Управление рисками, аудит и внутренний контроль. Михаил Кузнецов

директоров политики компании в области управления рисками и внутреннего контроля и последующих изменений к ней.

      2.2.4. До представления на утверждение совету директоров, комитет по аудиту рассматривает и дает заключение в отношении уровня риск-аппетита компании и уровня толерантности к рискам. Исполнительные органы компании несут ответственность за расчет риск-аппетита и уровня толерантности к отдельным рискам с периодичностью, установленной компанией самостоятельно, но не реже одного раза в год.

      2.2.5. Комитет по аудиту проводит анализ перечня и структуры рисков компании, обсуждение с исполнительными органами существенных рисков и их индикаторов, а также анализ мероприятий по управлению существенными рисками (например, анализ карты рисков, мероприятий по мониторингу рисков, проведенных расследований и статистики по реализовавшимся рискам). Особое внимание комитет уделяет существенным рискам искажения бухгалтерской (финансовой) отчетности.

      2.2.6. Комитет по аудиту проводит регулярные встречи с исполнительными органами компании для обсуждения эффективности выполнения исполнительными органами процедур внутреннего контроля, рассмотрения существенных недостатков системы внутреннего контроля и планов по их устранению.

      Периодичность встреч устанавливается компанией самостоятельно.

      2.2.7. Комитет по аудиту проводит анализ результатов выполнения разработанных исполнительными органами мероприятий по совершенствованию системы управления рисками, внутреннего контроля и корпоративного управления (в том числе, по итогам мониторинга, проведенного внутренним аудитором компании).

      2.2.8. До представления на утверждение совету директоров, комитет по аудиту рассматривает, обсуждает с исполнительными органами и внутренним аудитором компании и дает заключение в отношении текста раздела годового отчета компании «Система управления рисками и внутреннего контроля».

      2.3. В области обеспечения соблюдения нормативно-правовых требований

      2.3.1. Комитет по аудиту рассматривает вопросы, относящиеся к процедурам обеспечения компанией соблюдения требований законодательства, а также этических норм, правил и процедур компании, требований Банка России, фондовых бирж (если применимо) (комплаенс).

      2.3.2. Комитет по аудиту проводит анализ мер реагирования, отраженных в отчете руководителя подразделения внутреннего аудита о реализации исполнительными органами компании действий в ответ на проверки регулирующих органов.

      2.3.3. Комитет по аудиту на регулярной основе обсуждает потенциальные нарушения компанией законодательства с должностным лицом, ответственным за управление комплаенс-рисками (юрисконсульт, руководитель комплаенс-функции или иное).

      2.3.4. Комитет по аудиту осуществляет анализ эффективности программ, направленных на обеспечение соблюдения требований законодательства в части противодействия коррупции.

      2.3.5. Комитет по аудиту проводит