Правила организации и осуществления внутреннего контроля в АО «Почта России» (редакция № 2)

(утв. Советом директоров АО «Почта России», протокол от 19.03.2026 № 03-2026)

1. Термины, определения и условные обозначения

Термин	Определение
Бизнес-процесс	Совокупность взаимосвязанных мероприятий или задач, направленных на создание определенного продукта или услуги для потребителей результатов данной деятельности
Владелец бизнес-процесса	Должностное лицо, которое управляет ходом бизнес-процесса и несет ответственность за его результаты и эффективность, а также обеспечивает разработку и актуализацию нормативной и методологической базы бизнес-процесса
Владелец контрольной процедуры	Назначенное владельцем бизнес-процесса должностное лицо, которое обеспечивает разработку, формализацию, внедрение, исполнение и мониторинг эффективности контрольных процедур, а также осуществляет взаимодействие с Дирекцией по управлению рисками и внутреннему контролю
Внутренний аудит	Независимая оценка финансового, технического, производственного состояния Общества с целью выявления недостатков и факторов, влияющих на эффективность операционной деятельности
Дизайн контрольной процедуры	Порядок выполнения контрольной процедуры, характеризующийся обязательным наличием следующих элементов: - цель выполнения контрольной процедуры (объект и задачи контроля); - владелец контрольной процедуры; - порядок действий, выполняемых в рамках контрольной процедуры; - частота и срок выполнения контрольной процедуры; - средства контроля (технические средства, информационные системы, документы и отчеты); - результат выполнения контрольной процедуры
Исполнитель контрольной процедуры	Работник Общества, ответственный за своевременное и корректное выполнение контрольных процедур в рамках СВК, а также за своевременное уведомление непосредственного руководителя о невозможности выполнения контрольных процедур и о любых существующих или возможных недостатках СВК в рамках исполнения своих должностных обязанностей
Контроль корпоративного уровня	Совокупность стандартов, норм, принципов и правил, которые являются основой контрольной среды Общества
Контрольная процедура	Совокупность действий и мероприятий, осуществляемых работниками и органами управления Общества для обеспечения разумной уверенности в том, что реагирование на риск осуществляется эффективно, своевременно и согласованно на различных организационных уровнях Общества и позволяет снизить вероятность риска или предотвратить его последствия (цель выполнения контрольной процедуры). Контрольные процедуры являются неотъемлемой частью бизнес-процессов Общества. Контрольные процедуры разделены на следующие виды: По характеру: - Предотвращающие — осуществляются до начала совершения хозяйственных операций или до принятия управленческого решения и направлены на предотвращение ошибок или случаев преднамеренных нарушений, которые могут возникнуть; - Выявляющие — осуществляются после совершения хозяйственных операций или принятия управленческого решения и направлены на выявление ошибок или случаев преднамеренных нарушений, которые уже существуют; - Компенсирующие — процедуры, позволяющие снизить вероятность или влияние риска при неэффективности исполнения других контрольных процедур. По степени автоматизации: - Ручные — осуществляются исполнителем контрольной процедуры вне информационных систем; - Зависимые от информационных систем — осуществляется в информационной системе, но инициируются и завершаются исполнителем контрольной процедуры вручную; - Автоматизированные — осуществляются в информационных системах автономно, без участия исполнителя контрольной процедуры
Контрольная среда	Общее отношение, осведомленность и практические действия, мероприятия и процедуры руководства, направленные на установление и поддержание системы внутреннего контроля Общества
Контрольное мероприятие	Ревизия, проверка, служебное расследование, проект по оценке системы внутреннего контроля, иное контрольно-аналитическое мероприятие, осуществляемое структурными подразделениями Общества в соответствии с функциональными направлениями деятельности согласно плану работ и поручениям Руководства Общества
Неопределенность	Невозможность определения будущего развития событий, как с точки зрения вероятности их реализации, так и с точки зрения оценки возможных последствий
Общество	Акционерное общество «Почта России»
Подразделение внутреннего аудита	Структурное подразделение Общества, функционально подотчетное совету директоров Общества, выполняющее функции в области внутреннего аудита
Подразделение внутреннего контроля	Структурное подразделение Общества, выполняющее функции внутреннего контроля
Пользователь информационной системы	Работник Общества, которому предоставлен доступ к информационным системам, используемым работником в рамках его должностных обязанностей
Реестр рисков	Консолидированная информация в табличной форме, содержащая перечень рисков Общества и их оценку
Риск	Неопределенность, оказывающая влияние на достижение целей Общества. Характеризуется периодом, в течение которого может реализоваться риск, вероятностью (или ее распределением) реализации риска и возможными последствиями для Общества в случае реализации риска
Риск-аппетит	Объем риска, принимаемый Обществом (в рамках текущей деятельности) для достижения поставленных целей, который может быть оценен как качественно, так и количественно
Риск бизнес-процесса	Неопределенность, оказывающая влияние на достижение целей отдельных функциональных и бизнес-направлений Общества и целей бизнес-процессов. Характеризуется периодом, в течение которого может реализоваться, вероятностью (или ее распределением) реализации и возможными последствиями для Общества в случае реализации
Руководство Общества <1>	Генеральный директор, первые заместители генерального директора Общества, заместители генерального директора Общества и руководители структурных подразделений прямого подчинения генеральному директору Общества
СВК	Система внутреннего контроля
Система информационного обеспечения и коммуникаций	Деятельность по сбору, регистрации, обработке, хранению и передаче работниками Общества информации, необходимой им для выполнения своих обязанностей
Структурные подразделения Общества, осуществляющие контрольные функции	Подразделения Общества, являющиеся участниками СВК, выполняющее контрольные функции в рамках своих компетенций и ответственности
Субъекты СВК	Участники СВК, обеспечивающие ее эффективное функционирование в соответствии с функциями, правами и обязанностями, ответственностью в процессах создания, оценки и совершенствования СВК в рамках компетенций, предусмотренных внутренними документами Общества. Состав субъектов определяется с учетом организационной структуры Общества, органов управления Обществом и включает: - совет директоров Общества и комитеты совета директоров Общества; - ревизионную комиссию Общества; - правление Общества и комитеты Общества; - Руководство Общества; - Подразделение внутреннего аудита; - Подразделение внутреннего контроля; - Структурные подразделения Общества, осуществляющие контрольные функции; - руководителей структурных и обособленных подразделений (включая директоров филиалов) и работников (в рамках своих должностных обязанностей) Общества ответственных за организацию и функционирование эффективной СВК

---

<1> Определение используется для целей настоящих Правил организации и осуществления внутреннего контроля в АО «Почта России».

2. Общие положения

2.1. Настоящие Правила организации и осуществления внутреннего контроля в АО «Почта России» (далее — Правила) разработаны в соответствии с уставом Общества для определения целей и принципов организации и функционирования эффективной СВК в Обществе.

2.2. Настоящие Правила направлены на создание, непрерывное совершенствование и поддержание эффективной СВК, способствующей достижению стратегических и операционных целей Общества, соответствующей действующей организационной структуре, а также ведущим международным практикам.

2.3. Правила разработаны в соответствии с нормативными правовыми актами Российской Федерации и внутренними документами Общества.

2.4. Правила разработаны с учетом рекомендаций ведущих мировых практик и международных профессиональных организаций в области внутреннего контроля, в частности, концепции COSO 2013: «Внутренний контроль. Интегрированная модель» и COSO 2017: «Управление рисками организации. Интеграция со стратегией и эффективностью деятельности» <2> в части, не противоречащей действующему законодательству Российской Федерации.

---

<2> Концепции COSO 2013 «Внутренний контроль. Интегрированная модель» и COSO 2017 «Управление рисками организации. Интеграция со стратегией и эффективностью деятельности» представляют собой актуализированные документы, разработанные Комитетом организаций — спонсоров Комиссии Трэдвэй (The Committee of Sponsoring Organizations of the Treadway Commission), созданный с целью использования руководством компаний для построения, оценки и совершенствования СВК и системы управления рисками. Данные документы описывают концептуальные основы, разработанную модель внутреннего контроля, основные принципы, подходы и методы осуществления внутреннего контроля, управления рисками и их интеграцию со стратегией компаний.

2.5. Правила обязательны к применению всеми работниками <3> и органами управления Общества.

---

<3> Понятие «работники» в том числе включает в себя Руководство Общества.

3. Цели, задачи и определение системы внутреннего контроля

3.1. Система внутреннего контроля — непрерывно функционирующая система действий работников Общества, осуществляемая на регулярной основе и направленная на предотвращение и/или выявление возможных ошибок и сбоев в бизнес-процессах и выполнение целей Общества по:

• достижению стратегических целей, способствующих выполнению миссии Общества;
• операционной деятельности, включая (но не ограничиваясь) цели по выполнению плановых показателей, эффективному использованию имеющихся активов и обеспечение их сохранности и экономически эффективному использованию ресурсов;
• соответствию деятельности Общества требованиям законодательства, применимого к деятельности Общества, а также требованиям внутренних документов Общества;
• подготовке и предоставлению пользователям достоверной финансовой и управленческой отчетности, подготовленной в соответствии с установленными требованиями.

3.2 Основными задачами СВК в Обществе являются:

• формирование единого подхода к осуществлению процессов внутреннего контроля;
• оценка СВК бизнес-процессов Общества;
• идентификация и оценка рисков бизнес-процессов Общества;
• внедрение механизмов внутреннего контроля, обеспечивающих эффективность операционной деятельности и экономичного использования ресурсов;
• внедрение механизмов внутреннего контроля, обеспечивающих достоверность, корректность, целостность и актуальность финансовой и иной отчетности/информации Общества;
• разработка и внедрение процедур внутреннего контроля как на корпоративном уровне, так и на уровне бизнес-процессов Общества;
• стандартизация и регламентирование ключевых процедур в области внутреннего контроля.

4. Принципы организации и функционирования СВК

4.1 Настоящие Правила устанавливают следующие ключевые принципы организации СВК:

4.1.1 Принцип обеспечения эффективной контрольной среды.

Данный принцип должен быть обеспечен Руководством Общества на всех организационных уровнях:

• работники Общества должны демонстрировать приверженность к этическим ценностям <4> и недопустимости мошеннических действий;

---

<4> Этические ценности — это, в том числе ценности, установленные Этическим кодексом Общества основополагающие принципы поведения, которые необходимо соблюдать всем работникам без исключения как при взаимодействии с коллегами, так и с третьими лицами от имени Общества, с целью формирования корпоративной культуры, основанной на высоких стандартах этики ведения бизнеса, соответствия применимому законодательству и предотвращения злоупотреблений.

• Руководство и органы управления Общества должны определять организационную структуру Общества, а также соответствующие полномочия, обязанности и ответственность, способствующие построению эффективной СВК;
• все работники Общества должны нести ответственность за выполнение ими своих обязанностей в части поддержания и развития эффективной СВК, в рамках своих должностных обязанностей;
• совет директоров Общества должен являться независимым от Руководства Общества и осуществлять надзор за развитием и функционированием СВК при содействии Комитета по аудиту совета директоров Общества;
• внутренние документы Общества должны не противоречить и учитывать принципы построения эффективной СВК и настоящие Правила в рамках регулируемой ими области деятельности.

4.1.2 Принцип повышения эффективности СВК за счет организации в Обществе «трех линий защиты» <5>:

---

<5> Модель трех линий защиты определяет распределение функций в рамках построения СВК в Обществе.

• 1-я линия защиты, представленная работниками Общества — осуществляет действия, предусмотренные системой внутреннего контроля на ежедневной основе (с учетом принципов и правил, закрепленных данным документом), включая разработку, внедрение и поддержание процессов внутреннего контроля и управления рисками в Обществе;
• 2-я линия защиты, представленная Подразделением внутреннего контроля, Структурными подразделениями Общества, осуществляющими контрольные функции — осуществляет мониторинг надлежащего функционирования и оказывает помощь в организации эффективных механизмов контроля и управления рисками, реализуемых 1-ой линией защиты;
• 3-я линия защиты, представленная Подразделением внутреннего аудита — осуществляет независимую и объективную оценку деятельности Общества и СВК <6>.

---

<6> Принцип применяется в случае создания в Обществе подразделения внутреннего аудита.

4.1.3. Принцип интеграции СВК и контрольных процедур как на корпоративном уровне, так и уровнях бизнес-процессов Общества:

• Владельцы бизнес-процессов Общества, Руководство Общества и органы управления Общества в соответствии с требованиями к СВК разрабатывают, внедряют и формализуют во внутренних документах Общества контрольные процедуры, позволяющие снизить до приемлемого уровня риски недостижения Обществом и его структурными подразделениями поставленных целей;
• СВК охватывает все направления деятельности Общества, контрольные процедуры существуют и выполняются во всех бизнес-процессах и на всех уровнях управления Обществом.

4.1.4. Принцип внедрения контрольных процедур как на корпоративном уровне, так и на уровне бизнес-процессов, основанный на оценке рисков и их приоритизации:

• Владельцы бизнес-процессов и Руководство Общества разрабатывают и внедряют контрольные процедуры как на корпоративном уровне, так и на уровне бизнес-процессов;
• Руководство Общества идентифицирует и оценивает риски, включая риски мошенничества, препятствующие достижению целей Общества и его подразделений, а также определяет приоритетные области контроля и подход к управлению такими рисками;
• Владельцы бизнес-процессов и Руководство Общества в обязательном порядке и своевременно информируют Подразделение внутреннего контроля о планируемых существенных изменениях в бизнес-процессах, информационных системах и внутренних документах Общества, которые могут оказать значительное воздействие на СВК.

4.1.5 Принцип эффективного обмена информацией при выполнении контрольных процедур:

• Владельцы бизнес-процессов и Руководство Общества обеспечивают формирование и использование значимой, своевременной, достоверной, корректной, достаточной и проверяемой информации при выполнении контрольных процедур;
• Структурные подразделения Общества, осуществляющие контрольные функции, а также другие участники СВК осуществляют внутренний обмен информацией, которая необходима для эффективного функционирования СВК, включая информацию о рисках бизнес-процессов и выявленных нарушениях/недостатках в области внутреннего контроля;
• Владельцы бизнес-процессов/Руководство Общества незамедлительно информируют Подразделение внутреннего контроля о возникших сбоях и нарушениях в области внутреннего контроля в рамках их области ответственности.

4.1.6 Принцип разграничения обязанностей:

• ни один работник Общества не может иметь полномочия по выполнению единолично двух или более функций из числа следующих: одобрение хозяйственных операций, обеспечение сохранности и распоряжение активами, отражение хозяйственных операций в учете. В случаях невозможности соблюдения данного принципа, Владельцем бизнес-процесса должны быть разработаны и внедрены компенсирующие контрольные процедуры;
• работник не должен иметь возможность в рамках исполнения своих должностных обязанностей совершить и скрыть преднамеренную ошибку или злоупотребление своими полномочиями;
• каждому отдельному пользователю информационных систем предоставляется уровень доступа к информационным системам и их данным, необходимый и достаточный для выполнения должностных обязанностей. При этом у пользователя информационной системы отсутствуют права доступа для осуществления операций в информационных системах за рамками своих должностных обязанностей, если такой доступ, по оценке Владельца бизнес-процесса и/или держателя данной информационной системы, несет риски для Общества или отдельных бизнес-процессов.

4.1.7 Принцип непрерывности и постоянного развития:

• СВК функционирует непрерывно и на постоянной основе, является неотъемлемой частью системы корпоративного управления в Обществе и направлена на своевременное выявление существенных недостатков и отклонений, а также на предупреждение их возникновения;
• СВК постоянно совершенствуется для адаптации к изменениям внутренних и внешних условий, влияющих на деятельность Общества.

4.1.8 Принцип независимости и объективности:

• на деятельность работников Подразделения внутреннего контроля не оказывается влияние, давление, как со стороны проверяемого или анализируемого субъекта, так и со стороны любых третьих лиц;
• у работников Подразделения внутреннего контроля отсутствует какая-либо финансовая или имущественная заинтересованность при осуществлении своей деятельности, выходящая за рамки трудовых отношений с Обществом;
• у работников Подразделения внутреннего контроля есть самостоятельный доступ к данным в информационных системах для предотвращения и исключения любого намеренного и непреднамеренного искажения данных при выгрузке, ручной обработке и прочих операциях.

Указанные принципы позволяют предоставить Руководству Общества объективные результаты осуществляемых контрольных мероприятий и результатов деятельности по координации процесса управления рисками.

4.1.9 Принцип методологического единообразия:

Подходы, методики и стандарты в области внутреннего контроля едины для всех структурных подразделений и работников Общества.

4.1.10 Принцип ответственности:

Все субъекты СВК несут ответственность за разработку, документирование, внедрение, мониторинг и развитие СВК во вверенных им функциональных областях деятельности Общества. Распределение персональной ответственности по внедрению и реализации контрольных процедур по направлениям деятельности Общества осуществляется в соответствии с разделением функциональных обязанностей в Обществе.

5. Правила организации внутреннего контроля

5.1 В Обществе устанавливаются следующие правила планирования и организации работ по внутреннему контролю:

5.1.1. Подразделение внутреннего контроля обеспечивает единообразный подход к методологии СВК и формирует требования к внутреннему контролю в рамках бизнес-процессов Общества и его структурных подразделений.

5.1.2. Подразделение внутреннего контроля при планировании работ по внутреннему контролю руководствуется, в том числе, рисками Общества и их оценкой.

5.1.3. Подразделение внутреннего контроля оказывает методологическую поддержку подразделениям Общества в части СВК, а также в вопросах оценки и управления рисками, развития СВК и приоритетных областей ее усиления.

5.2 Настоящий документ устанавливает следующие правила разработки, внедрения и реализации контрольных процедур:

5.2.1. Владельцы бизнес-процессов Общества являются ответственными за разработку в соответствии с установленными требованиями к СВК и эффективное внедрение контрольных процедур, отражающих особенности бизнес-процесса. При этом Владелец бизнес-процесса Общества обеспечивает наличие на всех ключевых этапах бизнес-процесса минимально необходимого количества предотвращающих, выявляющих и/или компенсирующих возможные ошибки и недостатки контрольных процедур, оптимальных для Общества с точки зрения экономической эффективности.

5.2.2. При разработке и внедрении контрольных процедур Общество отдает предпочтение предотвращающим и автоматизированным контрольным процедурам, поскольку оценивает их как наиболее надежные.

5.2.3. Подразделение внутреннего контроля проводит анализ бизнес-процессов Общества и действующих внутренних документов Общества для оценки актуальности, достаточности и корректности контрольных процедур.

5.2.4. Владельцы бизнес-процессов при методологической поддержке Подразделения внутреннего контроля формализуют актуальные риски бизнес-процессов и контрольные процедуры во внутренних документах Общества, регламентирующих бизнес-процессы или отдельные направления и виды деятельности в рамках их области ответственности.

5.2.5. Владельцы бизнес-процессов регулярно осуществляют мониторинг достаточности контрольных процедур для покрытия присущих их бизнес-процессу рисков в соответствии с изменениями, происходящими во внешней и внутренней по отношению к Обществу среде, а также контролируют их соблюдение Исполнителями контрольных процедур.

5.3 В Обществе устанавливаются следующие правила разработки и реализации требований к разграничению обязанностей:

5.3.1. Владельцы бизнес-процессов обеспечивают выполнение принципа разграничения обязанностей. Для этого должны выполняться следующие обязательные требования по разграничению обязанностей:

• при определении и изменении функционала работников должен учитываться принцип разграничения обязанностей, с закреплением ответственности, задач и полномочий в порядке, установленном Обществом, а также при предоставлении прав доступа в информационных системах;
• при разработке, внедрении, настройке и внесении изменений в информационные системы Общества, должны учитываться требования СВК по разграничению обязанностей и общим контролям информационных систем;
• при предоставлении прав доступа должна проводиться оценка наличия конфликтов интересов <7>, противоречий в уровнях доступа <8> и критичности предоставляемых прав доступа <9>.

---

<7> Например, предоставление работнику одновременно прав инициации и согласования одного документа.

<8> Например, предоставление работнику доступа к информационным системам других подразделений, филиалов, наличие которого не обусловлено должностными обязанностями.

<9> Например, предоставление одному работнику прав на осуществление цепочки операций по закупке и оплате товаров, работ, услуг.

5.3.2. В случаях невозможности выполнения принципа разграничения обязанностей, Владельцы бизнес-процессов обеспечивают разработку и внедрение компенсирующих контрольных процедур.

5.3.3. Для обеспечения эффективного разграничения прав доступа в информационных системах при их разработке, внедрении и изменении должны учитываться разграничения прав доступа на выполнение следующих операций в информационных системах:

• ведение справочников;
• инициирование операций;
• авторизация операций;
• осуществление операций с активами и обеспечение их сохранности;
• отражение операций в бухгалтерском учете.

6. Распределение ролей и ответственности

6.1 СВК интегрирована во все организационные уровни Общества.

6.2 Ответственность в области внутреннего контроля распределена в соответствии со следующей структурой ролей:

Субъекты СВК	Ключевые функции
совет директоров Общества	- определение принципов и подходов к организации системы управления рисками и внутреннего контроля в Обществе; - утверждение Правил организации и осуществления внутреннего контроля в Обществе; - утверждение Положения об управлении рисками в Обществе; - одобрение Реестра рисков и Риск-аппетита Общества; - оценка эффективности организации и осуществления внутреннего контроля и внутреннего аудита, управления рисками в Обществе, а также рассмотрение отчетов генерального директора Общества об эффективности системы внутреннего контроля, управлении рисками Общества
Комитет по аудиту совета директоров Общества	- анализ и оценка надежности и эффективности системы управления рисками и внутреннего контроля Общества, системы корпоративного управления Общества; - рассмотрение проектов внутренних документов Общества (проектов изменений в них) в области управления рисками, внутреннего контроля и корпоративного управления; - рассмотрение отчетов об эффективности системы управления внутреннего контроля, управления рисками Общества, а также анализ результатов выполнения Обществом планов мероприятий, разработанных по результатам выявленных внутренним аудитом нарушений и недостатков системы внутреннего контроля; - рассмотрение и выработка рекомендаций по вопросам одобрения Реестра рисков, включая в том числе риски, связанные с выбором и реализацией стратегии развития Общества, а также ее отсутствием (неактуальностью)
Ревизионная комиссия Общества	- подтверждение достоверности данных, содержащихся в годовом отчете Общества, годовой бухгалтерской отчетности и в иных отчетах, а также в других финансовых документах Общества; - проверка порядка ведения бухгалтерского учета и представления финансовой и бухгалтерской отчетности при осуществлении финансово-хозяйственной деятельности Общества; - проверка и анализ финансового состояния Общества, его платежеспособности, функционирования системы внутреннего контроля и системы управления финансовыми и операционными рисками, ликвидности активов, соотношения собственных и заемных средств
Правление Общества <10>	- предварительное рассмотрение и представление на утверждение (одобрение, согласование, рассмотрение) совету директоров Общества проектов решений по вопросам, относящимся к компетенции совета директоров Общества в области внутреннего контроля и управления рисками
Генеральный директор Общества <11>	- обеспечение создания и поддержания функционирования надежного и эффективного процесса управления рисками и внутреннего контроля в Обществе
Комитет по рискам правления Общества <12>	- проработка и формирование предложений по вопросам управления рисками и внутреннего контроля, включая вопросы по отдельным видам риска; - рассмотрение комплаенс-вопросов, включая результаты внутренних расследований нарушений Этического кодекса, Антикоррупционной политики и других внутренних документов Общества, сделок и операций с высокими рисками; - рассмотрение рекомендаций внешнего аудитора, а также заключений и рекомендаций иных проверяющих и контролирующих органов
Подразделение внутреннего аудита	- независимая оценка эффективности системы управления рисками и внутреннего контроля на корпоративном уровне и на уровне бизнес-процессов, формирование рекомендаций по ее совершенствованию
Подразделение внутреннего контроля <13>	- формирование предложений Руководству и/или Владельцам бизнес-процессов по основным направлениям и планам развития СВК; - оценка надежности и эффективности СВК на уровне бизнес-процессов; - обеспечение развития и функционирования СВК в Обществе; - анализ в рамках проведения комплексных и специальных проверок финансово-хозяйственной деятельности отдельных подразделений, филиалов и действий работников Общества на предмет соответствия требованиям законодательства и внутренних документов Общества, эффективности управления отдельными рисками, выявление признаков мошеннических и противоправных действий; - систематизация информации о недостатках контрольных процедур, формирование отчетности в области оценки системы управления рисками и внутреннего контроля; - мониторинг устранения недостатков внутреннего контроля, выявленных в рамках: - проводимого анализа СВК бизнес-процессов Общества; - проверок финансово-хозяйственной деятельности отдельных подразделений или филиалов Общества; - мониторинга за процессами управления рисками Общества; - выполнения отдельных тематических проверок; - методологическое обеспечение процессов внутреннего контроля в Обществе
Структурные подразделения Общества, осуществляющие контрольные функции <14>	- выполнение контрольных функций/ в рамках своих компетенций и зоны ответственности, включая: - контроль и сопровождение закупочных процедур; - организация противодействия отмыванию денежных средств, финансированию терроризма и финансированию распространения оружия массового уничтожения (ПОД/ФТ/ФРОМУ); - обеспечение системы информационной безопасности, включая контроль доступов, правила работы с внутренними и внешними сетевыми ресурсами, управление инцидентами, режим пользования информацией; - выявление признаков нарушений, мошеннических, противоправных действий и систематических преднамеренных нарушений и их пресечение; - методологическое обеспечение процессов контрольных функции в рамках своих компетенций и ответственности
Владелец бизнес-процесса	- организация реализации требований СВК в рамках своего бизнес-процесса; - обеспечение наличия на ключевых этапах бизнес-процесса минимально необходимого количества контрольных процедур, предотвращающих, выявляющих или компенсирующих возможные ошибки и недостатки; - обеспечение закрепления принципов и правил СВК в внутренних документах Общества в рамках регулируемой ими области деятельности; - участие в формировании и организация исполнения планов корректирующих мероприятий по устранению выявленных недостатков СВК в соответствии с рекомендациями контрольных служб
Владелец контрольной процедуры	- контроль за своевременным и качественным выполнением контрольных процедур; - реализация мер по исправлению выявленных недостатков контрольных процедур.
Исполнитель контрольной процедуры	- исполнение контрольных процедур в рамках функционирования СВК; - своевременное информирование непосредственного руководителя: - о любых совершенных или возможных ошибках/недостатках, которые привели или могут привести к ущербу для Общества; - случаях, когда исполнение контрольных процедур по каким-либо причинам стало невозможным и/или требуется изменение дизайна контрольных процедур/в связи с изменением внутренних или внешних условий функционирования Общества; - разработка и представление на рассмотрение непосредственного руководителя предложений по внедрению/актуализации контрольных процедур

---

<10> Полный перечень функций и компетенций правления Общества указан в действующем уставе Общества и действующем Положении о правлении Общества.

<11> Полный перечень функций и компетенций генерального директора Общества указан в действующем уставе Общества.

<12> Полный перечень компетенций Комитета по рискам указаны в действующем Положении о Комитете по рискам Общества.

<13> Полный перечень компетенций указан во внутренних документах Общества.

<14> Полный перечень компетенций указан во внутренних документах Общества.

6.3. Внешние поставщики гарантий, которые являются внешними по отношению к Обществу, независимыми организациями/органами, не являющиеся непосредственными участниками СВК, осуществляют мониторинг и/или оценку СВК по отдельным направлениям деятельности на основании и в соответствии с требованиями законодательства. Внешние поставщики гарантий включают в себя внешних аудиторов и государственные органы с функциями государственного регулирования.

---