Система управления рисками в контрольно-надзорной деятельности предполагает классификацию объектов контроля по категориям риска, от низкого до чрезвычайно высокого. Эта классификация напрямую определяет частоту проведения плановых контрольных мероприятий и обязательных профилактических визитов. Каждая категория риска устанавливается соответствующим контролирующим органом на основе определенных критериев. Информация о присвоенной категории риска доступна на официальном сайте контролирующего органа. В случае несогласия с присвоенной категорией, контролируемое лицо вправе подать заявление о ее изменении. Решение об отказе в удовлетворении такого заявления может быть обжаловано в арбитражном суде.
Управление рисками причинения вреда охраняемым законом ценностям представляет собой комплекс профилактических и контрольных мероприятий, направленных на обеспечение допустимого уровня риска в определенной сфере. Этот процесс основан на оценке рисков, при которой контролирующий орган определяет вероятность возникновения риска и потенциальный масштаб вреда для охраняемых законом ценностей. Охраняемые законом ценности включают жизнь и здоровье граждан, права и интересы физических и юридических лиц, сохранность окружающей среды, животного и растительного мира, объектов культурного наследия, а также оборону страны и безопасность государства. Для защиты этих ценностей устанавливаются обязательные требования, а контрольные и надзорные органы занимаются выявлением, предупреждением и пресечением их нарушений.
Контролирующий орган относит объекты контроля к одной из категорий риска (от низкого до чрезвычайно высокого), что влияет на периодичность плановых проверок и профилактических визитов. Плановые мероприятия проводятся с учетом особенностей системы оценки и управления рисками, установленных законодательством о конкретном виде контроля, а также с применением форм независимой оценки соблюдения обязательных требований, если таковые предусмотрены. Независимая оценка осуществляется аккредитованными организациями. При принятии решения о проведении внеплановых контрольных мероприятий также проводится оценка риска, и разрабатываются индикаторы риска нарушения обязательных требований.
Установление категорий риска осуществляется путем сбора и анализа сведений об объектах контроля без непосредственного взаимодействия с контролируемыми лицами, за исключением сбора информации в рамках обязательного профилактического визита. После этого характеристики объекта сопоставляются с утвержденными критериями риска. В зависимости от присвоенной категории риска, в положении о виде контроля определяется периодичность проведения плановых проверок и профилактических визитов. Например, для чрезвычайно высокого риска предусмотрено не менее одного, но не более двух плановых мероприятий в год, с возможностью замены планового мероприятия обязательным профилактическим визитом. Для высокого риска – одно плановое мероприятие в два года или один обязательный профилактический визит в год. Периодичность для значительного, среднего и умеренного риска, а также для отдельных видов контроля, определяется Правительством РФ. Положение о виде контроля может предусматривать непроведение плановых проверок и профилактических визитов для определенных категорий риска. Критерии отнесения объектов к категориям риска устанавливаются в положении о виде контроля. Если объект не удается отнести к определенной категории, он считается относящимся к категории низкого риска. Положение о виде контроля должно включать не менее трех категорий риска, включая категорию низкого риска.
Информацию о критериях и индикаторах риска, порядке отнесения объектов к категориям риска, а также перечень объектов с указанием их категории риска можно получить на официальном сайте контролирующего органа, в СМИ или в личном кабинете государственной информационной системы. Сведения о категориях риска также содержатся в едином реестре контрольных (надзорных) мероприятий.
Изменение категории риска возможно, если объект контроля соответствует критериям для отнесения к иной категории. Заявление об изменении категории риска может быть подано через Единый портал государственных услуг. Контролирующий орган обязан принять решение об изменении категории риска в течение пяти рабочих дней с момента поступления соответствующих сведений. До 1 января 2030 года заявление об изменении категории риска может подаваться и рассматриваться в порядке досудебного обжалования решений, действий (бездействия) контрольных (надзорных) органов, с учетом особенностей, установленных соответствующим постановлением Правительства РФ. Такое заявление рассматривается руководителем (заместителем руководителя) контрольного (надзорного) органа, принявшего решение о присвоении категории риска. Заявление подается в электронном виде через порталы государственных услуг, за исключением случаев, когда оно содержит сведения, составляющие государственную или иную охраняемую законом тайну. В таком случае заявление подается непосредственно в контрольный (надзорный) орган. Решение об отказе в удовлетворении заявления об изменении категории риска может быть обжаловано в арбитражном суде.