Эффективное управление рисками является критическим фактором успеха IT-проектов, однако классические подходы требуют адаптации к динамичной среде веб-разработки и инструментальной поддержки для практического применения. Целью работы является повышение эффективности управления рисками IT-проектов за счет разработки и апробации методики, интегрирующей принципы международного и национального стандартов (PMBOK и ГОСТ Р ИСО 31000) с функционалом отечественной системы управления проектными рисками RiskGap. Методологическую основу исследования составили системный анализ, моделирование бизнес-процессов (BPMN) и кейс-стади. Для сбора и обработки данных применялись методы экспертных оценок, количественного анализа рисков (расчет EMV, ESI) и экономического анализа. В качестве инструментария использовалась отечественная система RiskGap. Разработанная методика управления рисками IT-проектов представляет комплексный, процессно-ориентированный подход, реализующий полный цикл управления рисками в цифровой среде RiskGap. Апробация методики в проекте «Разработка веб-приложения для предприятия общественного питания» позволила идентифицировать и оценить риски проекта, спланировать и реализовать мероприятия по их предотвращению и реагированию. Проведенный экономический анализ подтвердил, что реализованные мероприятия привели к значительному снижению потенциального ущерба и сокращению влияния рисков на сроки проекта, а затраты на управление рисками оказались экономически оправданными. Теоретическая и практическая значимость результатов заключается в создании адаптируемого, инструментально поддержанного подхода к управлению рисками, который может быть применен для повышения управляемости и устойчивости широкого спектра IT-проектов.
Effective risk management is critical to the success of IT projects, but classic approaches require adaptation to a dynamic web development environment and instrumental support for practical application. The aim of the work is to increase the efficiency of risk management of IT projects by developing and approving a methodology that integrates the principles of international and national standards (PMBOK and GOST R ISO 31000) with the functionality of the domestic project risk management system RiskGap. The methodological basis of the study was system analysis, business process modeling (BPMN) and case studies. Methods of expert assessments, quantitative risk analysis (EMV calculation, ESI) and economic analysis were used for data collection and processing. The domestic RiskGap system was used as a toolkit. The developed risk management methodology for IT projects represents an integrated, process-oriented approach that implements a full risk management cycle in the RiskGap digital environment. Approbation of the methodology in the project “Development of a web application for a public catering enterprise” made it possible to identify and assess the risks of the project, plan and implement measures to prevent and respond to them. The economic analysis confirmed that the implemented measures led to a significant reduction in potential damage and a reduction in the impact of risks on the project timeline, and the costs of risk management were economically justified. The theoretical and practical significance of the results lies in the creation of an adaptable, instrumentally supported approach to risk management, which can be applied to increase the manageability and sustainability of a wide range of IT projects.
1. Щербак А. В. Управление рисками в сфере ИТ: монография. М.: ИНФРА-М, 2023. 243 с. URL: https://znanium.ru/catalog/product/1900623 (дата обращения: 14.10.2025). ISBN 978-5-16-017972-8.
2. Николаенко В. С. Риск, риск-менеджмент и неопределенность: уточнение понятий // Государственное управление. Электронный вестник. 2020. № 81. С. 91–119. URL: https://cyberleninka.ru/article/n/risk-risk-menedzhment-i-neopredelennost-utochnenie-ponyatiy (дата обращения: 14.10.2025). DOI: 10.24411/2070-1381-2020-10080.
3. Дорохина Е. Ю. Управление рисками проектов в рамках методологии Scrum // Вестник Алтайской академии экономики и права. 2023. № 4–1. С. 39–44. URL: https://vaael.ru/ru/article/view?id=2760 (дата обращения: 18.12.2025). DOI: 10.17513/vaael.2760.
4. Ильина О. Н. Методология управления проектами: становление, современное состояние и перспективы развития: монография. М.: ИНФРА-М, 2025. 215 с. URL: https://znanium.ru/catalog/product/2183461 (дата обращения: 15.10.2025). ISBN 978-5-16-019624-4.
5. Капустина Н. В. Развитие организации на основе риск-менеджмента: теория, методология и практика: монография. М.: ИНФРА-М, 2024. 179 с. URL: https://znanium.com/catalog/product/1905228 (дата обращения: 15.10.2025). ISBN 978-5-16-010571-0.
6. Капустина Н. В. Теоретико-методологические подходы риск-менеджмента: монография. М.: ИНФРА-М, 2020. 140 с. URL: https://znanium.ru/catalog/product/1007996 (дата обращения: 15.10.2025). ISBN 978-5-16-010601-4.
7. Серебрякова Т. Ю., Гордеева О. Г. Риски организации: их учет, анализ и контроль: монография. М.: ИНФРА-М, 2020. 233 с. URL: https://znanium.com/catalog/product/1081000 (дата обращения: 16.10.2025). ISBN 978-5-16-014777-2.
8. Тихомирова О. Г. Управление проектом: комплексный подход и системный анализ: монография. М.: ИНФРА-М, 2024. 300 с. URL: https://znanium.com/catalog/product/2102184 (дата обращения: 16.10.2025). ISBN 978-5-16-006383-6.
9. Nikolaenko V., Sidorov A. Analysis of 105 IT Project Risks // Journal of Risk and Financial Management. 2023. Vol. 16 (1). P. 33. DOI: 10.3390/jrfm16010033.
10. Маслова Е. В. Модели и методы управления рисками на стадиях жизненного цикла ИТ-сервиса: автореф. дис. …канд. техн. наук. Новокузнецк, 2018. 21 с. URL: https://viewer.rsl.ru/ru/rsl01008714211?page=1&rotate=0&theme=white (дата обращения: 16.10.2025).
11. Мирзаянц К. С., Воробьева О. А., Головина О. Д. Искусственный интеллект в управлении проектами: тренды, возможности, первый опыт // Вестник Удмуртского университета. Серия «Экономика и право». 2025. № 4. С. 615–621. URL: https://cyberleninka.ru/article/n/iskusstvennyy-intellekt-v-upravlenii-proektami-trendy-vozmozhnosti-pervyy-opyt (дата обращения: 18.12.2025). DOI: 10.35634/2412-9593-2025-35-4-615-621.
12. Баркалов С. А., Белоусов А. В., Пужанова Е. О. Алгоритмы управления рисками в ИТ-проектах // Вестник ЮУрГУ. Серия: Компьютерные технологии, управление, радиоэлектроника. 2025. № 3. С. 77–86. URL: https://cyberleninka.ru/article/n/algoritmy-upravleniya-riskami-v-it-proektah (дата обращения: 18.12.2025). DOI: 10.14529/ctcr250307.
13. Плотникова Е. Д., Чусавитина Г. Н. Отечественные цифровые платформы для управления рисками ИТ-проектов // Управление проектами: сборник статей по материалам III Всероссийской научной конференции (г. Магнитогорск, 19–20 декабря 2024 г.). Магнитогорск: Магнитогорский государственный технический университет им. Г. И. Носова, 2025. С. 393–400. URL: https://www.elibrary.ru/item.asp?id=82273702 (дата обращения: 17.10.2025).
14. ГОСТ Р ИСО 31000-2019. Менеджмент риска. Принципы и руководство: национальный стандарт Российской Федерации: издание официальное: утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 10 декабря 2019 г. № 1379-ст: дата введения 2020-03-01. М.: Стандартинформ, 2020. 20 с. URL: https://rags.ru/gosts/gost/73107/ (дата обращения: 05.02.2026).
15. Павлов А. Н. Эффективное управление проектами на основе стандарта PMI PMBOKOR 6th Edition : учебное пособие. 2-е изд. М.: Лаборатория знаний, 2023. 367 с. URL: https://znanium.com/catalog/product/2032531 (дата обращения: 05.02.2026). ISBN 978-5-93208-635-3.