Управление рисками, аудит и внутренний контроль - [9]

4. Внедрение системы управления рисками

Уровень развития системы управления рисками, безусловно, зависит от размера компании, отрасли, стадии развития и пр. В общем виде этапы внедрения системы управления рисками можно представить таким образом:

1. Назначение ответственного лица (риск-менеджера) за управление системой.

2. Разработка карт рисков, моделей и индикаторов рисков, утверждение советом директоров уровня риск-аппетита.

3. Внедрение регламентов мониторинга и выявления рисков в рамках утвержденной процедуры контроля.

4. Разработка механизма регистрирования и учета значений показателей рисков в базах данных предприятия.

5. Построение системы мотивации персонала, с учетом принятия им на себя риска.

6. Создание документальных отчетов о текущих значениях показателей риска руководству предприятия и ответственным сотрудникам организации.

7. Регулярное заслушивание отчетов топ-менеджмента о фактических значениях индикаторов риска и мониторинге их нахождения в границах установленных нормативов.

Задача совета директоров заключается в долгосрочном развитии компании, поэтому надзор за наличием и эффективностью системы управления рисками является для совета одним из важнейших приоритетов. Исходя из специфики бизнеса и его приоритетных задач совет может выработать различные требования к системе управления рисками. В Приложении 5 приведено описание уровней развития системы риск-менеджмента в зависимости от размера и стадии развития организации8.

Какой бы подход к управлению рисками ни выбрал совет директоров, важнейшей его задачей остается формирование адекватной контрольной среды культуры управления рисками в организации, соответствующих процедур оценки рисков и поддержки контрольных процессов, которые бы обеспечивали разумную уверенность в том, что цели компании будут достигнуты. Именно совет директоров (включая неисполнительных и независимых директоров) несет конечную ответственность за контроль за рисками компании, а также за установление приоритетов в использовании ресурсов для управления рисками.

Приложение 1 Процесс управления рисками

Приложение 2 Описание шкалы оценки рисков в годовом отчете ОАО «Полиметалл» 9

Приложение 3 Фрагмент карты рисков в годовом отчете ОАО «Уралкалий» 10

Приложение 4 Пример изображения тепловой карты рисков

Приложение 5 Уровни развития системы риск-менеджмента в зависимости от размера и стадии развития организации

Приложение 6 Список источников

1. Guide to Enterprise Risk Management – http://www.ucop.edu/enterprise-risk-management/_files/protiviti_faqguide.pdf

2. COSO Enterprise Risk Management Standards – http://www.coso.org/documents/coso_erm_executivesummary.pdf

3. John Harper. Chairing the Board: A Practical Guide to Activities and Responsibilities. – London, 2007.

4. OECD Corporate Governance Principles. – 2004. www.oecd.org

5. Кодекс корпоративного управления. – 2014.

6. Маккарти М. П., Флинн Т. Управление рисками на уровне топ-менеджеров и советов директоров. – М., 2005.

7. Чаран Р. Совет директоров. Технологии эффективной работы. – М., 2006.

8. Управление компанией в условиях кризиса. Пособие для членов советов директоров. – Международная финансовая корпорация, 2010.

9. Организация работы совета директоров: практические рекомендации / Под ред. А. Филатова, Э. Джураева. – М.: Альпина, 2014.

Методические рекомендации по организации работы комитетов по аудиту советов директоров акционерных обществ

Методические рекомендации по организации работы Комитетов по аудиту Советов директоров акционерных обществ с участием Российской Федерации (далее – Методические рекомендации) разработаны для оказания содействия советам директоров акционерных обществ с участием Российской Федерации в уставном капитале (далее – компании) по определению роли и задач комитетов по аудиту компаний, в целях повышения качества корпоративного управления в акционерных обществах с государственным участием.

Методические рекомендации рекомендуются к применению председателем совета директоров, членами совета директоров, членами комитета по аудиту и исполнительными органами компании. С учетом настоящих методических рекомендаций, отраслевых особенностей и особенностей конкретной компании рекомендуется сформировать Положение о комитете по аудиту, которое утверждается советом директоров.

1. Введение

1.1. Комитет по аудиту является одним из важнейших инструментов корпоративного управления компании, и его роль неуклонно растет в условиях выхода компаний на международные рынка капитала, необходимости обеспечения соответствия требованиям регуляторов, повышения инвестиционной привлекательности компаний.

1.2. Комитет по аудиту создается в целях содействия эффективному выполнению функций совета директоров в части предварительного рассмотрения вопросов, связанных с контролем за финансово-хозяйственной деятельностью компании.

К вопросам деятельности комитета относятся: надзор за формированием бухгалтерской (финансовой) отчетности, системой внутреннего контроля и управления рисками, обеспечения соблюдения нормативно-правовых требований и информирования исполнительных органов о нарушениях, налаживания взаимодействия между внешними и внутренними аудиторами, а также другие вопросы по назначению совета директоров.