Александр Филатов - Управление рисками, аудит и внутренний контроль

Исполнительные органы компании должны информировать комитет по аудиту о методах, используемых для учета существенных и необычных сделок, открытых для применения нескольких учетных подходов. Принимая во внимание замечания внешнего аудитора, комитет по аудиту анализирует:

– существенные аспекты и изменения в учетной политике компании, ее соответствие применимому законодательству и стандартам бухгалтерского учета;

– элементы бухгалтерской (финансовой) отчетности, подверженные оценочным суждениям;

– полноту и ясность раскрытий бухгалтерской (финансовой) отчетности.

2.1.3. Комитет по аудиту осуществляет общее рассмотрение соответствия используемых информационных систем требованиям по обработке бухгалтерской (финансовой) информации.

2.1.4. Комитет по аудиту осуществляет анализ существенных корректировок, внесенных по результатам проведения внешнего аудита бухгалтерской (финансовой) отчетности.

2.1.5. Комитет по аудиту проводит анализ пресс-релизов компании по финансовым вопросам, любых заявлений в отношении внешнего и внутреннего аудита, системы управления рисками и внутреннего контроля компании, а также публикуемой финансовой информации компании.

2.1.6. В случаях, когда комитет по аудиту обнаруживает негативные отклонения по любым аспектам процесса подготовки бухгалтерской (финансовой) отчетности, он должен незамедлительно довести информацию до сведения совета директоров.

2.2. В области управления рисками и внутреннего контроля

2.2.1. Комитет по аудиту осуществляет контроль за надежностью и эффективностью системы управления рисками и внутреннего контроля компании, в том числе в части установления процедур по выявлению, оценке, управлению и мониторингу рисков, связанных с подготовкой бухгалтерской (финансовой) отчетности. В случае отсутствия комитета по корпоративному управлению совета директоров комитет по аудиту осуществляет также контроль за надежностью и эффективностью практики корпоративного управления компании.

2.2.2. Ответственность за выявление, оценку, управление и мониторинг рисков, за развитие, функционирование и мониторинг системы внутреннего контроля, и предоставление отчетности совету директоров в отношении функционирования системы лежит на исполнительных органах компании. Комитет по аудиту рассматривает результаты оценки эффективности системы управления рисками и внутреннего контроля по данным отчетов исполнительных органов компании по оценке эффективности системы управления рисками и внутреннего контроля, материалам проверок внутреннего аудита, заключениям внешнего аудитора компании, а также отчетов внешней независимой оценки.

Периодичность предоставления комитету по аудиту отчетов исполнительными органами по оценке эффективности системы управления рисками и внутреннего контроля устанавливается компанией самостоятельно, но не реже одного раза в год.

2.2.3. Комитет по аудиту осуществляет предварительное рассмотрение перед утверждением советом директоров политики компании в области управления рисками и внутреннего контроля и последующих изменений к ней.

2.2.4. До представления на утверждение совету директоров, комитет по аудиту рассматривает и дает заключение в отношении уровня риск-аппетита компании и уровня толерантности к рискам. Исполнительные органы компании несут ответственность за расчет риск-аппетита и уровня толерантности к отдельным рискам с периодичностью, установленной компанией самостоятельно, но не реже одного раза в год.

2.2.5. Комитет по аудиту проводит анализ перечня и структуры рисков компании, обсуждение с исполнительными органами существенных рисков и их индикаторов, а также анализ мероприятий по управлению существенными рисками (например, анализ карты рисков, мероприятий по мониторингу рисков, проведенных расследований и статистики по реализовавшимся рискам). Особое внимание комитет уделяет существенным рискам искажения бухгалтерской (финансовой) отчетности.

2.2.6. Комитет по аудиту проводит регулярные встречи с исполнительными органами компании для обсуждения эффективности выполнения исполнительными органами процедур внутреннего контроля, рассмотрения существенных недостатков системы внутреннего контроля и планов по их устранению.

Периодичность встреч устанавливается компанией самостоятельно.

2.2.7. Комитет по аудиту проводит анализ результатов выполнения разработанных исполнительными органами мероприятий по совершенствованию системы управления рисками, внутреннего контроля и корпоративного управления (в том числе, по итогам мониторинга, проведенного внутренним аудитором компании).

2.2.8. До представления на утверждение совету директоров, комитет по аудиту рассматривает, обсуждает с исполнительными органами и внутренним аудитором компании и дает заключение в отношении текста раздела годового отчета компании «Система управления рисками и внутреннего контроля».

2.3. В области обеспечения соблюдения нормативно-правовых требований

2.3.1. Комитет по аудиту рассматривает вопросы, относящиеся к процедурам обеспечения компанией соблюдения требований законодательства, а также этических норм, правил и процедур компании, требований Банка России, фондовых бирж (если применимо) (комплаенс).

2.3.2. Комитет по аудиту проводит анализ мер реагирования, отраженных в отчете руководителя подразделения внутреннего аудита о реализации исполнительными органами компании действий в ответ на проверки регулирующих органов.

2.3.3. Комитет по аудиту на регулярной основе обсуждает потенциальные нарушения компанией законодательства с должностным лицом, ответственным за управление комплаенс-рисками (юрисконсульт, руководитель комплаенс-функции или иное).

2.3.4. Комитет по аудиту осуществляет анализ эффективности программ, направленных на обеспечение соблюдения требований законодательства в части противодействия коррупции.

2.3.5. Комитет по аудиту проводит анализ и оценку исполнения политики управления конфликтом интересов.

2.4. В области информирования о нарушениях

2.4.1. Комитет по аудиту осуществляет контроль эффективности системы оповещения («горячей линии»), в том числе в анонимном порядке, о потенциальных случаях недобросовестных действий работников компании и третьих лиц, а также иных нарушениях в компании (касающихся учета, внутреннего контроля, аудита, случаев мошенничества и коррупции, неэтичного поведения и проч.).

2.4.2. Комитет по аудиту осуществляет надзор за проведением специальных расследований по вопросам потенциальных случаев мошенничества, коррупции, недобросовестного использования инсайдерской или конфиденциальной информации и прочих недобросовестных действий работников компании.