RiskControl
Российская GRC-система корпоративного риск-менеджмента: единый реестр рисков, тепловые карты и оценка методом Монте-Карло, адаптация под методологию компании без программистов. Для крупного и среднего бизнеса, on-premise.
Основная информация
Технические характеристики
- Модель развёртывания
- On-premises (собственная или арендованная инфраструктура)
- Модель лицензирования
- Серверная лицензия + именная лицензия клиентского доступа
- Редакции
- Standard Edition (лицензия на год), Enterprise Edition (бессрочная)
- Матрица рисков
- Тепловая карта рисков (Heat Map)
- Количественная оценка
- Количественная оценка методом Монте-Карло
- Маршруты (workflow)
- 4 маршрута: риск, мероприятие, инцидент, шаблонный риск
- Роли пользователей
- 5 типовых ролей пользователей
- Конструктор форм
- Конструктор форм и маршрутов
- Методология
- ISO 31000:2018, ISO 27001, ISO 27005, COSO, PMI
- Открытое API
- Да (OpenAPI)
- Выгрузка в DWH
- Автоматическая выгрузка в аналитическое хранилище
- Выгрузка данных
- Excel, СУБД
- Интеграция с BI
- Совместимость с BI-платформами
- Синхронизация каталогов (AD)
- Синхронизация с AD и другими каталогами пользователей
- Многофакторная аутентификация
- Да (ролевая модель, управление правами доступа)
- База знаний (KMS)
- Библиотека нормативной документации
- Номер в реестре ПО для ЭВМ
- № 15230 от 14.10.2022
Безопасность и compliance
Поддержка и SLA
Интеграции RiskControl
Тарифы RiskControl
Standard Edition — лицензия на 1 год, Enterprise Edition — бессрочная лицензия; обе дают доступ к полному функционалу. ПО лицензируется для установки в собственной или арендованной инфраструктуре (on-premises): отдельно серверное приложение на каждую промышленную инсталляцию и именная лицензия клиентского доступа на каждого пользователя. Российское ПО из реестра НДС не облагается. Цена указана по прайс-листу 2025 года (действовал по 31.12.2025) — актуальную стоимость уточняйте у вендора.
Standard Edition
- ✓Лицензия на 1 год
- ✓Доступ к полному функционалу платформы
- ✓Кастомизация силами своих специалистов или партнёров
- ✓Доступ к обновлениям
- ✓Гарантийная техническая поддержка
Enterprise Edition
Популярный- ✓Бессрочная лицензия
- ✓Доступ к полному функционалу платформы
- ✓Услуги кастомизации и доработки от разработчика
- ✓Развёртывание, настройка и обучение от разработчика
- ✓Техническая поддержка
| Тариф | Цена |
|---|---|
| Standard Edition | 200 000 ₽/год |
| Enterprise EditionTOP | По запросу |
Обзор RiskControl
Что такое RiskControl?
RiskControl — российская GRC-система (Governance, Risk, Compliance) для корпоративного управления рисками. Платформа объединяет участников процесса риск-менеджмента и охватывает проектные, операционные, комплаенс-риски и риски информационной безопасности. Разработчик — системный интегратор Conteq (ООО «Контек», Санкт-Петербург), работающий на рынке риск-менеджмента с 2007 года. Продукт включён в Единый реестр российских программ для ЭВМ.
Возможности RiskControl
Реестр и оценка рисков
- Единый реестр рисков разных типов: процесса, проекта, актива
- Карточка риска и печатный паспорт с представлением «галстук-бабочка»
- Матрица рисков — тепловая карта вероятности и ущерба
- Качественная и количественная оценка, метод Монте-Карло
- Библиотеки шаблонных рисков, факторов и мероприятий
Процессы и маршруты
- Гибкая настройка бизнес-процессов управления рисками
- 4 маршрута (workflow): риск, мероприятие, инцидент, шаблонный риск
- Конструктор форм и маршрутов, жизненный цикл объектов
- Планирование и контроль мероприятий, фиксация инцидентов
Аналитика и интеграции
- Автоматическая выгрузка данных в аналитическое хранилище (DWH)
- Открытый интерфейс OpenAPI, экспорт в Excel и СУБД
- Совместимость с BI-платформами для отчётности и анализа трендов
- Интеграция с системами управления проектами и офисными приложениями
Доступ и безопасность
- 5 типовых ролей, ролевая модель и разграничение прав
- Многофакторная аутентификация (MFA)
- Синхронизация пользователей с Active Directory и другими каталогами
Методология и стандарты
Методология системы по ключевым позициям опирается на международные стандарты ISO 31000:2018, ISO 27001, ISO 27005, COSO, а также практический стандарт PMI «Practice Standard for Project Risk Management». Это помогает выстроить процесс от постановки целей до оценки эффективности деятельности по управлению рисками.
Философия продукта
Вендор сознательно делает ставку на отлаженный бизнес-процесс, а не на богатство инструментов статистического моделирования: по его оценке около 90% ценности в управлении рисками приносит работающий процесс и лишь 10% — средства повышения точности. Поэтому RiskControl фокусируется на прозрачности, дисциплине исполнения и принятии решений на основе данных.
Развёртывание и лицензирование
Система поставляется только для установки в собственной или арендованной инфраструктуре заказчика (on-premises). Модель лицензирования разделяет серверное приложение (лицензируется на каждую промышленную инсталляцию) и именную лицензию клиентского доступа на каждого пользователя. Как российское ПО из реестра, продукт не облагается НДС.
Плюсы и минусы RiskControl
+Преимущества
- ✓Единая платформа для проектных, операционных, ИБ и комплаенс-рисков
- ✓Быстрая адаптация под методологию компании без привлечения программистов
- ✓Методология по ISO 31000:2018, ISO 27001/27005, COSO и PMI
- ✓Включена в реестр российского ПО, НДС не облагается
- ✓Количественная оценка методом Монте-Карло и тепловые карты рисков
- ✓Автоматическая выгрузка в DWH и OpenAPI для интеграции с BI
−Недостатки
- ✗Только on-premise — готового облачного (SaaS) варианта нет
- ✗Standard от 200 000 ₽/год, Enterprise — по запросу: высокий порог для малого бизнеса
- ✗Именная лицензия клиентского доступа на каждого пользователя — стоимость растёт с числом участников
- ✗Вендор осознанно не развивает продвинутое статистическое моделирование и AI, делая ставку на процесс
- ✗Публичный прайс — за 2025 год; стоимость на 2026 нужно уточнять у вендора
- ✗На сайте нет публичных отзывов и перечня клиентов
Сценарии использования RiskControl
Проектные и корпоративные риски
Управление рисками в контексте ключевых KPI компании и проектов для достижения целей.
Операционные риски и риски бизнес-процессов
Минимизация последствий операционных рисков, улучшение KPI процессов и обеспечение непрерывности деятельности.
Внутренний контроль и комплаенс
Контроль соблюдения внутренних процедур и регламентов, снижение рисков и ответственности за несоблюдение требований.
Риски информационной безопасности
Идентификация и управление рисками ИБ в едином реестре с методологией по ISO 27001 и ISO 27005.
Аналитическая отчётность и поддержка решений
Аналитика на данных системы: эффекты риск-менеджмента, контроль исполнительской дисциплины и использования ресурсов.
Доверие и масштаб
- 📊Компания-разработчик Conteq основана в 2007 году (Санкт-Петербург)
- 📊RiskControl включён в Единый реестр российских программ (№ 15230 от 14.10.2022)
- 📊Методология опирается на ISO 31000:2018, ISO 27001, ISO 27005, COSO и PMI Practice Standard for Project Risk Management
Отзывы о RiskControl
Поделитесь опытом использования
Помогите другим сделать правильный выбор — ваш отзыв будет полезен
Часто задаваемые вопросы о RiskControl
?Что такое RiskControl?
RiskControl — российская GRC-система для корпоративного управления рисками: проектными, операционными, комплаенс-рисками и рисками информационной безопасности. Система ведёт единый реестр рисков, строит тепловые карты, поддерживает количественную оценку методом Монте-Карло и настраивается под методологию компании. Разработчик — интегратор Conteq (ООО «Контек») из Санкт-Петербурга.
?Сколько стоит RiskControl?
Standard Edition — 200 000 руб. за лицензию на 1 год с доступом к полному функционалу. Enterprise Edition — по запросу, это бессрочная лицензия с услугами развёртывания, настройки и обучения от разработчика. Как российское ПО из реестра, продукт НДС не облагается. Цена указана по прайс-листу 2025 года — актуальную стоимость на 2026 год уточняйте у вендора.
?Каким стандартам соответствует методология RiskControl?
Методология системы по ключевым позициям опирается на международные стандарты ISO 31000:2018 (управление рисками), ISO 27001 и ISO 27005 (информационная безопасность), COSO, а также практический стандарт PMI «Practice Standard for Project Risk Management».
?Где хранятся данные — в облаке или на своём сервере?
Только на своём сервере. RiskControl поставляется для установки в собственной или арендованной инфраструктуре заказчика (on-premises), готового облачного SaaS-варианта нет. Данные полностью остаются в контуре организации, что важно для работы с конфиденциальной информацией.
?Насколько сложно адаптировать систему под свою методологию?
RiskControl адаптируется под принятую в компании методологию без разработки с привлечением программистов. За счёт конструктора форм и маршрутов, жизненного цикла объектов и библиотек шаблонных рисков и мероприятий систему настраивают под нужные бизнес-процессы управления рисками.
?Можно ли использовать RiskControl для управления ИТ-рисками и рисками ИБ?
Да. В системе ведётся реестр рисков информационной безопасности с методологией по ISO 27001 и ISO 27005. Риски ИБ управляются в едином контуре вместе с проектными, операционными и комплаенс-рисками.
?Включён ли RiskControl в реестр отечественного ПО?
Да, продукт входит в Единый реестр российских программ для ЭВМ и баз данных — запись № 15230 от 14.10.2022. Благодаря этому лицензии не облагаются НДС на территории РФ. Это полностью российская разработка.
?Как попробовать систему перед покупкой?
Разработчик предоставляет бесплатный доступ к демостенду по заявке — можно посмотреть работу системы на своём сценарии управления рисками. Для этого оставляют заявку на демонстрацию на сайте.
Обновлено: 15 июля 2026 г.