содержание .. 11 12 13 14 ..
ПАО «НК «Роснефть». Устав и внутренние документы (на июнь 2023 года) - часть 13
ОБЩИЕ ПОЛОЖЕНИЯ
родственной или какой-либо иной заинтересованности в деятельности проверяемых
объектов проверки);
участия в какой-либо деятельности, которая могла бы нанести ущерб их
беспристрастности или восприниматься как наносящая такой ущерб;
руководства работниками ПАО «НК «Роснефтьª и работниками ОГ, за исключением
случаев, когда эти работники назначены участвовать в выполнении проверки.
Внутренние аудиторы письменно подтверждают руководителям структурных подразделений
Службы внутреннего аудита ПАО «НК «Роснефтьª и руководителю внутреннего аудита свою
индивидуальную объективность не реже одного раза в год.
Руководитель внутреннего аудита подтверждает организационную независимость
внутреннего аудита и индивидуальную объективность внутренних аудиторов не реже одного
раза в год Главному исполнительному директору ПАО «НК «Роснефтьª, Совету директоров
ПАО «НК «Роснефтьª (Комитету Совета директоров ПАО «НК «Роснефтьª по аудиту) в
составе отчета о результатах деятельности внутреннего аудита.
Внутренние аудиторы информируют руководителя внутреннего аудита о любых факторах,
отрицательно влияющих на независимость и объективность внутреннего аудита, включая
ограничения их полномочий и возникающие конфликты интересов. Руководитель
внутреннего аудита информирует Совет директоров ПАО «НК «Роснефтьª (Комитет Совета
директоров ПАО «НК «Роснефтьª по аудиту), Главного исполнительного директора ПАО «НК
«Роснефтьª о соответствующих ограничениях и возможных последствиях таких ограничений.
Принцип риск - ориентированности: руководитель внутреннего аудита составляет
риск-ориентированный план деятельности, определяющий приоритеты внутреннего
аудита в соответствии с целями Компании, с учетом критичности рисков, присущих тому
или иному направлению деятельности Компании, концепции управления рисками,
принятой в Компании, пересматривает и корректирует план при необходимости.
Принцип непрерывного предоставления гарантий: планом деятельности внутреннего
аудита определены области, которые являются объектом непрерывного предоставления
гарантий (оценки результативности внутреннего контроля на непрерывной основе), на
основании оценки рисков и риск-факторов.
Принцип полной ответственности: руководитель внутреннего аудита несет
ответственность за все результаты деятельности внутреннего аудита, а также за
периодическую оценку соответствия определенных Политикой целей, полномочий и
ответственности внутреннего аудита поставленным перед внутренним аудитом задачам.
Принцип методологического единства: в Компании применяются единые подходы к
построению, управлению и координации функции внутреннего аудита, обеспечивается
их увязка с методологией СУРиВК.
Принцип ориентации на стратегию Компании: внутренний аудит планирует и
осуществляет свою деятельность в соответствии со стратегией и целями развития Компании.
Принцип эффективного взаимодействия: структурные подразделения Службы
внутреннего аудита ПАО «НК «Роснефтьª эффективно взаимодействуют между собой
при осуществлении своей деятельности. Внутренний аудит выстраивает эффективные
отношения с заинтересованными сторонами, в том числе с Советом директоров
ПАО «НК «Роснефтьª (Комитетом Совета директоров ПАО «НК «Роснефтьª), Главным
исполнительным директором ПАО
«НК
«Роснефтьª, менеджментом Компании,
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 12 ИЗ 23
ОБЩИЕ ПОЛОЖЕНИЯ
работниками ПАО
«НК «Роснефтьª и работниками ОГ, Ревизионной комиссией
ПАО «НК «Роснефтьª, внешним аудитором, субъектами СУРиВК.
Принцип честности: работники внутреннего аудита выполняют свою работу честно,
добросовестно и ответственно, действуют в рамках законодательства и, если того требуют
законодательство или Международные профессиональные стандарты внутреннего аудита,
раскрывают соответствующую информацию. Работники внутреннего аудита не участвуют
сознательно в акциях или действиях, дискредитирующих профессию внутреннего аудитора
или Компанию, уважают юридически и этически оправданные цели Компании и вносят
вклад в их достижение.
Принцип конфиденциальности: работники внутреннего аудита действуют разумно и
осмотрительно при использовании и сохранении информации, полученной в ходе
выполнения своих обязанностей, не используют информацию в личных интересах или
любым другим образом, противоречащим законодательству или способным нанести
ущерб достижению юридически и этически оправданных целей Компании.
Принцип профессиональной компетенции: работники внутреннего аудита имеют и
применяют в своей работе навыки и знания по аудиту определенного бизнес-
направления, необходимые для компетентного выполнения своих обязанностей в полном
объеме, совершенствуют свои знания, навыки и другие компетенции путем
непрерывного профессионального развития.
3.3. ЦЕЛЬ ВНУТРЕННЕГО АУДИТА
Целью внутреннего аудита (руководителя внутреннего аудита, структурных подразделений
Службы внутреннего аудита ПАО «НК «Роснефтьª) является содействие Совету директоров
ПАО «НК «Роснефтьª и исполнительным органам ПАО «НК «Роснефтьª и Обществ Группы
в повышении эффективности управления Компанией, совершенствовании ее финансово-
хозяйственной деятельности, в том числе путем системного и последовательного подхода к
анализу и оценке СУРиВК, а также корпоративного управления, как инструментов
обеспечения разумной уверенности в достижении поставленных перед Компанией целей.
3.4. ЗАДАЧИ ВНУТРЕННЕГО АУДИТА
Для достижения целей внутреннего аудита, с учетом имеющихся ресурсов и приоритетов
деятельности Компании, руководитель внутреннего аудита, структурные подразделения
Службы внутреннего аудита ПАО «НК «Роснефтьª решают задачи по следующим основным
направлениям:
1. содействие исполнительным органам ПАО «НК «Роснефтьª и Обществ Группы и
работникам Компании в разработке и мониторинге исполнения процедур и мероприятий
по совершенствованию СУРиВК, корпоративному управлению Компании путем оценки
надежности и эффективности СУРиВК, корпоративного управления, а также в
обеспечении:
достоверности и целостности предоставляемой информации о финансово-
хозяйственной деятельности Компании, включая Общества Группы;
эффективности и результативности деятельности, осуществляемой Компанией,
включая Общества Группы;
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 13 ИЗ 23
ОБЩИЕ ПОЛОЖЕНИЯ
выявления внутренних резервов для повышения эффективности финансово-
хозяйственной деятельности Компании, включая Общества Группы;
сохранности имущества Компании, включая Общества Группы;
2.
координация деятельности с внешним аудитором, с Ревизионной Комиссией
ПАО «НК «Роснефтьª, с ревизионными комиссиями Обществ Группы, а также с лицами,
оказывающими услуги по консультированию в области управления рисками,
внутреннего контроля и корпоративного управления Компании;
3.
проведение внутреннего аудита ПАО «НК «Роснефтьª и Обществ Группы.
4.
независимый аудит эффективности системы менеджмента качества (в том числе, в
области капитального строительства, включая оценку соответствия требованиям
стандартов ISO);
5.
проверка соблюдения членами исполнительных органов ПАО
«НК «Роснефтьª и
Обществ Группы и работниками Компании положений законодательства и внутренних
документов Компании, касающихся инсайдерской информации и борьбы с коррупцией,
соблюдения требований Кодекса деловой и корпоративной этики НК «Роснефтьª;
6.
подготовка и предоставление Совету директоров ПАО
«НК
«Роснефтьª и
исполнительным органам ПАО «НК «Роснефтьª и Обществ Группы отчетов о
результатах деятельности внутреннего аудита (в том числе включающих информацию о
существенных рисках, нарушениях
/ недостатках, результатах и эффективности
выполнения рекомендаций и предложений внутреннего аудита по результатам проверок
в части устранения выявленных нарушений / недостатков, результатах выполнения плана
деятельности внутреннего аудита, результатах оценки фактического состояния,
надежности и эффективности СУРиВК и корпоративного управления);
7.
повышение качества проводимых проверок и своевременное реагирование на изменения,
связанные с развитием бизнеса ПАО «НК «Роснефтьª.
3.5. ФУНКЦИИ ВНУТРЕННЕГО АУДИТА
Для решения поставленных задач и достижения целей руководитель внутреннего аудита,
структурные подразделения Службы внутреннего аудита ПАО
«НК
«Роснефтьª
осуществляют следующие функции:
оценка надежности и эффективности СУРиВК, ее соответствия масштабу и сложности
бизнеса Компании;
оценка корпоративного управления;
организация и проведение проверок и мероприятий на основании утвержденного
Главным исполнительным директором ПАО
«НК
«Роснефтьª и согласованного
Комитетом Совета директоров ПАО «НК «Роснефтьª по аудиту плана деятельности
внутреннего аудита;
проведение иных проверок, выполнение других заданий по поручению Совета
директоров ПАО
«НК
«Роснефтьª
(рекомендации Комитета Совета директоров
ПАО «НК «Роснефтьª по аудиту) и/или Главного исполнительного директора
ПАО «НК «Роснефтьª в пределах компетенции, в том числе на основании информации,
поступившей на «Горячую линию безопасностиª;
проведение комплексных проверок деятельности объектов проверки, которые
выражаются в документальной и физической проверке законности совершенных
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 14 ИЗ 23
ОБЩИЕ ПОЛОЖЕНИЯ
финансовых и хозяйственных операций, достоверности и правильности их отражения в
бухгалтерской (финансовой) отчетности, осуществление последующего контроля за
финансово-хозяйственной деятельностью объекта проверки;
проведение анализа объектов проверки в целях исследования отдельных сторон
деятельности и оценки состояния определенной сферы объекта проверки;
предоставление консультаций исполнительным органам ПАО
«НК «Роснефтьª и
Обществ Группы по вопросам управления рисками, внутреннего контроля и
корпоративного управления (при условии сохранения независимости и объективности
внутреннего аудита);
осуществление мониторинга внедрения рекомендаций и предложений внутреннего
аудита по совершенствованию СУРиВК, корпоративного управления, устранения
нарушений и недостатков, выявленных при проведении проверок;
содействие исполнительным органам ПАО «НК «Роснефтьª и Обществ Группы в
расследовании недобросовестных / противоправных действий работников и третьих лиц,
включая халатность, корпоративное мошенничество, коррупционные действия,
злоупотребления и различные противоправные действия, которые наносят ущерб
Компании;
разработка плана деятельности внутреннего аудита на основе риск-ориентированного
подхода, определяющего приоритеты внутреннего аудита в соответствии с целями
Компании,
взаимодействие со структурными подразделениями и должностными лицами
ПАО «НК «Роснефтьª и Обществ Группы по вопросам, относящимся к деятельности
внутреннего аудита;
осуществление контроля качества и оценки результатов проверок и мероприятий
внутреннего аудита;
и другие функции, необходимые для решения задач, поставленных перед внутренним
аудитом в Компании.
В случае возложения по поручению Главного исполнительного директора
ПАО «НК «Роснефтьª, Совета директоров ПАО
«НК
«Роснефтьª
(Комитета Совета
директоров ПАО
«НК «Роснефтьª по аудиту) на руководителя внутреннего аудита,
руководителей структурных подразделений СВА дополнительных функций и/или
обязанностей, находящихся вне сферы внутреннего аудита, должны быть приняты защитные
меры для ограничения отрицательного влияния на независимость и объективность
внутреннего аудита.
Оценка надежности и эффективности СУРиВК и ее соответствия масштабу и сложности
бизнеса Компании, оценка корпоративного управления, осуществляется внутренним аудитом
на основании Федерального закона «Об акционерных обществахª от 26.12.1995 № 208-ФЗ в
соответствии с принципами и подходами, изложенными в Кодексе корпоративного
управления, рекомендованным письмом Банка России от
10.04.2014
№ 06-52/2463,
Методическими рекомендациями по организации работы внутреннего аудита в акционерных
обществах с участием Российской Федерации, а также с применением общепринятых
стандартов деятельности в области внутреннего аудита.
Внутренний аудит ежегодно формирует для представления акционерам в составе материалов
к Годовому общему собранию акционеров ПАО «НК «Роснефтьª заключение внутреннего
аудита о надежности и эффективности СУРиВК.
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 15 ИЗ 23
ОБЩИЕ ПОЛОЖЕНИЯ
Заключение внутреннего аудита формируется на основании результатов ежегодного аудита
эффективности СУРиВК и аудитов эффективности бизнес-процессов и содержит:
наименование
«Заключение внутреннего аудита о надежности и эффективности
СУРиВКª;
сведения об объекте проверки, в отношении которого дается заключение;
вывод внутреннего аудита о надежности и эффективности СУРиВК;
дату формирования заключения.
3.6. ПОЛНОМОЧИЯ ВНУТРЕННЕГО АУДИТА
Руководитель внутреннего аудита уполномочен:
иметь прямой доступ к председателю Комитета Совета директоров
ПАО «НК «Роснефтьª по аудиту и Главному исполнительному директору
ПАО «НК «Роснефтьª;
запрашивать и получать у исполнительных органов ПАО «НК «Роснефтьª и Обществ
Группы любую информацию и материалы, необходимые для выполнения своих
должностных обязанностей, включая доступ к компьютерным системам и базам данных;
знакомиться с текущими и перспективными планами деятельности, отчетами о
выполнении планов и программ, проектами решений и решениями Совета директоров
ПАО «НК «Роснефтьª и исполнительных органов ПАО «НК «Роснефтьª и Обществ
Группы;
доводить до сведения Совета директоров ПАО «НК «Роснефтьª (Комитета Совета
директоров ПАО «НК «Роснефтьª по аудиту) и Главного исполнительного директора
ПАО «НК «Роснефтьª предложения по улучшению существующих систем, процессов,
стандартов, методов ведения деятельности, а также комментарии по любым вопросам,
входящим в компетенцию внутреннего аудита;
привлекать в порядке, установленном локальными нормативными документами
Компании, работников Компании, внешних и сторонних экспертов для выполнения
проверок и других заданий;
принимать участие на правах приглашенного представителя в совещаниях и заседаниях
рабочих органов Компании (комитетов, комиссий, рабочих групп и др.), с целью
доведения мнения внутреннего аудита;
принимать участие на правах приглашенного представителя в заседаниях Совета
директоров ПАО «НК «Роснефтьª, Комитета Совета директоров ПАО «НК «Роснефтьª
по аудиту, Правления ПАО
«НК «Роснефтьª по вопросам внутреннего аудита,
корпоративного управления, внутреннего контроля и управления рисками.
Структурные подразделения Службы внутреннего аудита ПАО «НК «Роснефтьª (внутренние
аудиторы) уполномочены:
запрашивать и получать беспрепятственный доступ к любым активам, документам,
бухгалтерским записям и другой информации (в том числе в электронной форме) о
деятельности Компании, необходимой для выполнения своих должностных
обязанностей, делать копии соответствующих документов и осуществлять фото- и видео-
фиксацию фактов хозяйственной жизни Компании;
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 16 ИЗ 23
ОБЩИЕ ПОЛОЖЕНИЯ
проводить интервью с исполнительными органами ПАО «НК «Роснефтьª и Обществ
Группы и работниками Компании в рамках проведения проверок;
использовать информационные ресурсы и программное обеспечение для целей
внутреннего аудита;
пользоваться в установленном порядке информационными ресурсами и программным
обеспечением проверяемых структурных подразделений для целей внутреннего аудита;
изучать и оценивать любые документы, запрашиваемые в ходе выполнения проверки (в
том числе выходящие за временные рамки проверяемого периода, в период до и после
работы на объекте проверки), и направлять эти документы и/или соответствующую
информацию руководителю внутреннего аудита;
запрашивать и получать необходимую помощь работников структурных подразделений,
в которых проводится проверка, а также помощь работников других структурных
подразделений Компании;
осуществлять иные действия, необходимые для достижения целей проверки.
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 17 ИЗ 23
ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО АУДИТА В ОБЩЕСТВАХ ГРУППЫ
4. ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО АУДИТА В
ОБЩЕСТВАХ ГРУППЫ
Функция внутреннего аудита в Обществах Группы осуществляется посредством следующих
механизмов:
1.
Включение работников структурных подразделений Службы внутреннего аудита
ПАО «НК «Роснефтьª в состав ревизионных комиссий Обществ Группы для проведения
камеральных проверок при подготовке заключений ревизионных комиссий о
достоверности данных бухгалтерской отчетности и годового отчета без выезда
работников
структурных
подразделений
Службы внутреннего
аудита
ПАО «НК «Роснефтьª в Общество Группы. Также возможно привлечение работников
структурных подразделений Службы внутреннего аудита ПАО «НК «Роснефтьª к
проверкам ревизионной комиссии Общества Группы в качестве экспертов (с выездом,
при необходимости).
2.
Проведение проверок Обществ Группы в соответствии с планом деятельности
внутреннего аудита силами работников структурных подразделений Службы
внутреннего аудита ПАО «НК «Роснефтьª (без использования механизма ревизионных
комиссий), что позволяет учитывать влияние рисков, связанных с проверяемыми
процессами Обществ Группы на деятельность Компании в целом.
3.
Участие работников структурных подразделений Службы внутреннего аудита
ПАО «НК «Роснефтьª в работе Комитета Совета директоров Общества Группы по
аудиту с оценкой необходимости информирования профильных структурных
подразделений Компании, осуществляющих управление / координацию отдельных
процессов Общества Группы, по наиболее важным вопросам / ключевым рекомендациям
Комитета Совета директоров Общества Группы по аудиту.
4.
Функциональное руководство руководителя внутреннего аудита подразделениями
внутреннего аудита в Обществах Группы, в которых ПАО «НК «Роснефтьª или его
дочерние общества владеют акциями/долями в уставном капитале совместно с
компаниями - партнерами, и/или уставами, акционерными и иными соглашениями в
которых определен особый порядок реализации акционерами/участниками своих прав, в
том числе по управлению Обществом Группы.
Функциональное руководство руководителя внутреннего аудита подразделениями
внутреннего аудита в Обществах Группы предусматривает:
согласование создания, реорганизации и ликвидации подразделения внутреннего аудита
в Обществе Группы, рассмотрение организационной структуры и штатной численности
подразделения;
согласование назначения и освобождения от занимаемой должности руководителя,
рассмотрение освобождения от занимаемой должности всех работников подразделения
внутреннего аудита в Обществе Группы;
рассмотрение, с целью выражения независимого мнения, планов деятельности
подразделения внутреннего аудита в Обществе Группы и отчетности об их выполнении,
в том числе заключения внутреннего аудита о надежности и эффективности СУРиВК
Общества Группы, сформированного в соответствии с Федеральным законом «Об
акционерных обществахª от 26.12.1995 № 208-ФЗ;
методологическое сопровождение функции внутреннего аудита в Обществе Группы.
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 18 ИЗ 23
ВЗАИМОДЕЙСТВИЕ ВНУТРЕННЕГО АУДИТА С ВНЕШНИМ АУДИТОРОМ, СУБЪЕКТАМИ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ КОМПАНИИ И
ГОСУДАРСТВЕННЫМИ НАДЗОРНЫМИ ОРГАНАМИ
5. ВЗАИМОДЕЙСТВИЕ ВНУТРЕННЕГО АУДИТА С
ВНЕШНИМ АУДИТОРОМ, СУБЪЕКТАМИ СИСТЕМЫ
УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
КОМПАНИИ И ГОСУДАРСТВЕННЫМИ НАДЗОРНЫМИ
ОРГАНАМИ
5.1. ВЗАИМОДЕЙСТВИЕ С СОВЕТОМ ДИРЕКТОРОВ ПАО «НК «РОСНЕФТЬª И
КОМИТЕТОМ СОВЕТА ДИРЕКТОРОВ ПАО «НК «РОСНЕФТЬª ПО АУДИТУ
Руководитель внутреннего аудита в рамках своей деятельности осуществляет взаимодействие
с Советом директоров ПАО «НК «Роснефтьª и Комитетом Совета директоров ПАО «НК
«Роснефтьª по аудиту, в том числе представляет на рассмотрение Совету директоров ПАО
«НК «Роснефтьª отчеты внутреннего аудита.
Вместе с отчетом внутреннего аудита за отчетный период Комитету Совета директоров
ПАО «НК «Роснефтьª по аудиту представляется на рассмотрение план деятельности
внутреннего аудита на следующий период. К плану также могут прилагаться график работ,
штатное расписание, ресурсный план и информация о ресурсных ограничениях, в случае
наличия.
5.2. ВЗАИМОДЕЙСТВИЕ С ВНЕШНИМ АУДИТОРОМ
Руководитель внутреннего аудита координирует взаимодействие внутреннего аудита с
внешним аудитом Компании, с целью:
обеспечения полноты аудиторского покрытия путем рассмотрения отчета внешнего
аудитора о плане по аудиту на следующий финансовый год, с указанием аудиторского
покрытия (Обществ Группы и процессов, которые будут рассмотрены в рамках аудита
консолидированной финансовой отчетности);
рассмотрения известных фактов недобросовестных действий, существенных
недостатков процедур внутреннего контроля, а также оценки их влияния на отчетность
Компании путем рассмотрения отчетов внешнего аудитора о фактах недобросовестных
действий (если таковые были выявлены).
Руководитель внутреннего аудита на ежегодной основе включает в отчет о результатах
деятельности внутреннего аудита Совету директоров ПАО «НК «Роснефтьª (после одобрения
к рассмотрению Комитетом Совета директоров ПАО «НК «Роснефтьª по аудиту) результаты
взаимодействия с внешним аудитором и эффективность процесса внешнего аудита (включая
эффективность координации деятельности внутреннего и внешнего аудита).
5.3. ВЗАИМОДЕЙСТВИЕ С РЕВИЗИОННОЙ КОМИССИЕЙ ПАО «НК «РОСНЕФТЬª
В рамках контроля за финансово-хозяйственной деятельностью Компании руководитель
внутреннего аудита осуществляет взаимодействие с Ревизионной комиссией
ПАО «НК «Роснефтьª.
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 19 ИЗ 23
ВЗАИМОДЕЙСТВИЕ ВНУТРЕННЕГО АУДИТА С ВНЕШНИМ АУДИТОРОМ, СУБЪЕКТАМИ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ КОМПАНИИ И
ГОСУДАРСТВЕННЫМИ НАДЗОРНЫМИ ОРГАНАМИ
По инициативе Ревизионной комиссии ПАО «НК «Роснефтьª или руководителя внутреннего
аудита проводятся совместные заседания Ревизионной комиссии ПАО «НК «Роснефтьª и
Службы внутреннего аудита ПАО
«НК «Роснефтьª для обсуждения планов работы
ревизионной комиссии, результатов проверок, мероприятий, направленных на устранение
нарушений и недостатков в деятельности Компании.
При осуществлении своей работы Ревизионная комиссия ПАО «НК «Роснефтьª может
учитывать проверки, проводимые внутренним аудитом Компании.
5.4. ВЗАИМОДЕЙСТВИЕ С СУБЪЕКТАМИ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И
ВНУТРЕННЕГО КОНТРОЛЯ
Цели, задачи, принципы функционирования СУРиВК в Компании, а также распределение
обязанностей и полномочий её субъектов, в том числе функции внутреннего аудита,
закреплены в Политике Компании «Система управления рисками и внутреннего контроляª
№ П4-01 П-01.
Руководитель внутреннего аудита взаимодействует с субъектами СУРиВК в части обмена
информацией по рискам и внутреннему контролю, осуществляет разработку и поддержание в
актуальном состоянии «карты гарантийª, отражающей покрытие рисков и бизнес-процессов
Компании контрольными функциями. Карта гарантий составляется по всей Компании, чтобы
понять, где в целом рассредоточены роли и ответственность по управлению рисками и
предоставлению гарантий.
В случае если внутренний аудит полагается на результаты работы других субъектов СУРиВК
и иных заинтересованных сторон, руководителю внутреннего аудита рекомендуется
предварительно оценить качество и надежность результатов работ (в том числе применяемую
методологию, процедуры и техники, используемые при оценке, объем и характер работ и пр.).
5.5. ВЗАИМОДЕЙСТВИЕ С ГОСУДАРСТВЕННЫМИ НАДЗОРНЫМИ ОРГАНАМИ
Руководитель внутреннего аудита в рамках своей деятельности взаимодействует с
государственными надзорными органами в порядке, предусмотренном законодательством и
соответствующими локальными нормативными документами Компании, в том числе со
Счетной палатой Российской Федерации, а также другими государственными надзорными
органами по вопросам, относящимся к компетенции внутреннего аудита.
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 20 ИЗ 23
КОНТРОЛЬ КАЧЕСТВА И ОЦЕНКА ДЕЯТЕЛЬНОСТИ ВНУТРЕННЕГО АУДИТА
6. КОНТРОЛЬ КАЧЕСТВА И ОЦЕНКА ДЕЯТЕЛЬНОСТИ
ВНУТРЕННЕГО АУДИТА
В целях осуществления надлежащего контроля качества и оценки деятельности внутреннего
аудита руководитель внутреннего аудита разрабатывает, представляет на утверждение
Главному исполнительному директору ПАО
«НК «Роснефтьª и внедряет Программу
обеспечения и повышения качества внутреннего аудита, которая предусматривает проведение
внутренних и внешних периодических оценок, а также непрерывного мониторинга качества
внутреннего аудита.
Программа обеспечения и повышения качества внутреннего аудита разрабатывается для
проведения оценки соответствия деятельности внутреннего аудита Международным
профессиональным стандартам внутреннего аудита и оценки соответствия деятельности
внутренних аудиторов Кодексу этики Института внутренних аудиторов.
На ежегодной основе руководитель внутреннего аудита информирует Главного
исполнительного директора ПАО «НК «Роснефтьª и отчитывается перед Советом директоров
ПАО «НК «Роснефтьª о деятельности в рамках Программы обеспечения и повышения
качества и ее результатах, в том числе доводит информацию о результатах внутренних и
внешних оценок.
В рамках осуществления непрерывного мониторинга качества руководитель внутреннего
аудита:
осуществляет надзор над выполнением проверок и прочей деятельностью внутреннего
аудита;
устанавливает критерии оценки качества деятельности внутреннего аудита;
получает обратную связь от проверяемых подразделений и других заинтересованных
сторон;
осуществляет выборочную экспертную оценку рабочих документов;
проводит анализ установленных параметров оценки выполнения работы;
осуществляет работу по описанию и оценке аудиторских рисков, управлению ими.
Основными аудиторскими рисками являются:
риск необнаружения нарушений и недостатков (неполного обнаружения);
риск ошибочного обнаружения нарушений и недостатков;
риск невыполнения плана деятельности внутреннего аудита;
риск несанкционированного доступа к конфиденциальной информации;
риск потери объективности;
риск потери независимости.
Внутренние периодические оценки качества внутреннего аудита проводятся внутренним
аудитом посредством самооценки один раз в год с формированием отчета о результатах
самооценки.
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 21 ИЗ 23
КОНТРОЛЬ КАЧЕСТВА И ОЦЕНКА ДЕЯТЕЛЬНОСТИ ВНУТРЕННЕГО АУДИТА
Внешняя оценка качества внутреннего аудита на соответствие Международным
профессиональным стандартам внутреннего аудита Института внутренних аудиторов,
Кодексу этики Института внутренних аудиторов, настоящей Политике, а также прочим ЛНД,
регламентирующим деятельность внутреннего аудита, проводится не реже одного раза в пять
лет с целью получения Советом директоров ПАО «НК «Роснефтьª, Главным исполнительным
директором ПАО
«НК
«Роснефтьª, руководителем внутреннего аудита и другими
заинтересованными лицами отчета с независимым мнением о качестве внутреннего аудита.
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 22 ИЗ 23
ССЫЛКИ
7. ССЫЛКИ
1.
Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществахª.
2.
Методические указания по подготовке Положения о внутреннем аудите, одобренные
поручением Правительства Российской Федерации от 24.06.2015 № ИШ-П13-4148.
3.
Кодекс корпоративного управления, рекомендованный письмом Банка России от
10.04.2014 № 06-52/2463.
4.
Методические рекомендации по организации работы внутреннего аудита в акционерных
обществах с участием Российской Федерации, утвержденные приказом Росимущества от
04.07.2014 № 249.
5.
Основные принципы профессиональной практики внутреннего аудита/Институт
внутренних аудиторов.
6.
Международные профессиональные стандарты внутреннего аудита/Институт
внутренних аудиторов.
7.
Определение внутреннего аудита.
8.
Практические руководства (Practice Advisories) по внутреннему аудиту аудита/Институт
внутренних аудиторов.
9.
Кодекс этики Института внутренних аудиторов.
10.
Устав публичного акционерного общества
«Нефтяная компания
«Роснефтьª,
утвержденное Общим собранием акционеров ОАО «НК «Роснефтьª (протокол б/н).
11.
Кодекс деловой и корпоративной этики НК «Роснефтьª № П3-01.06 П-01 версия 1.00,
утвержденный решением Советом директоров ОАО
«НК «Роснефтьª
05.06.2015
(протокол от 05.06.2015 № 35), введённый в действие приказом ОАО «НК «Роснефтьª от
28.09.2015 № 428.
12.
Кодекс корпоративного управления ПАО «НК «Роснефтьª № П3-01 КС-01 версия 2.00,
утвержденный решением Совета директоров ПАО «НК «Роснефтьª
17.11.2017
(протокол от 17.11.2017 № 6).
13.
Политика Компании
«Система управления рисками и внутреннего контроляª
№ П4-01 П-01 версия
2.00,
утвержденная решением Совета директоров
ОАО «НК «Роснефтьª 16.11.2015 (протокол от 16.11.2015 № 8), введенная в действие
приказом ОАО «НК «Роснефтьª от 16.11.2015 № 522.
ПОЛИТИКА КОМПАНИИ «О ВНУТРЕННЕМ АУДИТЕª
№ П4-01 П-02 ВЕРСИЯ 1.00
СТРАНИЦА 23 ИЗ 23
УТВЕРЖДЕНА
Решением Совета директоров
ПАО «НК «Роснефтьª
«13ª декабря 2021 г.
Протокол № 15
Введена в действие с «31ª марта 2022 г.
Приказом ПАО «НК «Роснефтьª
от «19ª февраля 2022 г. № 76
ПОЛИТИКА КОМПАНИИ
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО
КОНТРОЛЯ
№ П4-05 П-01
ВЕРСИЯ 3
МОСКВА
2021
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
СОДЕРЖАНИЕ
1.
ВВОДНЫЕ ПОЛОЖЕНИЯ
4
НАЗНАЧЕНИЕ
4
ОБЛАСТЬ ДЕЙСТВИЯ
4
ПЕРИОД ДЕЙСТВИЯ И ПОРЯДОК ОБЕСПЕЧЕНИЯ ИСПОЛНЕНИЯ
4
2.
ГЛОССАРИЙ
5
2.1. ТЕРМИНЫ КОРПОРАТИВНОГО ГЛОССАРИЯ
5
2.2. РОЛИ КОРПОРАТИВНОГО ГЛОССАРИЯ
5
2.3. СОКРАЩЕНИЯ
5
3.
ФУНКЦИОНИРОВАНИЕ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ ... 6
3.1. ЦЕЛЬ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
6
3.2. ЗАДАЧИ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
6
3.3. ПРИНЦИПЫ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО
КОНТРОЛЯ
7
3.4. ОГРАНИЧЕНИЯ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
8
4.
КОМПОНЕНТЫ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
9
4.1. КОРПОРАТИВНОЕ УПРАВЛЕНИЕ И КУЛЬТУРА
9
4.2. СТРАТЕГИЯ И ПОСТАНОВКА ЦЕЛЕЙ
10
4.3. ЭФФЕКТИВНОСТЬ ДЕЯТЕЛЬНОСТИ
11
4.4. ИНФОРМАЦИЯ, КОММУНИКАЦИИ И ОТЧЕТНОСТЬ
11
4.5. АНАЛИЗ И ПЕРЕСМОТР
13
5.
РАСПРЕДЕЛЕНИЕ ОБЯЗАННОСТЕЙ И ПОЛНОМОЧИЙ В РАМКАХ СИСТЕМЫ УПРАВЛЕНИЯ
РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
14
5.1. СОВЕТ ДИРЕКТОРОВ ПАО «НК «РОСНЕФТЬª
15
5.2. КОМИТЕТ СОВЕТА ДИРЕКТОРОВ ПАО «НК «РОСНЕФТЬª ПО АУДИТУ
15
5.3. ГЛАВНЫЙ ИСПОЛНИТЕЛЬНЫЙ ДИРЕКТОР ПАО «НК «РОСНЕФТЬª
16
5.4. КОМИТЕТ ПО УПРАВЛЕНИЮ РИСКАМИ ПАО «НК «РОСНЕФТЬª
16
5.5. МЕНЕДЖМЕНТ КОМПАНИИ
16
5.6. ДЕПАРТАМЕНТ РИСКОВ И МЕТОДОЛОГИИ ВНУТРЕННЕГО КОНТРОЛЯ ПАО «НК «РОСНЕФТЬª...17
5.7. СЛУЖБА БЕЗОПАСНОСТИ ПАО «НК «РОСНЕФТЬª
18
Права на настоящий ЛНД принадлежат ПАО «НК «Роснефтьª. ЛНД не может быть полностью или частично воспроизведён,
тиражирован и распространён без разрешения ПАО «НК «Роснефтьª.
® ПАО «НК «Роснефтьª, 2021
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 2 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
5.8. СТРУКТУРНЫЕ ПОДРАЗДЕЛЕНИЯ ПАО «НК «РОСНЕФТЬª, ОСУЩЕСТВЛЯЮЩИЕ ОТДЕЛЬНЫЕ
ФУНКЦИИ ПО УПРАВЛЕНИЮ РИСКАМИ И ВНУТРЕННЕМУ КОНТРОЛЮ ПО
БИЗНЕС/ФУНКЦИОНАЛЬНЫМ БЛОКАМ
18
5.9. РАБОТНИКИ КОМПАНИИ
19
5.10. СЛУЖБА ВНУТРЕННЕГО АУДИТА ПАО «НК «РОСНЕФТЬª
19
5.11. РЕВИЗИОННАЯ КОМИССИЯ ПАО «НК «РОСНЕФТЬª
19
6.
ССЫЛКИ
20
Права на настоящий ЛНД принадлежат ПАО «НК «Роснефтьª. ЛНД не может быть полностью или частично воспроизведён,
тиражирован и распространён без разрешения ПАО «НК «Роснефтьª.
® ПАО «НК «Роснефтьª, 2021
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 3 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
1. ВВОДНЫЕ ПОЛОЖЕНИЯ
НАЗНАЧЕНИЕ
Настоящая Политика устанавливает цели, задачи, принципы функционирования системы
управления рисками и внутреннего контроля Компании и распределение обязанностей и
полномочий субъектов системы управления рисками и внутреннего контроля в рамках данной
системы.
Политика разработана в соответствии с Гражданским кодексом Российской Федерации,
Федеральным законом от
26.12.1995
№ 208-ФЗ
«Об акционерных обществахª,
Методическими указаниями по подготовке Положения о системе управления рисками,
одобренными Правительством Российской Федерации в рамках выполнения поручений
Президента Российской Федерации от 27.12.2014 № Пр-3013, Кодексом корпоративного
управления, рекомендованным письмом Банка России от
10.04.2014
№ 06-52/2463,
рекомендациями Банка России от 01.10.2020№ ИН-06-28/143 по организации управления
рисками, внутреннего контроля, внутреннего аудита, работы комитета совета директоров
(наблюдательного совета) по аудиту в публичных акционерных обществах, и иными
нормативными правовыми актами Российской Федерации, Уставом ПАО «НК «Роснефтьª,
Кодексом корпоративного управления ПАО «НК «Роснефтьª № П3-01 КС-01 и Кодексом
деловой и корпоративной этики НК «Роснефтьª № П3-01.06 П-01, а также с учетом
рекомендаций международных профессиональных организаций в области управления
рисками и внутреннего контроля, а также иным применимым законодательным нормам.
ОБЛАСТЬ ДЕЙСТВИЯ
Настоящая Политика обязательна для исполнения работниками ПАО «НК «Роснефтьª и
подконтрольных ПАО «НК «Роснефтьª Обществ Группы в соответствии с периметром
внедрения настоящей Политики.
Периметр внедрения настоящей Политики утверждается распорядительным документом
ПАО «НК «Роснефтьª в соответствии с порядком, установленным Стандартом Компании
№ П3-12.02 С-0001 «Нормативное регулированиеª.
Доступ к настоящей Политике не ограничен. Электронная копия настоящей Политики
ПЕРИОД ДЕЙСТВИЯ И ПОРЯДОК ОБЕСПЕЧЕНИЯ ИСПОЛНЕНИЯ
Настоящая Политика является локальным нормативным документом постоянного действия.
Настоящая Политика утверждается, признается утратившей силу и изменяется в
ПАО «НК «Роснефтьª решением Совета директоров ПАО «НК «Роснефтьª и вводится в
действие в ПАО «НК «Роснефтьª приказом ПАО «НК «Роснефтьª.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 4 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
2. ГЛОССАРИЙ
2.1. ТЕРМИНЫ КОРПОРАТИВНОГО ГЛОССАРИЯ
В настоящей Политике используются термины Корпоративного глоссария: Бизнес-блок,
Бизнес-процесс, Внутренний аудит, Внутренний контроль, Выявление риска (идентификация
риска), Горячая линия безопасности, Инфраструктура управления рисками, Карта рисков,
Компания, Контрольная процедура, Контрольная среда, Корпоративная система комплаенс,
Корпоративное управление, Локальный нормативный документ (ЛНД), Матрица рисков и
контрольных процедур, Мероприятие по управлению риском, Общекорпоративная система
управления рисками, Общество Группы (ОГ), Опрос по стратегическим рискам, Оценка
рисков, Параметр риск-аппетита, План работ по развитию системы управления рисками и
внутреннего контроля (СУРиВК), Приемлемый уровень риска бизнес-процесса, Проверка,
Разумная уверенность, Риск, Риск-аппетит
(приемлемый уровень риска), Риск бизнес-
процесса, Риск текущей финансово-хозяйственной деятельности (Риск ФХД), Самооценка
внутреннего контроля, Система внутреннего контроля, Система управления рисками и
внутреннего контроля, Служба внутреннего аудита ПАО «НК «Роснефтьª
(СВА),
Стратегическая цель, Стратегический риск, Структурное подразделение (СП), Управление
рисками, Финансово-хозяйственная деятельность, Целевой стратегический показатель
(целевой показатель).
2.2. РОЛИ КОРПОРАТИВНОГО ГЛОССАРИЯ
В настоящей Политике используются термины Корпоративного глоссария: Руководитель
верхнего звена Общества Группы, Эксперт по рискам и внутреннему контролю.
2.3. СОКРАЩЕНИЯ
ЕРРиКП
- единый реестр рисков и контрольных процедур.
ОСУР
- общекорпоративная система управления рисками.
СВК
- система внутреннего контроля.
СУРиВК
- система управления рисками и внутреннего контроля.
ФХД
- текущая финансово-хозяйственная деятельность.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 5 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
3. ФУНКЦИОНИРОВАНИЕ
СИСТЕМЫ УПРАВЛЕНИЯ
РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
3.1. ЦЕЛЬ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
Целью СУРиВК является обеспечение разумной уверенности в достижении стоящих перед
Компанией целей, которые можно классифицировать по четырем основным категориям:
стратегические цели, способствующие реализации стратегических планов Компании;
операционные цели, касающиеся вопросов эффективности ФХД Компании, а также
обеспечения сохранности активов;
цели в области соответствия деятельности Компании применимым законодательным
требованиям и требованиям ЛНД, в том числе требованиям охраны труда,
промышленной, информационной, экологической и личной безопасности;
цели в области своевременной подготовки достоверной финансовой и иной отчетности,
внутренней и/или внешней отчетности.
Эффективное функционирование СУРиВК позволяет обеспечить Общее собрание акционеров
ПАО «НК «Роснефтьª,
Совет
директоров
ПАО «НК «Роснефтьª,
Правление
ПАО «НК «Роснефтьª, Главного исполнительного директора ПАО «НК «Роснефтьª и
Менеджмент Компании объективным, справедливым и ясным представлением о текущем
состоянии и перспективах развития Компании, целостности и прозрачности отчетности
Компании, разумности и приемлемости принимаемых Компанией рисков.
3.2. ЗАДАЧИ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
Задачами СУРиВК являются:
выявление, оценка рисков, возникающих на всех организационных уровнях Компании1,
эффективное управление данными рисками, в т.ч. эффективное распределение и
использование имеющихся ресурсов для управления рисками;
совершенствование инфраструктуры и процесса управления рисками и внутреннего
контроля Компании, в том числе путем стандартизации и регламентирования бизнес-
процессов в области управления рисками и внутреннего контроля;
создание надежной информационной основы в части СУРиВК для планирования
деятельности и принятия взвешенных (с учетом риска и существующего внутреннего
контроля) управленческих решений;
обеспечение построения в Компании оптимальной организационной структуры,
соответствующей её потребностям на базе принципа разделения полномочий и
обязанностей между субъектами СУРиВК;
обеспечение эффективности финансово-хозяйственной деятельности и сохранности
активов Компании, а также их экономичного использования;
обеспечение эффективности контрольных процедур2, нацеленных на снижение рисков
вовлечения работников Компании в коррупционную деятельность и корпоративного
мошенничества в Компании;
защита интересов акционеров Компании, проведение антикоррупционных процедур, а
также предотвращение и устранение конфликтов интересов;
1 Корпоративный уровень, уровень бизнес/функциональных блоков и уровень Обществ Группы.
2 В соответствии с законодательством РФ (Уголовный кодекс Российской Федерации, Кодекс Российской Федерации об
административных правонарушениях, Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупцииª), ЛНД,
международными законодательными практиками (Законом Великобритании «О борьбе со взяточничествомª (UK Bribery Act
2010), Законом США «О противодействии коррупции во внешнеэкономической деятельностиª FCPA (Foreign Corrupt Practices Act
1977)) и иными применимыми законодательными нормами.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 6 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
обеспечение полноты, своевременной подготовки и предоставления достоверной
финансовой и иной отчетности для внутреннего и внешнего пользования, а также иной
информации, подлежащей раскрытию в соответствии с применимым законодательством;
обеспечение соблюдения Компанией применимого законодательства и ЛНД.
3.3. ПРИНЦИПЫ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И
ВНУТРЕННЕГО КОНТРОЛЯ
СУРиВК функционирует в соответствии со следующими принципами:
Принцип непрерывности. СУРиВК функционирует на постоянной основе при
осуществлении Компанией ФХД и принятии управленческих решений.
Принцип интеграции. СУРиВК является частью корпоративного управления Компании,
обеспечивающего осуществление мер реагирования на риски с целью их устранения или
снижения.
Принцип полной ответственности. Все субъекты СУРиВК несут ответственность за
выявление, оценку и непрерывный мониторинг рисков в рамках своей деятельности,
разработку и внедрение необходимых мероприятий по управлению рисками, их
применение в рамках своей компетенции, непрерывный мониторинг эффективности
мероприятий по управлению рисками.
Принцип разумного подхода к формализации контрольных процедур и
документированию СУРиВК. Компания стремится формализовать основные
контрольные процедуры и задокументировать работу в рамках СУРиВК таким образом,
чтобы объемы документирования и формализации были необходимы и достаточны для
эффективного функционирования СУРиВК и могли поддерживаться Компанией в
актуальном состоянии.
Принцип методологического единства. В Компании применяются единые подходы к
построению и функционированию СУРиВК.
Принцип разделения полномочий и обязанностей. Обязанности и полномочия
распределяются между субъектами СУРиВК с целью исключения или снижения риска
ошибки и/или корпоративного мошенничества за счет недопущения закрепления
функций разработки, утверждения, применения, мониторинга и оценки операций за
одним субъектом СУРиВК.
Принцип риск-ориентированности. Достигается за счет приоритизации усилий по
совершенствованию СУРиВК с учетом критичности рисков, присущих тому или иному
направлению деятельности Компании.
Принцип оптимальности. Объем и сложность разработки и внедрения мероприятий по
управлению рисками должны являться необходимыми и достаточными для выполнения
задач и достижения цели СУРиВК.
Принцип адаптивности и развития СУРиВК. В Компании обеспечиваются условия для
постоянного развития СУРиВК с учетом необходимости решения новых задач,
возникающих в результате изменения внутренних и внешних условий
функционирования Компании.
Принцип разумной уверенности. Осуществляемые мероприятия по управлению рисками
считаются эффективными, если они позволяют снизить риск до приемлемого уровня. В
этом случае все предпринятые действия в совокупности обеспечивают получение
приемлемой, но не абсолютной уверенности в достижении целей функционирования
СУРиВК.
Работники Компании при выполнении должностных обязанностей в пределах своей
компетенции должны руководствоваться указанными принципами.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 7 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
3.4. ОГРАНИЧЕНИЯ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО
КОНТРОЛЯ
Компания допускает наличие определенных ограничений СУРиВК, которые могут повлиять на
достижение целей Компании по причине влияния следующих факторов:
особенности организации корпоративного управления, при котором ряд вопросов
корпоративного управления выходит за рамки СУРиВК, но может оказывать
непосредственное влияние на ее функционирование и ограничивать возможности
СУРиВК;
субъективность суждений, когда решения в отношении рисков принимаются на основе
человеческого суждения, с учетом временных ограничений, на основе имеющейся
информации, которая может подвергаться искажению со стороны работников и в
условиях внутреннего и внешнего давления
(сроков, требований, установленных
ключевых показателей эффективности);
отсутствие достаточных статистических данных для осуществления оценки рисков с
требуемой для Компании степенью точности;
сговор двух и более лиц, с целью совершения мошеннических действий;
отсутствие персональной ответственности Менеджмента и работников Компании
(дополнительно к гражданской, административной, уголовной) за реализацию
существенных проектов, осуществляемых Компанией;
другие сбои СУРиВК, которые могут быть вызваны как неверным толкованием
требований законодательства и/или ЛНД, так и ошибками работников по причине
небрежности и/или недостаточного уровня компетенции;
сложно поддающиеся управлению риски, когда ПАО «НК «Роснефтьª и ОГ не могут
воздействовать на источники и факторы риска, а, следовательно, не могут оказывать
влияние на вероятность и последствия реализации риска.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 8 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
4. КОМПОНЕНТЫ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И
ВНУТРЕННЕГО КОНТРОЛЯ
Компания стремится систематизировать деятельность в области управления рисками и
внутреннего контроля для упрощения мониторинга, и совершенствования СУРиВК,
отслеживания динамики изменений СУРиВК с учетом изменений внешней бизнес-среды и
внутренних потребностей Компании. СУРиВК состоит из пяти взаимосвязанных компонентов:
корпоративное управление и культура;
стратегия и постановка целей;
эффективность деятельности;
информация, коммуникации и отчетность;
анализ и пересмотр.
Взаимосвязанные компоненты СУРиВК интегрированы во все этапы процесса управления
рисками, такие как:
выявление рисков
(компонент
«Эффективность деятельностиª, пункт
«Выявление
потенциальных событийª);
оценка рисков (компонент «Эффективность деятельностиª, пункт «Оценка рисковª);
определение менеджментом Компании способа реагирования на риски и разработку
мероприятий по управлению рисками
(компонент
«Эффективность деятельностиª,
пункт «Реагирование на рискиª);
мониторинг рисков и отслеживание статуса реализации мероприятий по управлению
рисками (компонент «Анализ и пересмотрª);
и устанавливают общий подход к процессу управления рисками в Компании.
4.1. КОРПОРАТИВНОЕ УПРАВЛЕНИЕ И КУЛЬТУРА
Корпоративное управление и культура включают позицию, осведомленность и действия
органов управления ПАО «НК «Роснефтьª относительно СУРиВК Компании, а также
понимание значения такой системы для ее деятельности. Корпоративное управление и
культура Компании являются основой поддержания дисциплины и порядка, обеспечивающей
эффективное функционирование СУРиВК через влияние на сознательность работников в
отношении понимания ими значимости и вовлеченности в управление рисками и внутреннего
контроля. Основными составляющими данного компонента являются:
Контрольная среда:
совокупность процессов, формирующих основу для функционирования СУРиВК и
оказывающих влияние на другие компоненты СУРиВК;
ЛНД;
действия Исполнительных органов3 и Менеджмента Компании4, направленные на
обеспечение эффективного функционирования СУРиВК.
Стиль управления:
3 К Исполнительным органам Компании относятся исполнительные органы ПАО «НК «Роснефтьª, включающие Главного
исполнительного директора ПАО «НК «Роснефтьª и Правление ПАО «НК «Роснефтьª; исполнительные органы Обществ
Группы, включающие единоличный исполнительный орган (президент, директор, генеральный директор) и коллегиальный
исполнительный орган (Правление) Общества.
4
К Менеджменту Компании относятся Менеджмент ПАО «НК «Роснефтьª, включающий вице-президентов
ПАО «НК «Роснефтьª, руководителей Служб, советников и других руководителей ПАО «НК «Роснефтьª в ранге вице-
президентов, главного бухгалтера ПАО «НК «Роснефтьª, финансового директора ПАО «НК «Роснефтьª, пресс-секретаря
ПАО «НК «Роснефтьª, руководителей СП ПАО «НК «Роснефтьª, главного метролога ПАО «НК «Роснефтьª; руководители
верхнего звена ОГ.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 9 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
стиль управления органов управления ПАО «НК «Роснефтьª и менеджмента
Компании, формирующий должное понимание и восприятие СУРиВК работниками
Компании;
принципы и нормы осуществления деятельности, формирующие стиль управления в
Компании, соответствующий корпоративным ценностям Компании и направленный
на достижение стратегических целей Компании.
Организационная структура:
распределение обязанностей и закрепление ответственности за управление рисками
между работниками Компании на всех уровнях управления, исключающее
дублирование и совмещение функций, во избежание корпоративного мошенничества
или ошибки;
соответствие принципу независимости и объективности внутреннего аудита.
Культура и этические ценности:
В Компании утверждены и введены в действие:
Кодекс деловой и корпоративной этики НК «Роснефтьª № П3-01.06 П-01, который
отражает корпоративные ценности, этические принципы и определяет ожидаемые
модели поведения работников Компании, влияющие на функционирование
СУРиВК;
Политика Компании № П3-11.03 П-04 «В области противодействия корпоративному
мошенничеству и вовлечению в коррупционную деятельностьª, одними из основных
принципов которой являются недопустимость любых проявлений корпоративного
мошенничества, вне зависимости от суммы нанесенного ущерба и неприятие
коррупции в любых формах и проявлениях при осуществлении как операционной,
так и инвестиционной и иных видов деятельности.
Компетентность и развитие работников:
определение требований к квалификации и опыту работников Компании,
необходимые для выполнения ими своих обязанностей, позволяющие эффективно
осуществлять мероприятия по управлению рисками, своевременно выявлять и
оценивать риски, а также внедрять новые мероприятия по управлению рисками;
регулярное обучение, оценка работников, а также пересмотр требований к
работникам в соответствии с изменением потребностей Компании, проводимые в
рамках реализации программ постоянного профессионального развития и
повышения квалификации работников, необходимых для достижения целей
Компании.
4.2.
СТРАТЕГИЯ И ПОСТАНОВКА ЦЕЛЕЙ
Постановка целей Компании является предварительным условием для выявления и оценки
рисков. Цели и задачи должны соответствовать стратегическим направлениям развития
Компании и содействовать их реализации. Цели составляют основу для внедрения и
реализации подходов к оценке рисков и последующего определения мероприятий по
управлению рисками.
Менеджмент Компании при определении целей учитывает следующее:
соответствие поставленных целей и задач Стратегии развития ПАО «НК «Роснефтьª и
Долгосрочной программе развития ПАО «НК «Роснефтьª;
определение риск-аппетита (приемлемого уровня риска);
соответствие поставленных целей и задач Компании применимому законодательству и
требованиям ЛНД;
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 10 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
формулирование целей с использованием показателей, которые являются однозначно
трактуемыми, измеряемыми, достижимыми, актуальными и привязанными ко времени;
распределение и взаимоувязанность целей ПАО «НК «Роснефтьª и ОГ.
Риск-аппетит
(приемлемый уровень риска) связан с целями Компании, определяется
централизованно и ежегодно утверждается на Совете директоров ПАО «НК «Роснефтьª.
4.3. ЭФФЕКТИВНОСТЬ ДЕЯТЕЛЬНОСТИ
Эффективность деятельности Компании зависит от своевременного выявления, оценки рисков
и разработки мероприятий по управлению рисками.
Осведомленность о потенциальных событиях позволяет Менеджменту Компании оперативно
реагировать на внутренние и внешние изменения условий деятельности и принимать риск-
ориентированные решения.
Выявление потенциальных событий.
Выявление потенциальных событий заключается в определении событий, которые
имеют внутренний или внешний источник возникновения по отношению к Компании и
оказывают влияние на достижение целей Компании. Менеджмент Компании отвечает за
разработку мероприятий по реагированию на события, представляющие собой риски,
которые могут оказать отрицательное воздействие на достижение целей Компании.
Риски учитываются Менеджментом Компании в процессе формирования Стратегии
развития
ПАО «НК «Роснефтьª и Долгосрочной программы развития
ПАО «НК «Роснефтьª и постановки целей.
Оценка рисков.
Оценка рисков представляет собой анализ выявленных рисков и их последствий с целью
обеспечения дальнейшего управления рисками посредством внедрения необходимых
мероприятий по управлению рисками. Формализация выявления и оценки рисков
позволяет получить сравнимые результаты оценки рисков для приоритизации усилий по
управлению ими и внедрению необходимых мероприятий по управлению рисками.
Реагирование на риски.
По результатам оценки выявленных рисков Менеджмент Компании отвечает за выбор
способа реагирования на риски, разработку и внедрение мероприятий по управлению
рисками. Мероприятия по управлению рисками включают мероприятия по управлению
стратегическими рисками, мероприятия по управлению рисками финансово-
хозяйственной деятельности и контрольные процедуры, являющиеся мероприятиями по
управлению рисками бизнес-процессов.
Выполнение контрольных процедур осуществляется в соответствии с ЛНД,
распорядительными, организационными и иными внутренними документами Компании,
в том числе матрицами рисков и контрольных процедур, и направлено на достижение
целей СУРиВК.
При выборе способов реагирования на риск и конкретных мероприятий по управлению
риском Компания руководствуется принципами оптимальности и риск-
ориентированности с соблюдением риск-аппетита (приемлемого уровня риска).
4.4.
ИНФОРМАЦИЯ, КОММУНИКАЦИИ И ОТЧЕТНОСТЬ
Информация и коммуникации создают условия, необходимые для реализации управленческих
функций, принятия своевременных и обоснованных решений, исполнения должностных
обязанностей работниками Компании.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 11 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
В Компании функционируют каналы обмена информацией, включая, как вертикальные, так и
горизонтальные связи, которые обеспечивают информирование всех субъектов СУРиВК
Компании, включая информирование об изменениях бизнес-процессов Компании, о рисках,
мероприятиях по управлению рисками, недостатках контрольных процедур, планах
мероприятий по устранению недостатков контрольных процедур и являются основой как для
подготовки информации для Исполнительных органов и Совета директоров
ПАО «НК «Роснефтьª, так и во внешних источниках (в Годовом отчете и Отчете в области
устойчивого развития ПАО «НК «Роснефтьª).
Отчетность является одним из инструментов для своевременного информирования Менеджмента
Компании для принятия им обоснованных риск-ориентированных решений.
В области СУРиВК в Компании формируется следующая отчетность:
Отчет о выполнении Плана работ по развитию СУРиВК;
Отчетность по рискам, включающая:
отчетность по стратегическим рискам
(результаты опроса по стратегическим
рискам)5;
отчетность по рискам ФХД6.
В части отчетности по рискам ФХД в зависимости от организационного уровня выделяется
отчетность корпоративного уровня, уровня бизнес/функциональных блоков и уровня ОГ.
В Компании внедрены информационные системы, позволяющие поддерживать обмен
информацией на всех уровнях управления, доводить до сведения работников Компании в рамках
их компетенций требования Совета директоров и исполнительных органов Компании.
Контроль управления информационными потоками и обеспечение информационной
безопасности регламентируются соответствующими ЛНД. В Компании налажена система
раскрытия информации и коммуникаций с клиентами, поставщиками, органами регулирования,
акционерами и работниками.
В Компании организована работа «Горячей линии безопасностиª, являющаяся инструментом
реализации политики по противодействию корпоративному мошенничеству и коррупции.
«Горячая линия безопасностиª представляет собой безопасный, конфиденциальный и
доступный способ информирования Службы безопасности ПАО «НК «Роснефтьª, Комитета
Совета директоров ПАО «НК «Роснефтьª по аудиту и СВА ПАО «НК «Роснефтьª о фактах
нарушений действующего законодательства, ЛНД, включая Кодекс деловой и корпоративной
этики НК «Роснефтьª
№ П3-01.06 П-01, распорядительных, организационных и иных
внутренних документов Компании, любым работником и/или любым членом органа
управления или органа контроля ФХД ПАО «НК «Роснефтьª/ОГ.
Взаимодействие Компании с внешними заинтересованными сторонами, государственными
надзорными органами, внешними аудиторами и иными заинтересованными лицами по
вопросам управления рисками и внутреннего контроля осуществляется в соответствии с
установленными компетенциями в порядке, предусмотренном законодательством РФ,
Уставом ПАО «НК «Роснефтьª и соответствующими ЛНД и обеспечивается Компанией через
доступ к информации в информационно-телекоммуникационной сети Интернет.
5 Отчетность по рискам, которые оказывают существенное влияние на достижение Компанией заявленных целевых
стратегических показателей (рискам недостижения Компанией заявленных целевых стратегических показателей).
6 Отчетность по рискам, оказывающим существенное влияние на финансово-хозяйственную деятельность Компании, в т.ч.
достижение показателей бизнес-плана, и, в зависимости от периода ее подготовки подразделяющуюся на:
отчетность по выявлению рисков текущей финансово-хозяйственной деятельности на планируемый год;
отчетность по мониторингу рисков текущей финансово-хозяйственной деятельности за 1 кв., 2 кв. и 3 кв. отчетного года;
отчетность по мониторингу рисков за 4 кв. отчетного года (отчетность по реализовавшимся рискам отчетного года).
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 12 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
Основным источником раскрытия информации о деятельности ПАО «НК «Роснефтьª
4.5. АНАЛИЗ И ПЕРЕСМОТР
С целью обеспечения последовательного, непрерывного и интегрированного развития СУРиВК в
Компании осуществляется планирование развития СУРиВК посредством ежегодного
формирования Плана работ по развитию СУРиВК на текущий и два последующих года.
План работ по развитию СУРиВК включает мероприятия, направленные на совершенствование
процессов управления рисками и внутреннего контроля (например, применение новых методов и
практик, разработка и актуализация ЛНД в области управления рисками и внутреннего контроля)
и на организацию взаимодействия и обмена информацией в рамках СУРиВК (например, обучение
работников Компании, развитие инфраструктуры СУРиВК) в соответствии с направлениями
развития СУРиВК, включенными в Долгосрочную программу развития ПАО «НК «Роснефтьª.
Анализ и пересмотр практики управления рисками и внутреннего контроля выполняются в
ходе мониторинга СУРиВК, направленного на проведение регулярной оценки эффективности
СУРиВК на предмет выявления существенных недостатков СУРиВК, ее способности
обеспечить выполнение поставленных перед ней целей и задач.
Мониторинг СУРиВК осуществляется путем:
постоянного наблюдения за выполнением мероприятий по управлению рисками, и их
эффективностью со стороны менеджмента и работников Компании в пределах их
компетенции;
проведения субъектами СУРиВК процедур самооценки внутреннего контроля;
проведения СВА проверок, а также оценки надежности и эффективности СУРиВК;
рассмотрения Советом директоров ПАО «НК «Роснефтьª
(Комитетом Совета
директоров ПАО «НК «Роснефтьª по аудиту) результатов анализа и оценки
эффективности функционирования СУРиВК;
своевременного доведения информации о выявленных недостатках СУРиВК до
субъектов СУРиВК надлежащего уровня, в зависимости от значимости недостатков.
Мониторинг СУРиВК, включая оценку надежности и эффективности, осуществляется
субъектами СУРиВК в соответствии с ЛНД, распорядительными, организационными и иными
внутренними документами Компании.
Результаты оценки надежности и эффективности СУРиВК используются при подготовке
раздела в Годовом отчете и Отчете в области устойчивого развития ПАО «НК «Роснефтьª,
отражающего вопросы управления рисками и внутреннего контроля.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 13 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
5. РАСПРЕДЕЛЕНИЕ ОБЯЗАННОСТЕЙ И ПОЛНОМОЧИЙ В
РАМКАХ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ И
ВНУТРЕННЕГО КОНТРОЛЯ
Субъектами системы управления рисками и внутреннего контроля Компании являются
субъекты системы управления рисками и внутреннего контроля ПАО «НК «Роснефтьª,
включающие Совет директоров ПАО «НК «Роснефтьª, Комитет Совета директоров
ПАО «НК «Роснефтьª
по
аудиту,
Главного
исполнительного
директора
ПАО «НК «Роснефтьª, Ревизионную комиссию ПАО «НК «Роснефтьª, Комитет по
управлению рисками ПАО «НК «Роснефтьª, менеджмент и работников ПАО «НК «Роснефтьª
(в том числе структурные подразделения ПАО «НК «Роснефтьª, осуществляющие отдельные
функции по управлению рисками и внутреннему контролю по бизнес /функциональным
блокам), Департамент рисков и методологии внутреннего контроля ПАО «НК «Роснефтьª,
Службу безопасности ПАО «НК «Роснефтьª, Управление собственной и кадровой
безопасности ПАО «НК «Роснефтьª, Службу внутреннего аудита ПАО «НК «Роснефтьª, а
также ревизионные комиссии, менеджмент и работников ОГ, подразделения службы
безопасности ОГ.
Функции субъектов СУРиВК Компании разграничены в зависимости от их участия в
процессах разработки, внедрения и мониторинга эффективности СУРиВК.
Таблица 1
Субъекты системы управления рисками и внутреннего контроля Компании
УРОВЕНЬ
ОСНОВНОЙ ФУНКЦИОНАЛ СУБЪЕКТОВ СУРиВК
Совет директоров ПАО «НК «Роснефтьª, Комитет Совета
директоров ПАО «НК «Роснефтьª по аудиту определяют
СТРАТЕГИЧЕСКИЙ УРОВЕНЬ
принципы и подходы к организации СУРиВК, одобряют
УПРАВЛЕНИЯ
основные направления развития СУРиВК, осуществляют
контроль их реализации, организовывают проведение анализа и
оценки эффективности функционирования СУРиВК
Главный исполнительный директор ПАО «НК «Роснефтьª,
Комитет по управлению рисками ПАО «НК «Роснефтьª и
Менеджмент Компании в рамках своей функциональной
ответственности создают и поддерживают контрольную среду,
способствующую эффективной деятельности СУРиВК,
обеспечивают реализацию мероприятий Плана работ по
развитию СУРиВК
Департамент рисков и методологии внутреннего контроля
ПАО «НК «Роснефтьª осуществляет координацию процессов
управления рисками и внутреннего контроля, разработку и
актуализацию методологической базы в области обеспечения
процессов управления рисками и внутреннего контроля
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 14 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
Служба безопасности ПАО «НК «Роснефтьª осуществляет
координацию процессов в области противодействия
корпоративному мошенничеству и коррупции.
ОПЕРАЦИОННЫЙ УРОВЕНЬ
Управление собственной
и кадровой безопасности
УПРАВЛЕНИЯ
ПАО «НК «Роснефтьª в рамках своей компетенции
осуществляет мероприятия в области противодействия
корпоративному мошенничеству и коррупции
Структурные
подразделения
ПАО «НК «Роснефтьª,
осуществляющие отдельные функции по управлению рисками и
внутреннему контролю по бизнес/функциональным блокам в
рамках СУРиВК, организуют работу по внедрению элементов
СУРиВК в бизнес/функциональных блоках и в бизнес-процессах
бизнес/функциональных блоков.
Работники Компании принимают постоянное участие в
выявлении и оценке рисков, разработке и выполнении
мероприятий по управлению рисками и реализации мероприятий
по совершенствованию СУРиВК
СВА ПАО «НК «Роснефтьª осуществляет независимую оценку
УРОВЕНЬ
НЕЗАВИСИМОГО
надежности и эффективности СУРиВК
МОНИТОРИНГА
И ОЦЕНКИ ЭФФЕКТИВНОСТИ
Ревизионная комиссия ПАО «НК «Роснефтьª осуществляет
СУРиВК
контроль ФХД ПАО «НК «Роснефтьª
Субъекты СУРиВК каждого уровня выполняют свои функции через реализацию прав и
обязанностей в рамках компетенции, закрепленной в применимом законодательстве, Уставе
ПАО «НК «Роснефтьª и соответствующих ЛНД, а также в соответствии с организационными,
распорядительными документами, должностными инструкциями и положениями о СП.
Представленный в настоящем разделе порядок организации СУРиВК описан на уровне
ПАО «НК «Роснефтьª и может быть распространен на ОГ с учётом их организационных
особенностей.
5.1. СОВЕТ ДИРЕКТОРОВ ПАО «НК «РОСНЕФТЬª
Совет директоров ПАО «НК «Роснефтьª в рамках функционирования СУРиВК осуществляет
свои полномочия, в соответствии с Уставом ПАО «НК «Роснефтьª, а также принимает
решения по иным вопросам, касающимся функционирования СУРиВК, включая рассмотрение
заключения по результатам внешней оценки эффективности СУРиВК (в случае принятия
решения о ее проведении).
Кроме того, Совет директоров ПАО «НК «Роснефтьª не реже одного раза в год рассматривает
вопросы организации, функционирования и эффективности СУРиВК и при необходимости
даёт рекомендации по ее улучшению. Сведения о результатах рассмотрения Советом
директоров ПАО «НК «Роснефтьª вопросов эффективности СУРиВК предоставляются
акционерам в составе годового отчета ПАО «НК «Роснефтьª.
5.2. КОМИТЕТ СОВЕТА ДИРЕКТОРОВ ПАО «НК «РОСНЕФТЬª ПО АУДИТУ
Комитет Совета директоров ПАО «НК «Роснефтьª по аудиту в рамках оказания содействия
Совету директоров ПАО «НК «Роснефтьª в обеспечении им защиты интересов акционеров
ПАО «НК «Роснефтьª осуществляет контроль полноты и достоверности финансовой и иной
отчетности ПАО «НК «Роснефтьª, надежности и эффективности СУРиВК, комплаенс,
внутреннего аудита и системы корпоративного управления.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 15 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
Полномочия Комитета Совета директоров ПАО «НК «Роснефтьª по аудиту применительно к
СУРиВК закреплены в Положении ПАО «НК «Роснефтьª № П3-01 Р-0105 ЮЛ-001 «О
Комитетах Совета директоров ПАО «НК «Роснефтьª.
5.3. ГЛАВНЫЙ ИСПОЛНИТЕЛЬНЫЙ ДИРЕКТОР ПАО «НК «РОСНЕФТЬª
Главный исполнительный директор ПАО «НК «Роснефтьª обеспечивает реализацию
утверждаемой Советом директоров ПАО «НК «Роснефтьª политики в области СУРиВК,
формирует и поддерживает функционирование эффективной СУРиВК в соответствии с
компетенциями, закрепленными в Уставе ПАО «НК «Роснефтьª, а также согласовывает:
План работ по развитию СУРиВК и отчет об его исполнении;
отчетность по стратегическим рискам, отчетность по выявлению рисков ФХД
корпоративного уровня, включая риск-аппетит (приемлемый уровень риска), отчетность
по мониторингу рисков ФХД корпоративного уровня за 4 квартал отчетного года
(отчетность по реализовавшимся рискам ФХД корпоративного уровня).
5.4. КОМИТЕТ ПО УПРАВЛЕНИЮ РИСКАМИ ПАО «НК «РОСНЕФТЬª
При Главном исполнительном директоре ПАО «НК «Роснефтьª действует координационный
орган - Комитет по управлению рисками ПАО «НК «Роснефтьª, к компетенции которого
относится:
согласование материалов и формирование позиции с целью вынесения на согласование
Главному исполнительному директору ПАО «НК «Роснефтьª по вопросам:
определения основных направлений развития СУРиВК (План работ по развитию
СУРиВК) и рассмотрения отчета о выполнении Плана работ по развитию СУРиВК;
определения риск-аппетита (приемлемого уровня риска);
рассмотрения отчетности по выявлению рисков ФХД корпоративного уровня,
отчетности по реализовавшимся рискам ФХД корпоративного уровня и отчетности
по стратегическим рискам;
рассмотрение материалов по вопросу проведения мониторинга риск-аппетита
(приемлемого уровня риска);
рассмотрение отчетности по мониторингу рисков ФХД корпоративного уровня;
разрешение спорных ситуаций, возникающих при функционировании ОСУР;
рассмотрение и согласование предложений по управлению отдельными рисками от
членов Комитета по управлению рисками ПАО «НК «Роснефтьª (в соответствии с
действующими ЛНД и распорядительными документами ПАО «НК «Роснефтьª,
которые регламентируют процессы управления отдельными рисками);
иные функции, установленные действующими ЛНД и распорядительными документами
ПАО «НК «Роснефтьª.
5.5. МЕНЕДЖМЕНТ КОМПАНИИ
В целях обеспечения эффективной деятельности СУРиВК в рамках своей компетенции
Менеджмент Компании7 обеспечивает:
назначение в курируемых СП ответственных работников, выполняющих функции
экспертов по рискам и внутреннему контролю и внесение в их должностные инструкции
типового функционала в области СУРиВК;
7 Менеджмент Компании реализует все указанные функции в рамках своих функциональных обязанностей, в порядке и в
соответствии с Положением о СП, требованиями ЛНД и других внутренних документов.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 16 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
распределение полномочий и ответственности между работниками, находящимися в их
административном подчинении, в соответствии с принципом разделения полномочий и
обязанностей;
развитие единой корпоративной культуры, которая способствует эффективному
функционированию СУРиВК, в том числе организацию процесса информирования,
обучения и периодического подтверждения работниками знания и понимания норм
корпоративной культуры и этических принципов, требований ЛНД, которые влияют на
порядок функционирования СУРиВК;
осуществление контроля над соблюдением работниками СП Компании требований ЛНД,
распорядительных, организационных и иных внутренних документов Компании;
управление рисками в рамках своих компетенций и в соответствии с установленным в
Компании порядком, включая выявление, анализ и оценку рисков, разработку и
внедрение мероприятий по их устранению или снижению, мониторинг рисков и
мониторинг реализации мероприятий по управлению рисками;
разработку, исполнение контрольных процедур и мониторинг выполнения мероприятий
по устранению недостатков контрольных процедур;
проведение самооценки внутреннего контроля в бизнес-процессах, находящихся под их
управлением;
подготовку и предоставление на регулярной основе, а также по требованию
вышестоящего руководства отчета об эффективности контрольных процедур, в том
числе своевременное информирование вышестоящего руководства об отклонениях в
реализации контрольных процедур;
проведение на регулярной основе оценки деятельности работников и осуществление
периодического пересмотра требований к квалификации и программам обучения
персонала в области управления рисками и внутреннего контроля в связи с изменениями
внутренних и внешних условий функционирования Компании;
формирование предложений (в сфере собственной ответственности) по мероприятиям,
направленным на развитие СУРиВК (в случае наличия таких предложений) для
включения в План работ по развитию СУРиВК.
5.6.
ДЕПАРТАМЕНТ РИСКОВ И МЕТОДОЛОГИИ ВНУТРЕННЕГО КОНТРОЛЯ
ПАО «НК «РОСНЕФТЬª
К основным функциям Департамента рисков и методологии внутреннего контроля
ПАО «НК «Роснефтьª в рамках СУРиВК относятся:
обеспечение единой методологической базы по вопросам СУРиВК в Компании;
формирование, актуализация и контроль выполнения Плана работ по развитию СУРиВК
в Компании;
актуализация и ведение ЕРРиКП, включая стратегические риски, риски ФХД, риски
бизнес-процессов и контрольные процедуры;
обеспечение функционирования и развитие единой информационной базы рисков и
контрольных процедур;
подготовка регулярной информации о СУРиВК Компании;
проведение обучения работников Компании по вопросам СУРиВК, включая разработку
обучающих материалов;
формирование отчетности по выявлению и мониторингу рисков ФХД корпоративного
уровня;
экспертиза отчетности по выявлению и мониторингу рисков ФХД уровня
бизнес/функциональных блоков;
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 17 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
формирование отчетности по стратегическим рискам;
оптимизация и периодическая проверка адекватности моделей количественной оценки
рисков корпоративного уровня. Разработка и совершенствование методов
количественной оценки рисков корпоративного уровня;
формирование параметров риск-аппетита Компании и отчетности по его мониторингу;
иные вопросы в области управления рисками и внутреннего контроля, установленные
действующими ЛНД и распорядительными документами ПАО «НК «Роснефтьª.
5.7. СЛУЖБА БЕЗОПАСНОСТИ ПАО «НК «РОСНЕФТЬª
К компетенции Службы безопасности ПАО «НК «Роснефтьª в рамках СУРиВК относится:
участие в организации и функционировании корпоративной системы комплаенс в целях
снижения рисков при осуществлении деятельности в части координации выполнения
Политики Компании № П3-11.03 П-04 «В области противодействия корпоративному
мошенничеству и вовлечению в коррупционную деятельностьª;
разработка, актуализация и внедрение ЛНД и распорядительных документов
ПАО «НК «Роснефтьª в области противодействия корпоративному мошенничеству и
коррупции в соответствии с компетенциями;
участие в организации контроля соблюдения требований ЛНД Компании и реализации
мер, принятых исполнительными органами ПАО «НК «Роснефтьª в области
противодействия корпоративному мошенничеству и коррупции;
организация работы «Горячей линии безопасностиª;
проведение проверок/расследований недобросовестных
/противоправных действий
работников и третьих лиц, включая халатность, корпоративное мошенничество,
коррупционные действия, злоупотребления и различные противоправные действия,
которые наносят ущерб Компании, и информации, поступившей по «Горячей линии
безопасностиª.
Указанные функции, за исключением организации работы «Горячей линии безопасностиª,
также
выполняются Управлением собственной и кадровой безопасности
ПАО «НК «Роснефтьª в рамках своей компетенции, определенной Положением о СП.
5.8. СТРУКТУРНЫЕ
ПОДРАЗДЕЛЕНИЯ
ПАО «НК «РОСНЕФТЬª,
ОСУЩЕСТВЛЯЮЩИЕ ОТДЕЛЬНЫЕ ФУНКЦИИ ПО УПРАВЛЕНИЮ РИСКАМИ И
ВНУТРЕННЕМУ КОНТРОЛЮ ПО БИЗНЕС/ФУНКЦИОНАЛЬНЫМ БЛОКАМ
К компетенции СП ПАО «НК «Роснефтьª, осуществляющих отдельные функции по
управлению рисками и внутреннему контролю по бизнес/функциональным блокам8 в рамках
СУРиВК, относится:
подготовка информации и консолидация отчетности в рамках процесса управления
рисками и внутреннего контроля по бизнес/функциональному блоку и ОГ;
организация внедрения элементов СУРиВК и разработка предложений по методологии
управления рисками в бизнес/функциональном блоке, в том числе координацию работ в
части единых методологических подходов при разработке/актуализации ЛНД Компании
в области управления рисками и внутреннего контроля в бизнес/функциональном блоке,
не противоречащих действующим ЛНД Компании в области управления рисками и
внутреннего контроля;
8 СП ПАО «НК «Роснефтьª с самостоятельными функциями, задачами и ответственностью в области управления рисками и
внутреннего контроля в бизнес /функциональном блоке в рамках своей компетенции, определенной Положением о СП.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 18 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
анализ ключевых недостатков контрольных процедур и содействие во внедрении
контрольных процедур в бизнес/функциональном блоке;
координация действий при проведении самооценки внутреннего контроля в
бизнес/функциональном блоке;
иные функции, установленные действующими ЛНД и распорядительными документами
ПАО «НК «Роснефтьª в области управления рисками и внутреннего контроля.
5.9. РАБОТНИКИ КОМПАНИИ
Все работники Компании в рамках СУРиВК в части своих компетенций:
несут ответственность за эффективное выполнение мероприятий по управлению
рисками в соответствии с должностными инструкциями и требованиями ЛНД,
распорядительных и иных внутренних документов Компании;
оказывают содействие Менеджменту Компании в управлении рисками, в том числе в
соответствии с установленным в Компании порядком: выявляют, оценивают риски,
разрабатывают и внедряют мероприятия по управлению рисками, осуществляют
мониторинг рисков и мониторинг реализации мероприятий по управлению рисками;
обеспечивают своевременное информирование непосредственных руководителей о
новых рисках, а также случаях, когда выполнение мероприятий по управлению рисками
по каким-либо причинам стало невозможным и/или требуется их доработка в связи с
изменениями внутренних и внешних условий функционирования Компании, в том числе
разработку и представление на рассмотрение менеджменту Компании предложений по
внедрению мероприятий по управлению рисками в соответствующих направлениях
деятельности;
принимают участие в проведении самооценки внутреннего контроля в Компании;
обязаны проходить обучение в области управления рисками и внутреннего контроля в
соответствии с утвержденной программой обучения.
5.10. СЛУЖБА ВНУТРЕННЕГО АУДИТА ПАО «НК «РОСНЕФТЬª
К компетенции СВА в рамках СУРиВК относится проведение оценки надежности и
эффективности СУРиВК в соответствии с полномочиями СВА, закрепленными в Политике
Компании № П4-01 П-02 «О внутреннем аудитеª.
Оценка надежности и эффективности СУРиВК проводится СВА не реже одного раза в год. По
результатам СВА формирует заключение внутреннего аудита о надежности и эффективности
СУРиВК.
5.11. РЕВИЗИОННАЯ КОМИССИЯ ПАО «НК «РОСНЕФТЬª
Контроль за ФХД ПАО «НК «Роснефтьª осуществляется Ревизионной комиссией
ПАО «НК «Роснефтьª в соответствии с полномочиями, закрепленными в Уставе
ПАО «НК «Роснефтьª и Положении о Ревизионной комиссии публичного акционерного
общества «Нефтяная компания «Роснефтьª9.
Объектом проверки Ревизионной комиссии ПАО «НК «Роснефтьª является деятельность
ПАО «НК «Роснефтьª, в том числе выявление и оценка рисков, возникающих по результатам
и в процессе ФХД.
9 Утверждено решением Общего собранием акционеров открытого акционерного общества «Нефтяная компания «Роснефтьª
27.06.2014 (протокол б/н).
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 19 ИЗ 20
ПОЛИТИКА КОМПАНИИ № П4-05 П-01
ВЕРСИЯ 3
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ
ОТКРЫТЫЙ ЛНД
6.
ССЫЛКИ
1.
Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ.
2.
Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществахª.
3.
Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупцииª.
4.
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учетеª.
5.
Кодекс корпоративного управления, рекомендованный письмом Банка России от
10.04.2014 № 06-52/2463.
6.
Методические указания по подготовке Положения о системе управления рисками,
одобренные Правительством Российской Федерации в рамках выполнения поручений
Президента Российской Федерации от 27.12.2014 № Пр-3013.
7.
Информационное письмо Банка России от
01.10.2020
№ ИН-06-28/143
«О
рекомендациях по организации управления рисками, внутреннего контроля, внутреннего
аудита, работы комитета совета директоров (наблюдательного совета) по аудиту в
публичных акционерных обществахª.
8.
Кодекс корпоративного управления ПАО «НК «Роснефтьª № П3-01 КС-01.
9.
Кодекс деловой и корпоративной этики НК «Роснефтьª № П3-01.06 П-01.
10.
Политика Компании № П4-01 П-02 «О внутреннем аудитеª.
11.
Политика Компании № П3-11.03 П-04 «В области противодействия корпоративному
мошенничеству и вовлечению в коррупционную деятельностьª.
12.
Стандарт Компании № П3-12.02 С-0001 «Нормативное регулированиеª.
13.
Положение ПАО «НК «Роснефтьª № П3-01 Р-0105 ЮЛ-001 «О Комитетах Совета
директоров ПАО «НК «Роснефтьª.
СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª 08.04.2022 16:27
СТРАНИЦА 20 ИЗ 20
содержание .. 11 12 13 14 ..