Предисловие

Тема управления рисками в последнее время становится все актуальней, что связано с повышенной турбулентностью на многих рынках и общей финансовой нестабильностью. Свой вклад в повышение важности темы вносит также ускорение инновационных процессов в технологиях и в их использовании бизнесом. Темп жизни и скорость принятия решений нарастают. Чтобы проиллюстрировать роль управления рисками в компании, можно использовать следующее сравнение. Известно, что самые быстрые автомобили снабжены самыми лучшими и надежными тормозами. Так, задача эффективной системы управления рисками – не затормозить движение, а обеспечить безопасность на крутых поворотах.

Настоящие методические рекомендации предназначены для членов советов директоров акционерных обществ для ознакомления с предметом. Не секрет, что углубленное профессиональное владение этой темой требует наличия специальной квалификации и специфических знаний, в значительной степени различающихся в зависимости от предметной и отраслевой сущности рассматриваемых приложений. Вместе с тем понимание общих принципов управления рисками позволяет лицам, принимающим решения, правильно отнестись к самой теме управления рисками и организовать управленческий процесс выстраивания надзорной системы, позволяющей удостовериться, что риски в организации находятся под контролем.

В методических рекомендациях дано общее понимание управления рисками, показана роль отдельных органов управления акционерного общества в этом процессе, описаны основные элементы системы управления рисками и поэтапно расписаны шаги совета директоров по надзору за внедрением системы в практику работы компании. В Приложениях представлены практические примеры, которые наглядно проиллюстрированы таблицами и рисунками.

Для специалистов по управлению рисками существуют подробные руководства и специализированные методики. Иногда уровень погруженности специалистов в детали создает барьер для коммуникации с лицами, принимающими стратегические решения. Надеемся, что знакомство и тех и других с представленными методическими рекомендациями позволит выстроить понятный язык для их эффективной коммуникации друг с другом.

 

1. Понятие эффективного управления рисками

Все компании ежедневно сталкиваются с неопределенностью. Колебания финансовых рынков, изменение стоимости ключевых ресурсов, появление новых конкурентов, политические изменения – каждое событие таит в себе позитивные или негативные последствия для развития компаний. Успех компании зависит от способности ее руководства использовать открывающиеся возможности, превращая их в стоимость, при этом управляя ситуацией таким образом, чтобы обеспечивать жизнеспособность и рост стоимости бизнеса в долгосрочной перспективе.

В соответствии со стандартами COSO ERM, построение системы, способной обеспечить такой баланс, включает следующее:

Взаимосвязь стратегии и риск аппетита: при оценке стратегических альтернатив руководство компании учитывает риск аппетит, устанавливает связанные с этим цели, разрабатывает механизмы управления риском, связанным с достижением целей. При этом риск-аппетит (аппетит к риску) – это способность и желание компании принимать на себя определенные риски для достижения своих целей. Руководство компании в пределах своей толерантности (то есть чувствительности) к риску определяет приемлемые границы аппетита к риску.

Эффективные механизмы реагирования на риск: система риск-менеджмента обеспечивает критерии для определения и выбора между различными способами реакции на риск: уклонение от риска, снижение риска, разделение риска, принятие риска.

Снижение операционных потерь: компании приобретают способность выявлять потенциальные негативные события, вырабатывать реакцию на них, снижая количество «сюрпризов» и связанных с ними издержек или потерь.

Выявление и управление взаимосвязанными рисками: любая компания сталкивается не с одним, а с множеством рисков, влияющих на разные подразделения организации. При этом нередко именно комбинация нескольких рисков (операционного, финансового) представляет наибольшую угрозу для компании. Система управления рисками должна вырабатывать адекватную реакцию на такие риски.

Использование возможностей: оценивая весь спектр возможных событий, менеджмент приобретает способность не только реагировать на возникающие угрозы, но и выявлять и активно использовать открывающиеся возможности.

Более эффективное размещение капитала: за счет более надежной информации о рисках менеджмент может более качественно оценить общие потребности в капитале и обеспечить эффективное размещение капитала.

Любая компания стремится к созданию стоимости для акционеров и ключевых заинтересованных сторон. При этом, ставя стратегические цели, компании неизбежно сталкиваются с неопределенностью. Главным «вызовом» для руководства компаний при этом является достижение оптимального баланса между темпами роста акционерной стоимости и рисками.

При этом неопределенность, как правило, включает в себя как риски (вероятный ущерб стоимости), так и возможности (благоприятствующие созданию стоимости). Максимизация стоимости достигается при условии, что компания достигает оптимального баланса между темпами роста, доходностью и связанными рисками.

Эти качества системы риск-менеджмента помогают руководству компании достигать стратегических целей и желаемого уровня доходности, предотвращая потери. Кроме того, система управления рисками должна обеспечивать эффективную отчетность и соответствие законам и регулированию, предотвращать ущерб репутации компании.

В соответствии с общепризнанным определением, управление рисками – это процесс, осуществляемый советом директоров, менеджментом и персоналом на всех уровнях организации, применяемый при постановке целей, предполагающий выявление и оценку потенциальных событий, которые могут повлиять на организацию, с целью соблюдения приемлемого уровня аппетита по риску и для обеспечения разумной уверенности в том, что цели компании будут достигнуты.

 

2. Роль органов управления в системе управления рисками

В передовых организациях управление рисками встроено естественным образом в систему принятия решений на всех уровнях: от совета директоров до рядового работника.

В соответствии с лучшей практикой совет директоров определяет принципы и подходы к организации системы управления рисками и внутреннего контроля, утверждает политику управления рисками и аппетит к риску, осуществляет контроль за системой управления рисками и внутреннего контроля.

Совету директоров рекомендуется оценивать социальные, этические, экологические и иные нефинансовые риски, которым подвержено общество, а также устанавливать приемлемую величину рисков для общества и требовать от исполнительных органов отчитываться об управлении рисками.

Российский кодекс корпоративного управления также подчеркивает необходимость достижения баланса между риском и доходностью для общества в целом при соблюдении законодательства, требований внутренних документов и устава общества, выработке адекватных стимулов для деятельности исполнительных органов общества, его структурных подразделений и отдельных работников. Кодекс рекомендует, чтобы совет директоров хотя бы раз в год организовывал анализ и оценку функционирования системы управления рисками и внутреннего контроля. Подобный анализ должен строиться как на отчетах менеджмента, так и на отчетах внутреннего и внешнего аудита. В некоторых компаниях cовет директоров привлекает для периодической (раз в три года) оценки системы управления рисками и внутреннего контроля независимых внешних консультантов.

Кодекс также возлагает на совет директоров обязанности по контролю за раскрытием информации о рисках и роли совета директоров в управлении рисками и внутреннего контроля.

В Принципах корпоративного управления ОЭСР подчеркивается роль совета в определении политики по управлению рисками, утверждении риск-аппетита, а также контроле за раскрытием информации о рисках:

Областью, приобретающей все большее значение для совета и тесно связанной с корпоративной стратегией, является политика в отношении рисков . Такая политика предусматривает определение типов и степени риска , которые компания готова принять для достижения своих целей. Таким образом, она имеет решающее значение для руководства , которое должно управлять рисками с целью поддержания желаемого профиля риска компании.

Совет отвечает за обеспечение достоверности информации систем бухгалтерского учета и финансовой отчетности корпорации, включая проведение независимого аудита и наличие систем внутреннего контроля, в частности, систем управления рисками, финансового и операционного контроля и выполнения требований законодательства и соответствующих стандартов.

Совет также должен обеспечить надлежащий контроль со стороны исполнительного руководства. При этом конечная ответственность за обеспечение достоверности информации систем бухгалтерского учета и финансовой отчетности остается за советом . В некоторых странах предусмотрен отчет председателя совета о системе внутреннего контроля.

Пользователи финансовой информации и участники рынка нуждаются в информации о существенных рисках , которые в разумных пределах поддаются прогнозированию.

В некоторых компаниях создается отдельный комитет совета директоров по управлению рисками. Создание такого комитета настоятельно рекомендовано Базельским комитетом по банковскому надзору для крупных финансовых институтов. Комитет может работать совместно с менеджментом компании, анализируя ключевые факторы риска, определяя сценарии концентрации риска, давая более точную оценку риска. Хотя комитет может быть очень полезен для подобной оценки, он не должен подменять совет директоров, который должен понимать и чувствовать наиболее существенные риски компании. В случае если отдельный комитет по рискам при совете директоров не создается, его функции по управлению рисками выполняет комитет по аудиту.

Функции такого комитета по управлению рисками, в частности, включают:

– Надзор за качеством, эффективностью и объективностью систем контроля и управлением рисками и эффективностью установленных политик и стратегий по управлению рисками.

– Обзор культуры, философии и стратегии управления рисками и установление политик, процедур процесса управления рисками и требований к процессу уведомления о рисках, используемых при управлении и уведомлении о риске.

– Обзор информации в отношении самых существенных рисков и соответствия шагов, принятых руководством и подразделениями для контроля данных рисков в рамках приемлемых лимитов.

– Обеспечение соблюдения политик, связанных с рисками, и общего профиля риска.

– Получение и ознакомление с обзорными отчетами от любой группы, которая осуществляет деятельность по оценке рисков, включая комитет по управлению рисками и службу внутреннего аудита.

На исполнительное руководство компании возлагается основная ответственность за создание и функционирование эффективной системы управления рисками и внутреннего контроля. При этом соответствующие процедуры должны предусматривать своевременное уведомление совета директоров о существенных недостатках в системе внутреннего контроля.

В ряде компаний создается комитет по управлению рискамипри Правлении компании. Комитет подотчетен Правлению и действует в рамках полномочий, предоставленных ему Правлением. Решения комитета, принятые в пределах его компетенции, носят рекомендательный характер для Правления. Комитет по рискам при Правлении может выполнять следующие функции:

1. Помощь в выявлении существенных рисков посредством:

– вынесения на обсуждение любых существенных рисков, выявленных в течение прошлых периодов оценки;

– принятия во внимание любых внутренних или внешних обстоятельств, которые могут увеличить риск или вызвать новые риски.

2. Управление работами по периодической оценке рисков посредством:

– выявления участников процесса оценки рисков;

– обеспечения проведения оценки рисков, по крайней мере, один раз в год или при возникновении существенных изменений внешних или внутренних факторов;

– анализа результатов оценки рисков для выявления областей высокого риска, существенных концентраций связанных рисков и любых отклонений в результатах, которые могут потребовать дальнейшего изучения или анализа;

– подготовки отчетов по результатам оценки рисков для комитета по аудиту совета директоров.

3. Анализ, определение приоритетных областей и утверждение стратегий по смягчению рисков посредством:

– анализа отчетов по управлению рисками и определения областей, требующих стратегий по смягчению рисков;

– оказания необходимой помощи в разработке мер или планов мероприятий для снижения неприемлемого риска;

– анализа и/или разработки вариантов по смягчению рисков для контроля существенных рисков;

– утверждения тех проектов, которые необходимы для внедрения планов мероприятий по снижению рисков.

4. Мониторинг реализации мер по снижению рисков посредством:

– получения отчетов и осуществление последующих запросов в отношении реализации плана мероприятий по снижению рисков;

– предоставления рекомендаций для модификации и адаптации процесса управления рисками для обеспечения соблюдения требований совета директоров и руководства.

В ряде компаний (как правило, крупных) создается департамент по управлению рисками. Департамент по управлению рисками может осуществлять следующие функции:

– организация работы подразделения по управлению рисками;

– ежегодное формирование плана работы системы управления рисками;

– контроль за исполнением структурными подразделениями компании внутренних документов по управлению рисками;

– контроль за процессом выявления рисков/организация процесса выявления рисков компании (идентификация рисков и формирование реестра, в т. ч. выявление и регистрация новых рисков);

– формирование предложений по назначению владельцев рисков;

– контроль за ежегодным обновлением реестра рисков и карты рисков;

– формирование предложений для комитета по аудиту (рискам) в отношении величины приемлемого уровня риск-аппетита;

– контроль за осуществлением оценки выявленных рисков/осуществление процесса оценки рисков при участии экспертов компании.

Кроме того, существует также практика назначения так называемых риск-лидеров. Риск-лидер выступает в качестве координатора деятельности по управлению рисками внутри каждого подразделения компании, определенного в качестве участника процесса оценки рисков. Риск-лидеры не обязательно должны быть руководителями своих подразделений, обычно они назначаются из числа руководителей данных подразделений. Риск-лидеры должны обладать глубоким пониманием деятельности подразделений, процессов и персонала, уметь организовывать проекты и управлять ими. Если риск-лидер не является руководителем подразделения, он (она) назначается и получает полную поддержку от руководителя соответствующего подразделения.

Риск-лидеры выполняют или делегируют и управляют следующими видами деятельности:

– координация с руководством подразделения;

– поддержка деятельности комитета по управлению рисками;

– выявление и анализ рисков подразделения;

– составление отчетов по выявленным рискам внутри подразделения;

– активное участие в разработке стратегий, планов, мер и пр. по смягчению рисков;

– мониторинг и составление отчета для комитета по управлению рисками о прогрессе стратегий, планов, мер и пр. по смягчению рисков.

 

3. Элементы системы управления рисками

Эффективное управление рисками в компании необходимо не для того, чтобы успокоить акционеров или инвесторов, а прежде всего для повышения вероятности достижения целей организации. Из каких же элементов («кирпичиков») состоит эффективная система управления рисками?

Прежде всего, контрольная среда: это общая атмосфера и настрой в организации в отношении внутреннего контроля. Что думают сотрудники организации о важности контроля? Попробуйте спросить у ваших сотрудников, считают ли они необходимым и полезным наличие службы внутреннего аудита и необходимые регулярные проверки или считают эту деятельность «неизбежным злом», отнимающим время? Считают ли они честность и прозрачность необходимым условием деятельности или им ближе подход «не пойман – не вор»?

Контрольная среда является фундаментом для всей системы внутреннего контроля и управления рисками. Факторами, влияющими на качество контрольной среды, являются этические принципы, компетентность, честность сотрудников, этика и стиль управления руководства, распределение полномочий и ответственности, а также внимание и значимость, которую высшее руководство и совет директоров придают вопросам контроля. Что может сделать совет директоров для формирования эффективной контрольной среды?

– Сформировать правильную культуру, задающую «тон сверху» в отношении внутреннего контроля и управления рисками. Пока сами члены совета директоров и высший менеджмент не будут следовать установленным принципам, правилам и процедурам, вряд ли возможно убедить в необходимости этого рядовых сотрудников.

– Убедиться в том, что принципы и правила четко сформулированы и понятны сотрудникам компании. Для этого совет директоров может инициировать опрос сотрудников, создание или пересмотр внутренних документов компании: регламентов, процедур, кодекса этики компании.

– Утвердить прозрачную организационную структуру и распределение полномочий и ответственности в компании.

Вторым элементом является четкий процесс определения целей компании. В этой связи совет директоров должен задаться вопросами:

– Насколько четко определены видение, миссия, приоритетные цели компании?

– Донесены ли цели должным образом до сотрудников?

– Ясны ли цели и задачи сотрудникам компании?

Третий элемент – оценка рисков – предполагает выявление и анализ событий, способных повлиять на достижение целей компании. Это необходимо для выработки адекватной реакции на риск. Эффективная оценка рисков предполагает, что руководство компании и совет директоров:

– Проводят выявление, оценку внутренних и внешних факторов, которые могут неблагоприятно повлиять на достижение компанией поставленных целей. Оценка обычно проводится по шкале «значимость» (обычно оценивается размер потенциального ущерба в деньгах) и «вероятность» (в баллах, категориях или процентах). (См. Пример шкалы рисков в Приложении 2).

– Устанавливают приемлемые уровни риска (аппетит к риску), который может (должна) принимать на себя компания и ее подразделения для достижения поставленных целей (с учетом стратегии, мнения акционеров).

– Разрабатывают необходимые процедуры и процессы, направленные на выявление, отслеживание изменений и контроль за рисками.

Обычно на данном этапе составляется реестр рисков, в котором риски классифицируются по группам (например, по источникам риска). Как выглядит сегодня типичная карта рисков организации? С какими группами рисков сталкиваются советы директоров крупнейших компаний?

Источниками стратегических рисков могут быть политические события, технологические и социальные изменения, макроэкономическая ситуация, изменения в отрасли, развитие конкуренции и пр.

Финансовые риски, пожалуй, становятся предметом обсуждения на совете директоров чаще других. Как повлияет на бизнес изменение процентных ставок? Какие факторы влияют на рейтинги кредитоспособности? Каковафинансовая устойчивость (соотношение долга и EBITDA), достаточен ли денежный поток для обслуживания долга? Каковы возможные угрозы ликвидности компании?

Операционные риски могут быть связаны с персоналом, управлением затратами, наличием производственных мощностей, поведением поставщиков и подрядчиков, качеством управления запасами, информационными технологиями и пр.

Риски соответствия требованиям (комплаенс-риски) могут быть связаны с выполнением требований регуляторов, изменением законодательства.

Для целого ряда компаний имеют большое значение риски взаимодействия с окружающей средой, которые могут быть вызваны природными явлениями, в том числе событиями, не поддающимися контролю со стороны руководства компании. Пример карты рисков приведен в Приложении 3.

Чаще всего для выявления, классификации и оценки рисков применяется экспертный метод. В качестве экспертов обычно выступает топ-менеджмент компании (например, комитет по рискам правления), члены совета директоров. Эффективным может быть подход, при котором совет директоров проводит самостоятельное обсуждение и оценку ключевых рисков, а затем сравнивает полученные результаты с оценкой со стороны менеджмента и в ходе совместного обсуждения согласовывает единое понимание матрицы рисков компании. После того, как все заинтересованные стороны произведут свои обоснованные оценки, происходит компиляция и обсуждение результатов, чтобы выяснить, как разные люди в этой группе оценивают риски компании и почему.

Оценку рисков необходимо проводить ежегодно, а в случае высокой подверженности конкретным рискам соответствующую сферу деятельности нужно оценивать чаще. Если совет директоров считает те или иные риски особенно значимыми, он может отслеживать и переоценивать данные риски на каждом заседании совета директоров. Таким образом во время финансового кризиса поступали многие компании, столкнувшиеся с кредитными и инвестиционными рисками.

Некоторые компании строят так называемые «тепловые карты» рисков (см. Приложение 4), выделяя красным цветом наиболее значимые и вероятные риски в особую группу, требующую повышенного внимания со стороны совета директоров и высшего руководства.

Важным шагом является определение риск-аппетита компании. При установлении риск-аппетита совет директоров должен основываться на собственном бизнес-суждении, а также учитывать ряд дополнительных факторов:

– На каком этапе жизненного цикла находится компания? Вполне естественно, что стартапы по своей природе больше подвержены риску, чем более зрелые компании.

– Мнение основных заинтересованных сторон. Акционеры, кредиторы, держатели облигаций и пр. могут иметь различное мнение о риск-аппетите. Совет директоров должен учитывать их мнение при установлении риск-аппетита.

– Факторы внешней среды. Например, рецессия в экономике или существенное изменение в регулировании, кардинальные структурные изменения в отрасли могут существенно повлиять на риск-аппетит.

Самая простая рекомендация в отношении установления уровня риск-аппетита: «не откусывайте больше, чем Вы можете проглотить». Для компаний разных отраслей и разной стадии жизненного цикла риск-аппетит может быть сформулирован количественно (в сумме возможных потерь, предельных значениях или коридорах коэффициентов и пр.) либо в качественном выражении (путем описания). Например:

– достаточность капитала для покрытия ущерба определенного уровня;

– предельно допустимые значения по покрытию долга (долг/EBITDA);

– платежеспособность: компания должна быть в состоянии обеспечивать выполнение своих обязательств;

– структура доходов: компания считает критичной потерю более определенного процента доходов или хочет установить предельный процент зависимости доходов от одного или нескольких крупных клиентов.

Четвертый элемент – выработка реакции на риск – предполагает выработку стратегии реагирования на каждый выявленный риск. Базовые стратегии реакции на риск обычно предполагают:

– Избегание риска – руководство компании в таком случае решает не начинать или прекратить проекты или виды деятельности, приводящие к риску, выходящему за пределы риск-аппетита.

– Минимизация риска – руководство компании в таком случае предпринимает меры для уменьшения воздействия или вероятности риска путем разработки и внедрения соответствующей стратегии, плана действий, соответствующих контрольных процедур. В этом случае в ряде компаний также оценивается уровень остаточного риска – риска после применения контрольных процедур и мероприятий по снижению риска.

– Принятие риска – руководство компании в таком случае решает, что минимизация риска не является возможной или экономически оправданной, а выгоды, получаемые от проектов, процедур или видов деятельности, стоят принимаемого риска.

– Передача риска (перенос риска) – разделение с другой стороной возможных потерь или преимуществ от риска.

Ответственность за разработку мероприятий по управлению приоритетными рисками несут руководители и/или прочие ключевые работники подразделений, в наибольшей степени влияющих на управление данными рисками.

Контроль за реализацией мероприятий по управлению ключевыми (приоритетными) рисками должен осуществлять совет директоров, а контроль за рисками «желтой» и «зеленой» зоны находится целиком в зоне ответственности менеджмента, который должен обеспечить адекватность контрольных процедур для управления всеми рисками.

Таким образом, следующим важным элементом системы управления рисками являются процедуры контроля, обеспечивающие удержание рисков в приемлемом диапазоне. Для адекватного внедрения процедур контроля совету директоров необходимо:

1. Создать необходимую инфраструктуру, позволяющую обеспечить эффективность контрольных процедур:

– процедуры контроля реализуются на всех уровнях управления;

– контрольные мероприятия встроены в ежедневные операции;

– обеспечено адекватное разделение обязанностей и отсутствие конфликтов интересов при выполнении персоналом своих обязанностей.

2. Убедиться в том, что в компании осуществляются периодические проверки соответствия всех областей̆ деятельности установленным политикам и процедурам.

3. Убедиться в адекватности, полноте и достоверности финансовой и управленческой отчетности, информации на всех уровнях управления.

4. Обеспечить соответствие деятельности законодательству.

Различают несколько форм контрольных процедур: предварительный контроль, текущий контроль, последующий контроль.

Предварительный контроль может включать:

– назначение ответственного исполнителя;

– установление стандартов качества;

– установление строгих процедур составления тендерных и коммерческих предложений расчетов стоимости строительства;

– создание системы управленческого учета и отчетности.

Текущий контроль может предусматривать:

– проверку материалов и товаров по мере прохождения ими производственного процесса;

– обеспечение обратной связи производств и ответственных лиц по выполнению плановых показателей в разрезе смены, дня, месяца, квартала, года;

– обеспечение обратной связи со служащими по показателям качества в ходе процесса производства;

– создание системы оценки функционирования бизнеса;

– мониторинг ключевых показателей деятельности (эффективности).

Последующий контроль может включать:

– проверку качества готовой продукции и услуг сотрудниками службы качества с целью определения степени брака;

– оценку объемов производства продукции с целью определения размеров премии подразделению за выполнение ключевых показателей эффективности (КПЭ) и плановых заданий.

Адекватная система мониторинга также является необходимым элементом эффективной системы управления рисками. В этой связи совет директоров может инициировать создание системы раннего предупреждения – системы ключевых индикаторов риска, которые сигнализируют о приближении рисковых событий. Набор таких индикаторов достаточно уникален для конкретной компании, но может включать следующие признаки:

– излишняя самоуверенность высшего руководства;

– изменения в правилах учета или отчетности, улучшающие картину;

– снижение операционной эффективности и изменение структуры денежных потоков в пользу разовых источников;

– опережающий рост затрат (особенно накладных расходов) по отношению к доходам;

– негативные отчеты финансовых аналитиков, рейтинговых агентств, негативные реакции инвесторов на результаты работы компании;

– проявление нежелания кредиторов предоставить дополнительное финансирование;

– высокая текучесть кадров, в том числе управленческих;

– странные и неожиданные действия конкурентов (например, изъятие инвестиций или нетипичные инвестиции);

– общественные настроения, которые могут стимулировать к действиям регуляторов;

– ощутимое недовольство клиентов;

– существенная критика в средствах массовой информации (полезным может оказаться мониторинг так называемых веб – сайтов недовольных сотрудников или клиентов);

– необоснованно высокая активность в сфере слияний и поглощений.

Для осуществления эффективного мониторинга совет директоров может воспользоваться обширным арсеналом имеющихся у него инструментов контроля. Каждая компания использует несколько процессов получения информации о своей деятельности и состоянии рынка, и, как правило, эта информация содержит сигналы раннего предупреждения о возможном кризисе.

Таким образом, адекватные информация и коммуникации – также необходимый элемент эффективной системы управления рисками. Релевантная информация должна собираться, анализироваться, вовремя предоставляться руководству компании для принятия решений.

Такую информацию нужно обязательно анализировать и использовать в принятии стратегических решений:

1. Отчеты внешних аудиторов. Аудиторские отчеты, в особенности так называемые письма аудиторов к руководству компании, в которых внешние аудиторы озвучивают свои выводы и результаты, выходящие за рамки простой проверки цифр, могут быть очень информативными. При этом важно, чтобы совет непосредственно общался с внешними аудиторами и изучал их выводы и чтобы именно совет директоров, а не правление назначал внешних аудиторов, с тем чтобы обеспечить их независимость и критическую точку зрения.

2. Отчеты внутренних аудиторов и отчеты о соблюдении требований. Они могут обратить внимание совета директоров на опасные тенденции в операционной деятельности (а не просто на отдельные инциденты), которые могут подвергнуть компанию значительным рискам (например, на систематическое мошенничество в виде растущего разрыва между балансовой стоимостью и реальной стоимостью товаров на складе).

3. Отчеты о действиях регуляторов, которые позволяют отследить наличие у компании проблем с соблюдением нормативно-правового регулирования или вопросов, связанных с выполнением установленных правил (например, штрафы за нарушение норм безопасности глубоководной нефтяной платформы Deepwater Horizon компании BP были намного выше среднего показателя по отрасли еще до аварии на буровой установке).

4. Отчеты о тенденциях в отрасли. Зачастую тенденции в отрасли (восходящие и нисходящие тренды) можно отследить еще до того, как они повлияют на конкретную компанию, что дает возможность принять необходимые меры предосторожности и избежать проблемной ситуации по причине как излишних, так и недостаточных мощностей.

 

4. Внедрение системы управления рисками

Уровень развития системы управления рисками, безусловно, зависит от размера компании, отрасли, стадии развития и пр. В общем виде этапы внедрения системы управления рисками можно представить таким образом:

1. Назначение ответственного лица (риск-менеджера) за управление системой.

2. Разработка карт рисков, моделей и индикаторов рисков, утверждение советом директоров уровня риск-аппетита.

3. Внедрение регламентов мониторинга и выявления рисков в рамках утвержденной процедуры контроля.

4. Разработка механизма регистрирования и учета значений показателей рисков в базах данных предприятия.

5. Построение системы мотивации персонала, с учетом принятия им на себя риска.

6. Создание документальных отчетов о текущих значениях показателей риска руководству предприятия и ответственным сотрудникам организации.

7. Регулярное заслушивание отчетов топ-менеджмента о фактических значениях индикаторов риска и мониторинге их нахождения в границах установленных нормативов.

Задача совета директоров заключается в долгосрочном развитии компании, поэтому надзор за наличием и эффективностью системы управления рисками является для совета одним из важнейших приоритетов. Исходя из специфики бизнеса и его приоритетных задач совет может выработать различные требования к системе управления рисками. В Приложении 5 приведено описание уровней развития системы риск-менеджмента в зависимости от размера и стадии развития организации.

Какой бы подход к управлению рисками ни выбрал совет директоров, важнейшей его задачей остается формирование адекватной контрольной среды культуры управления рисками в организации, соответствующих процедур оценки рисков и поддержки контрольных процессов, которые бы обеспечивали разумную уверенность в том, что цели компании будут достигнуты. Именно совет директоров (включая неисполнительных и независимых директоров) несет конечную ответственность за контроль за рисками компании, а также за установление приоритетов в использовании ресурсов для управления рисками.

 

Приложение 1

Процесс управления рисками

 

Приложение 2

Описание шкалы оценки рисков в годовом отчете ОАО «Полиметалл»

9

 

Приложение 3

Фрагмент карты рисков в годовом отчете ОАО «Уралкалий»

10

 

Приложение 4

Пример изображения тепловой карты рисков

 

Приложение 5

Уровни развития системы риск-менеджмента в зависимости от размера и стадии развития организации

 

Приложение 6

Список источников

1. Guide to Enterprise Risk Management – http://www.ucop.edu/enterprise-risk-management/_files/protiviti_faqguide.pdf

2. COSO Enterprise Risk Management Standards – http://www.coso.org/documents/coso_erm_executivesummary.pdf

3. John Harper. Chairing the Board: A Practical Guide to Activities and Responsibilities. – London, 2007.

4. OECD Corporate Governance Principles. – 2004. www.oecd.org

5. Кодекс корпоративного управления. – 2014.

6. Маккарти М. П., Флинн Т. Управление рисками на уровне топ-менеджеров и советов директоров. – М., 2005.

7. Чаран Р. Совет директоров. Технологии эффективной работы. – М., 2006.

8. Управление компанией в условиях кризиса. Пособие для членов советов директоров. – Международная финансовая корпорация, 2010.

9. Организация работы совета директоров: практические рекомендации / Под ред. А. Филатова, Э. Джураева. – М.: Альпина, 2014.

 

Методические рекомендации по организации работы Комитетов по аудиту Советов директоров акционерных обществ с участием Российской Федерации (далее – Методические рекомендации) разработаны для оказания содействия советам директоров акционерных обществ с участием Российской Федерации в уставном капитале (далее – компании) по определению роли и задач комитетов по аудиту компаний, в целях повышения качества корпоративного управления в акционерных обществах с государственным участием.

Методические рекомендации рекомендуются к применению председателем совета директоров, членами совета директоров, членами комитета по аудиту и исполнительными органами компании. С учетом настоящих методических рекомендаций, отраслевых особенностей и особенностей конкретной компании рекомендуется сформировать Положение о комитете по аудиту, которое утверждается советом директоров.

 

1. Введение

1.1. Комитет по аудиту является одним из важнейших инструментов корпоративного управления компании, и его роль неуклонно растет в условиях выхода компаний на международные рынка капитала, необходимости обеспечения соответствия требованиям регуляторов, повышения инвестиционной привлекательности компаний.

1.2. Комитет по аудиту создается в целях содействия эффективному выполнению функций совета директоров в части предварительного рассмотрения вопросов, связанных с контролем за финансово-хозяйственной деятельностью компании.

К вопросам деятельности комитета относятся: надзор за формированием бухгалтерской (финансовой) отчетности, системой внутреннего контроля и управления рисками, обеспечения соблюдения нормативно-правовых требований и информирования исполнительных органов о нарушениях, налаживания взаимодействия между внешними и внутренними аудиторами, а также другие вопросы по назначению совета директоров.

1.3. В то время как весь совет директоров, в качестве наблюдательного органа, должен действовать в интересах компании, комитет по аудиту наделяется особенной ролью, которая заключается в его независимом статусе от исполнительных органов компании в защите интересов акционеров в части бухгалтерской (финансовой отчетности) и системы внутреннего контроля. Комитет по аудиту подотчетен только совету директоров, что позволяет ему отдельно от исполнительных органов компании осуществлять независимый контроль и оценку финансово-хозяйственной деятельности компании.

1.4. При этом комитету необходимо постоянно взаимодействовать с исполнительными органами компании с целью совместного рассмотрения вопросов относящихся к:

– эффективности системы внутреннего контроля;

– эффективности системы управления рисками;

– эффективности практики корпоративного управления;

– достоверности бухгалтерской (финансовой) отчетности;

– соблюдения нормативно-правовых требований (комплаенс);

– координации деятельности внутреннего аудитора;

– координации деятельности внешнего аудитора;

– прочим вопросам по поручению совета директоров.

Необходимо принимать во внимание, что вышеуказанный список является обобщающим. В силу отраслевой специфики некоторые из вышеуказанных вопросов могут быть в компетенции других комитетов при совете директоров. (Например, в банковской сфере вопросами управления рисками может заниматься комитет по рискам). В таких случаях необходимо ориентироваться на отраслевые требования к комитету по аудиту и/или усмотрение совета директоров при распределении обязанностей между комитетами.

1.5. Многие из основных функций комитета по аудиту изложены в настоящих методических рекомендациях в терминах осуществления «надзора», «контроля», «оценки» и «анализа» в отношении отдельных бизнес-функций. Необходимо иметь в виду, что обязанностью комитета по аудиту не является выполнение этих функций, действия «надзора», «контроля», «оценки» и «анализа» в отношении которых он осуществляет, комитет не участвует в их непосредственном выполнении.

Например, в отношении действий менеджмента по подготовке бухгалтерской (финансовой) отчетности или внутренних аудиторов при планировании и проведении аудитов, Комитет по аудиту, в данном примере, должен убедиться в том, что существует надежная система внутреннего контроля за подготовкой бухгалтерской (финансовой) отчетности, но это не означает осуществление комитетом по аудиту собственно осуществления непосредственного мониторинга за процессом подготовки бухгалтерской (финансовой) отчетности, т. к. ответственность за внедрение и эффективное функционирование системы лежит на исполнительных органах компании.

1.6. Методические рекомендации подготовлены в развитие Методических рекомендаций по организации работы Совета директоров в акционерном обществе (Приказ Росимущества от 21.11.2013 № 357) на основе российского законодательства и с учетом передовой практики корпоративного управления. Перечень использованной и рекомендованной литературы приведен в приложении.

 

2. Роли и обязанности комитета по аудиту

2.1. В области бухгалтерской (финансовой) отчетности

2.1.1. Комитет по аудиту осуществляет анализ существенных аспектов учетной политики, в том числе проверку ее соответствия нормам и требованиям законодательства и правилам бухгалтерского учета. Для этого комитету необходимо быть в курсе изменений учетной политики, с тем чтобы понимать каким образом эти изменения отразятся на бухгалтерской (финансовой) отчетности.

Комитет по аудиту предварительно рассматривает материалы, представляемые совету директоров, и отчитывается перед советом директоров по существенным вопросам, относящихся к подготовке бухгалтерской (финансовой) отчетности.

2.1.2. Комитет по аудиту осуществляет надзор за обеспечением полноты, точности и достоверности годовой и промежуточной бухгалтерской (финансовой) отчетности компании. Необходимо иметь в виду, что ответственность за подготовку бухгалтерской (финансовой) отчетности в соответствии с требованиями применимого законодательства лежит на исполнительных органах компании. Однако комитет по аудиту рассматривает существенные изменения в процедурах подготовки бухгалтерской (финансовой) отчетности, а также по представлению информации от исполнительных органов компании производит анализ операций и событий, которые наиболее подвержены оценочным суждениям при отражении в бухгалтерской (финансовой) отчетности и прилагаемых расшифровках, либо являются существенными и нестандартными.

Исполнительные органы компании должны информировать комитет по аудиту о методах, используемых для учета существенных и необычных сделок, открытых для применения нескольких учетных подходов. Принимая во внимание замечания внешнего аудитора, комитет по аудиту анализирует:

– существенные аспекты и изменения в учетной политике компании, ее соответствие применимому законодательству и стандартам бухгалтерского учета;

– элементы бухгалтерской (финансовой) отчетности, подверженные оценочным суждениям;

– полноту и ясность раскрытий бухгалтерской (финансовой) отчетности.

2.1.3. Комитет по аудиту осуществляет общее рассмотрение соответствия используемых информационных систем требованиям по обработке бухгалтерской (финансовой) информации.

2.1.4. Комитет по аудиту осуществляет анализ существенных корректировок, внесенных по результатам проведения внешнего аудита бухгалтерской (финансовой) отчетности.

2.1.5. Комитет по аудиту проводит анализ пресс-релизов компании по финансовым вопросам, любых заявлений в отношении внешнего и внутреннего аудита, системы управления рисками и внутреннего контроля компании, а также публикуемой финансовой информации компании.

2.1.6. В случаях, когда комитет по аудиту обнаруживает негативные отклонения по любым аспектам процесса подготовки бухгалтерской (финансовой) отчетности, он должен незамедлительно довести информацию до сведения совета директоров.

2.2. В области управления рисками и внутреннего контроля

2.2.1. Комитет по аудиту осуществляет контроль за надежностью и эффективностью системы управления рисками и внутреннего контроля компании, в том числе в части установления процедур по выявлению, оценке, управлению и мониторингу рисков, связанных с подготовкой бухгалтерской (финансовой) отчетности. В случае отсутствия комитета по корпоративному управлению совета директоров комитет по аудиту осуществляет также контроль за надежностью и эффективностью практики корпоративного управления компании.

2.2.2. Ответственность за выявление, оценку, управление и мониторинг рисков, за развитие, функционирование и мониторинг системы внутреннего контроля, и предоставление отчетности совету директоров в отношении функционирования системы лежит на исполнительных органах компании. Комитет по аудиту рассматривает результаты оценки эффективности системы управления рисками и внутреннего контроля по данным отчетов исполнительных органов компании по оценке эффективности системы управления рисками и внутреннего контроля, материалам проверок внутреннего аудита, заключениям внешнего аудитора компании, а также отчетов внешней независимой оценки.

Периодичность предоставления комитету по аудиту отчетов исполнительными органами по оценке эффективности системы управления рисками и внутреннего контроля устанавливается компанией самостоятельно, но не реже одного раза в год.

2.2.3. Комитет по аудиту осуществляет предварительное рассмотрение перед утверждением советом директоров политики компании в области управления рисками и внутреннего контроля и последующих изменений к ней.

2.2.4. До представления на утверждение совету директоров, комитет по аудиту рассматривает и дает заключение в отношении уровня риск-аппетита компании и уровня толерантности к рискам. Исполнительные органы компании несут ответственность за расчет риск-аппетита и уровня толерантности к отдельным рискам с периодичностью, установленной компанией самостоятельно, но не реже одного раза в год.

2.2.5. Комитет по аудиту проводит анализ перечня и структуры рисков компании, обсуждение с исполнительными органами существенных рисков и их индикаторов, а также анализ мероприятий по управлению существенными рисками (например, анализ карты рисков, мероприятий по мониторингу рисков, проведенных расследований и статистики по реализовавшимся рискам). Особое внимание комитет уделяет существенным рискам искажения бухгалтерской (финансовой) отчетности.

2.2.6. Комитет по аудиту проводит регулярные встречи с исполнительными органами компании для обсуждения эффективности выполнения исполнительными органами процедур внутреннего контроля, рассмотрения существенных недостатков системы внутреннего контроля и планов по их устранению.

Периодичность встреч устанавливается компанией самостоятельно.

2.2.7. Комитет по аудиту проводит анализ результатов выполнения разработанных исполнительными органами мероприятий по совершенствованию системы управления рисками, внутреннего контроля и корпоративного управления (в том числе, по итогам мониторинга, проведенного внутренним аудитором компании).

2.2.8. До представления на утверждение совету директоров, комитет по аудиту рассматривает, обсуждает с исполнительными органами и внутренним аудитором компании и дает заключение в отношении текста раздела годового отчета компании «Система управления рисками и внутреннего контроля».

2.3. В области обеспечения соблюдения нормативно-правовых требований

2.3.1. Комитет по аудиту рассматривает вопросы, относящиеся к процедурам обеспечения компанией соблюдения требований законодательства, а также этических норм, правил и процедур компании, требований Банка России, фондовых бирж (если применимо) (комплаенс).

2.3.2. Комитет по аудиту проводит анализ мер реагирования, отраженных в отчете руководителя подразделения внутреннего аудита о реализации исполнительными органами компании действий в ответ на проверки регулирующих органов.

2.3.3. Комитет по аудиту на регулярной основе обсуждает потенциальные нарушения компанией законодательства с должностным лицом, ответственным за управление комплаенс-рисками (юрисконсульт, руководитель комплаенс-функции или иное).

2.3.4. Комитет по аудиту осуществляет анализ эффективности программ, направленных на обеспечение соблюдения требований законодательства в части противодействия коррупции.

2.3.5. Комитет по аудиту проводит анализ и оценку исполнения политики управления конфликтом интересов.

2.4. В области информирования о нарушениях

2.4.1. Комитет по аудиту осуществляет контроль эффективности системы оповещения («горячей линии»), в том числе в анонимном порядке, о потенциальных случаях недобросовестных действий работников компании и третьих лиц, а также иных нарушениях в компании (касающихся учета, внутреннего контроля, аудита, случаев мошенничества и коррупции, неэтичного поведения и проч.).

2.4.2. Комитет по аудиту осуществляет надзор за проведением специальных расследований по вопросам потенциальных случаев мошенничества, коррупции, недобросовестного использования инсайдерской или конфиденциальной информации и прочих недобросовестных действий работников компании.

2.4.3. Комитет по аудиту осуществляет надзор за реализацией мер, принятых исполнительными органами компании по фактам информирования о потенциальных случаях недобросовестных действий работников, выявленных нарушениях и результатам проведенных расследований.

2.5. В области внешнего аудита

2.5.1. Комитет по аудиту осуществляет общий надзор за организацией и проведением внешнего аудита компании и взаимодействие с внешним аудитором.

Выбор внешнего аудитора

2.5.2. Комитет по аудиту принимает участие в разработке и (или) согласовании конкурсной документации для проведения открытого конкурса по выбору внешнего аудитора, в частности, определении набора и значимости критериев оценки участников открытого конкурса и порядка оценки заявок участников открытого конкурса. При этом рекомендуется участие представителя комитета по аудиту в работе конкурсной комиссии по выбору внешнего аудитора в качестве члена комиссии либо независимого наблюдателя, обеспечивающего контроль за соблюдением процедур открытого конкурса и выполнением результатов открытого конкурса.

2.5.3. Комитет по аудиту на ежегодной основе осуществляет оценку качества работы внешнего аудитора, его независимости, а также эффективности процесса внешнего аудита в целом, по результатам которой, пересматриваются критерии и требования к выбору аудитора.

2.5.4. Комитет по аудиту может рекомендовать совету директоров определить срок ротации внешнего аудитора. В случае, если компания является публичной, следует применять соответствующие требования регулятора по ротации внешнего аудитора.

2.5.5. Раздел годового отчета, посвященный комитету по аудиту, должен раскрывать процедуру проведения оценки эффективности процесса внешнего аудита, пояснения к процедуре избрания, переизбрания и прекращения полномочий внешнего аудитора, обеспечивающей его независимость и объективность, срок проведения последнего конкурса по избранию внешнего аудитора.

Вознаграждение внешнего аудитора

2.5.6. Размер вознаграждения внешнего аудитора утверждается советом директоров. Комитет по аудиту может оказать консультативную поддержку совету директоров в оценке соответствия размера вознаграждения внешнего аудитора с объемом предполагаемых работ.

2.5.7. Перед началом каждого аудита комитет по аудиту проводит анализ и обсуждение с внешним аудитором состава работ, включая отражение изменений, имевших место по сравнению с предыдущим годом, необходимый объем дополнительных процедур, с тем чтобы убедиться, что уровень вознаграждения соответствует требуемым объему, качеству и эффективности процесса внешнего аудита.

Взаимодействие с внешним аудитором

2.5.8. Комитет по аудиту проводит встречи с внешним аудитором и исполнительными органами компании с целью обсуждения вопросов составления бухгалтерской (финансовой) отчетности, проверки ясности и полноты раскрытия информации в бухгалтерской (финансовой) отчетности, а также определения правильности раскрытия информации в представленном контексте.

2.5.9. Комитет по аудиту проводит встречи с внешним аудитором и исполнительными органами с целью обсуждения существенных аспектов учетной политики, методов, использованных при учете существенных или необычных сделок в тех случаях, когда допускается несколько подходов.

2.5.10. Комитет по аудиту рассматривает выводы внешнего аудитора и конфиденциальные письма исполнительным органам по итогам аудита на предмет перечня основных решенных и нерешенных вопросов, проверки основных учетных и аудиторских суждений, анализа уровня ошибок, выявленных в ходе аудита, получения объяснений от исполнительных органов.

2.5.11. Не реже одного раза в год комитет по аудиту проводит оценку эффективности процесса внешнего аудита, в рамках которой:

– проводит анализ соблюдения плана проведения внешнего аудита, а также анализирует причины любых отклонений от него, в том числе действия аудитора, предпринятые в случае изменения аудиторского риска;

– рассматривает мнение о работе внешнего аудитора ключевых работников компании, вовлеченных в процесс проведения внешнего аудита, включая главного бухгалтера, финансового директора, руководителя подразделения внутреннего аудита;

– проводит анализ содержания конфиденциальных писем исполнительным органам по итогам аудита на предмет понимания аудитором характера бизнеса компании и адекватности предоставляемых рекомендаций;

– оценивает уровень реагирования и квалификацию в предоставлении информации комитету по аудиту, рекомендаций в отношении системы внутреннего контроля;

– готовит отчет для совета директоров об уровне эффективности процесса внешнего аудита.

Независимость внешнего аудитора

2.5.12. Комитет по аудиту на ежегодной основе проводит оценку независимости и объективности внешнего аудитора, в том числе принимая во внимание требования применимых регуляторов, если компания является публичной. Оценка предусматривает анализ всех отношений между внешним аудитором и компанией (предоставление услуг, помимо аудиторских, размер вознаграждения за оказание аудиторских и неаудиторских услуг и др.), с целью определения обстоятельств, способных повлиять на независимость внешнего аудитора.

2.5.13. Комитет по аудиту разрабатывает и представляет на утверждение совету директоров политику в области оказания внешним аудитором услуг неаудиторского характера, включая:

– определение характера допустимых неаудиторских услуг;

– соотношения размера вознаграждения за выполнение аудиторских и неаудиторских услуг (как в пропорции, так и совокупного размера вознаграждения для фирмы-аудитора);

– требований к обеспечению независимости при совмещении видов аудиторских и неаудиторских услуг, в том числе определения видов услуг, к выполнению которых внешний аудитор не допускается;

– определение перечня услуг, для которых требуется предварительное рассмотрение и согласование комитетом по аудиту.

2.6. В области внутреннего аудита

2.6.1. До представления на утверждение совету директоров комитет по аудиту рассматривает и согласует политику компании в области внутреннего аудита, определяющую цели и задачи функции.

2.6.2. В случае отсутствия в компании функции внутреннего аудита комитет по аудиту не реже одного раза в год рассматривает вопрос о необходимости ее создания и предоставляет результаты рассмотрения совету директоров. Кроме того, в случае отсутствия в компании функции внутреннего аудита, информация об этом отражается в годовом отчете компании с указанием соответствующих пояснений.

2.6.3. Руководитель подразделения внутреннего аудита является работником компании, условия работы которого определяются решением совета директоров. При этом комитет по аудиту предварительно рассматривает и направляет проект предложения совету директоров о назначении, освобождении от должности, а также о размере вознаграждении руководителя подразделения внутреннего аудита.

2.6.4. Комитет по аудиту рассматривает и одобряет (утверждает, если такие полномочия предоставлены комитету в соответствии с документами компании) план деятельности в области внутреннего аудита, а также рассматривает существенные ограничения полномочий подразделения внутреннего аудита или его бюджета, способных негативно повлиять на исполнение функций внутреннего аудита.

2.6.5. Комитет по аудиту на регулярной основе осуществляет взаимодействие с руководителем подразделения внутреннего аудита или уполномоченным представителем внешней организации, оказывающей услуги внутреннего аудита на условиях аутсорсинга, по вопросам:

– выполнения плана деятельности по внутреннему аудиту;

– отдельных аудиторских проверок;

– существенных недостатков системы управления рисками и внутреннего контроля;

– оценки эффективности системы управления рисками и внутреннего контроля.

При этом председатель комитета по аудиту не реже одного раза в год проводит индивидуальную встречу с руководителем подразделения внутреннего аудита по вопросам, относящимся к функции внутреннего аудита.

2.6.6. Комитет по аудиту на регулярной основе проводит анализ результатов выполнения плана мероприятий, разработанного исполнительными органами компании по результатам выявленных внутренним аудитом нарушений и недостатков системы внутреннего контроля.

2.6.7. Комитет по аудиту рассматривает результаты оценки качества работы функции внутреннего аудита, проводимой подразделением внутреннего аудита в соответствии с общепринятыми стандартами деятельности внутреннего аудита, обсуждает с руководителем подразделения внутреннего аудита план мероприятий по совершенствованию функции.

2.6.8. Комитет по аудиту не реже одного раза в пять лет организует проведение независимой оценки качества деятельности внутреннего аудита. Результаты оценки функции внутреннего аудита доводятся до сведения совета директоров.

 

3. Состав и порядок работы комитета по аудиту

3.1. Состав комитета по аудиту

3.1.1. Решение о формировании комитета по аудиту принимается советом директоров после избрания нового состава совета директоров. При этом рекомендуется завершить формирование состава комитета по аудиту в срок не более одного месяца с момента избрания состава совета директоров.

3.1.2. Численный состав Комитета определяется, исходя из размеров компании, специфики бизнеса, объема задач, возложенных на комитет, других факторов. Минимальная рекомендуемая численность комитета по аудиту – три человека. Точное количество членов Комитета утверждается советом директоров. Кандидатуры членов комитета по аудиту утверждаются советом директоров по представлению председателя совета директоров или председателя комитета по назначениям совета директоров. Полномочия любого члена комитета по аудиту могут быть прекращены досрочно решением совета директоров.

3.1.3. Рекомендуется исключить из списка кандидатов в комитет по аудиту в следующем отчетном периоде члена комитета, если он участвовал в предыдущем отчетном периоде менее чем на 75 % заседаниях.

3.1.4. В публичных компаниях (например, в акционерных обществах – эмитентах ценных бумаг) комитет по аудиту рекомендуется формировать только из независимых директоров, если иное не предусмотрено требованиями применимых в этом случае регуляторов. Несмотря на то, что невозможно полностью перечислить все возможные обстоятельства, способные повлиять на независимость директора, независимым директором (кандидатом для избрания в качестве независимого директора) рекомендуется считать лицо, которое:

– не связано с компанией;

– не связано с существенным акционером компании;

– не связано с существенным контрагентом или конкурентом компании;

– не связано с государством (Российской Федерацией, субъектом Российской Федерации) или муниципальным образованием.

Следует применять полный перечень критериев независимости директора, установленный применимым к компании законодательством. При этом критерии независимости могут быть более строгими, чем требования фондовой биржи, на которой котируются ценные бумаги компании.

3.1.5. В случае, если у компании отсутствуют требования по наличию в совете директоров независимых директоров и она не выбрала их в состав совета в добровольном порядке, комитет по аудиту формируется из неисполнительных членов совета директоров, обладающих наибольшей квалификацией и опытом для выполнения функций комитета по аудиту.

3.1.6. Председателем комитета по аудиту публичной компании рекомендуется избирать только независимого директора, в остальных случаях – независимого или неисполнительного директора. Во избежание влияния на независимость позиции членов комитета по аудиту не рекомендуется избирать членом комитета по аудиту председателя совета директоров. Как минимум один из членов комитета должен обладать соответствующим уровнем профессиональной квалификации и опытом работы в области бухгалтерской (финансовой) отчетности и финансового менеджмента.

3.1.7. Не существует каких-либо ограничений на продолжительность работы директоров в комитете по аудиту, т. е. члены комитета могут быть избраны в состав комитета неограниченное число раз, если это не противоречит требованиям регуляторов, применимым к публичным компаниям. При этом следует соблюдать баланс между необходимостью сохранить знания и опыт, накопленные членами комитета за время своей работы в комитете, и важностью наличия в комитете людей, несущих новые знания и свежий взгляд на вещи. Как частая смена членов комитета, так и отсутствие новых лиц среди членов комитета могут негативным образом повлиять на деятельность комитета.

3.2. Компетенции, опыт и обучение членов комитета по аудиту

3.2.1. Залогом эффективной работы комитета по аудиту является наличие необходимых компетенций у членов комитета, поэтому при выборе членов рекомендуется выполнять следующие требования:

Члены комитета по аудиту должны иметь репутацию, которая не вызывает сомнений в том, что они будут добросовестно выполнять свои обязанности членов комитета и действовать в интересах компании.

При избрании председателя и членов комитета следует учитывать их профессиональную подготовленность, опыт работы в областях в соответствии со спецификой рассматриваемых комитетом вопросов и иные специальные навыки и знания, необходимые для эффективного выполнения членами комитета своих функций. Рекомендуется также, чтобы все члены комитета по аудиту имели базовые знания в области внутреннего контроля и управления рисками.

Учитывая, что одной из задач комитета по аудиту является рассмотрение бухгалтерской (финансовой) отчетности и надзор за процессом и процедурами ее подготовки, ожидается, что все члены комитета должны понимать принципы подготовки бухгалтерской (финансовой) отчетности и уметь «читать» бухгалтерские (финансовые) отчеты. В случае недостатка знаний в данных областях членам комитета по аудиту рекомендуется восполнить их по мере выполнения своих обязанностей, в противном случае есть риск снижения эффективности работы комитета.

Член комитета по аудиту должен обладать знаниями о деятельности компании (отрасль, характеристики производимых продуктов, положение на рынке, конкурентные преимущества и др.) и понимать общие закономерности ведения бизнеса.

3.2.2. Для исполнения своих обязанностей члены комитета по аудиту должны обладать достаточным временем. Члены комитета по аудиту должны не только иметь возможность принимать участие в заседаниях комитета, но и возможность заранее знакомиться с материалами предстоящих заседаний. Поэтому, если кандидат уже является членом совета директоров в трех и более компаниях, рекомендуется дополнительно проанализировать возможность кандидата эффективно участвовать в работе комитета по аудиту данной компании.

3.2.3. Высокий темп изменений в области бухгалтерского (финансового) учета и бухгалтерской (финансовой) отчетности, появление новых финансовых инструментов, повышенное внимание компании к вопросам внутреннего контроля и управления рисками диктуют необходимость для членов комитета на регулярной основе получать новые знания. Существует несколько способов получения необходимой информации и знаний: взаимодействие с исполнительными органами компании, получение информации на заседаниях комитета по аудиту (от исполнительных органов, внешнего аудитора, руководителя подразделения внутреннего аудита, приглашенных на заседание экспертов), посещение специализированных семинаров и тренингов, изучение специальной литературы.

3.2.4. Вновь избранным члена комитета рекомендуется ознакомиться со следующими вопросами:

– отраслевые особенности ведения бизнеса,

– ключевые риски (стратегические, операционные, в области подготовки отчетности, в области соблюдения законодательства),

– особенности процессов ведения бухгалтерского учета и подготовки бухгалтерской (финансовой) отчетности,

– бухгалтерская (финансовая) отчетность компании за несколько предшествующих лет,

– система управления рисками и внутреннего контроля в компании.

3.3. Порядок работы и проведения заседаний комитета по аудиту

3.3.1. Общие положения о роли, задачах, компетенции и принципах формирования комитета по аудиту рекомендуется включать в Положение о совете директоров. Деятельность комитета по аудиту должна регламентироваться Положением о комитете по аудиту, которое утверждается и ежегодно анализируется советом директоров. Положение о Комитете по аудиту должно отражать как минимум следующие вопросы:

– состав и порядок формирования комитета;

– права и обязанности членов комитета;

– требования к квалификации и опыту членов комитета;

– порядок работы комитета;

– принципы взаимодействия комитета с советом директоров и исполнительными органами компании, ревизионной комиссией, внешним аудитором и подразделением внутреннего аудита компании;

– вопросы оценки деятельности и принципы вознаграждения членов комитета.

3.3.2. Положение о комитете по аудиту должно соответствовать требованиям применимого к компании законодательства, включая требования фондовых бирж в отношении деятельности комитета по аудиту, на которых котируются ценные бумаги компании.

3.3.3. Рекомендуется публиковать Положение о комитете по аудиту на интернет-сайте компании в разделе по корпоративному управлению.

3.3.4. Первое заседание комитета по аудиту рекомендуется проводить в разумно возможный короткий срок после заседания совета директоров, на котором был избран новый состав комитета. Председателю комитета по аудиту рекомендуется обсудить с корпоративным секретарем периодичность и время заседаний комитета по аудиту с учетом роли и задач комитета на ближайший год. Все последующие заседания рекомендуется проводить по мере необходимости, но не реже одного раза в квартал, при этом даты должны быть определены с учетом графика заседаний совета директоров и сроков проведения аудитов промежуточной и годовой бухгалтерской (финансовой) отчетности. Интервалы между заседаниями комитета по аудиту и совета директоров должны быть достаточными для того, чтобы комитет имел возможность проработать вопросы и подготовить материалы для представления совету директоров.

3.3.5. Заседания могут производиться как в очной форме, том числе с помощью видеоконференций, так и в форме заочного голосования при необходимости рассмотрения технического вопроса, не требующего детального голосования. При проведении заседаний в заочной форме необходимо определить порядок и сроки направления каждому члену комитета по аудиту бюллетеня для голосования и получения заполненного бюллетеня. При определении указанных сроков следует исходить из того, что они должны быть разумными и достаточными для получения бюллетеней и принятия решений по содержащимся в них вопросам.

3.3.6. Никто кроме председателя комитета по аудиту и членов комитета по аудиту не может принимать участия в его заседаниях на постоянной основе. В отдельных случаях, предусмотренных повесткой заседания, для рассмотрения отдельных вопросов комитет по аудиту может приглашать на свои заседания любых должностных лиц компании, руководителя подразделения внутреннего аудита или уполномоченного представителя сторонней организации, оказывающей услуги внутреннего аудита на условиях аутсорсинга, представителей внешнего аудитора, представителей ревизионной комиссии, а также на временной основе привлекать к участию в работе комитета по аудиту независимых консультантов (экспертов) для подготовки материалов и рекомендаций по вопросам повестки заседания.

3.3.7. Повестку заседания определяет председатель комитета по аудиту. В большинстве случаев повестка совпадает с годовым планом работы комитета, но также могут рассматриваться и другие темы по решению совета директоров, инициативе председателя совета директоров, председателя комитета по аудиту, члена комитета по аудиту, а также по письменному запросу исполнительных органов компании. Основными вопросами, которые рассматривают на заседании, являются: бухгалтерская (финансовая) отчетность, система управления рисками и внутреннего контроля, соблюдение требований законодательства и кодекса этики компании, работа внешнего аудитора, деятельность подразделения внутреннего аудита.

3.3.8. Материалы к заседанию готовят лица, представляющие вопросы на заседании. Материалы должны быть заблаговременно отправлены корпоративному секретарю для дальнейшей рассылки членам комитета, кроме того корпоративный секретарь информирует членов комитета о времени, дате и месте проведения заседания, а также рассылает бюллетени для голосования при проведении заочного заседания. Материалы не должны быть перегружены информацией. Рекомендуется отправить все материалы не менее чем за неделю до заседания, так как от членов комитета по аудиту ожидается, что они будут заранее знакомиться с материалами предстоящего заседания.

3.3.9. Для проведения заседания требуется наличие кворума, который рекомендуется устанавливать на уровне не менее половины участников. При этом если в состав комитета по аудиту входит только три директора, рекомендуется, чтобы для наличия кворума участвовали все члены комитета. Рекомендуется, принимать решение простым большинством голосов членов комитета, участвующих в голосовании. На все обсуждаемые вопросы должно выделяться достаточно времени для их обсуждения, участники заседания не должны испытывать давление из-за недостаточного количества времени. Поэтому при планировании длительности заседании необходимо учитывать, что обсуждение вопросов может потребовать больше времени, чем заложено в повестке дня. В установленные сроки после заседания комитета секретарь комитета составляет протокол, который направляется на согласование и утверждение всем членам комитета, при этом любой член комитета может дополнительно изложить свое мнение в протоколе. Протокол заседания считается утвержденным, если получены согласования всех членов комитета. После подписания протокола председателем комитета по аудиту или лицом, председательствовавшим на данном заседании комитета, он направляется через корпоративного секретаря совету директоров.

3.4. Роль председателя Комитета по аудиту

3.4.1. Комитет по аудиту возглавляет председатель комитета, избираемый советом директоров из числа независимых директоров по представлению председателя совета директоров или председателя комитета по назначениям совета директоров.

3.4.2. В случае отсутствия по каким-либо причинам председателя комитета на заседании, члены комитета, присутствующие на заседании, могут выбрать из своего числа лицо, которое будет председательствовать на данном заседании комитета.

3.4.3. В процессе заседания председатель играет роль наблюдателя, предоставляя возможность всем высказаться, следя за регламентом и управляя процессом обсуждения. Подводя итог дискуссии, он четко формулирует выводы для постановки вопросов на голосование и записи в протокол. Также стоит обратить особое внимание на то, чтобы в обсуждении вопросов участвовали все участники заседания.

3.4.4. Председатель комитета по аудиту играет ключевую роль в организации эффективной работы комитета. Председатель Комитета должен быть примером пунктуальности, собранности и требовательности к себе. От его отношения к своим обязанностям во многом зависит отношение к работе других членов комитета. Председатель должен стремиться создать атмосферу конструктивного, доброжелательного диалога и поощрять открытое высказывание каждым аудитором своего мнения. Это достигается за счет поддержания контакта с членами комитета и проведения с ними предварительных бесед для выяснения их позиции.

3.4.5. Председатель комитета по аудиту может быть освобожден от исполнения обязанностей председателя комитета в любое время решением совета директоров. Не рекомендуется избирать председателем (членом) комитета по аудиту председателя совета директоров в связи со значительным объемом функций, возлагаемых на комитет по аудиту. По этой же причине не рекомендуется избирать председателя комитета по аудиту председателем другого комитета совета директоров.

3.4.6. Председатель комитета по аудиту выполняет следующие функции:

– определяет порядок работы комитета;

– определяет приоритеты в деятельности комитета и формирует план работы комитета;

– созывает заседания комитета и председательствует на них;

– предлагает повестку дня заседаний комитета;

– способствует проведению открытого и конструктивного обсуждения вопросов повестки дня и выработке согласованных заключений и рекомендаций;

– докладывает о результатах работы комитета совету директоров, в том числе в рамках годового отчета о деятельности комитета;

– представляет комитет по аудиту в отношениях с исполнительными органами компании, ревизионной комиссией компании, внешним аудитором компании, другими лицами и организациями, привлеченными к работе комитетом по аудиту или компанией, по вопросам компетенции комитета по аудиту.

3.5. Ресурсы

3.5.1 Комитет по аудиту должен обладать ресурсами, необходимыми для выполнения комитетом своих обязанностей.

3.5.2. Бюджет комитета по аудиту является частью бюджета совета директоров и должен учитывать возможность привлечения комитетом независимого консультанта для получения экспертизы по отдельным вопросам деятельности комитета. На первом после избрания комитета по аудиту заседании обсуждается предложение по общему размеру и статьям бюджета, подготовленное председателем комитета по аудиту. Принятые комитетом предложения по бюджету и любые корректировки к нему утверждаются советом директоров.

3.5.3. Комитет по аудиту должен иметь возможность доступа к административным ресурсам компании по всем вопросам, относящимся к деятельности комитета по аудиту, включая: содействие председателю комитета по аудиту в планировании деятельности комитета; оформлении программы заседаний комитета; подготовке и оформлении материалов для годового отчета; сбор и распространение информации и другое практическое содействие.

3.5.4. Результаты исполнения годового бюджета комитета аудиту представляются совету директоров в рамках годового отчета работы комитета.

3.6. Взаимодействие с советом директоров, исполнительными органами компании и ревизионной комиссией

Взаимодействие с советом директоров

3.6.1. Комитет по аудиту создан для того чтобы оказывать содействие совету директоров в выполнении свои функции путем предварительного рассмотрения вопросов и представления рекомендаций совету директоров. Поэтому необходимо, чтобы план работы комитета по аудиту был согласован с планом работы совета директоров, при этом совет директоров может вносить в план работы комитета по аудиту необходимые корректировки, как на этапе согласования, так и в течение года. Рекомендуется проводить заседания комитета по аудиту накануне заседаний совета директоров в целях предварительного обсуждения и подготовки рекомендаций по вопросам, включенным в повестку дня заседания директоров. Заседания могут проводиться и в другое время, в особенности в периоды подготовки бухгалтерской (финансовой) отчетности и проведения внешних аудитов.

3.6.2. Не реже одного раза в год комитет по аудиту представляет совету директоров отчет о проделанной за отчетный период работе. Рекомендуется включать в отчет по результатам работы комитета по аудиту следующую информацию:

– количество проведенных заседаний;

– рассмотренные вопросы и выработанные рекомендации, включая наиболее существенные обстоятельства процесса подготовки бухгалтерской (финансовой) отчетности, оценки эффективности процесса проведения внешнего аудита, избрания и переизбрания внешнего аудитора;

– результаты выполнения бюджета комитета по аудиту;

– результаты оценки эффективности деятельности членов комитета и комитета в целом;

– другие существенные факты по усмотрению комитета по аудиту.

3.6.3. Совет директоров на ежегодной основе в рамках общей оценки эффективности совета и его комитетов обсуждает результаты оценки эффективности комитета по аудиту. По решению совета директоров информация о деятельности комитета по аудиту может быть включена в годовой отчет компании или опубликована (полностью или частично) на интернет-сайте компании.

Взаимодействие с исполнительными органами компании

3.6.4. Исполнительные органы компании должны предоставлять полную и достоверную информацию и документы, запрошенные комитетом по аудиту, а также давать необходимые пояснения в установленные комитетом разумные сроки и в соответствии с существующими в компании процедурами и положением о работе совета директоров и комитета по аудиту. При этом взаимодействие между комитетом по аудиту и исполнительными органами компании должно носить открытый и конструктивный характер.

3.6.5. В целях всестороннего рассмотрения вопросов, включенных в повестку дня, председатель и члены комитета могут проводить консультации с исполнительными органами в период между заседаниями или перед ними.

3.6.6. Не рекомендуется, чтобы члены комитета отправляли запросы исполнительным органам и другим сотрудникам компании напрямую, при возможности запросы должны письменно оформляться и направляться через корпоративного секретаря.

Взаимодействие с ревизионной комиссией

3.6.7. Избираемая в соответствии с законодательством ревизионная комиссия, осуществляющая контроль за финансово – хозяйственной деятельностью компании, должна эффективно взаимодействовать с комитетом по аудиту и подразделением внутреннего аудита. Порядок и характер такого взаимодействия определяется в положении о комитете по аудиту, положении о работе ревизионной комиссии, положении о подразделении внутреннего аудита компании, а также положении о системе внутреннего контроля компании. При этом необходимо стремиться к оптимизации ресурсов за счет исключения дублирования функций ревизионной комиссии и функции внутреннего аудита компании.

3.6.8. Для повышения эффективности работы и оптимизации расходов на осуществление контроля рекомендуется формировать ревизионные комиссии подконтрольных обществ, в которых компания является единственным участником, и в которых отсутствует собственная функция внутреннего аудита, из работников подразделения внутреннего аудита компании.

 

4. Оценка деятельности комитета по аудиту и вознаграждение за работу в комитете

4.1. Оценка деятельности комитета по аудиту

4.1.1. Комитет по номинациям совета директоров определяет методологию самооценки совета директоров и его комитетов и дает предложения по выбору независимого консультанта для проведения оценки работы совета директоров и его комитетов. Рекомендуется, чтобы указанная методология и кандидатура независимого консультанта утверждались советом директоров.

4.1.2. Проведение такой оценки направлено на определение степени эффективности работы совета директоров и его комитетов, соответствия его работы потребностям развития компании, активизацию работы органов компании и выявление областей, в которых их деятельность может быть улучшена.

4.1.3. Оценка работы комитета и его членов должна осуществляться на регулярной основе не реже одного раза в год. Для проведения независимой оценки качества работы совета директоров, в том числе комитета по аудиту, рекомендуется периодически, не реже одного раза в 3 года, привлекать внешнюю организацию (консультанта).

4.1.4. Рекомендуется проводить как оценку деятельности комитета по аудиту в целом, так и индивидуальную оценку членов комитета, включая его председателя.

4.1.5. Существуют различные возможности проведения оценки деятельности комитета по аудиту в целом:

Во-первых, сравнение деятельности комитета с положением о комитете по аудиту. Данное сравнение позволяет убедиться, что деятельность комитета по аудиту соответствует целям и задачам комитета. В совокупности с проведением этой оценки следует также рассмотреть вопрос необходимости внесения изменений в действующее положение о комитете по аудиту.

Во-вторых, оценка того, насколько результаты деятельности комитета отвечают ожиданиям совета директоров. Так как комитет по аудиту призван способствовать совету директоров в принятии правильных решений на основе соответствующих, разработанных комитетом по аудиту рекомендаций, то на это стоит обратить особое внимание.

В-третьих, сопоставление с законодательными и регулятивными требованиями и передовой практикой. Основными ресурсами являются соответствующие законодательные и нормативные акты, требования фондовых бирж, различные кодексы корпоративного управления, опубликованные результаты опросов и исследований, независимые эксперты и консультанты, члены комитета, являющиеся специалистами в вопросе корпоративного управления.

4.1.6. Результаты оценки деятельности комитета по аудиту представляются совету директоров для обсуждения.

4.1.7. Дифференцированная оценка деятельности позволяет мотивировать членов комитета по аудиту, а также дает возможность для повышения эффективности работы комитета. При проведении индивидуальной оценки деятельности членов комитета по аудиту необходимо уделять особое внимание следующим факторам:

– компетентность в вопросах, входящих в сферу ответственности комитета по аудиту;

– знание отрасли и особенностей ведения бизнеса компании;

– готовность выделять время на подготовку и участие в заседаниях комитета;

– уровень подготовки к заседаниям комитета;

– степень участия в обсуждении на заседаниях комитета;

– готовность задавать острые вопросы;

– конструктивизм и нацеленность на поиск решений.

4.1.8. Рекомендуется, чтобы результаты индивидуальной оценки каждого члена комитета по аудиту становились известны председателю комитета и соответствующему члену комитета и носили конфиденциальный характер.

4.2. Вознаграждение за работу в комитете по аудиту

4.2.1. Вознаграждение членов комитета по аудиту должно быть достаточным, чтобы компенсировать уровень ответственности, возложенной на членов комитета, и иметь возможность привлечь к работе в комитете по аудиту специалистов, имеющих необходимый опыт и квалификацию.

4.2.2. Формы и размер вознаграждения за работу в комитете по аудиту рекомендуется определить в Положении о вознаграждении членов совета директоров. Данное положение разрабатывается комитетом по вознаграждению совета директоров или советом директоров, если комитет отсутствует в составе совета и выносится советом директоров на утверждение общего собрания акционеров.

4.2.3. Вознаграждение члена комитета по аудиту обычно складывается из двух частей. Член комитета по аудиту получает вознаграждение за выполнение функций члена совета директоров и за работу в комитете. Вознаграждение за работу в комитете может состоять из нескольких частей: фиксированной суммы за членство в комитете, фиксированной суммы, выплачиваемой за участие в каждом заседании комитета, а также суммы, выплачиваемой по итогам работы комитета за год (последнее – в случае создания премиального фонда в бюджете совета директоров). Членам комитета также компенсируются расходы, связанные с выполнением ими своих функций. Председатель комитета по аудиту получает дополнительное вознаграждение, или сумма его вознаграждения как члена комитета по аудиту увеличивается за выполнение функций председателя комитета на коэффициент больше единицы.

4.2.4. Фиксированные суммы вознаграждения членам комитета по аудиту рекомендуется устанавливать едиными для всех членов комитета. Формы и размеры вознаграждения членов комитета по аудиту следует ежегодно анализировать и корректировать в случае необходимости.

 

Приложение 1

Примерная сетка планирования заседаний комитета по аудиту

Сетка планирования заседаний комитета по аудиту может быть использована в целях обеспечения постоянных регулярных контактов с внутренними аудиторами, внешним аудитором и исполнительными органами компании, а также координирования совместной деятельности, направленной на реализацию задач комитета по аудиту и совместных инициатив в области соответствующих компетенций и планов деятельности. Сетка планирования дает примерный формат, который может быть использован для координирования усилий по организации информационного взаимодействия и адаптирован с учетом специфики комитета по аудиту конкретной компании.

 

Приложение 2

Список использованной и рекомендуемой литературы

1. Федеральный закон Российской Федерации от 26 декабря 1995 г. N 208-ФЗ «Об акционерных обществах».

2. Федеральный закон Российской Федерации от 6 декабря 2011 г. N 402-ФЗ «О бухгалтерском учете».

3. Федеральный закон Российской Федерации от 25 декабря 2008 г. N 273-ФЗ «О противодействии коррупции».

4. Информация Министерства финансов Российской Федерации N ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности».

5. Приказ Росимущества от 21.11.2013 N 357 «Об утверждении Методических рекомендаций по организации работы Совета директоров в акционерном обществе»;

6. Международные профессиональные стандарты внутреннего аудита Института внутренних аудиторов.

7. Методические рекомендации Ernst&Young и Фонда «НРБУ «БМЦ» МР-4/2013-КпТ «Методические рекомендации по организации и осуществлению внутреннего контроля».

8. Комитет организаций-спонсоров Комиссии Тредвея (COSO) «Интегрированная концепция внутреннего контроля» (2013).

9. Стандарт управления рисками COSO ERM «Интегрированная концепция управления рисками» (2004).

10. Стандарт ISO 31000 «Стандарт управления рисками».

11. Guidance on Audit Committees by Financial Reporting Council (Великобритания).

12. Audit Committee Guide by Wachtell, Lipton, Rosen & Katz.

13. Кодекс корпоративного управления РФ (одобрен Правительством РФ 13.02.2014).

14. Организация работы комитета совета директоров по аудиту: Руководство для российских компаний / Под общ. ред. А. Сонина. – М.: Альпина Бизнес Букс, 2008. – 66 с.; ISBN 978—5—9614–0737—2.

15. Guidance for boards and audit committees on the 8th EU Company Law Directive 2006/43/EC – Art. 41—2b of 21 September 2010 (FERMA / ECIIA).

16. Report of the NACD Blue Ribbon Commission on Audit Committees: A Practical Guide 2004 Edition.

 

1. Введение

Методические рекомендации по организации работы внутреннего аудита (далее – Методические рекомендации) разработаны в целях оказания содействия членам советов директоров, представляющим интересы Российской Федерации в акционерных обществах (далее – компании), и исполнительным органам компаний при создании функции внутреннего аудита и при организации взаимодействия внутреннего аудита с органами управления и подразделениями компании.

Методические рекомендации разработаны в соответствии с требованиями российского законодательства, а также учитывают передовую международную практику (в частности, Международные профессиональные стандарты внутреннего аудита Института внутренних аудиторов) в части, не противоречащей российскому законодательству. Никакие из положений, приведенных в настоящих Методических рекомендациях, не должны применяться таким образом, чтобы вступать в противоречие с требованиями законодательства.

Методические рекомендации определяют:

– цели, задачи и полномочия внутреннего аудита;

– место внутреннего аудита в организационной структуре компании;

– порядок взаимодействия внутреннего аудита с внешним аудитором и другими субъектами системы внутреннего контроля;

– порядок планирования и осуществления деятельности по внутреннему аудиту;

– порядок контроля качества и оценки деятельности внутреннего аудита.

При создании методических рекомендаций использовались следующие законодательные, нормативно-правовые акты и методические документы:

– Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

– Федеральный закон от 05.04.2013 № 41-ФЗ «О Счетной палате Российской Федерации»;

– Федеральный закон от 25.12.2008 № 273 «О противодействии коррупции»;

– Постановление Правительства РФ от 23.09.2002 № 696 «Об утверждении федеральных правил (стандартов) аудиторской деятельности»;

– Постановление Правительства РФ от 17.03.2014 № 193 «Об утверждении Правил осуществления главными распорядителями (Распорядителями) средств федерального бюджета, главными администраторами (Администраторами) доходов федерального бюджета, главными администраторами (Администраторами) источников финансирования дефицита федерального бюджета внутреннего финансового контроля и внутреннего финансового аудита и о внесении изменения в пункт 1 Правил осуществления ведомственного контроля в сфере закупок для обеспечения федеральных нужд, утвержденных постановлением правительства Российской Федерации от 10.02.2014 № 89»;

Письмо Банка России от 10.04.2014 № 06–52/2463 «О Кодексе корпоративного управления» (одобрен Правительством РФ 13.02.2014);

– Положение Банка России от 16.12.2003 № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах»;

– Приказ ФСФР России от 30.07.2013 № 13–62/пз-н «О Порядке допуска ценных бумаг к организованным торгам»;

– Международный стандарт ИСО 31000:2009 «Менеджмент риска. Принципы и руководство» (Приказ Росстандарта от 21.12.2010 N 883-ст);

– Рекомендации Минфина России № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности» (письмо Минфина РФ от 26.12.2013 N 07–04—15/57289);

– Приказ Росимущества от 26.08.2013 № 254 «Об утверждении Методических рекомендаций по организации проверочной деятельности Ревизионных комиссий акционерных обществ с участием Российской Федерации»;

– Приказ Росимущества от 20.03.2014 № 86 «Об утверждении Методических рекомендаций по организации работы Комитетов по аудиту Совета директоров в акционерном обществе с участием Российской Федерации»;

– Рекомендации Минтруда России от 08.11.2013 «Методические рекомендации по разработке и принятию организациями мер по предупреждению и противодействию коррупции»;

– Международные основы профессиональной практики внутренних аудиторов, принятые международным Институтом внутренних аудиторов (включая Международные профессиональные стандарты внутреннего аудита);

– Документ (концепция) COSO «Интегрированная концепция построения системы внутреннего контроля» (2013 г.);

– Документ (концепция) COSO «Управление рисками организаций. Интегрированная модель» (2004 г.).

 

2. Цели, задачи и полномочия внутреннего аудита

Внутренний аудит содействует совету директоров и исполнительным органам в повышении эффективности управления компанией, совершенствовании ее финансово-хозяйственных деятельности путем системного и последовательного подхода к анализу и оценке системы управления рисками и внутреннего контроля, а также корпоративного управления, как инструментов обеспечения разумной уверенности в достижении поставленных перед компанией целей.

Цели, задачи, полномочия и обязанности внутреннего аудита в компании определяются во внутреннем нормативном документе (положение о внутреннем аудите). Задачи внутреннего аудита определяются с учетом имеющихся ресурсов, особенностей и приоритетов деятельности компании.

Руководитель подразделения внутреннего аудита (далее – руководитель внутреннего аудита) периодически рассматривает вопрос о необходимости внесения изменений в положение о внутреннем аудите и направляет положение на утверждение в порядке, предусмотренном настоящими методическими рекомендациями.

Для достижения целей внутренний аудит решает поставленные перед ним в компании задачи, как правило, по следующим основным направлениям:

Оценка эффективности системы внутреннего контроля (далее – СВК):

– проведение анализа соответствия целей бизнес-процессов, проектов и структурных подразделений целям компании, проверка обеспечения эффективности, надежности и целостности бизнес-процессов (деятельности) и информационных систем, в том числе надежности процедур противодействия противоправным действиям, злоупотреблениям и коррупции;

– проверка обеспечения достоверности бухгалтерской (финансовой), статистической, управленческой и иной отчетности, определение того, насколько результаты деятельности бизнес-процессов и структурных подразделений компании соответствуют поставленным целям;

– определение адекватности критериев, установленных исполнительными органами для анализа степени исполнения (достижения) поставленных целей;

– выявление недостатков системы внутреннего контроля, которые не позволили (не позволяют) компании достичь поставленных целей;

– оценка результатов внедрения (реализации) мероприятий по устранению нарушений, недостатков и совершенствованию системы внутреннего контроля, реализуемых обществом на всех уровнях управления;

– проверка эффективности и целесообразности использования ресурсов;

– проверка обеспечения сохранности активов;

– проверка соблюдения требований законодательства, устава и внутренних нормативных документов компании.

Оценка СВК осуществляется в соответствии с принципами и подходами, изложенными в общепринятых концепциях и практиках работы в области внутреннего контроля, в том числе приведенных в настоящих методических рекомендациях, а также нормативных документах Российской Федерации и иных регуляторов, применимых к компании.

Оценка эффективности системы управления рисками (далее – СУР):

– проверка достаточности и зрелости элементов СУР для эффективного управления рисками: цели и задачи, инфраструктура, включая организационную структуру, средства автоматизации и т. п., организация процессов, нормативно-методологическое обеспечение, взаимодействие структурных подразделений в рамках СУР, отчетность;

– проверка полноты выявления и корректности оценки рисков руководством компании на всех уровнях ее управления;

– проверка эффективности контрольных процедур и иных мероприятий по управлению рисками, включая эффективность использования выделенных на эти цели ресурсов;

– проведение анализа информации о реализовавшихся рисках (в т. ч. выявленных по результатам проверок нарушениях, фактах недостижения поставленных целей, фактах судебных разбирательств, и в других случаях).

Оценка корпоративного управления (далее – КУ):

– проверка соблюдения этических принципов и корпоративных ценностей компании;

– проверка порядка постановки целей компании и мониторинга/контроля их достижения;

– проверка уровня нормативного обеспечения и процедур информационного взаимодействия (в том числе, по вопросам управления рисками и внутреннего контроля) на всех уровнях управления компании, включая взаимодействие с заинтересованными сторонами;

– проверка обеспечения прав акционеров, в том числе подконтрольных компаний, и эффективности взаимоотношений с заинтересованными сторонами;

– проверка процедур раскрытия информации о деятельности компании и подконтрольных ему компаний.

Для решения поставленных задач и достижения целей внутренний аудит осуществляет следующие функции:

– проведение внутренних аудиторских проверок (далее – проверок) на основании утвержденного плана деятельности внутреннего аудита;

– проведение иных проверок, выполнение других заданий по запросу/поручению совета директоров (комитета по аудиту и/или исполнительных органов компании) в пределах компетенции, в том числе на основании информации, поступившей на «горячую линию» компании;

– проведение комплексной проверки (ревизий) деятельности объектов аудита, которая выражается в документальной и физической проверке законности совершенных финансовых и хозяйственных операций, достоверности и правильности их отражения в бухгалтерской (финансовой) отчетности;

– проведение анализа объектов аудита в целях исследования отдельных сторон деятельности и оценки состояния определенной сферы объектов аудита;

– предоставление консультаций исполнительным органам компании по вопросам управления рисками, внутреннего контроля и корпоративного управления (при условии сохранения независимости и объективности деятельности внутреннего аудита);

– осуществление мониторинга выполнения в компании планов мероприятий по устранению недостатков, нарушений и совершенствованию СВК, разработанных руководителями объектов аудита по результатам проверок;

– осуществление последующего контроля за финансово-хозяйственной деятельностью компании;

– содействие исполнительным органам компании в расследовании недобросовестных/противоправных действий работников и третьих лиц; разработка и актуализация внутренних нормативных документов, регламентирующих деятельность внутреннего аудита (методологии внутреннего аудита);

– проведение в рамках установленного порядка внутреннего аудита, проверок подконтрольных обществ;

разработка плана деятельности внутреннего аудита на период, определяющего приоритеты деятельности внутреннего аудита (как правило, на ежегодной основе);

– подготовка и предоставление совету директоров (комитету по аудиту) и единоличному исполнительному органу компании (или другому лицу, в административном подчинении у которого находится внутренний аудит) отчета по результатам деятельности внутреннего аудита;

– координация деятельности с внешним аудитором компании, а также лицами, оказывающими услуги по консультированию в области управления рисками, внутреннего контроля и корпоративного управления;

– взаимодействие с подразделениями компании по вопросам, относящимся к деятельности внутреннего аудита;

– и другие функции, необходимые для решения задач, поставленных перед внутренним аудитом в компании.

Полномочия внутреннего аудита

Руководитель внутреннего аудита уполномочен:

– иметь прямой доступ к председателю комитета по аудиту и единоличному исполнительному органу;

– запрашивать и получать у исполнительных органов компании любую информацию и материалы, необходимые для выполнения своих должностных обязанностей;

– знакомиться с текущими и перспективными планами деятельности, отчетами о выполнении планов и программ, проектами решений и решениями совета директоров и исполнительных органов компании;

– доводить до сведения совета директоров (комитета по аудиту) и исполнительных органов компании предложения по улучшению существующих систем, процессов, стандартов, методов ведения деятельности, а также комментарии по любым вопросам, входящим в компетенцию внутреннего аудита;

– привлекать в порядке, установленном внутренними нормативными документами компании, работников компании и сторонних экспертов для выполнения проверок и других заданий;

– принимать участие на правах слушателя в совещаниях и заседаниях рабочих органов компании (комитетов, комиссий, рабочих групп и др.).

Внутренние аудиторы уполномочены:

– в установленном в компании порядке запрашивать и получать беспрепятственный доступ к любым активам, документам, бухгалтерским записям и другой информации (в т. ч. в электронной форме) о деятельности компании, необходимой для выполнения своих должностных обязанностей, делать копии соответствующих документов и осуществлять фото и видеофиксацию фактов хозяйственной жизни компании;

– в рамках выполнения проверок проводить интервью с исполнительными органами и работниками компании;

– пользоваться в установленном порядке информационными ресурсами и программным обеспечением подразделений для целей внутреннего аудита;

– изучать и оценивать любые документы, запрашиваемые в ходе выполнения проверки, и направлять эти документы и/или соответствующую информацию руководителю внутреннего аудита;

– запрашивать и получать необходимую помощь работников подразделений, в которых проводится проверка, а также помощь работников других подразделений/бизнес-функций компании;

– осуществлять иные действия, необходимые для достижения целей проверки.

Во избежание случаев возникновения конфликта интересов (когда возникает угроза независимости деятельности внутреннего аудита и объективности мнения аудитора) руководитель внутреннего аудита и внутренние аудиторы должны воздерживаться от:

– проверки тех областей деятельности, за которые они несли ответственность в течение года, предшествующего проверке;

– принятия участия в проверках и иных заданиях в случае наличия конкурирующего профессионального или личного интереса (наличия финансовой, имущественной, родственной или какой-либо иной заинтересованности в деятельности проверяемых объектов аудита);

– участия в какой-либо деятельности, которая могла бы нанести ущерб их беспристрастности или восприниматься как наносящая такой ущерб;

– руководства работниками других подразделений за исключением случаев, когда эти работники назначены участвовать в выполнении проверки.

Руководитель внутреннего аудита и внутренние аудиторы не имеют права:

– не раскрывать все известные им существенные факты, которые в случае сокрытия могут исказить данные аудиторского отчета;

– использовать или разглашать конфиденциальную информацию без соответствующих на то полномочий, за исключением тех случаев, когда разглашение такой информации предусмотрено требованиями законодательства;

– принимать в подарок что-либо, что может нанести ущерб профессиональному мнению внутреннего аудитора или восприниматься как наносящее такой ущерб.

Внутренние аудиторы информируют руководителя внутреннего аудита о любых ограничениях их полномочий и возникающих конфликтах интересов. Руководитель внутреннего аудита информирует совет директоров (комитет по аудиту) о соответствующих ограничениях и возможных последствиях таких ограничений.

 

3. Место внутреннего аудита в организационной структуре компании

Решение об организации внутреннего аудита принимается советом директоров, который также несет ответственность за контроль качества работы внутреннего аудита компании.

Функция внутреннего аудита может реализоваться посредством создания отдельного подразделения или с привлечением (полным или частичным) сторонней организации (аутсорсинг / косорсинг), если это не противоречит требованиям законодательства. Предпочтительным способом организации проведения внутреннего аудита является создание подразделения внутреннего аудита. Если совет директоров принимает решение не создавать подразделение внутреннего аудита, это решение периодически им пересматривается (как правило, на ежегодной основе).

Совет директоров одобряет кандидатуру руководителя подразделения внутреннего аудита, который отвечает за организацию работы внутреннего аудита.

Подотчетность внутреннего аудита

Для обеспечения независимости внутреннего аудита его функциональная и административная подотчетность должны быть разграничены.

Функциональная подотчетность совету директоров) означает, что к компетенции совета директоров отнесены следующие вопросы:

– утверждение положения о внутреннем аудите (или иного документа с учетом особенностей системы организации внутренней документации компании), определяющего цели, задачи, полномочия и ограничения внутреннего аудита;

– утверждение плана деятельности внутреннего аудита и одобрение бюджета подразделения внутреннего аудита;

– получение информации от руководителя внутреннего аудита о ходе выполнения плана деятельности внутреннего аудита и об осуществлении внутреннего аудита (включая результаты отдельных проверок (в т. ч. результаты мониторинга выполнения планов мероприятий, разработанных руководителями объектов аудита по результатам проверок), существенные недостатки СУР, СВК и КУ, отчет о деятельности внутреннего аудита за период, результаты внутренней и внешней оценки функции внутреннего аудита и утверждение плана мероприятий по совершенствованию внутреннего аудита); одобрение решения о назначении и освобождении от должности, а также вознаграждении руководителя внутреннего аудита;

– рассмотрение существенных ограничений полномочий внутреннего аудита или иных ограничений, способных негативно повлиять на осуществление внутреннего аудита;

Если в совете директоров компании сформирован комитет по аудиту, то все вопросы, связанные с деятельностью внутреннего аудита, до предоставления их на утверждение и рассмотрение совету директоров предварительно рассматриваются комитетом по аудиту. Роли и обязанности комитета по аудиту, осуществляемые в рамках функционального взаимодействия с внутренним аудитом, определены в «Методических рекомендациях по организации работы комитетов по аудиту советов директоров акционерных обществ».

Административная подотчетность – подотчетность лицу, способному обеспечить реализацию полномочий внутреннего аудита, предусмотренных внутренними документами компании (как правило, единоличному исполнительному органу) – включает:

– выделение необходимых средств в рамках утвержденного бюджета подразделения внутреннего аудита;

– получение отчетов о деятельности подразделения внутреннего аудита;

– оказание поддержки во взаимодействии с подразделениями компании, (в том числе при осуществлении мониторинга выполнения плана мероприятий по результатам проверок);

– администрирование политик и процедур деятельности внутреннего аудита.

Рекомендуется, чтобы совет директоров, в рамках регулярного подтверждения независимости внутреннего аудита, рассматривал вопрос об административной подотчетности внутреннего аудита.

Аутсорсинг / косорсинг функции внутреннего аудита

В случае принятия решения советом директоров компании о вынесении функции внутреннего аудита на аутсорсинг, ответственность за качество осуществления функции внутреннего аудита компании несет совет директоров.

В случае передачи на аутсорсинг отдельных проверок и других задач внутреннего аудита, ответственность за их выполнение остается за руководителем внутреннего аудита компании.

В некоторых случаях решение об аутсорсинге / косорсинге функции внутреннего аудита может быть признано целесообразным, с учетом особенностей деятельности компании и сравнительной оценки затрат, например, когда:

– особенность деятельности и структуры компании не требует постоянных проверок и ограничивается разовыми периодическими проверками;

– необходимо провести значительный объем проверок в ограниченные сроки;

– в компании отсутствуют специалисты, которые могут качественно осуществить специфические аудиторские задания (например, проверка процессов, связанных с актуарным оцениванием; проведением инженерных, геологических или строительных работ; процессов, связанных с функционированием ИТ-систем, организацией информационной безопасности и т. д.);

– необходимо проводить проверки в географически удаленных подразделениях компании.

Внутренний аудит в сложных холдинговых структурах

Вопрос об организации внутреннего аудита в компаниях, которые представляют собой холдинговые структуры, и входящих в холдинговую структуру дочерних и зависимых компаний (далее – ДЗО), рассматривается органами управления ДЗО в соответствии с Уставом ДЗО и другими документами, определяющими особенности работы холдинговой структуры.

Рекомендуется, чтобы внутренний аудит головной организации компании холдингового типа осуществлял функциональное руководство деятельностью внутреннего аудита в ДЗО в соответствии с подходами, изложенными в настоящих Методических рекомендациях, координировал работу внутреннего аудита во всех ДЗО компании, с учетом особенностей организации управления головной компании и ДЗО.

Для выполнения поставленных задач внутренние аудиторы головной компании могут принимать участие в работе комитета по аудиту и/или ревизионной комиссии ДЗО.

 

4. Взаимодействие внутреннего аудита с внешним аудитором и другими субъектами системы внутреннего контроля компании

Взаимодействие с внешним аудитором

Руководитель внутреннего аудита координирует взаимодействие внутреннего аудита с внешним аудитором компании.

Внутренний аудит и внешний аудитор могут взаимодействовать в рамках:

– обмена информацией о результатах оценки эффективности СВК компании, в том числе за подготовкой бухгалтерской (финансовой) отчетности;

– обсуждения планов деятельности внутреннего аудита и внешнего аудитора с целью их координации и минимизации двойной работы;

– анализа эффективности внедрения корректирующих мероприятий, направленных на устранение недостатков СВК компании за подготовкой бухгалтерской (финансовой) отчетности.

Результаты работы внутреннего аудита могут быть использованы внешним аудитором в рамках проведения процедур внешнего аудита. В этом случае внешний аудитор проводит предварительную оценку результатов работ внутреннего аудита согласно требованиям применимых стандартов аудита. Руководителю внутреннего аудита рекомендуется оказывать содействие внешнему аудитору в проведении такой оценки.

Руководитель внутреннего аудита на ежегодной основе обсуждает с советом директоров (комитетом по аудиту) эффективность процесса внешнего аудита (включая эффективность координации деятельности внутреннего и внешнего аудита).

Взаимодействие с другими субъектами системы внутреннего контроля

Внутренний аудит может использовать в своей деятельности результаты работы других субъектов СВК и иных заинтересованных сторон, которые в силу своего функционала так же, как и внутренний аудит, осуществляют мониторинг и оценку системы внутреннего контроля по отдельным направлениям деятельности (в том числе комплаенс-служба, подразделение по управлению рисками, служба безопасности и другие специализированные подразделения, а также ревизионная комиссия, далее – «субъекты СВК и иные заинтересованные стороны»). В целях выявления рисков с недостаточным или дублирующим покрытием субъектами СВК и/или заинтересованными сторонами руководитель внутреннего аудита разрабатывает схему (карту) взаимодействия субъектов СВК и иных заинтересованных сторон, осуществляющих мониторинг и оценку СВК по отдельным направлениям деятельности («карта гарантий») – документ, определяющий сферы ответственности субъектов СВК и иных заинтересованных сторон в отношении отдельных рисков компании. Схема (Карта) взаимодействия субъектов СВК и иных заинтересованных сторон может включать следующую информацию:

– перечень бизнес-процессов компании;

– перечень рисков компании;

– лиц, ответственных за управление рисками компании (владельцев риска);

– субъекты СВК и иные заинтересованные стороны, осуществляющие мониторинг/оценку в отношении каждого из рисков.

При разработке схемы (карты) руководитель может использовать имеющиеся в компании классификатор рисков и процессов, карту рисков, другие внутренние документы компании, определяющие схемы взаимодействия субъектов СВК и иных заинтересованных сторон, осуществляющих мониторинг и оценку СВК по отдельным направлениям деятельности.

В случае если внутренний аудит полагается на результаты работы других субъектов СВК и иных заинтересованных сторон, руководителю внутреннего аудита рекомендуется предварительно оценить качество и надежность результатов работ (в т. ч. применяемую методологию, процедуры и техники, используемые при оценке, объем и характер работ и проч.).

Взаимодействие с государственными надзорными органами

Внутренний аудит в рамках своей деятельности взаимодействует с государственными надзорными органами в порядке, предусмотренном законодательством и соответствующими внутренними нормативными документами компании, в том числе со Счетной палатой Российской Федерации, а также другими государственными надзорными органами по вопросам, относящимся к компетенции внутреннего аудита.

 

5. Порядок планирования деятельности внутреннего аудита

Руководитель внутреннего аудита разрабатывает план деятельности внутреннего аудита, как правило, на ежегодной основе.

План деятельности внутреннего аудита включает плановые проверки и прочие мероприятия внутреннего аудита.

Руководитель внутреннего аудита предоставляет план деятельности внутреннего аудита на рассмотрение (согласование) исполнительным органам и утверждение совету директоров. К плану также могут прилагаться график работ, штатное расписание подразделения, ресурсный план и финансовый бюджет внутреннего аудита.

План деятельности внутреннего аудита разрабатывается на основе модели аудита, с использованием информации и запросов, полученных от исполнительных органов и совета директоров компании, результатов оценки рисков компании (подготовленными, например, службой управления рисками компании, если такая служба имеется в компании).

Планирование деятельности внутреннего аудита состоит из следующих этапов:

– формирование/актуализация модели аудита компании;

– проведение/использование результатов оценки рисков;

– ранжирование объектов аудита по уровню рисков с учетом дополнительных факторов;

– формирование риск-ориентированного плана внутренних аудиторских проверок;

– формирование плана деятельности внутреннего аудита на основе риск-ориентированного плана проверок, запросов/поручений исполнительных органов и совета директоров компании, мероприятий по осуществлению последующего контроля за финансово-хозяйственной деятельностью, а также других мероприятий внутреннего аудита;

– формирование графика работ, штатного расписания подразделения, ресурсного плана и финансового бюджета.

План деятельности внутреннего аудита рекомендуется пересматривать на регулярной основе, в том числе с учетом результатов переоценки рисков компании.

Модель аудита компании включает перечень объектов аудита, например, бизнес-процессы, бизнес-функции, проекты/инициативы компании, подразделения, бизнес-единицы и иное в зависимости от выбранного в компании подхода к структурированию объектов аудита.

Перечень объектов аудита корректируется с учетом изменений в деятельности компании (например, появление новых проектов, формирование новых подразделений и т. д.). С этой целью модель аудита пересматривается как минимум один раз в год.

Для целей разработки плана деятельности внутреннего аудита используются результаты оценки рисков компании, проведенной исполнительными органами (службой управления рисками) компании в рамках СУР.

Принимая решение об использовании результатов оценки рисков компании, руководитель внутреннего аудита может, с учетом имеющихся ресурсов, предусмотреть проведение дополнительного анализа возможности полагаться на такую информацию (в том числе, проанализировать полноту выявленных рисков, качество описания и оценки рисков, эффективность процессов, используемых исполнительными органами компании для мониторинга и отчетности по рискам и проч.).

Если полученной от исполнительных органов компании информации о рисках недостаточно/информация не предоставлена (например, в случае отсутствия формализованных процессов выявления и оценки рисков) – внутренний аудит осуществляет анализ рисков объектов аудита самостоятельно. Подход к выявлению и оценке рисков объектов аудита определяется внутренним аудитом самостоятельно, исходя из особенностей компании.

На основании результатов оценки рисков осуществляется соотнесение выявленных рисков и объектов аудита. Объекты аудита ранжируются по уровню риска. Методики ранжирования и перечень дополнительных факторов, используемых для ранжирования, определяются внутренним аудитом самостоятельно, исходя из специфики компании.

При ранжировании объектов аудита рекомендуется рассмотреть несколько дополнительных факторов, в т. ч.: материальность (существенность влияния на результаты деятельности компании) объекта аудита; численность сотрудников; текучесть руководителей высшего и среднего звена; изменения в деятельности объекта; время, прошедшее с последней проверки; результаты предыдущей проверки данного объекта аудита и проч.

По итогам ранжирования формируются группы объектов аудитов с высоким, средним и низким уровнем риска.

Объекты аудита включаются в план деятельности внутреннего аудита по результатам оценки рисков на выборочной основе. Проведение плановых проверок является основной деятельностью внутреннего аудита. Кроме того, необходимо предусмотреть бюджет времени и на выполнение следующих мероприятий:

– консультирование руководства компании по вопросам управления рисками, внутреннего контроля и корпоративного управления;

– разработка и актуализация внутренних нормативных документов, регламентирующих деятельность внутреннего аудита (методологии внутреннего аудита);

– осуществление мониторинга выполнения в компании планов мероприятий по устранению недостатков, нарушений и совершенствованию СВК, разработанных руководителями объектов аудита по результатам проверок

– разработка плана деятельности внутреннего аудита на период, определяющего приоритеты деятельности внутреннего аудита;

– подготовка отчета по результатам деятельности внутреннего аудита;

– содействие исполнительным органам компании в расследовании недобросовестных/противоправных действий работников и третьих лиц;

– взаимодействие с внешним аудитором, подразделениями компании по вопросам, относящимся к деятельности внутреннего аудита;

– повышение профессиональной квалификации внутренних аудиторов и прочее.

На основании данных об общем количестве времени на выполнение плановых проверок и прочих мероприятий внутреннего аудита и данных об общем доступном фонде времени на реализацию плана, руководитель внутреннего аудита определяет достаточность (дефицит) внутренних ресурсов.

В случае если внутренние ресурсы не позволяют реализовать все плановые проверки и прочие мероприятия, указанные в плане, руководитель внутреннего аудита информирует совет директоров (комитет по аудиту) о необходимости принятия соответствующего решения (например, выделения дополнительных ресурсов для выполнения плана посредством увеличения численности внутренних аудиторов, привлечения сторонних организаций (аутсорсинг/косорсинг) или сокращения объема задач).

 

6. Организация проверки, проводимой внутренним аудитом

Этапы организации проверки

Проверки проводятся внутренним аудитом на основании утвержденного плана деятельности внутреннего аудита. Как правило, проверки осуществляются в три этапа и включают:

– планирование и подготовку к проведению проверки;

– проведение проверки;

– подготовку отчета по результатам проверки.

Для проведения каждой проверки назначается руководитель проверки и формируется рабочая группа, состав которой утверждается руководителем внутреннего аудита или уполномоченным им работником.

На каждом из этапов проверки участники рабочей группы имеют право запрашивать любую необходимую информацию от проверяемых объектов аудита.

Подготовительный этап

На подготовительном этапе осуществляется формирование программы проверки. Программа проверки формируется до начала проведения каждой проверки и включает следующую информацию:

– цели проверки;

– объем и содержание проверки;

– сроки и распределение трудовых ресурсов;

– характер и объем аудиторских процедур, используемых для достижения целей проверки (процедуры тестирования, аналитические процедуры).

Программа проверки утверждается руководителем внутреннего аудита или уполномоченным им работником. Программа проверки может корректироваться в процессе выполнения проверки по согласованию с руководителем внутреннего аудита или с иным уполномоченным работником.

С целью более точного определения целей проверки и идентификации областей, подлежащих проверке, в рамках планирования проверок учитываются результаты оценки рисков и анализа контрольных процедур, относящихся к объекту аудита.

При подготовке программы проверки руководитель внутреннего аудита определяет такой уровень формализации и документирования (в частности, итогов совещаний по планированию, процедур оценки рисков, степени детализации программы проверки и т. п.), который является приемлемым для компании.

Руководитель проверки информирует руководителей объекта аудита о планируемой проверке, в том числе:

– целях планируемой проверки, объеме и содержании работы;

– участниках рабочей группы и времени на выполнение проверки.

Также руководитель проверки запрашивает у руководителя объекта аудита вводную информацию об объекте аудита с целью:

– получения общего понимания о деятельности объекта аудита;

– определения работников, ответственных за выполнение контрольных процедур и мероприятий по управлению рисками объекта аудита (в том числе ответственных работников подразделения);

– определения общего уровня автоматизации объекта аудита и ИТ-систем, критичных для функционирования объекта;

– анализа рисков и контрольных процедур объекта аудита;

– уточнения программы проверки и определения целей и объема работ.

Перечень информации, запрашиваемый у руководителя объекта аудита, зависит от особенностей и характера проверки.

В рамках планирования проверки руководитель внутреннего аудита определяет, каким образом, когда и кому (далее – уполномоченные представители) будут сообщаться результаты выполнения проверки и информирует об этом решении руководителя объекта аудитаи в той степени, в которой он сочтет нужным.

Цели проверки и оценка рисков при планировании проверки

Для каждой проверки устанавливаются ее цели – утверждения, определяющие, что в результате проверки должно быть достигнуто.

Цели проверки определяются на основании результатов предварительной оценки рисков, относящихся к объекту аудита, и детализируют цели, изначально установленные в рамках планирования деятельности внутреннего аудита на период.

Цели внеплановых проверок определяются до начала проверки и направлены на решение специфических проблем, ставших причиной проверки.

Оценка рисков на стадии планирования проверки используется для следующих целей:

– более точного определения целей проверки и идентификации существенных областей для включения в объем проверки;

– разработки аудиторских процедур и определения их содержания (характера, времени осуществления и объема).

В рамках оценки рисков объекта аудита используются результаты оценки рисков исполнительными органами компании, относящиеся к проверяемому объекту (в том числе, полученные в рамках годового планирования деятельности внутреннего аудита). При использовании результатов такой оценки рекомендуется проанализировать возможность полагаться и использовать такую информацию (в том числе, проанализировать полноту выявленных рисков, качество описания и оценки рисков, эффективность процессов, используемых руководством для мониторинга и отчетности по рискам и проч.).

Если полученной от исполнительных органов информации о рисках недостаточно/информация не предоставлена – рекомендуется осуществлять анализ рисков для целей внутреннего аудита самостоятельно.

При проведении внеплановой проверки детальный анализ рисков объекта аудита может осуществляться в ходе ее выполнения.

Для более точного определения объема работ по проверке осуществляется анализ контрольных процедур объекта аудита, в т. ч.:

– оценивается степень покрытия всех выявленных рисков объекта аудита существующими контрольными процедурами;

– оценивается эффективность дизайна контрольных процедур.

При проведении внеплановой проверки детальный анализ контрольных процедур объекта аудита может осуществляться в ходе ее выполнения.

Объем и содержание проверки

Объем и содержание проверки должны быть достаточными для достижения целей проверки и должны учитывать результаты оценки рисков и анализа контрольных процедур. В объем и содержание проверки как минимум включаются:

– критичные риски объекта аудита, не покрытые контрольными процедурами;

– ключевые контрольные процедуры объекта аудита (необходимый и достаточный набор контрольных процедур, который обеспечивает снижение рисков объекта аудита до приемлемого уровня и позволяет выразить разумную уверенность в эффективном управлении рисками объекта аудита);

– операции/виды деятельности, контрольные процедуры, подлежащие проверке согласно запросам исполнительных органов и совета директоров (вне зависимости от уровня риска).

Если объем и содержание проверки охватывают некоторые, но не все ключевые контрольные процедуры (при этом контрольные процедуры также не включены в другие проверки), соответствующие ограничения отражаются в аудиторской документации.

В зависимости от целей проверки определяется конкретный характер и объем аудиторских процедур (в том числе алгоритм выполнения аудиторских процедур, метод выборки), которые необходимо выполнить для достижения целей проверки. Для получения более высокой степени уверенности в результатах проверки рекомендуется использовать комбинацию нескольких видов аудиторских процедур (аналитические процедуры и процедуры тестирования).

При разработке аудиторских процедур определяется объем выборки и метод ее формирования В ходе проведения проверки объем выборки может быть уточнен.

Объем трудовых ресурсов, необходимый для достижения целей проверки, определяется исходя из характера и степени сложности каждой проверки, ограничений по срокам и доступных ресурсов.

Проведение проверки

В рамках данного этапа осуществляется сбор, анализ, оценка и документирование информации в объеме, достаточном для достижения целей проверки.

Проведение проверки осуществляется в соответствии с утвержденной программой проверки. В ходе проверки по итогам выполнения аудиторских процедур формируются наблюдения, выявляются недостатки системы управления рисками и внутреннего контроля, формируется независимое аудиторское мнение или выводы (заключения), разрабатываются рекомендации, а также выполняются другие мероприятия в соответствии с целями и программой задания.

Наблюдения по итогам проверки

В ходе выполнения аудиторских процедур формируются наблюдения путем сопоставления текущего состояния объекта аудита («как есть») в части процедур внутреннего контроля и мероприятий по управлению рисками с ожидаемым (целевым) состоянием («как должно быть») с учетом установленных критериев:

– сопоставляются текущее и целевое состояние объекта аудита в части процедур внутреннего контроля и мероприятий по управлению рисками;

– определяются расхождения целевого и текущего состояния;

– формулируются выводы, которые указывают на соответствие или расхождение целевого и текущего состояния объекта аудита в части процедур внутреннего контроля и мероприятий по управлению рисками (недостатки);

– выявляются недостатки и нарушения, допущенные в ходе осуществления деятельности объекта аудита.

Рабочая группа проверяет на предмет актуальности и эффективности установленные критерии, которые определяют целевое состояние объекта аудита в части процедур внутреннего контроля и мероприятий по управлению рисками.

Для подтверждения текущего состояния объекта аудита в части процедур внутреннего контроля и мероприятий по управлению рисками рабочая группа собирает достаточное количество надежных аудиторских доказательств. К аудиторским доказательствам могут относиться:

– копии подтверждающих документов, в том числе первичные учетные документы, электронная переписка, договоры, протоколы встреч, расчеты/сверки;

– выгрузки из ИТ-систем;

– протоколы рабочих встреч, письменные разъяснения и объяснения;

– документация, сформированная в ходе выполнения аудиторских процедур (результаты инвентаризации, протоколы осмотров и т. п.);

– прочие документы/информация.

Выводы (заключения) и рекомендации по итогам проверки

На основе выявленных недостатков и нарушений формулируются выводы. При формулировании выводов рабочая группа основывается на своем профессиональном суждении, сформированном на основе анализа аудиторских доказательств. В отчет включаются только те выводы, которые подтверждены надежными аудиторскими доказательствами.

Выводы могут касаться задания проверки в целом или его отдельных аспектов. Выводы могут включать, но не ограничиваться, указанием на то, соответствуют ли цели и задачи деятельности объекта аудита целям и задачам компании, достигаются ли цели и задачи компании и функционирует ли проверяемый объект так, как запланировано.

Заключение (мнение) рабочей группы может включать совокупную оценку системы управления рисками и внутреннего контроля объекта аудита или может быть ограничено отдельными видами контроля или аспектами проверки, в частности, могут быть сформулированы заключения относительно:

– эффективности дизайна ключевых контрольных процедур;

– эффективности выполнения ключевых контрольных процедур (операционной эффективности контрольных процедур);

– эффективности управления критичными рисками объекта аудита; эффективности СУР и СВК объекта аудита.

На основе проведенных наблюдений и выводов формулируются рекомендации по совершенствованию системы управления рисками и внутреннего контроля объекта аудита. Рекомендации могут быть направлены на принятие мер для корректировки существующих условий или совершенствования деятельности и могут предлагать подходы к изменению или улучшению деятельности в качестве руководства для исполнительных органов по достижению желаемых результатов.

Рекомендации могут быть общими или конкретными. Например, в некоторых случаях могут быть предложены рекомендации общего характера, в других – конкретные меры по совершенствованию. В некоторых случаях исполнительным органам компании может быть предложено проведение дополнительного расследования (например, в случае выявления индикаторов недобросовестных/противоправных действий работников и третьих лиц).

Контроль над выполнением проверки

Для достижения поставленных целей, обеспечения качества работы и повышения квалификации внутренних аудиторов осуществляется контроль над выполнением проверки. Требуемая степень контроля зависит от уровня профессионализма и опыта участников рабочей группы, а также сложности проверки.

Контроль начинается на этапе планирования и продолжается в процессе выполнения проверки. К процедурам контроля относятся:

– обеспечение наличия у участников рабочей группы необходимых знаний, навыков и других компетенций, необходимых для выполнения проверки;

– предоставление необходимых инструкций в процессе планирования и утверждения программы проверки;

– обеспечение выполнения утвержденной программы проверки;

– определение того, поддерживают (подтверждают) ли аудиторские рабочие документы наблюдения, выводы и рекомендации по проверке;

– обеспечение точности, объективности, ясности, краткости, конструктивности и своевременности передачи информации, относящейся к проверке;

– обеспечение достижения целей проверки;

– предоставление возможностей для развития знаний, навыков и других компетенций внутренних аудиторов.

Руководитель внутреннего аудита несет общую ответственность за осуществление контроля над выполнением проверки, но может поручить/делегировать соответствующие функции другим внутренним аудиторам, обладающим надлежащим опытом работы во внутреннем аудите.

Все рабочие документы, относящиеся к проверке, проверяются в установленном порядке, чтобы убедиться в том, что они подтверждают информацию по проверке, и что необходимые аудиторские процедуры выполнены (способы доказательств осуществления контроля определяются внутренними документами компании, определяющими порядок документирования результатов работы внутреннего аудита, и могут включать заполнение проверочной таблицы (чек-листа) по комплекту аудиторской рабочей документации, подготовку отчета, описывающего характер, объем, содержание и результаты проверки, или оценку и проведение проверок с помощью программного обеспечения для подготовки рабочей документации).

Свидетельства осуществления контроля документируются и хранятся в установленном в компании порядке.

Внутренние аудиторы, проводящие проверку («проверяющие»), могут записывать вопросы (замечания по проверке), возникающие в процессе её проведения. При разборе вопросов (замечаний) по проверке необходимо позаботиться о том, чтобы обеспечить представление в документах, относящихся к проверке, адекватных доказательств существования вопросов (замечаний), возникших в процессе проверки.

Альтернативными способами работы с замечаниями по проверке являются:

– хранение замечаний по проверке в виде перечня вопросов, поднятых проверяющим, действий, предпринятых для их решения, и результатов этих действий;

– удаление замечания по проверке после решения возникших вопросов и замена соответствующими документами, относящимися к заданию, предоставляющими требуемую информацию.

Формирование рабочей документации по проверке

В ходе выполнения проверки участники группы проверки формируют рабочую документацию. Рабочая документация включает все аспекты процесса выполнения проверки – от планирования до предоставления отчета по результатам проверки.

Документирование информации необходимо в целях обоснования выводов и результатов проверки, документального подтверждения достижения целей проверки, подтверждения точности и полноты выполненных работ, обеспечения условий для реализации контроля за качеством работы внутреннего аудита.

Руководитель внутреннего аудита разрабатывает правила хранения, получения и передачи внешним и внутренним заинтересованным сторонам документов, относящихся к проверке, руководствуясь требованиями внутренних организационно-распорядительных документов (в том числе, документов компании, устанавливающих порядок работы с конфиденциальной информацией) и требований законодательства.

Руководитель внутреннего аудита осуществляет контроль за доступом к документам, относящимся к проверке. Передача любых документов внешней стороне осуществляется в соответствии с установленными в компании процедурами и правилами.

Если в ходе проверки используется конфиденциальная информация (информация, составляющая коммерческую тайну, персональные данные работников и/или иная информация, отнесенная к категории конфиденциальной), участники рабочей группы руководствуются требованиями установленных правил хранения, получения и передачи документов.

Подготовка отчета по результатам проведения проверки

По завершению проверки рабочая группа подготавливает итоговый отчет.

Формат и содержание отчета определяются компанией самостоятельно. Рекомендуется включать в отчет, как минимум, следующие разделы:

– цели проверки – в этот раздел включаются цели, указанные в программе проверки;

– объем и содержание – в этом разделе указываются бизнес-процессы/проекты операции и контрольные процедуры, которые были включены в объем проверки, характер и объем выполненных аудиторских процедур, а также дополнительная информация, определяющая границы проверки (период проверки, области, не попавшие в периметр аудиторской проверки);

– результаты проверки – в этот раздел включаются наблюдения (включая выявленные недостатки), выводы (заключения) и рекомендации.

В отчет может включаться информация об улучшениях, сделанных объектом аудита с момента выполнения предыдущей проверки. Данная информация может быть использована для [лучшего] понимания текущего состояния деятельности объекта аудита и обоснования результатов проведения проверки.

В ходе проверки рабочая группа может подготавливать промежуточные отчеты в целях информирования уполномоченных лиц о фактах, требующих незамедлительных действий (внимания), изменениях объема и содержания проверки, ходе выполнения проверки, если проверка выполняется длительное время. Использование промежуточных отчетов не уменьшает и не отменяет необходимости подготовки и предоставления итогового отчета.

До выпуска итогового отчета, рабочая группа обсуждает с уполномоченными представителями объекта аудита результаты проверки. Подобное обсуждение может осуществляться в процессе проверки, на заключительных (итоговых) совещаниях и/или в форме предоставления проекта итогового отчета на рассмотрение уполномоченным представителям объекта аудита.

В итоговый отчет может включаться мнение уполномоченных представителей объекта аудита о результатах проверки. В случае несогласия представителей объекта аудита с результатами проверки, в отчете документируются причины несогласия.

Итоговый отчет подписывается руководителем рабочей группы (или другим уполномоченным внутренним аудитором). Руководитель внутреннего аудита направляет подписанный итоговый отчет руководителю объекта аудита и тем работникам, руководителям, другим уполномоченным лицам компании, которые могут обеспечить должное рассмотрение результатов проверки и принять корректирующие меры.

Если это предусмотрено положением о внутреннем аудите (или иным нормативным документом, регламентирующим деятельность внутреннего аудита), руководитель внутреннего аудита может направлять отчет другим заинтересованным сторонам. При этом руководитель внутреннего аудита, прежде чем передать итоговый отчет заинтересованным сторонам, должен:

– оценить возможные риски для компании;

– при необходимости проконсультироваться в установленном порядке с исполнительными органами и/или юридическим подразделением;

– контролировать распространение информации, устанавливая ограничения на ее использование.

Если в отчете, после его предоставления кругу заинтересованных лиц, будут выявлены существенные ошибки и упущения, руководитель внутреннего аудита оперативно доводит исправленную информацию до сведения всех лиц, получивших итоговый отчет.

По итогам проверки на основании выявленных недостатков и подготовленных внутренним аудитом рекомендаций руководитель объекта аудита разрабатывает и согласовывает с руководителем проверки план мероприятий по результатам проверки (совокупность действий менеджмента, направленных на совершенствование деятельности компании путем устранения выявленных недостатков, реализации рекомендаций внутреннего аудита и совершенствования системы управления рисками и внутреннего контроля).

План мероприятий утверждается руководителем объекта аудита или иным уполномоченным органом.

Руководитель объекта аудита может принять аргументированное решение не предпринимать действий в отношении какого-либо из выявленных недостатков. В этом случае руководитель объекта аудита должен довести аргументы в пользу решения о непринятии мер до руководителя проверки и руководителя внутреннего аудита.

Руководитель внутреннего аудита рассматривает план мероприятий и аргументы менеджмента (руководителя объекта аудита) о непринятии мер. В случае если, по мнению внутреннего аудита, менеджмент компании принимает недопустимый для компании риск, руководитель внутреннего аудита должен своевременно сообщить об этом исполнительным органам компании, и, при необходимости, совету директоров (комитету по аудиту).

Руководители объектов аудита обеспечивают своевременное и надлежащее выполнение согласованных планов мероприятий, разработанных по результатам проверок.

Мониторинг выполнения плана мероприятий, разработанного по результатам проверки

Руководитель внутреннего аудита разрабатывает систему мониторинга выполнения планов мероприятий, разработанных по результатам проверок, с целью подтверждения адекватности, эффективности и своевременности действий, предпринятых руководителями объектов аудита с целью устранения недостатков, реализации рекомендаций и совершенствования системы внутреннего контроля компании.

Мониторинг выполнения планов мероприятий включает, но не ограничивается следующими процедурами:

– получение и анализ информации, полученной от руководителей объектов аудита о результатах выполнения планов мероприятий;

– проведение последующего мониторинга с целью подтверждения эффективности действий руководителей объектов аудита в части устранения выявленных недостатков и совершенствования СВК;

– подготовка отчетности для единоличного исполнительного органа (или другого лица, в административном подчинении у которого находится внутренний аудит) и совета директоров (комитета по аудиту) о результатах мониторинга выполнения планов мероприятий.

При определении характера, сроков и объема процедур мониторинга учитываются следующие факторы:

– степень значимости недостатков и нарушений, выявленных во время проверки;

– уровень усилий и затрат, необходимых для устранения выявленных недостатков и нарушений;

– возможные последствия, которые могут стать результатом того, что корректирующие мероприятия не будут выполнены;

– сложность мероприятий;

– период времени, необходимый для внедрения мероприятий.

 

7. Контроль качества и оценка деятельности внутреннего аудита

7.1. Руководитель внутреннего аудита разрабатывает и внедряет программы оценки и повышения качества (программу по осуществлению контроля качества работы внутреннего аудита / «программу гарантий и повышения качества») в целях осуществления надлежащего контроля качества и оценки деятельности внутреннего аудита.

7.2. На регулярной основе (как правило, один раз в год) руководитель внутреннего аудита информирует исполнительные органы и отчитывается перед советом директоров о деятельности в рамках программы оценки и повышения качества и ее результатах, в том числе доводит информацию о результатах внутренних и внешних оценок.

7.3. При разработке и внедрении программы оценки и повышения качества (в том числе в рамках проведения периодических оценок) руководителю внутреннего аудита рекомендуется использовать методические документы Института внутренних аудиторов.

7.4. Программа оценки и повышения качества включает:

– непрерывный мониторинг качества деятельности внутреннего аудита;

– периодические внутренние и внешние оценки качества всего спектра деятельности внутреннего аудита.

В программу оценки и повышения качества также включаются процедуры постоянного измерения и анализа показателей деятельности (например, выполнение плана деятельности внутреннего аудита, принятые менеджментом компании рекомендации, удовлетворенность руководителей объектов аудита и проч.)

7.5. Если в рамках непрерывного мониторинга или по результатам оценки (внутренней и внешней) качества выявляются недостатки в деятельности внутреннего аудита, руководитель внутреннего аудита разрабатывает план по устранению таких недостатков и отслеживает эффективность и своевременность его выполнения.

Непрерывный мониторинг качества

7.6. Непрерывный мониторинг качества включает текущий анализ и оценку качества деятельности внутреннего аудита. В рамках осуществления непрерывного мониторинга качества руководитель внутреннего аудита и/или уполномоченные им внутренние аудиторы:

– осуществляют надзор над выполнением проверок и прочей деятельностью внутреннего аудита;

– получают обратную связь от проверяемых подразделений и других заинтересованных сторон;

– осуществляют выборочную экспертную оценку рабочих документов;

– проводят анализ установленных параметров оценки выполнения работы;

– формируют бюджеты проверок (например, на командировочные расходы), ведут учет использования рабочего времени;

– проводят анализ других показателей результатов деятельности (например, таких, как длительность аудиторского цикла и принятие рекомендаций).

Внутренние периодические оценки

7.7. Внутренние периодические оценки качества проводятся внутренними аудиторами посредством самооценки. Рекомендуется проводить внутреннюю оценку качества как минимум один раз в год.

7.8. Основной целью внутренних периодических оценок является оценка деятельности внутреннего аудита на соответствие выбранным параметрам оценки. Например, внутренние аудиторы могут оценить качество своей деятельности на предмет:

– соответствия требованиям Международных профессиональных стандартов внутреннего аудита;

– адекватности положения о внутреннем аудите, целей, задач и функций, политик и процедур внутреннего аудита;

– соответствия деятельности внутреннего аудита ожиданиям совета директоров и исполнительных органов;

– вклада внутреннего аудита в процессы корпоративного управления, управления рисками и внутреннего контроля, а также совершенствования бизнес-процессов компании;

– соответствия требованиям применимых законодательных и нормативных актов;

– соответствия деятельности внутреннего аудита лучшим практикам.

7.9. Внутренние оценки качества могут осуществляться посредством:

– проведения опросов заинтересованных сторон (например, руководителей объектов аудита);

– проведения проверок рабочих документов на соответствие установленным политикам внутреннего аудита и применимым стандартам;

– обзора параметров оценки работы внутреннего аудита и их сравнения с лучшими практиками.

Внешняя оценка качества аудита

7.10. Внешнюю оценку качества аудита рекомендуется проводить не реже одного раза в пять лет. Внешняя оценка качества проводится с целью получения руководителем внутреннего аудита и другими заинтересованными лицами независимого мнения о качестве функции внутреннего аудита.

7.11. Внешняя оценка охватывает весь спектр аудиторских и консультационных услуг внутреннего аудита. Для достижения оптимальных результатов в объем работ по внешней оценке рекомендуется включать те же аспекты, что и при проведении внутренней оценки.

7.12. При этом необходимо принимать во внимание, что объем и содержание внешней оценки могут быть скорректированы по усмотрению руководителя внутреннего аудита, с учетом рекомендаций исполнительных органов или по решению совета директоров, исходя из поставленных целей компании.

7.13. Внешняя оценка качества может быть проведена следующими способами:

– оценка качества независимым внешним экспертом;

– подтверждение внутренней оценки качества независимым внешним экспертом.

7.14. Проведение независимой внешней оценки качества путем подтверждения результатов внутренней самооценки целесообразно проводить в случае, если внутренний аудит:

– осуществляет свою деятельность в отрасли, являющейся объектом жесткого регулирования и/или контроля;

– подвергается жесткому регулированию и/или контролю по другим причинам (например, является объектом проверки в рамках ежегодных оценок эффективности корпоративного управления и внутреннего контроля компании).

7.15. Также, проведение независимой внешней оценки путем подтверждения результатов внутренней самооценки рекомендуется в случае, если, по мнению руководителя внутреннего аудита, преимущества от такой оценки (в т. ч. финансовая выгода) превосходят выгоды от полной оценки качества внешними экспертами.

7.16. При проведении оценки внешний эксперт осуществляет проверку результатов самооценки и устанавливает степень соответствия деятельности внутреннего аудита выбранным параметрам оценки (например, соответствие Международным профессиональным стандартам внутреннего аудита и лучшим практикам).

7.17. Выбор внешнего эксперта (группы экспертов) осуществляется в соответствии с требованиями законодательства и внутренними процедурами компании по выбору поставщиков услуг. При этом рекомендуется принимать во внимание следующие критерии выбора внешнего эксперта (группы экспертов):

1) профессиональные компетенции внешнего эксперта (группы экспертов) – внешний эксперт (группа экспертов) должен обладать:

– профессиональной компетенцией в области внутреннего аудита;

– профессиональной компетенцией в области проведения внешних оценок качества;

– знаниями Международных профессиональных стандартов внутреннего аудита и лучших профессиональных практик в области внутреннего аудита;

– опытом практической работы на руководящих должностях во внутреннем аудите или соответствующих областях бизнес-консультирования как минимум в течение трех лет (в случае привлечения группы экспертов – руководитель группы должен обладать таким опытом);

– квалификацией «дипломированный внутренний аудитор» (в случае привлечения группы экспертов – как минимум один участник должен обладать такой квалификацией).

Принимая решение о профессиональной компетентности внешнего эксперта или группы экспертов, руководителю внутреннего аудита рекомендуется применить собственное профессиональное суждение.

2) независимость внешнего эксперта (группы экспертов). Независимость внешнего эксперта (группы экспертов) предполагает отсутствие:

– аффилированности внешнего эксперта с членами совета директоров, исполнительными органами, работниками компании и / или ДЗО;

– заинтересованности внешнего эксперта в результатах деятельности компании;

– любых фактических или потенциальных конфликтов интересов, связанных с оказанием услуг внешним экспертом компании;

– любых фактических или потенциальных конфликтов интересов работников внешнего эксперта (группы экспертов), которые:

– не должны являться работниками компании в течение последних пяти лет или работниками, связанными с компанией;

– должны быть свободны от каких-либо обязательств или заинтересованности в отношении компании или в отношении работников компании.

3) честность и объективность внешнего эксперта (группы экспертов) – внешний эксперт или группа экспертов должны быть правдивыми и непредвзятыми, соблюдать требования конфиденциальности при выполнении внешней оценки качества.

С целью соблюдения независимости, не могут рассматриваться в качестве внешних экспертов работники других подразделений компании и связанных компаний (например, головной компании или ДЗО).

7.18. Руководитель внутреннего аудита назначает работников, ответственных за взаимодействие с внешним экспертом (группой экспертов). В рамках проведения внешней оценки качества работники, ответственные за взаимодействие с внешним экспертом (группой экспертов):

– представляют информацию о результатах работы внутреннего аудита согласно запросам внешнего эксперта (группы экспертов);

– предварительно оценивают качество отчета, подготовленного внешним экспертом (группой экспертов) и подготавливают комментарии/возражения к отчету;

– участвуют во встречах по обсуждению результатов внешней оценки.

7.19. По завершению внешней оценки независимый эксперт (группа экспертов) подготавливает:

1) в случае проведения независимой внешней оценки качества деятельности внутреннего аудита, – отчет, который включает:

– заключение о соответствии внутреннего аудита выбранным параметрам оценки (например, о соответствии Международным профессиональным стандартам внутреннего аудита) и

– рекомендации по совершенствованию деятельности внутреннего аудита;

2) в случае проведения оценки путем независимого подтверждения результатов внутренней cамооценки, – отчет, подготовленный внутренним аудитом по результатам внутренней оценки качества, и включающий:

– при согласии с заключением внутреннего аудита – соответствующую формулировку, согласующуюся с заключением по результатам внутренней оценки качества;

– при несогласии с заключением внутреннего аудита – соответствующую формулировку с указанием несогласованных вопросов и выявленных недостатков, выводы и рекомендации;

По решению руководителя внутреннего аудита независимый эксперт также может подготовить отдельный отчет с независимым подтверждением результатов внутренней оценки, как приложение к отчету о внутренней оценке качества, с выражением согласия или несогласия с выводами внутренней оценки качества, как описано выше.

 

Термины и определения

Аудиторские процедуры – совокупность профессиональных действий внутреннего аудитора, направленных на сбор аудиторских доказательств для достижения целей проверки. Аудиторские процедуры подразделяются на два вида: аналитические процедуры и процедуры тестирования.

Аналитические процедуры – изучение, сравнение и/или оценка взаимосвязей финансовой и нефинансовой информации.

Аудиторские доказательства – совокупность данных, используемых для формулирования выводов по результатам проверки в соответствии с целями проведения проверки.

Внеплановые проверки – внутренние аудиторские проверки вне рамок утвержденного Плана деятельности внутреннего аудита, проводимые в соответствии с поручением единоличного исполнительного органа, комитета по аудиту или совета директоров

Внутренние аудиторские проверки – изучение и анализ финансово-хозяйственной деятельности компании с целью формулирования мнения (вывода) о надежности и эффективности системы/отдельных процедур внутреннего контроля, управления рисками и корпоративного управления.

Дизайн контрольной процедуры – описание (алгоритм) контрольной процедуры, представляющее собой последовательность определенных операций, которые должен осуществлять исполнитель контрольной процедуры для достижения целей контрольной процедуры.

Контрольная процедура – мероприятия, действия сотрудников, автоматические операции информационной системы или комбинация данных процессов, осуществляемые на различных уровнях организационной структуры, направленные на уменьшение вероятности наступления риска и/или минимизацию возможного ущерба в случае его реализации.

Ключевая контрольная процедура – процедура, позволяющая при ее надлежащем выполнении снизить до приемлемого уровня критичный риск/риски. При отсутствии/неэффективности данной контрольной процедуры критичный риск считается неприемлемым.

Критичный риск – риск, последствия реализации которого могут иметь существенное влияние на достижение целей компании и/или привести к значительному ущербу.

Модель аудита («вселенная аудита») – совокупность объектов аудита, например, бизнес-процессов, бизнес-функций, проектов/инициатив компании, подразделений, бизнес-единиц и иное в зависимости от выбранного в компании подхода к структурированию объектов аудита.

Международные профессиональные стандарты внутреннего аудита Института внутренних аудиторов – документы, основанные на принципах и предоставляющие основу для проведения внутреннего аудита. Структура стандартов состоит из стандартов качественных характеристик, стандартов деятельности и стандартов практического применения. Стандарты содержат обязательные для исполнения требования, состоящие:

– из утверждений, содержащих базовые требования в отношении профессиональной деятельности в области внутреннего аудита и для оценки его эффективности, применяемые во всем мире как физическими лицами, так и организациями;

– из интерпретаций, поясняющих термины или концепции, описываемые в Стандартах.

Объект аудита – бизнес-процессы, бизнес-функции, проекты/инициативы компании, подразделения, бизнес-единицы и иное в зависимости от выбранного в компании подхода к структурированию объектов аудита.

Процедуры тестирования – оценка корректности выполнения контрольной процедуры в соответствии с предусмотренным дизайном. Основные методы тестирования контрольных процедур включают:

1) опрос – проведение интервью с исполнителями контрольных процедур с целью выяснения, каким образом выполняется процедура, какие бывают исключения в ее функционировании, как они обрабатываются.

2) наблюдение – наблюдение за действиями исполнителя непосредственно в момент выполнения проверяемой процедуры.

3) проверка – инспектирование/изучение доказательств надлежащего выполнения проверяемой процедуры. Например, проверка документации, изучение проведенных сверок и выявленных несоответствий и/или натурный осмотр.

4) повторное выполнение – выполнение контрольной процедуры в соответствии с ее дизайном и сверка результатов выполнения процедуры.

Риск – событие, которое может оказать отрицательное воздействие на достижение целей компании. Характеризуется метриками «вероятность» и «воздействие».

Схема (карта) взаимодействия субъектов СВК и иных заинтересованных сторон, осуществляющих мониторинг и оценку СВК по отдельным направлениям деятельности [ «карта гарантий»] – документ, определяющий сферы ответственности субъектов СВК и иных заинтересованных сторон в отношении отдельных рисков компании.

 

Данные Методические рекомендации разработаны с целью оказания содействия советам директоров, исполнительным органам и руководителям подразделений внутреннего аудита акционерных обществ, входящих в холдинговые структуры (группы компаний) с участием Российской Федерации, к построению общегрупповой функции внутреннего аудита, с учетом существующей корпоративной практики и требований законодательства Российской Федерации.

Никакие из положений, приведенных в настоящих Методических рекомендациях, не должны применяться таким образом, чтобы вступать в противоречие с требованиями законодательства / регулятора.

 

1. Общие положения

1.1. В рамках настоящего документа применяются следующие термины:

Группа – не являющееся юридическим лицом объединение юридических лиц, в котором одно юридическое лицо или несколько юридических лиц (далее – Общества Группы) находятся под контролем либо значительным влиянием одной организации, доля Российской Федерации в уставном капитале которой составляет не менее 50 % (далее – Головная компания).

Контроль и значительное влияние для определения участников Группы в рамках настоящего документа используются в соответствии с Международными стандартами финансовой отчетности, признанными на территории Российской Федерации.

Таким образом, Российская Федерация напрямую или через «промежуточные» участия осуществляет участие во всех Обществах Группы.

Внутренний аудит содействует совету директоров и исполнительным органам в повышении эффективности управления компанией, совершенствовании ее финансово-хозяйственной деятельности путем системного и последовательного подхода к анализу и оценке системы управления рисками и внутреннего контроля, а также корпоративного управления, как инструментов обеспечения разумной уверенности в достижении поставленных перед компанией целей.

При построении функции внутреннего аудита в Группе крайне важным является применение единых подходов к построению, управлению и координации функции внутреннего аудита в Обществах Группы.

1.2. Управление / координация функции внутреннего аудита в Обществах Группы осуществляется с использованием механизмов управления / координации, принятых в Группе. Существенное влияние на возможности управления / координации оказывают следующие факторы:

– степень акционерного контроля Головной компании над Обществами Группы: наличие и степень влияния на выработку управленческих решений в Обществах Группы акционеров, не входящих в состав Группы.

– наличие требований законодательства / регулятора, относящихся к деятельности Обществ Группы (в частности, наличие требований, связанных с выпуском и обращением эмиссионных бумаг Обществ Группы).

Построение общегрупповой функции внутреннего аудита позволит оказать содействие органам / лицам, осуществляющим управление Группой, в повышении эффективности управления Группой в целом.

1.3. В процессе координации / управления функцией внутреннего аудита в Группе Общества Группы существенную роль играет построение взаимодействия между материнскими и дочерними / зависимыми Обществами Группы. В данном процессе Общества Группы обычно выступают как в роли материнского, так и в роли дочернего Общества. Головная компания выступает только в роли материнской организации (даже если отдельные Общества Группы владеют определенным пакетом акций Головной компании).

1.4. Сокращения, принятые в документе:

МО – материнское общество;

ДЗО – дочернее / зависимое общество;

СВА – служба внутреннего аудита (подразделение внутреннего аудита)

 

2. Основные принципы построения функции внутреннего аудита в Группе

Управление / координация функции внутреннего аудита в Группе осуществляется в рамках следующих принципов:

2.1. Как правило, ответственным за организацию и координацию функции внутреннего аудита по Группе назначается руководитель СВА Головной компании.

2.2. Единые подходы к построению, управлению и координации функции внутреннего аудита в Обществах Группы осуществляются с использованием механизма «поступенчатого» масштабирования по всем Обществам Группы: с уровня МО на ДЗО, в рамках принципов взаимодействия между МО и ДЗО, указанных в настоящем документе.

2.3. Для Обществ Группы, имеющих ДЗО и участвующих в процессе управления / координации внутреннего аудита в ДЗО, руководитель СВА МО принимает решение о степени участия сотрудников СВА МО в координации / управлении функцией внутреннего аудита в каждом ДЗО. Соответствующее решение принимается исходя из обеспеченности СВА МО ресурсами, характером рисков, связанных с деятельностью конкретного ДЗО / степенью их влияния на общие риски деятельности Группы, а также степени акционерного контроля над ДЗО.

2.4. В отдельных случаях, когда Общество Группы, не являющееся ДЗО Головной компании, оказывает достаточно существенное влияние на общие риски Группы, руководитель СВА Головной компании может принять решение о необходимости непосредственного участия сотрудников СВА Головной компании в управлении / координации функции внутреннего аудита в данном Обществе (через присутствие на заседаниях комитета по аудиту, непосредственное участие в проверках данного Общества).

 

3. Нормативное обеспечение функции внутреннего аудита в Группе

3.1. Совет директоров (комитет по аудиту) Головной компании утверждает общегрупповую Политику / Политики в области организации функции внутреннего аудита в Группе, отражающие основные принципы построения общегрупповой функции внутреннего аудита, ее управления и координации.

Ответственный за организацию и координацию функции внутреннего аудита по Группе (руководитель СВА Головной компании) периодически рассматривает вопрос о необходимости внесения изменений в общегрупповую Политику / Политики в области организации внутреннего аудита в Группе, в случае необходимости готовит предложения о внесении изменений в указанные Политику / Политики.

3.2. Внутренние документы Обществ Группы, раскрывающие принципы общегрупповой Политики в отношении функции внутреннего аудита в данном Обществе:

– положения Устава Общества в части, относящейся к организации системы внутреннего контроля и управления рисками в Обществе;

– положение о комитете по аудиту совета директоров Общества (если таковой создан и функционирует);

– положение об СВА Общества (в случае если в Обществе есть подразделение внутреннего аудита), положение о внутреннем аудите Общества;

– положение о Ревизионной комиссии Общества.

3.2.1. Внутренние документы Общества Группы, регламентирующие функцию внутреннего аудита в Обществе, утверждаются советом директоров (комитетом по аудиту) Общества. Внутренние документы Общества должны соответствовать положениям общегрупповой Политики / Политик, а также документам, регламентирующим механизмы управления Обществами Группы. Допускаются отклонения от положений указанных документов в случае требований законодательства / регуляторов к отдельным Обществам Группы.

3.2.2. Для Обществ Группы, имеющих ДЗО и участвующих в процессе управления / координации внутреннего аудита в ДЗО, необходимо отразить права и обязанности уполномоченных сотрудников СВА МО, во внутренних документах, регламентирующих функцию внутреннего аудита МО, а также в должностных инструкциях данных сотрудников.

3.2.3. Для Обществ Группы, в которых отсутствует контрольное участие Группы, целесообразно закрепить во внутренних нормативных документах Общества возможность частичного участия внутреннего аудита Группы в процессах управления / координации внутренним аудитом ДЗО через механизмы, указанные в настоящих Методических рекомендациях (в случае если есть возможность согласовать данное закрепление с представителями других акционеров в органах управления Общества).

3.3. В целях сбалансированности процесса управления / координации внутреннего аудита в Группе во внутренних документах Обществ Группы регламентируются единые подходы, предусматривающие:

– порядок управления / координации функции внутреннего аудита в ДЗО (управление / координация планирования деятельности СВА ДЗО, оценка деятельности СВА ДЗО и т. д.);

– порядок распределения полномочий при осуществлении управления / координации функции внутреннего аудита в Обществах Группы: между СВА МО и СВА ДЗО, между руководителем СВА МО и уполномоченными сотрудниками СВА МО;

– порядок формирования информационных потоков между МО и ДЗО, а также между СВА и другими подразделениями в каждом Обществе Группы.

3.4. Рекомендуется, чтобы система утвержденных внутренних документов соответствовала лучшим корпоративным практикам для каждого Общества Группы. В том числе:

– деятельность комитетов по аудиту Обществ Группы соответствовала Методическим рекомендациям по организации работы комитетов по аудиту советов директоров акционерных обществ с участием Российской Федерации, утвержденным приказом Росимущества от 20.03.2014 № 86.

– порядок организации внутреннего аудита в Обществах Группы соответствовал Методическим рекомендациям по организации работы внутреннего аудита в акционерных обществах с участием Российской Федерации, утвержденным приказом Росимущества от 04.07.2014 № 249.

 

4. Управление / координация функции внутреннего аудита в ДЗО

4.1. Руководитель СВА МО, осуществляя управление / координацию внутреннего аудита в ДЗО, делегирует часть вопросов управления / координации уполномоченным сотрудникам СВА МО. Руководитель СВА МО не делегирует сотрудникам своего подразделения следующие вопросы:

– выбор тех или иных механизмов координации / управления функцией внутреннего аудита по каждому ДЗО;

– инициирование и согласование назначения / освобождения от должности руководителя СВА ДЗО;

– инициирование рассмотрения вопроса о необходимости полного или частичного аутсорсинга / косорсинга функции внутреннего аудита ДЗО, создании СВА ДЗО (если такое подразделение отсутствует);

– необходимость проведения внешней оценки функции внутреннего аудита ДЗО;

– проведение периодических встреч с руководителями функции внутреннего аудита ДЗО.

4.2. Управление функцией внутреннего аудита в ДЗО с использованием механизма участия сотрудников СВА МО в совете директоров ДЗО представляется нецелесообразным:

– участие сотрудников СВА МО в выработке управленческих решений совета директоров ДЗО нарушает принцип независимости функции внутреннего аудита;

– сотрудники СВА МО, осуществляющие координацию внутреннего аудита в ДЗО, зачастую выбираются в ревизионную комиссию ДЗО, что делает невозможным их избрание в совет директоров ДЗО.

4.3. Важную роль в процессе координации / управления функцией внутреннего аудита в ДЗО играет обеспечение присутствия уполномоченных сотрудников СВА МО (в качестве приглашенных экспертов):

– при обсуждении советом директоров ДЗО вопросов, связанных с организацией управления рисками и внутреннего контроля в ДЗО;

– на всех заседаниях комитета по аудиту ДЗО.

Целесообразно регламентировать возможность присутствия сотрудников СВА МО на заседаниях совета директоров (комитета по аудиту) во внутренних документах ДЗО.

 

5. Организация проверок ДЗО сотрудниками СВА МО

5.1. Проверки ДЗО сотрудниками СВА МО осуществляются с использованием механизма включения сотрудников СВА МО в состав ревизионной комиссии ДЗО (по решению руководителя СВА МО).

В ряде случаев (находящиеся в других государствах ДЗО, особенности механизмов корпоративного управления в Группе и т. д.) возможно проведение проверок ДЗО без использования механизма ревизионных комиссий. Необходимо убедиться, что проведение таких проверочных мероприятий не противоречит законодательству Российской Федерации / страны нахождения ДЗО, а также дает возможность обеспечить объективность и независимость проверочной группы.

5.2. Координация проверочных мероприятий в ДЗО обеспечивается через участие в деятельности ревизионных комиссий ДЗО сотрудников СВА МО в качестве избранных членов ревизионных комиссий, приглашенных в установленном порядке экспертов (как правило, сотрудников СВА МО, а также других квалифицированных сотрудников Обществ Группы), а также через проведение организационных мероприятий по формированию ревизионных комиссий с участием квалифицированных специалистов МО, участие в подготовке специалистов МО и других Обществ Группы для последующей их работы в проверочных мероприятиях, методическое сопровождение деятельности ревизионных комиссий.

В положение о ревизионной комиссии ДЗО целесообразно включить разделы, предусматривающие:

– возможность участия сотрудников МО и других Обществ Группы в проверках ревизионной комиссии ДЗО в качестве привлеченных экспертов;

– возможность сотрудникам МО, входящим в ревизионную комиссию ДЗО, оказывать влияние на процессы планирования и проведения проверок ДЗО;

– согласованность действий всех проверяющих.

5.3. Подход к организации проверочных мероприятий осуществляется в рамках принципов, изложенных в Методических рекомендациях по организации работы комитетов по аудиту советов директоров акционерных обществ с участием Российской Федерации, утвержденным приказом Росимущества от 20.03.2014 № 86.

5.4. Планирование проверочных мероприятий в ДЗО осуществляется в рамках риск-ориентированного подхода. Для оценки рисков при планировании используется в том числе следующая информация о рисках:

– полученная от органов управления ДЗО и подразделений МО, участвующих в управлении / координации различных процессов ДЗО,

– полученная СВА МО в рамках осуществления управления / координации функции внутреннего аудита ДЗО,

– полученная от других субъектов системы внутреннего контроля ДЗО и от других заинтересованных сторон (в этом случае рекомендуется заранее оценить качество полученной информации).

5.4.1. При планировании и осуществлении проверки ДЗО необходимо учитывать влияние рисков, связанных с проверяемыми процессами, не только на деятельность ДЗО, но и на деятельность Группы в целом. Особую актуальность данная рекомендация приобретает в случае если проверочное мероприятие, проводимое в ДЗО, является частью более общего проверочного мероприятия по Обществам Группы («сквозные проверки»).

Кроме того, необходимо обратить особое внимание на риски, связанные с эффективностью управления / координации ДЗО и подготовкой консолидированной отчетности Группы:

– риски, связанные с осуществлением внутригрупповых сделок,

– риски, связанные с возможной неэффективностью системы внутреннего контроля за подготовкой финансовой отчетности ДЗО, в том числе при подготовке консолидированной отчетности Группы,

– риски, связанные с возможной неэффективностью работы механизмов управления / координации процессов в ДЗО / механизмов корпоративного управления в ДЗО,

– риски, связанные с несоответствием внутренних документов ДЗО, регламентирующих функцию внутреннего аудита, лучшим практикам / положениям общегрупповой Политики / Политик.

5.5. Ревизионная комиссия ДЗО в установленные законодательством сроки должна предоставить отчет о результатах проверки и заключение относительно годовой отчетности ДЗО.

5.6. Сотрудники СВА МО, участвующие в процессах управления / координации функции внутреннего аудита в Группе, действуют в рамках исполнения своих должностных обязанностей. Выплата вознаграждений данным сотрудникам за участие в ревизионных комиссиях ДЗО нецелесообразна, поскольку ведет к непрозрачности и меньшей управляемости системы оплаты труда сотрудников внутреннего аудита.

 

6. Особенности информационного взаимодействия при осуществлении управления / координации функции

6.1. В рамках осуществления управления / координации функции внутреннего аудита сотрудникам СВА МО необходимо установить порядок информационного взаимодействия с другими подразделениями / сотрудниками МО, участвующими в управлении / координации процессов в ДЗО.

6.1.1. Сотрудники СВА МО, принимающие участие в работе комитета по аудиту ДЗО, должны проанализировать необходимость информирования профильных подразделений МО, осуществляющих управление / координацию отдельных процессов ДЗО, по наиболее важным вопросам, рассматриваемым комитетом по аудиту / ключевым рекомендациям комитета по аудиту.

В случае если состав совета директоров ДЗО представлен преимущественно зависимыми неисполнительными директорами, представляющими МО, а также исполнительными директорами самого ДЗО, то своевременное информирование профильных подразделений МО приобретает еще более важное значение.

6.1.2. В рамках осуществления проверочных мероприятий СВА МО в ДЗО и мониторинга выполнения плана мероприятий по их результатам проверяющие проводят обсуждение и согласование отдельных вопросов проверки с объектами аудита, другими работниками и уполномоченными лицами ДЗО. Вместе с тем, целесообразно обеспечить также участие профильных подразделений МО, осуществляющих управление / координацию отдельных процессов ДЗО, по которым выявлены наиболее существенные риски / недостатки, в обсуждении результатов проверки СВА МО, а также в выработке плана мероприятий по результатам проверки.

6.2. В рамках поддержания единого подхода к построению, управлению и координацией функции внутреннего аудита в Группе целесообразно обеспечить периодическое (не реже чем 2 раза в год) проведение встреч руководителей СВА всех Обществ Группы.

6.3. Ответственный за осуществление функции внутреннего аудита по Группе (руководитель СВА Головной компании) периодически отчитывается перед советом директоров (комитетом по аудиту совета директоров) Головной компании о функционировании функции внутреннего аудита в Группе.

 

1. Общие положения

1.1. Согласно п.2 ст.85 Федерального закона от 26 декабря 1995 г. N 208-ФЗ «Об акционерных обществах», порядок деятельности ревизионной комиссии (ревизора) общества определяется внутренним документом общества, утверждаемым общим собранием акционеров.

1.2. Целью данных Методических рекомендаций является унификация подходов к организации деятельности Ревизионной комиссии акционерных обществ с участием Российской Федерации (далее – Общества), а также выработка типовых подходов к формированию внутреннего нормативного документа – Положения о Ревизионной комиссии Общества (далее – Положение).

1.3. Типовой формат Положения представлен в Приложении 1 к настоящим Методическим рекомендациям.

 

2. Общие рекомендации по составлению Положения

2.1. Типовой формат Положения носит рекомендательный характер. Положение разрабатывается каждым Обществом с учетом специфики его деятельности, законодательных и регуляторных ограничений и т. д., и должно быть утверждено Общим собранием акционеров Общества.

2.2. Разработанное Обществом Положение должно учитывать положения законодательства Российской Федерации, а также утвержденных внутренних документов Общества: Устава, Положения о вознаграждениях и компенсациях Ревизионной комиссии, а также особенностей организации делопроизводства и документооборота, нормативной базы Общества.

2.3. Структура, формат Положения, а также используемые формулировки не должны в обязательном порядке соответствовать типовому Положению, актуальным является содержательное соответствие Положения типовому документу.

2.4. При разработке Положения могут быть учтены основные требования к организации проведения проверок Ревизионной комиссии изложены в Методических рекомендациях по организации проверочной деятельности Ревизионных комиссий акционерных обществ с участием Российской Федерации, утвержденных Приказом Росимущества № 254 от 26.08.2013.

2.5. Положение может содержать пункты / разделы, не предусмотренные типовым Положением, обусловленные особенностями деятельности Общества. Указанные пункты / разделы не должны вступать в противоречие с требованиями, установленными типовым Положением.

 

3. Комментарии / разъяснения по наполнению отдельных разделов Положения

3.1. Комментарий к п.1.5 типового Положения.

В случае если в Обществе регламентирован порядок определения и выплаты вознаграждений и компенсаций Ревизионной комиссии, необходимо указать в Положении, что размер вознаграждений и компенсаций определяется в соответствии с утвержденным Положением о вознаграждениях и компенсациях Ревизионной комиссии Общества.

3.2. Комментарий к п.3.5 типового Положения.

Как правило, необходимость Ревизионной комиссии в осуществлении функции секретаря возникает только для достаточно больших Ревизионных комиссий (численностью 5 человек и более). В случае если существует необходимость в функции секретаря Ревизионной комиссии, необходимо указать в Положении порядок избрания / освобождения от должности секретаря Ревизионной комиссии, а также перечень его основных обязанностей.

3.3. Комментарий к п.4.2 типового Положения.

В Положении необходимо явно указать на возможность / невозможность проведения заседаний Ревизионной комиссии в заочной форме. В случае если заседания в заочной форме допускаются, в Положении необходимо:

– наложить ограничения на содержание повестки заочных заседаний Ревизионной комиссии. Рекомендуется регламентировать возможность заочной формы только для заседаний, посвященных организационным вопросам: выбор Председателя Ревизионной комиссии, утверждение плана работы Ревизионной комиссии и т. д.;

– указать порядок проведения заочных заседаний и оформления их результатов, рассылки, заполнения и предоставления бюллетеней для голосования членами Ревизионной комиссии.

3.4. Комментарий к п.4.9 типового Положения.

В случае если в Обществе сформировано и действует подразделение внутреннего контроля / внутреннего аудита, целесообразно указать в Положении, что при осуществлении своей работы Ревизионная комиссия может учитывать проверки, проводимые структурным подразделением Общества, осуществляющим функции внутреннего контроля / внутреннего аудита.

В этом случае в п.4.9 необходимо дополнительно указать возможность приглашения на заседание Ревизионной комиссии представителей подразделение внутреннего контроля / внутреннего аудита.

3.5. Комментарий к п.5.5 типового Положения.

Целесообразно указать должность сотрудника, ответственного за хранение материалов и документов Ревизионной комиссии, в п.5.5. Положения.

В случае если в Обществе предусмотрена должность корпоративного секретаря, целесообразно рассмотреть возможность назначить в качестве ответственного сотрудника корпоративного секретаря.

3.6. Комментарий к п.6.2 типового Положения.

Деятельность Ревизионной комиссии как органа акционерного контроля предполагает необходимость иметь возможность проанализировать деятельность Совета директоров / Комитетов Совета директоров / органов управления Общества.

Пункт 6.2 Типового Положения предусматривает возможность получения Ревизионной комиссией соответствующей информации, во избежание возникновения конфликтных ситуаций в работе Ревизионной комиссии.

3.7. Комментарий к п.6.5 типового Положения.

В случае если в Обществе сформирован и действует Комитет по аудиту Совета директоров, целесообразно регламентировать также направление акта проверки в Комитет по аудиту.

3.8. Комментарий к п.6.8 типового Положения.

Срок предоставления заключения Ревизионной комиссии определяется Обществом исходя из сложившихся сроков:

– подготовки годовой отчетности Общества,

– подготовки заключения внешнего аудитора Общества по результатам годовой отчетности;

– проведения заседания Совета директоров Общества, предшествующего проведению годового Общего собрания акционеров;

– проведения годового Общего собрания акционеров.

 

Приложение 1

Типовое положение о ревизионной комиссии акционерного общества с участием российской федерации

1. Общие положения

1.1. Ревизионная комиссия Общества является выборным органом, осуществляющим контроль за финансово-хозяйственной деятельностью Общества.

1.2. В своей деятельности Ревизионная комиссия руководствуется законодательством Российской Федерации, Уставом Общества, настоящим Положением и иными внутренними документами Общества, а также решениями Общего собрания акционеров Общества.

1.3. Компетенция Ревизионной комиссии определяется законодательством Российской Федерации и Уставом Общества. Порядок деятельности Ревизионной комиссии определяется настоящим Положением.

1.4. Ревизионная комиссия Общества независима от должностных лиц / органов управления Общества и подотчетна Общему собранию акционеров Общества.

1.5. По решению общего собрания акционеров членам Ревизионной комиссии в период исполнения ими своих обязанностей могут выплачиваться вознаграждения и (или) компенсироваться расходы, связанные с исполнением ими функций членов Ревизионной комиссии. Размеры таких вознаграждений и компенсаций устанавливаются решением Общего собрания акционеров Общества. Вознаграждение и компенсации не выплачиваются членам Ревизионной комиссии, являющимся госслужащими (п. 3.3 ст. 12.1 Федерального закона от 25 декабря 2008 года № 279-ФЗ «О противодействии коррупции»).

2. Порядок избрания Ревизионной комиссии.

2.1. Ревизионная комиссия в количестве__человек избирается Общим собранием акционеров на срок до следующего годового Общего собрания акционеров в порядке, установленном законодательством Российской Федерации и Уставом Общества.

2.2. Акции, принадлежащие членам Совета директоров или лицам, занимающим должности в органах управления Компании, не могут участвовать в голосовании при избрании членов Ревизионной комиссии.

2.3. Члены Ревизионной комиссии могут переизбираться неограниченное число раз.

2.4. Члены Ревизионной комиссии Общества не могут одновременно являться членами Совета директоров, а также занимать иные должности в органах управления Общества.

2.5. Полномочия отдельных членов или всего состава Ревизионной комиссии могут быть досрочно прекращены по решению Общего собрания акционеров.

2.6. В случае досрочного прекращения полномочий члена Ревизионной комиссии или выбытия его из состава Ревизионной комиссии полномочия остальных членов Ревизионной комиссии не прекращаются.

2.6.1. Выбывшими членами Ревизионной комиссии считаются лица, добровольно сложившие свои полномочия, умершие, или не имеющие возможности осуществлять свои полномочия по иным основаниям.

2.6.2. Член Ревизионной комиссии признается выбывшим из ее состава со следующего дня после получения Ревизионной комиссией его заявления, либо со дня смерти или получения Обществом документов, подтверждающих невозможность осуществления членом Ревизионной комиссии своих полномочий.

2.7. В случае, когда число членов Ревизионной комиссии становится менее __, Совет директоров обязан созвать внеочередное Общее собрание акционеров для избрания Ревизионной комиссии. Оставшиеся члены Ревизионной комиссии осуществляют свои функции до избрания нового состава Ревизионной комиссии.

3. Председатель Ревизионной комиссии

3.1. Ревизионную комиссию возглавляет Председатель, который избирается членами Ревизионной комиссии с его согласия из их числа открытым голосованием, большинством голосов от общего числа членов, на первом заседании Ревизионной комиссии.

3.2. Председатель Ревизионной комиссии:

– формирует повестку дня заседаний Ревизионной комиссии;

– созывает и проводит заседания Ревизионной комиссии;

– организует текущую работу Ревизионной комиссии; – представляет Ревизионную комиссию на Общем собрании акционеров, заседаниях Совета директоров, органов управления Общества;

– подписывает документы Ревизионной комиссии.

3.3. Ревизионная комиссия может освободить от исполнения обязанностей Председателя Ревизионной комиссии и избрать нового. Соответствующее решение принимается большинством голосов членов Ревизионной комиссии, принявших участие в заседании.

3.4. Председатель Ревизионной комиссии может добровольно сложить свои полномочия, оставаясь при этом членом Ревизионной комиссии, со дня получения Ревизионной комиссией его заявления о сложении полномочий.

3.5. На время отсутствия Председателя Ревизионной комиссии временно исполняющий функции Председателя Ревизионной комиссии избирается Ревизионной комиссией большинством голосов членов Ревизионной комиссии, принявших участие в заседании.

4. Порядок проведения заседаний и принятия решений Ревизионной комиссией

4.1. Заседания Ревизионной комиссии проводятся перед началом проверки (ревизии), по ее результатам, а также в иных случаях, требующих совместного решения Ревизионной комиссии.

4.2. Заседания Ревизионной комиссии Общества проводятся в _________ форме.

4.3. Уведомление о заседании Ревизионной комиссии направляется каждому члену комиссии в письменной форме не позднее, чем за __ дней до даты проведения заседания. В уведомлении должно быть указано:

– время и место проведения заседания;

– вопросы, выносимые на обсуждение. К уведомлению прилагаются все необходимые материалы, связанные с вопросами повестки дня заседания.

4.4. Кворумом для проведения заседаний Ревизионной комиссии является присутствие не менее половины от числа избранных членов Ревизионной комиссии (за исключением выбывших).

4.5. Решения Ревизионной комиссии принимаются, а заключения и акты утверждаются большинством голосов присутствующих на заседании членов Ревизионной комиссии. При решении вопросов на заседании каждый член Ревизионной комиссии обладает одним голосом. Не допускается передача права голоса члена Ревизионной комиссии другому лицу, в том числе иному члену Ревизионной комиссии. При равенстве голосов решающим является голос Председателя Ревизионной комиссии (или лица, его замещающего).

4.6. При определении кворума и результатов голосования учитывается письменное мнение члена Ревизионной комиссии, отсутствующего на заседании Ревизионной комиссии по уважительным причинам (командировка, отпуск, болезнь), по вопросам повестки заседания, если такое мнение получено Ревизионной комиссией до начала ее заседания. В письменном мнении член Ревизионной комиссии должен однозначно определить свою позицию по вопросу, указав в письменном мнении, «за» или «против» он голосует по предложенному проекту решения, или «воздержался» от принятия решения.

4.7. Первое заседание Ревизионной комиссии проводится в срок не позднее одного месяца после дня проведения Общего собрания акционеров, на котором были избраны члены Ревизионной комиссии, на основании уведомления Общества, которое должно быть направлено не менее чем за __ дней до заседания, с определением места и времени проведения заседания.

4.8. Члены Ревизионной комиссии имеют право высказывать особое мнение по вопросам повестки дня заседания Ревизионной комиссии, требовать отражения особого мнения в протоколе заседания Ревизионной комиссии и доведения его до сведения органов управления и Совета директоров Общества.

4.9. На заседание Ревизионной комиссии могут приглашаться лица, не являющиеся членами Ревизионной комиссии: члены Совета директоров, должностные лица и руководители структурных подразделений Общества, представители аудитора Общества, эксперты и консультанты, иные лица по приглашению Председателя Ревизионной комиссии.

4.10. По запросу Ревизионной комиссии Председатель Ревизионной комиссии приглашает представителя Ревизионной комиссии, в качестве приглашенного лица, на очные заседания Совета директоров по вопросам, касающимся компетенции Ревизионной комиссии.

5. Документы Ревизионной комиссии

5.1. Протокол заседания Ревизионной комиссии составляется не позднее__дней после его проведения. Протокол заседания подписывается Председателем Ревизионной комиссии.

5.2. В протоколе заседания Ревизионной комиссии указываются:

– дата, время и место проведения заседания;

– перечень лиц, присутствующих на заседании;

– повестка дня заседания;

– вопросы, поставленные на голосование;

– результаты голосования (с указанием количества голосов, отданных «за», «против», воздержавшихся);

– принятые решения.

К протоколу заседания прилагаются материалы (заключения, акты проверок, особые мнения членов Ревизионной комиссии и иные документы), ставшие основанием для принятия решений.

5.3. Акт проверки и заключение Ревизионной комиссии формируются по результатам проверки (ревизии) не позднее чем через__дней после проведения проверки (ревизии). Акт проверки и заключение Ревизионной комиссии подписываются всеми членами Ревизионной комиссии, осуществлявшими проведение проверки (ревизии), а также Председателем Ревизионной комиссии.

5.3.1. В акте проверки Ревизионной комиссии указываются:

– место и время проведения проверки (ревизии);

– члены Ревизионной комиссии, принимавшие участие в проведении проверки (ревизии);

– основание проведения проверки (ревизии). Акт проверки должен содержать описание основных выявленных рисков, нарушений и недостатков деятельности Общества с анализом причин их возникновения, оценкой риска появления подобных нарушений в дальнейшем и рекомендациями по снижению данных рисков / устранению выявленных нарушений.

5.3.2. Заключение Ревизионной комиссии должно содержать:

– состав и дату избрания Ревизионной комиссии, нормативные основания ее деятельности;

– проверяемый период;

– место и дату формирования заключения Ревизионной комиссии;

– выводы по результатам проведенной проверки (ревизии);

– требования о предоставлении информации (документов и материалов), заявленные в ходе проверки (ревизии);

– полученные отказы в предоставлении информации (документов и материалов);

– сведения о письменных объяснениях, полученных от членов Совета директоров, должностных лиц и работников Общества;

– сведения о требованиях Ревизионной комиссии созыва заседаний Совета директоров и внеочередного Общего собрания акционеров.

5.4. Иные документы Ревизионной комиссии составляются в произвольной форме и подписываются Председателем Ревизионной комиссии.

5.5. Оригиналы протоколов и заключений Ревизионной комиссии и материалы проверок хранятся у Председателя Ревизионной комиссии либо у одного из членов Ревизионной комиссии, выбранных большинством из числа избранных членов Ревизионной комиссии. Не позднее чем в месячный срок после проведения очередного общего собрания акционеров все документы Ревизионной комиссии, связанные с проведением проверок Общества за истекший финансовый год, передаются ответственному сотруднику Общества на хранение, о чем составляется соответствующий акт.

5.6. Общество обеспечивает акционерам доступ к заключениям Ревизионной комиссии в порядке и объеме, предусмотренных законодательством Российской Федерации.

5.7. По письменному требованию акционера Общество обязано предоставить ему за плату копии заключений Ревизионной комиссии. Размер платы устанавливается Обществом и не может превышать расходов на изготовление копий и расходов, связанных с направлением их по почте.

6. Порядок проведения проверок Ревизионной комиссии

6.1. В ходе проверки Ревизионная комиссия Общества может проверить соблюдение Обществом законодательных и других актов, регулирующих его деятельность, законность совершаемых Обществом операций, порядок организации системы внутреннего контроля в Обществе, выполнение Обществом поручений Президента и Правительства Российской Федерации.

6.2. По требованию Ревизионной комиссии Общества лица, занимающие должности в органах управления Общества, обязаны представить документы о финансово-хозяйственной деятельности Общества. По запросам и требованиям Ревизионной комиссии ей предоставляются протоколы заседаний Совета директоров, комитетов и комиссий Совета директоров Общества, а также органов управления Общества.

6.3. Ревизионная комиссия Общества работает по самостоятельно утвержденному плану, в котором предусматриваются порядок и сроки проведения проверок (ревизий) деятельности Общества.

6.4. Формирование запроса информации в Общество осуществляется исходя из предложений членов Ревизионной комиссии, участвующих в проверке (ревизии), по составу запроса. Запрос информации подписывается Председателем Ревизионной комиссии и направляется должностным лицам Общества.

6.5. О результатах каждой проверки (ревизии) Ревизионная комиссия Общества составляет акт проверки, который подписывают Председатель и члены Ревизионной комиссии, проводившие проверку (ревизию). Акт проверки рассматривается на заседании Ревизионной комиссии, и направляется в Общество и Совету директоров Общества в течение __ рабочих дней после окончания проведения проверки (ревизии).

6.6. Члены Ревизионной комиссии имеют право в случае несогласия с заключением/актом Ревизионной комиссии подготовить особое мнение и требовать его приобщения к заключению/акту Ревизионной комиссии.

6.7. В целях обеспечения деятельности Ревизионной комиссии Общество предоставляет Ревизионной комиссии необходимые помещения и обеспечивает доступ к ним, технические средства и материалы.

6.8. План работы Ревизионной комиссии в обязательном порядке включает проверку финансово-хозяйственной деятельности Общества по итогам деятельности Общества за год. Ревизионная комиссия представляет в Совет директоров Общества заключение по результатам плановой проверки (ревизии) финансово-хозяйственной деятельности Общества за год, в том числе относительно достоверности данных, включаемых в годовой отчет Общества и содержащихся в годовой бухгалтерской отчетности Общества, не позднее чем за __дней до даты проведения годового Общего собрания акционеров.

6.9. Внеочередная проверка (ревизия) финансово-хозяйственной деятельности Общества осуществляется во всякое время по инициативе Ревизионной комиссии, решению Общего собрания акционеров, решению Совета директоров, требованию акционера (акционеров) Общества, владеющего (владеющих в совокупности) не 6 менее чем 10 процентами голосующих акций Общества, в течение__рабочих дней с даты поступления Председателю Ревизионной комиссии соответствующего запроса:

– Общее собрание акционеров или Совет директоров, инициирующие проверку (ревизию) финансово-хозяйственной деятельности, направляют в Ревизионную комиссию решение о проведении (инициировании) проверки в форме протокола (копии протокола, выписки из протокола) соответствующего органа управления. Протокол (копия протокола, выписка из протокола) передается Председателю Ревизионной комиссии.

– Акционер (акционеры) – инициатор проверки (ревизии) финансово хозяйственной деятельности направляет в Ревизионную комиссию письменное требование о проведении проверки, которое должно содержать: (1) имя (наименование) акционера (акционеров), направляющего требование; (2) сведения о принадлежащих акционеру (акционерам) акциях (количество, категория, тип); (3) основания необходимости проведения проверки. Требование подписывается акционером или его представителем. Если требование подписывается представителем, то прилагается доверенность. В случае если инициатива исходит от акционеров – юридических лиц, подпись лица, действующего в соответствии с его уставом без доверенности, заверяется печатью данного юридического лица. Если требование подписано представителем юридического лица, действующим от его имени по доверенности, к требованию прилагается доверенность.

– Ревизионная комиссия вправе по собственной инициативе (в том числе по предложению члена Ревизионной комиссии) принять решение о проведении внеочередной проверки (ревизии) финансово-хозяйственной деятельности.

6.10. Инициаторы внеочередной проверки (ревизии) финансово-хозяйственной деятельности Общества вправе в любой момент до принятия Ревизионной комиссией решения о проведении проверки (ревизии) отозвать свое требование, письменно уведомив об этом Ревизионную комиссию.

6.11. Отказ в проведении проверки (ревизии) финансово-хозяйственной деятельности может быть дан Ревизионной комиссией в следующих случаях:

– лица, предъявившие требование о проведении проверки (ревизии) финансово хозяйственной деятельности, не обладают правом инициировать указанную проверку (ревизию);

– по фактам, являющимся основанием для предъявления требования о проведении проверки (ревизии) финансово-хозяйственной деятельности, проверка (ревизия) проведена и Ревизионной комиссией утверждено заключение;

– требование не соответствует законодательству Российской Федерации.

6.12. Об отказе в проведении проверки (ревизии) финансово-хозяйственной деятельности Ревизионная комиссия сообщает акционеру (акционерам), заявившему требование о проведении проверки (ревизии) в течение __рабочих дней с даты принятия соответствующего решения письмом, подписанным Председателем Ревизионной комиссии, либо лицом, осуществляющим его функции.

7. Полномочия, права и обязанности Ревизионной комиссии

7.1. Объектом проверки Ревизионной комиссией является деятельность Общества, в том числе выявление и оценка рисков, возникающих по результатам и в процессе его финансово-хозяйственной деятельности. Ревизионная комиссия:

7.1.1. Проводит проверку (ревизию) финансово-хозяйственной деятельности Общества и составляет по ее итогам заключение, в котором должны содержаться:

– подтверждение достоверности данных, содержащихся в отчетах и иных финансовых документах Общества;

– информация о фактах нарушения установленных правовыми актами Российской Федерации порядка ведения бухгалтерского учета и представления финансовой отчетности, а также правовых актов Российской Федерации при осуществлении финансово-хозяйственной деятельности.

7.1.2. Подтверждает достоверность данных, включаемых в годовой отчет и годовую бухгалтерскую (финансовую) отчетность Общества.

7.1.3. Готовит предложения / рекомендации по совершенствованию эффективности управления активами Общества, совершенствованию системы управления рисками и внутреннего контроля.

7.1.4. Осуществляет контроль за устранением недостатков и выполнением рекомендаций, отраженных в актах по результатам предыдущих проверок (ревизий).

7.2. Ревизионная комиссия в соответствии со своей компетенцией вправе:

– в ходе проверки (ревизии) требовать от органов управления и должностных лиц Общества предоставления информации (документов и материалов), необходимой для проведения проверки;

– требовать от членов Совета директоров, должностных лиц и работников Общества устных и письменных объяснений по вопросам, возникающим в ходе проведения проверок;

– информировать Совет директоров и / или органы управления Общества обо всех случаях невыполнения работниками Общества, включая лиц, выполняющих управленческие функции, требований Ревизионной комиссии, касающихся представления необходимых документов, об отказе в пояснениях по имеющимся у Ревизионной комиссии вопросам;

– ставить перед органами управления Общества вопрос о привлечении к материальной и дисциплинарной ответственности работников Общества, включая должностных лиц, в случае выявления факта нарушения ими Устава, внутренних документов Общества, должностных инструкций, а также фактов злоупотреблений / мошенничества;

– требовать в порядке, установленном действующим законодательством Российской Федерации, Уставом и внутренними документами Общества, созыва заседаний Совета директоров, созыва внеочередного Общего собрания акционеров.

– ставить перед Советом директоров и исполнительными органами Общества вопрос о принятии мер и сроках устранения нарушений, выявленных Ревизионной комиссией;

8. Члены Ревизионной комиссии обязаны:

– участвовать в ревизионных проверках (ревизиях) в строгом соответствии с решениями Ревизионной комиссии о порядке проведения проверки (ревизиях);

– соблюдать требования о сохранении коммерческой тайны, не разглашать сведения, являющиеся конфиденциальными, а также инсайдерскую информацию, к которым члены Ревизионной комиссии имеют доступ при выполнении своих функций;

– фиксировать и объективно отражать в документах Ревизионной комиссии выявленные в процессе проведения проверки (ревизии) нарушения нормативных правовых актов, Устава, внутренних документов Общества работниками и должностными лицами Общества;

– при осуществлении своих прав и исполнении обязанностей действовать добросовестно и разумно в интересах Общества.

– своевременно доводить до сведения Совета директоров, Правления и Председателя Правления Общества результаты проведенных ревизий и проверок деятельности Общества, заключения Ревизионной комиссии, предложения по устранению причин и условий, способствующих нарушениям финансовой и хозяйственной дисциплины, а также предложения по совершенствованию системы внутреннего контроля и повышению эффективности деятельности Общества.

8. Заключительные положения.

8.1. Настоящее Положение вступает в силу с даты его утверждения Общим собранием акционеров Общества.

8.2. В случае внесения изменений в законодательство Российской Федерации нормы настоящего Положения, вступившие в противоречие с законодательством, утрачивают силу, и деятельность Ревизионной комиссии регулируется соответствующими нормами законодательства Российской Федерации и Устава Общества.

8.3. В случае любого противоречия между настоящим Положением и Уставом Общества, преимущественную силу имеет Устав Общества.

8.4. С момента утверждения настоящего Положения утрачивает силу Положение о Ревизионной комиссии Общества, утвержденное Общим собранием акционеров Общества___.

 

1. Вводная часть

1.1. Настоящие Методические рекомендации по организации проверочной деятельности Ревизионных комиссий акционерных обществ (далее – Методические рекомендации) с участием Российской Федерации определяют требования к осуществлению проверки деятельности акционерного общества (далее – Общество) проводимой сотрудниками Федерального агентства по управлению государственным имуществом, входящими в состав Ревизионной комиссии Общества, а также по формированию ими отчетных документов Ревизионной комиссии.

1.2. Положения настоящих Методических рекомендаций могут применяться (полностью или частично) также другими членами Ревизионной комиссии Общества.

1.3. Настоящие методические рекомендации должны применяться в части непротиворечащей Положению о Ревизионной комиссии Общества и иным локальным нормативным актам Общества, регламентирующим работу Ревизионной комиссии Общества.

 

2. Общие вопросы организации деятельности Ревизионной комиссии

2.1. Основные компетенции и права Ревизионной комиссии Общества предусмотрены ст.85 Федерального закона от 24.11.1995 № 208-ФЗ «Об акционерных обществах» (далее – Закон об акционерных обществах). Согласно положениям ст.85 Закона об акционерных обществах:

– проверка (ревизия) финансово-хозяйственной деятельности общества осуществляется по итогам деятельности общества за год, а также во всякое время по инициативе Ревизионной комиссии (Ревизора) общества, решению общего собрания акционеров, совета директоров (наблюдательного совета) общества или по требованию акционера (акционеров) общества, владеющего в совокупности не менее чем 10 процентами голосующих акций общества (п.3 ст.85);

– по требованию Ревизионной комиссии (Ревизора) общества лица, занимающие должности в органах управления общества, обязаны представить документы о финансово-хозяйственной деятельности общества (п.4 ст.85).

2.2. В соответствии с п. 2 ст. 85 Закона об акционерных обществах компетенции и порядок деятельности Ревизионной комиссии (Ревизора) по вопросам, не связанным с проверкой финансово-хозяйственной деятельности, определяются Уставом Общества и / или Положением о Ревизионной комиссии (Ревизоре) Общества.

2.3. В рамках данных Методических рекомендаций целью деятельности Ревизионной комиссии предполагается предоставление Обществу в лице высшего органа управления – акционеру / акционерам независимых и объективных гарантий относительно финансовой и операционной эффективности деятельности Общества, достоверности его финансовой отчетности, сохранности активов, соблюдения Обществом применимого законодательства, своих локальных нормативных актов и требований регулирующих органов.

2.4. В соответствии с п.3 ст.88 Закона об акционерных обществах законодательно установленной задачей для ревизионной комиссии Общества является выражение Ревизионной комиссией мнения о достоверности данных годового отчета Общества и годовой бухгалтерской отчетности Общества.

Результатом выполнения данных требований указанных в п. настоящих Методических рекомендации будет является заключение Ревизионной комиссии, рекомендации по формированию которого изложены в разделе настоящих Методических рекомендации.

2.5. Одновременно представляется целесообразным проведение проверочного мероприятия, ставящего своей целью углубленную проверку деятельности Общества для достижения целей указанных в п. настоящих Методических рекомендаций.

Порядок подготовки соответствующего Акта проверки Ревизионной комиссии Общества изложен в разделе настоящих Методических рекомендаций.

2.6. Объектами проверки могут являться любые аспекты деятельности Общества, в том числе выявление и оценка рисков, возникающих по результатам и в процессе финансово-хозяйственной деятельности Общества.

Проверка направления деятельности Общества может проводиться проверочной группой, в состав которой входят только отдельные члены Ревизионной комиссии. Во избежание терминологической путаницы участники проверочной группы далее по тексту именуются «проверяющие».

2.7. Целесообразно внутренним документом Общества предусмотреть порядок взаимодействия Ревизионной комиссии, Совета директоров, комитета Совета директоров по аудиту (здесь и далее – если таковой создан в Обществе и функционирует), внешнего аудитора и контрольных подразделений Общества (включая подразделение внутреннего аудита). Порядок взаимодействия должен предусматривать учет в деятельности проверяющих результатов деятельности внешнего аудитора и контрольных подразделений Общества, а также оперативное предоставление Акта проверки и Заключения Ревизионной комиссии Совету директоров и комитета Совета директоров по аудиту.

 

3. Построение проверочного процесса

3.1. Проверка финансово-хозяйственной деятельности Общества производится с учетом специфики, масштабов деятельности Общества исходя из предварительной оценки проверяющими характера и материальности рисков, присущих проверяемым направлениям, а также имеющихся в распоряжении проверяющих ресурсов (человеческих, материальных и т. д.).

3.2. Как правило, проверка Общества осуществляется в два этапа:

3.2.1. формирование и направление запросов в Общество, охватывающих достаточно широкий спектр направлений финансово-хозяйственной деятельности Общества, для предварительной идентификации наиболее материальных рисков,

3.2.2. анализ и систематизация полученной на первом этапе информации:

– углубленный анализ направлений с повышенным риском (дополнительные проверочные процедуры, в том числе направление дополнительных запросов, проведение документальной проверки и анализа обработка данных и т. д.);

– идентификация и анализ причин наиболее материальных рисков / нарушений, а также связей данных рисков между собой;

– вынесение рекомендаций по устранению выявленных рисков / нарушений.

3.3. Формирование плана проверочных процедур и соответствующих запросов уже на первом этапе проверки рекомендуется проводить с учетом рисков и нарушений, отмеченных в материалах:

– внешнего аудитора (например, в Письме менеджменту);

– планов и отчетов о проверках подразделения внутреннего контроля / аудита, а также других контрольных служб Общества.

3.4. По результатам анализа проверяющие могут сократить перечень проверяемых на первом этапе направлений, выбирая в качестве объекта проверочных мероприятий наиболее существенные риски, не охваченные или недостаточно покрытые контрольными службами Общества (во избежание дублирования усилий).

3.5. Вместе с тем, анализ качества деятельности контрольных служб Общества также находится в компетенции проверяющих, и частичное дублирование областей проверки, позволяющее убедиться в обоснованности наблюдений и выводов контрольных служб, а также уточнения их выводов, вполне допустимо.

3.6. Возможные методы проверки / изучения:

3.6.1. анализ данных учета: изучение остатков на счетах / аналитических субсчетах, составляющих данных остатков, динамики остатков в течение проверяемого периода и т. д. Выявление причин резких изломов трендов, анализ целесообразности и обоснованности проведения разовых крупных операций, групп однородных операций;

3.6.2. документальная проверка операций: как правило, проводится выборочно. В состав выборки целесообразно включить:

– операции, которые потенциально несут наибольший риск (самые крупные, необычные и подозрительные операции, операции с аффилированными лицами),

– случайным образом выбранные операции (анализ таких операций способен выявить системные риски, заложенные в процесс).

В случае если количество операций по анализируемому направлению незначительно, а риски потенциально материальны, выборка может охватывать все операции (сплошная проверка направления);

– оценка качества систем, процессов и процедур, а также анализ организационных структур и их достаточности для осуществления финансово-хозяйственной деятельности Общества надлежащим образом;

– оценка качества управления (адекватность подходов руководства и работников Общества к рискам и методам контроля за ними).

3.7. Риски, связанные с деятельностью Общества по отдельному направлению его деятельности, связаны с потенциальным наступлением неблагоприятных событий: потерями / неполучением Обществом дохода вследствие неэффективного ведения операций, искажением отчетности Общества и т. д. Необходимо отметить, что возможная неэффективность операций Общества также может быть классифицирована как риск (риск недополучения Обществом доходов и / или принятия Обществом излишних издержек). Риск характеризуется двумя составляющими:

– вероятность наступления неблагоприятного события,

– масштабом данных событий (например, величиной потерь / искажений отчетности).

Обе эти составляющие в совокупности характеризуют материальность риска.

3.8. По результатам проверки формируются Акт проверки и Заключение Ревизионной комиссии. Нарушения и недостатки, отраженные в данных документах, должны иметь фактическое подтверждение, для чего проверяющими формируется и хранится досье документов / информации, предоставленных в ходе проверки. Срок хранения документов / информации, вошедших в досье, составляет не менее 5 лет.

 

4. Первый этап проверки Общества (первичная идентификация рисков)

4.1. Задачей данного этапа проверки является выявление основных операционных рисков, связанных с управлением Обществом, деятельностью Общества и подготовкой Обществом финансовой отчетности.

4.2. В качестве основных документов для осуществления первого (подготовительного) этапа проверки Общества используются базовые запрос информации по Обществу и анкета для построения предварительной карты рисков.

4.3. Анкета представляет собой инструмент, облегчающий идентификацию наиболее характерных рисков, связанных с деятельностью Общества.

4.4. Идентификация рисков производится по двум группам направлений проверки: 1) проверка операционной деятельности Общества; 2) проверка финансовой отчетности Общества.

4.5. При проверке основных аспектов управления Обществом и деятельности Общества могут быть проанализированы:

– деятельность органов управления и коллегиальных органов;

– организационная структура Общества;

– качество организации системы внутреннего контроля в Обществе;

– качество системы отчетности, системы планирования и бюджетирования;

– базовые риски в части конфигурации ИТ-систем и обеспечения информационной безопасности;

– выявление сигналов, свидетельствующих о рисках манипулирования финансовым результатом.

4.6. При проверке финансовой отчетности могут быть проанализированы:

– качество учетной политики,

– динамика и формирование основных статей бухгалтерского баланса Общества;

– порядок формирования финансового результата Общества.

4.7. Положения Анкеты разработаны с учетом стандартного плана счетов. Для организаций, имеющих специфические планы счетов (кредитные организации, страховые организации и др.), проверка порядка формирования остатков / оборотов по части статей, обозначенных в Анкете, может оказаться не в полной мере актуальной (например, «материально-производственные запасы»). При этом по ряду статей (финансовые вложения, займы и кредиты, забалансовые статьи и т. д.) могут понадобиться дополнительные проверочные процедуры.

4.8. Перечень базовых направлений проверки, обозначенных в Анкете, носит индикативный характер, и допустимо обоснованное исключение проверяющими части данных направлений из плана проверки. В качестве таких обоснований могут выступать следующие обстоятельства:

– качественный анализ данного направления уже проведен контрольными службами и / или внешним аудитором Общества;

– риски нематериальны, например, вследствие незначительных остатков / оборотов по исследуемой статье баланса;

– неприменимость данной проверки к Обществу, например, проверки деятельности комитетов, коллегиальных органов в отсутствие у Общества таковых;

– временные и / или человеческие ресурсы проверяющих ограничены.

4.9. Для проверяющих, которые вынуждены сократить перечень базовых проверяемых направлений в связи с ограниченностью ресурсов, наиболее характерные направления проверки в Анкете отмечены символом (*).

4.10. Базовый запрос содержит перечень и описание основной информации / материалов, которую необходимо запросить у Общества для проведения всех аудиторских процедур, представленных в Анкете. В случае если проведение отдельных процедур представляется проверяющим нецелесообразным, необходимо исключить соответствующие статьи из базового запроса, направляемого в Общество.

4.11. Статьи отчетности, потенциальные искажения по которым, как правило, не формируют материальных рисков, не включены в базовые анкету и запрос (например, статьи бухгалтерского баланса «Доходы будущих периодов», «Прочие активы» и др.). Однако, в случае если риск искажений по данным статьям может быть материальным, их необходимо проверить, в т. ч. в случае если:

– материальны остатки / обороты по счету;

– существуют обоснованные подозрения на наличие искажений (оговорка в заключении аудитора, имеется специфическая информация из СМИ / сети Интернет, актов проверок контрольных подразделений и внешних проверяющих, вызывающие подозрение проводки по счету и т. д.).

4.12. Необходимо также оценить и проверить специфические аспекты деятельности компании исходя из ее отрасли и характера деятельности, например:

– своевременность лицензирования продукции/ услуг (если требуется лицензирование);

– качество системы построения логистики (транспортные компании, сетевые структуры);

– качество управления финансовыми, кредитными, рыночными рисками (финансовые организации);

– качество системы управления дочерними структурами (инвестиционный бизнес) и т. д.

4.13. Согласно ст.9 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (далее – Закон о бухгалтерском учете), «каждый факт хозяйственной жизни подлежит оформлению первичным учетным документом». Документарная проверка операций Общества (сравнение бухгалтерских данных с данными первичных документов) проводится, как правило, на выборочной основе (см. п.3.6.2 настоящего документа). Информационной основой для формирования выборки служат данные, предоставленные Обществом ранее по базовому запросу.

4.14. Как правило, основным документарным основанием учета сделки является договор, составленный в письменной форме. Зачастую в договоре определяется перечень первичных документов, используемых при расчетах:

– счета-фактуры (необходимы для ведения налогового учета);

– акт выполненных работ / акт приема-передачи;

– выставляемый счет и т. д.

4.15. Согласно ст.9 Закона о бухгалтерском учете:

– формы используемых первичных учетных документов утверждает руководитель Общества по представлению должностного лица, на которое возложено ведение бухгалтерского учета (как правило, используемые формы совпадают / являются незначительными корректировками форм, ранее входивших в альбомы унифицированных форм первичной отчетности).

– определен перечень обязательных реквизитов первичного документа.

4.16. По отдельным договорам у Общества остаются экземпляры первичных документов в формате, используемом контрагентом по договору. При этом обязательными к применению остаются формы первичных учетных документов, установленные уполномоченными органами в соответствии с федеральными законами и на их основании (например, формы кассовых документов).

4.17. Решение о целесообразности добавления в базовый запрос части, соответствующей (частично соответствующей) упомянутым в пп. 5–7 настоящего раздела рискам, принимается проверяющими самостоятельно, исходя из имеющейся информации (в том числе результатов проверок, осуществленных Службой внутреннего аудита и внешним аудитором Общества), а также сущности исследуемых операций и рисков.

 

5. Второй этап проверки деятельности Общества

5.1. Целью второго этапа проверки является проведение по необходимости дополнительного анализа рисков, идентифицированных на основе информации, полученной в ходе проверки, их систематизация и выработка рекомендаций по устранению нарушений / сокращению рисков.

5.2. При систематизации рисков необходимо обратить особое внимание на системно возникающие нарушения: зачастую они указывают на недостаточность системы внутреннего контроля и на возможность возникновения новых нарушений.

5.3. Главным образом причины недостатков контроля состоят в следующем:

– человеческий фактор: недостаток знаний, неправильные действия (намеренные / ненамеренные), неэффективное распределение функциональных обязанностей;

– технология: ненадежные данные, неадекватная конфигурация данных;

– неадекватно выстроенные процессы в проверяемой области;

– неадекватные механизмы сокращения рисков по процессам (в том числе некачественный дизайн контролей в процессе).

5.4. Возможные меры по исправлению нарушений / недостатков:

– разработка / доработка нормативной базы или методологии;

– пересмотр функциональных обязанностей сотрудников;

– корректировка основных процессов;

– тренинг / замещение персонала на данном процессе и т. д.

5.5. Один из основных принципов, которым руководствуется проверяющий – необходимость максимально объективно подойти к анализу и интерпретации рабочей информации. В целях сохранения объективности проверяющему рекомендуется:

5.5.1. Критически подходить к интерпретации полученной информации, стараться использовать взвешенные формулировки при описании выявленных нарушений / недостатков.

5.5.2. Проводить интервьюирование сотрудников Общества, задействованных в проверяемых процессах (изучение фактического процесса), в том числе сравнить фрагменты информации, полученные от разных сотрудников, между собой.

5.5.3. Перед подписанием Акта и Заключения предоставить Обществу акт проверки для комментариев и внимательно изучить предоставленные комментарии. Рассмотреть возможность корректировки формулировок акта в сторону большей объективности.

5.5.4. Не использовать в Акте проверки фрагменты текста, предоставленные Обществом, даже в качестве описаний деятельности Общества.

5.6. При формировании для Общества рекомендаций по сокращению рисков рекомендуется руководствоваться принципом экономической целесообразности предлагаемых мер: стоимость ресурсов, необходимых для внедрения и поддержания соответствующего контроля, не должна превышать положительный результат от его внедрения.

 

6. Формирование Акта проверки Ревизионной комиссии

6.1. Акт проверки формируется по результатам проверки Общества и имеет своей целью описать основные выявленные риски, нарушения и недостатки его деятельности.

6.2. Описание выявленных нарушений и недостатков должно носить системный характер, сопровождаться анализом причин их возникновения, оценкой рисков появления подобных нарушений в дальнейшем и рекомендациями по сокращению данных рисков.

6.3. Акт проверки, как правило, состоит из следующих основных разделов:

6.4. Выводы Акта должны содержать краткое заключение относительно финансовой и операционной эффективности деятельности Общества, достоверности его финансовой отчетности, сохранности активов, соблюдения Обществом применимого законодательства, своих локальных нормативных актов и требований регулирующих органов (цели проверки, устанавливаемые п.2.3 настоящих Методических рекомендаций).

6.5. Текст Акта должен представлять собой раскрытие и системный анализ основных причин и связей недостатков / нарушений, выявленных в деятельности Общества и должен быть написан понятным языком, исключающим возможность двусмысленных толкований.

6.6. С целью удобочитаемости рекомендуется отдельные части текста, имеющие описательный и / или иллюстративный характер, выносить в Приложения к Акту, например:

– подробные описания отдельных процессов в Обществе, в том числе блок-схемы;

– подробные описания хода анализа большой выборки, выявляющие суть каждого отдельного нарушения / недостатка в данной выборке;

– таблицы большого размера (более 10-ти строк): детальные сравнения «план-факт», таблицы с коэффициентами / значениями нормативов и т. д.

6.7. Описания, остающиеся в основном тексте Акта, должны быть лаконичны и информативны с точки зрения формирования дальнейших выводов.

6.8. По каждому факту, отраженному в акте, должно быть четко изложено его содержание, со ссылкой на соответствующие документы и материалы и с указанием нарушений отдельных законов или других нормативных актов.

6.9. Предложения Ревизионной комиссии по устранению нарушений / недостатков, а также сокращению определенных рисков, носят рекомендательный характер, не должны формулироваться в директивной форме и устанавливать жесткие сроки устранения.

6.10. Акт не следует загромождать описанием структуры проверяемого Общества, а также плановыми и отчетными данными, имеющимися в периодической и годовой отчетности.

6.11. Как правило, период деятельности Общества, рассматриваемый в акте, соответствует отчетному периоду, по которому Ревизионная комиссия формирует свое заключение. Однако допускается формирование акта на основе анализа данных на отличающемся временном отрезке (например, на первых девяти месяцах отчетного периода), в случае если выявленные риски и рекомендуемые меры по их устранению можно обоснованно отнести ко всему отчетному периоду.

 

7. Формирование Заключения Ревизионной комиссии

7.1. Заключение Ревизионной комиссии, как правило, имеет своей целью подтверждение данных годового отчета, годовой бухгалтерской отчетности Общества (п. 3 ст. 88 Закона об акционерных обществах).

7.2. В Заключении Ревизионная комиссия может:

– подтвердить достоверность данных, содержащихся в годовом отчете, годовой бухгалтерской отчетности Общества;

– сформировать отрицательное заключение по годовому отчету, годовой бухгалтерской отчетности Общества;

– сформировать Заключение с оговоркой (как правило, данная ситуация возможна в Обществах, получивших годовое заключение внешнего аудитора с оговоркой).

7.3. В случае неподтверждения Ревизионной комиссией достоверности данных, содержащихся в годовом отчете, годовой бухгалтерской отчетности Общества (частично или целиком) / отказа в выражении мнения необходимо включить в заключение обоснованное суждение о причинах неподтверждения годовой отчетности Общества (или ее части).

7.4. В начале Заключения Ревизионной комиссии рекомендуется указать следующую информацию о Ревизионной комиссии:

– персональный состав;

– дату и порядок утверждения ее состава (годовое / внеочередное собрание акционеров);

– нормативные основания ее деятельности (например, Положение о Ревизионной комиссии);

– проверяемый период (как правило, год, предшествующий проверке);

– дату формирования Заключения Ревизионной комиссии.

7.5. В Заключении Ревизионной комиссии целесообразно в явной форме указать состав отчетности, входящей в состав Годового отчета:

– бухгалтерский баланс, отчет о финансовых результатах и приложения к ним;

– специфические формы отчетности (например, сведения об обязательных нормативах).

7.6. В случае если заключение внешнего аудитора сделано с оговоркой или является отрицательным, целесообразно приобщить его к формам годовой отчетности и явно указать наличие заключения внешнего аудитора в составе годовой отчетности.

7.7. Рекомендуется включить в заключение Ревизионной комиссии фразу: «Настоящее Заключение должно рассматриваться совместно со всеми формами отчетности и пояснительной запиской, являющимися неотъемлемыми составными частями Годового отчета».

7.8. При подписании Заключения Ревизионной комиссии целесообразно сформировать сшив подписанного заключения со всеми подтверждаемыми формами годовой отчетности, во избежание возможности подмены данных годового отчета. С этой же целью целесообразно ввести в Заключение Ревизионной комиссии небольшой описательный раздел, в котором указать динамику основных показателей Общества:

– величину активов, собственных средств, нескольких основных статей активов и обязательств (на начало и конец проверяемого периода);

– размер чистой прибыли (в том числе в сравнении с чистой прибылью предыдущего периода).

7.9. В отдельных случаях Заключение Ревизионной комиссии предполагает формирование суждения по вопросам, не связанным с годовой отчетностью Общества. В этом случае Заключение Ревизионной комиссии формируется в произвольной форме, при этом, в случае если Заключение Ревизионной комиссии носит характер подтверждения каких-либо данных, рекомендуется приобщать подтверждаемые данные к Заключению Ревизионной комиссии, по возможности сброшюрованной.

 

Введение

Взаимодействие совета директоров (наблюдательного совета), в том числе его комитета по аудиту, с внешним аудитором, обеспечивающим проверку достоверности бухгалтерской (финансовой) отчетности, является одним из важных направлений организации эффективной системы корпоративного управления общества.

Основными этапами такого взаимодействия являются:

1. Организация и проведение конкурса по выбору аудиторской фирмы:

1.1. Разработка/актуализация порядка проведения конкурса по выбору внешнего аудитора.

1.2. Планирование конкурса.

1.3. Формирование конкурсной комиссии.

1.4. Подготовка документации для проведения конкурса.

1.5. Проведение открытого конкурса.

1.6. Заключение договора с внешним аудитором.

2. Взаимодействие с внешним аудитором в процессе проверки внешним аудитором достоверности бухгалтерской (финансовой) отчетности:

2.1. Координирующая роль комитета по аудиту для обеспечения эффективного рабочего взаимодействия.

2.2. Отчет по результатам аудиторской проверки.

2.3. Рассмотрение результатов аудита.

2.4. Регулярная оценка качества взаимодействия.

2.5. Независимость внешнего аудитора.

Наиболее оптимальным представляется осуществление координирующей роли при организации и проведении внешнего аудита комитетом по аудиту, создаваемым советом директоров общества. В случае отсутствия комитета по аудиту его роль в рамках обеспечения необходимого уровня эффективности деятельности внешнего аудита может взять на себя один из членов совета директоров, обладающий необходимой квалификацией в области финансовой отчетности, внутреннего контроля.

 

1. Организация и проведение конкурса по выбору аудиторской фирмы

Формирование отношений с внешним аудитором начинается с организации и проведения конкурса по выбору аудиторской фирмы, которая будет оказывать обществу услуги по внешнему аудиту. Выбранная в ходе такого конкурса аудиторская фирма затем рекомендуется советом директоров общему собранию акционеров для утверждения, как того требует Федеральный закон от 26 декабря 1995 г. № 208-ФЗ «Об акционерных обществах», в соответствии с которым общее собрание акционеров должно ежегодно утверждать фирму – внешнего аудитора. В процессе проведения конкурса решается вопрос о стоимости аудита финансовой отчетности, закрепляемой в договоре.

В рамках данного документа рассматриваются организации, в уставном (складочном) капитале которых доля государственной собственности составляет не менее 25 процентов, а также государственные корпорации, государственные компании, государственные унитарные предприятия или муниципальные унитарные предприятия. Порядок подготовки документации и проведения конкурса по выбору внешнего аудитора для таких акционерных обществ регулируется следующими нормативными документами:

– Федеральным законом от 05 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (вступил в силу с 01 января 2014 г., параграф 2, статьи 48–58) (далее – 44-ФЗ).

– Федеральным законом от 30 декабря 2008 г. № 307-ФЗ «Об аудиторской деятельности» (часть 4 статьи 5) (далее – 307-ФЗ).

– Федеральным законом от 26 декабря 1995 г. № 208-ФЗ «Об акционерных обществах» (статья 86) – для государственных компаний в форме акционерных обществ.

– Федеральным законом от 18 июля 2011 г. № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» (далее – 223-ФЗ).

– Постановлением Правительства Российской Федерации от 28 ноября 2013 г. № 1085 «Об утверждении правил оценки заявок, окончательных предложений участников закупки товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее – Постановление 1085).

– Постановлением Правительства Российской Федерации от 25 ноября 2013 г. № 1063 г. «Об утверждении Правил определения размера штрафа, начисляемого в случае ненадлежащего исполнения заказчиком, поставщиком (подрядчиком, исполнителем) обязательств, предусмотренных контрактом (за исключением просрочки исполнения обязательств заказчиком, поставщиком (подрядчиком, исполнителем), и размера пени, начисляемой за каждый день просрочки исполнения поставщиком (подрядчиком, исполнителем) обязательства, предусмотренного контрактом» (далее – Постановление 1063).

– Приказом Министерства экономического развития Российской Федерации от 2 октября 2013 г. № 567 «Об утверждении методических рекомендаций по применению методов определения начальной (максимальной) цены контракта, цены контракта, заключаемого с единственным поставщиком (подрядчиком, исполнителем)» (далее – Приказ 567).

– Приказом Федерального агентства по управлению государственным имуществом от 22 февраля 2011 г. № 48 «Об организации работы структурных подразделений Федерального агентства по управлению государственным имуществом и его территориальных органов по обеспечению проведения обязательного ежегодного аудита бухгалтерской (финансовой) отчетности федеральных государственных унитарных предприятий и акционерных обществ, в уставных капиталах которых доля федеральной собственности составляет не менее 25 процентов».

– Методическими рекомендациями по организации и проведению открытых конкурсов на право заключения договора на проведение аудита бухгалтерской (финансовой) отчетности организаций, указанных в части 4 статьи 5 Федерального закона «Об аудиторской деятельности» (одобрены Советом по аудиторской деятельности при Минфине РФ 18 сентября 2014 г., протокол № 14).

1.1. Разработка/актуализация порядка проведения конкурса по выбору внешнего аудитора

Выбор аудитора осуществляется путем проведения открытого конкурса (регулируется статьями 48–52 44-ФЗ), т. е. информация о закупке сообщается обществом-организатором конкурса неограниченному кругу лиц путем размещения в единой информационной системе извещения о проведении такого конкурса, конкурсной документации и к участникам конкурса предъявляются единые требования.

Рекомендуется в соответствии с положениями нормативных правовых актов, указанных в п. 1 настоящих Рекомендаций, разработать и утвердить внутренний документ, устанавливающий порядок проведения открытого конкурса на право заключения договора на обязательный аудит ведения бухгалтерского учета и бухгалтерской (финансовой) отчетности. Соответствующий внутренний документ (далее – Порядок) должен быть утвержден уполномоченным органом управления общества-организатора конкурса. Рекомендуется утверждать Порядок советом директоров общества, при этом документ, в частности, должен регламентировать следующие вопросы:

– планирование конкурса;

– формирование конкурсной комиссии;

– подготовку конкурсной документации;

– правила оформления и подачи заявок на конкурс;

– проведение открытого конкурса;

– заключение договора с внешним аудитором.

Инициатива по разработке/обновлению и утверждению указанного Порядка должна исходить от комитета по аудиту общества. Также, в случае отсутствия комитета по аудиту, инициатива может исходить от одного из членов совета директоров, обладающего необходимой квалификацией в области финансовой отчетности, внутреннего контроля, кандидатуру которого определил председатель совета директоров. В период, когда комитет по аудиту не сформирован и член совета директоров, ответственный за осуществление координирующей роли, председателем совета директоров не определен, инициатива по разработке/обновлению и утверждению Порядка проведения открытого конкурса на право заключения договора на обязательный аудит ведения бухгалтерского учета и бухгалтерской (финансовой) отчетности может исходить от структурного подразделения общества, к компетенции которого отнесен соответствующий функционал.

Целесообразно, чтобы документ был разработан/актуализирован и утвержден соответствующим уполномоченным органом общества-организатора конкурса до момента формирования конкурсной комиссии и начала подготовки конкурсной документации.

Ниже приведены краткие комментарии по возможному содержанию основных разделов Порядка (пп. 1.2–1.6).

1.2. Планирование конкурса

С 1 января 2015 года предусмотрено осуществление обществами планирования закупок, в том числе планирование приобретения аудиторских услуг.

В соответствии со статьей 16 44-ФЗ расходы по проведению обязательного аудита должны включаться в план закупок, формируемый обществом-организатором конкурса на период действия бюджета, т. е. на период не менее 3 лет.

Статьей 5 307-ФЗ предусмотрено проведение открытого конкурса по выбору внешнего аудитора не реже чем один раз в пять лет. Многие компании считают целесообразным проводить конкурс с заключением договора на несколько лет. В связи с этим организатор конкурса должен обеспечить контроль за корректным включением необходимой информации в план закупок.

Формирование плана закупок осуществляется в течение 10 дней после доведения до общества объема прав в денежном выражении на принятие и (или) исполнение обязательств в соответствии с бюджетным законодательством Российской Федерации.

Размещение в единой информационной системе утвержденного плана закупок производится в течение 3 рабочих дней со дня утверждения или изменения такого плана.

1.3. Формирование конкурсной комиссии

В соответствии со статьей 39 44-ФЗ предусмотрено формирование уполномоченным органом общества-организатора закупок конкурсной комиссии, которая организует и проводит конкурс по выбору внешнего аудитора.

В связи с тем, что результаты выбора внешнего аудитора в соответствии с законодательством должны быть утверждены общим собранием акционеров, рекомендуется, чтобы в качестве уполномоченного органа выступал комитет по аудиту общества (в случае его отсутствия – совет директоров).

Конкурсную комиссию может возглавлять председатель комитета по аудиту либо другой член совета директоров. В нее могут входить члены комитета по аудиту, а также руководитель подразделения внутреннего аудита (в случае наличия данного подразделения в структуре общества).

Согласно 44-ФЗ (статья 39), конкурсную комиссию преимущественно должны составлять лица, прошедшие профессиональную переподготовку или повышение квалификации в сфере закупок, а также лица, обладающие специальными знаниями, относящимися к области аудита финансовой отчетности.

В состав конкурсной комиссии может быть включен уполномоченный представитель Росимущества. Согласно приказу Росимущества от 22 февраля 2011 г. № 48 (п. 2.2), при получении от организатора конкурса обращения о включении представителя Росимущества в число членов конкурсной комиссии Росимущество в срок не позднее 5 рабочих дней подготавливает соответствующее решение.

Также по запросу общества-организатора конкурса в состав конкурсной комиссии могут быть включены члены СРО (саморегулируемых организаций) аудиторских организаций.

Членами комиссии не могут быть физические лица:

– которые были привлечены в качестве экспертов к проведению экспертной оценки конкурсной документации и заявок, осуществляемой в ходе проведения предквалификационного отбора, оценки соответствия участников конкурса дополнительным требованиям;

– главный бухгалтер;

– подавшие заявки или состоящие в штате организаций, подавших заявки;

– на которых способны оказать влияние участники конкурса (в том числе физические лица, являющиеся участниками (акционерами) этих организаций, членами их органов управления, кредиторами);

– состоящие в браке или близких родственных отношениях с руководителем общества-организатора конкурса;

– непосредственно осуществляющие контроль в сфере закупок, должностные лица контрольного органа в сфере закупок.

В случае выявления в составе конкурсной комиссии указанных лиц организатор конкурса обязан незамедлительно заменить их другими, соответствующими установленным требованиям, физическими лицами.

Замена члена конкурсной комиссии осуществляется на основании решения уполномоченного органа общества, принявшего решение о создании конкурсной комиссии.

Конкурсная комиссия формируется в количестве, как правило, не менее пяти человек. Конкурсная комиссия должна быть сформирована не позднее чем за 60 дней до срока сдачи годового бухгалтерского отчета, установленного действующим законодательством. Состав конкурсной комиссии согласовывается комитетом по аудиту и утверждается приказом исполнительного органа управления общества.

Решение комиссии, принятое в нарушение требований 44-ФЗ, может быть обжаловано любым участником конкурса в установленном порядке и признано недействительным по решению контрольного органа в сфере закупок.

В соответствии со статьей 46 44-ФЗ проведение переговоров между членами конкурсной комиссии и аудиторской организацией относительно ее конкурсного предложения не допускается.

Конкурсная комиссия может привлекать специализированную организацию для формирования конкурсной документации и организации конкурса при условии, что данная организация не будет принимать участие в конкурсе (статья 40 44-ФЗ).

Также следует отметить, что в соответствии со статьей 58 44-ФЗ при проведении конкурсов для обеспечения экспертной оценки конкурсной документации и заявок на участие в конкурсах на этапе предквалификационного отбора, а также для оценки соответствия участников конкурсов дополнительным требованиям конкурсная комиссия вправе привлекать экспертов/экспертные организации.

Положение о конкурсной комиссии может являться частью общего порядка проведения конкурса по выбору внешнего аудитора, либо может быть разработан отдельный документ.

1.4. Подготовка документации для проведения конкурса

В рамках подготовки к проведению открытого конкурса по выбору внешнего аудитора общество-организатор конкурса должно подготовить:

– извещение о проведении открытого конкурса;

– конкурсную документацию.

При подготовке этих документов общество-организатор конкурса должно уделить особое внимание разработке следующих важных параметров:

– описание объекта закупки;

– требования к участникам конкурса;

– начальная (максимальная) цена договора на проведение аудита;

– требования к содержанию конкурсного предложения участников конкурса;

– критерии оценки предложений участников конкурса;

– условия договора на проведение обязательного аудита.

1.4.1. Подготовка извещения о проведении открытого конкурса

В извещении о проведении открытого конкурса организатор конкурса указывает:

– информацию, предусмотренную статьей 42 44-ФЗ;

– предъявляемые к участникам открытого конкурса требования и исчерпывающий перечень документов согласно статье 31 44-ФЗ;

– способы получения, срок, место и порядок предоставления конкурсной документации;

– плату (при ее установлении), взимаемую организатором конкурса за предоставление конкурсной документации, способ осуществления и валюту платежа;

– язык или языки, на которых предоставляется конкурсная документация;

– место, дату и время вскрытия конвертов с заявками и (или) открытия доступа к электронным заявкам, дату рассмотрения и оценки всех заявок;

– преимущества, предоставляемые организатором конкурса в соответствии со статьями 28–30 44-ФЗ;

– условия, запреты, ограничения допуска услуг, соответственно выполняемых, оказываемых иностранными лицами, в случае если данные условия, запреты, ограничения установлены организатором конкурса в конкурсной документации в соответствии со статьей 14 44-ФЗ;

– реквизиты счета для внесения денежных средств в качестве обеспечения заявок участников открытого конкурса, если организатор конкурса установил требования к обеспечению заявок или к обеспечению исполнения контракта.

1.4.2. Подготовка конкурсной документации

Конкурсная документация включает в себя техническое задание и проект контракта.

В техническое задание в соответствии со статьей 50 44-ФЗ должны быть включены следующие сведения:

1) наименование и описание услуги по внешнему аудиту и условий контракта в соответствии со статьей 33 44-ФЗ, в том числе обоснование начальной (максимальной) цены контракта;

2) информация о валюте и порядок применения официального курса иностранной валюты к рублю при оплате контракта;

3) требования к содержанию конкурсного предложения в соответствии с требованиями статьи 51 44-ФЗ и требованиями Порядка проведения конкурса (описание предложения участника открытого конкурса, форма, состав конкурсной заявки и инструкция по ее заполнению);

4) информация о возможности организатора конкурса изменить условия контракта;

5) порядок и срок отзыва заявок;

6) порядок возврата заявок (в том числе поступивших после окончания срока подачи этих заявок), порядок внесения изменений в эти заявки;

7) порядок предоставления участникам открытого конкурса разъяснений положений конкурсной документации, даты начала и окончания срока такого предоставления;

8) критерии оценки заявок на участие в открытом конкурсе, величины значимости этих критериев, порядок рассмотрения и оценки заявок;

9) размер обеспечения заявки на участие в открытом конкурсе, а также условия банковской гарантии (в том числе срок ее действия);

10) размер и условия обеспечения исполнения контракта, если организатор конкурса установил требования к обеспечению заявок или к обеспечению исполнения контракта;

11) информация об ответственных за заключение контракта (в том числе, в случае их наличия, о контрактной службе, контрактном управляющем);

12) информация о сроке, в течение которого победитель открытого конкурса должен подписать контракт;

13) условия признания победителя открытого конкурса или участника данного конкурса, уклонившимися от заключения контракта;

14) информация о возможности одностороннего отказа от исполнения контракта в соответствии с положениями частей 8—26 статьи 95 44-ФЗ.

Не допускается установление в конкурсной документации требований, влекущих за собой ограничение количества участников открытого конкурса или ограничение доступа к участию в открытом конкурсе.

1.4.3. Описание объекта закупки

Объектом закупки при проведении открытого конкурса на проведение аудита являются услуги по проведению аудита, т. е. независимой проверки бухгалтерской (финансовой) отчетности в целях выражения мнения о достоверности такой отчетности.

Для формирования объективного представления об объекте закупки в конкурсную документацию рекомендуется включать информацию, необходимую и достаточную для ознакомления участников открытого конкурса с деятельностью заказчика, а также со средой, в которой эта деятельность осуществляется.

В описании объекта закупки рекомендуется приводить как минимум следующую информацию:

– об осуществляемых заказчиком видах деятельности;

– о наличии у заказчика филиалов и месте их расположения;

– о наличии у заказчика вложений в дочерние и зависимые общества;

– о наличии у заказчика службы внутреннего аудита и других контрольных служб;

– об общей численности работающих, в том числе о численности работников бухгалтерской и финансовой служб;

– об используемых для подготовки бухгалтерской (финансовой) отчетности информационных системах и программном обеспечении;

– о наличии у заказчика ценных бумаг, допущенных к организованным торгам;

– иные показатели, характеризующие масштаб деятельности заказчика и влияющие на объем аудита.

1.4.4. Требования к участникам конкурса

Для участия в конкурсе аудиторские организации должны удовлетворять единым требованиям статьи 31 44-Ф.

1. Соответствие требованиям, законодательно установленным к лицам, осуществляющим выполнение работ, являющихся объектом закупки, т. е. лицам, в рамках настоящего документа осуществляющим обязательный аудит.

В частности, в соответствии с требованиями Федерального закона 307-ФЗ:

– сведения об участнике конкурса должны быть включены в реестр саморегулируемой организации аудиторов;

– аудиторская организация обязана проходить внешний контроль качества работы;

– в период проведения конкурса и предполагаемого подписания договора к участнику конкурса не должно применяться приостановление членства в саморегулируемой организации аудиторов.

2. Правомочность участника конкурса заключать контракт.

3. Непроведение ликвидации, отсутствие решения арбитражного суда о признании банкротом и об открытии конкурсного производства.

4. Неприостановление деятельности в порядке, установленном Кодексом Российской Федерации об административных правонарушениях, на дату подачи заявки на участие в конкурсе.

5. Отсутствие недоимки по налогам, сборам, задолженности по иным обязательным платежам в бюджеты за прошедший календарный год, размер которых превышает двадцать пять процентов балансовой стоимости активов, по данным бухгалтерской отчетности за последний отчетный период.

Участник конкурса считается соответствующим установленному требованию в случае, если им в установленном порядке подано заявление об обжаловании указанных недоимки, задолженности и решение по такому заявлению на дату рассмотрения заявки на участие в конкурсе не принято.

6. Отсутствие у руководителя, членов коллегиального исполнительного органа или главного бухгалтера юридического лица-участника конкурса судимости за преступления в сфере экономики (за исключением лиц, у которых такая судимость погашена или снята), а также неприменение в отношении этих лиц наказания в виде лишения права занимать определенные должности или заниматься определенной деятельностью, которые связаны с оказанием услуг по внешнему аудиту, и административного наказания в виде дисквалификации.

7. Обладание участником конкурса исключительными правами на результаты интеллектуальной деятельности.

8. Отсутствие между организатором и участниками конкурса конфликта интересов или угрозы такого конфликта.

В случае наличия у общества-организатора сведений, составляющих государственную тайну, целесообразно включить в требования к участникам конкурса наличие лицензии ФСБ России на право работы со сведениями, составляющими государственную тайну, на срок действия договора оказания аудиторских услуг.

Для проведения внешнего аудита организатор конкурса привлекает аудиторскую организацию, являющуюся независимой по отношению к аудируемому лицу. Участник конкурса должен быть независим от аудируемого лица в смысле требований, установленных статьей 8 307-ФЗ и Правилами независимости аудиторов и аудиторских организаций, и предоставить соответствующую декларацию о независимости.

Организатор конкурса имеет право отстранить аудиторскую организацию от участия в конкурсе на любом этапе его проведения. Если организатор сочтет на основании предоставленных данных, что заявленная информация не соответствует действительности, то участник конкурса отстраняется как предоставивший недостоверные сведения.

1.4.5. Определение начальной (максимальной) цены договора на проведение аудита

Исходя из Федерального закона № 44-ФЗ определение и обоснование начальной (максимальной) цены договора (НМЦД) на проведение аудита должно осуществляться на основе метода сопоставимых рыночных цен (анализа рынка).

В связи с этим при подготовке финансового предложения должны быть соблюдены требования Приказа Министерства экономического развития Российской Федерации от 2 октября 2013 г. № 567 «Об утверждении методических рекомендаций по применению методов определения начальной (максимальной) цены контракта, цены контракта, заключаемого с единственным поставщиком (подрядчиком, исполнителем)».

Метод сопоставимых рыночных цен заключается в установлении НМЦД на основании информации о рыночных ценах (далее – ценовая информация).

При определении НМЦД для получения ценовой информации рекомендуется направлять запросы не менее чем пяти аудиторским организациям, отвечающим установленным требованиям и обладающим необходимым опытом по характеру и объему аудиторских услуг за период последних трех лет. Выбираются аудиторские фирмы, информация о которых имеется в свободном доступе (средства массовой информации, Интернет и др.).

В запрос на предоставление ценовой информации рекомендуется включать:

– подробное описание объекта закупки (см. выше);

– перечень сведений, необходимых для определения объема и качества аудиторских услуг;

– основные условия исполнения договора на проведение аудита, в т. ч. порядок выполнения аудита, планируемые сроки подписания и исполнения договора, порядок оплаты услуг;

– сроки предоставления ценовой информации;

– информацию о том, что проведение сбора ценовой информации не влечет за собой возникновения каких-либо обязательств общества-организатора конкурса;

– указание о том, что из ответа на запрос должны однозначно определяться цена услуги за один человеко-час работы специалистов исполнителя и общая цена договора на проведение аудита на условиях, указанных в запросе;

– срок действия предлагаемой цены, расчет такой цены с целью предупреждения намеренного завышения или занижения цен на аудиторские услуги.

Запросы ценовых предложений, направляемые обществом-организатором в аудиторские организации с целью дальнейшего определения НМЦД, должны быть идентичными, имеющими стандартную структуру и содержащими единый перечень требований и условий предоставления услуг обязательного аудита. В противном случае сопоставление цен таких предложений в процессе расчета НМЦД будет некорректным.

1.4.6. Требования к содержанию конкурсного предложения участников конкурса

Общество-организатор конкурса готовит описание предложения участника открытого конкурса, определяет форму и состав конкурсной заявки, а также инструкцию по ее заполнению. Эти документы составляются в соответствии с требованиями статьи 51 44-ФЗ, с учетом особенностей, предусмотренных Методическими рекомендациями по организации и проведению открытых конкурсов на проведение аудита бухгалтерской отчетности Совета по аудиторской деятельности при Минфине РФ.

Рекомендуется выдвигать следующие требования к содержанию заявки участника конкурса.

1. Методика проведения аудита (описание общего подхода к организации и проведению аудита, описание внутреннего контроля качества работы и др.).

2. Оценка общего объема трудозатрат на проведение аудита.

3. Календарный план-график оказания услуги.

4. Описание формы и содержания сообщения руководству общества и представителям его собственника информации аудитора по результатам аудита.

5. Документы о прохождении внешнего контроля качества работы, содержащие сведения о результатах внешнего контроля качества работы.

6. Описание квалификации участника закупки:

продолжительность осуществления аудиторской деятельности участником конкурса;

– опыт и квалификация руководящего персонала, в т. ч. опыт и квалификация руководящего сотрудника, непосредственно ответственного за аудит;

– в случае проведения конкурса для выбора аудитора для аудита отчетности по МСФО обязательным требованием должно являться наличие у руководящего состава действительного сертификата АССА, у специалистов – сертификата DipIFR и/или АССА, либо они должны находиться в процессе получения сертификата АССА;

– опыт и квалификация специалистов, в т. ч. качество понимания всех аудиторских рисков и подходов к аудиту финансовой отчетности заказчика, качество и проработка аудиторского плана, ясность аудиторского подхода и обеспечение качества аудита;

– наличие опыта аудита сопоставимого характера и объема (аудит отчетности организации аналогичного масштаба деятельности и отраслевой принадлежности), включая также способность аудиторской фирмы покрыть потребности аудита своей аудиторской сетью в случае разветвленной географической структуры общества;

– сведения, подтверждающие деловую репутацию, подход аудиторской фирмы к обеспечению независимости и отсутствию конфликтов интересов;

– наличие необходимого оборудования и программного обеспечения.

1.4.7. Критерии оценки предложений участников конкурса

В соответствии с 44-ФЗ для оценки заявок участников закупки заказчиком в конкурсной документации устанавливаются не менее двух из следующих критериев.

А. Цена договора.

Б. Нестоимостные критерии:

– качественные характеристики;

– квалификация участников конкурса, в том числе наличие у них финансовых и материальных ресурсов, опыта работы, связанного с предметом договора, и деловой репутации, специалистов и иных работников определенного уровня квалификации.

Не указанные в конкурсной документации критерии и их величины значимости не могут применяться для целей оценки конкурсных предложений.

Согласно требованиям Постановления № 1085 (далее – Правила оценки заявок), сумма величин значимости всех критериев, предусмотренных конкурсной документацией, составляет 100 %, минимальная значимость стоимостных критериев оценки – 60 %, максимальная значимость нестоимостных критериев оценки («качественные характеристики» и «квалификация») – 40 %.

А. Цена договора

В соответствии с Правилами оценки заявок оценка заявок участников закупки аудиторских услуг по критерию «цена договора» осуществляется путем расчета присуждаемого количества баллов каждой заявке (ЦБi) по формуле:

ЦБi = Цmin /Цi ⋅100,

где Цi  – предложение участника закупки, заявка которого оценивается;

Цmin  – минимальное предложение из предложений по критерию «цена договора», сделанных участниками закупки.

Б. Нестоимостные критерии оценки

Для оценки заявок (предложений) по каждому критерию оценки используется 100-балльная шкала оценки. Для каждого показателя устанавливается шкала предельных величин значимости показателей оценки, определяющая интервалы их изменений.

Для оценки критерия «качественные характеристики объекта закупки» рекомендуются, в частности, следующие показатели:

– наличие и содержание методики проведения аудита (описание общего подхода к организации и проведению аудита, описание внутреннего контроля качества работы и др.);

– оценка общего объема трудозатрат на проведение аудита, календарный план-график;

– описание формы и содержания сообщения руководству общества информации аудитора по результатам аудита;

– наличие документов о прохождении внешнего контроля качества работы, результаты такого контроля.

Для оценки критерия «квалификация» рекомендуются, в частности, следующие показатели:

– продолжительность осуществления аудиторской деятельности участником конкурса;

– опыт и квалификация руководящего персонала, в т. ч. опыт и квалификация руководящего сотрудника, непосредственно ответственного за аудит;

– опыт и квалификация специалистов, в т. ч. качество понимания всех аудиторских рисков и подходов к аудиту финансовой отчетности заказчика, качество и проработка аудиторского плана, ясность аудиторского подхода и обеспечение качества аудита;

– наличие опыта аудита сопоставимого характера и объема (аудит отчетности организации аналогичного масштаба деятельности и отраслевой принадлежности), включая также способность аудиторской фирмы покрыть потребности аудита своей аудиторской сетью в случае разветвленной географической структуры общества;

– сведения, подтверждающие деловую репутацию, подход аудиторской фирмы к обеспечению независимости и отсутствию конфликтов интересов;

– наличие необходимого оборудования и программного обеспечения.

В соответствии с Правилами оценки заявок для использования шкалы оценки устанавливается количество баллов, присуждаемое за определенное значение критерия оценки (показателя), предложенное участником конкурса. В случае, если используется несколько показателей, значение, определенное в соответствии со шкалой оценки, должно быть скорректировано с учетом коэффициента значимости показателя.

Пример величины значимости нестоимостных критериев оценки заявок участников конкурса приведен в приложении 2 к Методическим рекомендациям по организации и проведению открытых конкурсов на проведение аудита бухгалтерской отчетности Совета по аудиторской деятельности при Минфине РФ.

1.4.8. Подготовка договора на проведение обязательного аудита

В соответствии с пунктом 1 статьи 37 44-ФЗ в случае, если при проведении конкурса НМЦД составляет более чем 15 млн руб., а победителем конкурса, с которым заключается договор, предложена цена, которая на 25 % и более ниже начальной (максимальной) цены, договор на проведение аудита заключается только после предоставления победителем конкурса обеспечения исполнения договора. Размер обеспечения должен быть в полтора раза больше размера обеспечения исполнения договора, указанного в документации о проведении конкурса, но не менее чем в размере аванса (если договором предусмотрена выплата аванса). Либо победителем конкурса должна быть представлена информация, подтверждающая его добросовестность на дату подачи заявки.

К такой информации относится содержащаяся в реестре договоров, заключенных обществом, информация, подтверждающая исполнение участником конкурса:

– в течение одного года до даты подачи заявки на участие в конкурсе трех и более договоров на проведение аудита [при этом все договоры должны быть исполнены без применения к такому участнику неустоек (штрафов, пеней)];

– либо в течение двух лет до даты подачи заявки на участие в конкурсе четырех и более договоров на проведение аудита (при этом не менее чем 75 % договоров должны быть исполнены без применения к такому участнику неустоек);

– либо в течение трех лет до даты подачи заявки на участие в конкурсе трех и более договоров на проведение аудита (при этом все договоры должны быть исполнены без применения к такому участнику неустоек).

В этих случаях цена одного из таких договоров должна составлять не менее чем 20 % цены, по которой участником конкурса предложено заключить договор на проведение.

В договор в обязательном порядке включаются следующие условия:

1) о том, что цена договора является твердой и определяется на весь срок его исполнения;

2) об ответственности заказчика и исполнителя за неисполнение или ненадлежащее исполнение обязательств по договору;

3) о порядке и сроках оплаты услуги (в какой форме будет осуществляться оплата, предусмотрена ли выплата аванса, а также размер аванса, срок и порядок его выплаты, срок и порядок оплаты оказанных услуг);

4) о порядке и сроках оказанной услуги;

5) о предоставлении, в случае наличия, обеспечения исполнения договора (способ, сумма, срок обеспечения, реквизиты документов, подтверждающих его внесение) в случае, если начальная (максимальная) цена контракта при осуществлении закупки услуги превышает размер, установленный Правительством Российской Федерации.

В случае заключения договора с предприятием ОПК банковская гарантия, выдаваемая в качестве обеспечения исполнения договора, в случае если победителем конкурса, с которым заключается договор, предложена цена, которая на 25 % и более ниже начальной (максимальной) цены, должна выдаваться банком, входящим в топ-20 с величиной собственного капитала не менее 20 млрд руб. и имеющим рейтинг долгосрочной кредитоспособности, присвоенный как минимум одним из рейтинговых агентств, аккредитованных в порядке, установленном законодательством Российской Федерации, а именно Fitch Ratings (В+), Standard & Poor’s (В+), Moody’s Investors Service (В1), «Эксперт РА» (А) (группа С).

При разработке договора рекомендуется использовать примерную форму, утвержденную решением Совета по аудиторской деятельности при Минфине РФ 18 сентября 2014 года.

При этом следует иметь в виду, что Федеральным законом № 307-ФЗ предусмотрена возможность заключения договора с внешним аудитором на срок до 5 лет. Однако Федеральный закон № 208-ФЗ предусматривает ежегодное утверждение аудитора на общем годовом собрании акционеров.

В связи с этим для устранения указанной коллизии целесообразно включать в договор условие о возможности расторжения договора, в случае если на ежегодном общем собрании акционеров принято решение о смене аудитора.

1.5. Проведение открытого конкурса

1.5.1. Извещение о проведении открытого конкурса

Извещение о проведении открытого конкурса в обязательном порядке размещается организатором конкурса в единой информационной системе (zakupki.gov.ru) не менее чем за двадцать дней до даты вскрытия конвертов с заявками или открытия доступа к электронным заявкам.

Организатор конкурса также одновременно может опубликовать извещение о проведении открытого конкурса в любых средствах массовой информации или разместить это извещение на сайтах в Интернете.

В соответствии со статьей 50 44-ФЗ одновременно с извещением организатор конкурса размещает в единой информационной системе конкурсную документацию.

Организатор конкурса может вносить изменения в извещение о проведении открытого конкурса не позднее чем за пять дней до даты окончания срока подачи заявок. При этом изменение объекта закупки и увеличение размера обеспечения заявок на участие в открытом конкурсе не допускаются.

В течение одного дня с даты принятия указанного решения изменения размещаются организатором конкурса в порядке, установленном для размещения первоначального извещения. Срок подачи продляется таким образом, чтобы с даты размещения изменений до даты окончания срока подачи заявок было не менее чем десять рабочих дней. Если в извещение о проведении открытого конкурса такие изменения вносятся в отношении конкретного лота, например, при выделении отдельного лота на обязательный аудит по РСБУ (или МСФО), срок подачи заявок продляется в отношении этого конкретного лота.

1.5.2. Порядок подачи конкурсных предложений

Прием конкурсных предложений производится по месту нахождения организации общества. Сроки приема (дата, время) конкурсных предложений и их окончание сообщаются в извещении о проведении конкурса.

Конкурсные предложения, подготовленные аудиторскими организациями, должны быть поданы организатору конкурса своевременно, с тем чтобы они были получены до срока окончания приема предложений.

Все конкурсные предложения и изменения к ним, полученные после предписанного часа окончания их приема, будут отклонены и возвращены аудиторским организациям в нераспечатанном виде.

Полученные конкурсные предложения регистрируются корпоративным секретарем общества, и на запечатанном конверте проставляются регистрационный номер, дата и время его получения.

Если конверт с конкурсным предложением не запечатан или оформлен с нарушением установленных требований, организатор конкурса не несет ответственности за его потерю или вскрытие раньше времени. При этом в журнале регистрации конкурсных предложений делаются соответствующие пометки: «не опечатан» либо «оформлен с нарушением требований».

Ответственность за сохранность представленных конкурсных предложений несет организатор конкурса.

Конкурсной комиссией оформляется протокол вскрытия конвертов и открытия доступа к электронным заявкам. Протокол подписывается всеми присутствующими членами конкурсной комиссии непосредственно после вскрытия таких конвертов и открытия доступа к электронным заявкам. Не позднее рабочего дня, следующего за датой подписания этого протокола, он размещается в единой информационной системе.

Организатор конкурса обязан обеспечить аудиозапись вскрытия конвертов и открытия доступа к электронным заявкам. Участник открытого конкурса, присутствующий при данной процедуре, вправе осуществлять аудио– и видеозапись вскрытия таких конвертов и открытия указанного доступа.

1.5.3. Порядок вскрытия конкурсных предложений

Конверты с конкурсными предложениями, поданные аудиторскими организациями до окончания срока подачи конкурсных предложений, вскрываются конкурсной комиссией в соответствии с установленными в извещении датой и временем по месту нахождения организатора конкурса.

Конкурсные предложения, включая поправки к ним, которые не были вскрыты во время вскрытия предложений вследствие нарушения срока представления конкурсных предложений, не принимаются для дальнейшей оценки независимо от обстоятельств. Отозванные предложения возвращаются аудиторским организациям невскрытыми.

Условия конкурсных предложений считаются действующими в течение 20 календарных дней со дня вскрытия конвертов, и в течение этого срока конкурсная комиссия должна определить победителя конкурса. В случае, если данного срока окажется недостаточно для определения победителя конкурса, то до истечения этого срока конкурсная комиссия направляет аудиторским организациям, чьи конкурсные предложения были уже вскрыты, предложение продлить срок действия конкурсных предложений на дополнительный срок. Аудиторские организации должны подтвердить либо отказаться от продления срока действия их предложений. Отказ аудиторской организации от продления срока действия предложения по своим последствиям равнозначен отзыву конкурсного предложения.

Если на предложение конкурсной комиссии продлить срок действия конкурсных предложений только одна аудиторская организация согласится его продлить, то конкурс признается несостоявшимся.

1.5.4. Рассмотрение и оценка конкурсных предложений

В соответствии с Федеральным законом № 44-ФЗ оценка заявок участников закупки, в том числе предельные величины значимости каждого критерия, осуществляется в соответствии с Правилами оценки заявок, окончательных предложений участников закупки товаров, работ, услуг для обеспечения государственных и муниципальных нужд, утвержденными Постановлением Правительства Российской Федерации от 28 ноября 2013 г. № 1085 (далее – Правила оценки заявок).

Оценка конкурсных предложений производится по следующим позициям:

1) оценка правильности оформления и полноты конкурсных предложений;

2) оценка соответствия аудиторских организаций предъявляемым требованиям;

3) сравнительная оценка конкурсных предложений;

4) подведение итогов оценки и выбор победителей конкурса.

Во время рассмотрения конкурсных предложений конкурсная комиссия может по своему усмотрению попросить аудиторскую организацию, представившую конкурсное предложение, дать разъяснения по поводу ее конкурсного предложения, при этом не должно поступать никаких просьб, предложений или разрешений на изменение цены или сути конкурсного предложения.

1. Оценка правильности оформления и полноты конкурсных предложений. При оценке правильности оформления и полноты конкурсных предложений конкурсная комиссия изучает конкурсные предложения на предмет их полноты, наличия ошибок в расчетах, всех подписей на документах, а также правильности оформления конкурсных предложений в целом. Конкурсная комиссия может не принимать во внимание мелкие погрешности, несоответствия или неточности конкурсного предложения при условии, если это не повлияет на относительный рейтинг какой-либо аудиторской организации.

Если конкурсное предложение не отвечает требованиям, предъявляемым к форме предложения, то оно отклоняется.

2. Оценка соответствия аудиторских организаций предъявляемым требованиям. Конкурсная комиссия проверяет соответствие аудиторских организаций предъявляемым требованиям после вскрытия конвертов с предложениями, но до сравнительного анализа конкурсных предложений.

В случае несоответствия аудиторской организации предъявляемым требованиям либо в случае непредставления каких-либо документов, требуемых для подтверждения правомочности аудиторской организации, конкурсная комиссия обязана отклонить предложение данной аудиторской организации.

3. Сравнительная оценка конкурсных предложений. Сравнительная оценка осуществляется на основании критериев, разработанных организатором конкурса с учетом требований Постановления Правительства Российской Федерации от 28 ноября 2013 г. № 1085 «Об утверждении правил оценки заявок, окончательных предложений участников закупки товаров, работ, услуг для обеспечения государственных и муниципальных нужд».

4. Подведение итогов оценки и выбор победителей конкурса. Показатель стоимости услуг определяется по вышеприведенной в п. 1.4.7. формуле.

По остальным показателям:

а) каждый член конкурсной комиссии выставляет собственные баллы по нестоимостным показателям;

б) выводится среднеарифметический балл по каждому нестоимостному показателю;

в) полученные по каждому нестоимостному показателю среднеарифметические баллы, округленные до десятых долей, суммируются, и исчисляется общий балл для каждой аудиторской организации, участвующей в конкурсе.

Победителем признается претендент, получивший наибольшее суммарное количество баллов.

Затем секретарь комиссии формирует сводный оценочный лист, который направляется членам комиссии для подтверждения и подписывается ее председателем.

Протокол конкурсной комиссии в 3-дневный срок с даты выбора аудиторской организации направляется в совет директоров общества, а также, в соответствии с требованиями 44-ФЗ, победителю конкурса. Фирма-победитель одобряется советом директоров и затем рекомендуется собранию акционеров для утверждения в качестве внешнего аудитора.

В случае ведения компанией финансовой отчетности не только по российским стандартам бухгалтерского учета (РСБУ), но и по международным (МСФО) условия и процедура проведения конкурса должны учитывать необходимость проведения аудиторской проверки отчетности, составляемой по этим двум стандартам, и, соответственно, составления двух аудиторских заключений. В таком случае оба заключения могут быть подготовлены либо одним исполнителем, либо могут быть выбраны разные фирмы, одна из которых будет осуществлять аудиторскую проверку финансовой отчетности, подготовленной в соответствии с РСБУ, а другая – отчетности, подготовленной в соответствии с МСФО.

1.5.5. Признание конкурса несостоявшимся

В соответствии с требованиями 44-ФЗ общество заключает контракт с единственным исполнителем аудита, если конкурс признан несостоявшимся по следующим основаниям:

1) по окончании срока подачи заявок на участие в конкурсе подана только одна заявка, соответствующая установленным требованиям закона и конкурсной документации;

2) по результатам рассмотрения заявок только одна признана соответствующей требованиям закона и конкурсной документации;

3) по результатам предквалификационного отбора только один участник конкурса признан соответствующим установленным единым и дополнительным требованиям и заявка такого участника признана соответствующей требованиям закона и конкурсной документации.

Общество вносит изменения в план-график (при необходимости также в план закупок) и осуществляет проведение повторного конкурса в случаях, если конкурс признан несостоявшимся по следующим основаниям:

1) по окончании срока подачи заявок на участие в конкурсе не подано ни одной такой заявки;

2) по результатам рассмотрения заявок на участие в конкурсе конкурсная комиссия отклонила все такие заявки;

3) по результатам предквалификационного отбора ни один участник конкурса не признан соответствующим установленным единым и дополнительным требованиям.

Проведение повторного конкурса осуществляется в соответствии с положениями 44-ФЗ. При этом организатор конкурса сокращает сроки размещения извещений и конкурсной документации до десяти дней до даты вскрытия конвертов с заявками и открытия доступа к электронным заявкам. При этом начальная (максимальная) цена контракта может быть увеличена не более чем на десять процентов начальной (максимальной) цены контракта, предусмотренной конкурсной документацией конкурса, признанного несостоявшимся.

1.6. Заключение договора с внешним аудитором

Договор заключается на условиях, указанных в извещении об осуществлении закупки или приглашении принять участие в определении исполнителя, в заявке на участие в конкурсе, в конкурсной документации и окончательном предложении участника закупки, с которым заключается договор.

В соответствии с пунктом 2 статьи 37 44-ФЗ если при проведении конкурса начальная (максимальная) цена контракта составляет более чем пятнадцать миллионов рублей и участником закупки, с которым заключается контракт, предложена цена контракта, которая на двадцать пять и более процентов ниже начальной (максимальной) цены договора, договор заключается только после предоставления таким участником обеспечения исполнения договора в размере, превышающем в полтора раза размер обеспечения исполнения контракта, указанный в документации о проведении конкурса, но не менее чем в размере аванса (если контрактом предусмотрена выплата аванса).

В соответствии с требованиями 44-ФЗ заключение договора на проведение аудиторской проверки с победителем конкурса должно быть осуществлено не позднее 20 дней с даты размещения в единой информационной системе протокола рассмотрения и оценки конкурсных предложений.

В связи с этим срок рассмотрения и утверждения предложенной кандидатуры советом директоров и общим собранием акционеров ограничен указанными 10 днями.

При этом следует учитывать, что проект договора должен быть направлен победителю конкурса на подписание не позднее 10 дней с даты опубликования протокола результатов конкурса и должен быть им подписан и возвращен с приложением всей необходимой документации не позднее 20 дней с даты размещения в единой информационной системе протокола рассмотрения и оценки конкурсных предложений.

 

2. Взаимодействие с внешним аудитором в процессе проверки внешним аудитором достоверности бухгалтерской (финансовой) отчетности

2.1. Координирующая роль комитета по аудиту для обеспечения эффективного рабочего взаимодействия

Комитет по аудиту должен стремиться наладить конструктивное и эффективное рабочее взаимодействие между внешним аудитором и обществом. Данные взаимоотношения должны развиваться с учетом соблюдения требований профессиональной этики, независимости и объективности.

Для обеспечения эффективного рабочего взаимодействия между обществом и внешним аудитором при проведении обязательного аудита финансовой отчетности комитету по аудиту целесообразно обеспечить проведение нескольких заседаний в очной форме, посвященных обсуждению соответствующих проблем. При определении частоты и регулярности таких заседаний рекомендуется руководствоваться примерной сеткой планирования заседаний комитета по аудиту (приложение 1 к Методическим рекомендациям по организации работы комитетов по аудиту).

В начале каждого цикла обязательного аудита комитет по аудиту обеспечивает наличие надлежащих планов для проведения обязательного аудита.

Ожидается, что:

– внешний аудитор будет регулярно приглашаться на заседания комитета по аудиту;

– председатель комитета по аудиту и, если необходимо, другие члены комитета будут поддерживать периодическую связь с внешним аудитором;

– комитет по аудиту будет встречаться с внешним аудитором без присутствия представителей исполнительного руководства как минимум ежегодно.

Целесообразно проведение заседания комитета по аудиту, на котором рассматриваются подготовленные внешним аудитором основные положения стратегии проведения и подход к аудиту финансовой отчетности. В ходе такого заседания могут быть рассмотрены следующие вопросы:

– общий подход внешнего аудитора к проведению аудита и его объему;

– как внешний аудитор предлагает подходить к существенным рискам искажений в бухгалтерской (финансовой) отчетности в связи с недобросовестными действиями или ошибками;

– распределение обязанностей между компанией и внешним аудитором в процессе проведения аудита финансовой отчетности, включая координацию работ по тестированию системы внутреннего контроля над подготовкой финансовой отчетности (СВКФО) между линейными подразделениями, подразделениями внутреннего контроля и внутреннего аудита и внешним аудитором;

– применение внешним аудитором концепции материальности в контексте конкретного аудита;

– этапы и график проведения аудита;

– информационное взаимодействие с исполнительным руководством компании и ее советом директоров (в том числе и комитетом по аудиту), в том числе порядок, принципы и сроки сообщения внешним аудитором информации, которая подлежит сообщению внешним аудитором согласно стандартам аудиторской деятельности;

– ключевые риски процесса взаимодействия;

– другие вопросы, которые, по мнению комитета по аудиту, могут повлиять на аудит бухгалтерской (финансовой) отчетности.

Исключительно важным является заседание комитета, на котором рассматриваются аудиторское заключение по бухгалтерской (финансовой) отчетности общества, составленной в соответствии с РСБУ (и, в случае необходимости, МСФО), и отчет по результатам аудиторской проверки.

Другие рекомендуемые действия комитета по аудиту в рамках осуществления своей функции обеспечения эффективного взаимодействия с внешним аудитором на разных этапах цикла аудита, в том числе в части оценки качества взаимодействия, рассмотрены далее в данном разделе.

2.2. Отчет по результатам аудиторской проверки

Помимо аудиторского заключения, внешний аудитор может подготовить отчет по результатам аудиторской проверки, который направляет руководству общества и (или) совету директоров (наблюдательному совету) – так называемое «письмо руководству». В качестве осуществления своей функции по обеспечению контроля и мониторинга процесса внешнего аудита указанное письмо должно предварительно рассматриваться комитетом по аудиту наряду с аудиторским заключением до его рассмотрения советом директоров (наблюдательным советом).

На основе знаний о структуре и деятельности аудируемого лица, полученных внешним аудитором в ходе аудита, внешний аудитор включает в письмо руководству свои наблюдения и рекомендации. Указанные наблюдения и рекомендации призваны улучшить систему внутреннего контроля или решить иные проблемы и, как правило, уже обсуждались с представителями руководства общества. Ответы руководства общества обычно также приводятся в составе информации о результатах аудита.

Как правило, в отчете наблюдения описываются в соответствии с их квалификацией по категориям – по нисходящей, в зависимости от их значимости/важности для аудируемого лица и степени влияния на достоверность информации, отражаемой в финансовой отчетности.

Обычно таких категорий три:

– важные наблюдения, указывающие на существенные недостатки в системе внутреннего контроля, иные вопросы, являющиеся существенными для осуществления успешной деятельности;

– наблюдения, касающиеся менее значимых аспектов системы внутреннего контроля, иных вопросов, одни из которых уже были приведены в соответствие, другие – могут оказаться существенными в будущем;

– недостатки, рекомендации по которым являются менее значимыми для повышения эффективности системы внутреннего контроля или решения иных вопросов, но устранение которых может повысить качество отчетности и системы внутреннего контроля.

Не во всех отчетах могут содержаться замечания по всем категориям. Замечания по каждой выделяемой категории описываются обычно по следующей структуре:

– Наблюдение и описание сути выявленного внешним аудитором недостатка, связанного с остатком по счету, хозяйственной операцией, фактом раскрытия информации.

– Описание (возможных) негативных последствий, повлиявших или могущих оказать влияние на показатели бухгалтерской (финансовой) отчетности или раскрытия.

– Рекомендации по устранению, которые должны носить практический характер, раскрывать технологию исправления ошибки, если эта ошибка может быть исправлена. Если причиной систематических ошибок является отсутствие соответствующих контрольных процедур в системе внутреннего контроля, то аудитор указывает, какие средства контроля позволят избежать подобную ошибку в будущем.

– Комментарии руководства, которые предназначены для отражения точки зрения руководства на обстоятельства, обозначенные в «наблюдениях», «последствиях», «рекомендациях».

Комитет по аудиту должен проводить оценку и контролировать меры, принимаемые исполнительным руководством общества в ответ на наблюдения и рекомендации, включенные внешним аудитором в письмо руководству.

Практика составления и оформления внешним аудитором отчета руководству по результатам аудиторской проверки может различаться в зависимости от подхода и методологий, принятых каждой конкретной аудиторской организацией.

2.3. Рассмотрение результатов аудита

Комитет по аудиту должен рассмотреть результаты внешнего аудита, включая любые изменения в подходе к аудиту и любые модификации аудиторского заключения. В частности, рекомендуется, чтобы комитет по аудиту рассмотрел ключевые суждения, сформированные и использованные в бухгалтерском учете и в аудите, и обсудил с внешним аудитором как значимые вопросы, которые возникли в ходе аудита и которые были впоследствии разрешены, так и вопросы, которые остались неразрешенными, получив разъяснения, почему определенные ошибки остались неисправленными. Рассмотрение с внешним аудитором вопросов, которые были впоследствии разрешены, а также неисправленных искажений, которые несущественны в контексте бухгалтерской (финансовой) отчетности, может предоставить комитету по аудиту дополнительную информацию касательно надлежащего характера системы внутреннего контроля либо указать на подход руководства к подготовке и представлению бухгалтерской (финансовой) отчетности.

В соответствии с международными стандартами аудита и федеральными стандартами аудиторской деятельности для целей аудиторской проверки бухгалтерской (финансовой) отчетности внешний аудитор рассматривает систему внутреннего контроля лишь в части, относящейся к подготовке бухгалтерской (финансовой) отчетности, выбору и применению учетной политики, и только в той мере, в какой это необходимо внешнему аудитору для выбора соответствующих аудиторских процедур и формирования мнения о достоверности указанной отчетности. Свои наблюдения, полученные в ходе аудита, и рекомендации по выявленным недостаткам указанной системы внутреннего контроля внешний аудитор включает в отчет по результатам аудиторской проверки, как описано в разделе выше.

Международная передовая практика рекомендует, чтобы представители фирмы – внешнего аудитора приглашались на заседания комитета по аудиту при обсуждении вопросов, связанных с работой системы внутреннего контроля, в частности, для заслушивания отчета руководителя службы внутреннего аудита.

В свою очередь, в соответствии с международной практикой рекомендуется, чтобы в годовой отчет был включен раздел, посвященный работе комитета по аудиту, где раскрывалась бы следующая информация за предыдущий финансовый год:

– рассматривал ли исполнительный орган управления общества совместно с комитетом по аудиту заверенную внешним аудитором финансовую отчетность, обсуждались ли качество использованных принципов бухгалтерского учета и существенные оценочные показатели в финансовой отчетности общества;

– обсуждали ли внешние аудиторы с комитетом по аудиту свое профессиональное суждение о качестве использованных принципов и оценочных показателей;

– обсуждали ли члены комитета по аудиту на своих заседаниях информацию, указанную выше, в отсутствие представителей руководства и внешних аудиторов;

– исходя из результатов дискуссий с исполнительным органом управления и внешними аудиторами, считает ли комитет по аудиту, что финансовая отчетность является достоверной и во всех существенных аспектах соответствует применимым стандартам подготовки бухгалтерской (финансовой) отчетности.

2.4. Регулярная оценка качества взаимодействия

Важным инструментом, позволяющим повысить отдачу для общества от работы внешнего аудитора, является проведение ежегодной оценки эффективности взаимодействия с внешним аудитором. Процедура оценки дает возможность выявить возникающие в процессе взаимодействия проблемы, которые необходимо обсудить с внешним аудитором, учесть при рассмотрении вопроса о целесообразности продолжения сотрудничества с ним, а также оценить долю ответственности самого общества при возникновении указанных проблем.

Такую оценку целесообразно провести в конце аудиторского цикла, по итогам завершения основной работы по взаимодействию с внешним аудитором, т. е. в апреле – мае.

Рекомендации совета директоров (наблюдательного совета) общему собранию акционеров в отношении фирмы – внешнего аудитора должны быть готовы, как правило, не позже февраля. Результаты оценки могут быть учтены как в процессе продолжения работы с данным аудитором, так и при подготовке нового конкурса по выбору внешнего аудитора. Целесообразно, чтобы результаты оценки, осуществленной комитетом по аудиту, были использованы конкурсной комиссией по выбору внешнего аудитора при проведении конкурса.

Для оценки работы внешнего аудитора советом директоров (его комитетом по аудиту) могут быть использованы, в частности, следующие критерии:

– выполнил ли внешний аудитор согласованный план аудиторской проверки и причины изменений (если были) в плане, включая изменения в оцененных аудиторских рисках и работе, проведенной внешним аудитором для снижения этих рисков до приемлемого уровня;

– стоимость (в том числе процент увеличения стоимости услуг аудитора в результате возникновения дополнительных затрат времени по обстоятельствам, как зависящим от общества, так и не зависящим, изменение процента дополнительных расходов по отношению к предыдущему периоду);

– сроки (в том числе, например, своевременность предоставления аудиторского заключения);

– рекомендации и корректировки (например, количество исполненных рекомендаций внешнего аудитора, причины, по которым рекомендации внешнего аудитора не были выполнены (если такие случаи были), процент изменения общей суммы корректировок, представленных аудитором, по отношению к предыдущему году);

– коммуникации (например, доступность руководства аудиторской организации, стабильность аудиторской команды, количество повторяющихся запросов в адрес общества, скорость реакции на запросы со стороны общества);

– отзывы о проведении аудита от ключевых сотрудников общества, вовлеченных в процесс аудита, например, главного бухгалтера (финансового директора) или руководителя службы внутреннего аудита.

2.5. Независимость внешнего аудитора

Также в ежегодную оценку деятельности внешнего аудитора, проводимую комитетом по аудиту, должны быть включены критерии по оценке независимости и объективности внешнего аудитора в смысле требований, установленных статьей 8 Федерального закона № 307-ФЗ и Правилами независимости аудиторов и аудиторских организаций Российской Федерации. Оценка предусматривает анализ всех отношений между внешним аудитором и аудируемым лицом (предоставление услуг, помимо аудиторских, размер вознаграждения за оказание аудиторских и неаудиторских услуг и др.) с целью определения обстоятельств, способных повлиять на независимость внешнего аудитора. Помимо этого, рекомендуется, чтобы комитет по аудиту обеспечивал наличие, утверждение и актуализацию (регулярное обновление) политики в области оказания внешним аудитором услуг неаудиторского характера, включая, например:

– определение перечня неаудиторских услуг, для оказания которых использование внешнего аудитора считается заранее одобренным (т. е. одобрение/утверждение считается полученным в любом случае – в качестве политики общества и без необходимости получать отдельное одобрение перед заключением договора на оказание включенной в перечень неаудиторской услуги);

– определение перечня неаудиторских услуг, к выполнению которых внешний аудитор не допускается;

– определение перечня неаудиторских услуг, для которых требуется предварительное рассмотрение и согласование (одобрение) с комитетом по аудиту перед заключением договора на оказание данной услуги.

При этом указанная политика не должна устанавливать какие-либо требования в нарушение положений статьи 8 Федерального закона № 307-ФЗ, кодекса профессиональной этики аудиторов и Правил независимости аудиторов и аудиторских организаций Российской Федерации.

 

Сегодня инвестиционная деятельность является необходимым условием развития и инструментом достижения стратегических целей каждой крупной компании и государства в целом. Согласно открытым источникам, передовые компании российского ТЭК тратят на инвестиционные проекты от 10 до 50 % от общего оборота компании. Кроме того, Правительство России утвердило 34 государственные программы, подавляющая часть которых будет реализована в период с 2013 по 2020 год. Общий объем финансирования государственных программ оценивается в сумму 80 трлн. рублей. Таким образом, вопрос о построении эффективной системы управления на текущий момент является одним из наиболее актуальных.

На основании многолетнего опыта ведения крупномасштабных проектов, специалисты НИИ корпоративного и проектного управления разработали ряд принципов и правил проведения мониторинга ходе реализации проекта, которые предлагаются вниманию читателей в данной статье.

Одной из наиболее важных задач, решаемых системой управления, является своевременное выявление несоответствий определенных параметров объекта управления их целевым значениям и выработка соответствующих корректирующих воздействий субъектом управления. Решение данной задачи осуществляется с помощью соответствующих инструментов и операций процесса контроля. Процесс контроля заключается в проведении регулярного мониторинга и осуществлении требуемых корректирующих и упреждающих действий (мероприятий).

В этой статье мы остановимся на теме регулярного контроля реализации инвестиционных проектов, в частности, на основных терминах, принципах и участниках мониторинга, а также приведем в качестве примера формы отчетности.

Итак, мониторинг – это непрерывный процесс наблюдения за определенными параметрами (показателями) объекта (объекта мониторинга) и их регистрация (учет) по определенным правилам (критериям). Информация, собранная в процессе мониторинга, используется для последующего анализа на предмет выявления несоответствий (отклонений), определения причин их возникновения и разработки предложений по их устранению (результаты мониторинга). Результаты мониторинга используются для последующей подготовки корректирующих и упреждающих действий (мероприятий). В рамах группы процессов проектного управления мониторинг проводится на всех уровнях управления на протяжении всего жизненного цикла проекта / программы / портфеля проектов. Различают следующие уровни мониторинга: стратегический, тактический, оперативный и операционный. В зависимости от уровня:

– методические рекомендации по управлению рисками проектной деятельностимониторинг проводится со следующей периодичностью: ежегодно, по полугодиям, ежеквартально (стратегический уровень); ежеквартально, ежемесячно (тактический уровень); ежемесячно, раз в две недели, еженедельно (оперативный уровень); ежедневно (операционный уровень).

– объектом мониторинга являются: программа / крупномасштабный проект (стратегический уровень); проект программы, фаза / этап проекта (тактический уровень); этап / задача проекта (оперативный уровень); задача / работа проекта (операционный уровень).

– мониторинг проводится следующими субъектами: Комитетом по мониторингу крупномасштабных проектов и программ при Совете директоров (Наблюдательном совете) компании (стратегический уровень); Управляющим советом проекта / программы (тактический уровень); Оперативным советом проекта / Руководителем проекта (оперативный уровень); Руководителем рабочей группы проекта (операционный уровень).

Наблюдаемыми показателями в рамках мониторинга являются: критичные риски и проблемы программ / крупномасштабных проектов, ключевые показатели портфеля проектов (стратегический уровень); критичные риски и проблемы проектов программы, ключевые показатели программы (тактический уровень); ключевые показатели проекта (оперативный уровень); выполнение задач / работ проекта, промежуточные результаты проекта (операционный уровень). В зависимости от уровня и периодичности проведения мониторинга, при анализе используются показатели, собранные за следующие прошедшие периоды времени: год, полгода, квартал (стратегический уровень); квартал, месяц (тактический уровень); месяц, две недели, неделя (оперативный уровень); один день (операционный уровень). Сроки проведения анализа также зависят от уровня и периодичности проведения мониторинга, например, анализ собранных показателей должен быть проведен: до конца первого квартала нового года (ежегодный мониторинг); до конца второго месяца нового полугодия (мониторинг по полугодиям); до конца первого месяца нового квартала (ежеквартальный мониторинг); до конца первой декады нового месяца (ежемесячный мониторинг); до конца первой недели (мониторинг раз в две недели); до среды (еженедельный мониторинг); в первой половине следующего рабочего дня (ежедневный мониторинг).

Мониторинг должен быть результативным – это один из основных принципов данного процесса. выявлять факты Отклонений, определять основные причины (факторы) их возникновения, а также формировать перечень мероприятий по их устранению. Для определения основных причин Отклонений используется система классификации по классам и типам наиболее часто встречающихся (типовых) причин. Использование такой системы классификации позволяет сформировать набор типовых мероприятий по устранению отклонений. В зависимости от уровня, объекта мониторинга и результативности проведенного анализа результатами мониторинга являются:

1) фактические значения ключевых показателей портфеля проектов,

2) перечень корректирующих действий для критичных проблем портфеля проектов / программ / крупномасштабных проектов, 3) перечень упреждающих действий для выявленных критических рисков портфеля проектов / программ / крупномасштабных проектов (стратегический уровень); 1) фактические значения ключевых показателей программы, 2) перечень корректирующих действий для критичных проблем проектов программы, 3) перечень упреждающих действий для выявленных критических рисков проектов программы (тактический уровень); 1) фактические значения ключевых показателей проекта, 2) перечень корректирующих действий для проблем проекта, 3) перечень упреждающих действий для выявленных рисков проекта (оперативный уровень); информация о фактическом ходе выполнения отдельных задач / работ проекта (операционный уровень).

Форма предоставления результатов зависит от уровня, результаты мониторинга оформляются в виде следующих документов: Отчет о ходе реализации портфеля проектов (стратегический уровень); Отчет о ходе реализации крупномасштабного проекта / программы (тактический уровень); Еженедельный отчет о статусе проекта (оперативный уровень); Отчет о выполнении задачи / работы (операционный уровень) (письмо электронной почты / отчет инструментального средства управления проектами, например, MS Project). Результаты мониторинга: рассматриваются на заседании Комитета по мониторингу крупномасштабных проектов и программ при Совете директоров (Наблюдательном совете) компании и утверждаются Решением Комитета (стратегический уровень); рассматриваются на заседании Управляющего совета проекта / программы и утверждаются Протоколом заседания (тактический уровень); рассматриваются на заседании Оперативного совета проекта / на совещании о статусе проекта и утверждаются Протоколом заседания/совещания (оперативный уровень); рассматриваются на совещании рабочей группы проекта и утверждаются личным решением руководителя рабочей группы проекта (операционный уровень). Пример проведения комплексного мониторинга представлен на рисунке.

Рис. Пример проведения комплексного мониторинга

Результаты, полученные в ходе проведения мониторинга, тесно связаны с процедурами управления рисками проекта. Особенно с финансовыми рисками, т. к. все анализируемые показатели, в первую очередь, влияют на рентабельность проекта.

Остановимся на процессе управления рисками более подробно.

Риски, как характеристика проекта, имеющая неопределенность исхода и влияющая на достижение целей проекта, подразделяются по типам на негативные (угрозы) и позитивные (благоприятные возможности) и по отношению к проекту – на внутренние и внешние. Риски характеризуются вероятностью реализации и степенью влияния на достижение целей проекта.

Управление рисками как процесс, заключается в принятии и исполнении управленческих решений, направленный на изменение вероятностей рисков или изменение степени их влияния на достижение целей проекта. Управление рисками является непрерывным процессом, который выполняется на протяжении всего жизненного цикла проекта. К управлению рисками относятся следующие операции:

1) выявление и анализ рисков;

2) планирование реагирования на риски;

3) мониторинг и администрирование рисков.

 

1. Выявление рисков

Выявление рисков проекта – это итерационный процесс, который выполняется на протяжении всего жизненного цикла проекта всеми участниками проектной команды и заключается в определении тех рисков проекта, которые способны повлиять на проект, и документальном оформлении их характеристик.

Источниками информации для выявления рисков могут являться договорные документы, технические решения, ресурсы, план-график проекта, подрядчики и др.

Выявление рисков может выполняться путем:

– анализа документации проекта (планов, допущений, архивов предыдущих проектов и других документов) на предмет их соответствия предъявляемым требованиям;

– сбора информации (используются различные методы: мозговой штурм, метод Дельфи, проведение опросов, SWOT-анализ и др.);

– анализа контрольных списков (формируются на основе исторической информации и знаний, накопленных в ходе исполнения прежних аналогичных проектов, а также из других источников);

– анализа допущений проекта;

– формирования диаграмм (например, причинно-следственных связей (диаграмма Ишикавы), зависимостей процесса, диаграмма влияния и др.).

По каждому выявленному риску Руководитель проекта формирует соответствующую запись в документе – Карточка рисков проекта.

 

2. Анализ рисков

Анализ рисков проводится в разрезе качественных и количественных показателей рисков.

Качественный анализ рисков включает в себя расстановку приоритетов для каждого выявленного риска. Расстановка приоритетов проводится на основании анализа следующих факторов:

– вероятности возникновения риска;

– степени влияния (воздействия) риска на достижение целей проекта (в случае реализации риска);

– устойчивость проекта к данному риску (исходя из ограничений проекта по бюджету, срокам, содержанию и качеству и пр.).

Расстановка приоритетов рискам для последующего их количественного анализа и разработки Плана реагирования осуществляется на основании рейтинга (ранга) рисков. Присвоение риску определенного ранга происходит на основе оценок вероятностей их возникновения и степени воздействия на цели проекта с помощью Матрицы вероятности и последствий.

Для расстановки приоритетов рисков используются следующие ранги: критический риск («бордовая зона»), значительный риск («красная зона»), умеренный риск («желтая зона») и незначительный риск («зеленая зона»). В зависимости от ранга риска используется та или иная стратегия реагирования.

Риски проектов должны быть ранжированы по приоритетам (в порядке убывания – от рисков, требующих немедленного реагирования до рисков с низким приоритетом, нуждающихся в наблюдении) и сгруппированы по категориям (например, по источникам риска, областям проекта, по фазе проекта и др.).

При необходимости проведения более детального анализа рисков проекта может проводиться количественный анализ (например, используя метод оценивания вероятности достижения целей по стоимости и времени).

 

3. Планирование реагирования на риски

План реагирования на риски проекта разрабатывается Руководителем проекта с привлечением других участников проекта и предполагает последовательное выполнение следующих действий:

1) для каждого риска проекта определяется и назначается один или несколько ответственных лиц из числа участников проектной команды, в обязанности которого (которых) входит реагирование на риск;

2) для каждого риска проекта выбирается стратегия реагирования (или комбинация из различных стратегий). Иногда целесообразно определить основную и резервную стратегии реагирования;

3) для каждой выбранной стратегии разрабатываются конкретные мероприятия по ее реализации.

Основными стратегиями реагирования на риски являются:

1. Стратегии реагирования на негативные риски (угрозы):

– Уклонение (избежание). Уклонение от риска предполагает изменение Плана-графика проекта таким образом, чтобы исключить угрозу, вызванную негативным риском, оградить цели проекта от последствий риска или ослабить цели, находящиеся под угрозой (например, увеличить сроки реализации проекта (фаз проекта), уменьшить перечень выполняемых задач / работ (сузить объем проекта), увеличить объем привлекаемых ресурсов, отказаться от сотрудничества с ненадежными контрагентами). Некоторые риски, возникающие на ранних стадиях проекта, можно избежать при помощи уточнения требований, получения информации, улучшения коммуникации или проведения экспертизы.

– Передача (диверсификация). Передача риска подразумевает переложение негативных последствий угрозы с ответственностью за реагирование на риск на третью сторону. Передача риска просто переносит ответственность за его управление другой стороне; риск при этом не устраняется. Условия передачи ответственности за определенные риски третьей стороне, как правило, определяются в договоре. К основным инструментам передачи рисков относятся: использование страховки, гарантии выполнения работ по договору, гарантийные обязательства и др.

– Снижение (минимизация). Снижение рисков предполагает понижение вероятности и/или последствий негативного рискованного события до приемлемых пределов путем принятия предупредительных мер. К основным инструментам снижения рисков относятся следующие: внедрение менее сложных процессов, разработка дублирующих подсистем, проведение макетирований, проведение большего количества испытаний, выбор поставщика, поставки которого носят более стабильный характер и др.

2. Стратегии реагирования на позитивные риски (благоприятные возможности):

– Использование. Стратегия применяется в случаях, когда благоприятная возможность гарантированно должна быть реализована. Данная стратегия может реализовываться, например, путем привлечения к участию в проекте более подготовленных соисполнителей с тем, чтобы сократить время, необходимое для его завершения, либо обеспечить более высокое качество, нежели планировалось первоначально.

– Совместное использование. Стратегия предусматривает передачу ответственности третьей стороне, способной наилучшим образом воспользоваться представившейся благоприятной возможностью в интересах проекта. К числу мероприятий с совместным использованием благоприятных возможностей относятся: образование партнерств с совместной ответственностью за риски, команд, специализированных компаний и т. п.

– Усиление. Стратегия направлена на повышение вероятности возникновения и/или положительного воздействия благоприятной возможности. Повышение вероятности может достигаться, например, путем целенаправленного усиления условий появления благоприятной возможности.

3. Общая стратегия реагирования на угрозы и благоприятные возможности:

– Принятие. Эта стратегия используется в тех случаях, когда использовать прочие стратегии не возможно или не целесообразно. Стратегия принятия риска может быть либо активной, либо пассивной.

Пассивная стратегия принятие риска не предполагает проведения каких-либо предупредительных мероприятий, оставляя команде проекта право действовать по собственному усмотрению в случае наступления события риска.

Активная стратегия принятия риска заключается, как правило, в создании резерва на непредвиденные обстоятельства, который включает в себя время, деньги или ресурсы для управления известными – или, в некоторых случаях, потенциальными и даже неизвестными – угрозами и благоприятными возможностями.

К основным инструментам, применяемым в случае принятия риска относятся следующие: разработка нескольких сценариев реализации проекта (оптимистичный, пессимистичный и наиболее вероятный), создание различных резервных фондов, самострахование и взаимное страхование, разработка антикризисных планов.

4. Стратегия реагирования на непредвиденные обстоятельства:

Помимо планирования реагирования на риски возникновения определенных (известных) событий, необходимо также предусмотреть стратегию реагирования на риски возникновения непредвиденных обстоятельств.

Результаты, полученных в ходе планирования реагирования на риски проекта вносятся Руководителем проекта в Карту рисков проекта.

 

4. Мониторинг и администрирование рисков

Мониторинг рисков осуществляется на протяжении всего жизненного цикла проекта.

В рамках администрирования рисков выполняются следующие регулярные операции:

1) пересмотр рисков: выявление новых рисков, отслеживание уже возникших рисков, а также тех рисков, которые уже выявлены и находятся под постоянным наблюдением);

2) аудит рисков: изучение и предоставление в документальном виде результатов оценивания эффективности мероприятий по реагированию на выявленные риски, изучение основных причин их возникновения, а также анализ эффективности управления ими;

3) проведение совещаний по текущему состоянию (статусу) проекта.

Подводя итоги, хотелось бы отметить основной положительный эффект: применение регулярного мониторинга проекта и своевременное реагирование на проблемные ситуации позволит не только выдержать сроки выполнения проекта, но и способствует сохранению инвестиционного бюджета проекта в запланированных рамках.

 

Введение

Глобализация бизнеса вывела на новый уровень развития многие российские компании. Несомненно, здоровая конкуренция с иностранными и местными предприятиями и финансовыми институтами положительно сказалась на качестве оказываемых российскими компаниями услуг, например в банковской, авиационной, телекоммуникационной и многих других отраслях российской экономики. Российская экономика только в начале пути, и вслед за течениями в политической жизни тренд на глобализацию сменяется трендом на локализацию и некоторую изоляцию экономики, но несомненно, говорить о стабильном развитии российской экономики можно только в контексте интеграции и сотрудничества с внешним миром.

Однако глобализация и вовлеченность в мировые экономические процессы накладывает новые обязательства на компании и их руководство, а также требования соответствия не только обычаям делового оборота, но и букве закона зарубежных юрисдикций. Более того, развитие законодательства и практики корпоративного управления в России постепенно выводит управление компаниями в нашей стране на новый уровень, при котором совет директоров и менеджмент отвечают за результаты компании не только репутацией, но и личным благосостоянием. Хотелось бы подчеркнуть, что даже независимые директора, которые приняли неверное решение, повлекшее убытки компании, могут быть привлечены к персональной ответственности наряду с исполнительным менеджментом, и при этом размер потенциальных исков против такого независимого директора может быть несоизмеримо выше полученных им вознаграждений за работу.

Методические рекомендации предназначены для руководителей и должностных лиц акционерных обществ, государственных корпораций и частных компаний, которым по роду своей деятельности ежедневно приходится принимать жизненно важные управленческие решения в отношении вверенных им компаний в условиях ограниченного количества информации и дефицита времени. Рекомендации содержат обзор законодательства в области ответственности директоров и должностных лиц компаний за принимаемые ими решения. В материалах освещаются вопросы страхования ответственности директоров и должностных лиц (далее также страхование D&O, Directors» and Officers» Liability Insurance) за последствия неверно принятых директорами решений. В большинстве крупных российских компаний страхование D&O является неотъемлемой частью стратегии по управлению рисками и механизмом обеспечения гарантий финансовой безопасности самим компаниям, членам совета директоров и топ-менеджерам. Интерес к страхованию D&O обусловлен не только развитием российского корпоративного законодательства, но также выходом российского бизнеса на рынки международного капитала и привлечением иностранных инвесторов, расширением географии присутствия российских компаний и связанной с этим необходимостью обеспечить управление рисками в иностранных юрисдикциях.

В работе дается общая характеристика страхового полиса D&O, анализируется его структура, а также особенности функционирования в российском правовом поле. Методические рекомендации позволят руководителям и должностным лицам составить детальное представление по вопросам ответственности в качестве должностного лица компании, а также о рисках, которым они могут подвергаться при исполнении своих должностных обязанностей. Методические рекомендации составлены с учетом последних изменений, произошедших в российском законодательстве в сфере корпоративного управления и ответственности руководителей организаций. Помимо ссылок на нормативные акты, работа содержит краткий обзор тенденций привлечения к ответственности директоров / должностных лиц и практические рекомендации по процедуре оформления страховой программы D&O.

 

1. Правовое регулирование деятельности директоров и должностных лиц

Ответственность совета директоров и менеджмента компании в первую очередь обусловлена особенностями правового поля, в котором они работают и в котором ведет свою деятельность компания. Уровень развития законодательства и регулирования корпоративных отношений значительно отличается в различных странах, однако наблюдается одинаковая тенденция: чем более сложна и разнообразна структура и география акционеров, тем более высокие требования предъявляются к корпоративному управлению в компании со стороны различных стейкхолдеров, в том числе со стороны регулирующих органов.

Законодательство США предъявляет наиболее высокие требования как к компаниям, зарегистрированным на своей территории, так и к компаниям, которые так или иначе могут вести деятельность с американскими компаниями и физическими лицами. К примеру, требования вступившего в действие американского закона о налогообложении иностранных счетов (Foreign Account Tax Compliance Act – FATCA) привели к тому, что российские банки, даже те, которые не имеют филиалов за рубежом и ведут свою деятельность исключительно в России, в конце 2014 – начале 2015 года начали расторгать договоры обслуживания с клиентами из США. Особенности развития американского законодательства, связанного с обращением ценных бумаг на биржах, привели к тому, что российские компании, которые имеют листинг на западноамериканских фондовых биржах, либо у которых выпущены американские депозитарные расписки (АДР) на акции, вынуждены существенным образом менять либо выстраивать с нуля практику корпоративного управления в российских компаниях.

Выход компании на рынки капитала путем проведения частных (закрытых) или публичных (путем открытой подписки) размещений ценных бумаг на американских, европейских, азиатских и российских площадках имеют свои особенности, в том числе в части ответственности совета директоров и должностных лиц. Директор такой российской компании может быть привлечен к персональной ответственности за нарушение американского или европейского законодательства о ценных бумагах, правил бирж, требований к раскрытию информации, несоблюдению иностранного законодательства по противодействию инсайдерской торговле и пр. Подробный анализ требований бирж и ответственности членов совета директоров и менеджмента российских компаний в иностранных юрисдикциях выходит за рамки настоящих методических материалов и будет приведен в дальнейших изданиях. Однако общий принцип остается неизменным: увеличение количества и разнообразия стейкхолдеров в компании приводит к повышению персональной ответственности членов совета директоров и должностных лиц за принимаемые решения.

Развитие российского корпоративного законодательства идет по пути усложнения и повышения ответственности управляющих органов компании. В нем уже заложены принципы, позволяющие привлечь к персональной ответственности совет директоров и менеджмент за принимаемые решения, которые во многом совпадают с общемировыми практиками. Однако некоторая непоследовательность и отсутствие системы приводит к избирательному появлению резонансных разоблачений на фоне общего невысокого качества корпоративного управления. Недостаточно эффективное управление, низкая транспарентность и избирательность правоприменительной практики являются причиной невысокой оценки инвесторами российских активов.

Вместе с тем, качество корпоративного управления в России значительно улучшилось по сравнению с ситуацией двадцатилетней давности. Ниже мы подробно рассмотрим современную ситуацию в российском законодательстве в разрезе персональной ответственности директоров и должностных лиц.

 

2. Организационно-правовые формы юридических лиц в Российской Федерации

Российское законодательство предусматривает широкий перечень организационно-правовых форм, которые могут быть использованы для регистрации и управления частной компанией. До недавнего времени коммерческое предприятие на территории РФ могло быть зарегистрировано в следующих формах: полное товарищество, товарищество на вере (коммандитное товарищество), хозяйственное партнерство, общества с ограниченной и дополнительной ответственностью, открытые и закрытые акционерные общества, а также производственные кооперативы и некоторые другие виды коммерческих организаций. Следует отметить, что с 1 сентября 2014 года в Гражданский кодекс Российской Федерации были внесены изменения, которые упраздняют такую форму регистрации бизнеса, как общества с дополнительной ответственностью, а также деление акционерных обществ на открытые (АО) закрытые (ЗАО). Согласно нововведениям, акционерные общества подразделяются на публичные и непубличные компании (акционерные общества). Публичным является акционерное общество, акции которого публично размещаются или публично обращаются на условиях, установленных законами о ценных бумагах РФ. В свою очередь, в категорию непубличных обществ попадают АО, которые не отвечают указанным выше требованиям, и общества с ограниченной ответственностью (ООО).

Наиболее распространенными организационно-правовыми формами коммерческих предприятий в России являются общество с ограниченной ответственностью и акционерное общество (публичное/непубличное). Организация компаний в соответствии с другими формами чаще всего сопряжена со сложностями в управлении и распределении ответственности, и по этим причинам они редко встречаются.

Настоящие методические рекомендации будут в основном касаться вопросов корпоративного управления и ответственности руководителей АО, хотя многие положения также применимы к ситуациям, которые могут возникать и в практике управления обществом с ограниченной ответственностью.

 

3. Структура корпоративного управления и менеджмента российских компаний

Российская система управления акционерным обществом сложилась на основе применения практики, использующейся компаниями, ведущими свою деятельность в поле континентального и общего права. Общие принципы корпоративного управления в российских компаниях регулируются ГК РФ и конкретизируются в других законах и кодексах, регулирующих сферу корпоративного управления. Согласно ст. 65.3 ГК РФ, управление в российской корпорации может осуществляться следующими органами:

1) общим собранием участников, которое является высшим органом корпорации;

2) единоличным исполнительным органом (директор, генеральный директор, председатель и т. п.), при этом уставом корпорации может быть предусмотрено предоставление полномочий единоличного исполнительного органа нескольким лицам, действующим совместно, или образование нескольких независимых единоличных органов;

3) коллегиальным органом управления (наблюдательный совет/совет директоров) или коллегиальным исполнительным органом (правление, дирекция и т. п.).

Формирование коллегиального исполнительного органа не является обязательным. Также законодательство не обязывает создавать наблюдательный совет (совет директоров) в АО с количеством акционеров-держателей голосующих акций менее пятидесяти и в компаниях, зарегистрированных в форме ООО.

В российской практике корпоративного управления закрепилось использование термина «директор» по отношению к членам коллегиального органа управления – и хотя это не совсем точно, мы будем придерживаться сложившейся практики. Термин «должностное лицо», или «officer», который используется для обозначения не руководителей высшего звена в европейских и американских компаниях, не определен в российском законодательстве, и каждая компания определяет круг высших менеджеров в соответствии с внутренними документами общества. Чаще всего к ним относят генерального директора, членов правления и других руководителей (главного бухгалтера, финансового директора, руководителя юридического департамента, директора по управлению рисками и т. д.). С точки зрения персональной ответственности руководителей российской компании основное бремя ложится на генерального директора и в следующую очередь на правление компании. Именно этот круг должностных лиц наиболее подвержен судебным преследованиям как со стороны акционеров, так и со стороны регуляторов или конкурсных управляющих. Следует отметить, что в некоторых случаях к ответственности может быть привлечен главный бухгалтер общества (например, в случаях нарушения ФЗ «О рынке ценных бумаг»). В рамках настоящих методических рекомендаций и исключительно для целей применения российского законодательства мы ограничим круг должностных лиц компании только генеральным директором и членами правления. При этом не следует забывать, что в случае если российская компания становится публичной, то в соответствии с требованиями биржи, континентального или общего права круг лиц директоров и должностных лиц российской компании значительно расширяется. К ним, помимо ожидаемых независимых и исполнительных руководителей компании, например, таких как руководитель по работе с инвесторами или корпоративный секретарь, также относятся пока экзотические в российском корпоративном праве теневой директор или директор de factо. При этом необходимо отметить, что отсутствие формального определения в российском праве не освобождает от ответственности лицо, которое подпадает под такое определение с точки зрения, например, американского или европейского миноритарного акционера российской публичной компании.

Ниже мы подробно рассмотрим обязанности директоров и должностных лиц компаний в российском правовом поле.

 

4. Обязанности и виды ответственности, предусмотренные для директоров и должностных лиц компаний (административная, уголовная и т. д.)

Согласно российскому законодательству, на директоров и должностных лиц возложены фидуциарные обязанности в отношении компании. Принципы фидуциарных обязанностей изложены в Гражданском кодексе РФ, законах об АО и ООО и других нормативных актах. Принципы, принятые в нашей стране, соответствуют положениям континентального и общего права и предусматривают, что директора и должностные лица должны действовать в наилучших интересах компании и исполнять свои обязанности разумно и добросовестно.

Закон обязывает директоров при исполнении своих полномочий действовать в интересах компании в целом, а не в интересах того или иного акционера, который, возможно, выдвинул или поддержал их кандидатуры. Таким образом, директор, выдвинутый в совет директоров одним из акционеров, не обязан голосовать или действовать согласно его директивам. Исключение составляют поверенные, являющиеся представителями интересов Российской Федерации в компаниях с государственным участием, которые обязаны голосовать или действовать на основании письменных директив, полученных от государственных органов. Директора и должностные лица несут персональную ответственность за ущерб, причиненный своими неверными действиями, даже если такие действия были одобрены коллегиальным органом управления компании (советом директоров, правлением, дирекцией) или директора и должностные лица действовали по поручению такого органа. Следует отметить, что в описанных выше случаях члены коллегиальных обществ, которые одобрили действие директора, повлекшее убытки компании, несут солидарную с ним ответственность.

Перечень обязанностей директоров и должностных лиц предусмотрен федеральными законами об АО и ООО. В частности, директора и должностные лица должны уведомлять совет директоров (наблюдательный совет) общества, внутреннего аудитора и внешнего аудитора общества о следующем: а) о юридических лицах, в которых они владеют самостоятельно или совместно со своим аффилированным лицом (лицами) 20 или более процентами голосующих акций (долей, паев); б) о юридических лицах, в органах управления которых они занимают должности; в) об известных им совершаемых или предполагаемых сделках, в которых они могут быть признаны заинтересованными лицами. Генеральный директор и члены Правления несут ответственность за выполнение решений совета директоров (наблюдательного совета) и общего собрания акционеров и подотчетны им. Постановление Пленума ВАС РФ от 30 июля 2013 г. № 62 разъясняет вопросы, касающиеся возмещения убытков, причиненных действиями (бездействием) директоров и должностных лиц. За свои действия или бездействие директора и должностные лица несут гражданскую, дисциплинарную, административную или уголовную ответственность.

Гражданская ответственность

Как правило, в российской практике компенсацию убытков, понесенных в результате действий или бездействия директоров и должностных лиц, можно взыскать только в пользу самой компании. В отличие от западной практики, директора и должностные лица привлекаются к ответственности за ущерб, нанесенный акционерам компании или третьим лицам в результате совершенных ими действий (бездействия) в крайне редких случаях.

Бремя доказательства вины директора или должностного лица налагается на истца. Упомянутое выше Постановление Пленума ВАС РФ от 30 июля 2013 г. № 62 содержит перечень оснований, которые могут указывать на недобросовестность и неразумность действий директора и должностного лица. Истец должен предоставить доказательства любого из действий, негативно сказавшегося на деятельности компании и повлекшего ее убытки. Например, директор или должностное лицо действовали недобросовестно, если они:

1) действовали при наличии конфликта между своими личными интересами (интересами аффилированных лиц директора / должностного лица) и интересами юридического лица, в том числе при наличии фактической заинтересованности директора / должностного лица в совершении юридическим лицом сделки;

2) скрывали информацию о совершенной ими сделке от участников юридического лица либо предоставляли участникам юридического лица недостоверную информацию в отношении соответствующей сделки;

3) совершили сделку без требующегося в силу законодательства или устава одобрения соответствующих органов юридического лица;

4) после прекращения своих полномочий удерживают и уклоняются от передачи юридическому лицу документов, касающихся обстоятельств, повлекших неблагоприятные последствия для юридического лица;

5) знали или должны были знать о том, что их действия (бездействия) на момент их совершения не отвечали интересам юридического лица, например, совершили сделку или голосовали за ее одобрение) на заведомо невыгодных для юридического лица условиях или с заведомо неспособным исполнить обязательство лицом (фирмой-однодневкой и т. п.).

Согласно Постановлению считается, что директор или должностное лицо действовали неразумно, если они:

1) приняли решение без учета известной им информации, имеющей значение в данной ситуации;

2) до принятия решения не предприняли действий, направленных на получение необходимой и достаточной для его принятия информации, которые обычны для деловой практики при сходных обстоятельствах, в частности, если доказано, что при имеющихся обстоятельствах разумный директор / должностное лицо отложил бы принятие решения до получения дополнительной информации;

3) совершили сделку без соблюдения обычно требующихся или принятых в данном юридическом лице внутренних процедур для совершения аналогичных сделок (например, согласования с юридическим отделом, бухгалтерией и т. п.).

Отметим, что директор или должностное лицо не несут ответственности, если они голосуют против принятия решения, которое повлекло причинение убытков, или, действуя добросовестно, не участвовали в голосовании. В случае если компания была привлечена к налоговой или административной ответственности по причине того, что директор или должностное лицо действовали неразумно или неосмотрительно, то компания имеет право взыскать убытки с такого директора / должностного лица. Следует также отметить, что за убытки общества могут быть привлечены к ответственности директор и должностное лицо, которые на момент подачи иска истцом уже не входят в состав органов управления юридического лица, но ранее совершенные ими действия (бездействие) в качестве директора или должностного лица причинили убытки компании.

Дисциплинарная ответственность

Члены совета директоров не считаются сотрудниками компании и могут не нести дисциплинарной ответственности, предусмотренной трудовым законодательством, за свои действия (бездействие), совершенные при исполнении своих должностных обязанностей. Должностные лица и прочие руководители высшего звена компании являются ее наемными работниками и, следовательно, несут дисциплинарную ответственность.

Дисциплинарная ответственность должностных лиц включает в себя материальную ответственность, то есть обязанность компенсировать потери, понесенные в результате неверных действий директора. Основные положения о дисциплинарной ответственности сотрудников закреплены в Трудовом кодексе Российской Федерации, однако основания дисциплинарной ответственности должностных лиц за нанесенный компании ущерб определяются на основе корпоративного законодательства.

Административная ответственность

Основания для привлечения к административной ответственности предусмотрены Кодексом об административных правонарушениях РФ. Как правило, к административной ответственности в первую очередь привлекается генеральный директор общества. Другие должностные лица могут быть привлечены к административной ответственности только в отношении закрытого перечня правонарушений либо за конкретное правонарушение, совершенное при исполнении должностных обязанностей.

Типичные правонарушения в корпоративной сфере включают в себя, например, ущемление прав или невыплату дивидендов одному из акционеров общества, увольнение и назначение единоличного исполнительного органа в нарушение корпоративных процедур и сроков уведомления акционеров, нарушения обязательств по раскрытию информации на рынке ценных бумаг и пр. При этом лицо, привлекаемое к ответственности, имеет право обжаловать постановление вне зависимости от того, имело ли место вменяемое в вину правонарушение, а также имеет право требовать минимально возможное наказание (в случае если КоАП предусмотрена вилка штрафов за правонарушение).

Уголовная ответственность

Основания для привлечения к уголовной ответственности, а также ее виды предусмотрены в Уголовном кодексе РФ. Директора, должностные лица и другие руководители компании могут быть привлечены к ответственности за преступление в зависимости от степени их участия и вины, доказанной стороной обвинения.

Примерами уголовной ответственности директоров и должностных лиц могут являться незаконное получение кредита (ст. 176), недопущение, ограничение или устранение конкуренции (ст. 178), незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (ст. 183), злоупотребления при эмиссии ценных бумаг (ст. 185), неправомерные действия при банкротстве (ст. 195), злоупотребление полномочиями (ст. 201), коммерческий подкуп (ст. 204) и пр.

В заключение обзора видов ответственности директоров и должностных лиц, предусмотренных российским правом, отметим, что привлечение к уголовной или административной ответственности может повлечь возбуждение гражданских исков о компенсации убытков в российских судах. В свою очередь, любое делопроизводство в российском суде может послужить причиной для иска миноритарных акционеров в иностранных юрисдикциях против российских компаний и их менеджмента. Следует также отметить, что возбуждение дела в суде иностранной юрисдикции против российской публичной компании по иску миноритарного акционера может состояться и без видимых оснований в виде нарушений российского законодательства. Такое делопроизводство может продолжаться несколько лет, в течение которых российская компания вынуждена нести расходы на защиту в суде.

 

5. Классификация исков, которые могут быть поданы против директоров и должностных лиц компаний

Иски в защиту интересов акционеров

Российское законодательство предусматривает ряд оснований, по которым акционер может предъявлять иск к директорам и должностным лицам компании с требованием о взыскании понесенных им убытков. В частности, акционеры вправе требовать возмещения убытков, понесенных ими в результате нарушений со стороны директоров или должностных лиц, допущенных при приобретении более 30 % обыкновенных и привилегированных акций АО, или требовать возмещения убытков, понесенных ими в результате получения неточной, неполной или вводящей в заблуждение информации, содержащейся в проспекте ценных бумаг, а также в отчете о результатах эмиссии ценных бумаг или в отчетах компании на основании положений закона «О рынке ценных бумаг».

Иски со стороны третьих лиц

В российском праве кредиторы компании и прочие третьи лица могут потребовать компенсацию за понесенный ими ущерб только от самой компании, а не от ее директоров и должностных лиц. Российское законодательство предусматривает ряд исключений из этого правила. Некоторые из этих исключений проанализированы ниже.

Закон «О рынке ценных бумаг» содержит положения, которые позволяют привлечь к солидарной ответственности:

– руководителя, который подписал проспект ценных бумаг, а также отчет об итогах выпуска ценных бумаг или ежеквартальный отчет,

– главного бухгалтера, подписавшего проспект ценных бумаг или ежеквартальный отчет,

– членов совета директоров, голосовавших за утверждение любого из этих документов,

– а также членов правления, голосовавших за утверждение отчета об итогах выпуска ценных бумаг,

при наличии иска со стороны инвесторов или владельцев ценных бумаг, которые понесли убытки вследствие содержащейся в указанных документах недостоверной, неполной и / или вводящей в заблуждение информации.

Согласно закону о банкротстве, кредиторы компании (в том числе владельцы ценных бумаг) могут подать в суд на директоров и должностных лиц компании за убытки, которые они понесли в результате нарушения закона о банкротстве. Данный иск может быть подан в суд в ходе процедур банкротства.

Конкурсный управляющий, действующий по собственной инициативе или по инициативе собрания/комитета кредиторов, конкурсный кредитор или регулирующий орган могут подать иск для привлечения к субсидиарной ответственности по обязательствам/долгам обанкротившейся компании следующих должностных лиц компании:

– Членов органов управления компании (контролирующих лиц), обладающих правом давать обязательные для исполнения указания, если их действия привели к банкротству компании. Российские суды признают генерального директора в качестве контролирующего лица компании, однако на других должностных лиц и директоров также может быть возложена ответственность как на контролирующих лиц компании.

– Руководителя компании.

Примеры исков к директорам и должностным лицам, а также к компании за действия директоров / должностных лиц

Возросшая активность российских компаний на рынках международного капитала явилась стимулом к развитию корпоративного права и уточнению принципов ответственности членов совета директоров и руководителей компаний. В первую очередь это связано с осознанием российскими директорами того, что к публичным компаниям и их менеджменту могут предъявляться иски со стороны иностранных истцов в иностранных юрисдикциях. Несмотря на относительно небольшое количество российских публичных компаний и более чем скромную по продолжительности историю публичности, в судах иностранной юрисдикции появились примеры предъявления исков как к менеджменту, так и к самим российским компаниям. Такие иски подавались со стороны миноритарных акционеров, иностранных регулирующих органов, а также зарубежных контрагентов российских компаний. Принятой практикой является последующее судебное преследование со стороны самой компании-работодателя директора, благодаря действию/бездействию которого компания понесла убытки.

Развитие международного и российского корпоративного права привело к появлению новых тенденций преследования директоров и должностных лиц в Российской Федерации:

1. Появление исков со стороны российских и иностранных миноритарных акционеров. В основном миноритарные акционеры подают иски по следующим причинам:

а) неправомерное одобрение опционных программ;

б) заключение крупного контракта с аффилированной компанией в обход процедур, установленных при заключении сделок с заинтересованностью;

в) неправомерное одобрение выплат исполнительному менеджменту;

г) нарушение прав миноритарных акционеров по обязательному предложению им продаваемого пакета акций;

д) нераскрытие информации о сделках с заинтересованностью;

е) нарушение фидуциарных обязанностей членами совета директоров при одобрении годовой отчетности компании.

2. Возросшее количество исков со стороны Федерального агентства по управлению государственным имуществом (Росимущество) к членам совета директоров, генеральным директорам и правлению компаний с долей государства в уставном капитале.

3. Федеральное агентство по управлению государственным имуществом (Росимущество) тестирует различные механизмы своего участия в привлечении к ответственности руководителей государственных компаний, в т. ч. в виде присоединения к существующим искам миноритарных акционеров. Следует заметить, что в случае если такая компания с государственным участием является публичной, то повышается риск предъявления иска по аналогичным обстоятельствам против такой компании и ее менеджмента в иностранных юрисдикциях.

4. Традиционно высокая исковая активность со стороны АСВ, действующего в качестве конкурсного управляющего, по привлечению к гражданско-правовой и уголовной ответственности членов совета директоров и руководителей банков за доведение кредитной организации до банкротства.

Существует ряд оснований для предъявления требований к директорам российских компаний в зарубежных юрисдикциях. Подробный анализ рисков директоров / должностных лиц в иностранных юрисдикциях выходит за рамки методических рекомендаций и будет рассмотрен в последующих изданиях. Ниже представлено короткое описание наиболее разрушительных для компании и ее директоров / должностных лиц коллективных исков (class actions).

Ежегодно против директоров / должностных лиц публичных компаний подаются сотни исков, совокупная сумма которых исчисляется десятками миллиардов долларов. Законодательство многих западных стран предусматривает возможность предъявления коллективных исков (class actions) к компании и ее директорам / должностным лицам, которые сопряжены с высокими материальными затратами как лично для директоров, так и для компании. Возможность предъявления подобных исков потенциально заложена и в российском законодательстве, однако не получила своего развития несмотря на попытки российских акционеров-активистов инициировать ряд дел в российских судах. Вместе с тем, существуют прецеденты предъявления коллективных исков против российских компаний и их директоров / должностных лиц в иностранных юрисдикциях.

При предъявлении коллективного иска истцами выступают многочисленные инвесторы, которые приобрели акции компании в течение определенного периода времени («class period», или период коллективного иска) и понесли финансовые потери в результате того, что компания или ее директора / должностные лица нарушили законодательство по ценным бумагам. Например, если обвинение базируется на заявлении, что директора / должностные лица ввели инвесторов в заблуждение (или не предоставили существенную для инвесторов информацию), то период коллективного иска отсчитывается с момента такого ложного заявления. Любой инвестор, который приобрел акции с момента такого ложного заявления, может присоединиться к коллективному иску и требовать компенсации своих потерь. Основанием для предъявления коллективного иска может быть событие, в результате которого акционеры понесли финансовые потери: ошибки в отчетности, предоставление недостоверной информации, приобретение актива без проведения должной проверки (due diligence), нарушение корпоративных процедур при одобрении программ вознаграждения членов совета директоров и менеджмента и пр. Юристы, специализирующиеся на том чтобы представлять истцов-миноритарных акционеров, чаще всего работают за процент от суммы выигранного дела. Наиболее высоких сумм урегулирований в истории делопроизводства по коллективным искам добились акционеры Enron Corp. (сумма урегулирования составила USD7.227.390.000), WorldCom Inc. (USD6.133.000.000), Tyco International Ltd. (USD3.200.000.000), Cedant Corp. (USD3.186.500.000),Nortel I&II (USD2.935.901.451). Ввиду отсутствия прямых затрат на делопроизводство со стороны миноритарных акционеров с одной стороны, большое количество пострадавших миноритарных акционеров и потенциально высокие суммы урегулирования с другой, такие иски могут быть продолжительны по времени рассмотрения и способны привести к банкротству даже крупные международные компании. Поэтому для защиты собственного благосостояния директора / должностные лица публичных компаний напрямую заинтересованы в наличии качественного полиса страхования ответственности директоров и должностных лиц с достаточным лимитом ответственности.

 

6. Страхование ответственности директоров и должностных лиц (Directors and Officers Liability Insurance, D&O)

Первые полисы страхования ответственности директоров и должностных лиц (D&O) российских компаний появились в конце 90-х – начале 2000-х годов и были экзотикой, требовавшейся единичным российским компаниям, которые выходили на рынок внешних заимствований и привлекали иностранных директоров к работе в советах. Российская практика проведения публичных размещений не такая широкая, как на других развивающихся рынках, в частности, в Китае, Бразилии или Индии, и не такая длительная по времени, как на развитых рынках Европы или США. Объяснение этого факта простое: понадобилось длительное время для перехода нашей страны с рельсов плановой экономики к рыночным ориентирам, после чего страну сотрясала череда кризисов. Вместе с тем из года в год мы наблюдаем рост количества российских публичных и частных компаний, которые рассматривают страхование D&O как цивилизованный механизм защиты членов советов директоров и менеджмента. Вероятно, такой интерес инициируется самими директорами и должностными лицами, которые не готовы отвечать своим личным имуществом за неверно принятые решения в качестве руководителя. В российской практике появились случаи, когда члены совета директоров отказывались от работы в отсутствие полиса страхования D&O.

Полис страхования ответственности директоров и должностных лиц изначально пришел в Россию как калька со страхового продукта, широко распространенного в Европе и США. Понадобилось много лет и усилий со стороны страховых брокеров и юристов для того, чтобы привести договор в соответствие наилучшей российской и международной практике. Именно из-за сложности покрытия и непростой адаптации к требованиям российского и международного законодательства работоспособность договора D&O напрямую зависит от качества условий договора. Во многих случаях договоры, которые предлагают российские страховщики, не имеют ряда существенных условий, но содержат избыточное количество исключений из покрытия, а также исключений, закамуфлированных под определения или уточнения. Мы сталкивались с тем, что предлагаемые российскими страховщиками полисы содержат ошибки в конструкции договора, которые сводят на нет объем страховой защиты. Такие ошибки допускаются как с точки зрения российского законодательства, так и с точки зрения законодательства зарубежной страны, на территории которой может быть подан иск против российского директора или российской компании. Поэтому российские компании все чаще привлекают профессионального страхового брокера к разработке условий страхования, размещению программы страхования и перестрахования, а также урегулированию убытков.

Российское законодательство прямо не упоминает такой тип страхования, как страхование ответственности директоров и должностных лиц (D&O). По российскому законодательству любой договор страхования (в том числе страховой полис D&O) должен быть структурирован таким образом, чтобы соответствовать тем видам страхования, которые прямо указаны в законе о страховании. Чтобы максимально приблизить охват покрытия российского полиса D&O к его американским и европейским аналогам, российский полис должен сочетать два вида страхования: 1) страхование гражданской ответственности и 2) страхование финансовых рисков. Если конструкция российского полиса D&O будет иной, то возникает риск, что он может быть признан недействительным в отношении любого из страховых покрытий или в полном объеме.

Объем страховой защиты

Согласно ГК РФ, объект страхования и страховой случай должны быть однозначно прописаны в любом страховом договоре. Отсутствие таких однозначных определений приведет к тому, что страховой договор будет считаться недействительным. Согласно международной практике, полис предусматривает три страховых покрытия: A, B, C. В рамках покрытия A объектом страхования являются имущественные интересы самого застрахованного лица, то есть индивидуально руководителя компании, директора, члена совета директоров и пр. Страхованием покрываются убытки, связанные с его обязанностью возместить финансовые убытки, понесенные другими физическими/юридическими лицами или компанией-работодателем в результате его действий/бездействия, а также расходы и издержки самого застрахованного лица, которые он понесет в результате предъявления против него иска. Страховым случаем в рамках покрытия A, соответственно, признается факт предъявления любого требования, которое может повлечь за собой расследование его действий, любые расходы и издержки, а также обязанность застрахованного лица возместить финансовые убытки, понесенные в результате его действий/бездействия.

В отличие от покрытия А, которое предусматривает покрытие убытков за директоров и должностных лиц и возмещение расходов и издержек, понесенных ими персонально, покрытие B предоставляет защиту имущественных интересов самой компании, если она взяла на себя покрытие расходов и издержек по искам, поданным против своих руководителей и директоров. Покрытие С, в свою очередь, подразумевает страхование имущественных интересов компании, связанных с возможными расходами и издержками, которые сама компания может понести в случае предъявления ей иска по ценным бумагам. Такая защита особенно актуальна для компаний, чьи акции размещены на российских или международных биржах, а также для тех, кто только готовится к IPO и осознает, что данный шаг влечет за собой дополнительные риски в виде исков со стороны российских и иностранных акционеров компании.

Разнообразие функций, исполняемых директором и должностным лицом, и, как следствие, многообразие причин, на основании которых можно привлечь их к ответственности, с развитием страхования D&O привело к тому, что список оснований ответственности директора и должностного лица не определяется в полисе. Предоставляется покрытие всех возможных причин по всевозможным основаниям (даже неизвестным на момент заключения полиса ни страховщику, ни компании и ее директорам), кроме тех, которые в явном виде исключены из покрытия. Список исключений варьируется в зависимости от степени проработанности условий страхования директорами, компанией и ее страховым брокером, индустрии компании, специфических особенностей самой компании и пожеланий ее руководителей.

Перечень застрахованных лиц

Согласно российскому законодательству, действие страхового договора распространяется на физических или юридических лиц, в отношении которых он заключен. В рамках договора D&O для обозначения как физических, так и юридических лиц, в отношении которых действует страховое покрытие, используется термин «застрахованный». Данный термин является самым широким и включает два других понятия: «компания» и «застрахованное лицо». При этом определение «компания» включает в себя самого страхователя, то есть организацию, которая приобрела полис, а также в зависимости от условий договора может включать в себя все предприятия, которые являются дочерними компаниями страхователя. В перечень застрахованных лиц могут входить действующие, будущие и бывшие директора и должностные лица, независимые директора, теневые директора, директора обособленных компаний, а также наемные работники. При этом следует отметить, что в общем случае полис предоставляет страховую защиту директорам и должностным лицам самой компании-страхователя, а также всех компаний, являющихся дочерними (внучатыми и т. д.) по отношению к компании-страхователю, тем самым обеспечивая зонтичное покрытие группы.

В случае если компания ведет свою деятельность не только на территории Российской Федерации, но и в зарубежных юрисдикциях, то для действия такого зонтичного покрытия на территории иностранных государств возможно законодательное требование о выпуске локальных полисов для зарубежных активов компании. Наличие локальных полисов не является обязательным во всех юрисдикциях и регулируется нормами местного законодательства. Компании-страхователю необходимо проработать вопрос о необходимости выпуска локальных полисов со своим страховым брокером и удостовериться в выполнении требований зарубежного законодательства.

Рекомендации по заключению договора страхования директоров и должностных лиц (D&O)

Страхование D&O является одним из наиболее сложных видов страхования ввиду транснационального характера рисков, которым подвергаются директора и должностные лица при осуществлении своей деятельности. Полис D&O должен быть структурирован таким образом, чтобы обеспечивать страховое покрытие как в Российской Федерации, так и в юрисдикциях других стран, где может быть предъявлен иск. В связи с тем, что российский страховщик в свою очередь покупает перестрахование рисков страхования ответственности директоров и должностных лиц на международных перестраховочных рынках с помощью страхового брокера и передает на зарубежные перестраховочные рынки риск практически в полном объеме, то наличие или отсутствие брокера не отражается на стоимости страхования, но значительно влияет на качество страхования и объем покрытия. Поэтому для оптимизации цены и качества покрытия, контроля условий страхования/перестрахования большинство российских компаний назначают страхового брокера, который действует в интересах компании-страхователя и ее директоров. При этом компания достигает следующих целей:

– Оптимизация страховых платежей. Разбиение страховой премии на перестраховочную часть, подтвержденную перестраховочной документацией, и комиссию российского страховщика позволяет избежать возможного завышения цены.

– Соответствие полисных условий наилучшей российской и международной практике, разработка покрытия под специфические нужды компании-страхователя или ее директоров и должностных лиц. Российское и зарубежное законодательство развивается и претерпевает постоянные изменения, появляются новые примеры урегулирования убытков – поэтому полис, покрывающий риски высшего менеджмента компании, должен соответствовать наилучшей практике и компания-страхователь должна иметь доступ к лидирующим перестраховщикам, обеспечивающим перестрахование риска.

– Формулирование ответов на вопросы страховщиков/перестраховщиков. Необходимо учесть, что согласно мировой статистике, более 80 % исков по D&O отклоняются по причине ошибок/неточностей при заполнении заявления на страхование. Поэтому необходимо внимательно относиться к информации, которая передается на рассмотрение страховщику/перестраховщикам и становится частью договора.

– Прозрачность процесса перестрахования. Помимо пожеланий относительно используемых перестраховочных рынков, российская компания-страхователь может задать страховому брокеру условия финансовой устойчивости перестраховщиков, в которых должен быть перестрахован риск. Например, размещение договора перестрахования должно быть осуществлено в компаниях с рейтингом надежности не ниже А по классификации Standard & Poor’s.

– Контроль соответствия полисных условий страхования и перестрахования. До сих пор в российской практике встречаются случаи, когда условия прямого полиса страхования не соответствуют условиям перестраховочной документации. При наступлении страхового случая иностранные перестраховщики, удерживающие до 99,9 % риска, обоснованно отказываются оплачивать перестраховочное возмещение по такому договору, и у российского страховщика из-за разницы в условиях страхования возникают необеспеченные перестрахованием обязательства перед директором, должностным лицом и/или компанией. Ситуация особенно неблагоприятна для директора или должностного лица, если они к моменту необходимости выплаты страхового возмещения уже не работают в компании или компания выступает истцом по производному иску против директора и не заинтересована в отстаивании его интересов. Компания-страхователь имеет право возложить на страхового брокера обязанность проверки соответствия договора страхования и перестрахования.

– Получение консультаций при урегулировании страховых случаев и обстоятельств, которые могут привести к страховому случаю. Страховой брокер предоставляет консультации при оформлении и сборе документов и сопровождает весь процесс урегулирования иска, обеспечивая связь между директором/компанией, ее юристами и перестраховщиками. Это имеет особенное значение при урегулировании иска, заявленного в иностранной юрисдикции.

– Прозрачность процесса выплаты страхового возмещения. Для обеспечения диверсификации и достижения оптимальной цены покрытия страховой брокер распределяет риск между несколькими участниками – международными перестраховщиками. Поэтому при урегулировании страхового случая брокер обеспечивает сопровождение выплаты страхового возмещения либо в пользу компании-страховщика, либо, если это не запрещено законом, по требованию застрахованного в пользу третьих лиц (например, юристам, истцу, регулирующим органам) или непосредственно застрахованным.

– Формирование информированного мнения на основе статистики, бенчмарка, доступа к российским и международным кейсам убытков.

Выбор страхового брокера производится компанией с учетом его опыта работы на российском и международном рынке, наличия или отсутствия иностранного участия в капитале (брокеры с иностранным капиталом могут испытывать сложности при обслуживании российских страхователей, попавших, например, в санкционный список), опыта урегулирования убытков и обстоятельств по D&O, репутации, и опыта отстаивания интересов клиента при проведении тендеров между перестраховщиками и согласования условий страхования. В связи с тем, что чаще всего брокер не оказывает финансовую услугу компании-страхователю, тендер между страховыми брокерами не проводится.

После выбора страхового брокера необходимо совместно с ним осуществить следующие шаги по заключению договора:

– Определение величины страховой суммы или суммы максимального возмещения по договору страхования D&O. При определении страховой суммы учитываются следующие факторы:

1. Бенчмарк и статистика исков.

2. Индустрия компании. Чаще всего финансовые институты, телекоммуникационные и энергетические компании приобретают более высокие лимиты ответственности по договорам D&O.

3. Уровень защиты, требуемый членами совета директоров.

4. Финансовое положение компании.

5. Является ли компания публичной, планирует ли компания выход на рынки капитала, в частности, проведение IPO, SPO, выпуск евробондов.

6. Планируются ли изменения в структуре акционеров.

7. Планируется ли проведение сделок слияния/поглощения.

При определении страховой суммы необходимо учитывать длительный период судебного делопроизводства как в России, так и за рубежом – страховой суммы должно быть достаточно для оплаты расходов на защиту, урегулирования в суде и в ходе мировых соглашений на протяжении всего срока рассмотрения дела. При этом, согласно статистике, средний период разбирательства по коллективным искам составляет 3,5 года.

– Определение объема страховой защиты и согласование условий договора. При согласовании условий нужно обратить внимание на такие факторы, как аккуратность формулировок условий договора, наличие корректных ссылок на российское и зарубежное законодательства, наличие или отсутствие дополнительной страховой защиты для независимых директоров, количество и формулировки исключений и особых условий. Чаще всего юридическая служба компании-страхователя работает в тесном контакте со страховым брокером, который организовывает согласование условий договоров напрямую с перестраховщиками при участии страхователя.

– Определение приемлемого уровня франшиз (невозмещаемой части убытка).

– Инициирование проведения запроса о том, известно ли генеральному директору, главному бухгалтеру и другим директорам и должностным лицам о существующих требованиях к компании или к директорам, которые могут покрываться полисом D&O, или об обстоятельствах, которые могут привести к таким требованиям. Как сообщалось выше, ответы на такой запрос станут базой для подготовки заявления на страхование. В связи с тем, что отказ в выплате страхового возмещения большинства страховых случаев происходит по причине неточностей в заявлении на страхование, мы рекомендуем привлечь к подготовке и окончательному согласованию формулировок заявления на страхование профессионального страхового брокера и /или международного юриста.

– Разработка международной программы страхования, если компания ведет международную деятельность и представлена в других юрисдикциях.

– Проведение тендера среди международных перестраховщиков при посредничестве страхового брокера. Проведение тендера между перестраховщиками необходимо после утверждения предварительных условий договора и до выбора российского страховщика, который будет выпускать страховой полис. В противном случае ценовой демпинг приведет к значительному сокращению объема страховой защиты и будет стимулировать перестраховщиков – участников тендера – камуфлировать исключения из покрытия под определения договора, общие условия и пр. Результатом тендера служит утверждение программы перестраховщиков, которые подписывают проект перестраховочной документации с обязательным приложением согласованного проекта условий договора страхования.

– После получения проекта договора страхования, подписанной и проштампованной международными перестраховщиками перестраховочной документации следует провести тендер на выбор российской страховой компании, которая получает право перестрахования договора на согласованных на предыдущих шагах условиях.

Следует отметить разовые случаи, которые, к сожалению, происходят на российском рынке и затрагивают даже крупнейшие российские публичные компании. Случается, что российская компания-страхователь меняет очередность перечисленных выше шагов и проводит тендер между российскими страховщиками в отсутствие согласованной перестраховочной программы и условий договора. В этом случае происходит ценовой демпинг между российскими страховщиками, который заканчивается тем, что российский страховщик, выигравший конкурс, впоследствии не может разместить на международных перестраховочных рынках перестрахование договора либо размещает узкое перестраховочное покрытие, не соответствующее ожиданиям страхователя и его руководителей. При этом заложниками непрофессионализма становятся члены совета директоров и высший менеджмент компании-страхователя. Более того, заказчик чаще всего не уведомлен о проблемах с размещением перестрахования, поэтому фактически совет директоров и должностные лица остаются без страховой / перестраховочной защиты и без поддержки в случае предъявления к ним многомиллионных исков.

Урегулирование страховых случаев и обстоятельств, которые могут послужить причиной наступления страхового случая, является сложным многошаговым процессом, который будет подробно рассмотрен в следующих изданиях. При урегулировании страховых случаев необходимо действовать вместе с профессиональным страховым брокером и обратить особое внимание на следующие основные моменты:

– Сроки заявления об иске или об обстоятельстве, которое может привести к иску, покрываемому по полису D&O. Такие сроки, а также должностное лицо, ответственное за уведомление об иске/обстоятельстве, должны быть указаны в договоре страхования и прорабатываться до момента заявления иска.

– Квалификационные признаки, по которым компания-страхователь и ее ответственное должностное лицо может определить, что событие имеет признаки иска или обстоятельства, покрываемого по полису D&O. Чаще всего компании совместно со страховым брокером разрабатывают внутренний документ, регламентирующий порядок взаимодействия и ответственных при наступлении страхового случая/обстоятельства, которое может покрываться страхованием D&O. Вопросы координации особенно актуальны для компаний с разветвленной структурой, ведущих свою деятельность в различных юрисдикциях, а также крупных финансово-промышленных групп, объединяющих деятельность нескольких не связанных между собой бизнесов.

– Координация внутренних служб и внешних консультантов, которых нанимает застрахованный для защиты своих интересов, и отсутствие конфликта интересов между застрахованным, внешними консультантами, страховщиком и перестраховщиками. Этот вопрос также необходимо обсудить при подготовке к заключению договора и вместе со страховым брокером разработать программу перестрахования, в которой заранее предусмотрено, что во избежание конфликта интересов, к примеру, внешняя юридическая фирма, оказывающая услуги компании, в то же время не является действующим юристом перестраховщика или страховщика по разработке полиса D&O.

Принятие во внимание этих и многих других особенностей поможет избежать проблем при урегулировании претензий и сохранить личные средства директоров и должностных лиц, а также компании.

 

Заключение

Постоянное усложнение и изменение требований российского и международного права приводит к тому, что члены совета директоров и должностные лица российских компаний все реже готовы рисковать своим личным имуществом, принимая корпоративные решения. Именно поэтому полис страхования ответственности директоров и должностных лиц стал неотъемлемой частью системы управления рисками компаний и современным механизмом защиты личного имущества членов совета директоров и менеджмента.

Риски предъявления исков к руководству и компаниям значительно возрастают в случае выхода компании на международные рынки капитала или ведения операционной деятельности в зарубежных юрисдикциях. Однако и в российском праве заложены принципы, позволяющие привлечь менеджмент и членов совета директоров к персональной ответственности. Отсутствие системного подхода и избирательность привлечения к ответственности отдельных руководителей и компаний приводит к появлению громких дел, в результате которых российские суды присуждают многомиллиардные выплаты, которые должны понести лично председатель совета директоров, член правления, финансовый директор, главный юрист или иной руководитель компании. Более того, зачастую к ответственности привлекаются директора и должностные лица за нарушения, допущенные несколькими годами ранее, причем такие директора / должностные лица уже могут покинуть компанию и работать в другом месте. В этом случае, в отсутствие полиса D&O, они остаются один на один с необходимостью защиты в суде и выплате возможных требований, назначенных судом или присужденных в результате мировых соглашений.

Поэтому наличие качественного полиса страхования ответственности директоров и должностных лиц, а также соответствие качества страховой защиты и перестрахования лучшей российской и зарубежной практике стало включаться в список ключевых показателей оценки результатов работы корпоративного секретаря, риск-менеджера или иных ответственных сотрудников российских компаний. Для минимизации рисков заключения некачественного договора D&O, а также для контроля ценообразования, диверсификации рисков и поддержки директоров / должностных лиц в случае урегулирования претензий, компании назначают профессионального страхового брокера, в задачу которого входит разработка и сопровождение полиса D&O в интересах компании-страхователя и ее директоров / должностных лиц (а не в интересах страховщика или перестраховщиков).