В настоящем исследовании осуществлен комплексный анализ методологических основ построения эффективной системы управления рисками на базе внутреннего контроля в современных экономических условиях. Исследование сфокусировано на изучении эволюции концептуальных подходов к интеграции риск-менеджмента в систему внутреннего контроля организации с учетом трансформации регуляторной среды и усложнения механизмов корпоративного управления. В работе систематизированы ключевые методологические принципы построения системы управления рисками, основанные на международных стандартах ISO 31000, COSO ERM и методологии FERMA, адаптированных к российской практике. Автором проведен сравнительный анализ существующих моделей организации системы внутреннего контроля и управления рисками, включая модель «трех линий защиты», получившую признание как в международной, так и в российской корпоративной практике. Особое внимание уделено методам идентификации, оценки и приоритизации рисков, включая качественные и количественные методики, применяемые в контексте интегрированной системы управления. На основе эмпирических данных разработана матрица оценки эффективности взаимодействия системы внутреннего контроля и процессов управления рисками, позволяющая оптимизировать процесс принятия управленческих решений в условиях неопределенности. В исследовании выявлены критические факторы успешного внедрения риск-ориентированного подхода в систему внутреннего контроля организации и определены институциональные барьеры, препятствующие интеграции данных процессов в российских компаниях. Автором предложена методологическая модель оценки зрелости системы управления рисками и внутреннего контроля, учитывающая отраслевую специфику и масштаб деятельности организации. Сформулированы практические рекомендации по повышению эффективности процессов управления рисками через усиление координации со структурами внутреннего контроля и аудита, включая алгоритмы документального оформления и информационного сопровождения данных процессов. В заключении исследования представлен авторский методологический подход к формированию долгосрочной стратегии развития интегрированной системы управления рисками и внутреннего контроля с учетом цифровой трансформации экономических процессов и возникновения новых категорий рисков.
The present study provides a comprehensive analysis of the methodological foundations for building an effective risk management system based on internal control in modern economic conditions. The study focuses on exploring the evolution of conceptual approaches to integrating risk management into an organization's internal control system, taking into account the transformation of the regulatory environment and the increasing complexity of corporate governance mechanisms. The paper systematizes key methodological principles for building a risk management system based on international standards ISO 31000, COSO ERM, and FERMA methodology, adapted to Russian practice. The author conducts a comparative analysis of existing models for organizing internal control and risk management systems, including the «three lines of defense» model, which has gained recognition in both international and Russian corporate practice. Special attention is paid to methods of identification, assessment, and prioritization of risks, including qualitative and quantitative methodologies used in the context of an integrated management system. Based on empirical data, a matrix for evaluating the effectiveness of interaction between the internal control system and risk management processes has been developed, allowing the optimization of managerial decision-making under uncertainty. The study identifies critical factors for the successful implementation of a risk-oriented approach in an organization's internal control system and defines institutional barriers that hinder the integration of these processes in Russian companies. The author proposes a methodological model for assessing the maturity of risk management and internal control systems, taking into account industry specifics and the scale of an organization's activities. Practical recommendations are formulated to improve risk management processes through enhanced coordination with internal control and audit structures, including algorithms for documentation and information support of these processes. The conclusion of the study presents the author's methodological approach to forming a long-term development strategy for an integrated risk management and internal control system, taking into account the digital transformation of economic processes and the emergence of new risk categories.