Компетенция органов управления при внедрении системы внутреннего контроля и управление рисками

Цель создания системы внутреннего контроля и управления корпоративными рисками – обеспечение успешного функционирования компании в целом. Эта цель может быть достигнута за счет решения следующих основных задач:

1) выявления, описания и оценки возможных рисков;

2) выполнения мероприятий и процедур по снижению до приемлемого уровня потенциальных рисков (финансовых, натуральных, снижения репутации), связанных с реализацией идентифицированных рисков;

3) управления неопределенностью финансовых, производственных, маркетинговых и геологических параметров;

4) оптимизации существующих бизнес-процессов;

5) обеспечения необходимого уровня качества внутренней и внешней отчетности;

6) соблюдения требований действующего законодательства и регулирующих положений;

7) контроля выполнения внутренних процедур;

8) участия всех сотрудников компаний в выявлении и управлении рисками, присущими деятельности компании.

Система внутреннего контроля и риск менеджмента состоит из следующих компонентов:

1) совета директоров как высшего органа, определяющего корпоративную стратегию, отвечающего за наличие и функционирование корпоративной системы внутреннего контроля и риск-менеджмента;

2) комитета совета директоров по аудиту (Департамента внутреннего контроля), ответственного за разработку, корпоративной политики в области внутреннего контроля и риск-менеджмента, методологическую поддержку и координацию действий в рамках мероприятий по созданию и функционированию системы внутреннего контроля и риск-менеджмента;

3) руководителя компании как владельца рисков, отвечающего за состояние внутреннего контроля и риск-менеджмента в компании;

4) ответственного лица как представителя компании, координирующего процесс создания и функционирования системы внутреннего контроля и риск-менеджмента в данной компании.

5) менеджера риска как представителя компании группы, непосредственно выполняющего идентификацию, анализ и управление рисками в рамках своей специализации.

6) корпоративной электронной отчетно-аналитической системы.

В компетенцию совета директоров входит:

1) утверждение стратегии и политики компании;

2) понимание основных рисков, принимаемых на себя компанией, установление для них приемлемых уровней и обеспечение принятия руководителями компаний мер, необходимых для их выявления, отслеживания и контроля;

3) утверждение списка владельцев рисков;

4) обеспечение надлежащего контроля со стороны руководителей компаний за эффективностью функционирования системы внутреннего контроля и риск-менеджмента.

В компетенцию отдела внутреннего контроля входит:

1) координация действий по созданию единой системы внутреннего контроля во всех компаниях;

2) разработка соответствующей политики и регламентной базы по вопросам внутреннего контроля в компании;

3) анализ эффективности процессов управления с точки зрения структуры, функционирования и мониторинга существующих процедур внутреннего контроля;

4) анализ бизнес процессов, существующих в компании;

5) выявление неэффективных, а также дублирующих функций внутри бизнес-процессов;

6) выявление процессов, требующих оптимизации;

7) взаимодействие и координация работы с ответственными исполнителями компании;

8) анализ отчетов о состоянии внутреннего контроля, получаемых на регулярной основе от ответственных исполнителей компании;

9) предоставление на регулярной основе в составе управленческой отчетности отчета о функционировании системы внутреннего контроля в компании;

10) представление информации относительно процедур внутреннего контроля в компании для внешних и внутренних пользователей;

11) обучение управленческого персонала.

В компетенцию группы управления рисками входит:

1) создание центра по анализу и координации процесса управления рисками на базе группы управления рисками;

2) координация действий по созданию корпоративной системы управления рисками во всех компаниях;

3) разработка соответствующей политики и регламентной базы по вопросам риск-менеджмента в компании;

4) идентификация, описание и анализ рисков (совместно с ответственными исполнителями);

5) оценка рисков;

6) формирование предложений по управлению рисками;

7) методическая поддержка и координация действий ответственных исполнителей по выявлению и анализу рисков в компании;

8) формирование корпоративного и индивидуальных риск-профилей;

9) управление рисками;

10) анализ рисков новых проектов;

11) предоставление на регулярной основе в составе управленческой отчетности отчета о функционировании системы риск-менеджмента в компании;

12) анализ эффективности предпринимаемых мер по управлению рисками (методическая поддержка для отдела внутреннего контроля);

13) представление информации относительно управления рисками в компании для внешних и внутренних пользователей;

14) обучение управленческого персонала;

15) поддержание электронной базы данных по рискам.

В компетенцию руководителя компании входит:

1) реализация стратегии, утвержденной советом директоров;

2) проведение политики надлежащего внутреннего контроля;

3) создание корпоративной культуры, подчеркивающей и демонстрирующей персоналу на всех уровнях важность внутреннего контроля;

4) обеспечение понимания персоналом своей роли в системе внутреннего контроля и его полное вовлечение в процесс внутреннего контроля;

5) поддержание надежного и эффективного функционирования системы внутреннего контроля и риск-менеджмента в компании;

6) обеспечение своевременного выявления и оценки внешних и внутренних факторов, которые могут помешать достижению компанией своих целей;

7) своевременное и в полном объеме внедрение процедур внутреннего контроля в структурных подразделениях компании;

8) своевременная идентификация и описание рисков в структурных подразделениях компании, разработка плана мероприятий по снижению рисков до заданного приемлемого уровня;

9) своевременное выполнение в полном объеме запланированных мероприятий по снижению рисков;

10) адаптация системы внутреннего контроля к изменениям в состоянии рисков, установление надлежащих мер контроля для новых и ранее неконтролируемых рисков;

11) определение/назначение ответственного лица из числа менеджеров среднего звена с учетом примерной загрузки в течение 12 рабочих часов в неделю по вопросам, связанным с внутренним контролем, и 12 рабочих часов в неделю по вопросам, связанным с риск-менеджментом;

12) обеспечение взаимодействия ответственного лица с комитетом совета директоров по аудиту (Департаментом внутреннего контроля) и менеджерами рисков;

13) решение вопроса о создании структурного подразделения или расширении функций уже существующих подразделений в целях внедрения и эффективного функционирования системы внутреннего контроля и риск-менеджмента в компании.

В компетенцию ответственного лица входит:

1) взаимодействие с отделом внутреннего контроля и группой управления рисками по вопросам, связанным с созданием системы внутреннего контроля и риск-менеджмента;

2) взаимодействие с различными структурными подразделениями компании по вопросам, связанным с функционированием системы внутреннего контроля и риск-менеджмента, определение менеджеров рисков из числа менеджеров функциональных подразделений;

3) координация текущих мероприятий по внутреннему контролю и риск-менеджменту внутри компании;

4) организация документирования существующих в компании бизнес-процессов;

5) организация сбора информации в процессе создание и функционирования системы внутреннего контроля и риск-менеджмента;

6) предоставление отделу внутреннего контроля информация о состоянии (наличии и эффективности) процедур внутреннего контроля в компании;

7) предоставление группе управления рисками информации о текущих и вновь идентифицированных рисках, полученной от структурных подразделений компании.

Компетенция менеджера риска:

1) совместно с группой управления рисками идентификация, анализ и оценка рисков, относящихся к функциональному подразделению менеджера риска.

2) предоставление информации по рискам ответственному лицу;

3) мониторинг действующих и выявление новых рисков;

4) выполнение запланированных мероприятий по снижению рисков.

Дата добавления: 2015-08-13