Система отчетности предприятия по рискам

Отчётность формируется РМ, проходит согласование (одобрение) Комитета по рискам при Правлении и передаётся на рассмотрение Комитету по аудиту при СД для дальнейшего утверждения Советом директоров.

Комитет по рискам должен быть создан при Правлении Предприятия. В Комитет по рискам должны входить руководители подразделений — Владельцы рисков, в том числе риск-менеджер. Руководителем Комитета должен быть Председатель Правления Предприятия.

По итогам ежегодного полномасштабного анкетирования и/или интервьюирования работников Предприятия (а также Управляющих директоров, членов Правления, членов Совета директоров Предприятия и Корпоративного секретаря), проводимого РМ, риски идентифицируются и оцениваются. Формируется Регистр рисков и Карта рисков.

Идентификация и оценка проводится на двух уровнях:

• 1) на уровне организации: структурное подразделение, блок, Предприятие, Дочерняя организация;
• 2) на уровне видов деятельности:
  • — на функциональном уровне (планирование, экология, производство, охрана здоровья и безопасность труда, снабжение и т. д);
  • — на уровне бизнес-процессов.

Помимо данной обязательной процедуры следует отметить, что все работники Предприятия должны обладать общим пониманием основных принципов и подходов к управлению рисками, принятых на Предприятии, иметь возможность сообщить о новых / реализовавшихся рисках, соответственно, Регистр рисков и Карта рисков могут корректироваться в течение года.

Данные действия осуществляются в соответствии с Политикой управления рисками и процедурой по идентификации оценки рисков, которые должны быть утверждены СД. Также Советом директоров должны быть утверждены Политики управления отдельными (специфичными для Предприятия) рисками Комитет по рискам рассматривает и одобряет (перед направлением на рассмотрение Комитетом по аудиту при СД и дальнейшему утверждению на СД) следующие документы / показатели:

• 1) Регистр рисков, Карту рисков;
• 2) План мероприятий по управлению критическими рисками;
• 3) матрицу рисков и контролей;
• 4) критические рисковые показатели, которые рекомендуется связать с ключевыми показателями деятельности (где это возможно);
• 5) риск-аппетит Предприятия;
• 6) уровни толерантности в отношении каждого критического риска.
• 7) лимиты;
• 8) ежеквартальный Отчёт по управлению рисками, который содержит в себе:
  • — вышеперечисленные данные;
  • — описание и анализ критических рисков Предприятия;
  • — информацию о реализации Плана мероприятий по управлению критическими рисками;
  • — информацию о реализации Плана по совершенствованию системы управления рисками;
  • — информацию о реализовавшихся рисках и негативные эффекты от реализации риска (если случалось);
  • — изменения в Карте рисков / Регистре рисков (если имеются);
  • — информацию о несоблюдении лимитов по рискам (если случалось);
  • — информацию о страховании рисков;
  • — информацию о существенных отклонениях от установленных процедур управления рисками (если случалось);

Ежегодно Комитет по рискам утверждает (и в течение года контролирует выполнение) Плана мероприятий по совершенствованию системы управления рисками. Данные о выполнении плана включаются в ежеквартальный Отчёт по управлению рисками.

Комитет по аудиту при СД через Службу внутреннего аудита Предприятия осуществляет следующие основные функции в рамках риск-менеджмента:

• 1) аудит процедур управления рисками и методологии по оценке рисков, с разработкой предложений по повышению эффективности процедур управления рисками;
• 2) ежегодное представление Отчета по эффективности системы управления рисками для утверждения на СД, в том числе не реже одного раза в три года Отчета о независимой оценке системы управления рисками, подготовленного независимым экспертом.

При этом, СД должен утвердить показатели эффективности системы управления рисками, пересматривать их на регулярной основе и в соответствии с ними оценивать эффективности системы управления рисками.

В целях повышения ответственности Правления за эффективность системы управления рисками Правление Предприятия ежегодно представляется СД подтверждение об эффективности системы управления рисками Предприятия.