Управление рисками, аудит и внутренний контроль

Данные Методические рекомендации разработаны с целью оказания содействия советам директоров, исполнительным органам и руководителям подразделений внутреннего аудита акционерных обществ, входящих в холдинговые структуры (группы компаний) с участием Российской Федерации, к построению общегрупповой функции внутреннего аудита, с учетом существующей корпоративной практики и требований законодательства Российской Федерации.

Никакие из положений, приведенных в настоящих Методических рекомендациях, не должны применяться таким образом, чтобы вступать в противоречие с требованиями законодательства / регулятора.

1. Общие положения

1.1. В рамках настоящего документа применяются следующие термины:

Группа – не являющееся юридическим лицом объединение юридических лиц, в котором одно юридическое лицо или несколько юридических лиц (далее – Общества Группы) находятся под контролем либо значительным влиянием одной организации, доля Российской Федерации в уставном капитале которой составляет не менее 50 % (далее – Головная компания).

Контроль и значительное влияние для определения участников Группы в рамках настоящего документа используются в соответствии с Международными стандартами финансовой отчетности, признанными на территории Российской Федерации.

Таким образом, Российская Федерация напрямую или через «промежуточные» участия осуществляет участие во всех Обществах Группы.

Внутренний аудит содействует совету директоров и исполнительным органам в повышении эффективности управления компанией, совершенствовании ее финансово-хозяйственной деятельности путем системного и последовательного подхода к анализу и оценке системы управления рисками и внутреннего контроля, а также корпоративного управления, как инструментов обеспечения разумной уверенности в достижении поставленных перед компанией целей.

При построении функции внутреннего аудита в Группе крайне важным является применение единых подходов к построению, управлению и координации функции внутреннего аудита в Обществах Группы.

1.2. Управление / координация функции внутреннего аудита в Обществах Группы осуществляется с использованием механизмов управления / координации, принятых в Группе. Существенное влияние на возможности управления / координации оказывают следующие факторы:

– степень акционерного контроля Головной компании над Обществами Группы: наличие и степень влияния на выработку управленческих решений в Обществах Группы акционеров, не входящих в состав Группы.

– наличие требований законодательства / регулятора, относящихся к деятельности Обществ Группы (в частности, наличие требований, связанных с выпуском и обращением эмиссионных бумаг Обществ Группы).

Построение общегрупповой функции внутреннего аудита позволит оказать содействие органам / лицам, осуществляющим управление Группой, в повышении эффективности управления Группой в целом.

1.3. В процессе координации / управления функцией внутреннего аудита в Группе Общества Группы существенную роль играет построение взаимодействия между материнскими и дочерними / зависимыми Обществами Группы. В данном процессе Общества Группы обычно выступают как в роли материнского, так и в роли дочернего Общества. Головная компания выступает только в роли материнской организации (даже если отдельные Общества Группы владеют определенным пакетом акций Головной компании).

1.4. Сокращения, принятые в документе:

МО – материнское общество;

ДЗО – дочернее / зависимое общество;

СВА – служба внутреннего аудита (подразделение внутреннего аудита)

2. Основные принципы построения функции внутреннего аудита в Группе

Управление / координация функции внутреннего аудита в Группе осуществляется в рамках следующих принципов:

2.1. Как правило, ответственным за организацию и координацию функции внутреннего аудита по Группе назначается руководитель СВА Головной компании.

2.2. Единые подходы к построению, управлению и координации функции внутреннего аудита в Обществах Группы осуществляются с использованием механизма «поступенчатого» масштабирования по всем Обществам Группы: с уровня МО на ДЗО, в рамках принципов взаимодействия между МО и ДЗО, указанных в настоящем документе.

2.3. Для Обществ Группы, имеющих ДЗО и участвующих в процессе управления / координации внутреннего аудита в ДЗО, руководитель СВА МО18 принимает решение о степени участия сотрудников СВА МО в координации / управлении функцией внутреннего аудита в каждом ДЗО. Соответствующее решение принимается исходя из обеспеченности СВА МО ресурсами, характером рисков, связанных с деятельностью конкретного ДЗО / степенью их влияния на общие риски деятельности Группы, а также степени акционерного контроля над ДЗО.