Внутренний аудит и Система комплаенс-менеджмента
Александр Долгополов, Главный аудитор![]()
Ключевые цели Службы внутреннего аудита СУЭК:
- способствовать повышению эффективности и результативности деятельности компании за счет предоставления независимых оценок и консультаций в области внутреннего контроля, корпоративного управления, управления рисками, а также соответствию распределения ролей и обязанностей по управлению рисками и внутреннему контролю лучшим мировым практикам;
- способствовать своевременному выявлению рисков и разработке мероприятий по управлению рисками путем оценки эффективности операций, соответствия нормативным требованиям, достоверности внешней и внутренней отчетности Компании;
- обеспечивать менеджмент, Комитет по аудиту и Совет директоров своевременной, полной и качественной информацией для принятия решений и получения обоснованной уверенности в оценке достижения компанией поставленных целей;
- способствовать повышению стоимости компании путем участия в процессах постановки и оценки достижения стратегических целей;
- быть образцом в следовании принципам корпоративной культуры и поведения, этики и профессионализма.
Независимость Службы обеспечивается функциональной подчиненностью Комитету по аудиту СУЭК. Комитет рассматривает отчеты о деятельности Службы ежеквартально, утверждает планы внутренних аудиторских проверок компании и бюджет Службы, проводит регулярные встречи с руководителем Службы.
При планировании работы Служба применяет риск-ориентированный подход, при этом учитываются внешние условия и показатели работы компании, области внимания Совета директоров и менеджмента, результаты оценки рисков.
В 2019 году особое внимание уделялось, в частности, следующим вопросам:
- охрана труда и промышленная безопасность;
- охрана окружающей среды;
- автоматизация бизнес-процессов;
- планирование производства;
- управление активами, техническое обслуживание и ремонты техники;
- реализация крупных инвестиционных проектов.
На основе рекомендаций Службы менеджмент разрабатывает и внедряет корректирующие мероприятия, направленные на повышение эффективности системы внутреннего контроля, бизнес-процессов и операций. Служба ведет мониторинг и анализирует результативность данных мероприятий.
Также в 2019 году Служба успешно реализовывала стратегию развития внутреннего аудита на 2018–2020 годы, в том числе по следующим направлениям:
- оценка принципов построения системы внутреннего контроля c точки зрения концепции «трех линий защиты» в соответствии с рекомендациями Совета директоров по соответствию системы внутреннего контроля компании лучшим практикам;
- повышение уровня автоматизации процессов внутреннего аудита;
- унификация методологии аудита и развитие института экспертизы с учетом интеграции Служб внутреннего аудита СУЭК и СГК, в частности, унификация процессов оценки рисков и процедур планирования и проведения аудитов в угольном и энергетическом сегментах;
- создание единой платформы для календарного планирования, учета использования ресурсов и управления проектами внутреннего аудита.
Службой внедрен программный продукт собственной разработки. С его помощью автоматизированы:
- календарное планирование и учет фактически отработанного времени в разрезе сотрудников и проектов;
- контроль соблюдения сроков и плановой трудоемкости проектов по этапам;
- процедуры по согласованию инициирования, изменения, завершения и оценки качества проведенных аудитов;
- поддержка модели компетенций сотрудников и Службы в целом
Продолжается работа по автоматизации функции внутреннего аудита. На основании проведенной в 2019 году аналитической работы инициирован проект по автоматизации аудиторских процедур для проведения «непрерывного аудита» бизнес-процессов с помощью автоматизированного непрерывного анализа данных учетных систем.
Основные приоритеты на 2020 год:
- оценка соответствия системы внутреннего контроля бизнес-процессов классической модели «трех линий защиты»;
- оценка рисков проектного управления, в том числе при реализации проектов программы ДПМ-2 и присоединения новых активов;
- автоматизация бизнес-процессов;
- бюджетирование фонда оплаты труда;
- реализация стратегии развития для процессов технического обслуживания и ремонта
Дмитрий Кантеров, комплаенс-офицер![]()
Укрепление ценностей комплаенс в корпоративной культуре и постепенное изменение менталитета работников позволяет добиваться большей устойчивости бизнеса и обоснованно рассчитывать на недопущение негативных последствий возможных случаев несоответствия.
В СУЭК внедрена комплаенс-система и утверждена Комплаенс-политика, призванная обеспечить постоянное соответствие деятельности компании требованиям применимого законодательства, внутренним нормам и правилам, а также принципам и стандартам комплаенс.
В рамках системы комплаенс-менеджмента применимые нормы отслеживаются, разъясняются и доводятся до исполнителей; соблюдение обязательных требований в подразделениях контролируется; риски несоответствия предупреждаются, выявляются и исправляются.
В связи с консолидацией энергетического бизнеса реализуется поэтапное внедрение процедур комплаенс в СГК. Ключевые мероприятия «дорожной карты» были выполнены к середине 2019 года, и синергетический эффект от синхронизации систем комплаенс в угольном и энергетическом сегментах СУЭК уже заметен. Наш опыт, полученный благодаря последовательному внедрению систем комплаенс, позволяет нам достигать целей в этой сфере с опережением стандартных сроков.
В 2019 году система комплаенс-менеджмента СУЭК успешно прошла независимый аудит и получила признание на глобальном уровне. Эксперты Международной комплаенс-ассоциации (ICA) посетили офис СУЭК в Москве и предприятия в Красноярском крае. В рамках сертификационного аудита на всех уровнях, от Совета директоров до производственного участка, проведено 55 интервью, собрано более 230 документальных подтверждений того, как компания следовала комплаенс-политикам на практике. По результатам аудита в декабре 2019 года СУЭК получила сертификат по стандартам ISO 19600:2014 (комплаенс-менеджмент) и ISO 37001:2016 (менеджмент противодействия коррупции).
Соответствие систем управления международным стандартам подтверждено для всех 10 направлений (риск-областей) комплаенс-программы СУЭК:
- Кодекс корпоративной этики;
- антикоррупционный комплаенс;
- антимонопольный комплаенс;
- санкционный комплаенс;
- комплаенс в области лицензируемых видов деятельности и природопользования;
- комплаенс в области соблюдения ковенантных ограничений;
- налоговый комплаенс деловых партнеров;
- комплаенс в области земельных и имущественных отношений;
- комплаенс в сфере взаимоотношений с контрагентами;
- комплаенс в сфере охраны труда и промышленной безопасности.

Непрерывное улучшение системы комплаенс призвано обеспечить разумную уверенность в том, что эффективность компании, целевые показатели, сохранность активов, достоверность и своевременность отчетности достигаются не «любой ценой», а в условиях надлежащего контроля за соблюдением применимых норм.
Цифровизация комплаенс-менеджмента
В 2019 году был запущен пилотный проект по оптимизации анализа случаев несоответствий, выявления систематических и повторяющихся несоответствий. На основе существующей ИТ-системы компания разработала следующие модули.
Модуль 1 – систематизация данных по случаям административных правонарушений в отношении предприятий и должностных лиц.
Модуль 2 – разработка и реализация планов действий («дорожных карт») для устранения рисков несоответствий при реализации инвестиционных проектов, предусматривающих ведение строительства.
Цифровизация уменьшает зависимость от человеческого фактора, расширяет возможности для анализа и прогнозирования, значительно снижает сложность стандартных процессов, что позволяет компании грамотно расставлять приоритеты и выделять необходимые ресурсы для решения наиболее актуальных задач.