Внутренний аудит и Система комплаенс-менеджмента

Александр Долгополов, Главный аудитор
Alexander Dolgopolov
Ключевые цели Службы внутреннего аудита СУЭК:
  • способствовать повышению эффективности и результативности деятельности компании за счет предоставления независимых оценок и консультаций в области внутреннего контроля, корпоративного управления, управления рисками, а также соответствию распределения ролей и обязанностей по управлению рисками и внутреннему контролю лучшим мировым практикам;
  • способствовать своевременному выявлению рисков и разработке мероприятий по управлению рисками путем оценки эффективности операций, соответствия нормативным требованиям, достоверности внешней и внутренней отчетности Компании;
  • обеспечивать менеджмент, Комитет по аудиту и Совет директоров своевременной, полной и качественной информацией для принятия решений и получения обоснованной уверенности в оценке достижения компанией поставленных целей;
  • способствовать повышению стоимости компании путем участия в процессах постановки и оценки достижения стратегических целей;
  • быть образцом в следовании принципам корпоративной культуры и поведения, этики и профессионализма.

Независимость Службы обеспечивается функциональной подчиненностью Комитету по аудиту СУЭК. Комитет рассматривает отчеты о деятельности Службы ежеквартально, утверждает планы внутренних аудиторских проверок компании и бюджет Службы, проводит регулярные встречи с руководителем Службы.

При планировании работы Служба применяет риск-ориентированный подход, при этом учитываются внешние условия и показатели работы компании, области внимания Совета директоров и менеджмента, результаты оценки рисков.

В 2019 году особое внимание уделялось, в частности, следующим вопросам:

  • охрана труда и промышленная безопасность;
  • охрана окружающей среды;
  • автоматизация бизнес-процессов;
  • планирование производства;
  • управление активами, техническое обслуживание и ремонты техники;
  • реализация крупных инвестиционных проектов.

На основе рекомендаций Службы менеджмент разрабатывает и внедряет корректирующие мероприятия, направленные на повышение эффективности системы внутреннего контроля, бизнес-процессов и операций. Служба ведет мониторинг и анализирует результативность данных мероприятий.

Также в 2019 году Служба успешно реализовывала стратегию развития внутреннего аудита на 2018–2020 годы, в том числе по следующим направлениям:

  • оценка принципов построения системы внутреннего контроля c точки зрения концепции «трех линий защиты» в соответствии с рекомендациями Совета директоров по соответствию системы внутреннего контроля компании лучшим практикам;
  • повышение уровня автоматизации процессов внутреннего аудита;
  • унификация методологии аудита и развитие института экспертизы с учетом интеграции Служб внутреннего аудита СУЭК и СГК, в частности, унификация процессов оценки рисков и процедур планирования и проведения аудитов в угольном и энергетическом сегментах;
  • создание единой платформы для календарного планирования, учета использования ресурсов и управления проектами внутреннего аудита.

Службой внедрен программный продукт собственной разработки. С его помощью автоматизированы:

  • календарное планирование и учет фактически отработанного времени в разрезе сотрудников и проектов;
  • контроль соблюдения сроков и плановой трудоемкости проектов по этапам;
  • процедуры по согласованию инициирования, изменения, завершения и оценки качества проведенных аудитов;
  • поддержка модели компетенций сотрудников и Службы в целом

Продолжается работа по автоматизации функции внутреннего аудита. На основании проведенной в 2019 году аналитической работы инициирован проект по автоматизации аудиторских процедур для проведения «непрерывного аудита» бизнес-процессов с помощью автоматизированного непрерывного анализа данных учетных систем.

Основные приоритеты на 2020 год:

  • оценка соответствия системы внутреннего контроля бизнес-процессов классической модели «трех линий защиты»;
  • оценка рисков проектного управления, в том числе при реализации проектов программы ДПМ-2 и присоединения новых активов;
  • автоматизация бизнес-процессов;
  • бюджетирование фонда оплаты труда;
  • реализация стратегии развития для процессов технического обслуживания и ремонта
Дмитрий Кантеров, комплаенс-офицер
Dmitry Kanterov

Укрепление ценностей комплаенс в корпоративной культуре и постепенное изменение менталитета работников позволяет добиваться большей устойчивости бизнеса и обоснованно рассчитывать на недопущение негативных последствий возможных случаев несоответствия.

В СУЭК внедрена комплаенс-система и утверждена Комплаенс-политика, призванная обеспечить постоянное соответствие деятельности компании требованиям применимого законодательства, внутренним нормам и правилам, а также принципам и стандартам комплаенс.

В рамках системы комплаенс-менеджмента применимые нормы отслеживаются, разъясняются и доводятся до исполнителей; соблюдение обязательных требований в подразделениях контролируется; риски несоответствия предупреждаются, выявляются и исправляются.

В связи с консолидацией энергетического бизнеса реализуется поэтапное внедрение процедур комплаенс в СГК. Ключевые мероприятия «дорожной карты» были выполнены к середине 2019 года, и синергетический эффект от синхронизации систем комплаенс в угольном и энергетическом сегментах СУЭК уже заметен. Наш опыт, полученный благодаря последовательному внедрению систем комплаенс, позволяет нам достигать целей в этой сфере с опережением стандартных сроков.

В 2019 году система комплаенс-менеджмента СУЭК успешно прошла независимый аудит и получила признание на глобальном уровне. Эксперты Международной комплаенс-ассоциации (ICA) посетили офис СУЭК в Москве и предприятия в Красноярском крае. В рамках сертификационного аудита на всех уровнях, от Совета директоров до производственного участка, проведено 55 интервью, собрано более 230 документальных подтверждений того, как компания следовала комплаенс-политикам на практике. По результатам аудита в декабре 2019 года СУЭК получила сертификат по стандартам ISO 19600:2014 (комплаенс-менеджмент) и ISO 37001:2016 (менеджмент противодействия коррупции).

Соответствие систем управления международным стандартам подтверждено для всех 10 направлений (риск-областей) комплаенс-программы СУЭК:

  • Кодекс корпоративной этики;
  • антикоррупционный комплаенс;
  • антимонопольный комплаенс;
  • санкционный комплаенс;
  • комплаенс в области лицензируемых видов деятельности и природопользования;
  • комплаенс в области соблюдения ковенантных ограничений;
  • налоговый комплаенс деловых партнеров;
  • комплаенс в области земельных и имущественных отношений;
  • комплаенс в сфере взаимоотношений с контрагентами;
  • комплаенс в сфере охраны труда и промышленной безопасности.
Suek Certificate

Непрерывное улучшение системы комплаенс призвано обеспечить разумную уверенность в том, что эффективность компании, целевые показатели, сохранность активов, достоверность и своевременность отчетности достигаются не «любой ценой», а в условиях надлежащего контроля за соблюдением применимых норм.

Цифровизация комплаенс-менеджмента

В 2019 году был запущен пилотный проект по оптимизации анализа случаев несоответствий, выявления систематических и повторяющихся несоответствий. На основе существующей ИТ-системы компания разработала следующие модули.

Модуль 1 – систематизация данных по случаям административных правонарушений в отношении предприятий и должностных лиц.

Модуль 2 – разработка и реализация планов действий («дорожных карт») для устранения рисков несоответствий при реализации инвестиционных проектов, предусматривающих ведение строительства.

Цифровизация уменьшает зависимость от человеческого фактора, расширяет возможности для анализа и прогнозирования, значительно снижает сложность стандартных процессов, что позволяет компании грамотно расставлять приоритеты и выделять необходимые ресурсы для решения наиболее актуальных задач.