Корпоративное управление

Управление рисками АО "НК "QazaqGaz"

Управление рисками и внутренний контроль

Управление рисками и внутренний контроль являются неотъемлемыми элементами стратегического планирования и корпоративного управления АО «НК «QazaqGaz» и направлены на обеспечение устойчивости деятельности Компании и достижение ее стратегических и операционных целей.

В Компании функционирует корпоративная система управления рисками (КСУР), основанная на принципах международно признанных стандартов и концептуальных подходов в области управления рисками и внутреннего контроля, включая модель COSO. КСУР учитывает особенности деятельности QazaqGaz, а также изменения внешней и внутренней среды.

Основные принципы, цели и подходы к управлению рисками и внутреннему контролю установлены Политикой по управлению рисками и внутреннему контролю АО «НК «QazaqGaz», утверждаемой Советом директоров.

Корпоративное управление рисками

Совет директоров осуществляет надзор за эффективностью КСУР и утверждает риск-аппетит, Регистр и Карту рисков, ключевые рисковые показатели, планы мероприятий по управлению рисками и консолидированную отчетность по рискам.

Правление обеспечивает организацию и эффективное функционирование КСУР, соблюдение установленных политик и процедур, а также своевременное рассмотрение существенных рисков. Правление предварительно рассматривает вопросы оценки рисков, риск-аппетита, лимитов, мероприятий по управлению критическими рисками и страховой защиты.

Владельцы рисков несут ответственность за управление закрепленными за ними рисками и выполнение соответствующих мероприятий. Подразделение по управлению рисками и внутреннему контролю обеспечивает методологическое сопровождение, координацию процессов и формирование консолидированной отчетности.

Управление рисками интегрировано в процессы стратегического и инвестиционного планирования, бюджетирования, управления ликвидностью, денежными потоками, проектами и операционной деятельностью. Процесс включает:

• идентификацию рисков;
• качественную и количественную оценку;
• определение способов реагирования;
• разработку и выполнение мероприятий;
• мониторинг ключевых рисковых показателей;
• подготовку регулярной отчетности.

К числу основных категорий рисков Группы QazaqGaz относятся:

• стратегические риски;
• финансовые риски, включая валютный, процентный, кредитный риски и риск ликвидности;
• производственные и операционные риски;
• риски реализации инвестиционных проектов;
• ESG-риски и риски устойчивого развития;
• риски, обусловленные изменением цен на энергоносители и другими внешними факторами.

Конкретный перечень существенных рисков определяется с учетом стратегических целей Компании и ежегодно актуализируется.

Мониторинг и отчетность

Мониторинг рисков осуществляется на постоянной основе. Существенные события и инциденты, способные оказать негативное влияние на достижение целей QazaqGaz и его дочерних и зависимых организаций, рассматриваются Комитетом по рискам и отражаются в консолидированной отчетности.

Ежеквартальная отчетность включает информацию о динамике стратегических, финансовых, производственных, инвестиционных и ESG-рисков, изменении ключевых рисковых показателей, реализации рисковых событий и выполнении мероприятий по управлению рисками.

В Компании также осуществляется страховая защита активов и ответственности с учетом характера рисков, экономической целесообразности и условий страхового рынка.

Система внутреннего контроля

Система внутреннего контроля является частью системы корпоративного управления QazaqGaz и обеспечивает разумную уверенность в отношении:

• достижения стратегических и операционных целей;
• эффективности бизнес-процессов;
• сохранности активов;
• полноты и достоверности финансовой и управленческой отчетности;
• соблюдения законодательства Республики Казахстан и внутренних документов Компании;
• предупреждения и выявления нарушений и неправомерных действий.

В рамках внутреннего контроля формируются матрицы рисков и контролей по бизнес-процессам, оценивается дизайн контрольных процедур и проводится тестирование их операционной эффективности. По результатам оценки разрабатываются мероприятия по устранению выявленных недостатков и совершенствованию контрольной среды.

Система внутреннего контроля построена с учетом модели трех линий. Руководители и работники бизнес-подразделений управляют рисками и выполняют контрольные процедуры в рамках первой линии. Подразделения, выполняющие функции управления рисками, внутреннего контроля и комплаенс, обеспечивают методологическую поддержку и мониторинг в рамках второй линии. Служба внутреннего аудита в рамках третьей линии проводит независимую оценку эффективности корпоративного управления, управления рисками и внутреннего контроля.

Эффективность КСУР и системы внутреннего контроля регулярно оценивается и совершенствуется с учетом результатов мониторинга, внутреннего аудита, независимых оценок, а также изменений внешних и внутренних условий деятельности.