В последние несколько лет значительно вырос интерес к риск-менеджменту в современной экономике в условиях постоянной нестабильности и, по мнению многих ученых, приближается по степени заинтересованности к менеджменту качества [23, 28]. Первоначально управление рисками активно применялось в банковской и финансовой сфере. На сегодняшний день риск-менеджмент является ключевым  аспектом деятельности любой организации, функционирующей в рыночной экономике. Это связано с тем, что фактор риска возникает в различных сферах деятельности, и своевременная идентификация, анализ, оценка и принятие соответствующего решения об управлении риском позволяет организации избежать кризисных ситуаций и выработать необходимый защитный механизм, способствующий созданию условий для обеспечения стратегической конкурентоспособности компании вне зависимости от сферы деятельности. Первые признаки научного интереса к управлению рисками появились на начальных этапах становления общетеоретического менеджмента. Так, представители школы научного управления Г. Форд, Г. Ганнт, Ф. Тейлор, Л. и Ф. Гилберт уделяли особое внимание риску возникновения сбоев и брака в процессе производственной деятельности [5, 6, 21, 27]. Теория и практика управления рисками как парадигма организационного управления получила развитие в середине 1990-х гг. В этот период в классических работах по менеджменту появляется понятие риска и говорится об управлении рисками как необходимом условии эффективного управления организацией. Традиционно под риском понимается вероятность неблагоприятного исхода, при котором организация не получает ожидаемого результата [16]. Первоначально особое внимание уделялось финансовым рискам и эффективности управления ими в связи с ориентацией компаний на максимизацию прибыли как важнейшую цель их деятельности. С развитием теории заинтересованных сторон и расширением сферы их влияния на деятельность организации происходит трансформация понятия риска, отражающая отход от узкого, ориентированного на финансовые результаты подхода к комплексному трактованию риска [29]. На сегодняшний день, тем более в рамках концепции устойчивого развития, нет однозначного понимания категории «риск». Это объясняется, в частности, тем, что риск – явление сложное, имеющее множество несовпадающих, а иногда противоположных реальных основ, что дает основание для существования множества трактовок данной категории [29]. В табл. 1 представлены некоторые подходы к определению понятия «риск».Большое внимание категории «риск» уделяли многие известные зарубежные экономисты, такие как Д. Рикардо, А. Смит, А. Маршал [7]. Однако эти авторы не давали четкого разграничения понятий «риск» и «неопределенность» [8]. Таблица 1Подходы к определению понятия «риск»Определение ИсточникРиск – это следствие влияния неопределенности на достижение поставленных целейГОСТ Р 51897-2011/Руководство ИСО 73:2009 «Менеджмент риска. Термины и определения» [15, с. 1]Риск – комбинация вероятности события и его последствийFERMARMS «Стандарты управления рисками» [20]Риск – события, влияние которых является отрицательным, которые мешают созданию или ведут к снижению стоимостиCOSOERM «Управление рисками организаций. Интегрированная модель» [28]Риск – образ действий в неясной, неопределенной обстановкеАбчук В.А. [2, с. 24]Риск – деятельность субъектов хозяйственной жизни, связанная с преодолением неопределенностиАльгин А. [3, с. 57]Риск – совокупность всех внутренних и внешних предпосылок, которые могут негативно повлиять на достижение стратегических целей в течение точно определенного отрезка времени наблюденияИванов А.А., Олейников С.Я.,  Бочаров С.А. [9, с. 9]Риск – возможность отрицательного отклонения между плановым и фактическим результатом, т.е. опасность неблагоприятного исхода на одно ожидаемое явлениеФилина Ф. Н. [25, с. 8]Риск – потенциально существующая вероятность потери ресурсов или неполучения доходовФомичев А.Н. [26, с. 11]Риск – возможность возникновения неблагоприятной ситуации в ходе реализации планов и исполнения бюджетов предприятияТепман  Л.Н. [22, с. 20] В менеджменте понятие «риск» рассматривается как характеристика управленческой деятельности, осуществляемой в ситуации неопределенности вследствие недостаточности информации, при выборе менеджером альтернативного решения, критерий эффективности которого связан с вероятностью проявления негативных условий реализации [29, с. 857].             Размер потерь организации как результата деятельности в условиях неопределенности представляет собой цену риска, а величина успеха (дополнительной прибыли) - плату за риск. Риск проявляется в процессе реализации продукции производственно-хозяйственной системы или услуги и выступает одним из конечных результатов деятельности. Характер и содержание риска в деятельности организации позволяют определить экономическую природу риска [29].Таким образом, в результате анализа некоторых подходов к определению понятия «риск» в научной литературе можно сделать вывод, что его содержание  раскрывается через соотношение вероятности наступления событий с отрицательными последствиями в результате принятия решения в ситуации неопределенности, которые оказывают влияние на достижение поставленных целей организации. Кроме того, стоит отметить многоаспектный характер данной категории. Основными составляющими категории «риск» являются: событие; неопределенность; вероятность.Событие представляет собой возникновение или изменение специфического набора условий [15, с. 4]. Согласно стандарту ГОСТ Р 51897-2011/Руководство ИСО 73:2009 «Менеджмент риска. Термины и определения» событие может носить единичный или многократный характер и иметь несколько причин. События, влекущие за собой  последствия, которые отрицательно сказываются на деятельности предприятия, могут быть рассмотрены как «инцидент», «опасное событие» или «несчастный случай».Неопределенность - это состояние полного или частичного отсутствия информации, необходимой для понимания события, его последствий и их вероятностей [15, с. 1]. Неопределенность является объективной формой существования экономической деятельности. Ее суть в том, что экономическая деятельность осуществляется в условиях неоднозначности протекания реальных социально-экономических процессов, разнообразия способов и вариантов развития экономической системы, многообразия возможных состояний и ситуаций реализации решения. Практически в момент принятия решения невозможно получить полные и точные сведения о вариантах реализации решения, обо всех действующих или потенциально возможных проявлениях внутренних или внешних факторов, оказывающих влияние на результат. Таким образом, существует неустранимая неопределенность, а экономическая деятельность, осуществляемая в таких условиях, всегда связана с возможностью неблагоприятного исхода, т.е. риск никогда не бывает нулевым [22]. В связи с трудностями перевода международного стандарта термин  «вероятность» в стандарте ГОСТ Р 51897-2011/Руководство ИСО 73:2009 «Менеджмент риска. Термины и определения» заменен на термин «правдоподобность», который определяется как характеристика возможности и частоты появления события[15,     с. 4]. В менеджменте риска термин «правдоподобность» используют как характеристику возможности появления события, которая может быть определенной или неопределенной, измеримой или неизмеримой, объективной или субъективной, иметь качественную или количественную оценку и выражаться математически [15,  с. 5].Таким образом, идентификация подходов к определению понятия «риск», представленных в стандартах по риск-менеджменту, различных ученых и исследователей, а также анализ основных составляющих данной категории, позволили выявить следующее упущение в экономической науке и практике:  отсутствие теоретических и практических исследований категории «риск» с позиции концепции устойчивого развития бизнеса. С нашей точки зрения, данное упущение является существенным, поскольку на сегодняшний день взаимосвязь двух концепций (устойчивого развития и риск-ориентированного мышления) весьма очевидна и,  в свою очередь, состоит в выделении ключевых показателей развития общества, их предельно-критических значений и управлении ими с целью не допустить нарушения параметров порядка. В связи с этим сформулируем авторскую точку зрения на определение риска, согласно которой риск – это соотношение вероятности возникновения неопределенного события и его возможных последствий, что приводит к отклонению фактического результата от ожидаемого и влияет на эффективность, результативность и устойчивость деятельности организации. Проблема управления рисками нашла свое отражение и в трудах представителей классической школы управления, в частности А. Файоль значительное внимание отводил профилактике возникновения внешних рисков и минимизации их негативных последствий [24]. Заметный вклад в развитие теории риск-менеджмента внесли представители школы человеческих отношений. Результатом многочисленных хоторнских экспериментов, проводимых под руководством Э. Мэйо, стало свидетельство того, что благоприятная социально-психологическая обстановка позволяет не только повысить производительность труда, но и существенно снизить риск возникновения сбоев и брака [19]. На современном этапе развития управленческой науки много трудов посвящено проблеме риск-менеджмента таких ученых, как Альгин А.П., Балабанов И.Т., Бланк И.А., Гончаренко Л.П., Ермасова Н.Б., Качалов Р.М., Лапуста М.Г., Стоянова Е.С., Тепман Л.Н. и др. Теоретические исследования в области управления рисками вышеназванных ученых затрагивают не только производственные риски, как это было на этапе становления менеджмента, но и риски различных сфер и направлений деятельности организации [3, 4, 7, 8, 11, 22]. Возросший интерес к риск-менеджменту в условиях современной экономики подтверждается не только заметным увеличением научных исследований проблем риска, интенсивностью контактов хозяйствующих субъектов с консультантами и страховщиками, но и ростом заказов на разработку систем управления рисками со стороны предприятий различных отраслей. Складывающаяся ситуация может быть прямым следствием мирового финансово-экономического кризиса 2008 г. и краха банковской системы в США и Великобритании, и именно отсутствие эффективного риск-менеджмента привело к развитию кризисных явлений в экономике, не преодоленных до сих пор [28].По предположениям некоторых аналитиков, именно вышеназванные проблемы стали причинами, по которым управление рисками применили в новой версии международного стандарта ISO 9001:2015 «Системы менеджмента качества. Требования». Данный стандарт направлен на развитие бизнеса, и одним из важных инструментов развития и поддержания бизнеса является новое требование, встречающееся во многих разделах новой версии стандарта: применение риск-менеджмента, которое пришло на смену предупреждающим действиям [28].Отмена предупреждающих действий связана с тем, что одно из ключевых назначений функционирующей системы менеджмента состоит в том, чтобы действовать как инструмент предупреждения. Подготовка персонала, поддержание инфраструктуры, внутренние аудиты – все это предупреждающие действия, заложенные в основу стандарта. В новой версии этот дух выражается в виде риск-ориентированного мышления. Концепция риска, т.е. вероятности невыполнения основной задачи системы менеджмента качества, – предоставление потребителю соответствующих его требованиям продуктов и/или услуг в целях достижения его удовлетворенности и ранее (скрытым образом) присутствовала в тексте стандарта ISO 9001 «Системы менеджмента качества. Требования», но в новой версии она более явно встраивается во всю систему менеджмента. Не все процессы системы менеджмента качества представляют один и тот же уровень риска с точки зрения способности организации выполнять свои задачи, и последствия несоответствий процесса, продукта, услуги или системы не одни и те же для всех организаций. Не все процессы организации обладают одним и тем же уровнем риска с точки зрения их влияния на способность организации достигать своих целей, равно как и последствия несоответствий в процессах, продукции, услугах или системе не одинаковы для разных организаций. В некоторых организациях последствия поставки несоответствующей продукции или предоставления несоответствующих услуг могут приводить лишь к незначительным неудобствам для потребителя, тогда как в других случаях это может привести к далеко идущим последствиям и даже к фатальному исходу.Поэтому риск-ориентированное мышление означает необходимость количественного (и, в зависимости от условий функционирования организации, качественного) рассмотрения риска при принятии решения о строгости и глубине подхода к планированию и управлению как системой менеджмента качества, так ее процессами и видами деятельности [10]. Стандарт  ISO 9001:2015 «Системы менеджмента качества. Требования» требует применения риск-ориентированного подхода на всех этапах (P-D-C-A) функционирования системы менеджмента качества. Однако, несмотря на требование идентификации и учета рисков, в стандарте отсутствуют требования, касающиеся формального внедрения системы управления рисками и документирования хода процесса риск-менеджмента [18]. В новой версии требование о принятии решений, основанных на рисках, четко сформулировано и тесно увязано с концепцией процессного подхода. Это и позволило отказаться от предупреждающих действий как отдельного требования, поскольку переместило их на уровень оперативного и ежедневного функционирования каждого процесса системы менеджмента качества. ISO 9001:2015 «Системы менеджмента качества. Требования» не требует проведения полной официальной оценки рисков с заполнением «реестров рисков» или каких-либо других документов [18]. В качестве полезного справочного (но при этом не обязательного) документа по методам принятия решений на основании рисков можно назвать ГОСТ Р ИСО 31000-2010 «Менеджмент риска. Принципы и руководство», который устанавливает принципы и общее руководство по риск-менеджменту [13]. Находит свое отражение риск-менеджмент и в стандарте ISO 9004:2009 «Менеджмент для достижения устойчивого успеха организации. Подход на основе менеджмента качества», который развивает положения стандарта ISO 9001. В данном стандарте рискам уделено значительное внимание: например, пользователям рекомендуется при планировании процессов учитывать «потенциальные финансовые и иные риски». Организации, стремящиеся к устойчивому успеху, применяют положения данного стандарта как один из инструментов достижения конкурентного преимущества [28]. Стоит отметить, что широкое распространение наряду со стандартами ISO 9001 на системы менеджмента качества получают стандарты, регламентирующие требования в отдельных отраслях и производствах, такие как  ISO 28000 «Системы менеджмента безопасности цепи поставок. Технические условия», ISO/IEC 27001 «Информационная технология. Методы обеспечения безопасности. Системы менеджмента информационной безопасности. Требования», ISO/IEC 20000-1 «Информационная технология. Управление услугами». Об этом свидетельствуют данные ежегодного отчета центрального секретариата Международной организации по стандартизации. Все вышеназванные стандарты на системы менеджмента безопасности основаны на риск-менеджменте. В связи с этим тенденции стандартизации ведут к тому, что большое количество сертифицированных по ISO  9001 компаний адаптируют стандарты на системы менеджмента безопасности совместно с концепцией управления рисками [23].Применение риск-менеджмента в рамках системы менеджмента является лишь одной из причин, обусловливающей актуальность управления рисками на сегодняшний день. Имеются и другие, способствующие нарастанию популярности данной методологии управления: аутсорсинг, глобализация, новые технологии, представляющие для компаний дополнительные риски и др. В условиях постоянной нестабильности и изменений во внешней среде, которые обусловлены происходящими социально-экономическими, политическими, информационно-технологическими, природно-климатическими процессами, организации вынуждены искать необходимые инструменты, позволяющие управлять возникающей неопределенностью. В данной ситуации риск-менеджмент оказывается очевидной перспективой развития компаний. Потребность в риск-менеджменте также увеличивается в связи с использованием интернета. Джим Кляйн, консультант по качеству из Портленда (США), считает, что «активные потребители тиражируют свои жалобы на весь свет, используя YouTube. Провал управления рисками в области качества продукции может привести к краху компании». Поэтому современные бизнес-компании в борьбе за свою репутацию, имидж вынуждены создавать комплексную систему управления рисками, интегрированную во все процессы системы менеджмента качества [23]. Деятельность бизнес-компаний в современной экономике подвергается большому количеству рисков, большинство которых обусловлено воздействием внешней среды. Неслучайно различные организации и сообщества занимаются исследованием рисков и их влияния на организации, регионы и страны, что еще раз подтверждает актуальность управления рисками на сегодняшний день. Одной из таких организаций является Всемирный экономический форум в Давосе, который ежегодно представляет на всеобщее обозрение доклад «Глобальные риски». Сфера проводимого в докладах анализа постоянно расширяется в связи с быстро меняющимся характером мировых рисков. Отчет, представленный форумом за 2016 г., содержит информацию о новых возможностях смягчения глобальных рисков и угроз, адаптации к ним мирового сообщества и повышения его устойчивости на основе взаимодействия различных групп заинтересованных сторон. Доклад сформирован на основе анализа результатов опроса более чем 13 тысяч бизнес-лидеров из 140 стран мира и позволяет сделать вывод о том, какие ключевые риски влияют на устойчивость бизнеса. Согласно ВЭФ, основными глобальными рисками для бизнеса за 2016 г. стали [1]: межгосударственные конфликты; экологические риски; безработица и неполная занятость; изменение цен на энергоносители; кибератаки; неуправляемая инфляция.  Суть управления рисками состоит в том, чтобы выявлять возможные отклонения от запланированных результатов, определять вероятность их наступления и минимизировать последствия данных ситуаций. Стоит также отметить, что эффективное применение риск-менеджмента позволит достичь определенных преимуществ (табл. 2).  Таблица 2Преимущества применения риск-менеджмента [12, 14]      ПреимуществаХарактеристика12Уменьшение фактора неопределенности в предпринимательской деятельностиРиск возникновения негативных событий снижается за счет конкретных действий по определению вероятности их наступления и уменьшения их влияния. В случае наступления отрицательных событий организация будет готова к их управлению благодаря адекватному планированию и подготовленностиСнижение затратРезультатом риск-менеджмента является соответствующее решение о минимизации влияния рискового события, основным критерием принятия которого является экономическая целесообразность. Процесс управления рисками позволяет не только избежать дорогостоящих ошибок, но и добиваться повышения прибыльности организацииПовышение эффективности процесса планирования и деятельности организации в целомРиск-менеджмент позволяет делать обоснованный выбор, определять приоритетность действий и проводить различия между альтернативными вариантами решения проблемы, что способствует повышению эффективности процесса планирования. Это в свою очередь позволяет уменьшить отрицательные события и повысить способность организации использовать благоприятные перспективы, повышая эффективность деятельности в целомПовышение качества информации для процесса принятия решенийПроцесс управления рисками способствует повышению точности, достоверности информации, необходимой менеджменту организации для принятий решений на всех уровнях управленияИспользование возможностей для улучшенияСогласно ISO 9001 в процессе риск-менеджмента должны оцениваться не только риски, но и возможности, использование которых направлено на постоянное улучшение организацииУлучшение взаимоотношений с заинтересованными сторонамиУлучшение взаимоотношений с заинтересованными сторонами происходит благодаря тому, что риск-менеджмент признает возможности, восприятия и намерения людей как внутри организации, так и за ее пределами, которые могут способствовать достижению целей организацииРост деловой репутацииВнешние заинтересованные стороны активнее взаимодействуют с компаниями, которые зарекомендовали себя как надежные партнеры, осуществляющие эффективный риск-менеджментПоддержка со стороны инвесторов, учредителейАвторитет компании в глазах учредителей, инвесторов повышается за счет демонстрации эффективных результатов управления рискамиКонтроль бизнес-процессов и хода реализации инвестиционных проектовОсобое внимание в процессе управления рисками уделяется вопросам, связанным с мониторингом и измерением параметров бизнес-процессов, что обеспечивает четкий контроль реализации инвестиционных программ В России большинство крупных компаний, осознавая необходимость организации эффективного риск-менеджмента, развивают методы и инструменты управления рисками, которые пришли в качестве требований от иностранных компаний, являющихся инвесторами или партнерами при реализации различных проектов. Риск-менеджмент получил широкое распространение на предприятиях различных отраслей. Приведем примеры российских предприятий в различных отраслях производства, внедривших риск-менеджмент (табл. 3) [29, 30]. Таблица 3Примеры предприятий, внедривших риск-менеджментОтрасль производстваПримеры предприятийТопливная промышленностьПАО «НК «Роснефть», ПАО «НовоТЭК», ПАО «Лукойл», ПАО «Газпром»Машиностроение и металлообработкаПАО «АвтоВАЗ», ПАО «Камаз»МеталлургияПАО «Норильский никель», ОАО «Магнитогорский металлургический комбинат»Химическая и нефтехимическая промышленностьХолдинг «Сибур»ЭлектроэнергетикаРАО «ЕЭС России»Легкая промышленностьМОАО «Большевичка», АО «Сударь», ОАО «Адонис»ТранспортПАО «Аэрофлот», ОАО «РЖД»Банковская сфераПАО «Сбербанк», ОАО «Альфа-банк», ПАО «ВТБ Банк», ПАО «Банк Уралсиб»СтрахованиеПАО «Согаз», ОСАО «Ингосстрах»СвязьПАО «Мегафон», ПАО «ВымпелКом» Один из положительных примеров в практике риск-менеджмента имеет компания ПАО «Аэрофлот», которая является одним из победителей конкурса «Лучший пример построения комплексной системы риск-менеджмента в промышленных компаниях», организованного рейтинговым агентством «Эксперт Р.А.» [17].После создания департамента риск-менеджмента процесс управления рисками в компании стал частью внутрикорпоративной культуры. При этом каждый сотрудник стал рассматривать данный процесс как часть своей работы. Риск-менеджмент в компании построен с учетом требований внутренней документации, а также «Методических указаний по подготовке Положения о системе управления рисками», разработанных Минэкономразвития России, интегрированной концепции построения системы внутреннего контроля COSO, международного стандарта ISO 31000 «Менеджмент риска. Принципы и руководство». Основными инструментами по управлению рисками, которые используются в практике компании, являются хеджирование, страхование, установление лимитов. Результат реализации эффективного риск-менеджмента в ПАО «Аэрофлот» - повышение квалификации персонала, улучшение условий эксплуатации современного парка воздушных судов, применение передовых технологий в процессах обеспечения безопасности полетов, авиационной безопасности, управления финансовыми рисками, подготовки пилотов и пр. [17].В заключение можно сделать вывод о том, что риск-менеджмент - это ключевой аспект деятельности организации любой отрасли производства, и на сегодняшний день его актуальность обусловлена тенденциями в сфере стандартизации, глобализацией и аутсорсингом, новыми технологиями и активным использованием интернета. Необходимость применения риск-менеджмента осознана не только зарубежными предприятиями, но и отечественными, что подтверждают тенденции, складывающиеся в различных отраслях производства в области управления рисками.