков по 11 категориям, разработано 196 мер митигации и обеспечен контроль 14 областей законодательного регулирования.
Содержание
Бизнес-контекст и предпосылки проекта
АО «ПРОГРЕСС» (бренд детского питания «ФрутоНяня») ежедневно сталкивается с комплексом вызовов: от строжайших требований к безопасности и качеству продукции для самых маленьких потребителей до санкционного давления и трансформации цепочек поставок.
К 2023 году существовавшие инструменты управления рисками перестали соответствовать скорости и сложности бизнес-процессов. Департамент по управлению операционными и финансовыми рисками (ДУОиФР) под руководством Кристины Буяновой сформировал амбициозную стратегию развития СУР на 2023–2025 годы. Одной из ключевых целей стало создание автоматизированной системы, способной не просто фиксировать инциденты, а проактивно управлять угрозами и возможностями.
Анализ рынка готовых решений не удовлетворил потребности бизнеса: одни решения не соответствовали требованиям информационной безопасности, другие не поддавались глубокой кастомизации. Было принято решение: разработать собственную, уникальную систему на базе уже зарекомендовавшей себя корпоративной платформы Directum RX.
Цели и задачи проекта
Перед командой проекта, которую возглавил Виктор Шурыгин, стояли следующие ключевые задачи:
- Централизовать и автоматизировать сбор данных об инцидентах и потенциальных рисках по всем направлениям деятельности.
- Разработать и внедрить единую методологию классификации, оценки и обработки рисков.
- Обеспечить сквозной контроль за исполнением планов мероприятий (мер митигации) в режиме реального времени.
- Создать прозрачную и наглядную отчетность для руководства, включая формирование интерактивной карты рисков.
- Повысить риск-культуру и скорость реакции на инциденты во всех подразделениях компании.
Выбор платформы Directum RX в качестве основы был обусловлен её ключевыми преимуществами: гибкость no-code/low-code настройки, гарантированная конфиденциальность данных на собственных серверах компании, расширенные возможности интеграции с другими системами и привычный для сотрудников интерфейс.
Пример дашборда контроля статуса исполнения поручений по управлению рисками
Реализация и уникальность решения
Проект был реализован силами внутренней команды экспертов ДУОиФР и ИТ-специалистов компании в сжатые сроки — в начале 2024 года система была запущена в промышленную эксплуатацию.
Ядро системы — это автоматизированный жизненный цикл риска:
- Идентификация и анализ: в течение 5 дней с момента идентификации риска или возникновения инцидента владелец риска создаёт в системе документ «Карточка риска» и формирует «Паспорт риска» — цифровое досье, содержащее детальное описание рискового события, оценку вероятности и его последствий, план мероприятий по митигации и ответственных исполнителей, дизайн подлежащих внедрению контрольных процедур.
- Согласование и оценка: паспорт риска в цифровом workflow согласуется его владельцем с экспертами ДУОиФР, которые проводят оценку риска по утвержденной авторской методике.
- Контроль исполнения: работники ДУОиФР формируют в системе поручения на исполнение мероприятий по управлению рисками их исполнителям. Руководство в режиме реального времени видит статус каждого мероприятия на специальном BI-дашборде, что при необходимости позволяет оперативно включаться.
- Аналитика и отчетность: система автоматически агрегирует данные, формируя динамическую карту рисков, аналитику по потенциальным и предотвращенным потерям, распределение рисковой нагрузки по видам и функциям.
Уникальность проекта заключается в следующем:
- Собственная разработка «под ключ»: система создана внутренними силами без привлечения дорогостоящих внешних подрядчиков, что обеспечило полное соответствие уникальным бизнес-процессам компании и возможности самостоятельного дальнейшего её развития.
- Реализация на платформе Directum RX: использованы все преимущества платформы: от workflow и мобильного приложения до юридически значимого документооборота, что обеспечило высокую скорость внедрения и принятие пользователями.
- Комплексный охват: в едином контуре управляются 11 видов рисков (от операционных и производственных до финансовых, юридических и репутационных) и контролируется соблюдение 14 областей законодательного регулирования.
- Полная институционализация процесса: использование системы базируется на разработанных ДУОиФР локальных нормативных актах, регламентирующих порядок работы, ответственность владельцев рисков и методику интегральной оценки риска. Для формирования компетенций был создан и запущен обучающий курс для владельцев рисков на платформе корпоративного университета, что обеспечило единое понимание и качественное использование системы на всех уровнях.
Мнение создателей: почему RISK RADAR стал возможен
Кристина Буянова, директор по управлению операционными и финансовыми рисками АО «ПРОГРЕСС», поделилась: «Наша цель была не купить типовой конструктор, а спроектировать и построить уникальный инструмент, который развивается вместе с бизнесом. Готовые решения предлагали ограниченный набор деталей, нам же была нужна собственная архитектура. Платформа Directum RX предоставила нам прочный фундамент и современные технологии для успешной реализации проекта. Внедрение системы изменило корпоративное сознание, имплементировав риск-менеджмент в систему принятия управленческих решений».
Виктор Шурыгин, руководитель службы управления рисками и внутреннего контроля АО «ПРОГРЕСС», отмечает: «Основной технический вызов был в том, чтобы соединить строгость методологии риск-менеджмента с удобством для конечного пользователя. Мы использовали гибкость возможностей платформы на 100%. Например, встроили автоматические напоминания владельцам рисков, создали адаптивные шаблоны паспортов для разных видов рисков и связали BI-дашборды с живыми данными из рабочих процессов. Ключевым стало то, что мы смогли заложить в систему не только формальные регламенты, но и экспертные знания наших лучших риск-менеджеров. Теперь эти знания работают в интересах компании».
Результаты внешней оценки
Усилия Департамента по развитию системы управления рисками на базе АСУР RISK RADAR в декабре 2025 года были отмечены экспертами Национального рейтингового агентства при присвоении Обществу кредитного рейтинга. Одним из факторов, оказавших положительное влияние на присвоение позитивного кредитного рейтинга, отмечен высокий уровень развития системы управления рисками Общества. Это стало объективным подтверждением успешной реализации проекта.
Прямые количественные результаты:
- Системное управление рисками: идентифицировано и ведется свыше 100 паспортов рисков по всем 11 категориям и 14 областям законодательного регулирования;
- Создание единого информационного пространства системы управления рисками: обеспечен оперативный обмен значимой информацией, способной оказать влияние на стабильность и непрерывность бизнеса (информационный обмен между подразделениями ускорился в 3 раза);
- Предотвращение потерь: благодаря своевременным мерам удалось предотвратить потенциальный ущерб на сумму свыше 3 миллиарда рублей;
- Автоматизация контролей: Разработано и контролируется 196 мер митигации, в систему внесено более 40 новых контрольных процедур.
Качественные преобразования:
- Прозрачность: руководство получило единое «окно» для мониторинга соблюдения риск-аппетита в режиме реального времени;
- Дисциплина: повысилась ответственность исполнителей благодаря автоматическому контролю за жизненным циклом рисков;
- Культура: управление рисками приобрело проактивный характер и интегрировалось в процессы принятия решений.
Разработка и внедрение АСУР RISK RADAR — это пример того, как стратегическое видение руководства, экспертиза риск-менеджеров во главе с Кристиной Буяновой и возможности гибкой отечественной платформы Directum RX позволили создать не просто IT-решение, а реальный конкурентный актив. Система не только защитила бизнес от миллиардных потерь, но и заложила новый стандарт управленческой культуры, основанной на прозрачности и проактивности.
