Система внутреннего контроля является важным элементом системы корпоративного управления ОАО «Россети» и ДЗО ОАО «Россети». Эффективность системы внутреннего контроля обеспечивается взаимосвязью внутреннего аудита, внутреннего контроля, управления рисками и ревизионного контроля. Основной целью внутреннего контроля в Группе компаний Россети является обеспечение разумных гарантий достижения Компанией и дочерними и зависимыми обществами ОАО «Россети» целей по следующим направлениям:

• экономическая эффективность деятельности Компании;
• соблюдение требований законодательства и внутренних нормативных документов;
• предотвращение неправомерных действий работников, а также третьих лиц в отношении активов Компании;
• достоверность, полнота и своевременность подготовки всех видов отчетности.

Система внутреннего контроля в Группе компаний Россети строится на основе единых подходов. Функции внутреннего аудита, контроля и управления рисками вертикально интегрированы. Для эффективной реализации функций внутреннего аудита, внутреннего контроля и управления рисками обеспечивается унификация нормативных документов. В 2014 году Советом директоров ОАО «Россети» утверждена Стратегия развития и совершенствования системы внутреннего контроля ОАО «Россети» и ДЗО, разработаны с учетом требований Кодекса корпоративного управления и Росимущества и внедрены в ДЗО следующие типовые документы:

• Политика внутреннего контроля;
• Политика управления рисками;
• Политика внутреннего аудита;
• Положение о ревизионной комиссии;
• Положение о комитете по аудиту.

Ревизионная комиссия

К компетенции Ревизионной комиссии Общества и ревизионных комиссий ДЗО относится:

• осуществление контроля за финансово-хозяйственной деятельностью Общества и ДЗО;
• обеспечение наблюдения за соответствием совершаемых Обществом и ДЗО финансово-хозяйственных операций законодательству Российской Федерации и Уставу Общества и ДЗО;
• осуществление независимой оценки информации о финансовом состоянии Общества и ДЗО;
• подтверждение достоверности данных, содержащихся в отчетах и иных финансовых документах Общества и ДЗО.

Совет директоров

К компетенции Совета директоров в рамках системы внутреннего контроля относится обеспечение создания, контроль функционирования и определение общей стратегии развития системы внутреннего контроля в ОАО «Россети». Аналогичные функции выполняют Советы директоров ДЗО.

Комитет по аудиту

Комитеты по аудиту Советов директоров ОАО «Россети» и ДЗО:

• обеспечивают процесс отбора внешнего аудитора;
• осуществляют мониторинг подготовки и предварительное рас- смотрение бухгалтерской (финансовой) отчетности;
• оценивают заключение внешнего аудитора;
• рассматривают политику в области внутреннего аудита;
• осуществляют функциональное руководство внутренним аудитом;
• рассматривают отчет о ключевых рисках;
• осуществляют предварительное одобрение внутренних документов, определяющих принципы и подходы к организации системы внутреннего контроля и управления рисками;
• оценивают эффективность системы внутреннего контроля, разрабатывают предложения по ее совершенствованию.

Правление

Правление ДЗО осуществляет рассмотрение и анализ отчетов о состоянии системы внутреннего контроля и управления рисками по ДЗО, а Правление ОАО «Россети» — в целом по Группе компаний Россети.

Генеральный директор

Генеральный директор ОАО «Россети» и единоличные исполнительные органы ДЗО обеспечивают создание и функционирование в Обществе и ДЗО эффективной и надежной системы внутреннего контроля и управления рисками, а также разрабатывают предложения по совершенствованию системы внутреннего контроля и управления рисками.

Подразделения внутреннего аудита, внутреннего контроля и управления рисками

Подразделением, выполняющим функции внутреннего аудита и отвечающим за методологическое сопровождение системы внутреннего аудита, контроля и управления рисками в Группе компаний Россети, является Департамент внутреннего аудита и контроля ОАО «Россети».

В части превентивного и текущего контроля указанное подразделение осуществляет:

• содействие менеджменту в построении контрольной среды;
• проведение текущего контроля в ключевых и высокорисковых бизнес-процессах;
• разработку и обеспечение внедрения основных и методологических документов по построению и совершенствованию системы внутреннего контроля, управления рисками и внутреннего аудита в компаниях Группы;
• координацию деятельности по поддержанию и мониторингу целевого состояния системы внутреннего контроля и управления рисками в ДЗО.

Департамент внутреннего аудита и контроля ОАО «Россети» совместно с подразделениями, выполняющими функцию внутреннего аудита в ДЗО:

• проводит внутренние аудиты структурных подразделений, филиалов, бизнес-процессов, проектов и направлений деятельности;
• оценивает надежность и эффективность функционирования системы внутреннего контроля и управления рисками;
• вырабатывает рекомендации по повышению эффективности деятельности, совершенствованию корпоративного управления, эффективности служб внутреннего контроля и процессов управления рисками.

Результаты работы в 2014 году

Подразделениями, выполняющими функции внутреннего контроля, управления рисками и внутреннего аудита в отчетном году было проведено 563 контрольных мероприятия, в том числе 107 ревизионных проверок ДЗО и ВЗО. Проверками было охвачено 104 организации Группы компаний Россети.

По итогам указанных проверочных мероприятий компаниям Группы Россети было предложено реализовать 2 286 корректирующих мероприятий. Из 1 897 мероприятий, срок исполнения которых наступил в отчетном году, было исполнено 1 701 корректирующее мероприятие.

Задачи по развитию на 2015 год

В целях реализации функции внутреннего аудита в Обществе после отчетной даты (19.01.2015) создано отдельное структурное подразделение Общества – Дирекция внутреннего аудита. Данное подразделение функционально подчинено Совету директоров ОАО «Россети», административно – единоличному исполнительному органу Общества.

Основными внутренними документами, регламентирующими деятельность внутреннего аудита в Обществе в 2015 году, являются Политика внутреннего аудита (утверждена решением Совета директоров ОАО «Россети» от 28.04.2014, протокол № 151) и Положение о Дирекции внутреннего аудита.

Политика базируется на лучших практиках и опыте передовых мировых и российских компаний и разработана в соответствии с подходами Института внутренних аудиторов, являющегося партнером Institute of Internal Auditors – международной профессиональной ассоциации, призванной развивать профессию внутреннего аудитора и поддерживать внутренних аудиторов во всем мире.

В 2015 году будет продолжена работа по интеграции контрольных процедур в бизнес-процессы Общества и ДЗО, внедрение информации о рисках в систему бизнес-планирования Группы компаний Россети, развитие и совершенствование нормативной базы по управлению рисками и по внутреннему аудиту в Группе компаний Россети, автоматизация деятельности внутреннего аудита и т.д.

Управление рисками обеспечивает устойчивое развитие Компании путем своевременного выявления, оценки и эффективного управления рисками, представляющими угрозу деятельности и репутации Общества, здоровью работников, окружающей среде, а также имущественным интересам акционеров и инвесторов. Систему регламентируют два основных документа: Политика управления рисками и Методические рекомендации по управлению рисками.

В Компании определены следующие принципы управления рисками:

• системный подход;
• поддержка топ-менеджментом культуры управления рисками;
• интегрированность в стратегическое и оперативное управление;
• разделение уровней принятия решений;
• ответственность за управление рисками;
• единый информационный канал;
• рациональность.

Основные риски Компании

В отчетном году была консолидирована информация по рискам Группы компаний Россети с учетом сведений ОАО «Россети» и ДЗО. Для каждого риска был определен уровень значимости и динамика. Компания осознает, что ряд несущественных на данный момент рисков может оказать серьезное влияние на деятельность Компании в будущем.

Основными группами рисков для ОАО «Россети» являются:

• отраслевые;
• страновые и региональные;
• финансовые;
• правовые;
• связанные с деятельностью Общества.

Возможности Общества влиять на ряд существующих рисков (в основном — макроэкономических) ограничены. Эти риски могут отразиться на прибыли, активах, капитале, ликвидности и платежеспособности Компании.