Управление рисками в закупках: инструменты ELMA365

11 октября 2026

Почему риски в закупках — это не «формальность», а деньги

Закупки — одна из самых рискованных зон любого бизнеса. Здесь пересекаются деньги, внешние контрагенты, сроки, качество и репутация компании. По данным международных исследований, до 30% всех потерь в цепочке поставок связано с невыявленными или плохо управляемыми рисками: недобросовестные поставщики, срывы сроков, завышенные цены, нарушения комплаенса, штрафы по договорам.

Большинство компаний до сих пор управляют рисками «в ручном режиме»: чек-листы в Excel, память закупщика, устные договорённости. Это работает, пока закупок мало. Как только речь заходит о сотнях поставщиков и тысячах заявок в год, такой подход неизбежно даёт сбои.

Именно поэтому всё больше компаний переносят управление закупочными рисками в ELMA365 Закупки — low-code платформу, где процессы, контрольные точки и аналитика работают в единой среде.

1. Какие риски бывают в закупках

Прежде чем говорить об инструментах, зафиксируем карту рисков. Удобно делить их на 6 групп.

1.1. Риски выбора поставщика

Недобросовестный контрагент (отсутствие в реестрах, признаки фирмы-однодневки)
Несоответствие реальных компетенций заявленным
Аффилированность с сотрудниками компании
Отсутствие опыта в нужной категории

1.2. Финансовые риски

Завышение цен относительно рынка
Скрытые платежи и «откаты»
Резкие скачки стоимости сырья или логистики
Некорректное бюджетирование

1.3. Операционные риски

Срыв сроков поставки
Несоответствие качества
Отсутствие альтернативных поставщиков
Ручные ошибки в заявках и договорах

1.4. Правовые и комплаенс-риски

Ошибки в договорах
Нарушение 223-ФЗ / 44-ФЗ
Санкционные и экспортные ограничения
Несоответствие требованиям ESG

1.5. Репутационные риски

Связь с недобросовестными контрагентами
Непрозрачные тендеры
Утечка конфиденциальной информации

1.6. Риски концентрации

Зависимость от одного поставщика
Зависимость от одной страны/региона
Зависимость от одного канала логистики

Дальше — как каждый из этих рисков закрывается средствами ELMA365.

2. Базовый принцип: риск-ориентированный процесс

Главная идея ELMA365 Закупки в контексте риск-менеджмента — не проверять всех одинаково, а выстраивать процесс так, чтобы глубина проверки зависела от уровня риска.

Классическая логика:

Уровень риска	Сумма / категория	Что делаем
Низкий	До 100 тыс. ₽, стандартная категория	Автосогласование, проверка по базовому чек-листу
Средний	100 тыс. – 1 млн ₽	Согласование руководителем, базовая проверка поставщика
Высокий	Свыше 1 млн ₽, критичные категории	Расширенная проверка, тендер, комплаенс-контроль
Критический	Стратегические закупки, единственный поставщик	Правление / комитет по закупкам, аудит

В ELMA365 эта логика реализуется через правила маршрутизации в бизнес-процессах: система сама направляет заявку по нужному сценарию в зависимости от суммы, категории, поставщика и других параметров.

3. Инструменты ELMA365 для управления рисками

Ниже — конкретные механизмы платформы, разложенные по типам рисков.

3.1. Реестр поставщиков и скоринг

Что даёт: единая карточка контрагента с историей, документами, рейтингом и флагами риска.

Как использовать:

Заводите обязательные поля: ИНН, ОГРН, категории, сертификаты, срок действия документов
Настраивайте автоматический скоринг на основе:
- истории поставок (срывы, рекламации, просрочки);
- финансовых показателей (если подгружаются из внешних источников);
- результатов тендеров;
- отзывов внутренних заказчиков.
Добавляйте стоп-флаги: «в чёрном списке», «есть судебные споры», «истекает сертификат».

Какой риск закрывает: выбор недобросовестного поставщика, репутационный риск, концентрация на одном контрагенте.

3.2. Автоматическая проверка контрагентов

Что даёт: интеграция с внешними сервисами проверки прямо в карточке поставщика.

Как использовать:

В момент регистрации поставщика запускается автоматический запрос в сервис.
Система подтягивает признаки: банкротство, массовый адрес, дисквалификация директора, налоговые задолженности.
Если найден критичный признак — процесс блокируется до решения комплаенс-офицера.

Какой риск закрывает: фирмы-однодневки, аффилированность, юридические риски.

3.3. Маршруты согласования по уровню риска

Что даёт: динамические маршруты, где набор согласующих зависит от параметров заявки.

Как использовать:

Настраиваете правила: сумма, категория, тип поставщика, страна, наличие альтернатив.
Пример: закупка до 100 тыс. ₽ — согласует руководитель отдела; свыше 1 млн ₽ — добавляются финансы, юрист, комплаенс, а иногда и член правления.
При закупке у единственного поставщика — обязательное обоснование и дополнительное согласование.

Какой риск закрывает: операционные, финансовые, комплаенс-риски.

3.4. Конкурентные процедуры как инструмент снижения риска

Что даёт: встроенные сценарии тендеров, запросов КП, аукционов.

Как использовать:

Для критичных категорий обязательно запускать тендер минимум с 3 участниками.
В ELMA365 фиксируются все этапы: рассылка, приём предложений, оценка, выбор победителя.
История тендеров становится базой для оценки рыночных цен.

Какой риск закрывает: завышение цен, «откаты», зависимость от одного поставщика.

3.5. Бюджетный контроль и лимиты

Что даёт: связка заявки с бюджетом и лимитами по категориям.

Как использовать:

Загружаете бюджет закупок на год/квартал.
Система в реальном времени показывает: сколько запланировано, сколько израсходовано, сколько осталось.
При превышении лимита заявка автоматически уходит на дополнительное согласование.

Какой риск закрывает: финансовые риски, неконтролируемый рост затрат.

3.6. Комплаенс-проверки и чек-листы

Что даёт: встроенные в процесс обязательные проверки.

Как использовать:

Настраиваете чек-листы по категориям: наличие сертификатов, соответствие ГОСТ, санкционные проверки, ESG-критерии.
Пока чек-лист не заполнен — процесс не двигается.
Все ответы сохраняются в карточке закупки (аудит-трейл).

Какой риск закрывает: правовые, комплаенс-, репутационные риски.

3.7. Управление договорами и контроль сроков

Что даёт: единое хранилище договоров с напоминаниями и контролем ключевых дат.

Как использовать:

Каждый договор привязан к поставщику и закупке.
Система автоматически напоминает о:
- окончании срока действия;
- наступлении этапа оплаты;
- необходимости продления или расторжения.
Шаблоны договоров с обязательными юридическими блоками.

Какой риск закрывает: правовые риски, просрочки, штрафы.

3.8. Дашборды и раннее предупреждение

Что даёт: наглядная аналитика в реальном времени.

Как использовать:

Дашборд руководителя закупок:
- доля закупок у единственного поставщика;
- средний срок цикла закупки;
- топ-10 поставщиков по объёму (индикатор концентрации);
- количество закупок с отклонениями от бюджета;
- индекс риска по категориям.
Настраиваете пороговые уведомления: если доля единственного поставщика превышает 30% — сигнал руководителю.

Какой риск закрывает: все категории — за счёт раннего выявления отклонений.

3.9. Аудит-трейл и разграничение прав

Что даёт: полная история действий по каждой закупке.

Как использовать:

Все изменения, комментарии, согласования фиксируются с указанием автора и времени.
Роли настраиваются по матрице ответственности: закупщик, согласующий, наблюдатель, аудитор.
Аудитор видит всё, но не может вносить изменения.

Какой риск закрывает: репутационные, комплаенс-риски, внутреннее мошенничество.

3.10. Управление альтернативами и резервными поставщиками

Что даёт: учёт «вторых источников» по критичным категориям.

Как использовать:

В карточке категории обязательно указывать минимум 2–3 одобренных поставщика.
Если у категории только один поставщик — карточка помечается как «высокий риск концентрации».
При недоступности основного поставщика — быстрый переход к резервному по заранее утверждённому процессу.

Какой риск закрывает: риски концентрации, срывы поставок.

4. Как выстроить систему работы с рисками в ELMA365: дорожная карта

Шаг 1. Инвентаризация рисков (1–2 недели)

Соберите рабочую группу: закупки, финансы, юристы, комплаенс, ИТ.
Составьте реестр рисков по категориям закупок.
Оцените вероятность и влияние каждого риска.

Шаг 2. Приоритизация (1 неделя)

Выделите топ-10 рисков, которые дают 80% потенциальных потерь.
Определите, какие из них закрываются процессами, а какие — требованиями к данным.

Шаг 3. Настройка ELMA365 (2–6 недель)

Настройте реестр поставщиков с обязательными полями и скорингом.
Подключите интеграции проверки контрагентов.
Настройте маршруты согласования по уровням риска.
Внедрите чек-листы комплаенс-проверок.
Настройте дашборды и пороговые уведомления.

Шаг 4. Пилот (1–2 месяца)

Запустите на одной категории или одном подразделении.
Отслеживайте метрики: время цикла, доля отклонений, доля закупок с нарушениями.

Шаг 5. Масштабирование

Расширяйте на другие категории.
Обучайте сотрудников.
Регулярно пересматривайте реестр рисков (раз в квартал).

5. Ключевые метрики эффективности

Чтобы управление рисками не превратилось в формальность, отслеживайте:

Метрика	Что показывает
Доля закупок у единственного поставщика	Риск концентрации и прозрачности
Средний срок цикла закупки	Операционная эффективность
Доля закупок с отклонениями от бюджета	Финансовая дисциплина
Количество поставщиков в чёрном списке	Работа комплаенса
Доля закупок с полным аудит-трейлом	Зрелость процессов
Индекс концентрации (топ-5 поставщиков)	Устойчивость цепочки поставок
Средний скоринг активных поставщиков	Качество базы контрагентов

6. Практические советы

1. Не пытайтесь закрыть все риски сразу. Начните с топ-10 — это даст 80% эффекта.

2. Автоматизируйте не только процессы, но и данные. Скоринг без актуальных данных бесполезен.

3. Встраивайте риски в процесс, а не рядом с ним. Если проверка идёт «в отдельном файле», её будут пропускать.

4. Делайте пороги риска прозрачными. Сотрудники должны понимать, почему заявка ушла на допсогласование.

5. Регулярно пересматривайте правила. То, что было риском год назад, может стать нормой — и наоборот.

6. Используйте low-code для быстрой адаптации. Рынок меняется быстрее, чем крупные релизы ERP — ELMA365 позволяет менять правила за дни, а не месяцы.

7. Частые ошибки

Слишком много согласующих — процесс превращается в бюрократию, закупщики обходят систему.
Проверка только на этапе договора — риск нужно выявлять на входе, а не на выходе.
Нет владельца риска — если за риск никто не отвечает, он не управляется.
Данные вводятся вручную и не проверяются — скоринг становится фикцией.
Нет обратной связи — закупщики не видят, как их решения влияют на метрики.

Управление рисками в закупках перестаёт быть «делом параноиков» и становится конкурентным преимуществом. Компании, которые выстраивают прозрачные процессы с автоматической проверкой контрагентов, скорингом, комплаенс-контролем и аналитикой, получают:

снижение потерь от недобросовестных поставщиков;
устойчивость цепочки поставок;
прозрачность для акционеров и регуляторов;
ускорение закупочных циклов за счёт автоматизации рутины.

ELMA365 Закупки даёт для этого всё необходимое: гибкие маршруты, реестр поставщиков, интеграции, дашборды, аудит-трейл и low-code-кастомизацию. Главное — не пытаться внедрить всё сразу, а двигаться поэтапно, от приоритетных рисков к системной работе.