Модель системы внутреннего контроля и управления рисками

Система внутреннего контроля и управления рисками (далее – СВК и УР) Общества и его ДЗО – элемент системы корпоративного управления, включающий в себя весь диапазон процедур, методов и механизмов контроля, создаваемых Советом директоров и исполнительными органами Общества и ДЗО для обеспечения эффективного осуществления внутреннего контроля за финансово-хозяйственной деятельностью Общества.

В целях формирования и развития СВК и УР в Компании Советом директоров утверждены следующие нормативные акты:

• Концепция развития и совершенствования системы внутреннего контроля и управления рисками;
• Политика внутреннего контроля;
• Политика управления рисками;
• Методические основы организации внутреннего контроля и управления рисками;
• Методические рекомендации по управлению рисками;
• Кодекс корпоративной этики.

Аналогичные типовые нормативные акты утверждены в ДЗО.

Ключевыми целями СВК и УР являются:

• эффективная реализация стратегических и акционерных целей Общества и ДЗО;
• повышение качества системы корпоративного управления Общества и ДЗО;
• повышение операционной и инвестиционной эффективности деятельности Общества и ДЗО.

Совершенствование СВК и УР осуществляется на всех уровнях управления Обществом по следующим направлениям контроля:

• предварительный контроль (система управления рисками) — включает выявление, оценку и управление рисками (угрозами и возможностями) в целях эффективной реализации акционерных и стратегических целей, а также выявление и управление рисками экономической и энергетической безопасности;
• текущий контроль — включает в себя регламентацию и стандартизацию бизнес-процессов с определением контрольных процедур и ответственности участников бизнес-процессов по уровням управления;
• последующий контроль — включает в себя ревизионный контроль достоверности отчетности, сохранности активов, соответствия финансово-хозяйственных операций законодательству, Уставу, локальным нормативным актам, внутренний аудит эффективности организации бизнес-процессов и СВК и УР, контроль соблюдения корпоративной этики, антикоррупционный контроль.

Нормативными актами Общества и ДЗО установлена распределенная модель СВК и УР, устанавливающая ответственность следующим образом:

• Совет директоров Общества и ДЗО устанавливает направления развития СВК и УР;
• Комитет по аудиту при Совете директоров осуществляет надзор над эффективностью СВК и УР;
• департамент внутреннего аудита и управления рисками осуществляет аудит и непосредственную оценку эффективности СВК и УР, системы корпоративного управления, а также процедуры последующего контроля; кроме того, им осуществляется организация и координация подготовки отчетности по рискам, обеспечивается предоставление информации о рисках и процедурах внутреннего контроля в Обществе и ДЗО заинтересованным сторонам;
• исполнительные органы обществ несут ответственность за организацию эффективного выполнения процедур текущего и превентивного контроля, реализацию локальных нормативных актов СВК и УР;
• должностные лица (владельцы бизнес-процессов) несут ответственность за установление и выполнение контрольных процедур и мероприятий по управлению рисками, а также за своевременную идентификацию и оценку рисков.