Положение о внутреннем аудите

ОАО "Российские железные дороги" · № 19Действующий акт

Актуально на 09.11.2026.

Как цитировать: "Положение о внутреннем аудите". 19. https://bukva.ai/docs/19-oao-rzhd-oao-rossiyskie

(утв. решением совета директоров ОАО «РЖД» от 22.07.2020, протокол № 19)

Утверждено
решением совета директоров ОАО «РЖД»,
от 22 июля 2020 г., протокол № 19

ПОЛОЖЕНИЕ
О ВНУТРЕННЕМ АУДИТЕ

I. Общие положения

1. Настоящее Положение определяет цели, задачи, функции, статус и порядок организации внутреннего аудита в ОАО «РЖД», а также полномочия и ответственность подразделения внутреннего аудита и других участников внутреннего аудита.

2. Проведение внутреннего аудита в ОАО «РЖД» возлагается на Центр внутреннего аудита «Желдораудит» — структурное подразделение ОАО «РЖД» (далее — подразделение внутреннего аудита).

Подразделение внутреннего аудита создается приказом генерального директора — председателя правления ОАО «РЖД» на основании решения совета директоров ОАО «РЖД».

3. Настоящее Положение распространяется на подразделения аппарата управления ОАО «РЖД», его филиалы и другие структурные подразделения ОАО «РЖД» (далее — подразделения ОАО «РЖД»).

Настоящее Положение в установленном порядке применяется в дочерних и подконтрольных обществах ОАО «РЖД» в соответствии с законодательством Российской Федерации и с учетом особенностей внутренних нормативных документов ОАО «РЖД» и соответствующих обществ. Вопрос об организации внутреннего аудита в дочерних и подконтрольных обществах ОАО «РЖД» рассматривается органами управления соответствующих обществ в соответствии с учредительными документами и другими документами, определяющими особенности работы конкретного общества. Проведение внутреннего аудита в дочерних и подконтрольных обществах ОАО «РЖД» возлагается на подразделение внутреннего аудита соответствующего общества, а при его отсутствии — на уполномоченное лицо, осуществляющее функции внутреннего аудита.

4. Настоящее Положение разработано с учетом требований федеральных законов и других нормативных правовых актов Российской Федерации, нормативных документов ОАО «РЖД», методических указаний и рекомендаций в области внутреннего аудита Министерства экономического развития Российской Федерации (Федерального агентства по управлению государственным имуществом), Кодекса корпоративного управления (одобрен Советом директоров Банка России 21 марта 2014 г.), Профессионального стандарта «Внутренний аудитор», утвержденного Министерством труда и социальной защиты Российской Федерации, Международных основ профессиональной практики внутреннего аудита в части, не противоречащей российскому законодательству.

5. В настоящем Положении используются следующие термины и определения:

бизнес-процесс (процесс) — устойчивая, целенаправленная совокупность взаимосвязанных действий (последовательность работ), которая по определенной технологии преобразует входы в выходы, представляющие ценность для потребителя;

внутренний аудитор — работник подразделения внутреннего аудита, обладающий необходимыми навыками, знаниями и другими компетенциями, необходимыми для выполнения своих должностных обязанностей;

внутренний контроль — процесс, осуществляемый руководством и работниками Общества на всех уровнях управления и направленный на обеспечение разумной уверенности в том, что Общество обеспечивает эффективность и результативность финансово-хозяйственной, операционной деятельности, сохранность активов, достоверность бухгалтерской (финансовой) и прочих видов отчетности, соблюдение требований, применимых международных нормативных актов, нормативных правовых актов Российской Федерации и внутренних нормативных документов Общества;

внутренняя аудиторская проверка (проверка, аудит) — выполнение аудиторских процедур, сбор аудиторских доказательств, описание нарушений, недостатков и рисков, выявленных на объекте внутреннего аудита, формулирование выводов и рекомендаций по результатам проверки на основе соответствующего анализа и оценки информации;

исполнительные органы управления ОАО «РЖД» — генеральный директор — председатель правления ОАО «РЖД», правление ОАО «РЖД»;

контрольная процедура — действия работника, автоматические операции информационной системы или комбинация данных процессов, осуществляемые на различных уровнях организационной структуры, направленные на уменьшение вероятности реализации риска и/или минимизацию возможных негативных последствий от его реализации;

конфликт интересов — любая ситуация, при которой личная или профессиональная заинтересованность работника подразделения внутреннего аудита может повлечь за собой ненадлежащее исполнение им должностных обязанностей;

корпоративное управление — понятие, охватывающее систему взаимоотношений между исполнительными органами Общества, его советом директоров, акционером и другими заинтересованными сторонами. Корпоративное управление является инструментом для определения целей Общества и средств достижения этих целей, а также обеспечения эффективного контроля за деятельностью Общества со стороны акционера и других заинтересованных сторон;

Общество — ОАО «РЖД»;

объект внутреннего аудита — подразделения аппарата управления ОАО «РЖД», его филиалы и другие структурные подразделения, дочерние и подконтрольные общества ОАО «РЖД» (в установленном порядке), иные центры ответственности, а также виды деятельности, бизнес-процессы, отдельные проекты или инициативы, по которым проводятся внутренние аудиторские проверки;

оценка риска — процедура определения вероятности реализации и степени (величины) влияния риска с целью определения уровня риска (итоговой оценки);

дочернее и подконтрольное общество ОАО «РЖД» — юридическое лицо, находящееся под прямым или косвенным контролем ОАО «РЖД»;

подразделение внутреннего аудита — Центр внутреннего аудита «Желдораудит» — структурное подразделение ОАО «РЖД»;

реализовавшийся риск — событие, произошедшее в рассматриваемом периоде и негативно повлиявшее на достижение целей Общества (подразделения, бизнес-процесса, проекта и др.);

риск — возможное событие, которое при реализации может негативно отразиться на достижении целей Общества (подразделения, бизнес-процесса, проекта и др.), характеризующееся вероятностью реализации и величиной влияния;

система внутрикорпоративных стандартов аудиторской деятельности — комплект взаимосвязанных нормативных документов, создающих условия для организации и проведения эффективного внутреннего аудита в холдинге «РЖД»;

система управления рисками и внутреннего контроля — совокупность культуры, компетенций и практик управления рисками, интегрированная со стратегическим планированием и операционной деятельностью (в целях повышения их эффективности, результативности), на которую Общество опирается в процессе управления рисками при создании, сохранении и реализации стоимости;

управление рисками (процесс управления рисками) — непрерывный, итеративный процесс, осуществляемый на всех уровнях управления (организационной иерархии) и охватывающий все виды деятельности Общества, интегрируемый в миссию, стратегии, бизнес-процессы, проекты, программы, инициативы, прочую деятельность Общества и направленный на предоставление разумной уверенности в достижении целей (подразделения, бизнес-процесса, проекта и др.). Процесс управления рисками включает выявление, анализ и оценку, воздействие (реагирование) на риск, мониторинг и пересмотр, обмен информацией и консультирование.

II. Определение, цели, задачи и функции внутреннего аудита

6. Внутренний аудит является деятельностью по выполнению на основе риск-ориентированного подхода независимых и объективных внутренних аудиторских проверок и предоставлению рекомендаций, для совершенствования работы Общества. Внутренний аудит помогает Обществу достичь поставленных целей, используя систематизированный и последовательный подход к анализу и оценке эффективности процессов управления рисками, внутреннего контроля и корпоративного управления.

7. Целью внутреннего аудита является содействие совету директоров и исполнительным органам управления в повышении эффективности управления Обществом, совершенствовании его финансово-хозяйственной деятельности путем системного и последовательного подхода к анализу и оценке системы управления рисками и внутреннего контроля, а также практики корпоративного управления как инструментов обеспечения разумной уверенности в достижении поставленных перед Обществом целей.

При этом подразделения ОАО «РЖД» в рамках своих задач и функций обеспечивают формирование и несут ответственность за функционирование эффективной системы управления рисками и внутреннего контроля, включая выявление и оценку рисков, разработку и осуществление мероприятий по управлению рисками, внедрение и реализацию контрольных процедур.

8. Основными задачами внутреннего аудита являются:

организация и проведение внутренних аудиторских проверок, направленных на повышение эффективности и результативности бизнес-процессов Общества, достоверности отчетности, сохранности активов, соблюдение требований законодательства Российской Федерации и нормативных документов ОАО «РЖД»;
системная и последовательная оценка надежности и эффективности системы управления рисками и внутреннего контроля, а также оценка практики корпоративного управления;
своевременное обеспечение органов управления и руководства Общества достоверной информацией о состоянии финансово-хозяйственной деятельности, эффективности бизнес-процессов, надежности процессов управления рисками и внутреннего контроля, а также корпоративного управления в Обществе и его подразделениях;
разработка предложений и рекомендаций по совершенствованию деятельности, повышению надежности и эффективности системы управления рисками и внутреннего контроля, практики корпоративного управления объекта аудита и/или Общества в целом.

9. Функциями внутреннего аудита являются оценка эффективности системы управления рисками и внутреннего контроля, оценка эффективности практики корпоративного управления.

Для оценки эффективности системы управления рисками и внутреннего контроля внутренний аудит проводит проверку, в том числе:

достаточности и зрелости элементов системы управления рисками и внутреннего контроля для ее эффективного функционирования: цели и задачи, инфраструктура, включая организационную структуру, средства автоматизации и т.п., организация процессов, нормативно-методологическое обеспечение, взаимодействие подразделений в рамках системы управления рисками и внутреннего контроля, отчетность и др.;
полноты выявления и корректности оценки рисков подразделениями и центрами ответственности;
эффективности контрольных процедур и иных мероприятий по управлению рисками, включая эффективность использования выделенных на эти цели ресурсов;
анализирует информацию о реализовавшихся рисках (в том числе выявленных по результатам аудиторских проверок нарушениях, фактах недостижения поставленных целей, случаях судебных разбирательств и др.);
соответствия целей бизнес-процессов, проектов, подразделений целям Общества, обеспечения эффективности, надежности и целостности бизнес-процессов и информационных систем, в том числе надежности процедур противодействия противоправным действиям, злоупотреблениям и коррупции;
соответствия результатов функционирования бизнес-процессов и деятельности подразделений поставленным целям;
обеспечения достоверности бухгалтерской (финансовой), статистической, управленческой, производственной и иной отчетности;
адекватности критериев, установленных для анализа степени исполнения (достижения) поставленных целей;
выявления недостатков системы внутреннего контроля и управления рисками, которые не позволили (не позволяют) бизнес-процессу, подразделению или обществу в целом достичь поставленных целей;
результатов реализации мероприятий по устранению нарушений, недостатков и совершенствованию системы управления рисками и внутреннего контроля; эффективности и целесообразности использования ресурсов; обеспечения сохранности активов;
соблюдения требований законодательства Российской Федерации и нормативных документов ОАО «РЖД».

10. Для оценки эффективности практики корпоративного управления внутренний аудит проводит проверку, в том числе:

соблюдения этических принципов и корпоративных ценностей;
порядка постановки целей, мониторинга и контроля их достижения;
уровня нормативного обеспечения и процедур информационного взаимодействия (в том числе по вопросам управления рисками и внутреннего контроля) на всех уровнях управления, включая взаимодействие с заинтересованными сторонами;
обеспечения прав акционеров, в том числе в дочерних и подконтрольных обществах, и эффективности взаимоотношений с заинтересованными сторонами;
процедур раскрытия информации о деятельности Общества, в том числе его дочерних и подконтрольных обществ.

11. Подразделением внутреннего аудита могут предоставляться консультации (рекомендации), направленные на совершенствование процессов корпоративного управления, управления рисками и внутреннего контроля в Обществе, исключающие принятие внутренним аудитом ответственности за управленческие решения. При этом подразделение внутреннего аудита предварительно оценивает имеющиеся возможности и потенциальные риски, включая риск несоблюдения принципа объективности и возникновения конфликта интересов.

III. Подотчетность внутреннего аудита

12. Независимость внутреннего аудита в ОАО «РЖД» обеспечивается разграничением административной и функциональной подотчетности подразделения внутреннего аудита.

13. Административная подотчетность выражается в подчинении подразделения внутреннего аудита генеральному директору — председателю правления ОАО «РЖД».

Руководитель подразделения внутреннего аудита назначается на должность и освобождается от должности генеральным директором — председателем правления ОАО «РЖД» на основании решения совета директоров ОАО «РЖД» (с предварительной рекомендацией Комитета по аудиту и рискам совета директоров ОАО «РЖД»).

Административная подотчетность подразделения внутреннего аудита включает в себя, в том числе:

получение отчетов о деятельности подразделения внутреннего аудита;
выделение необходимых средств в рамках утвержденного бюджета подразделения внутреннего аудита;
администрирование политик и процедур внутреннего аудита;
оказание поддержки во взаимодействии подразделения внутреннего аудита с подразделениями ОАО «РЖД» и в установленном порядке с дочерними и подконтрольными обществами ОАО «РЖД».

Делегирование генеральным директором — председателем правления ОАО «РЖД» полномочий по координации текущей деятельности подразделения внутреннего аудита иному должностному лицу ОАО «РЖД» допускается при условии обеспечения отсутствия конфликта интересов такого должностного лица в отношении объектов аудита с сохранением административной подотчетности руководителя подразделения внутреннего аудита генеральному директору — председателю правления ОАО «РЖД».

14. Подразделение внутреннего аудита функционально подотчетно совету директоров ОАО «РЖД», что означает:

утверждение советом директоров Общества положения (политики) о внутреннем аудите с предварительным рассмотрением Комитетом по аудиту и рискам совета директоров ОАО «РЖД», определяющей цели, задачи и функции внутреннего аудита;
утверждение советом директоров Общества плана деятельности внутреннего аудита и бюджета подразделения внутреннего аудита с предварительным рассмотрением Комитетом по аудиту и рискам совета директоров ОАО «РЖД»;
получение советом директоров Общества (Комитетом по аудиту и рискам совета директоров ОАО «РЖД») информации о ходе выполнения плана деятельности и об осуществлении внутреннего аудита;
принятие советом директоров Общества решения о назначении на должность и освобождения от должности руководителя подразделения внутреннего аудита, а также об определении его вознаграждения с предварительным рассмотрением Комитетом по аудиту и рискам совета директоров ОАО «РЖД»;
рассмотрение советом директоров Общества (Комитетом по аудиту и рискам совета директоров ОАО «РЖД») существенных ограничений полномочий подразделения внутреннего аудита или иных ограничений, способных негативно повлиять на осуществление внутреннего аудита.

15. Работниками подразделения внутреннего аудита Общества не могут являться работники, деятельность которых не связана с осуществлением внутреннего аудита.

На руководителя подразделения внутреннего аудита не могут быть возложены функции и обязанности, не связанные с осуществлением внутреннего аудита.

Руководитель подразделения внутреннего аудита не должен осуществлять управление направлениями деятельности Общества, требующими принятия управленческих решений в отношении объектов аудита.

IV. Полномочия внутреннего аудита

16. Руководитель подразделения внутреннего аудита вправе:

обращаться непосредственно к совету директоров ОАО «РЖД», Комитету по аудиту и рискам совета директоров ОАО «РЖД» и генеральному директору — председателю правления ОАО «РЖД»;
участвовать в заседаниях совета директоров Общества, Комитета по аудиту и рискам совета директоров ОАО «РЖД» по вопросам внутреннего аудита, управления рисками, внутреннего контроля и корпоративного управления;
запрашивать и получать любую информацию и материалы о деятельности Общества и в установленном порядке его дочерних и подконтрольных обществ, необходимые для выполнения своих должностных обязанностей;
знакомиться с текущими и перспективными планами деятельности, отчетами о выполнении планов и программ, проектами решений и решениями совета директоров Общества, его комитетов и исполнительных органов управления Общества;
доводить до сведения совета директоров Общества, Комитета по аудиту и рискам совета директоров Общества и исполнительных органов управления Общества предложения по улучшению существующих систем, процессов, стандартов, методов ведения деятельности, а также давать комментарии по любым вопросам, входящим в компетенцию внутреннего аудита; привлекать в порядке, установленном внутренними нормативными документами Общества, работников Общества и сторонних экспертов для выполнения проверок и других заданий;
принимать участие в совещаниях и заседаниях рабочих органов ОАО «РЖД» и в установленном порядке дочерних и подконтрольных обществ ОАО «РЖД» (комитетов, комиссий, рабочих групп и др.) при условии невовлеченности в операционную деятельность.

17. Руководитель и работники подразделения внутреннего аудита в рамках выполнения своих должностных обязанностей имеют право:

доступа к любым активам, документам, бухгалтерским записям и другой информации (в том числе в электронной форме) о деятельности Общества;
запрашивать и получать от подразделений и должностных лиц любую необходимую информацию, получать комментарии (пояснения) к представленной информации в письменной и устной форме. В случае непредставления информации или комментариев (пояснений) составляется соответствующий акт, который в установленном порядке доводится до генерального директора — председателя правления ОАО «РЖД»;
делать копии документов, при необходимости применять фото- и видеоаппаратуру и иные технические средства;
пользоваться информационными ресурсами, базами данных и программным обеспечением; получать первичные документы и другие необходимые сведения, бухгалтерскую, налоговую, статистическую и иную отчетность подразделений;
беспрепятственно осматривать любые помещения, территории объектов аудита при проведении внутренних аудиторских проверок; требовать от подразделений (при необходимости) проведения внеплановой инвентаризации имущества и выполнения обязательств;
в рамках выполнения внутреннего аудита проводить интервью с руководителями и работниками подразделений;
запрашивать и получать необходимую помощь работников подразделений, в которых проводится проверка, а также помощь работников других подразделений по вопросам проверок;
осуществлять иные действия, необходимые для достижения целей внутреннего аудита.

18. Руководители и работники Общества при проведении внутреннего аудита обязаны:

создавать условия для полного и эффективного проведения внутреннего аудита, а также обеспечения сохранности рабочих материалов;
предоставлять по запросам работников подразделения внутреннего аудита необходимую информацию, в том числе первичные и другие документы на бумажном носителе и/или в электронной форме;
предоставлять заключения, отчеты (акты) по результатам проверок, проведенных аудиторскими организациями, налоговыми и другими государственными контролирующими органами;
обеспечивать доступ работникам подразделения внутреннего аудита ко всем информационным ресурсам, базам данных и программному обеспечению, используемым объектом внутреннего аудита;
предоставлять письменные объяснения и пояснения по вопросам, возникающим в ходе проведения внутреннего аудита;
обеспечивать доступ работникам подразделения внутреннего аудита на проверяемые объекты и в помещения;
принимать необходимые меры по устранению выявленных нарушений, недостатков системы управления рисками и внутреннего контроля, их причин и последствий, выполнению рекомендаций внутреннего аудита.

V. Ответственность внутреннего аудита

19. Руководитель и работники подразделения внутреннего аудита несут в установленном порядке ответственность за качество и своевременность выполнения возложенных задач и функций.

Работниками подразделения внутреннего аудита должно быть обеспечено качество, полнота, точность и объективность информации, отраженной в отчете о результатах внутренней аудиторской проверки.

20. В целях соблюдения принципа объективности и недопущения возникновения конфликта интересов при выполнении своих функций работники внутреннего аудита не должны:

заниматься проверкой тех областей деятельности подразделений, за которые они ранее несли ответственность в течение года, предшествующего проверке;
участвовать в процессах операционной деятельности и принятия управленческих решений;
осуществлять разработку и внедрение процедур внутреннего контроля и процессов управления рисками;
принимать участие в проверках и иных заданиях в случае наличия у них конкурирующего профессионального или личного интереса (финансовой, имущественной, родственной или какой-либо иной заинтересованности) в деятельности проверяемых объектов внутреннего аудита;
участвовать в какой-либо деятельности, которая могла бы нанести ущерб их беспристрастности или восприниматься как наносящая такой ущерб;
руководить работниками других подразделений, за исключением случаев, когда эти работники назначены участвовать в проведении внутреннего аудита.

21. Работники подразделения внутреннего аудита не имеют права:

не раскрывать все известные им существенные факты, которые в случае сокрытия могут исказить данные отчета о результатах внутренней аудиторской проверки;
принимать в подарок что-либо, что может нанести ущерб профессиональному мнению работника внутреннего аудита или восприниматься как наносящее такой ущерб.

22. При наличии конфликта интересов или ограничении полномочий внутреннего аудита:

работники подразделения внутреннего аудита информируют руководителя подразделения внутреннего аудита о любых ограничениях их полномочий и возникающих конфликтах интересов;
руководитель подразделения внутреннего аудита информирует должностное лицо, которому подразделение административно подотчетно, и совет директоров ОАО «РЖД».

23. Не допускается использование работниками подразделения внутреннего аудита конфиденциальной и инсайдерской информации, а также информации, составляющей коммерческую тайну ОАО «РЖД» (дочерних и подконтрольных обществ ОАО «РЖД»), полученной в рамках проведения внутреннего аудита, в личных интересах или любым другим образом, противоречащим требованиям нормативных правовых документов Российской Федерации или нормативных документов ОАО «РЖД» (дочерних и подконтрольных обществ ОАО «РЖД»).

Работники подразделения внутреннего аудита не имеют права использовать, разглашать или передавать указанную информацию без соответствующих на то полномочий, за исключением тех случаев, когда разглашение такой информации предусмотрено требованиями законодательства и нормативными документами ОАО «РЖД».

24. Правила поведения внутренних аудиторов и основные принципы, которые должны соблюдаться ими в профессиональной деятельности, устанавливаются Кодексом этики внутренних аудиторов.

25. Внутренние аудиторы должны проявлять профессионализм и ответственное отношение к работе, обладать знаниями, навыками и компетенциями, необходимыми для выполнения своих должностных обязанностей, и постоянно их совершенствовать.

Подразделение внутреннего аудита разрабатывает и реализует программу повышения профессионального уровня своих работников на основе модели компетенций.

26. При проведении внутренних аудиторских проверок на должном уровне внутренний аудит не гарантирует, тем не менее, выявления всех нарушений, рисков и недостатков процессов управления рисками, внутреннего контроля и практики корпоративного управления.

VI. Взаимодействие внутреннего аудита с заинтересованными сторонами

27. Подразделение внутреннего аудита в рамках своих полномочий осуществляет взаимодействие по вопросам, относящимся к внутреннему аудиту:

с советом директоров Общества, Комитетом по аудиту и рискам совета директоров Общества, ревизионной комиссией Общества, внешним аудитором Общества, другими субъектами системы управления рисками и внутреннего контроля, иными заинтересованными сторонами, контрольными и другими органами государственной власти, органами местного самоуправления, государственными надзорными органами;
в установленном порядке с советами директоров, комитетами по аудиту советов директоров, ревизионными комиссиями и внешними аудиторами дочерних и подконтрольных обществ ОАО «РЖД».

28. Подразделение внутреннего аудита взаимодействует с субъектами системы управления рисками и внутреннего контроля Общества, в частности с подразделением по координации управления рисками и построению системы внутреннего контроля, подразделениями, которые осуществляют мониторинг и оценку системы управления рисками и внутреннего контроля по отдельным направлениям деятельности, контрольными подразделениями и иными подразделениями Общества, в части обмена информацией в отношении системы управления рисками и внутреннего контроля и отдельных рисков Общества.

29. Центр внутреннего аудита «Желдораудит» осуществляет общую координацию работы в холдинге «РЖД» по вопросам разработки и совершенствования методологии, новых форм и методов проведения внутреннего аудита и участвует (в том числе, но не ограничиваясь) в:

создании подразделений внутреннего аудита в дочерних и подконтрольных обществах ОАО «РЖД» и организации их работы;
согласовании кандидатур руководителей подразделений внутреннего аудита дочерних и подконтрольных обществ ОАО «РЖД»;
рассмотрении и согласовании планов деятельности подразделений внутреннего аудита дочерних и подконтрольных обществ ОАО «РЖД»;
рассмотрении отчетов о результатах внутреннего аудита, проведенного подразделениями внутреннего аудита дочерних и подконтрольных обществ ОАО «РЖД»;
рассмотрении проектов нормативных документов дочерних и подконтрольных обществ ОАО «РЖД» в области внутреннего аудита;
работе комитетов по аудиту и рискам дочерних и подконтрольных обществ ОАО «РЖД».

30. Центром внутреннего аудита «Желдораудит» в дочерних и подконтрольных обществах ОАО «РЖД» проводятся аудиторские проверки в соответствии с планом проведения внутреннего аудита Общества и по отдельным поручениям совета директоров Общества, Комитета по аудиту и рискам совета директоров Общества, генерального директора — председателя правления ОАО «РЖД», в том числе с привлечением в установленном порядке подразделений внутреннего аудита дочерних и подконтрольных обществ ОАО «РЖД».

VII. Контроль качества и оценка деятельности подразделения внутреннего аудита

31. Процедуры контроля качества деятельности подразделения внутреннего аудита должны реализовываться на всех этапах проведения внутреннего аудита. Работники подразделения внутреннего аудита должны непрерывно повышать эффективность и качество своей работы.

32. С целью осуществления надлежащего контроля качества и оценки деятельности руководитель подразделения внутреннего аудита разрабатывает и утверждает у должностного лица, в непосредственном административном подчинении которого находится, и реализует программу обеспечения и повышения качества внутреннего аудита, включающую в том числе:

непрерывный мониторинг качества деятельности подразделения внутреннего аудита;
периодические внутренние оценки качества работы подразделения внутреннего аудита (самооценка), осуществляемые один раз в год (как правило, по итогам выполнения годового плана деятельности подразделения внутреннего аудита);
внешние оценки качества деятельности подразделения внутреннего аудита, проводимые независимым внешним экспертом, осуществляемые не реже одного раза в 5 лет, с целью получения независимого мнения о качестве функции внутреннего аудита.

33. На регулярной основе руководитель подразделения внутреннего аудита информирует Комитет по аудиту и рискам совета директоров Общества и должностное лицо, в непосредственном административном подчинении которого находится, о деятельности в рамках программы обеспечения и повышения качества внутреннего аудита, в том числе о результатах внутренних и внешних оценок качества деятельности подразделения внутреннего аудита.

34. Подразделения внутреннего аудита дочерних и подконтрольных обществ ОАО «РЖД» в установленном порядке предоставляют отчеты о результатах внутренних и внешних оценок качества их деятельности в Центр внутреннего аудита «Желдораудит».

VIII. Нормативное обеспечение внутреннего аудита

35. Внутренний аудит проводится с учетом передовой международной и отечественной практики и регламентируется нормативными документами системы внутрикорпоративных стандартов аудиторской деятельности холдинга «РЖД».

Разработка необходимого нормативного, методологического и методического обеспечения внутреннего аудита и поддержание его в актуальном состоянии осуществляются системно (на постоянной основе).

36. Нормативные и методические документы системы внутрикорпоративных стандартов аудиторской деятельности холдинга «РЖД» имеют следующую иерархическую структуру:

Положение о внутреннем аудите предварительно рассматривается Комитетом по аудиту и рискам совета директоров ОАО «РЖД», утверждается советом директоров ОАО «РЖД», а затем издается распоряжение ОАО «РЖД» о принятии его к руководству (в дочерних и подконтрольных обществах ОАО «РЖД» указанное Положение учитывается при разработке (актуализации) ими собственных положений о внутреннем аудите);
Кодекс этики внутренних аудиторов рассматривается Комитетом по аудиту и рискам совета директоров ОАО «РЖД» и утверждается распоряжением ОАО «РЖД» (в дочерних и подконтрольных обществах ОАО «РЖД» указанный Кодекс учитывается при разработке (актуализации) ими собственных кодексов этики внутренних аудиторов);
Программа обеспечения и повышения качества внутреннего аудита рассматривается Комитетом по аудиту и рискам совета директоров ОАО «РЖД» и утверждается распоряжением ОАО «РЖД» (в дочерних и подконтрольных обществах ОАО «РЖД» указанная Программа учитывается при разработке (актуализации) ими собственных программ обеспечения и повышения качества внутреннего аудита);
Стандарты внутреннего аудита холдинга «РЖД» утверждаются распоряжением ОАО «РЖД» (в дочерних и подконтрольных обществах ОАО «РЖД» указанные стандарты принимаются к руководству путем проведения соответствующих корпоративных процедур или учитываются при разработке (актуализации) ими собственных стандартов внутреннего аудита);
Положение о подразделении внутреннего аудита утверждается генеральным директором — председателем правления ОАО «РЖД»;
Типовое положение о подразделении внутреннего аудита дочернего и подконтрольного общества ОАО «РЖД» утверждается распоряжением ОАО «РЖД». Положение о подразделении внутреннего аудита дочернего и подконтрольного общества ОАО «РЖД» разрабатывается (актуализируется) на основании Типового положения о подразделении внутреннего аудита дочернего и подконтрольного общества ОАО «РЖД»;
Практические руководства и иные методические документы в области внутреннего аудита разрабатываются по мере необходимости и утверждаются руководителем подразделения внутреннего аудита.

37. Стандарты внутреннего аудита холдинга «РЖД» устанавливают порядок организации внутреннего аудита и осуществления процессов внутреннего аудита (в том числе, но не ограничиваясь), а именно:

планирования деятельности и ресурсов;
подготовки и проведения внутреннего аудита;
оформления результатов внутреннего аудита;
проведения мониторинга выполнения плана мероприятий, разработанного объектом внутреннего аудита по результатам внутреннего аудита;
контроля качества и оценки деятельности подразделения внутреннего аудита.

Стандарты внутреннего аудита холдинга «РЖД» также регламентируют порядок взаимодействия внутренних аудиторов с подразделениями и работниками Общества и другими заинтересованными сторонами по вопросам, относящимся к внутреннему аудиту.

38. Взаимодействие Центра внутреннего аудита «Желдораудит» с подразделениями внутреннего аудита дочерних и подконтрольных обществ ОАО «РЖД» осуществляется в соответствии с Регламентом взаимодействия Центра внутреннего аудита «Желдораудит» с подразделениями внутреннего аудита дочерних обществ ОАО «РЖД» по вопросам организации и проведения внутреннего аудита, утвержденным распоряжением ОАО «РЖД».

39. На основании нормативных документов системы внутрикорпоративных стандартов аудиторской деятельности холдинга «РЖД» подразделениями внутреннего аудита дочерних и подконтрольных обществ ОАО «РЖД» могут разрабатываться дополнительные нормативные документы (положения, регламенты и т.д.) с учетом особенностей деятельности и организационной структуры общества, не противоречащие нормативным документам ОАО «РЖД».

IX. Порядок утверждения настоящего Положения и внесения в него изменений

40. Настоящее Положение утверждается советом директоров Общества с предварительным рассмотрением на Комитете по аудиту и рискам совета директоров Общества.

41. Изменения в настоящее Положение вносятся при возникновении условий или событий, которые оказывают существенное влияние на деятельность внутреннего аудита, в том числе:

изменение целей, задач и функций внутреннего аудита;
изменение полномочий и возникновение существенных ограничений в деятельности внутреннего аудита;
по результатам оценки качества деятельности внутреннего аудита;
существенные изменения в деятельности и структуре.

Инициаторами внесения изменений могут являться: совет директоров ОАО «РЖД», Комитет по аудиту и рискам совета директоров ОАО «РЖД», генеральный директор — председатель правления ОАО «РЖД», руководитель Центра внутреннего аудита «Желдораудит».

42. Организация работ по внесению изменений в настоящее Положение возлагается на Центр внутреннего аудита «Желдораудит». Согласование и утверждение изменений осуществляется в установленном в ОАО «РЖД» порядке.