Система внутреннего контроля и система управления рисками (СВК и СУР)

Функционирование СВК и СУР

Система внутреннего контроля и система управления рисками (далее — СВК и СУР) ПАО «Россети Кубань» интегрированы в общую систему управления Общества и направлены на обеспечение разумных гарантий достижения целей по следующим направлениям:

• эффективность и результативность деятельности Общества, в том числе достижение финансовых и операционных показателей, сохранность активов Общества;
• соблюдение применимых к Обществу требований законодательства Российской Федерации и нормативных актов Общества, в том числе при совершении хозяйственной деятельности и ведении бухгалтерского учета;
• обеспечение достоверности и своевременности бухгалтерской (финансовой) и иной отчетности;
• обеспечение устойчивого непрерывного функционирования и развития Общества путем своевременной идентификации, оценки и управления рисками, представляющими угрозу эффективному осуществлению хозяйственной деятельности и репутации Общества, здоровью работников, окружающей среде, а также имущественным интересам акционеров и инвесторов.

В целях обеспечения функционирования СВК и СУР в Обществе разработаны и действуют следующие основополагающие нормативные документы:

• Политика внутреннего контроля Общества (протокол Совета директоров от 18.03.2016 № 233/2016). В Политике внутреннего контроля Общества раскрыты основные требования к организации и функционированию СВК и СУР, установленные Советом директоров Общества.
• Порядок реализации требований Политики внутреннего контроля Общества (утвержден приказом от 30.06.2021 № 369-од). Компоненты и принципы СВК и СУР, указанные в Политике внутреннего контроля, проработаны, детализированы и раскрыты в Порядке реализации требований Политики внутреннего контроля.
• Политика управления рисками (протокол от 18.03.2016 № 233/2016), в 2021 г. Советом директоров утверждена новая редакция Политики (протокол от 24.02.2021 № 420/2021). Политика является внутренним документом Общества, определяющим его отношение к рискам, устанавливающим принципы построения, цели и задачи СВК и СУР, подходы к организации СВК и СУР, распределение ответственности между участниками СВК и СУР и характер их взаимодействия, этапы процесса управления рисками.

Кроме того, в Обществе действуют следующие нормативные документы в области управления рисками:

• Положение по управлению рисками Общества;
• Модель дерева рисков;
• Модель зрелости СВК и СУР Общества;
• Перечень базовых мероприятий по управлению рисками;
• Порядок определения предпочтительного риска (риск-аппетита) Общества.

Основные участники процесса СВК и СУР

Внутренний контроль и процесс управления рисками охватывает все направления деятельности и осуществляется на всех уровнях корпоративного управления: Советом директоров, уполномоченным комитетом Совета директоров, Ревизионной комиссией Общества, исполнительными органами Общества, руководителями и работниками на всех уровнях управления Общества, дирекцией внутреннего контроля и управления рисками, дирекцией внутреннего аудита.

Контрольные процедуры выполняются постоянно, во всех процессах (направлениях деятельности) Общества, на всех уровнях управления в соответствии с моделью трех линий защиты:

• на уровне органов управления (единоличного и коллегиального исполнительных органов), блоков и подразделений Общества, выполняющих контрольные процедуры в силу своих функций и должностных обязанностей, — первая линия защиты;
• на уровне контрольных подразделений Общества — вторая линия защиты;
• на уровне подразделения внутреннего аудита — третья линия защиты.

Решением Совета директоровПротокол от 31.05.2016 № 241/2016. в Обществе создана дирекция внутреннего контроля и управления рисками.

К основным функциям дирекции внутреннего контроля и управления рисками относятся:

• разработка и обеспечение внедрения и адаптации основных методологических документов по построению и совершенствованию СВК и СУР;
• содействие руководству Общества в построении контрольной среды, выработка рекомендаций по описанию и внедрению в процессы (направления деятельности) контрольных процедур и закреплению ответственности за должностными лицами, текущий мониторинг по вопросам выполнения мероприятий и процедур внутреннего контроля в Обществе;
• осуществление функции по общей координации процессов управления рисками.

Функции участников СВК и СУР приведены в приложениях 7 и 8 к годовому отчету, закреплены и описаны в следующих документах:

• Уставе Общества;
• Положении о Комитете по аудиту Совета директоров Общества;
• Политике внутреннего контроля Общества, Политике управления рисками и Порядке реализации Политики внутреннего контроля;
• внутренних документах, регламентирующих распределение обязанностей между заместителями Генерального директора и другими менеджерами, подчиненными Генеральному директору Общества, положениях о структурных подразделениях и должностных инструкциях работников, матрицах контролей и рисков;
• Положении о функционировании специализированных органов внутреннего контроля.

Контрольные процедуры по процессам и подпроцессам основной и обеспечивающей деятельности, а также по процессам управления Общества задокументированы в матрицах контролей и рисков.

Оценка эффективности СВК и СУР

Для обеспечения гарантии того, что СВК и СУР эффективны и соответствуют объективно изменяющимся требованиям и условиям, в Обществе ежегодно проводятся:

• самооценка СВК менеджментом Общества;
• самооценка эффективности СУР дирекцией внутреннего контроля и управления рисками;
• независимая оценка эффективности СВК и СУР внутренним аудитом.

Для всех процессов СВК оценена владельцами процессов как эффективная, для большинства процессов СВК «полностью соответствует» критериям СВК, установленным Методикой самооценки эффективности контрольных процедур и СВК процессов (направлений деятельности).

Результаты самооценки по итогам 2021 г. свидетельствуют об оптимальном уровне зрелости СУР. Из 14 элементов группы «Структура управления рисками» по семи элементам отмечено соответствие «оптимальному» уровню зрелости, по пяти элементам — «высокому» уровню зрелости, по двум элементам — «базовому» уровню зрелости.

Результаты оценки эффективности СВК и СУР Общества по итогам 2021 г. и рекомендации, направленные на повышение эффективности СВК и СУР, отражены в отчете внутреннего аудитора и рассмотрены на заседании Совета директоров Общества (протокол от 19.05.2022 № 477/2022) с предварительным рассмотрением Комитета по аудиту Совета директоров (протокол от 06.05.2022 № 127/2022).

В связи с изменением в 2021 г. методологии по оценке СВК и СУР сведения о динамике уровня зрелости СВК и СУР по итогам 2021 г. по сравнению с предыдущим годом не предоставляются.

Совершенствование СВК и СУР в 2021 году

В целях развития и совершенствования СВК и СУР решением Совета директоровПротокол от 24.05.2021 № 433/2021. утвержден План по поддержанию эффективности и развитию СВК и СУР ПАО «Россети Кубань», направленный на достижение «высокого» уровня зрелости СВК и «оптимального» уровня зрелости СУР. В 2021 г. было предусмотрено выполнение 14 мероприятий плана. Все мероприятия выполнены в установленные сроки, кроме того, досрочно выполнено одно мероприятие, запланированное на 2022 г.

В отчетном году Обществом реализованы следующие ключевые мероприятия, направленные на совершенствование СВК и СУР:

• осуществлялся текущий контроль высокорисковых бизнес-процессов в рамках деятельности коллегиальных органов (по урегулированию дебиторской задолженности, консолидации объектов энергоснабжения, выявлению непрофильных активов, внедрению автоматизированных информационных систем);
• согласовывались технические задания на внедрение и доработку автоматизированных информационных систем Общества в части автоматизации контрольных процедур;
• согласовывались локальные нормативные акты, регламентирующие контрольные процедуры, в том числе на предмет наличия, эффективности и достаточности контролей;
• проводились контрольные мероприятия по оценке достаточности, эффективности и результативности СВК и СУР;
• реализована интеграция СВК, СУР и системы менеджмента в рамках разработки и утверждения регламентов процессов, содержащих информацию об описании, показателях результативности, рисках и контрольных процедурах процесса в едином документе;
• актуализирована методологическая база СВК и СУР. В частности, утверждены новые редакции Порядка реализации требований политики внутреннего контроля, положения о функционировании специализированных органов внутреннего контроля, методики самооценки владельцами процессов эффективности системы внутреннего контроля курируемых процессов. Также актуализирована Политика управления рисками; внедрена единая методология определения риск-аппетита в соответствии со стандартами Группы компаний ПАО «Россети»; утвержден формат ежегодного отчета об организации, функционировании и эффективности СВК и СУР, представляемого на рассмотрение Совета директоров. Кроме того, разработан единый Порядок планирования, организации и проведения проверочной деятельности в Обществе.

Планы по совершенствованию СВК и СУР в 2022 году

В соответствии с Планом по поддержанию эффективности и развитию СВК и СУР ПАО «Россети Кубань» основными задачами на 2022 г. в области СВК и СУР являются:

• взаимоувязка стратегических целей с реестром рисков;
• применение механизма учета и анализа сценарных условий реализации рисков и возможных последствий их реализации при постановке бизнес-целей, разработке стратегических инициатив, планировании и реализации инвестиционной программы;
• актуализация методологии идентификации, оценки, паспортизации и управления рисками и проведения самооценки эффективности СУР;
• внедрение/актуализация и проведение оценки эффективности существующих контрольных процедур, в том числе самооценки со стороны владельцев процессов;
• проведение контрольных мероприятий и осуществление процедур текущего контроля высокорисковых процессов;
• внедрение механизма контроля финансовой устойчивости, сопровождения процедур ликвидации и банкротства контрагентов.

Ключевые риски

В рамках функционирования системы управления рисками Общество регулярно выявляет, оценивает риски и осуществляет их мониторинг, реализует мероприятия по снижению вероятности и потенциальных последствий реализации рисков, а также информирует об этом акционеров и иных заинтересованных лиц.

В соответствии с Положением по управлению рисками решением Правления Общества сформирован и утвержден прогнозный Реестр рисков Общества на 2021 годПротокол от 26.11.2020 № 31/2020., содержащий 19 функциональных рисков — агрегированных рисков бизнес-процессов, оказывающих существенное влияние на деятельность Общества, в том числе на ключевые показатели эффективности единоличного исполнительного органа Общества, а через них — на достижение целей по управлению электросетевым комплексом и обеспечение стратегических целей Группы компаний ПАО «Россети».

Для определения уровня воздействия рисков на деятельность Общества устанавливается уровень существенности риска. Риски ранжируются по трем уровням существенности: умеренному, значимому и критическому.

По результатам ежеквартальной переоценки рисков, проводимой в течение 2021 г., на конец года оценку «критический» и «значимый» получили девять рисков.

По всем функциональным рискам Обществом разрабатываются мероприятия, направленные на снижение и минимизацию последствий от реализации рисков, а также утверждается План мероприятий по управлению рисками Общества.

Динамика оценки рисков в 2021 г. представлена на диаграммах.