Откуда берутся репутационные риски? Пять источников и ранние сигналы

С 30 мая 2025 года у утечки персональных данных появилась цена, записанная в законе. За повторный инцидент компании теперь грозит оборотный штраф в размере 1–3% годовой выручки, но обычно не больше 500 млн рублей. Штрафом наказывают за само нарушение. Репутационный риск шире: утечка становится лишь одним из многих поводов, по которым клиенты перестают доверять компании.

У многих репутационных кризисов есть предвестники. Перед вспышкой отравлений у сервиса доставки еды накопились предостережения надзорного ведомства. О финансовых трудностях новосибирского производителя «Новолекс» СМИ начали писать в начале 2026 года, задолго до жалоб сотрудников и уголовного дела. В обоих случаях ранние сигналы были, но никто не связал их с репутацией. Такие сигналы есть у каждого из пяти источников репутационного риска.

Как Банк России определяет репутационный риск и его виды

Определение репутационного риска в российском регулировании есть только у Банка России, и написано оно для банков. Оно изложено в рекомендациях Банка России 2005 года: репутационный риск означает возможные убытки из-за факторов влияния на деловую репутацию. Саму деловую репутацию документ описывает как оценку участниками рынка деятельности компании, ее владельцев и аффилированных лиц.

Среди факторов риска Банк России называет недостатки кадровой политики и публикацию в СМИ негативной информации о компании, ее служащих, учредителях и членах органов управления. Оба фактора связаны с людьми: с тем, кого компания нанимает, и с тем, что пишут о ее сотрудниках и руководстве.

Готового перечня видов репутационного риска у регулятора нет, поэтому для любой компании практичнее делить такие риски по источнику угрозы. Внутренние источники компания контролирует сама:

• Продукт. Качество товаров и услуг, оплаченных клиентом;
• Руководство. Слова и поведение первого лица и людей на ключевых позициях;
• Персонал. Доступ сотрудников к данным и трудовые конфликты, вынесенные в соцсети.

Внешние источники связаны с третьими лицами:

• Поставщики и контрагенты. Сырье, комплектующие и услуги, за которые бренд отвечает перед клиентом, даже если подвел ненадежный партнер;
• Чужие действия от имени бренда. Фишинговые сайты, поддельные аккаунты и дипфейки руководителей.

Неудачную рекламу и техногенную аварию часто выделяют в отдельные виды, хотя обе вырастают из продукта и работы самой компании. Как оценить источники и назначить ответственных, разбирает материал о карте репутационных рисков.

Продукт: репутация складывается из качества товаров и услуг

Покупатели чаще всего судят о компании по тому, что она продает. По данным исследования «Ашманов и партнеры», 72% опрошенных называют качество товаров и услуг ключевым признаком компании с хорошей репутацией, тогда как отсутствие публичных скандалов и компромата упоминают лишь 21%.

Поэтому сбой качества вредит репутации даже без участия СМИ: ее подрывают негативные отзывы о бракованной партии, повторные обращения по одной и той же ошибке сервиса, волна возвратов. Ранний сигнал здесь один: рост жалоб на один и тот же дефект.

Что проверить заранее:

• Единый учет претензий. Сводят ли обращения в поддержку, отзывы на маркетплейсах и комментарии в социальных сетях в одну картину, чтобы заметить повтор;
• Связь производства и продвижения. Узнает ли маркетолог о браке раньше, чем покупатели начнут писать о нем в интернете;
• Реакция на претензию. Есть ли у поддержки понятный порядок ответа и компенсации, чтобы разовая ошибка не переросла в серию негативных отзывов.

22 октября 16:00 МСК Онлайн Бесплатно Онлайн-конференция: От «да» до первого шага Практика тех, кто каждый день доводит до результата дилеров, клиентов и сотрудников. Зарегистрироваться

Руководство: бренд начинают воспринимать через первое лицо

Следующий источник риска связан с людьми, через которых компанию видят снаружи. Для аудитории генеральный директор, основатель и главы направлений говорят от имени компании, даже когда пишут в личном канале.

В опросе Ассоциации менеджеров и АКОС 74% руководителей российских компаний уверены, что имидж первого лица существенно влияет на восприятие организации. Респонденты назвали и главные угрозы доверию к человеку во главе компании:

• Демонстративный «успешный успех» и чрезмерная самореклама: 71%;
• Несоответствие публичного образа реальной деятельности: 68%;
• Поверхностная экспертиза: 61%.

Все три риска проявляются в выступлениях первого лица: в колонках, интервью, постах, ответах на комментарии. Есть и риск, которого в опросе нет:

«Резкие высказывания в социальных сетях со стороны людей, которые представляют компанию, являются ее лицом или занимают ключевые позиции в отдельных направлениях бизнеса, действительно создают риски. Из-за этого могут не состояться сделки, пострадать репутация компании, а сам бренд начинает восприниматься через призму конкретного человека».

Валерий Богдашов, генеральный директор R-Vision

Ранним сигналом служат споры первого лица в личных аккаунтах: каждый оставляет поток цитат — любую из них потом свяжут с брендом. Снизить риск помогает договоренность о темах, в которых руководитель выступает как представитель бизнеса. Высказывания за пределами этих тем PR-служба отслеживает, пока спор не разросся.

Что проверить заранее:

• Список публичных лиц. Кроме генерального директора, в него входят основатели, главы направлений и выступающие на отраслевых мероприятиях;
• Закрепленные темы. Где спикер говорит как эксперт компании, а где его мнение остается частным и не связывается с брендом;
• Порядок согласования. Кто до публикации просматривает интервью и колонки с острыми вопросами и кому первое лицо сообщает о споре в соцсетях.

Персонал: умышленная утечка данных и конфликт, вынесенный в соцсети

Сотрудники создают репутационный риск двумя путями: через доступ к данным клиентов и партнеров и через открытый спор с работодателем. Сигналы у этих путей разные: утечку замечает служба безопасности, а конфликт видит HR.

Утечки, за которыми стоят сотрудники, в России чаще бывают умышленными, чем в мире. По данным InfoWatch, за 9 месяцев 2025 года 95,6% утечек из-за действий персонала и руководства российских компаний были умышленной кражей данных. В мире соотношение другое: 52,7% случайных нарушений и 47,3% намеренных.

Второй путь начинается с трудового спора. Сотрудник, которому задержали зарплату, может вынести свою историю в соцсети и СМИ. Для компании ситуация перестает быть внутренним делом отдела кадров, как только о ней написали в интернете.

Так развивалась история новосибирского производителя «Новолекс». По данным мониторинга СКАН-Интерфакс, первые упоминания о финансовых трудностях компании появились в СМИ в начале 2026 года. В марте в прессу попали жалобы сотрудников на невыплату зарплаты, после чего прокуратура начала проверку. Чаще других перепечатывали публикацию, где работники сами рассказывали о проблеме: ее общий охват достиг 2,6 млн просмотров. Через полтора месяца после жалоб возбудили уголовное дело: о нем заговорили региональные СМИ, и оно стало главной темой публикаций о компании за 2026 год.

Что проверить заранее:

• Задержки выплат и спорные увольнения. Узнает ли PR-служба о них от HR до того, как сотрудники напишут в соцсетях;
• Внутренний канал обращений. Есть ли внутри компании способ сообщить о конфликте быстрее, чем через публичный пост;
• Права доступа к данным. Кто видит клиентские базы и копирует их, кому приходит отчет о необычных выгрузках.

Поставщики и контрагенты: риск приходит по цепочке

Клиент не различает, ошиблась сама компания или ее поставщик: ответственность для него несет бренд с упаковки. Ненадежный поставщик сырья, подрядчик или партнер по доставке становится для компании прямым источником репутационного риска.

Так произошло с сервисом доставки готовой еды «Кухня на районе», которым управляет ООО «Локалкитчен». Летом 2024 года более 400 человек заболели ботулизмом: вспышку связали с продукцией, в которой была консервированная фасоль поставщика «Савон-К». Работу сервиса остановили, его руководителя и представителей поставщика арестовали. По итогам 2024 года выручка компании упала на 40%, до 2 млрд рублей, а чистый убыток вырос до 4,4 млрд.

По словам самой компании, фасоль «Савон-К» не попала в выборочную проверку: документы и внешний вид продукта подозрений не вызвали. Сырье пришло от поставщика, но в производство его пропустил собственный входной контроль сервиса. Тревожные сигналы появились задолго до вспышки: в 2022 и 2023 годах «Локалкитчен» получила от Роспотребнадзора шесть предостережений о недопустимости нарушения санитарно-эпидемиологических требований.

Что проверить заранее:

• История контрагента до договора. Изучают ли претензии к поставщику и предписания надзорных органов;
• Выборочный входной контроль. Какая доля партий проходит проверку и попадает ли под нее каждый новый поставщик;
• Сигналы надзора. Сводят ли предостережения в адрес компании с претензиями по поставкам и докладывают ли директору о повторах.

Чужие действия от имени бренда: фишинг и дипфейки

Последний источник риска компания не создает сама. Мошенники регистрируют сайты-двойники, заводят аккаунты с названием бренда, подделывают голос и видео первых лиц. Клиент, который потерял деньги на фальшивой странице, винит прежде всего компанию, чье имя там видел.

По данным F6, за январь–июнь 2026 года злоумышленники создали в среднем по 1309 фишинговых и 1429 мошеннических ресурсов на один бренд под активными атаками. Ежедневно против такого бренда запускали в среднем по 7 фишинговых и по 8 мошеннических ресурсов.

Кроме клиентов, под удар попадают сотрудники и партнеры компании. По данным «МТС Линк», в 18% случаев мошенники с дипфейками имитируют руководителей и коллег. Чаще других с попытками кражи данных под видом коллег сталкивается средний бизнес: 26% его представителей. Поддельное голосовое сообщение от директора с просьбой срочно перевести деньги или выслать документы вредит и финансам компании, и доверию партнеров.

Что проверить заранее:

• Сайты-двойники. Отслеживают ли постоянно домены и аккаунты с названием бренда, которые компании не принадлежат;
• Канал для сообщений клиентов. Куда жалуются на подозрительный сайт или письмо и как быстро разбирают такие обращения;
• Подтверждение срочных просьб. Есть ли у сотрудников порядок, по которому поручение «от директора» проверяют через второй канал связи.

Как выявлять репутационные риски до кризиса

Выявление репутационных рисков строится как сверка по списку сигналов: за каждым пунктом закреплена конкретная служба. Нередко тревожный факт уже известен внутри компании, но не доходит до тех, кто отвечает за репутацию.

Поддержка видит негативные отзывы, но не считает их угрозой. Служба безопасности разбирает выгрузку базы как техническое нарушение. Отдел закупок хранит предписание надзора в папке с документами поставщика. Все работают со своим фрагментом, и целиком картину никто не собирает. Сверка нужна, чтобы разрозненные сигналы попадали к одному ответственному за репутацию.

В ней шесть пунктов:

• Собрать сигналы о продукте. Поддержка раз в неделю передает PR-службе повторяющиеся обращения по одному дефекту;
• Отследить выступления. PR-служба просматривает колонки, интервью и посты первых лиц и отмечает резкие высказывания;
• Свести сигналы по персоналу. HR сообщает о задержках выплат, служба безопасности — об инцидентах с данными;
• Проверить цепочку поставок. Отдел закупок сводит предписания надзора и претензии к поставщикам;
• Найти поддельные ресурсы. Служба безопасности ищет страницы и аккаунты, созданные от имени бренда;
• Сверить поисковую выдачу. Раз в месяц PR-служба сравнивает долю негатива в результатах поиска по названию компании с прошлым замером.

Последний пункт страхует остальные пять: если сигналы пропустили, негатив постепенно заполняет поисковую выдачу. В методике «Ашманов и партнеры» тональность измеряют по первым 10–20 результатам поиска.

«О потерях для репутации компании мы говорим, если доля негативных ссылок становится 50% и выше».

Сергей Волков, руководитель департамента управления репутацией «Ашманов и партнеры»

Как снижать репутационные риски: правила и проверки по каждому источнику

С репутационным риском работают там, где он возникает: в процессах компании. Мониторинг только показывает сигнал, а устранить причину может лишь служба, которая отвечает за источник. Поэтому меры по снижению рисков вписывают в регламенты ответственных подразделений:

• Корпоративные нормы для соцсетей. Что допустимо публиковать о работе, как отделить личное мнение от позиции компании и куда обращаться с конфликтом, пока о нем не написали публично;
• Минимальный доступ к данным. Сотрудник видит только то, без чего не выполнит свои задачи;
• Борьба с двойниками. Поддельные страницы и аккаунты оперативно блокируют, а клиентам напоминают об официальных каналах связи;
• Разбор претензий к качеству. Повторяющийся дефект передают в производство как задачу, даже если клиенту уже выплатили компенсацию.

Для продукта и цепочки поставок решающими становятся собственные проверки на входе: они не полагаются на добросовестность партнера и его документы.

«Программа производственного контроля и контроля входного сырья должна быть построена так: что бы вам ни привезли, в производство не должно попасть то, что причинит вред. Внутренние процессы должны быть построены так, чтобы производство выпустило безопасный продукт».

Дмитрий Пронин, сооснователь и глава сервиса готовки блюд с персональными шеф-поварами Marco

Если риск все же перерос в кризис, дальше работает антикризисный PR.

Сверка по источникам вместо ожидания кризиса

Рабочий минимум управления репутационными рисками умещается в один список сверки: пять источников, ранние сигналы по каждому и службы, которые видят их первыми. Проходят его по графику, не дожидаясь негативной публикации. Тогда предостережения надзора, жалобы на задержку зарплаты и повторяющийся дефект видят внутри компании раньше, чем о них напишут в новостях и они попадут в поисковую выдачу.

Сигналы собирают службы, отвечающие за источники, а раз в месяц ответственный за репутацию сводит их вместе с замером выдачи. Через несколько таких циклов становится понятно, какие службы замечают угрозы раньше остальных и где информация теряется по дороге к руководству.