---
title: "\"Положение об управлении рисками в АО \"Почта России\" (редакция N 2)\""
number: "03-2026"
issuer: "АО \"Почта России\""
status: действует
canonical: "https://bukva.ai/docs/03-2026-ao-pochta-rossii-ao-pochta"
---
## "Положение об управлении рисками в АО "Почта России" (редакция N 2)"
# "Положение об управлении рисками в АО "Почта России" (редакция N 2)"
(утв. Советом директоров АО "Почта России", протокол от 19.03.2026 N 03-2026)
Утверждено
Советом директоров
АО "Почта России"
(протокол от 19 марта 2026 г. N 03-2026)
**ПОЛОЖЕНИЕ**
**ОБ УПРАВЛЕНИИ РИСКАМИ В АО "ПОЧТА РОССИИ"**
**(РЕДАКЦИЯ N 2)**
## 1. Термины и определения
Бизнес-процесс - это совокупность взаимосвязанных мероприятий или задач, направленных на создание определенного продукта или услуги для потребителей результатов данной деятельности.
Владелец риска - должностное лицо прямого подчинения Генеральному директору, которое в соответствии со своими полномочиями и должностными обязанностями должно управлять рисками, присущими его функциональному направлению, обеспечивая достижение утвержденных целевых показателей эффективности своей деятельности, и несущее ответственность за управление данными рисками, а именно за поддержание риска на запланированном уровне или его снижение до планового уровня.
Идентификация рисков - процесс выявления рисков, риск-событий, риск-факторов, включая определение источников информации об указанных риск-факторах, а также определения ключевых индикаторов риска и возможных последствий реализации риска.
Источник риска (риск-фактор) - деятельность, явление, обстоятельство, которое самостоятельно или в комбинации, может приводить к реализации риска.
Ключевой индикатор риска - показатель, используемый для систематического мониторинга уровня риска и своевременного получения информации (предупреждения) об изменении вероятности и/или величины последствий реализации риска.
Критерии риска - совокупность правил, в соответствии с которыми Обществом определяется уровень воздействия риска на Общество.
Мероприятие по управлению риском - действие, осуществляемое Обществом в отношении выявленного риска в рамках выбранного метода реагирования на риск.
Методы реагирования на риск - возможные способы реагирования на выявленный риск, включающие в себя: минимизацию риска, принятие риска, передачу риска, избежание риска.
Мониторинг рисков - контроль изменения характеристик рисков и сопоставление полученных значений показателей с установленными критериями риска для определения необходимости дополнительных действий, а также оценка эффективности реализации мероприятий по управлению рисками.
Неопределенность - невозможность определения будущего развития событий, как с точки зрения вероятности их реализации, так и с точки зрения оценки возможных последствий.
Общество - АО "Почта России".
Оценка риска - процесс определения последствий и вероятности реализации риска Общества в соответствии с утвержденной методикой оценки рисков.
Подразделение по управлению рисками - структурное подразделение Общества, выполняющее функции по организации, координации, контролю, методологической поддержке и совершенствованию процесса управления рисками.
Подразделение внутреннего аудита - структурное подразделение Общества, функционально подотчетное совету директоров Общества, выполняющее функции в области внутреннего аудита.
Последствие риска - результат воздействия (влияния) риск-события.
Разумная уверенность - условие, при котором система управления рисками не может дать абсолютную гарантию достижения целей Обществом в силу присущих ограничений любой внутренней среды (например, человеческий фактор, форс-мажорные ситуации и пр.).
Реестр рисков - консолидированная информация в табличной форме, содержащая перечень рисков Общества и их оценку.
Риск - неопределенность, оказывающая влияние на достижение целей Общества. Характеризуется периодом, в течение которого может реализоваться риск, вероятностью (или ее распределением) реализации риска и возможными последствиями для Общества в случае реализации риска.
Риск-аппетит - объем риска, принимаемый Обществом (в рамках текущей деятельности) для достижения поставленных целей, который может быть оценен как качественно, так и количественно.
Риск-культура - это ценности, убеждения, понимание и знания в сфере управления рисками, разделяемые и применяемые на практике всеми работниками Общества.
Риск-ориентированный подход - подход к организации деятельности Общества, предполагающий учет влияния риск-факторов на бизнес-процессы Общества и используемый для обеспечения эффективного осуществления управления рисками.
Риск-событие - событие, реализация которого может привести к отклонениям в достижении стратегических целей Общества, целей бизнес-блоков, выполнении ключевых показателей эффективности руководства Общества.
Руководство Общества <1> - генеральный директор, первые заместители генерального директора, заместители генерального директора Общества и руководители структурных подразделений прямого подчинения генеральному директору Общества.
---
<1> Определение используется для целей настоящего Положения об управлении рисками в АО "Почта России".
Система управления рисками (СУР) - совокупность элементов и компонентов, включая организационные структуры и меры, методики и процедуры, принятые руководством Общества и используемые для обеспечения эффективности процесса управления рисками.
Совладелец риска - должностное лицо прямого подчинения генеральному директору, которое, в соответствии со своими полномочиями и должностными обязанностями, должно участвовать в управлении рисками вместе с Владельцем риска и нести соразмерную ответственность за управление риском в части своих компетенций.
Стратегические цели - цели устойчивого развития Общества, включенные в стратегию Общества.
Субъекты СУР - участники СУР, обеспечивающие ее эффективное функционирование в соответствии с функциями, правами и обязанностями, ответственностью в процессах создания, оценки и совершенствования СУР в рамках компетенций, предусмотренных внутренними документами Общества. Состав субъектов определяется с учетом организационной структуры Общества, органов управления Общества.
Управление рисками - непрерывный процесс, осуществляемый субъектами СУР, направленный на обеспечение разумной уверенности в достижении целей Общества, целей операционной деятельности, соблюдении требований применимых законодательных и внутренних документов, достоверности отчетности.
## 2. Общие положения
2.1. Положение об управлении рисками в АО "Почта России" (далее - Положение) определяет общие принципы и подходы к формированию СУР Общества, цели и задачи, порядок взаимодействия и ответственность субъектов СУР.
2.2. Нормы Положения обязательны к применению всеми работниками Общества и органами управления Общества.
#### 2.3 Положение разработано с учетом:
- [устава](https://bukva.ai/docs/rasporyazhenie-2131-r-2019#p100006) Общества, утвержденного Распоряжением Правительства Российской Федерации от 20.09.2019 N 2131-р;
- Национального стандарта Российской Федерации ГОСТ Р ИСО 31000-2019 "Менеджмент риска. Принципы и руководство", утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 10.12.2019 N 1379-ст;
- Национального стандарта Российской Федерации ГОСТ Р 51897-2021 "Менеджмент риска. Термины и определения", утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 11.11.2021 N 1489-ст;
- Национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 31010-2011 "Менеджмент риска. Методы оценки риска", утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 01.12.2011 N 680-ст;
- Национального стандарта Российской Федерации ГОСТ Р 51901.7-2017/ISO/TR 31004:2013 "Менеджмент риска. Руководство по внедрению ИСО 31000", утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 12.09.2017 N 1060-ст;
- Методических указаний по подготовке положения о системе управления рисками, одобренных поручением Правительства Российской Федерации от 24.06.2015 N ИШ-П13-4148;
- Рекомендаций ведущих мировых практик и международных профессиональных организаций в области управления рисками, в частности, концепции ISO 31010: "Управление рисками - Методы оценки рисков" и концепции COSO 2017 (2004): "Управление рисками организации. Интеграция со стратегией и эффективностью деятельности" <2>, в части, не противоречащей действующему законодательству Российской Федерации.
---
<2> COSO ERM 2017 (2004) - в данном документе изложены концептуальные основы и лучшие практики управления рисками организаций, интеграция и взаимосвязь со стратегией, управлением эффективностью деятельности и коммуникация с заинтересованными сторонами. Основы разработаны Комитетом организаций - спонсоров Комиссии Трэдвэй (The Committee of Sponsoring Organizations of the Treadway Commission).
## 3. Цели и задачи СУР
#### 3.1 Деятельность Общества по управлению рисками направлена на достижение следующих целей:
- обеспечение разумной уверенности в реализации стратегии и достижении целей Общества;
- своевременная адаптация Общества к изменениям во внешней и внутренней, по отношению к Обществу, среде (риск-факторам), влияющим на результат его деятельности;
- обеспечение эффективного функционирования Общества, его устойчивости и развития.
#### 3.2 Для достижения указанных целей Обществом решаются следующие задачи в области управления рисками:
- определение и формирование единых методологических подходов к управлению рисками в Обществе;
- развитие риск-культуры Общества;
- идентификация, анализ и оценка рисков, возникающих на всех организационных уровнях Общества, в том числе рисков, связанных с выбором и реализацией стратегии развития Общества <3>, а также ее отсутствием (неактуальностью);
---
<3> Риски стратегии развития и мероприятия по управлению рисками формируются с учетом специфики деятельности организации и в соответствии с методическими рекомендациями по разработке и утверждению стратегий развития акционерных обществ, акции которых находятся в собственности Российской Федерации, и федеральных государственных унитарных предприятий (распоряжение Правительства РФ от 15.08.2024 N 2199-р).
- определение приемлемого уровня риска (Риск-аппетита) для Общества;
- разработка и реализация эффективного комплекса мер (в том числе эффективное распределение и использование имеющихся ресурсов для целей управления рисками), направленных на снижение негативного влияния неопределенности на достижение целей Общества до заранее установленного приемлемого уровня;
- адаптация и обеспечение соответствия СУР Общества состоянию внешней и внутренней, по отношению к Обществу, среды, а также ее адекватности организационной и корпоративной структуре и масштабам деятельности Общества;
- непрерывное совершенствование инфраструктуры и процесса управления рисками в Обществе;
- обеспечение сохранности активов и эффективности использования ресурсов Общества, непрерывности осуществления хозяйственной деятельности Общества, объективного представления о текущем состоянии и перспективах развития Общества, разумности и приемлемости принимаемых Обществом рисков;
- обеспечение своевременного информирования Руководства Общества о выявленных недостатках и рисках недостижения установленных целей для принятия соответствующих управленческих решений.
## 4. Принципы функционирования СУР
СУР Общества функционирует на основе следующих принципов:
Принцип соответствия стратегии - процесс управления рисками функционирует как часть общей системы поддержки принятия решений Руководством Общества в рамках достижения стратегических целей и ориентиров Общества и направлен на определение событий и факторов, влияющих на их достижение. Результаты анализа и оценки рисков используются, в том числе, при разработке и формировании стратегии развития Общества.
Обеспечение "трех линий защиты" <4> - управление рисками Общества осуществляется на трех уровнях (линиях защиты):
---
<4> Модель трех линий защиты определяет распределение функций в рамках построения СУР в Обществе.
- Владельцев (Совладельцев) рисков, организующих процесс управления рисками на уровне подразделений, процессов, средств и ресурсов Общества (1-я Линия защиты);
- подразделений, выполняющих методологические и контрольные функции по управлению рисками, в том числе выработка и внедрение общих подходов и методологии управления рисками, определение лимитов и ограничений, мониторинг рисков, проверка соответствия их фактического уровня приемлемому уровню (2-я Линия защиты, Подразделение по управлению рисками);
- подразделений, осуществляющих независимую оценку СУР Общества (3-я Линия защиты, Подразделение внутреннего аудита) <5>.
---
<5> Принцип применяется в случае создания в Обществе подразделения внутреннего аудита.
Интеграция в бизнес-процессы - управление рисками Общества является неотъемлемой частью его бизнес-процессов, в том числе процессов планирования, бюджетирования и принятия ключевых управленческих решений.
Непрерывность - процессы управления рисками функционируют на постоянной основе, обеспечивая Руководство Общества, руководителей и работников структурных подразделений Общества своевременной информацией о тенденциях, вероятности реализации рисков, мерах реагирования на риски и пр.
Коммуникации и информированность - решения по управлению рисками основаны на достаточном объеме достоверной информации. В рамках СУР между ее участниками осуществляется постоянный эффективный информационный обмен.
Приоритизация деятельности - снижение неблагоприятных последствий и (или) вероятности, в первую очередь, производится в отношении рисков, реализация которых происходит (может произойти) с наибольшей вероятностью и влечет наибольшие потери для Общества, как материальные, так и нематериальные.
Адресная ответственность - за управление каждым риском несет ответственность конкретный(ые) руководитель(и) (Владелец риска) - таким образом, происходит делегирование полномочий по управлению рисками от уровня Генерального директора на уровень структурных подразделений, отвечающих за конкретный риск.
Экономическая целесообразность и эффективность - СУР должна соответствовать размерам и организационной структуре Общества, а также объему решаемых задач. Использование средств на мероприятия по управлению рисками осуществляется с применением рационального подхода, обеспечивающего оптимальность их распределения. Выбор способа воздействия на риск проводится с учетом оценки экономической целесообразности.
Методологическое единство - процессы, реализуемые в рамках СУР Общества, осуществляются на основе единых подходов и стандартов для всех структурных подразделений Общества.
Адаптивность - СУР Общества непрерывно совершенствуется, что позволяет обеспечить гибкость и эффективность подходов к управлению рисками в зависимости от изменений во внутренней и/или внешней среде.
## 5. Участники процесса управления рисками и их функции
5.1. Субъекты СУР обеспечивают эффективное функционирование системы в соответствии с функциями, правами и обязанностями, ответственностью в процессах создания, оценки и совершенствования процессов управления рисками и организации внутреннего контроля в рамках своих компетенций.
#### 5.2 Ключевые функции субъектов СУР <6>:
---
<6> Полный перечень функций и компетенций участников СУР указан в действующем [уставе](https://bukva.ai/docs/rasporyazhenie-2131-r-2019#p100006) Общества и во внутренних документах Общества.
Совет директоров Общества:
- определение принципов и подходов к организации системы управления рисками и внутреннего контроля в Обществе;
- утверждение Правил организации и осуществления внутреннего контроля в Обществе;
- утверждение Положения об управлении рисками в Обществе;
- одобрение Реестра рисков и Риск-аппетита Общества;
- оценка эффективности организации и осуществления внутреннего контроля и внутреннего аудита, управления рисками в Обществе, а также рассмотрение отчетов Генерального директора Общества об эффективности системы внутреннего контроля, управлении рисками Общества.
Комитет по аудиту совета директоров Общества:
- анализ и оценка надежности и эффективности системы управления рисками и внутреннего контроля Общества, системы корпоративного управления Общества;
- рассмотрение проектов внутренних документов Общества (проектов изменений в них) в области управления рисками, внутреннего контроля и корпоративного управления;
- рассмотрение отчетов об эффективности системы управления внутреннего контроля, управления рисками Общества, а также анализ результатов выполнения Обществом планов мероприятий, разработанных по результатам выявленных внутренним аудитом нарушений и недостатков системы внутреннего контроля;
- рассмотрение и выработка рекомендаций по вопросам одобрения Реестра рисков, включая в том числе риски, связанные с выбором и реализацией стратегии развития Общества, а также ее отсутствием (неактуальностью).
Ревизионная комиссия Общества:
- подтверждение достоверности данных, содержащихся в годовом отчете Общества, годовой бухгалтерской отчетности и в иных отчетах, а также в других финансовых документах Общества;
- проверка порядка ведения бухгалтерского учета и представления финансовой и бухгалтерской отчетности при осуществлении финансово-хозяйственной деятельности Общества;
- проверка и анализ финансового состояния Общества, его платежеспособности, функционирования системы внутреннего контроля и системы управления финансовыми и операционными рисками, ликвидности активов, соотношения собственных и заемных средств.
Правление Общества:
- предварительное рассмотрение и представление на утверждение (одобрение, согласование, рассмотрение) совету директоров Общества проектов решений по вопросам, относящимся к компетенции совета директоров Общества в области внутреннего контроля и управления рисками.
Генеральный директор Общества:
- обеспечение создания и поддержания функционирования надежного и эффективного процесса управления рисками и внутреннего контроля в Обществе.
Комитет по рискам Общества:
- проработка и формирование предложений по вопросам управления рисками и внутреннего контроля, включая вопросы по отдельным видам риска;
- рассмотрение комплаенс-вопросов, включая результаты внутренних расследований нарушений Этического кодекса, Антикоррупционной политики и других внутренних документов Общества, сделок и операций с высокими рисками;
- рассмотрение рекомендаций внешнего аудитора, а также заключений и рекомендаций иных проверяющих и контролирующих органов.
Подразделение внутреннего аудита:
- независимая оценка эффективности системы управления рисками и внутреннего контроля на корпоративном уровне и на уровне бизнес-процессов, формирование рекомендаций по ее совершенствованию.
Подразделение по управлению рисками:
- разработка и внедрение единой методологии управления рисками, в том числе консультационно-методологическая поддержка структурных подразделений Общества по вопросам управления рисками;
- координация процессов управления рисками и обеспечение коммуникаций с указанными участниками процесса на всех уровнях управления Общества;
- формирование предложений по Реестру рисков, Риск-аппетиту;
- систематизация и актуализация информации по вопросам управления рисками;
- мониторинг рисков и предоставление результатов мониторинга Руководству Общества, в том числе в части ключевых индикаторов риска;
- раскрытие информации по вопросам управления рисками внутренним и внешним заинтересованными сторонами в соответствии с внутренними документами Общества, в том числе информация о рисковых событиях, недостатках СУР и иных событиях, препятствующих проведению адекватной и достоверной оценки рисков.
Владельцы/совладельцы рисков:
- управление рисками (включая идентификацию, анализ и оценку рисков, мониторинг, предварительный выбор методов реагирования на риски и разработку и реализацию мероприятий по управлению рисками), обеспечивающее достижение утвержденных целевых показателей эффективности своей деятельности и функциональных задач, включая поддержание рисков на запланированных уровнях или их снижение до указанных уровней;
- осуществление взаимодействия с подразделением по оценке и управлению рисками по вопросам управления рисками, а также раскрытия информации об управлении рисками.
## 6. Взаимодействие в рамках СУР
6.1. СУР Общества является многоуровневой и предполагает непрерывный обмен информацией между ее субъектами. Информационная среда и средства коммуникации Общества позволяют обеспечивать участников процесса управления рисками достоверной и своевременной информацией о состоянии СУР, повысить уровень осведомленности о рисках, методах и инструментах реагирования на риски.
6.2. В рамках СУР обеспечивается как вертикальное, так и горизонтальное взаимодействие ее участников (порядок взаимодействия структурных подразделений определяется внутренними документами Общества, в том числе в положениях о структурных подразделениях и должностных инструкциях их работников).
6.3. Взаимодействие участников СУР с внешними заинтересованными сторонами (органами контроля/надзора, внешними аудиторами, банками, страховыми компаниями и иными внешними заинтересованными сторонами) по вопросам управления рисками осуществляется в соответствии с установленными полномочиями и в порядке, предусмотренном законодательством Российской Федерации и соответствующими внутренними документами Общества.
## 7. Этапы процесса управления рисками
#### 7.1 Управление рисками Общества предполагает выполнение следующих ключевых этапов:
- идентификация рисков (составление перечня рисков на основе анализа событий, имеющих по отношению к Обществу внешний или внутренний источник возникновения, и которые могут оказывать влияние на достижение целей Общества);
- анализ и оценка рисков (определение количественной/качественной оценки рисков для последующего принятия решений по управлению рисками);
- классификация и ранжирование рисков (классификация и ранжирование рисков проводится в соответствии с принятыми Обществом категориями);
- разработка мероприятий по управлению рисками и реагирование на риски (принятие решений о методах реагирования на риск, оценка необходимых для этого ресурсов и непосредственная разработка и реализация мероприятий по реагированию на риски);
- мониторинг рисков (контроль уровня рисков путем отслеживания статуса мероприятий по управлению рисками и текущих значений ключевых индикаторов риска).
7.2. Неотъемлемой частью всего цикла управления рисками Общества являются коммуникации и консультации как Руководства Общества, так и структурных подразделений - участников СУР.
#### 7.3 Обществом могут применяться следующие Методы реагирования на риски:
Минимизация риска - метод реагирования на риск, заключающийся в разработке и применении мероприятий, направленных на снижение вероятности и/или последствий риска. По умолчанию данный метод применяется Обществом как основной.
Принятие риска - метод реагирования на риск, применяемый, когда Общество считает приемлемым присущий уровень риска и/или считает экономически нецелесообразным внедрение дополнительных мероприятий по управлению по сравнению с последствиями реализации этого риска.
Избежание риска - метод реагирования на риск, заключающийся в прекращении деятельности, создающей риск изменений целей Общества (например, отказ от проекта, уход с определенного рынка, отказ от проведения сделки, продажа активов).
Передача риска - метод реагирования на риск, заключающейся в разделении риска с партнерами. Общество передает им осуществление деятельности, генерирующей риск, или передает сам риск. Стандартные механизмы передачи рисков включают: страхование, аутсорсинг и хеджирование.
7.4. Детальное описание процедур, осуществляемых в рамках каждого этапа цикла управления рисками, является предметом регулирования внутренних документов Общества в области управления рисками.
## 8. Ограничения СУР
8.1. Общество допускает и принимает наличие определенных ограничений работы СУР в части выявления рисков, по причине влияния таких факторов, как:
1. присущая доля субъективности суждений субъектов СУР, сформированных в результате:
- неверной оценки риска по результатам использования экспертного мнения Владельцев рисков;
- неверного выбора мероприятий по управлению рисками;
- двоякого истолкования требований законодательства и/или внутренних документов;
2. отсутствие достаточных данных для осуществления оценки рисков с требуемой для Общества степенью точности;
3. сговор двух и более лиц, предполагающий преднамеренные действия как третьих лиц, так и работников Общества по нарушению средств контроля;
4. ошибки работников по причине небрежности и/или недостаточного уровня компетенции.
8.2. Существуют сложно поддающиеся управлению риски, когда Общество не может (или не обладает достаточными инструментами) воздействовать на риск-факторы, а, следовательно, не может оказывать влияние на вероятность и последствия реализации риска.
## 9. Оценка эффективности СУР
9.1. Оценка эффективности проводится для выявления недостатков СУР, определения их существенности и способности СУР обеспечить выполнение поставленных перед ней целей и задач.
#### 9.2 Оценка надежности и эффективности СУР Общества производится путем:
- самооценки, проводимой Руководством Общества;
- внутренней независимой оценки, проводимой в установленном порядке подразделением внутреннего аудита;
- внешней независимой оценки, в установленном порядке проводимой сторонней организацией.
9.3. Внеплановая проверка СУР Общества может быть проведена по инициативе Генерального директора по факту реализации критического риска, связанного с функционированием СУР Общества, с целью исследования причин реализации риска.
---