Управление рисками и внутренний контроль
В Группе Компаний АО «ЦАЭК» действуют корпоративная система управления рисками (СУР) и система внутреннего контроля (СВК). Они помогают своевременно выявлять события, которые могут помешать надёжной работе и достижению целей Группы Компаний, и управлять ими. Обе системы построены на международных стандартах COSO и ISO 31000 и охватывают все дочерние организации и уровни управления.
Цель управления рисками
Утвержденная Советом директоров АО «ЦАЭК» и реализуемая Группой Компаний Политика управления рисками определяет отношение Группы Компаний к рискам, устанавливает общие принципы построения и функционирования СУР, ее цели и задачи, основные подходы к организации, реализации и контролю процессов управления рисками.
Основными целями Группы Компаний в области управления рисками являются своевременное выявление, оценка и снижение негативного влияния событий (рисков), представляющих угрозу эффективному осуществлению хозяйственной деятельности и репутации Группы Компаний, здоровью работников, окружающей среде, имущественным интересам акционеров и инвесторов, а также реализация благоприятных возможностей для обеспечения устойчивого непрерывного функционирования и развития, разумной уверенности в достижении поставленных перед Группой Компаний стратегических и операционных целей.
Принципы
В целях эффективного управления рисками Группа Компаний стремится на всех уровнях соответствовать следующим принципам:
Процесс управления рисками
Принципы реализуются в непрерывном процессе управления рисками, который охватывает всю Группу Компаний и состоит из четырёх этапов:
- 01Этап 1
Выявление рисков
Процесс обнаружения рисков и включения их в корпоративный Реестр рисков для дальнейшей оценки и управления. Назначение владельцев рисков.
- 02Этап 2
Анализ и оценка рисков
Процесс определения критичности воздействия риска на производственные и финансово-экономические показатели Группы Компаний.
- 03Этап 3
Управление рисками
Процесс, связанный с выявлением, оценкой и выбором наиболее эффективного метода достижения поставленных целей путем максимизации положительных и минимизации отрицательных событий, влияющих на деятельность Группы Компаний.
- 04Этап 4
Мониторинг рисков
Процесс, нацеленный на мониторинг Плана мероприятий по управлению рисками (регулярность, своевременность и качество исполнения мероприятий).
Риск-аппетит
Решения на этапах оценки и управления рисками принимаются с учётом риск-аппетита: меры по управлению рисками должны приводить их в соответствие с уровнем, приемлемым для Группы Компаний.
Риск-аппетит – представляет собой предельно допустимый уровень рисков, который Группа Компаний считает для себя приемлемым и стремится поддерживать в процессе достижения своих целей. Риск-аппетит является дополнительным инструментом управления, который определяет рамки ведения операционной, финансовой и инвестиционной деятельности при приемлемом уровне риска, соблюдение которых даёт разумную гарантию уверенности в достижении стратегических целей Группы Компаний.
- Определение / пересмотрутверждение Советом директоров
- Формализация и коммуникацияуведомление сотрудников
- Мониторингконтроль соответствия текущим бизнес-условиям
Формулировки риск-аппетита по группам рисков
Выдержки из Заявления о риск-аппетите Группы Компаний АО «ЦАЭК», утверждённого решением Совета директоров
Нормативное регулирование
Подходы к управлению рисками закреплены во внутренних документах Группы Компаний, разработанных на основе международных стандартов:
Международное
COSO — Комитет спонсорских организаций Комиссии Тредвея
- «Управление рисками организации. Интеграция со стратегией и эффективностью деятельности»
- «Разработка ключевых рисковых показателей для улучшения системы управления рисками»
- «Понимание риск-аппетита»
ISO — Международная организация по стандартизации
- ISO 31000-2018 «Менеджмент риска. Принципы и руководство»
Корпоративное
- Политика управления рисками в Группе Компаний
- Методология организации системы управления рисками в Группе Компаний
- Методология определения и мониторинга риск-аппетита в Группе Компаний
- Регламент взаимодействия подразделений по системе управления рисками в Группе Компаний
Система внутреннего контроля
В Группе Компаний внедрена система внутреннего контроля (СВК), которая представляет собой совокупность политик, процессов, процедур, норм поведения и действий, объединенных в единый непрерывный процесс. СВК является частью процесса управления Группы Компаний, осуществляемого Советом директоров, Правлением, всеми исполнительными органами дочерних организаций, контрольными органами и работниками.
Группа Компаний стремится к тому, чтобы вся ее деятельность адекватно контролировалась с целью снижения рисков. Контрольные процедуры внедрены на всех уровнях управления.
Направления внутреннего контроля
СВК обеспечивает разумную уверенность в достижении целей Группы Компаний по четырём направлениям:
Операционный контроль
Применяется к основным бизнес-целям Группы Компаний, включая производительность, рентабельность
Финансовый контроль
Относится к подготовке достоверной финансовой отчётности, включая промежуточные и сокращённые финансовые отчёты
Контроль соответствия
Связан с обеспечением соответствия законам и нормам, регулирующим деятельность организации
Сохранность активов
Направлен на сохранность активов Группы Компаний и предотвращение мошенничества и незаконных действий
Контрольная среда
Контрольная среда является основным элементом СВК.
Руководство на всех уровнях управления создает эффективную контрольную среду посредством:
- формирования у работников Группы Компаний понимания необходимости и исполнения процедур внутреннего контроля;
- поддержания высокого уровня корпоративной культуры и демонстрации принципов добросовестности и компетентности;
- повышения профессионализма и компетентности работников Группы Компаний;
- обеспечения эффективного взаимодействия структурных подразделений и работников;
- обеспечения эффективного распределения полномочий и ответственности;
- формирования механизмов предотвращения мошенничества;
- организации деятельности органов внутреннего контроля.
Нормативное регулирование
Подходы к организации внутреннего контроля закреплены во внутренних документах Группы Компаний, разработанных на основе международного стандарта:
Международное
COSO — Комитет спонсорских организаций Комиссии Тредвея
- «Внутренний контроль. Интегрированная модель»
Корпоративное
- Политика в области системы внутреннего контроля Группы Компаний
- Регламент взаимодействия подразделений Группы Компаний в области системы внутреннего контроля
- Методология организации системы внутреннего контроля в Группе Компаний
Участники и ответственность
Управление рисками и внутренний контроль в Группе Компаний АО «ЦАЭК» — общая задача органов управления и работников всех уровней. Распределение ответственности между участниками и порядок их взаимодействия закреплены во внутренних документах, утверждённых Советом директоров. Совет директоров осуществляет надзор за системой через Комитет по аудиту, которому функционально подчинены Департамент риск-менеджмента и Департамент внутреннего аудита.