3.3.3 Внутренний контроль и внутренний аудит

Система внутреннего контроля Общества — элемент общей системы управления Общества, направленный на обеспечение разумных гарантий достижения целей по следующим направлениям:

• эффективность и результативность деятельности Общества, в т.ч. достижение финансовых и операционных показателей, сохранность активов Общества;
• соблюдение применимых к Обществу требований законодательства и локальных нормативных актов Общества, в т.ч. при совершении фактов хозяйственной деятельности и ведении бухгалтерского учета;
• обеспечение достоверности и своевременности бухгалтерской (финансовой) и иной отчетности.

СВКСистема внутреннего контроля является риск-ориентированной, контрольные процедуры разработаны с учетом рисков и установлены таким образом, чтобы обеспечить «разумную» гарантию того, что реагирование на возникающий риск происходит эффективно и своевременно. СВКСистема внутреннего контроля охватывает все направления деятельности Общества, контрольные процедуры выполняются постоянно во всех процессах (направлениях деятельности) Общества на всех уровнях управления в соответствии с моделью «трех линий защиты». Первая линия защиты находится на уровне органов управления (единоличного и коллегиального исполнительных органов), блоков и подразделений Общества, выполняющих контрольные процедуры в силу своих функций и должностных обязанностей. Вторая линия защиты находится на уровне контрольных подразделений Общества, а третья — на уровне подразделения внутреннего аудита.

В Обществе организован отдел внутреннего контроля и управления рисками, на который, в соответствии с Политикой внутреннего контроля и Положением о подразделении, возложены функции разработки и обеспечения внедрения основных и методологических документов по построению и совершенствованию системы внутреннего контроля, содействия менеджменту в построении системы внутреннего контроля бизнес-процессов, выработки рекомендаций по описанию и внедрению в процессы (направления деятельности) контрольных процедур и закреплению ответственности за должностными лицами, а также осуществления подготовки информации о состоянии системы внутреннего контроля для заинтересованных сторон.

Функции участников СВКСистема внутреннего контроля закреплены Политикой внутреннего контроля Общества⁽⁷⁶⁾, положениями о структурных подразделениях и должностными инструкциями. Политика внутреннего контроля определяет цели, принципы функционирования и элементы СВКСистема внутреннего контроля Общества, основные функции и ответственность участников СВКСистема внутреннего контроля, порядок оценки эффективности СВКСистема внутреннего контроля. В 2019 г. в Обществе действовал Порядок реализации требований Политики внутреннего контроля, раскрывающий прикладные аспекты применения норм, закрепленных Политикой внутреннего контроля. Контрольные процедуры по процессам и подпроцессам основной и обеспечивающей деятельности, а также процессам управления Общества задокументированы в матрицах контролей и рисков.

Для гарантии того, что СВКСистема внутреннего контроля эффективна и соответствует объективно изменяющимся требованиям и условиям, внутренний аудитор Общества проводит оценку эффективности СВКСистема внутреннего контроля. Уровень зрелости СВКСистема внутреннего контроля по итогам 2019 г., по сравнению с 2018 г., не изменился и оценен как «Оптимальный». Кроме того, в 2019 г. проведена внешняя независимая оценка системы внутреннего контроля компанией Эрнст энд Янг совместно с компанией ООООбщество с ограниченной ответственностью «РСМ Русь», по итогам которой система внутреннего контроля признана независимым экспертом эффективной. Итоги внешней независимой оценки системы внутреннего контроля и управления рисками рассмотрены Комитетом по аудиту⁽⁷⁷⁾ и Советом директоров⁽⁷⁸⁾.

В отчетном году Обществом был реализован ряд ключевых мероприятий, направленных на совершенствование СВКСистема внутреннего контроля, в т.ч.:

• утвержден регламент процесса «Внутренний контроль»;
• проведены корректирующие мероприятия по устранению недостатков, выявленных по итогам оценки эффективности системы внутреннего контроля и системы управления рисками ОАООткрытое акционерное общество «МРСК Урала» за 2018 г., проведенной департаментом внутреннего аудита;
• проведена оценка дизайна и операционной эффективности контрольных процедур по 6 бизнес-процессам, по результатам оценки разработан и утвержден план корректирующих мероприятий по устранению выявленных недостатков;
• принято участие в инспекционном аудите интегрированной системы менеджмента ОАООткрытое акционерное общество «МРСК Урала» на соответствие требованиям международных стандартов ISO 9001:2015, ISO 14001:2015, ISO 45001:2018, ISO 50001:2011, по результатам аудита подтверждено действие сертификатов соответствия ИСМ Quality Austria и IQNet; представлен отчет об аудите (выявлено 15 несущественных несоответствий; предложено 12 рекомендаций по улучшению).
• подготовлено и проведено обучение по системе внутреннего контроля для сотрудников исполнительного аппарата и филиалов;
• проведена оценка анализов результатов самооценки эффективности контрольных процедур владельцами процессов, по результатам выпущен план корректирующих мероприятий.

С целью развития системы внутреннего контроля в 2019 г. сформирован и реализуется План мероприятий по поддержанию эффективности и развитию системы внутреннего контроля.

Подразделением, отвечающим за реализацию функции внутреннего аудита в Обществе, является департамент внутреннего аудита. Внутренний аудит функционально подотчетен Совету директоров Общества, что означает осуществление Советом директоров контроля и организации деятельности департамента внутреннего аудита, в том числе утверждение плана деятельности внутреннего аудита, отчета о выполнении плана деятельности внутреннего аудита и бюджета департамента внутреннего аудита, утверждение решений о назначении, освобождении от должности, а также определение вознаграждения руководителя департамента внутреннего аудита. Целью внутреннего аудита является содействие Совету директоров и исполнительным органам Общества в повышении эффективности управления Обществом, совершенствовании его финансово — хозяйственной деятельности, в т.ч. путем системного и последовательного подхода к анализу и оценке систем управления рисками, внутреннего контроля и корпоративного управления, как инструментов обеспечения разумной уверенности в достижении поставленных перед Обществом целей.

Цели и задачи, основные принципы организации, функции и полномочия внутреннего аудита определены в Политике внутреннего аудита ОАООткрытое акционерное общество «МРСК Урала»⁽⁷⁹⁾. Функцию внутреннего аудита регламентируют Политика внутреннего аудита Общества и Кодекс этики внутренних аудиторов⁽⁷⁹⁾, Положение о департаменте внутреннего аудита⁽⁸⁰⁾, Программа гарантии и повышения качества внутреннего аудита⁽⁸¹⁾, внутренние стандарты деятельности внутреннего аудита и стандарты практического применения, разработанные в соответствии с Международными профессиональными стандартами внутреннего аудита.

Комитетом по аудиту Совета директоров Общества проводится оценка эффективности процесса проведения внутреннего аудита. Получение обратной связи от Комитета по аудиту осуществляется руководителем внутреннего аудита в различных формах в ходе взаимодействия с Комитетом по аудиту, включая анализ решений/рекомендаций Комитета по аудиту по вопросам, относящимся к компетенции внутреннего аудита, а также посредством анкетирования членов Комитета по аудиту. Показатель удовлетворенности Комитета по аудиту Совета директоров Общества результатами работы департамента внутреннего аудита (средневзвешенная сумма баллов по анкетам проголосовавших членов Комитета по аудиту к количеству проголосовавших членов Комитета) по итогам 2019 г. соответствует оценке «соответствует». В 2019 г. АОАкционерное общество «КПМГ» проведена внешняя независимая оценка деятельности внутреннего аудита Общества. По итогам указанной оценки получено заключение АОАкционерное общество «КПМГ», в соответствии с которым деятельность внутреннего аудита Общества «в целом соответствует» требованиям Международных профессиональных стандартов внутреннего аудита, Кодексу этики, Политике внутреннего аудита, выданы рекомендации по совершенствованию деятельности внутреннего аудита. По отмеченным членами Комитета по аудиту в анкетах направлениям для совершенствования и выданным внешним независимым экспертом рекомендациям разработан План мероприятий по развитию и совершенствованию деятельности внутреннего аудита Общества.