Александр Филатов - Управление рисками, аудит и внутренний контроль

• Название: Управление рисками, аудит и внутренний контроль
• Автор: Александр Филатов
• Жанр: Бухучет, налогообложение, аудит
• ISBN: 978-5-4474-2107-6

В серии книг, посвященной корпоративному и проектному управлению, настоящий том включает рекомендации по вопросам управления рисками, аудиту и внутреннему контролю. Они могут быть использованы как на уровне совета директоров, так и на уровне исполнительного руководства в частных и государственных акционерных обществах, работающих в России. Ряд методических рекомендаций, вошедших в настоящий том, был утвержден Росимуществом для использования компаниями с государственным участием.

---

4. Отчеты о тенденциях в отрасли. Зачастую тенденции в отрасли (восходящие и нисходящие тренды) можно отследить еще до того, как они повлияют на конкретную компанию, что дает возможность принять необходимые меры предосторожности и избежать проблемной ситуации по причине как излишних, так и недостаточных мощностей.

4. Внедрение системы управления рисками

Уровень развития системы управления рисками, безусловно, зависит от размера компании, отрасли, стадии развития и пр. В общем виде этапы внедрения системы управления рисками можно представить таким образом:

1. Назначение ответственного лица (риск-менеджера) за управление системой.

2. Разработка карт рисков, моделей и индикаторов рисков, утверждение советом директоров уровня риск-аппетита.

3. Внедрение регламентов мониторинга и выявления рисков в рамках утвержденной процедуры контроля.

4. Разработка механизма регистрирования и учета значений показателей рисков в базах данных предприятия.

5. Построение системы мотивации персонала, с учетом принятия им на себя риска.

6. Создание документальных отчетов о текущих значениях показателей риска руководству предприятия и ответственным сотрудникам организации.

7. Регулярное заслушивание отчетов топ-менеджмента о фактических значениях индикаторов риска и мониторинге их нахождения в границах установленных нормативов.

Задача совета директоров заключается в долгосрочном развитии компании, поэтому надзор за наличием и эффективностью системы управления рисками является для совета одним из важнейших приоритетов. Исходя из специфики бизнеса и его приоритетных задач совет может выработать различные требования к системе управления рисками. В Приложении 5 приведено описание уровней развития системы риск-менеджмента в зависимости от размера и стадии развития организации8.

Какой бы подход к управлению рисками ни выбрал совет директоров, важнейшей его задачей остается формирование адекватной контрольной среды культуры управления рисками в организации, соответствующих процедур оценки рисков и поддержки контрольных процессов, которые бы обеспечивали разумную уверенность в том, что цели компании будут достигнуты. Именно совет директоров (включая неисполнительных и независимых директоров) несет конечную ответственность за контроль за рисками компании, а также за установление приоритетов в использовании ресурсов для управления рисками.

Приложение 1 Процесс управления рисками

Приложение 2 Описание шкалы оценки рисков в годовом отчете ОАО «Полиметалл»9

Приложение 3 Фрагмент карты рисков в годовом отчете ОАО «Уралкалий»10

Приложение 4 Пример изображения тепловой карты рисков

Приложение 5 Уровни развития системы риск-менеджмента в зависимости от размера и стадии развития организации

Приложение 6 Список источников

1. Guide to Enterprise Risk Management – http://www.ucop.edu/enterprise-risk-management/_files/protiviti_faqguide.pdf

2. COSO Enterprise Risk Management Standards – http://www.coso.org/documents/coso_erm_executivesummary.pdf

3. John Harper. Chairing the Board: A Practical Guide to Activities and Responsibilities. – London, 2007.

4. OECD Corporate Governance Principles. – 2004. www.oecd.org

5. Кодекс корпоративного управления. – 2014.

6. Маккарти М. П., Флинн Т. Управление рисками на уровне топ-менеджеров и советов директоров. – М., 2005.

7. Чаран Р. Совет директоров. Технологии эффективной работы. – М., 2006.

8. Управление компанией в условиях кризиса. Пособие для членов советов директоров. – Международная финансовая корпорация, 2010.

9. Организация работы совета директоров: практические рекомендации / Под ред. А. Филатова, Э. Джураева. – М.: Альпина, 2014.

Методические рекомендации по организации работы комитетов по аудиту советов директоров акционерных обществ

Методические рекомендации по организации работы Комитетов по аудиту Советов директоров акционерных обществ с участием Российской Федерации (далее – Методические рекомендации) разработаны для оказания содействия советам директоров акционерных обществ с участием Российской Федерации в уставном капитале (далее – компании) по определению роли и задач комитетов по аудиту компаний, в целях повышения качества корпоративного управления в акционерных обществах с государственным участием.

Методические рекомендации рекомендуются к применению председателем совета директоров, членами совета директоров, членами комитета по аудиту и исполнительными органами компании. С учетом настоящих методических рекомендаций, отраслевых особенностей и особенностей конкретной компании рекомендуется сформировать Положение о комитете по аудиту, которое утверждается советом директоров.

1. Введение

1.1. Комитет по аудиту является одним из важнейших инструментов корпоративного управления компании, и его роль неуклонно растет в условиях выхода компаний на международные рынка капитала, необходимости обеспечения соответствия требованиям регуляторов, повышения инвестиционной привлекательности компаний.

1.2. Комитет по аудиту создается в целях содействия эффективному выполнению функций совета директоров в части предварительного рассмотрения вопросов, связанных с контролем за финансово-хозяйственной деятельностью компании.

К вопросам деятельности комитета относятся: надзор за формированием бухгалтерской (финансовой) отчетности, системой внутреннего контроля и управления рисками, обеспечения соблюдения нормативно-правовых требований и информирования исполнительных органов о нарушениях, налаживания взаимодействия между внешними и внутренними аудиторами, а также другие вопросы по назначению совета директоров.

1.3. В то время как весь совет директоров, в качестве наблюдательного органа, должен действовать в интересах компании, комитет по аудиту наделяется особенной ролью, которая заключается в его независимом статусе от исполнительных органов компании в защите интересов акционеров в части бухгалтерской (финансовой отчетности) и системы внутреннего контроля. Комитет по аудиту подотчетен только совету директоров, что позволяет ему отдельно от исполнительных органов компании осуществлять независимый контроль и оценку финансово-хозяйственной деятельности компании.

1.4. При этом комитету необходимо постоянно взаимодействовать с исполнительными органами компании с целью совместного рассмотрения вопросов относящихся к:

– эффективности системы внутреннего контроля;

– эффективности системы управления рисками;

– эффективности практики корпоративного управления;

– достоверности бухгалтерской (финансовой) отчетности;

– соблюдения нормативно-правовых требований (комплаенс);

– координации деятельности внутреннего аудитора;

– координации деятельности внешнего аудитора;

– прочим вопросам по поручению совета директоров.

Необходимо принимать во внимание, что вышеуказанный список является обобщающим. В силу отраслевой специфики некоторые из вышеуказанных вопросов могут быть в компетенции других комитетов при совете директоров. (Например, в банковской сфере вопросами управления рисками может заниматься комитет по рискам). В таких случаях необходимо ориентироваться на отраслевые требования к комитету по аудиту и/или усмотрение совета директоров при распределении обязанностей между комитетами.

1.5. Многие из основных функций комитета по аудиту изложены в настоящих методических рекомендациях в терминах осуществления «надзора», «контроля», «оценки» и «анализа» в отношении отдельных бизнес-функций. Необходимо иметь в виду, что обязанностью комитета по аудиту не является выполнение этих функций, действия «надзора», «контроля», «оценки» и «анализа» в отношении которых он осуществляет, комитет не участвует в их непосредственном выполнении.

Например, в отношении действий менеджмента по подготовке бухгалтерской (финансовой) отчетности или внутренних аудиторов при планировании и проведении аудитов, Комитет по аудиту, в данном примере, должен убедиться в том, что существует надежная система внутреннего контроля за подготовкой бухгалтерской (финансовой) отчетности, но это не означает осуществление комитетом по аудиту собственно осуществления непосредственного мониторинга за процессом подготовки бухгалтерской (финансовой) отчетности, т. к. ответственность за внедрение и эффективное функционирование системы лежит на исполнительных органах компании.

1.6. Методические рекомендации подготовлены в развитие Методических рекомендаций по организации работы Совета директоров в акционерном обществе (Приказ Росимущества от 21.11.2013 № 357) на основе российского законодательства и с учетом передовой практики корпоративного управления. Перечень использованной и рекомендованной литературы приведен в приложении.