--- title: "\"Правила организации и осуществления внутреннего контроля в АО \"Почта России\" (редакция N 2)\"" number: "03-2026" issuer: "АО \"Почта России\"" status: действует canonical: "https://bukva.ai/docs/pravila-03-2026" --- ## "Правила организации и осуществления внутреннего контроля в АО "Почта России" (редакция N 2)" # "Правила организации и осуществления внутреннего контроля в АО "Почта России" (редакция N 2)" (утв. Советом директоров АО "Почта России", протокол от 19.03.2026 N 03-2026)
Утверждено
Советом директоров
АО "Почта России"
(протокол от 19 марта 2026 г. N 03-2026)
**ПРАВИЛА**
**ОРГАНИЗАЦИИ И ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ**
**В АО "ПОЧТА РОССИИ"**
**(РЕДАКЦИЯ N 2)**
## 1. Термины, определения и условные обозначения | Термин | Определение | | --- | --- | | Бизнес-процесс | Совокупность взаимосвязанных мероприятий или задач, направленных на создание определенного продукта или услуги для потребителей результатов данной деятельности | | Владелец бизнес-процесса | Должностное лицо, которое управляет ходом бизнес-процесса и несет ответственность за его результаты и эффективность, а также обеспечивает разработку и актуализацию нормативной и методологической базы бизнес-процесса | | Владелец контрольной процедуры | Назначенное владельцем бизнес-процесса должностное лицо, которое обеспечивает разработку, формализацию, внедрение, исполнение и мониторинг эффективности контрольных процедур, а также осуществляет взаимодействие с Дирекцией по управлению рисками и внутреннему контролю | | Внутренний аудит | Независимая оценка финансового, технического, производственного состояния Общества с целью выявления недостатков и факторов, влияющих на эффективность операционной деятельности | | Дизайн контрольной процедуры | Порядок выполнения контрольной процедуры, характеризующийся обязательным наличием следующих элементов:
- цель выполнения контрольной процедуры (объект и задачи контроля);
- владелец контрольной процедуры;
- порядок действий, выполняемых в рамках контрольной процедуры;
- частота и срок выполнения контрольной процедуры;
- средства контроля (технические средства, информационные системы, документы и отчеты);
- результат выполнения контрольной процедуры | | Исполнитель контрольной процедуры | Работник Общества, ответственный за своевременное и корректное выполнение контрольных процедур в рамках СВК, а также за своевременное уведомление непосредственного руководителя о невозможности выполнения контрольных процедур и о любых существующих или возможных недостатках СВК в рамках исполнения своих должностных обязанностей | | Контроль корпоративного уровня | Совокупность стандартов, норм, принципов и правил, которые являются основой контрольной среды Общества | | Контрольная процедура | Совокупность действий и мероприятий, осуществляемых работниками и органами управления Общества для обеспечения разумной уверенности в том, что реагирование на риск осуществляется эффективно, своевременно и согласованно на различных организационных уровнях Общества и позволяет снизить вероятность риска или предотвратить его последствия (цель выполнения контрольной процедуры). Контрольные процедуры являются неотъемлемой частью бизнес-процессов Общества. Контрольные процедуры разделены на следующие виды:
По характеру:
- Предотвращающие - осуществляются до начала совершения хозяйственных операций или до принятия управленческого решения и направлены на предотвращение ошибок или случаев преднамеренных нарушений, которые могут возникнуть;
- Выявляющие - осуществляются после совершения хозяйственных операций или принятия управленческого решения и направлены на выявление ошибок или случаев преднамеренных нарушений, которые уже существуют;
- Компенсирующие - процедуры, позволяющие снизить вероятность или влияние риска при неэффективности исполнения других контрольных процедур.
По степени автоматизации:
- Ручные - осуществляются исполнителем контрольной процедуры вне информационных систем;
- Зависимые от информационных систем - осуществляется в информационной системе, но инициируются и завершаются исполнителем контрольной процедуры вручную;
- Автоматизированные - осуществляются в информационных системах автономно, без участия исполнителя контрольной процедуры | | Контрольная среда | Общее отношение, осведомленность и практические действия, мероприятия и процедуры руководства, направленные на установление и поддержание системы внутреннего контроля Общества | | Контрольное мероприятие | Ревизия, проверка, служебное расследование, проект по оценке системы внутреннего контроля, иное контрольно-аналитическое мероприятие, осуществляемое структурными подразделениями Общества в соответствии с функциональными направлениями деятельности согласно плану работ и поручениям Руководства Общества | | Неопределенность | Невозможность определения будущего развития событий, как с точки зрения вероятности их реализации, так и с точки зрения оценки возможных последствий | | Общество | Акционерное общество "Почта России" | | Подразделение внутреннего аудита | Структурное подразделение Общества, функционально подотчетное совету директоров Общества, выполняющее функции в области внутреннего аудита | | Подразделение внутреннего контроля | Структурное подразделение Общества, выполняющее функции внутреннего контроля | | Пользователь информационной системы | Работник Общества, которому предоставлен доступ к информационным системам, используемым работником в рамках его должностных обязанностей | | Реестр рисков | Консолидированная информация в табличной форме, содержащая перечень рисков Общества и их оценку | | Риск | Неопределенность, оказывающая влияние на достижение целей Общества. Характеризуется периодом, в течение которого может реализоваться риск, вероятностью (или ее распределением) реализации риска и возможными последствиями для Общества в случае реализации риска | | Риск-аппетит | Объем риска, принимаемый Обществом (в рамках текущей деятельности) для достижения поставленных целей, который может быть оценен как качественно, так и количественно | | Риск бизнес-процесса | Неопределенность, оказывающая влияние на достижение целей отдельных функциональных и бизнес-направлений Общества и целей бизнес-процессов. Характеризуется периодом, в течение которого может реализоваться, вероятностью (или ее распределением) реализации и возможными последствиями для Общества в случае реализации | | Руководство Общества [<1>](#p100055) | Генеральный директор, первые заместители генерального директора Общества, заместители генерального директора Общества и руководители структурных подразделений прямого подчинения генеральному директору Общества | | СВК | Система внутреннего контроля | | Система информационного обеспечения и коммуникаций | Деятельность по сбору, регистрации, обработке, хранению и передаче работниками Общества информации, необходимой им для выполнения своих обязанностей | | Структурные подразделения Общества, осуществляющие контрольные функции | Подразделения Общества, являющиеся участниками СВК, выполняющее контрольные функции в рамках своих компетенций и ответственности | | Субъекты СВК | Участники СВК, обеспечивающие ее эффективное функционирование в соответствии с функциями, правами и обязанностями, ответственностью в процессах создания, оценки и совершенствования СВК в рамках компетенций, предусмотренных внутренними документами Общества. Состав субъектов определяется с учетом организационной структуры Общества, органов управления Обществом и включает:
- совет директоров Общества и комитеты совета директоров Общества;
- ревизионную комиссию Общества;
- правление Общества и комитеты Общества;
- Руководство Общества;
- Подразделение внутреннего аудита;
- Подразделение внутреннего контроля;
- Структурные подразделения Общества, осуществляющие контрольные функции;
- руководителей структурных и обособленных подразделений (включая директоров филиалов) и работников (в рамках своих должностных обязанностей) Общества ответственных за организацию и функционирование эффективной СВК | --- <1> Определение используется для целей настоящих Правил организации и осуществления внутреннего контроля в АО "Почта России". ## 2. Общие положения 2.1. Настоящие Правила организации и осуществления внутреннего контроля в АО "Почта России" (далее - Правила) разработаны в соответствии с [уставом](https://bukva.ai/docs/rasporyazhenie-2131-r-2019#p100006) Общества для определения целей и принципов организации и функционирования эффективной СВК в Обществе. 2.2. Настоящие Правила направлены на создание, непрерывное совершенствование и поддержание эффективной СВК, способствующей достижению стратегических и операционных целей Общества, соответствующей действующей организационной структуре, а также ведущим международным практикам. 2.3. Правила разработаны в соответствии с нормативными правовыми актами Российской Федерации и внутренними документами Общества. 2.4. Правила разработаны с учетом рекомендаций ведущих мировых практик и международных профессиональных организаций в области внутреннего контроля, в частности, концепции COSO 2013: "Внутренний контроль. Интегрированная модель" и COSO 2017: "Управление рисками организации. Интеграция со стратегией и эффективностью деятельности" <2> в части, не противоречащей действующему законодательству Российской Федерации. --- <2> Концепции COSO 2013 "Внутренний контроль. Интегрированная модель" и COSO 2017 "Управление рисками организации. Интеграция со стратегией и эффективностью деятельности" представляют собой актуализированные документы, разработанные Комитетом организаций - спонсоров Комиссии Трэдвэй (The Committee of Sponsoring Organizations of the Treadway Commission), созданный с целью использования руководством компаний для построения, оценки и совершенствования СВК и системы управления рисками. Данные документы описывают концептуальные основы, разработанную модель внутреннего контроля, основные принципы, подходы и методы осуществления внутреннего контроля, управления рисками и их интеграцию со стратегией компаний. 2.5. Правила обязательны к применению всеми работниками <3> и органами управления Общества. --- <3> Понятие "работники" в том числе включает в себя Руководство Общества. ## 3. Цели, задачи и определение системы внутреннего контроля 3.1. Система внутреннего контроля - непрерывно функционирующая система действий работников Общества, осуществляемая на регулярной основе и направленная на предотвращение и/или выявление возможных ошибок и сбоев в бизнес-процессах и выполнение целей Общества по: - достижению стратегических целей, способствующих выполнению миссии Общества; - операционной деятельности, включая (но не ограничиваясь) цели по выполнению плановых показателей, эффективному использованию имеющихся активов и обеспечение их сохранности и экономически эффективному использованию ресурсов; - соответствию деятельности Общества требованиям законодательства, применимого к деятельности Общества, а также требованиям внутренних документов Общества; - подготовке и предоставлению пользователям достоверной финансовой и управленческой отчетности, подготовленной в соответствии с установленными требованиями. #### 3.2 Основными задачами СВК в Обществе являются: - формирование единого подхода к осуществлению процессов внутреннего контроля; - оценка СВК бизнес-процессов Общества; - идентификация и оценка рисков бизнес-процессов Общества; - внедрение механизмов внутреннего контроля, обеспечивающих эффективность операционной деятельности и экономичного использования ресурсов; - внедрение механизмов внутреннего контроля, обеспечивающих достоверность, корректность, целостность и актуальность финансовой и иной отчетности/информации Общества; - разработка и внедрение процедур внутреннего контроля как на корпоративном уровне, так и на уровне бизнес-процессов Общества; - стандартизация и регламентирование ключевых процедур в области внутреннего контроля. ## 4. Принципы организации и функционирования СВК #### 4.1 Настоящие Правила устанавливают следующие ключевые принципы организации СВК: ##### 4.1.1 Принцип обеспечения эффективной контрольной среды. Данный принцип должен быть обеспечен Руководством Общества на всех организационных уровнях: - работники Общества должны демонстрировать приверженность к этическим ценностям <4> и недопустимости мошеннических действий; --- <4> Этические ценности - это, в том числе ценности, установленные Этическим [кодексом](https://bukva.ai/docs/kodeks-03-2019) Общества основополагающие принципы поведения, которые необходимо соблюдать всем работникам без исключения как при взаимодействии с коллегами, так и с третьими лицами от имени Общества, с целью формирования корпоративной культуры, основанной на высоких стандартах этики ведения бизнеса, соответствия применимому законодательству и предотвращения злоупотреблений. - Руководство и органы управления Общества должны определять организационную структуру Общества, а также соответствующие полномочия, обязанности и ответственность, способствующие построению эффективной СВК; - все работники Общества должны нести ответственность за выполнение ими своих обязанностей в части поддержания и развития эффективной СВК, в рамках своих должностных обязанностей; - совет директоров Общества должен являться независимым от Руководства Общества и осуществлять надзор за развитием и функционированием СВК при содействии Комитета по аудиту совета директоров Общества; - внутренние документы Общества должны не противоречить и учитывать принципы построения эффективной СВК и настоящие Правила в рамках регулируемой ими области деятельности. ##### 4.1.2 Принцип повышения эффективности СВК за счет организации в Обществе "трех линий защиты" <5>: --- <5> Модель трех линий защиты определяет распределение функций в рамках построения СВК в Обществе. - 1-я линия защиты, представленная работниками Общества - осуществляет действия, предусмотренные системой внутреннего контроля на ежедневной основе (с учетом принципов и правил, закрепленных данным документом), включая разработку, внедрение и поддержание процессов внутреннего контроля и управления рисками в Обществе; - 2-я линия защиты, представленная Подразделением внутреннего контроля, Структурными подразделениями Общества, осуществляющими контрольные функции - осуществляет мониторинг надлежащего функционирования и оказывает помощь в организации эффективных механизмов контроля и управления рисками, реализуемых [1-ой линией](#p100094) защиты; - 3-я линия защиты, представленная Подразделением внутреннего аудита - осуществляет независимую и объективную оценку деятельности Общества и СВК <6>. --- <6> Принцип применяется в случае создания в Обществе подразделения внутреннего аудита. 4.1.3. Принцип интеграции СВК и контрольных процедур как на корпоративном уровне, так и уровнях бизнес-процессов Общества: - Владельцы бизнес-процессов Общества, Руководство Общества и органы управления Общества в соответствии с требованиями к СВК разрабатывают, внедряют и формализуют во внутренних документах Общества контрольные процедуры, позволяющие снизить до приемлемого уровня риски недостижения Обществом и его структурными подразделениями поставленных целей; - СВК охватывает все направления деятельности Общества, контрольные процедуры существуют и выполняются во всех бизнес-процессах и на всех уровнях управления Обществом. 4.1.4. Принцип внедрения контрольных процедур как на корпоративном уровне, так и на уровне бизнес-процессов, основанный на оценке рисков и их приоритизации: - Владельцы бизнес-процессов и Руководство Общества разрабатывают и внедряют контрольные процедуры как на корпоративном уровне, так и на уровне бизнес-процессов; - Руководство Общества идентифицирует и оценивает риски, включая риски мошенничества, препятствующие достижению целей Общества и его подразделений, а также определяет приоритетные области контроля и подход к управлению такими рисками; - Владельцы бизнес-процессов и Руководство Общества в обязательном порядке и своевременно информируют Подразделение внутреннего контроля о планируемых существенных изменениях в бизнес-процессах, информационных системах и внутренних документах Общества, которые могут оказать значительное воздействие на СВК. ##### 4.1.5 Принцип эффективного обмена информацией при выполнении контрольных процедур: - Владельцы бизнес-процессов и Руководство Общества обеспечивают формирование и использование значимой, своевременной, достоверной, корректной, достаточной и проверяемой информации при выполнении контрольных процедур; - Структурные подразделения Общества, осуществляющие контрольные функции, а также другие участники СВК осуществляют внутренний обмен информацией, которая необходима для эффективного функционирования СВК, включая информацию о рисках бизнес-процессов и выявленных нарушениях/недостатках в области внутреннего контроля; - Владельцы бизнес-процессов/Руководство Общества незамедлительно информируют Подразделение внутреннего контроля о возникших сбоях и нарушениях в области внутреннего контроля в рамках их области ответственности. ##### 4.1.6 Принцип разграничения обязанностей: - ни один работник Общества не может иметь полномочия по выполнению единолично двух или более функций из числа следующих: одобрение хозяйственных операций, обеспечение сохранности и распоряжение активами, отражение хозяйственных операций в учете. В случаях невозможности соблюдения данного принципа, Владельцем бизнес-процесса должны быть разработаны и внедрены компенсирующие контрольные процедуры; - работник не должен иметь возможность в рамках исполнения своих должностных обязанностей совершить и скрыть преднамеренную ошибку или злоупотребление своими полномочиями; - каждому отдельному пользователю информационных систем предоставляется уровень доступа к информационным системам и их данным, необходимый и достаточный для выполнения должностных обязанностей. При этом у пользователя информационной системы отсутствуют права доступа для осуществления операций в информационных системах за рамками своих должностных обязанностей, если такой доступ, по оценке Владельца бизнес-процесса и/или держателя данной информационной системы, несет риски для Общества или отдельных бизнес-процессов. ##### 4.1.7 Принцип непрерывности и постоянного развития: - СВК функционирует непрерывно и на постоянной основе, является неотъемлемой частью системы корпоративного управления в Обществе и направлена на своевременное выявление существенных недостатков и отклонений, а также на предупреждение их возникновения; - СВК постоянно совершенствуется для адаптации к изменениям внутренних и внешних условий, влияющих на деятельность Общества. ##### 4.1.8 Принцип независимости и объективности: - на деятельность работников Подразделения внутреннего контроля не оказывается влияние, давление, как со стороны проверяемого или анализируемого субъекта, так и со стороны любых третьих лиц; - у работников Подразделения внутреннего контроля отсутствует какая-либо финансовая или имущественная заинтересованность при осуществлении своей деятельности, выходящая за рамки трудовых отношений с Обществом; - у работников Подразделения внутреннего контроля есть самостоятельный доступ к данным в информационных системах для предотвращения и исключения любого намеренного и непреднамеренного искажения данных при выгрузке, ручной обработке и прочих операциях. Указанные принципы позволяют предоставить Руководству Общества объективные результаты осуществляемых контрольных мероприятий и результатов деятельности по координации процесса управления рисками. ##### 4.1.9 Принцип методологического единообразия: Подходы, методики и стандарты в области внутреннего контроля едины для всех структурных подразделений и работников Общества. ##### 4.1.10 Принцип ответственности: Все субъекты СВК несут ответственность за разработку, документирование, внедрение, мониторинг и развитие СВК во вверенных им функциональных областях деятельности Общества. Распределение персональной ответственности по внедрению и реализации контрольных процедур по направлениям деятельности Общества осуществляется в соответствии с разделением функциональных обязанностей в Обществе. ## 5. Правила организации внутреннего контроля #### 5.1 В Обществе устанавливаются следующие правила планирования и организации работ по внутреннему контролю: 5.1.1. Подразделение внутреннего контроля обеспечивает единообразный подход к методологии СВК и формирует требования к внутреннему контролю в рамках бизнес-процессов Общества и его структурных подразделений. 5.1.2. Подразделение внутреннего контроля при планировании работ по внутреннему контролю руководствуется, в том числе, рисками Общества и их оценкой. 5.1.3. Подразделение внутреннего контроля оказывает методологическую поддержку подразделениям Общества в части СВК, а также в вопросах оценки и управления рисками, развития СВК и приоритетных областей ее усиления. #### 5.2 Настоящий документ устанавливает следующие правила разработки, внедрения и реализации контрольных процедур: 5.2.1. Владельцы бизнес-процессов Общества являются ответственными за разработку в соответствии с установленными требованиями к СВК и эффективное внедрение контрольных процедур, отражающих особенности бизнес-процесса. При этом Владелец бизнес-процесса Общества обеспечивает наличие на всех ключевых этапах бизнес-процесса минимально необходимого количества предотвращающих, выявляющих и/или компенсирующих возможные ошибки и недостатки контрольных процедур, оптимальных для Общества с точки зрения экономической эффективности. 5.2.2. При разработке и внедрении контрольных процедур Общество отдает предпочтение предотвращающим и автоматизированным контрольным процедурам, поскольку оценивает их как наиболее надежные. 5.2.3. Подразделение внутреннего контроля проводит анализ бизнес-процессов Общества и действующих внутренних документов Общества для оценки актуальности, достаточности и корректности контрольных процедур. 5.2.4. Владельцы бизнес-процессов при методологической поддержке Подразделения внутреннего контроля формализуют актуальные риски бизнес-процессов и контрольные процедуры во внутренних документах Общества, регламентирующих бизнес-процессы или отдельные направления и виды деятельности в рамках их области ответственности. 5.2.5. Владельцы бизнес-процессов регулярно осуществляют мониторинг достаточности контрольных процедур для покрытия присущих их бизнес-процессу рисков в соответствии с изменениями, происходящими во внешней и внутренней по отношению к Обществу среде, а также контролируют их соблюдение Исполнителями контрольных процедур. #### 5.3 В Обществе устанавливаются следующие правила разработки и реализации требований к разграничению обязанностей: 5.3.1. Владельцы бизнес-процессов обеспечивают выполнение принципа разграничения обязанностей. Для этого должны выполняться следующие обязательные требования по разграничению обязанностей: - при определении и изменении функционала работников должен учитываться принцип разграничения обязанностей, с закреплением ответственности, задач и полномочий в порядке, установленном Обществом, а также при предоставлении прав доступа в информационных системах; - при разработке, внедрении, настройке и внесении изменений в информационные системы Общества, должны учитываться требования СВК по разграничению обязанностей и общим контролям информационных систем; - при предоставлении прав доступа должна проводиться оценка наличия конфликтов интересов <7>, противоречий в уровнях доступа <8> и критичности предоставляемых прав доступа <9>. --- <7> Например, предоставление работнику одновременно прав инициации и согласования одного документа. <8> Например, предоставление работнику доступа к информационным системам других подразделений, филиалов, наличие которого не обусловлено должностными обязанностями. <9> Например, предоставление одному работнику прав на осуществление цепочки операций по закупке и оплате товаров, работ, услуг. 5.3.2. В случаях невозможности выполнения принципа разграничения обязанностей, Владельцы бизнес-процессов обеспечивают разработку и внедрение компенсирующих контрольных процедур. 5.3.3. Для обеспечения эффективного разграничения прав доступа в информационных системах при их разработке, внедрении и изменении должны учитываться разграничения прав доступа на выполнение следующих операций в информационных системах: - ведение справочников; - инициирование операций; - авторизация операций; - осуществление операций с активами и обеспечение их сохранности; - отражение операций в бухгалтерском учете. ## 6. Распределение ролей и ответственности #### 6.1 СВК интегрирована во все организационные уровни Общества. #### 6.2 Ответственность в области внутреннего контроля распределена в соответствии со следующей структурой ролей:
Таблица 1
СУБЪЕКТЫ СВК И ИХ ФУНКЦИИ
| Субъекты СВК | Ключевые функции | | --- | --- | | совет директоров Общества | - определение принципов и подходов к организации системы управления рисками и внутреннего контроля в Обществе;
- утверждение Правил организации и осуществления внутреннего контроля в Обществе;
- утверждение Положения об управлении рисками в Обществе;
- одобрение Реестра рисков и Риск-аппетита Общества;
- оценка эффективности организации и осуществления внутреннего контроля и внутреннего аудита, управления рисками в Обществе, а также рассмотрение отчетов генерального директора Общества об эффективности системы внутреннего контроля, управлении рисками Общества | | Комитет по аудиту совета директоров Общества | - анализ и оценка надежности и эффективности системы управления рисками и внутреннего контроля Общества, системы корпоративного управления Общества;
- рассмотрение проектов внутренних документов Общества (проектов изменений в них) в области управления рисками, внутреннего контроля и корпоративного управления;
- рассмотрение отчетов об эффективности системы управления внутреннего контроля, управления рисками Общества, а также анализ результатов выполнения Обществом планов мероприятий, разработанных по результатам выявленных внутренним аудитом нарушений и недостатков системы внутреннего контроля;
- рассмотрение и выработка рекомендаций по вопросам одобрения Реестра рисков, включая в том числе риски, связанные с выбором и реализацией стратегии развития Общества, а также ее отсутствием (неактуальностью) | | Ревизионная комиссия Общества | - подтверждение достоверности данных, содержащихся в годовом отчете Общества, годовой бухгалтерской отчетности и в иных отчетах, а также в других финансовых документах Общества;
- проверка порядка ведения бухгалтерского учета и представления финансовой и бухгалтерской отчетности при осуществлении финансово-хозяйственной деятельности Общества;
- проверка и анализ финансового состояния Общества, его платежеспособности, функционирования системы внутреннего контроля и системы управления финансовыми и операционными рисками, ликвидности активов, соотношения собственных и заемных средств | | Правление Общества [<10>](#p100185) | - предварительное рассмотрение и представление на утверждение (одобрение, согласование, рассмотрение) совету директоров Общества проектов решений по вопросам, относящимся к компетенции совета директоров Общества в области внутреннего контроля и управления рисками | | Генеральный директор Общества [<11>](#p100186) | - обеспечение создания и поддержания функционирования надежного и эффективного процесса управления рисками и внутреннего контроля в Обществе | | Комитет по рискам правления Общества [<12>](#p100187) | - проработка и формирование предложений по вопросам управления рисками и внутреннего контроля, включая вопросы по отдельным видам риска;
- рассмотрение комплаенс-вопросов, включая результаты внутренних расследований нарушений Этического [кодекса](https://bukva.ai/docs/kodeks-03-2019), Антикоррупционной политики и других внутренних документов Общества, сделок и операций с высокими рисками;
- рассмотрение рекомендаций внешнего аудитора, а также заключений и рекомендаций иных проверяющих и контролирующих органов | | Подразделение внутреннего аудита | - независимая оценка эффективности системы управления рисками и внутреннего контроля на корпоративном уровне и на уровне бизнес-процессов, формирование рекомендаций по ее совершенствованию | | Подразделение внутреннего контроля [<13>](#p100188) | - формирование предложений Руководству и/или Владельцам бизнес-процессов по основным направлениям и планам развития СВК;
- оценка надежности и эффективности СВК на уровне бизнес-процессов;
- обеспечение развития и функционирования СВК в Обществе;
- анализ в рамках проведения комплексных и специальных проверок финансово-хозяйственной деятельности отдельных подразделений, филиалов и действий работников Общества на предмет соответствия требованиям законодательства и внутренних документов Общества, эффективности управления отдельными рисками, выявление признаков мошеннических и противоправных действий;
- систематизация информации о недостатках контрольных процедур, формирование отчетности в области оценки системы управления рисками и внутреннего контроля;
- мониторинг устранения недостатков внутреннего контроля, выявленных в рамках:
- проводимого анализа СВК бизнес-процессов Общества;
- проверок финансово-хозяйственной деятельности отдельных подразделений или филиалов Общества;
- мониторинга за процессами управления рисками Общества;
- выполнения отдельных тематических проверок;
- методологическое обеспечение процессов внутреннего контроля в Обществе | | Структурные подразделения Общества, осуществляющие контрольные функции [<14>](#p100189) | - выполнение контрольных функций/ в рамках своих компетенций и зоны ответственности, включая:
- контроль и сопровождение закупочных процедур;
- организация противодействия отмыванию денежных средств, финансированию терроризма и финансированию распространения оружия массового уничтожения (ПОД/ФТ/ФРОМУ);
- обеспечение системы информационной безопасности, включая контроль доступов, правила работы с внутренними и внешними сетевыми ресурсами, управление инцидентами, режим пользования информацией;
- выявление признаков нарушений, мошеннических, противоправных действий и систематических преднамеренных нарушений и их пресечение;
- методологическое обеспечение процессов контрольных функции в рамках своих компетенций и ответственности | | Владелец бизнес-процесса | - организация реализации требований СВК в рамках своего бизнес-процесса;
- обеспечение наличия на ключевых этапах бизнес-процесса минимально необходимого количества контрольных процедур, предотвращающих, выявляющих или компенсирующих возможные ошибки и недостатки;
- обеспечение закрепления принципов и правил СВК в внутренних документах Общества в рамках регулируемой ими области деятельности;
- участие в формировании и организация исполнения планов корректирующих мероприятий по устранению выявленных недостатков СВК в соответствии с рекомендациями контрольных служб | | Владелец контрольной процедуры | - контроль за своевременным и качественным выполнением контрольных процедур;
- реализация мер по исправлению выявленных недостатков контрольных процедур. | | Исполнитель контрольной процедуры | - исполнение контрольных процедур в рамках функционирования СВК;
- своевременное информирование непосредственного руководителя:
- о любых совершенных или возможных ошибках/недостатках, которые привели или могут привести к ущербу для Общества;
- случаях, когда исполнение контрольных процедур по каким-либо причинам стало невозможным и/или требуется изменение дизайна контрольных процедур/в связи с изменением внутренних или внешних условий функционирования Общества;
- разработка и представление на рассмотрение непосредственного руководителя предложений по внедрению/актуализации контрольных процедур | --- <10> Полный перечень функций и компетенций правления Общества указан в действующем [уставе](https://bukva.ai/docs/rasporyazhenie-2131-r-2019#p100006) Общества и действующем [Положении](https://bukva.ai/docs/rasporyazhenie-616-r-2019-rosimuschestvo-federalnoe#p100011) о правлении Общества. <11> Полный перечень функций и компетенций генерального директора Общества указан в действующем [уставе](https://bukva.ai/docs/rasporyazhenie-2131-r-2019#p100006) Общества. <12> Полный перечень компетенций Комитета по рискам указаны в действующем Положении о Комитете по рискам Общества. <13> Полный перечень компетенций указан во внутренних документах Общества. <14> Полный перечень компетенций указан во внутренних документах Общества. 6.3. Внешние поставщики гарантий, которые являются внешними по отношению к Обществу, независимыми организациями/органами, не являющиеся непосредственными участниками СВК, осуществляют мониторинг и/или оценку СВК по отдельным направлениям деятельности на основании и в соответствии с требованиями законодательства. Внешние поставщики гарантий включают в себя внешних аудиторов и государственные органы с функциями государственного регулирования. ---