Внутренний аудит и Комплаенс-система

Внутренний аудит стремится сохранить и повысить стоимость компании через предоставление независимых и объективных оценок, консультаций менеджменту и Совету директоров. Среди ключевых факторов успешной работы функции можно отметить применение передовых технологий внутреннего аудита, непрерывное развитие методологии и компетенций, гибкое реагирование на изменяющуюся экономическую ситуацию и запросы заказчиков.

Александр Долгополов, Руководитель службы внутреннего Контроля и Аудита

Служба внутреннего контроля и аудита СУЭК обеспечивает проведение и предоставление независимых и объективных оценок и консультаций в области:

• системы внутреннего контроля компании;
• системы управления рисками;
• системы корпоративного управления.

Независимость Службы обеспечивается функциональной подчиненностью Комитету по аудиту СУЭК. Комитет рассматривает отчеты о деятельности Службы на ежеквартальной основе, утверждает планы внутренних аудиторских проверок компании и бюджет Службы, проводит регулярные встречи с руководителем Службы для обсуждения текущих вопросов.

При планировании работы Служба применяет риск-ориентированный подход, при этом учитываются внешние условия и показатели работы компании, области внимания Совета директоров и менеджмента, результаты оценки рисков.

В 2018 году особое внимание уделялось, в частности, следующим вопросам:

• производство (эффективность использования основных средств);
• сбыт;
• реализация ИТ-стратегии;
• комплаенс;
• инвестиционная деятельность и капитальное строительство;
• обеспечение финансирования деятельности.

На основе рекомендаций Службы менеджмент разрабатывает и внедряет корректирующие мероприятия, направленные на устранение недостатков и повышение эффективности бизнес-процессов и операций. Служба ведет мониторинг и последующее тестирование результативности данных мероприятий.

Также в 2018 году Служба реализовывала стратегию развития для функции внутреннего аудита на 2018–2020 годы по таким направлениям, как:

• повышение уровня автоматизации процессов внутреннего контроля;
• дальнейшее развитие методологии и института экспертизы;
• развитие кадрового ресурса Службы;
• развитие сотрудничества со службами внутреннего аудита других компаний в области обмена опытом и компетенциями.

Основными приоритетами Службы на 2019 год являются:

• промышленная безопасность и охрана труда;
• охрана окружающей среды (в том числе реализация экологических проектов);
• интеграция СГК в общую систему внутреннего контроля и аудита СУЭК;
• автоматизация бизнес-процессов;
• управление рабочим капиталом;
• реализация ключевых проектов и другие вопросы.

Развивая комплаенс-программу СУЭК, мы обеспечиваем свой вклад в устойчивое развитие.

Дмитрий Кантеров, Комплаенс-Офицер

Выстроенная в СУЭК система комплаенс-менеджмента включает:

• интегрированную в юридическую службу функцию Compliance Officer;
• мониторинг внешней и внутренней регуляторной среды;
• регламентирование обязательных для персонала процедур комплаенс;
• постоянное обучение работников;
• работу с комплаенс-рисками и предоставление отчетной информации по комплаенс;
• комплаенс-коммуникации, в том числе получение обратной связи по горячей линии;
• проведение проверок и комплаенс-расследований.

Данные процедуры помогают предотвращать, находить и устранять риски несоответствия требованиям внешних и корпоративных регулирующих документов.

Приоритетные направления деятельности комплаенс в 2018 году:

• Кодекс корпоративной этики;
• антикоррупционный комплаенс;
• комплаенс в области соблюдения ковенантных ограничений;
• антимонопольный комплаенс;
• налоговый комплаенс;
• комплаенс в области осуществления лицензируемых видов деятельности и природопользования;
• комплаенс в области земельных и имущественных отношений;
• комплаенс в сфере санкций;
• комплаенс в сфере охраны труда и промышленной безопасности;
• комплаенс в сфере взаимоотношений с контрагентами.

Оценка рисков, относящихся к нарушению норм соответствия, проводится в СУЭК функцией Compliance Officer на основе методики, разработанной с применением международного стандарта ISO 19600:2014 «Compliance management systems. Guidelines». В отношении выявленных и оцененных комплаенс-рисков разрабатываются планы действий, предусматривающие пошаговое продвижение к полному исключению рисков нормативных нарушений из операционной практики.

Комплаенс-подразделение в повседневном режиме обеспечивает:

• ведение постоянного мониторинга регуляторной среды;
• своевременную разработку необходимых компании локальных нормативных актов;
• поддержание у персонала уровня осведомленности, обеспечивающего защиту компании от комплаенс-рисков;
• подтверждение в среде работников гарантий защиты при обращении по комплаенс-вопросам на горячую линию;
• внедрение инструментов комплаенс в бизнес-процессы с акцентом на автоматизацию и понятные инструкции для снижения рисков человеческого фактора.

Мероприятия, реализованные в 2018 году, позволили своевременно выявить и снизить конкретные комплаенс-риски в области корпоративной этики, природопользования, антимонопольного комплаенса, лицензирования.

В 2018 году комплаенс-программой дополнительно учтен регуляторный риск по Регламенту защиты персональных данных (General Data Protection Regulation 2016/679), вступившему в силу на территории ЕС в мае 2018 года. В компании создана рабочая группа по GDPR, разработаны необходимые внутренние регламенты, заключены соглашения о внутригрупповом трансфере персональных данных, скорректирован в соответствии с требованиями Регламента сайт компании, создана позиция Data Protection Officer, совмещающая функции ИТ-поддержки, информационной безопасности и менеджера по защите персональных данных.

В 2018 году объединение лидирующих европейских энергетических компаний – некоммерческое партнерство Bettercoal – провело аудит СУЭК на соответствие стандартам кодекса Bettercoal. Основные направления аудита совпали с приоритетными направлениями комплаенс-программы СУЭК: этичное деловое поведение, природопользование, охрана труда и промышленная безопасность, соблюдение прав работников. Внедрение системы комплаенс и развитие комплаенс-программы на уровне штаб-квартиры СУЭК и на региональных предприятиях отмечено международными аудиторами как пример лучшей практики, заслуживающий дальнейшего распространения на деловых партнеров СУЭК.

Также ведущая международная юридическая компания Baker Botts провела отдельный аудит санкционного комплаенса СУЭК, по результатам которого это направление признано соответствующим лучшим практикам, способным предотвращать риски нарушения применимых требований.

В связи с консолидацией энергетического бизнеса осуществляется поэтапное внедрение процедур комплаенс в СГК с выделением функции комплаенс-менеджмента на основе обмена опытом с СУЭК. На этапе внедрения определены восемь приоритетных направлений системы комплаенс. В центральном офисе и на ключевых региональных предприятиях уже проведены вводные комплаенс-семинары для топ-менеджмента. Разработана и реализуется дорожная карта по внедрению полноценной системы комплаенс; мероприятия рассчитаны на 2018–2019 годы.