Политика управления рисками и внутреннего контроля ПАО «Газпром нефть», утвержденная Советом директоров в 2020 году, — основной документ, определяющий цели, задачи и принципы организации и функционирования системы управления рисками и внутреннего контроля, а также устанавливающий участников и компоненты указанной системы. Политика направлена на развитие и совершенствование системы управления рисками и внутреннего контроля ПАО «Газпром нефть», на повышение надежности и эффективности ее функционирования, обеспечение достаточных гарантий достижения поставленных целей Компании. Залог эффективного функционирования системы управления рисками и внутреннего контроля — вовлеченность в ее работу высшего менеджмента, руководителей структурных подразделений и всех работников Компании.
Система управления рисками и внутреннего контроля обеспечивает:
- выявление и оценку рисков, влияющих на достижение целей Компании;
- разработку, внедрение, надлежащее выполнение, мониторинг и совершенствование контрольных процедур на всех уровнях функционирования бизнеса и управления Компанией;
- информирование органов управления соответствующего уровня о существенных недостатках контроля с предложением корректирующих мероприятий;
- непрерывность деятельности Компании и ее максимальную эффективность, а также устойчивость и перспективы развития, включая своевременную адаптацию Компании к изменениям во внутренней и внешней среде;
- качественную информационную, методологическую и аналитическую поддержку принятия управленческих решений в Компании;
- должное распределение ответственности, полномочий и функций между участниками системы управления рисками и внутреннего контроля, исключение дублирования функций;
- непрерывное совершенствование системы управления рисками и внутреннего контроля в области информационных технологий;
- своевременное разрешение конфликтов интересов, возникающих в процессе работы Компании.
Участники системы управления рисками и внутреннего контроля Компании и распределение функций между ними:
Совет директоров ПАО «Газпром нефть» в рамках общего руководства деятельностью Компании реализует следующие функции:
- создание надлежащей контрольной среды, внедрение культуры внутреннего контроля, поддержание высоких этических стандартов на всех уровнях деятельности Компании;
- определение принципов и подходов к организации и функционированию системы управления рисками и внутреннего контроля Компании;
- анализ и оценку эффективности организации и функционирования системы управления рисками и внутреннего контроля Компании, включая ежегодное рассмотрение соответствующих вопросов и формирование рекомендаций по ее улучшению (при необходимости). Информация в отношении эффективности и надежности системы управления рисками и внутреннего контроля предоставляется акционерам в составе Годового отчета Компании, а также в рамках отчета Дирекции внутреннего аудита, контроля и управления рисками ПАО «Газпром нефть» о результатах деятельности;
- контроль реализации поручений и решений Совета директоров ПАО «Газпром нефть» и акционеров исполнительными органами Компании;
- контроль соблюдения Компанией законодательства Российской Федерации, принципов и рекомендаций Кодекса корпоративного управления Компании, а также раскрытия полной и корректной информации о Компании заинтересованным сторонам;
- утверждение Политики управления рисками и внутреннего контроля.
Комитет по аудиту реализует функции, направленные:
- на подготовку рекомендаций Совету директоров ПАО «Газпром нефть» по вопросам организации, функционирования, оценки эффективности и надежности, совершенствования системы управления рисками и внутреннего контроля Компании, а также по другим вопросам, входящим в компетенцию Комитета по аудиту;
- предварительное рассмотрение вопросов управления рисками и внутреннего контроля;
- предварительное рассмотрение Политики управления рисками и внутреннего контроля (перед утверждением Советом директоров ПАО «Газпром нефть»);
- анализ и оценку эффективности и надежности функционирования системы управления рисками и внутреннего контроля Компании;
- анализ отчетности Компании и результатов внешнего аудита на соответствие законодательству Российской Федерации, международным стандартам финансовой отчетности, российским стандартам бухгалтерского учета, иным нормативно-правовым актам;
- рассмотрение выявленных или предполагаемых фактов недобросовестных действий со стороны работников Компании.
Исполнительные органы и высший менеджмент Компании реализуют функции, направленные:
- на организацию разработки и эффективного и надежного функционирования системы управления рисками и внутреннего контроля путем утверждения локальных нормативных актов о содержании и порядке реализации процедур внутреннего контроля структурными подразделениями Компании по направлениям их деятельности;
- создание надлежащей контрольной среды, внедрение культуры внутреннего контроля, поддержание высоких этических стандартов на всех уровнях деятельности Компании, что обеспечивает эффективную и надежную организацию и функционирование системы управления рисками и внутреннего контроля;
- распределение полномочий, обязанностей и закрепление ответственности между руководителями структурных подразделений за создание, внедрение, поддержание, мониторинг и совершенствование эффективной и надежной организации и функционирования системы управления рисками и внутреннего контроля Компании;
- проведение на регулярной основе оценки деятельности сотрудников Компании и обучения персонала в области внутреннего контроля в связи с изменениями внутренних и внешних условий функционирования Компании.
Руководители структурных подразделений и сотрудники Компании реализуют функции, направленные:
- на разработку, документирование, внедрение, выполнение, мониторинг (самооценку) и совершенствование контрольных процедур в рамках соответствующих компетенций в зоне своей ответственности;
- своевременное информирование непосредственных руководителей о случаях, когда исполнение контрольных процедур по каким-либо причинам стало невозможным и (или) требуется изменение организации контрольных процедур в связи с изменением внутренних или внешних условий функционирования Компании.
Департамент внутреннего аудита в составе Дирекции внутреннего аудита, контроля и управления рисками Компании реализует следующие функции:
- проведение независимой и объективной оценки эффективности и надежности организации и функционирования системы управления рисками и внутреннего контроля Компании;
- разработку и мониторинг внедрения рекомендаций по устранению недостатков, выявленных в ходе аудиторских проверок;
- консультационную поддержку заинтересованных сторон внутри Компании в отношении организации и функционирования системы управления рисками и внутреннего контроля Компании;
- сообщение результатов оценки системы управления рисками и внутреннего контроля и предложений по ее совершенствованию Комитету по аудиту, исполнительным органам Компании.