Внутренний контроль,

управление рисками и внутренний аудит

Принципы и подходы к организации системы управления рисками и внутреннего контроля

Деятельность Компании подвержена внешним и внутренним рискам. Своевременная идентификация, прогнозирование и оценка рисков различного типа – одни из важнейших задач ПАО «Россети Северо‑Запад» и одни из факторов его устойчивого развития.

В ПАО «Россети Северо‑Запад» организована и функционирует система управления рисками и внутреннего контроля (далее – СУРиВК), которая представляет собой совокупность организационных мер, методик, процедур, норм корпоративной культуры и действий, предпринимаемых Обществом:

• для достижения оптимального баланса между ростом стоимости Общества, прибыльностью и рисками;
• обеспечения финансовой устойчивости Общества, эффективного ведения хозяйственной деятельности;
• обеспечения сохранности активов;
• соблюдения законодательства, Устава и внутренних документов Общества;
• своевременной подготовки достоверной отчетности.

Целью СУРиВК Общества является обеспечение разумной уверенности в достижении стоящих перед Обществом целей и стратегии развития Группы компаний «Россети», включая обеспечение надежного, качественного и доступного энергоснабжения потребителей, а также операционных целей финансово‑хозяйственной деятельности Общества. Эта уверенность достигается за счет поддержания оптимального соотношения между предпочтительным риском (риск‑аппетитом) и стратегией развития Общества. Оценка предпочтительного риска происходит на этапе постановки целей и проработки стратегических альтернатив, а также при разработке механизмов управления соответствующими рисками.

СУРиВК Общества функционирует и развивается на основе единых принципов, которые принимаются и соблюдаются органами управления и работниками на всех уровнях управления Общества:

• принцип непрерывности и комплексности;
• принцип соответствия (ориентация на цели);
• принцип интегрированности;
• принцип методологического единства;
• принцип разумной уверенности;
• принцип адаптивности;
• принцип эффективности;
• принцип документирования;
• принцип динамичности;
• принцип качества информации;
• принцип приоритизации;
• принцип ответственности;
• принцип разделения полномочий и обязанностей;
• принцип кросс‑функционального взаимодействия;
• принцип постоянного улучшения.

СУРиВК лежит в основе разработки и исполнения стратегии Общества и является неотъемлемой частью системы принятия решений на всех уровнях управления, включая решения об участии в инвестиционных проектах и формирование бюджета.

Учет факторов устойчивого развития при оценке и управлении рисками позволяет Обществу избегать негативных последствий реализации рисков в области человеческого капитала, охраны труда, производственной безопасности и окружающей среды. Оперативное управление рисками, включая их своевременную идентификацию и оценку, выбор метода реагирования, разработку и организацию выполнения конкретных мероприятий, ведется владельцами рисков. Отдел внутреннего контроля и управления рисками выстраивает единую политику и методологию в области управления рисками, а также координирует управление рисками.

Основные функции и задачи подразделения УРиВК

В Обществе организован департамент внутреннего контроля, управления рисками и менеджмента качества (далее – ДВКУРиМК), на который в соответствии с Положением о ДВКУРиМК возложены поддержание и развитие СМК и СУРиВК Общества. В том числе департамент:

• координирует процессы управления рисками и внутреннего контроля;
• организует и проводит обучение работников в области управления рисками и внутреннего контроля;
• проводит анализ рисков и вырабатывает предложения по стратегии реагирования и перераспределению ресурсов в отношении управления рисками;
• формирует отчетность по рискам;
• осуществляет оперативный контроль за управлением рисками структурными подразделениями;
• контролирует организацию и функционирование СУРиВК;
• готовит и представляет исполнительным органам информацию об организации, функционировании и эффективности СУРиВК, а также по иным вопросам, предусмотренным Политикой управления рисками и внутреннего контроля;
• организует мероприятия по предупреждению коррупции;
• организует контроль финансовой устойчивости контрагентов.

Кроме того, в задачи ДВКУРиМК входят поддержание процессной системы Общества в актуальном состоянии и повышение ее эффективности путем разработки и совершенствования бизнес‑процессов, в том числе с учетом минимизации возможных рисков.

Внутренняя оценка надежности и эффективности СУРиВК

Согласно пункту 10.4 Политики управления рисками и внутреннего контроля подразделение внутреннего аудита ежегодно проводит внутреннюю независимую оценку надежности и эффективности СУРиВК.

Результаты оценки и рекомендации по повышению надежности и эффективности СУРиВК отражаются в отчете внутреннего аудитора, который ежегодно выносится на рассмотрение органов управления Общества.

Текущий уровень зрелости СУРиВК был оценен на 4,9 балла («оптимальный уровень»). Оценка эффективности СУРиВК по итогам 2023 года проведена в соответствии с актуализированной Методикой оценки надежности и эффективности системы управления рисками и внутреннего контроля ПАО «Россети Северо‑Запад», утвержденной приказом Общества от 25.12.2023 № 681, в связи с чем динамика оценки в сравнении с предыдущим годом не проводится.

Совершенствование СУРиВК в 2023 году

Приказом Общества от 19.06.2023 № 295 утверждена Программа развития СУРиВК ПАО «Россети Северо-Запад» на 2023–2024 годы.

Ключевые мероприятия, проведенные в 2023 году:

• Советом директоров Общества утверждены:
  • Политика управления рисками и внутреннего контроля ПАО «Россети Северо‑Запад»Протокол заседания Совета директоров ПАО «Россети Северо-Запад» от 29.06.2023 № 460\1.;
  • предпочтительный риск (риск‑аппетит) ОбществаПротокол заседания Совета директоров ПАО «Россети Северо-Запад» от 28.09.2023 № 468\9.;
• разработан/актуализирован комплект нормативно‑методологических документов в области управления рисками и внутреннего контроля:
  • Глоссарий в области управления рисками и внутреннего контроля;
  • Порядок организации управления рисками и внутреннего контроля ПАО «Россети Северо‑Запад»;
  • Порядок определения предпочтительного риска (риск‑аппетита) Общества;
  • Методика оценки рисков и мониторинга рисков ПАО «Россети» и дочерних обществ (Группы компаний «Россети»);
  • Руководство по подготовке отчета об организации, функционировании и эффективности системы управления рисками и внутреннего контроля ПАО «Россети Северо‑Запад»;
  • Перечень ключевых рисков ПАО «Россети Северо‑Запад»;
• проведены обучающие мероприятия для работников Общества по вопросам организации и функционирования СУРиВК, в том числе:
  • работники ДВКУРиМК выступили с докладами на выездном семинаре‑совещании для работников подразделений внутреннего аудита и подразделений по управлению рисками и внутреннему контролю Группы компаний «Россети», проведенном 04.10.2023–06.10.2023 в г. Екатеринбурге;
  • выездной семинар в Новгородский филиал 19–20.04.2023;
  • выездной семинар в Псковский филиал 31.05–01.06.2023;
  • выездной семинар в Карельский филиал 29.11–01.12.2023.

Основные направления совершенствования СУРиВК на 2024 год:

• ежегодная актуализация регламентов, схем и матриц процессов с учетом новой методологии управления рисками и внутренним контролем;
• дополнительный контроль закупочной деятельности посредством участия ДВКУРиМК в соответствующих коллегиальных органах;
• проведение контрольных мероприятий с учетом риск‑ориентированного подхода, а также с учетом анализа информации о проверках, осуществляемых внешними органами контроля (надзора);
• соблюдение единых стандартов и принципов контроля финансовой устойчивости контрагентов Группы «Россети»;
• развитие культуры осведомленности о рисках, проведение обучающих мероприятий по вопросам организации и функционирования СУРиВК.

Внутренний аудит

Внутренний аудит функционально подотчетен Совету директоров Общества, что означает осуществление Советом директоров контроля и организации деятельности подразделения внутреннего аудита, в том числе утверждение плана деятельности внутреннего аудита, отчета о выполнении плана деятельности и бюджета подразделения внутреннего аудита, утверждение решений о назначении, освобождении от должности, а также определение вознаграждения руководителя подразделения внутреннего аудита. За выполнение функции внутреннего аудита в Обществе отвечает департамент внутреннего аудита. В 2023 году численность работников, выполняющих функцию внутреннего аудита, составляла семь человек.

Целью внутреннего аудита является содействие Совету директоров и исполнительным органам в повышении эффективности управления Обществом, совершенствовании его финансово‑хозяйственной деятельности, в том числе путем системного и последовательного подхода к анализу и оценке систем управления рисками, внутреннего контроля и корпоративного управления.

Цели, задачи, основные принципы организации и функционирования и полномочия внутреннего аудита определены в Политике внутреннего аудита ПАО «Россети Северо‑Запад» (новая редакция), утвержденной решением Совета директоров от 29.06.2023.

В Обществе утверждены стандарты деятельности и практического применения внутреннего аудита, разработанные в соответствии с Международными профессиональными стандартами внутреннего аудита, в том числе:

• Политика внутреннего аудита Общества и Кодекс этики внутренних аудиторов, утвержденные решением Совета директоров от 29.06.2023 (протокол № 460/1);
• Положение о департаменте внутреннего аудита ПАО «МРСК Северо‑Запада», одобренное решением Совета директоров Общества от 21.11.2016 (протокол № 223/14);
• Программа гарантии и повышения качества внутреннего аудита, утвержденная решением Совета директоров Общества от 24.02.2022 (протокол № 416/17) и т. д.

Руководитель подразделения внутреннего аудита получает от Комитета по аудиту обратную связь и рекомендации по вопросам, относящимся к его компетенции.

По итогам 2023 года Комитет по аудиту Совета директоров оценил результаты работы подразделения внутреннего аудита на 3,9 балла при установленном целевом значении не менее 2,8 балла. Оценка проводилась в соответствии с Программой гарантии и повышения качества внутреннего аудита Общества.

Советом директоров утвержден План мероприятий по развитию и совершенствованию деятельности внутреннего аудита Общества на 2020–2024 годы, включающий в том числе:

• совершенствование нормативного обеспечения деятельности внутреннего аудита;
• повышение эффективности и результативности внутреннего аудита;
• разработку навыков и компетенций внутреннего аудита;
• внедрение ИТ‑решений для целей внутреннего аудита.

План мероприятий на 2023 год выполнен своевременно и в полном объеме.

Ревизионная комиссия

Количественный состав Ревизионной комиссии Общества определен Уставом и составляет пять человек.

Компетенция Ревизионной комиссии ПАО «Россети Северо‑Запад» определена Федеральным законом от 26.12.1995 № 208‑ФЗ «Об акционерных обществах», а также Уставом ПАО «Россети Северо‑Запад». К компетенции Ревизионной комиссии Общества относятся:

• проверка (ревизия) финансовой, бухгалтерской, платежно‑расчетной и иной документации Общества, связанной с осуществлением Обществом финансово‑хозяйственной деятельности, на предмет ее соответствия законодательству Российской Федерации, настоящему Уставу и внутренним документам Общества;
• проверка и анализ финансового состояния Общества, его платежеспособности, функционирования системы внутреннего контроля и системы управления рисками, ликвидности активов, соотношения собственных и заемных средств, правильности и своевременности начисления и выплаты процентов по облигациям, доходов по иным ценным бумагам;
• контроль за расходованием денежных средств Общества в соответствии с утвержденными бизнес‑планом и бюджетом;
• контроль за формированием и использованием резервного и иных специальных фондов Общества;
• проверка своевременности и правильности ведения расчетных операций с контрагентами и бюджетом, а также расчетных операций по оплате труда, социальному страхованию, начислению и выплате дивидендов и др.;
• контроль за соблюдением установленного порядка списания на убытки Общества задолженности неплатежеспособных дебиторов;
• проверка хозяйственных операций Общества, осуществляемых в соответствии с заключенными договорами;
• проверка соблюдения при использовании материальных, трудовых и финансовых ресурсов действующих договоров, норм и нормативов, утвержденных смет и других документов, регламентирующих деятельность Общества;
• контроль за сохранностью и использованием основных средств;
• проверка кассы и имущества Общества, эффективности использования активов и иных ресурсов, выявление причин непроизводственных потерь и расходов, выявление резервов улучшения финансового состояния Общества;
• проверка выполнения предписаний по устранению нарушений и недостатков, ранее выявленных Ревизионной комиссией;
• выработка рекомендаций для органов управления Общества;
• осуществление иных действий, связанных с проверкой финансово‑хозяйственной деятельности Общества.

Задачи Ревизионной комиссии включают:

• контроль финансово‑хозяйственной деятельности Общества;
• независимую оценку достоверности данных, содержащихся в Годовом отчете и годовой бухгалтерской (финансовой) отчетности Общества;
• подтверждение достоверности данных, содержащихся в отчете Общества о сделках, в совершении которых имеется заинтересованность.