Паспорт риска — это документ, содержащий характеристику определенного риска, в определенном подразделении и/или конкретном бизнес-процессе, в определенный период времени.
К примеру: паспорт риска невыполнения плана по производству производственного департамента за II квартал 2021 года.
Паспорта риска заполняются с определенной периодичностью, например ежеквартально, раз в полгода или ежегодно. Первичное заполнение паспорта риска осуществляется владельцем риска, а внесение дополнительных данных (дозаполнение) может осуществляться риск-менеджером или сотрудниками службы внутреннего контроля.
Внедрение практики ведения паспортов риска на уровне всех подразделений является одним из первых шагов в процессе создания системы управления рисками в организации. На основе консолидированной информации из паспортов рисков формируется отчет по статусу управления рисками в организации на определённый момент времени либо в динамике.
Для крупных территориально распределённых организация сбор паспортов риска может являться довольно сложной задачей, которая решается за счёт автоматизации управления рисками и использования специализированного программного обеспечения по управлению рисками.
Форма паспорта риска
Формы паспортов рисков различаются в различных организации, единого установленного стандарта нет. Чаще всего форма паспорта риска содержит следующие разделы (или вкладки, если паспорт риска ведется в формате MS Excel):
• идентификация риска,
• оценка риска,
• мероприятия и контрольные процедуры,
• реализация риска,
• мониторинг и отчетность.
В разделе «Идентификация риска» могут содержаться такие характеристики как:
• Период, за который заполняется паспорт (к примеру, II квартал 2021 года)
• Юридическое лицо
• Подразделение
• Бизнес-процесс
• Владелец процесса/риска
• Категория риска
• Наименование риска
• Цель, на достижение которой влияет риск
• Факторы (источники) риска
• Ключевые индикаторы риска
• Последствия риска

В паспорте риска ведется оценка риска. Она может быть как качественная (экспертная), так и количественная. Могут быть представлены сценарные методы оценки риска.
Так же в паспорте риска может содержаться перечень мероприятий по управлению риском и перечень фактов реализации риска
Паспорта риска и реестр рисков
Паспорта рисков объединяются в реестр риска. Распространённой практикой является ежеквартальный либо ежегодный сбор паспортов риска. Владельцы рисков заполняют паспорта, которые вместе составляют реестры рисков (или карты рисков).
Обработка паспортов рисков
С паспортами рисков могут выполняться следующие действия:
- заполнение,
- согласование,
- утверждение,
- актуализация,
- передача в архив.
Паспорт риска – образец
Пример заполнения паспорта риска (форма паспорта риска) приведен ниже. Скачать пример паспорта риска в формате Excel можно здесь.