Параграф 20 Главы 2 Об утверждении Типового кодекса корпоративного управления в контролируемых государством акционерных обществах, за исключением Фонда национального благосостояния

Пункт 188. В Обществе создается эффективно функционирующая система управления рисками и внутреннего контроля, направленная на обеспечение достижения Обществом своих стратегических и операционных целей, и представляющая собой совокупность организационных политик, процедур, норм поведения и действий, методов и механизмов управления, создаваемых советом директоров и правлением Общества для обеспечения:

• 1) оптимального баланса между ростом стоимости Общества, прибыльностью и сопровождаемыми их рисками;
• 2) эффективности финансово-хозяйственной деятельности и достижения финансовой устойчивости Общества;
• 3) сохранности активов и эффективного использования ресурсов Общества;
• 4) полноты, надежности и достоверности финансовой и управленческой отчетности;
• 5) соблюдения требований законодательства Республики Казахстан и внутренних документов Общества;
• 6) надлежащего внутреннего контроля для предотвращения мошенничества и обеспечения эффективной поддержки функционирования основных и вспомогательных бизнес-процессов и анализа результатов деятельности.

Пункт 189. Совет директоров Общества утверждает внутренние документы, определяющие принципы и подходы к организации системы управления рисками и внутреннего контроля, исходя из задач этой системы.

Пункт 190. Принципы и подходы к организации эффективной системы управления рисками и внутреннего контроля предусматривают:

• 1) определение целей и задач системы управления рисками и внутреннего контроля;
• 2) организационную структуру системы управления рисками и внутреннего контроля с охватом всех уровней принятия решений и с учетом роли соответствующего уровня в процессе разработки, утверждения, применения и оценки системы управления рисками и внутреннего контроля;
• 3) основные требования к организации процесса управления рисками (подходы к определению риска, порядок идентификации и оценки рисков, определение методов реагирования и мониторинг);
• 4) требования к организации системы внутреннего контроля и проведению контрольных процедур (характеристика ключевых областей и основных компонентов системы внутреннего контроля, порядок оценки эффективности и отчетности в области внутреннего контроля).

Пункт 191. Во внутренних документах Общества, предусматриваются роль и задачи, ответственность органов Общества, службы внутреннего аудита и иных подразделений Общества, а также порядок их взаимодействия в рамках организации и функционирования системы управления рисками и внутреннего контроля.

Пункт 192. Каждое должностное лицо Общества обеспечивает надлежащее рассмотрение рисков при принятии решений.

Пункт 193. Исполнительный орган Общества:

• 1) обеспечивает разработку и внедрение утвержденных советом директоров внутренних документов в области управления рисками и внутреннего контроля;
• 2) обеспечивает создание и эффективное функционирование системы управления рисками и внутреннего контроля путем практической реализации и непрерывного осуществления, закрепленных за ним принципов и процедур управления рисками и внутреннего контроля;
• 3) отвечает за выполнение решений совета директоров и рекомендаций комитета по аудиту в области организации системы управления рисками и внутреннего контроля;
• 4) осуществляет мониторинг системы управления рисками и внутреннего контроля в соответствии с требованиями внутренних документов;
• 5) обеспечивает совершенствование процессов и процедур управления рисками и внутреннего контроля с учетом изменений во внешней и внутренней среде бизнеса.

Пункт 194. В целях реализации принципов внутреннего контроля и обеспечения эффективности системы управления рисками и внутреннего контроля исполнительный орган Общества распределяет полномочия, обязанности и ответственность за конкретные процедуры управления рисками и внутреннего контроля между руководителями нижеследующего уровня и/или руководителями структурных подразделений/владельцами бизнес-процессов.

Пункт 195. Руководители структурных подразделений в соответствии со своими функциональными обязанностями несут ответственность за разработку, документирование, внедрение, мониторинг и развитие системы управления рисками и внутреннего контроля во вверенных им функциональных областях деятельности Общества.

Пункт 196. Организационная структура системы управления рисками и внутреннего контроля в Обществе (в зависимости от масштабов и специфики деятельности) предусматривает наличие структурного подразделения, ответственного за функционирование системы управления рисками и внутреннего контроля, к задачам которого относятся:

• 1) общая координация процессов управления рисками и внутреннего контроля;
• 2) разработка методических документов в области управления рисками и внутреннего контроля и оказание методологической поддержки владельцам бизнес-процессов и работникам в процессе идентификации, документирования рисков, внедрения, мониторинга и совершенствования контрольных процедур, формирования планов мероприятий по реагированию на риски и планов мероприятий по совершенствованию системы управления рисками и внутреннего контроля, отчетов по их исполнению;
• 3) организация обучения работников в области управления рисками и внутреннего контроля;
• 4) анализ портфеля рисков и выработка предложений по стратегии реагирования и перераспределения ресурсов в отношении управления соответствующими рисками;
• 5) формирование сводной отчетности по рискам, информирование совета директоров и исполнительного органа по вопросам, предусмотренным внутренними документами в области управления рисками и внутреннего контроля;
• 6) проведение мероприятий по совершенствованию системы управления рисками и внутреннего контроля.

Пункт 197. Система управления рисками и внутреннего контроля предусматривает процедуру идентификации, оценки и мониторинга всех существенных рисков, а также принятие своевременных и адекватных мер по снижению уровня рисков.

Пункт 198. Советом директоров утверждается общий уровень аппетита к риску и уровни толерантности в отношении ключевых рисков, которые закрепляются внутренними документами Общества.

Пункт 199. Уровни толерантности по ключевым рискам пересматриваются в случае возникновения существенных событий. Устанавливаются лимиты, которые ограничивают риски в повседневной деятельности.

Пункт 200. Для целостного и ясного понимания присущих рисков в Обществе на регулярной основе проводится идентификация и оценка рисков, которые отражаются в регистре рисков, карте рисков, плане мероприятий по реагированию на риски (улучшение процессов, стратегии минимизации), утверждаемых советом директоров.

Пункт 201. Совет директоров при рассмотрении перечня рисков обеспечивает включение в них рисков, которые действительно могут повлиять на реализацию стратегических задач, а при рассмотрении плана мероприятий по реагированию на риски убедиться в полезности мероприятий. Совет директоров и исполнительный орган Общества регулярно получает информацию о ключевых рисках, их анализе с точки зрения влияния на план развития и/или план мероприятий Общества.

Пункт 202. В Обществе внедряются прозрачные принципы и подходы в области управления рисками и внутреннего контроля, практика обучения работников и должностных лиц о системе управления рисками, а также процесс документирования и своевременного доведения информации до сведения должностных лиц.

Пункт 203. Работники Общества и организаций ежегодно, а также при приеме на работу проходят обучение/вводный инструктаж для ознакомления с принятой системой управления рисками и внутреннего контроля в части, относящейся к их должностным обязанностям.