4.10 Внутренний контроль, управление рисками и внутренний аудит

Система внутреннего контроля

Система внутреннего контроля Общества — элемент общей системы управления Общества, направленный на обеспечение разумных гарантий достижения целей по следующим направлениям:

• эффективность и результативность деятельности Общества, в том числе достижение финансовых и операционных показателей, сохранность активов Общества;
• соблюдение применимых к Обществу требований законодательства и локальных нормативных актов Общества, в том числе при совершении фактов хозяйственной деятельности и ведении бухгалтерского учета;
• обеспечение достоверности и своевременности бухгалтерской (финансовой) и иной отчетности.

СВКСистема внутреннего контроля является риск-ориентированной, контрольные процедуры разработаны с учетом рисков и установлены таким образом, чтобы обеспечить «разумную» гарантию того, что реагирование на возникающий риск происходит эффективно и своевременно. СВКСистема внутреннего контроля охватывает все направления деятельности Общества, контрольные процедуры выполняются постоянно во всех процессах (направлениях деятельности) Общества на всех уровнях управления в соответствии с моделью «трех линий защиты»:

1. на уровне органов управления (единоличного и коллегиального исполнительных органов), блоков и подразделений Общества, выполняющих контрольные процедуры в силу своих функций и должностных обязанностей – первая линия защиты;
2. на уровне контрольных подразделений Общества – вторая линия защиты;
3. на уровне подразделения внутреннего аудита – третья линия защиты.

В Обществе организован отдел внутреннего контроля и управления рисками, на который в соответствии с Политикой внутреннего контроля и положением о подразделении возложены следующие функции по направлению внутреннего контроля:

• разработки и обеспечения внедрения основных и методологических документов по построению и совершенствованию СВКСистема внутреннего контроля;
• содействия менеджменту в построении СВКСистема внутреннего контроля бизнес-процессов, выработки рекомендаций по описанию и внедрению в процессы (направления деятельности) контрольных процедур и закреплению ответственности за должностными лицами;
• разработки, по результатам проведения внутреннего аудита, рекомендаций по совершенствованию контрольных процедур, отдельных компонентов (элементов) внутреннего контроля и СВКСистема внутреннего контроля;
• осуществления подготовки информации о состоянии СВКСистема внутреннего контроля для заинтересованных сторон.

В целях обеспечения внедрения и поддержания функционирования эффективной СВКСистема внутреннего контроля, соответствующей общепризнанным практикам и стандартам деятельности в области внутреннего контроля, а также требованиям регуляторов и способствующей достижению целей деятельности утверждена Политика внутреннего контроля ОАООткрытое акционерное общество «МРСК Урала»^[72], которая определяет цели, принципы функционирования и элементы СВКСистема внутреннего контроля Общества, основные функции и ответственность участников СВКСистема внутреннего контроля, порядок оценки эффективности СВКСистема внутреннего контроля.

В 2021 г. в Обществе введен в действие Порядок реализации требований Политики внутреннего контроля, раскрывающий прикладные аспекты применения норм, закрепленных Политикой внутреннего контроля^[73]. Контрольные процедуры по процессам и подпроцессам основной и обеспечивающей деятельности, а также процессам управления Общества задокументированы в матрицах контролей и рисков. В 2021 г. Советом директоров Общества утвержден План по поддержанию эффективности и развитию системы внутреннего контроля и системы управления рисками ОАООткрытое акционерное общество «МРСК Урала»^[74] (введен в действие приказом^[75]). Для гарантии того, что СВКСистема внутреннего контроля эффективна и соответствует объективно изменяющимся требованиям и условиям, внутренний аудитор Общества проводит оценку эффективности СВКСистема внутреннего контроля: ее соответствие целевому состоянию и уровню зрелости.

Уровень зрелости СВКСистема внутреннего контроля по итогам 2021 г. оценен между «Оптимальный» и «Высокий» (5,3 балла). В связи с изменением в 2021 г. методологии по оценке надежности и эффективности СВКСистема внутреннего контроля и СУРСистема управления рисками^[76] сведения о динамике уровня зрелости по сравнению с предыдущим годом не предоставляются.

В отчетном году Обществом реализованы следующие ключевые мероприятия, направленные на совершенствование СВКСистема внутреннего контроля:

• Актуализирован Порядок реализации требований Политики внутреннего контроля^[77].
• Введено в действие Руководство^[78], устанавливающее форму и порядок подготовки ежегодного отчета в целях информирования Совета директоров Общества по вопросам организации, функционировании и эффективности СВКСистема внутреннего контроля и СУРСистема управления рисками.
• Проведена работа по актуализации матриц контролей и рисков, интегрированных в регламенты процессов/подпроцессов в связи с введением в действие новой модели бизнес-процессов.
• Проведены обучающие мероприятия для менеджмента и работников Общества по вопросам организации и функционирования СВКСистема внутреннего контроля.
• Утвержден порядок работы ОВКиУР при ведении мониторинга контрагентов Общества с введенными, завершенными процедурами ликвидации и банкротства^[79].
• Ведется работа по интеграции действующей системы антикоррупционного комплаенса в общую СВКСистема внутреннего контроля и СУРСистема управления рисками (участие в проведении антикоррупционного контроля закупочной деятельности; проведение экспертиз локально-нормативных актов на предмет соответствия требованиям внутреннего контроля).

В 2022 г. планируется реализация следующих мероприятий, направленных на совершенствование СВКСистема внутреннего контроля:

1. Актуализация нормативно-методологической базы в области внутреннего контроля.
2. Проведение обучающих мероприятий для менеджмента и работников Общества по вопросам организации и функционирования СВКСистема внутреннего контроля.
3. Совершенствование механизма контроля финансовой устойчивости, сопровождения процедур ликвидации и банкротства контрагентов Общества.

Система управления рисками

В Обществе действует система управления рисками, целью которой является обеспечение снижения неопределенности в отношении достижения поставленных перед Обществом целей, установленных на всех уровнях управления Общества, в том числе Стратегией развития группы компаний «Россети» и в документах тактического и операционного планирования (бизнес-планах, бюджетах и т.д.). СУРСистема управления рисками направлена на определение событий, которые могут влиять на деятельность Общества, и управление связанными с этими событиями рисками, а также поддержание интегрального риска Общества на уровне предпочтительного риска.

Развитие и функционирование СУРСистема управления рисками в Обществе осуществляется на основе единых принципов, которые принимаются и соблюдаются органами управления и работниками Общества на всех уровнях управления Общества: непрерывность и комплексность; ориентация на цели; интеграция в управление; формирование и сохранение (защита) стоимости Общества; баланс между рисками и доходностью; неопределенность; системность; качество информации;  заинтересованность и лидерство; закрепление ответственности за управление рисками; эффективность; кросс-функциональное взаимодействие; разумная уверенность; адаптивность; динамичность; постоянное улучшение.

В целях обеспечения функционирования СУРСистема управления рисками утверждена Политика управления рисками ОАООткрытое акционерное общество «МРСК Урала»^[80], определяющая цели, принципы функционирования и элементы СУРСистема управления рисками Общества, основные функции и ответственность участников СУРСистема управления рисками, формы оценки эффективности СУРСистема управления рисками. Кроме того, в Обществе действуют следующие нормативные документы в области управления рисками^[81]:

• Положение по управлению рисками.
• Модель «дерева» рисков.
• Модель зрелости системы управления рисками.

В соответствии с Политикой управления рисками Общества и Положением о подразделении функции по общей координации процессов управления рисками, формированию методологии в области обеспечения процесса управления рисками и функционирования СУРСистема управления рисками, подготовке отчетности о результатах управления рисками и оценке эффективности СУРСистема управления рисками возложены на отдел внутреннего контроля и управления рисками. Функции участников СУРСистема управления рисками закреплены Политикой управления рисками Общества, положениями о структурных подразделениях, должностными инструкциями.

Для гарантии того, что СУРСистема управления рисками эффективна и соответствует объективно изменяющимся требованиям и условиям, внутренний аудитор Общества проводит оценку эффективности системы управления рисками. Уровень зрелости СУРСистема управления рисками по итогам 2021 г. оценен как «Умеренный» (4,2 балла). В связи с изменением в 2021 г. методологии по оценке надежности и эффективности СВКСистема внутреннего контроля и СУРСистема управления рисками^[76] сведения о динамике уровня зрелости по сравнению с предыдущим годом не предоставляются.

В 2021 г. решением Совета директоров Общества утвержден План по поддержанию эффективности и развитию системы внутреннего контроля и системы управления рисками ОАООткрытое акционерное общество «МРСК Урала»^[74] (введен в действие приказом^[75]). В соответствии с Планом в 2021 г. реализованы следующие мероприятия по совершенствованию СУРСистема управления рисками:

• Утверждена Политика управления рисками ОАООткрытое акционерное общество «МРСК Урала» в новой редакции^[80] (введена в действие приказом^[82]).
• Введен в действие Порядок^[83].
• Проведены обучающие мероприятия для менеджмента и работников Общества по вопросам организации и функционирования СУРСистема управления рисками.

В 2022 г. запланированы к реализации следующие мероприятия по совершенствованию СУРСистема управления рисками:

1. Актуализация нормативно-методологической базы в области управления рисками.
2. Внедрение методологии по проведению самооценки эффективности СУРСистема управления рисками в соответствии со стандартами группы компаний «Россети».
3. Определение ключевых индикаторов на основе единой методологии определения КИРключевые индикаторы для группы компаний «Россети».
4. Утверждение риск-аппетита в соответствии со стандартами группы компаний «Россети».
5. Проведение обучающих мероприятий для менеджмента и работников Общества по вопросам организации и функционирования СУРСистема управления рисками.

 

	Ед. изм.	2019 г.	2020 г.	2021 г.	2021/2020, %
Количество проведенных контрольных мероприятий, направленных на выявление и минимизацию рисков	шт.	609	383	455	18,8%
Сумма предотвращенных и возмещенных финансовых потерь по результатам контрольных мероприятий	млнМиллион руб.	99,38	4,65	9,74	109,5%
Количество рассмотренных материалов (вопросов) закупочной деятельности/ количество материалов (вопросов) закупочной деятельности, в которых выявлены риски	шт.	3535/7992	3375/8036	3462/7200	2,6%/-10,4%
Общая сумма предотвращенных и возмещенных финансовых потерь	млнМиллион руб.	99,38	4,65	9,74	109,5%
Общая сумма поступивших в бюджет Общества денежных средств от контрагентов, находящихся в процедурах банкротства и ликвидации	млнМиллион руб.	Информация не велась	Информация не велась	152,452	-

	Ед. изм.	2019 г.	2020 г.	2021 г.	2021/2020, %
Количество проведенных контрольных мероприятий, направленных на выявление и минимизацию рисков	шт.	609	383	455	18,8%
Сумма предотвращенных и возмещенных финансовых потерь по результатам контрольных мероприятий	млнМиллион руб.	99,38	4,65	9,74	109,5%
Количество рассмотренных материалов (вопросов) закупочной деятельности/ количество материалов (вопросов) закупочной деятельности, в которых выявлены риски	шт.	3535/7992	3375/8036	3462/7200	2,6%/-10,4%
Общая сумма предотвращенных и возмещенных финансовых потерь	млнМиллион руб.	99,38	4,65	9,74	109,5%
Общая сумма поступивших в бюджет Общества денежных средств от контрагентов, находящихся в процедурах банкротства и ликвидации	млнМиллион руб.	Информация не велась	Информация не велась	152,452	-

Внутренний аудит

Подразделением, отвечающим за реализацию функции внутреннего аудита в Обществе, является департамент внутреннего аудита. Внутренний аудит функционально подотчетен Совету директоров Общества, что означает осуществление Советом директоров контроля и организации деятельности департамента внутреннего аудита, в том числе утверждение плана деятельности внутреннего аудита, отчета о выполнении плана деятельности внутреннего аудита и бюджета департамента внутреннего аудита, утверждение решений о назначении, освобождении от должности, а также определение вознаграждения руководителя департамента внутреннего аудита. Целью внутреннего аудита является содействие Совету директоров и исполнительным органам Общества в повышении эффективности управления Обществом, совершенствовании его финансово — хозяйственной деятельности, в том числе путем системного и последовательного подхода к анализу и оценке систем управления рисками, внутреннего контроля и корпоративного управления, как инструментов обеспечения разумной уверенности в достижении поставленных перед Обществом целей. Цели и задачи, основные принципы организации, функции и полномочия внутреннего аудита определены в Политике внутреннего аудита ОАООткрытое акционерное общество «МРСК Урала»^[84]. В 2021 г. штатная численность работников, выполняющих функцию внутреннего аудита, составляла 8 человек.

В Обществе утверждены следующие основные документы, регламентирующие функцию внутреннего аудита:

• Политика внутреннего аудита Общества и Кодекс этики внутренних аудиторов^[84];
• Положение о департаменте внутреннего аудита^[85];
• Программа гарантии и повышения качества внутреннего аудита^[86];
• внутренние стандарты деятельности внутреннего аудита и стандарты практического применения, разработанные в соответствии с Международными профессиональными стандартами внутреннего аудита.

В соответствии с Положением о Комитете по аудиту Совета директоров ОАООткрытое акционерное общество «МРСК Урала»^[57], организация осуществления функции внутреннего аудита, оценка эффективности осуществления функции внутреннего аудита, обеспечение независимости и объективности осуществления функции внутреннего аудита отнесено к компетенции Комитета по аудиту Совета директоров Общества. Получение обратной связи от Комитета по аудиту Совета директоров Общества осуществляется руководителем внутреннего аудита в различных формах в ходе взаимодействия с Комитетом по аудиту, включая анализ решений/рекомендаций Комитета по аудиту по вопросам, относящимся к компетенции внутреннего аудита, а также посредством анкетирования членов Комитета по аудиту. Показатель удовлетворенности Комитета по аудиту Совета директоров Общества результатами работы департамента внутреннего аудита (средневзвешенная сумма баллов по анкетам проголосовавших членов Комитета по аудиту к количеству проголосовавших членов Комитета) по итогам 2021 г. соответствует оценке «соответствует» в соответствии с Программой гарантии и повышения качества внутреннего аудита Общества.

В соответствии с Программой гарантии и повышения качества внутреннего аудита Общества внешняя оценка качества деятельности внутреннего аудита Общества производится независимым внешним экспертом не реже одного раза в пять лет. Внешняя независимая оценка деятельности внутреннего аудита Общества проведена в 2019 г. АОАкционерное общество «КПМГ». По итогам указанной оценки получено заключение АОАкционерное общество «КПМГ», в соответствии с которым деятельность внутреннего аудита Общества «в целом соответствует» требованиям Международных профессиональных стандартов внутреннего аудита, Кодексу этики, Политике внутреннего аудита, выданы рекомендации по совершенствованию деятельности внутреннего аудита. По отмеченным членами Комитета по аудиту в анкетах направлениям для совершенствования и выданным внешним независимым экспертом рекомендациям разработан и реализовывается План мероприятий по развитию и совершенствованию деятельности внутреннего аудита Общества^[87].