Целями Группы в области управления рисками и внутреннего контроля являются:
- обеспечение разумной уверенности в достижении целей Группы
- эффективность финансово-хозяйственной деятельности и экономичного использования ресурсов
- обеспечение высокого уровня доверия акционеров и инвесторов к деятельности Общества
- сохранность активов
- обеспечение полноты и достоверности бухгалтерской (финансовой), статистической, управленческой отчётности, соблюдение требований в отношении налоговой отчётности
- контроль за соблюдением законодательства, а также внутренних нормативных документов и процедур, норм деловой этики.
- процессов выявления, оценки, предупреждения и минимизации рисков, и риск-факторов, а также урегулирования последствий реализовавшихся рисков.
- контрольных процедур, обеспечивающих надеждность бизнес-процессов и снижение рисков за счёт превентивного воздействия на факторы риска.
Деятельность по управлению рисками и внутреннему контролю является систематической, комплексной, интегрированной в стратегическое и операционное управление на всех уровнях, охватывающей все подразделения и работников при осуществлении ими своих функций в рамках любых бизнес-процессов и направлений деятельности Группы.
Все субъекты СУРиВК несут ответственность за надлежащее осуществление функций по управлению рисками и внутреннему контролю в рамках своих полномочий. Роли, полномочия и ответственность субъектов СУРиВК определены, закреплены во внутренних нормативных документах и доведены до их сведения.
Максимальная эффективность управления рисками и внутреннего контроля достигается за счет оценки и приоритизации рисков с учетом вероятности и степени влияния на достижение целей Группы, что позволяет сконцентрировать усилия на внедрении процедур управления рисками и внутреннего контроля в бизнес-процессах и направлениях деятельности, наиболее подверженных рискам.
Единое понимание допустимых уровней риска, связанных с выполнением миссии Группы, реализацией Стратегии и достижением бизнес-целей Общества и ДО, обеспечивается путем определения Риск-аппетита Группы, утверждаемого Советом директоров Общества и каскадируемого на уровень подконтрольных лиц.
Управление рисками и внутренний контроль является неотъемлемым элементом корпоративного управления и основой для принятия управленческих решений, что достигается за счет интеграции с основными системами и бизнес-процессами Группы: стратегического управления, экономического планирования, проектного управления, мотивации и корпоративного одобрения сделок.
Субъекты СУРиВК своевременно обеспечивают предоставление информации о рисках и их
факторах, статусе исполнения мероприятий по управлению рисками и реализации
контрольных процедур.
Группа сфокусирована на предупреждении реализации рисков за счет превентивного
воздействия на факторы риска, оперативного реагирования на изменения среды и
отклонения в бизнес-процессах и принятия своевременных корректирующих
управленческих решений.
Управление рисками и внутренний контроль является динамичным процессом: отвечает
потребностям актуальных задач, стоящих перед Группой, и незамедлительно
реагирует на изменения целей, условий внешней и внутренней среды.
Осуществляется непрерывный мониторинг и контроль эффективности функционирования
СУРиВК
и обеспечивается реализация мероприятий по ее совершенствованию и развитию.
Управление рисками является инструментом обеспечения разумной уверенности в реализации Стратегии и сохранении роста стоимости Группы в долгосрочной перспективе. Управление, мониторинг и контроль рисков в ходе реализации Стратегии обеспечивает поддержание актуальности выбранной целевой модели развития, своевременное принятие управленческих решений и защиту интересов акционеров и инвесторов.
Управление рисками и внутренний контроль в области предупреждения и противодействия коррупции осуществляется на системной основе в соответствии с Политикой по противодействию мошенничеству и коррупции ПАО «Интер РАО» в рамках Системы противодействия мошенничеству и коррупции, функционирующей как часть СУРиВК.
Управление рисками и внутренний контроль в области комплаенса осуществляется на системной основе в соответствии с Комплаенс Политикой ПАО «Интер РАО» с целью обеспечения соответствия деятельности Группы требованиям законодательства, внутренних нормативных документов и нормам деловой этики, а также предупреждения нарушений в области комплаенс.
Целевые ориентиры (ЦО) СУРиВК включают в себя:
- перечень компаний Группы (периметр СУРиВК);
- перечень типовых рисков Группы;
- перечень целевых показателей оценки влияния рисков.
Условия включения ДО в периметр СУРиВК:
- Выручка ДО > 1% от консолидированной выручки Группы (МСФО);
- Ebitda ДО > 1% от консолидированной Ebitda Группы (МСФО);
- ДО Группы, которым присущи риски, реализация которых может привести к невыполнению целей Группы.
Закрепление Владельцев рисков за каждым типовым риском на уровне Группы, осуществляющих методологическую поддержку в части управления рисками.
Трансляция целевых ориентиров СУРиВК Группы в дочерние общества (ДО).
Выявление риск-факторов в составе паспортов рисков:
- формирование ДВКУР проекта паспорта типового риска согласно ЦО СУРивВК;
- согласование с подразделением, осуществляющим методологическую поддержку на уровне Группы;
- трансляция паспорта риска в ДО для оценки факторов риска и их приоритизации Владельцам риска на уровне ДО.
Выявление рисков и факторов рисков в рамках формирования Бизнес-плана (БП) / Отчётов об исполнении БП Владельцами рисков на уровне ДО Проведение ДВКУР оценки полноты и корректности риск- факторного анализа отклонения показателей БП под воздействием рисков.
Выявление рисков и факторов рисков Блоком внутреннего аудита в рамках проведения аудитов, оценки эффективности СУРиВК.
Осуществление анализа и консолидация информации ДВКУР на основе паспортов исков, информации по рискам в составе БП / ОИБП ДО предыдущего отчётного периода, аудитов БВА и оценки эффективности СУРивВК. Формирование справочника типовых факторов рисков, декомпозиция на подконтрольные и неподконтрольные факторы и направление в службу экономического планирования.
Оценка и приоритизация рисков и факторов рисков в составе паспортов риска:
- разработка ДВКУР шкалы оценки факторов рисков по вероятности наступления и степени влияния на достижение целевых показателей и согласование с Владельцем риска на уровне Группы;
- трансляция шкал оценки риск-факторов в ДО;
- организация ДВКУР риск-сессии с целью проведения экспертной оценки и приоритизации факторов рисков в паспорте рисков;
- утверждение паспортов рисков Председателем Правления Общества (или ЕИО ДО).
Количественная и качественная оценка рисков ДО в рамках формирования БП Владельцами рисков на уровне ДО при методологической поддержке ДВКУР. Результаты количественной оценки отражаются в составе БП, результаты качественной оценке в составе материалов к БП.
Осуществление ДВКУР сводной оценки рисков по Группе, приоритизации рисков. Формирование Карты критических рисков Группы (ККР).
Формирование плана мероприятия в составе паспортов проекта:
- разработка Владельцем риска на уровне ДО дополнительных мероприятий по управлению типовыми рисками, согласование ДВКУР;
- утверждение разработанного ПМ по управлению типовыми рисками (или факторами рисков) на уровне ДО осуществляется ЕИО ДО.
Формирование плана дополнительных мероприятий по управлению рисками на уровне ДО в составе материалов БП:
- по рискам, влияющим на финансовые показатели БП ДО;
- по рискам, не влияющим на финансовые показатели БП ДО;
- по рискам, влияющим на цели устойчивого развития.
Формирование ДВКУР плана мероприятий (ПМ)по управлению критическими рисками Группы на основе анализа предложений дополнительных мероприятий по управлению рисками со стороны Владельцев критических рисков Группы и ДО.
Утверждение ККР, Плана мероприятий
по управлению критическими рисками Группы, Риск-аппетита Группы Советом Директоров ПАО
«Интер РАО»
Ежеквартально в сроки формирования Отчёта об исполнении Бизнес-плана (ОИБП).
Анализ плановых оценок рисков и фактических отклонений показателей БП под воздействием рисков, выявление новых рисков и факторов рисков в рамках формирования ОИБП Владельцами рисков на уровне ДО. Проведение ДВКУР оценки полноты и корректности риск-факторного анализа фактических отклонений показателей БП под воздействием рисков.
Формирование отчёта об исполнении плана дополнительных мероприятий по управлению рисками на уровне ДО в составе материалов ОИБП:
- по рискам, влияющим на финансовые показатели БП ДО;
- по рискам, не влияющим на финансовые показатели БП ДО;
- по рискам, влияющим на цели устойчивого развития;
- по риск-факторам в составе паспортов рисков.
На основании ОИБП ДО ДВКУР формирует отчёт о реализовавшихся / новых рисках Группы с учётом элиминации внутригрупповых оборотов.
Составление руководителем ДВКУР дорожной карты развития СУРИВК на основании оценки динамики развития системы.
Утверждение Дорожной карты развития СУРиВК Советом Директоров ПАО «Интер РАО».
Ежегодное формирование ДО Отчёта о функционировании СУРивВК ДО, содержащего информацию о реализации рисков ДО, об исполнении Риск-аппетита Группы, о выполнении Плана мероприятий по управлению рисками ДО.
Утверждение Отчёта о функционировании СУРиВК Советом Директоров ДО.
Ежегодное формирование ДВКУР Отчёта о функционировании СУРиВК Группы, содержащего информацию о реализации рисков Группы, об исполнении Риск-аппетита Группы, о выполнении Плана мероприятий по управлению критических рисков Группы.
Утверждение Отчёта о функционировании СУРиВК Советом Директоров ПАО «Интер РАО».
Формирование внешней отчётности:
- Предоставление ДВКУР информации для объединенного годового отчёта ПАО «Интер РАО»;
- Представление ДВКУР информации для ежеквартальной отчётности Эмитента ценных бумаг (ЕЖКО);
- Раскрытие информации для рейтинговых агентств, публикующих рейтинги корпоративного управления, кредитные рейтинги, рейтинги в области устойчивого развития.
Ежегодное проведение оценки эффективности СУРиВК Блоком внутреннего аудита (БВА) и формирование Отчёта, содержащего рекомендации БВА по повышению эффективности СУРивВК и результаты мониторинга исполнения рекомендаций БВА за предыдущий отчётный год.
Предварительное рассмотрение Отчёта об оценке эффективности СУРиВК Комитетом по аудиту Совета директоров ПАО «Интер РАО».
Утверждение Отчёта об оценке эффективности СУРиВК Советом Директоров ПАО «Интер РАО».
Совет директоров — Определение принципов и подходов к организации СУРиВК, утверждение риск-аппетита, Карт критических рисков и Планов мероприятий, рассмотрение Отчетов о функционировании СУРиВК и об оценке эффективности СУРиВК.
Исполнительные органы управления (Генеральный директор, Правление) — Управление СУРиВК (целеполагание, утверждение требований к структуре и содержанию процессов СУРиВК).
Руководство — Управление функциональными рисками и контролями корпоративного уровня.
Работники — Исполнение мероприятий по управлению рисками, внедрение и реализация контрольных процедур.
Предоставление отчётности
Методология и координация
Оценка эффективности
Интеграция системы управления рисками и внутреннего контроля в ключевые бизнес-процеммы обеспечивается оценкой рисков принятия (непринятия) решений, связанных с:
- Операционным и стратегическим планированием;
- Проектным управлением;
- Системой мотивации персонала;
- Корпоративным одобрением сделок.
Ключевыми продуктами СУРиВК является информация, связанная с:
Вектор развития системы управления рисками и внутреннего контроля – совершенствование риск-оринтированного управления при максимальном содействии достижению целей Группы. Вектор определяется в рамках Плана развития СУРиВК, формируемого на среднесрочную перспективу с учётом:
- целей Группы на соответствующий период
- национальных приоритетов, сформулированных в актуальных нормативно-правовых документах;
- интересов акционеров;
- результатов внешней и внутренней оценки эффективности риск-менеджмента;
- современных инструментов и лучших практик, связанных с внедрением инструментов цифровой трансформации (предиктивной аналитики, машинного обучения и др.).