Система управления рисками (СУР)

Организация СУР

Задачами действующей в Обществе системы управления рисками являются обеспечение разумной уверенности в достижении поставленных перед Обществом целей, определенных Стратегией развития электросетевого комплекса Российской Федерации, программными документами о развитии и Уставом Общества, а также обеспечение роста стоимости Общества при соблюдении баланса интересов всех заинтересованных сторон.

Процесс управления рисками Общества осуществляется Советом директоров, исполнительными органами ПАО «Россети Кубань», руководителями и работниками на всех уровнях управления Общества и включает выявление (идентификацию) и оценку рисков, их ранжирование, а также воздействие на риски для обеспечения разумной гарантии достижения целей Общества.

В целях обеспечения функционирования СУР в Обществе Советом директоров утверждена Политика управления рисками (далее — Политика) (протокол от 18.03.2016 № 233/2016). Политика является внутренним документом Общества, определяющим его отношение к рискам, устанавливающим принципы построения, цели и задачи СУР, подходы к организации СУР, распределение ответственности между участниками СУР и характер их взаимодействия, этапы процесса управления рисками.

Функции участников СУР приведены в приложении 7 к годовому отчету.

Ключевые риски в деятельности Общества

Общество регулярно выявляет, оценивает риски и осуществляет их мониторинг, реализует мероприятия по снижению вероятности и потенциальных последствий реализации рисков, а также информирует об этом акционеров и иных заинтересованных лиц.

В соответствии с Положением по управлению рисками решением Правления Общества утвержден Реестр рисков Общества на 2020 г., содержащий 19 функциональных рисков, то есть агрегированных рисков бизнес-процессов и рисков, оказывающих существенное влияние на деятельность Общества, в том числе на ключевые показатели эффективности единоличного исполнительного органа Общества, а через них — на достижение целей по управлению электросетевым комплексом и обеспечение стратегических целей Группы компаний ПАО «Россети».

Для определения уровня воздействия рисков на деятельность Общества устанавливается уровень существенности риска. Риски ранжируются по трем уровням существенности: умеренный, значимый, критический.

Мероприятия по минимизации рисков, имеющих значимый или критический уровень существенности, включены в План мероприятий по управлению рисками Общества на 2020 г.

Влияние рисков на достижение стратегических целей

В 2020 г. в ПАО «Россети Кубань» введена новая методология управления рисками и расширен понятийный аппарат.

Риски бизнес-процессов Общества включают в себя риски основных, вспомогательных бизнес-процессов, бизнес-процессов управления и развития Общества, учитываемые при моделировании бизнес-процессов и возникающие в ходе реализации любого из бизнес-процессов Общества, оказывающие влияние на достижение целей соответствующего бизнес-процесса, а через цели бизнес-процесса — на достижение операционных целей Общества, целей соблюдения применимых к Обществу требований законодательства и нормативных актов Общества, а также на обеспечение целей формирования достоверной, своевременной, полной отчетности о деятельности Общества всех видов (бухгалтерской (финансовой), налоговой, статистической, управленческой, сетевой и др.).

Каждый бизнес-процесс обладает своим набором рисков, характерным только для него. Поэтому определение перечня рисков и их анализ проводятся для каждого бизнес-процесса отдельно, после чего они включаются в Реестр рисков Общества.

К функциональным рискам Общества относятся агрегированные риски бизнес-процессов и риски, оказывающие существенное влияние на деятельность Общества, в том числе на ключевые показатели эффективности единоличного исполнительного органа Общества, а через них — на достижение целей по управлению электросетевым комплексом и обеспечение стратегических целей Группы компаний ПАО «Россети». При формировании сценарных условий формирования бизнес-плана Общества учитываются результаты деятельности Общества с начала текущего года и за предыдущие периоды, а также информация о функциональных рисках. В составе бизнес-плана Общества содержатся сведения о функциональных рисках, имеющих итоговую оценку «значимый» и «критический».

По каждому функциональному риску определяется одно наиболее важное последствие и соответствующий КПД, на который такой риск оказывает наибольшее влияние. Каждый функциональный риск оценивается отдельно от других рисков, влияющих на этот же КПД.

Выделены следующие КПД:

• Достижение показателей консолидированной прибыли по операционной деятельности (EBITDA)
• Достижение показателей консолидированного чистого долга / EBITDA
• Достижение запланированного уровня дебиторской задолженности за оказанные услуги по передаче электроэнергии
• Обеспечение дивидендного потока
• Уровень потерь электроэнергии (%)
• Соблюдение сроков осуществления технологического присоединения
• Выполнение графика ввода объектов в эксплуатацию (%)
• Достижение уровня надежности оказываемых услуг
• Отсутствие роста числа работников ДЗО, пострадавших при несчастных случаях
• Эффективность инновационной деятельности
• Снижение удельных инвестиционных затрат
• Соблюдение законодательства, включая законодательство о предотвращении и противодействии коррупции и антимонопольное законодательство
• Обеспечение комплексной безопасности деятельности Общества

Оценка эффективности и совершенствование СУР

Для обеспечения гарантии того, что СУР эффективна и соответствует объективно изменяющимся требованиям и условиям, внутренний аудитор Общества проводит оценку ее эффективности. Отчет внутреннего аудитора об оценке эффективности СУР по итогам 2019 г. рассмотрен Советом директоров (протокол от 28.08.2020 № 399/2020), которым уровень зрелости СУР был признан между «умеренным» и «оптимальным». По итогам 2020 г. уровень зрелости СУР оценен аналогично.

План мероприятий по развитию и совершенствованию СУР был утвержден решением Совета директоров Общества (протокол от 31.12.2019 № 373/2019) с предварительным рассмотрением Комитетом по стратегии (протокол от 10.12.2019 № 105/2019). В 2020 г. в соответствии с планом по совершенствованию СУР Общества:

• утверждены реестр функциональных рисков и рисков бизнес-процессов Общества на 2020 г., план мероприятий по управлению рисками на 2020 г. (протокол заседания Правления от 30.04.2020 № 10/2020);
• утверждены методологические документы в области идентификации, анализа и оценки рисков Общества, реагирования на риски и документирования информации о них, в области оценки уровня зрелости управления рисками в Обществе;
• представители Общества участвовали в работе Комиссии по методологии систем управления рисками и внутреннего контроля в Группе компаний ПАО «Россети», а также рабочей группы по актуализации методологии управления рисками при Комиссии;
• ряд работников департамента внутреннего контроля и управления рисками вступили в Ассоциацию «Институт внутренних аудиторов», участвовали в вебинарах Ассоциации.

Мероприятия по совершенствованию СУР, запланированные на 2021 год

• Актуализация Политики управления рисками на основе принципов концепции COSO «Управление рисками организации. Интеграция со стратегией и эффективностью деятельности», а также стандарта ISO 31000:2018 «Менеджмент риска — Руководство».
• Разработка методологии определения риск-аппетита в соответствии со стандартами Группы компаний ПАО «Россети». Обеспечение вынесения на утверждение Совета директоров величины риск-аппетита.
• Проведение обучающих мероприятий для менеджмента и работников по вопросам организации и функционирования системы внутреннего контроля (СВК) и системы управления рисками (СУР).