Внутренний аудит и Система комплаенс-менеджмента

Александр Долгополов, Главный аудитор

Ключевые цели Службы внутреннего аудита СУЭК:

• способствовать повышению эффективности и результативности деятельности компании за счет предоставления независимых оценок и консультаций в области внутреннего контроля, корпоративного управления, управления рисками, а также соответствию распределения ролей и обязанностей по управлению рисками и внутреннему контролю лучшим мировым практикам;
• способствовать своевременному выявлению рисков и разработке мероприятий по управлению рисками путем оценки эффективности операций, соответствия нормативным требованиям, достоверности внешней и внутренней отчетности Компании;
• обеспечивать менеджмент, Комитет по аудиту и Совет директоров своевременной, полной и качественной информацией для принятия решений и получения обоснованной уверенности в оценке достижения компанией поставленных целей;
• способствовать повышению стоимости компании путем участия в процессах постановки и оценки достижения стратегических целей;
• быть образцом в следовании принципам корпоративной культуры и поведения, этики и профессионализма.

Независимость Службы обеспечивается функциональной подчиненностью Комитету по аудиту СУЭК. Комитет рассматривает отчеты о деятельности Службы ежеквартально, утверждает планы внутренних аудиторских проверок компании и бюджет Службы, проводит регулярные встречи с руководителем Службы.

При планировании работы Служба применяет риск-ориентированный подход, при этом учитываются внешние условия и показатели работы компании, области внимания Совета директоров и менеджмента, результаты оценки рисков.

В 2019 году особое внимание уделялось, в частности, следующим вопросам:

• охрана труда и промышленная безопасность;
• охрана окружающей среды;
• автоматизация бизнес-процессов;
• планирование производства;
• управление активами, техническое обслуживание и ремонты техники;
• реализация крупных инвестиционных проектов.

На основе рекомендаций Службы менеджмент разрабатывает и внедряет корректирующие мероприятия, направленные на повышение эффективности системы внутреннего контроля, бизнес-процессов и операций. Служба ведет мониторинг и анализирует результативность данных мероприятий.

Также в 2019 году Служба успешно реализовывала стратегию развития внутреннего аудита на 2018–2020 годы, в том числе по следующим направлениям:

• оценка принципов построения системы внутреннего контроля c точки зрения концепции «трех линий защиты» в соответствии с рекомендациями Совета директоров по соответствию системы внутреннего контроля компании лучшим практикам;
• повышение уровня автоматизации процессов внутреннего аудита;
• унификация методологии аудита и развитие института экспертизы с учетом интеграции Служб внутреннего аудита СУЭК и СГК, в частности, унификация процессов оценки рисков и процедур планирования и проведения аудитов в угольном и энергетическом сегментах;
• создание единой платформы для календарного планирования, учета использования ресурсов и управления проектами внутреннего аудита.

Службой внедрен программный продукт собственной разработки. С его помощью автоматизированы:

• календарное планирование и учет фактически отработанного времени в разрезе сотрудников и проектов;
• контроль соблюдения сроков и плановой трудоемкости проектов по этапам;
• процедуры по согласованию инициирования, изменения, завершения и оценки качества проведенных аудитов;
• поддержка модели компетенций сотрудников и Службы в целом

Продолжается работа по автоматизации функции внутреннего аудита. На основании проведенной в 2019 году аналитической работы инициирован проект по автоматизации аудиторских процедур для проведения «непрерывного аудита» бизнес-процессов с помощью автоматизированного непрерывного анализа данных учетных систем.

Основные приоритеты на 2020 год:

• оценка соответствия системы внутреннего контроля бизнес-процессов классической модели «трех линий защиты»;
• оценка рисков проектного управления, в том числе при реализации проектов программы ДПМ-2 и присоединения новых активов;
• автоматизация бизнес-процессов;
• бюджетирование фонда оплаты труда;
• реализация стратегии развития для процессов технического обслуживания и ремонта

Дмитрий Кантеров, комплаенс-офицер

Укрепление ценностей комплаенс в корпоративной культуре и постепенное изменение менталитета работников позволяет добиваться большей устойчивости бизнеса и обоснованно рассчитывать на недопущение негативных последствий возможных случаев несоответствия.

В СУЭК внедрена комплаенс-система и утверждена Комплаенс-политика, призванная обеспечить постоянное соответствие деятельности компании требованиям применимого законодательства, внутренним нормам и правилам, а также принципам и стандартам комплаенс.

В рамках системы комплаенс-менеджмента применимые нормы отслеживаются, разъясняются и доводятся до исполнителей; соблюдение обязательных требований в подразделениях контролируется; риски несоответствия предупреждаются, выявляются и исправляются.

В связи с консолидацией энергетического бизнеса реализуется поэтапное внедрение процедур комплаенс в СГК. Ключевые мероприятия «дорожной карты» были выполнены к середине 2019 года, и синергетический эффект от синхронизации систем комплаенс в угольном и энергетическом сегментах СУЭК уже заметен. Наш опыт, полученный благодаря последовательному внедрению систем комплаенс, позволяет нам достигать целей в этой сфере с опережением стандартных сроков.

В 2019 году система комплаенс-менеджмента СУЭК успешно прошла независимый аудит и получила признание на глобальном уровне. Эксперты Международной комплаенс-ассоциации (ICA) посетили офис СУЭК в Москве и предприятия в Красноярском крае. В рамках сертификационного аудита на всех уровнях, от Совета директоров до производственного участка, проведено 55 интервью, собрано более 230 документальных подтверждений того, как компания следовала комплаенс-политикам на практике. По результатам аудита в декабре 2019 года СУЭК получила сертификат по стандартам ISO 19600:2014 (комплаенс-менеджмент) и ISO 37001:2016 (менеджмент противодействия коррупции).

Соответствие систем управления международным стандартам подтверждено для всех 10 направлений (риск-областей) комплаенс-программы СУЭК:

• Кодекс корпоративной этики;
• антикоррупционный комплаенс;
• антимонопольный комплаенс;
• санкционный комплаенс;
• комплаенс в области лицензируемых видов деятельности и природопользования;
• комплаенс в области соблюдения ковенантных ограничений;
• налоговый комплаенс деловых партнеров;
• комплаенс в области земельных и имущественных отношений;
• комплаенс в сфере взаимоотношений с контрагентами;
• комплаенс в сфере охраны труда и промышленной безопасности.

Непрерывное улучшение системы комплаенс призвано обеспечить разумную уверенность в том, что эффективность компании, целевые показатели, сохранность активов, достоверность и своевременность отчетности достигаются не «любой ценой», а в условиях надлежащего контроля за соблюдением применимых норм.