Положение об управлении рисками в АО «Почта России» (редакция № 2)

(утв. Советом директоров АО «Почта России», протокол от 19.03.2026 № 03-2026)

1. Термины и определения

Бизнес-процесс — это совокупность взаимосвязанных мероприятий или задач, направленных на создание определенного продукта или услуги для потребителей результатов данной деятельности.

Владелец риска — должностное лицо прямого подчинения Генеральному директору, которое в соответствии со своими полномочиями и должностными обязанностями должно управлять рисками, присущими его функциональному направлению, обеспечивая достижение утвержденных целевых показателей эффективности своей деятельности, и несущее ответственность за управление данными рисками, а именно за поддержание риска на запланированном уровне или его снижение до планового уровня.

Идентификация рисков — процесс выявления рисков, риск-событий, риск-факторов, включая определение источников информации об указанных риск-факторах, а также определения ключевых индикаторов риска и возможных последствий реализации риска.

Источник риска (риск-фактор) — деятельность, явление, обстоятельство, которое самостоятельно или в комбинации, может приводить к реализации риска.

Ключевой индикатор риска — показатель, используемый для систематического мониторинга уровня риска и своевременного получения информации (предупреждения) об изменении вероятности и/или величины последствий реализации риска.

Критерии риска — совокупность правил, в соответствии с которыми Обществом определяется уровень воздействия риска на Общество.

Мероприятие по управлению риском — действие, осуществляемое Обществом в отношении выявленного риска в рамках выбранного метода реагирования на риск.

Методы реагирования на риск — возможные способы реагирования на выявленный риск, включающие в себя: минимизацию риска, принятие риска, передачу риска, избежание риска.

Мониторинг рисков — контроль изменения характеристик рисков и сопоставление полученных значений показателей с установленными критериями риска для определения необходимости дополнительных действий, а также оценка эффективности реализации мероприятий по управлению рисками.

Неопределенность — невозможность определения будущего развития событий, как с точки зрения вероятности их реализации, так и с точки зрения оценки возможных последствий.

Общество — АО «Почта России».

Оценка риска — процесс определения последствий и вероятности реализации риска Общества в соответствии с утвержденной методикой оценки рисков.

Подразделение по управлению рисками — структурное подразделение Общества, выполняющее функции по организации, координации, контролю, методологической поддержке и совершенствованию процесса управления рисками.

Подразделение внутреннего аудита — структурное подразделение Общества, функционально подотчетное совету директоров Общества, выполняющее функции в области внутреннего аудита.

Последствие риска — результат воздействия (влияния) риск-события.

Разумная уверенность — условие, при котором система управления рисками не может дать абсолютную гарантию достижения целей Обществом в силу присущих ограничений любой внутренней среды (например, человеческий фактор, форс-мажорные ситуации и пр.).

Реестр рисков — консолидированная информация в табличной форме, содержащая перечень рисков Общества и их оценку.

Риск — неопределенность, оказывающая влияние на достижение целей Общества. Характеризуется периодом, в течение которого может реализоваться риск, вероятностью (или ее распределением) реализации риска и возможными последствиями для Общества в случае реализации риска.

Риск-аппетит — объем риска, принимаемый Обществом (в рамках текущей деятельности) для достижения поставленных целей, который может быть оценен как качественно, так и количественно.

Риск-культура — это ценности, убеждения, понимание и знания в сфере управления рисками, разделяемые и применяемые на практике всеми работниками Общества.

Риск-ориентированный подход — подход к организации деятельности Общества, предполагающий учет влияния риск-факторов на бизнес-процессы Общества и используемый для обеспечения эффективного осуществления управления рисками.

Риск-событие — событие, реализация которого может привести к отклонениям в достижении стратегических целей Общества, целей бизнес-блоков, выполнении ключевых показателей эффективности руководства Общества.

Руководство Общества <1> — генеральный директор, первые заместители генерального директора, заместители генерального директора Общества и руководители структурных подразделений прямого подчинения генеральному директору Общества.

---

<1> Определение используется для целей настоящего Положения об управлении рисками в АО «Почта России».

Система управления рисками (СУР) — совокупность элементов и компонентов, включая организационные структуры и меры, методики и процедуры, принятые руководством Общества и используемые для обеспечения эффективности процесса управления рисками.

Совладелец риска — должностное лицо прямого подчинения генеральному директору, которое, в соответствии со своими полномочиями и должностными обязанностями, должно участвовать в управлении рисками вместе с Владельцем риска и нести соразмерную ответственность за управление риском в части своих компетенций.

Стратегические цели — цели устойчивого развития Общества, включенные в стратегию Общества.

Субъекты СУР — участники СУР, обеспечивающие ее эффективное функционирование в соответствии с функциями, правами и обязанностями, ответственностью в процессах создания, оценки и совершенствования СУР в рамках компетенций, предусмотренных внутренними документами Общества. Состав субъектов определяется с учетом организационной структуры Общества, органов управления Общества.

Управление рисками — непрерывный процесс, осуществляемый субъектами СУР, направленный на обеспечение разумной уверенности в достижении целей Общества, целей операционной деятельности, соблюдении требований применимых законодательных и внутренних документов, достоверности отчетности.

2. Общие положения

2.1. Положение об управлении рисками в АО «Почта России» (далее — Положение) определяет общие принципы и подходы к формированию СУР Общества, цели и задачи, порядок взаимодействия и ответственность субъектов СУР.

2.2. Нормы Положения обязательны к применению всеми работниками Общества и органами управления Общества.

2.3 Положение разработано с учетом:

• устава Общества, утвержденного Распоряжением Правительства Российской Федерации от 20.09.2019 № 2131-р;
• Национального стандарта Российской Федерации ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство», утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 10.12.2019 № 1379-ст;
• Национального стандарта Российской Федерации ГОСТ Р 51897-2021 «Менеджмент риска. Термины и определения», утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 11.11.2021 № 1489-ст;
• Национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 31010-2011 «Менеджмент риска. Методы оценки риска», утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 01.12.2011 № 680-ст;
• Национального стандарта Российской Федерации ГОСТ Р 51901.7-2017/ISO/TR 31004:2013 «Менеджмент риска. Руководство по внедрению ИСО 31000», утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 12.09.2017 № 1060-ст;
• Методических указаний по подготовке положения о системе управления рисками, одобренных поручением Правительства Российской Федерации от 24.06.2015 № ИШ-П13-4148;
• Рекомендаций ведущих мировых практик и международных профессиональных организаций в области управления рисками, в частности, концепции ISO 31010: «Управление рисками — Методы оценки рисков» и концепции COSO 2017 (2004): «Управление рисками организации. Интеграция со стратегией и эффективностью деятельности» <2>, в части, не противоречащей действующему законодательству Российской Федерации.

---

<2> COSO ERM 2017 (2004) — в данном документе изложены концептуальные основы и лучшие практики управления рисками организаций, интеграция и взаимосвязь со стратегией, управлением эффективностью деятельности и коммуникация с заинтересованными сторонами. Основы разработаны Комитетом организаций — спонсоров Комиссии Трэдвэй (The Committee of Sponsoring Organizations of the Treadway Commission).

3. Цели и задачи СУР

3.1 Деятельность Общества по управлению рисками направлена на достижение следующих целей:

• обеспечение разумной уверенности в реализации стратегии и достижении целей Общества;
• своевременная адаптация Общества к изменениям во внешней и внутренней, по отношению к Обществу, среде (риск-факторам), влияющим на результат его деятельности;
• обеспечение эффективного функционирования Общества, его устойчивости и развития.

3.2 Для достижения указанных целей Обществом решаются следующие задачи в области управления рисками:

• определение и формирование единых методологических подходов к управлению рисками в Обществе;
• развитие риск-культуры Общества;
• идентификация, анализ и оценка рисков, возникающих на всех организационных уровнях Общества, в том числе рисков, связанных с выбором и реализацией стратегии развития Общества <3>, а также ее отсутствием (неактуальностью);

---

<3> Риски стратегии развития и мероприятия по управлению рисками формируются с учетом специфики деятельности организации и в соответствии с методическими рекомендациями по разработке и утверждению стратегий развития акционерных обществ, акции которых находятся в собственности Российской Федерации, и федеральных государственных унитарных предприятий (распоряжение Правительства РФ от 15.08.2024 № 2199-р).

• определение приемлемого уровня риска (Риск-аппетита) для Общества;
• разработка и реализация эффективного комплекса мер (в том числе эффективное распределение и использование имеющихся ресурсов для целей управления рисками), направленных на снижение негативного влияния неопределенности на достижение целей Общества до заранее установленного приемлемого уровня;
• адаптация и обеспечение соответствия СУР Общества состоянию внешней и внутренней, по отношению к Обществу, среды, а также ее адекватности организационной и корпоративной структуре и масштабам деятельности Общества;
• непрерывное совершенствование инфраструктуры и процесса управления рисками в Обществе;
• обеспечение сохранности активов и эффективности использования ресурсов Общества, непрерывности осуществления хозяйственной деятельности Общества, объективного представления о текущем состоянии и перспективах развития Общества, разумности и приемлемости принимаемых Обществом рисков;
• обеспечение своевременного информирования Руководства Общества о выявленных недостатках и рисках недостижения установленных целей для принятия соответствующих управленческих решений.

4. Принципы функционирования СУР

СУР Общества функционирует на основе следующих принципов:

Принцип соответствия стратегии — процесс управления рисками функционирует как часть общей системы поддержки принятия решений Руководством Общества в рамках достижения стратегических целей и ориентиров Общества и направлен на определение событий и факторов, влияющих на их достижение. Результаты анализа и оценки рисков используются, в том числе, при разработке и формировании стратегии развития Общества.

Обеспечение «трех линий защиты» <4> — управление рисками Общества осуществляется на трех уровнях (линиях защиты):

---

<4> Модель трех линий защиты определяет распределение функций в рамках построения СУР в Обществе.

• Владельцев (Совладельцев) рисков, организующих процесс управления рисками на уровне подразделений, процессов, средств и ресурсов Общества (1-я Линия защиты);
• подразделений, выполняющих методологические и контрольные функции по управлению рисками, в том числе выработка и внедрение общих подходов и методологии управления рисками, определение лимитов и ограничений, мониторинг рисков, проверка соответствия их фактического уровня приемлемому уровню (2-я Линия защиты, Подразделение по управлению рисками);
• подразделений, осуществляющих независимую оценку СУР Общества (3-я Линия защиты, Подразделение внутреннего аудита) <5>.

---

<5> Принцип применяется в случае создания в Обществе подразделения внутреннего аудита.

Интеграция в бизнес-процессы — управление рисками Общества является неотъемлемой частью его бизнес-процессов, в том числе процессов планирования, бюджетирования и принятия ключевых управленческих решений.

Непрерывность — процессы управления рисками функционируют на постоянной основе, обеспечивая Руководство Общества, руководителей и работников структурных подразделений Общества своевременной информацией о тенденциях, вероятности реализации рисков, мерах реагирования на риски и пр.

Коммуникации и информированность — решения по управлению рисками основаны на достаточном объеме достоверной информации. В рамках СУР между ее участниками осуществляется постоянный эффективный информационный обмен.

Приоритизация деятельности — снижение неблагоприятных последствий и (или) вероятности, в первую очередь, производится в отношении рисков, реализация которых происходит (может произойти) с наибольшей вероятностью и влечет наибольшие потери для Общества, как материальные, так и нематериальные.

Адресная ответственность — за управление каждым риском несет ответственность конкретный(ые) руководитель(и) (Владелец риска) — таким образом, происходит делегирование полномочий по управлению рисками от уровня Генерального директора на уровень структурных подразделений, отвечающих за конкретный риск.

Экономическая целесообразность и эффективность — СУР должна соответствовать размерам и организационной структуре Общества, а также объему решаемых задач. Использование средств на мероприятия по управлению рисками осуществляется с применением рационального подхода, обеспечивающего оптимальность их распределения. Выбор способа воздействия на риск проводится с учетом оценки экономической целесообразности.

Методологическое единство — процессы, реализуемые в рамках СУР Общества, осуществляются на основе единых подходов и стандартов для всех структурных подразделений Общества.

Адаптивность — СУР Общества непрерывно совершенствуется, что позволяет обеспечить гибкость и эффективность подходов к управлению рисками в зависимости от изменений во внутренней и/или внешней среде.

5. Участники процесса управления рисками и их функции

5.1. Субъекты СУР обеспечивают эффективное функционирование системы в соответствии с функциями, правами и обязанностями, ответственностью в процессах создания, оценки и совершенствования процессов управления рисками и организации внутреннего контроля в рамках своих компетенций.

5.2 Ключевые функции субъектов СУР <6>:

---

<6> Полный перечень функций и компетенций участников СУР указан в действующем уставе Общества и во внутренних документах Общества.

Совет директоров Общества:

• определение принципов и подходов к организации системы управления рисками и внутреннего контроля в Обществе;
• утверждение Правил организации и осуществления внутреннего контроля в Обществе;
• утверждение Положения об управлении рисками в Обществе;
• одобрение Реестра рисков и Риск-аппетита Общества;
• оценка эффективности организации и осуществления внутреннего контроля и внутреннего аудита, управления рисками в Обществе, а также рассмотрение отчетов Генерального директора Общества об эффективности системы внутреннего контроля, управлении рисками Общества.

Комитет по аудиту совета директоров Общества:

• анализ и оценка надежности и эффективности системы управления рисками и внутреннего контроля Общества, системы корпоративного управления Общества;
• рассмотрение проектов внутренних документов Общества (проектов изменений в них) в области управления рисками, внутреннего контроля и корпоративного управления;
• рассмотрение отчетов об эффективности системы управления внутреннего контроля, управления рисками Общества, а также анализ результатов выполнения Обществом планов мероприятий, разработанных по результатам выявленных внутренним аудитом нарушений и недостатков системы внутреннего контроля;
• рассмотрение и выработка рекомендаций по вопросам одобрения Реестра рисков, включая в том числе риски, связанные с выбором и реализацией стратегии развития Общества, а также ее отсутствием (неактуальностью).

Ревизионная комиссия Общества:

• подтверждение достоверности данных, содержащихся в годовом отчете Общества, годовой бухгалтерской отчетности и в иных отчетах, а также в других финансовых документах Общества;
• проверка порядка ведения бухгалтерского учета и представления финансовой и бухгалтерской отчетности при осуществлении финансово-хозяйственной деятельности Общества;
• проверка и анализ финансового состояния Общества, его платежеспособности, функционирования системы внутреннего контроля и системы управления финансовыми и операционными рисками, ликвидности активов, соотношения собственных и заемных средств.

Правление Общества:

• предварительное рассмотрение и представление на утверждение (одобрение, согласование, рассмотрение) совету директоров Общества проектов решений по вопросам, относящимся к компетенции совета директоров Общества в области внутреннего контроля и управления рисками.

Генеральный директор Общества:

• обеспечение создания и поддержания функционирования надежного и эффективного процесса управления рисками и внутреннего контроля в Обществе.

Комитет по рискам Общества:

• проработка и формирование предложений по вопросам управления рисками и внутреннего контроля, включая вопросы по отдельным видам риска;
• рассмотрение комплаенс-вопросов, включая результаты внутренних расследований нарушений Этического кодекса, Антикоррупционной политики и других внутренних документов Общества, сделок и операций с высокими рисками;
• рассмотрение рекомендаций внешнего аудитора, а также заключений и рекомендаций иных проверяющих и контролирующих органов.

Подразделение внутреннего аудита:

• независимая оценка эффективности системы управления рисками и внутреннего контроля на корпоративном уровне и на уровне бизнес-процессов, формирование рекомендаций по ее совершенствованию.

Подразделение по управлению рисками:

• разработка и внедрение единой методологии управления рисками, в том числе консультационно-методологическая поддержка структурных подразделений Общества по вопросам управления рисками;
• координация процессов управления рисками и обеспечение коммуникаций с указанными участниками процесса на всех уровнях управления Общества;
• формирование предложений по Реестру рисков, Риск-аппетиту;
• систематизация и актуализация информации по вопросам управления рисками;
• мониторинг рисков и предоставление результатов мониторинга Руководству Общества, в том числе в части ключевых индикаторов риска;
• раскрытие информации по вопросам управления рисками внутренним и внешним заинтересованными сторонами в соответствии с внутренними документами Общества, в том числе информация о рисковых событиях, недостатках СУР и иных событиях, препятствующих проведению адекватной и достоверной оценки рисков.

Владельцы/совладельцы рисков:

• управление рисками (включая идентификацию, анализ и оценку рисков, мониторинг, предварительный выбор методов реагирования на риски и разработку и реализацию мероприятий по управлению рисками), обеспечивающее достижение утвержденных целевых показателей эффективности своей деятельности и функциональных задач, включая поддержание рисков на запланированных уровнях или их снижение до указанных уровней;
• осуществление взаимодействия с подразделением по оценке и управлению рисками по вопросам управления рисками, а также раскрытия информации об управлении рисками.

6. Взаимодействие в рамках СУР

6.1. СУР Общества является многоуровневой и предполагает непрерывный обмен информацией между ее субъектами. Информационная среда и средства коммуникации Общества позволяют обеспечивать участников процесса управления рисками достоверной и своевременной информацией о состоянии СУР, повысить уровень осведомленности о рисках, методах и инструментах реагирования на риски.

6.2. В рамках СУР обеспечивается как вертикальное, так и горизонтальное взаимодействие ее участников (порядок взаимодействия структурных подразделений определяется внутренними документами Общества, в том числе в положениях о структурных подразделениях и должностных инструкциях их работников).

6.3. Взаимодействие участников СУР с внешними заинтересованными сторонами (органами контроля/надзора, внешними аудиторами, банками, страховыми компаниями и иными внешними заинтересованными сторонами) по вопросам управления рисками осуществляется в соответствии с установленными полномочиями и в порядке, предусмотренном законодательством Российской Федерации и соответствующими внутренними документами Общества.

7. Этапы процесса управления рисками

7.1 Управление рисками Общества предполагает выполнение следующих ключевых этапов:

• идентификация рисков (составление перечня рисков на основе анализа событий, имеющих по отношению к Обществу внешний или внутренний источник возникновения, и которые могут оказывать влияние на достижение целей Общества);
• анализ и оценка рисков (определение количественной/качественной оценки рисков для последующего принятия решений по управлению рисками);
• классификация и ранжирование рисков (классификация и ранжирование рисков проводится в соответствии с принятыми Обществом категориями);
• разработка мероприятий по управлению рисками и реагирование на риски (принятие решений о методах реагирования на риск, оценка необходимых для этого ресурсов и непосредственная разработка и реализация мероприятий по реагированию на риски);
• мониторинг рисков (контроль уровня рисков путем отслеживания статуса мероприятий по управлению рисками и текущих значений ключевых индикаторов риска).

7.2. Неотъемлемой частью всего цикла управления рисками Общества являются коммуникации и консультации как Руководства Общества, так и структурных подразделений — участников СУР.

7.3 Обществом могут применяться следующие Методы реагирования на риски:

Минимизация риска — метод реагирования на риск, заключающийся в разработке и применении мероприятий, направленных на снижение вероятности и/или последствий риска. По умолчанию данный метод применяется Обществом как основной.

Принятие риска — метод реагирования на риск, применяемый, когда Общество считает приемлемым присущий уровень риска и/или считает экономически нецелесообразным внедрение дополнительных мероприятий по управлению по сравнению с последствиями реализации этого риска.

Избежание риска — метод реагирования на риск, заключающийся в прекращении деятельности, создающей риск изменений целей Общества (например, отказ от проекта, уход с определенного рынка, отказ от проведения сделки, продажа активов).

Передача риска — метод реагирования на риск, заключающейся в разделении риска с партнерами. Общество передает им осуществление деятельности, генерирующей риск, или передает сам риск. Стандартные механизмы передачи рисков включают: страхование, аутсорсинг и хеджирование.

7.4. Детальное описание процедур, осуществляемых в рамках каждого этапа цикла управления рисками, является предметом регулирования внутренних документов Общества в области управления рисками.

8. Ограничения СУР

8.1. Общество допускает и принимает наличие определенных ограничений работы СУР в части выявления рисков, по причине влияния таких факторов, как:

1. присущая доля субъективности суждений субъектов СУР, сформированных в результате:

• неверной оценки риска по результатам использования экспертного мнения Владельцев рисков;
• неверного выбора мероприятий по управлению рисками;
• двоякого истолкования требований законодательства и/или внутренних документов;

2. отсутствие достаточных данных для осуществления оценки рисков с требуемой для Общества степенью точности;

3. сговор двух и более лиц, предполагающий преднамеренные действия как третьих лиц, так и работников Общества по нарушению средств контроля;

4. ошибки работников по причине небрежности и/или недостаточного уровня компетенции.

8.2. Существуют сложно поддающиеся управлению риски, когда Общество не может (или не обладает достаточными инструментами) воздействовать на риск-факторы, а, следовательно, не может оказывать влияние на вероятность и последствия реализации риска.

9. Оценка эффективности СУР

9.1. Оценка эффективности проводится для выявления недостатков СУР, определения их существенности и способности СУР обеспечить выполнение поставленных перед ней целей и задач.

9.2 Оценка надежности и эффективности СУР Общества производится путем:

• самооценки, проводимой Руководством Общества;
• внутренней независимой оценки, проводимой в установленном порядке подразделением внутреннего аудита;
• внешней независимой оценки, в установленном порядке проводимой сторонней организацией.

9.3. Внеплановая проверка СУР Общества может быть проведена по инициативе Генерального директора по факту реализации критического риска, связанного с функционированием СУР Общества, с целью исследования причин реализации риска.

---