Политика управления рисками и внутреннего контроля

ПАО «Россети Северо-Запад»

Политика управления рисками и внутреннего контроля ПАО «Россети Северо-Запад» разработана в целях определения основных принципов организации и функционирования системы управления рисками и внутреннего контроля (далее – СУРиВК), формирования единых подходов к построению СУРиВК в ПАО «Россети Северо-Запад» (далее – Общество).

Политика управления рисками и внутреннего контроля Общества разработана в соответствии с требованиями действующего законодательства Российской Федерации, рекомендациями международных, национальных стандартов в области управления рисками и внутреннего контроля, локальными нормативными актами Общества, а также передовыми практиками в области управления рисками и внутреннего контроля.

Политика определяет:

• цели и задачи СУРиВК;
• принципы функционирования СУРиВК;
• участников СУРиВК, распределение обязанностей и полномочий между участниками СУРиВК и характер их взаимодействия;
• формы оценки эффективности СУРиВК;
• иные подходы, применяемые при организации и функционировании СУРиВК.

Цели Политики управления рисками и внутреннего контроля

Целью Политики является обеспечение внедрения и поддержания функционирования эффективной СУРиВК, соответствующей общепризнанным практикам и стандартам деятельности в области управления рисками и внутреннего контроля, а также требованиям регулирующих и надзорных органов, и способствующей достижению целей деятельности Общества.

Организация системы управления рисками и внутреннего контроля

СУРиВК Общества функционирует в соответствии с моделью «трех линий защиты».

Данная модель означает осуществление управления рисками и внутреннего контроля в компаниях группы «Россети» на трех уровнях:

• на уровне органов управления, блоков и подразделений, осуществляющих управление рисками и внутренний контроль в силу своих функций и должностных обязанностей - первая линия защиты;
• на уровне контрольных подразделений, осуществляющих мониторинг / дополнительный контроль отдельных областей деятельности, подверженных значимым рискам - вторая линия защиты;
• на уровне подразделения внутреннего аудита - третья линия защиты.

Взаимодействие между участниками системы управления рисками и внутреннего контроля

В целях установления внутренних механизмов обмена информацией и отчётности в Обществе осуществляется вертикальное и горизонтальное взаимодействие между участниками СУРиВК и взаимодействие с внешними заинтересованными сторонами.

Взаимодействие между участниками СУРиВК на различных уровнях иерархии (вертикальное взаимодействие в рамках СУРиВК):

Вертикальное взаимодействие в рамках СУРиВК осуществляется с учетом норм, закрепленных в Политике и в локальных нормативных актах Общества, регулирующих деятельность участников СУРиВК.

Взаимодействие между структурными подразделениями (горизонтальное взаимодействие в рамках СУРиВК):

Горизонтальное взаимодействие в рамках СУРиВК осуществляется с учетом норм, закрепленных в Политике и в локальных нормативных актах Общества, регламентирующих порядок взаимодействия структурных подразделений Общества в процессе управления рисками и внутреннего контроля.

Взаимодействие структурных подразделений Общества в рамках СУРиВК осуществляется в целях решения кросс-функциональных вопросов управления рисками.

Взаимодействие с внешними заинтересованными сторонами осуществляется участниками СУРиВК на основании локальных нормативных актов и организационно-распорядительных документов Общества, в том числе определяющих информационную политику и регламентирующих внешние коммуникации Общества.