Управление рисками

Система управления рисками

Управление рисками в АО «ФПК» – непрерывный и системный процесс, протекающий на всех уровнях Компании, интегрированный с бизнес‑процессами и направленный на снижение влияния рисков, а также на повышение уверенности в достижении целей и решение задач Компании.

Все подразделения вовлечены в процесс управления рисками по своему кругу ведения. Общая координация и методологическая поддержка процесса управления рисками, подготовка и предоставление отчетов руководству, организация обучения сотрудников по вопросам управления рисками проводятся отделом управления рисками.

Управление рисками в АО «ФПК» осуществляется на основании следующих документов:

• Политика в области управления рисками АО «ФПК»Утверждена решением Совета директоров (протокол от 27 декабря 2019 г. № 11).;
• Методические рекомендации по определению приемлемой величины рисков (риск‑аппетита)Утверждены решением Совета директоров (протокол от 2 июля 2020 г. № 24).;
• Методические рекомендации по управлению рисками и внутреннему контролюУтверждены распоряжением Генерального директора АО «ФПК» от 20 марта 2020 г. № 258р.;
• Регламент взаимодействия в процессе управления рисками и подготовки отчетностиУтвержден распоряжением Генерального директора АО «ФПК» от 20 марта 2020 г. № 258р.;
• Доля сотрудников, замещающих должности с высоким коррупционным риском, составляет 0,1% от фактической численности персонала Компании. В 2023 году АО «ФПК» и подконтрольные общества не привлекались к административной ответственности за правонарушения, предусмотренные ст. 19.28 и 19.28 КоАП РФ.

В 2023 году в АО «ФПК» на основании перечисленных нормативных документов управлялись общекорпоративные риски. Управление операционными рисками более низкого уровня осуществлялось по упрощенной схеме, в рамках ограниченных процедур.

Оценка надежности и эффективности СУРиВК возложена на отдел внутреннего аудита.

Принципы управления

Советом директоров утверждена Политика по управлению рисками и внутреннему контролю АО «ФПК» (далее – Политика), разработанная в соответствии с Политикой по управлению рисками и внутреннему контролю материнской компании.

В соответствии с Политикой основная цель СУРиВК – обеспечение разумной уверенности в достижении:

• стратегических целей;
• операционных целей;
• целей в области исполнения требований применимых международных нормативных актов, нормативных правовых актов Российской Федерации, внутренних нормативных документов Компании;
• целей в области обеспечения достоверности, своевременности и качества всех видов отчетности.

Политикой по управлению рисками и внутреннему контролю определено, что организация и функционирование СУРиВК в Компании осуществляются в соответствии с принципами, изложенными в ГОСТ Р ИСО 31000‑2019 «Менеджмент риска. Принципы и руководство», а именно:

• риск‑менеджмент создает и защищает ценность;
• риск‑менеджмент – неотъемлемая часть всех организационных процессов;
• риск‑менеджмент – часть процесса принятия решений;
• риск‑менеджмент явным образом связан с неопределенностью;
• риск‑менеджмент является систематическим, структурированным и своевременным;
• риск‑менеджмент основывается на наилучшей доступной информации;
• риск‑менеджмент адаптируем;
• риск‑менеджмент учитывает человеческие и культурные факторы;
• риск‑менеджмент прозрачен и учитывает интересы заинтересованных сторон;
• риск‑менеджмент является динамичным, итеративным и реагирующим на изменения;
• риск‑менеджмент способствует постоянному улучшению организации.

Основные задачи СУРиВК

• Создание инфраструктуры и нормативно‑методологической основы для эффективного функционирования процесса управления рисками
• Интеграция процедур управления рисками и внутреннего контроля в стратегическую и операционную деятельность Компании, что позволит проактивно реагировать на риски и негативные изменения внешней и внутренней среды (посредством планирования и реализации мероприятий по воздействию на риск)
• Повышение информированности участников СУРиВК и прочих заинтересованных сторон о рисках
• Сокращение числа непредвиденных событий, способных оказать негативное влияние на достижение целей АО «ФПК»
• Центры принятия управленческих решений в части управления рисками – Совет директоров и Генеральный директор. Для разработки рекомендаций по принятию управленческих решений функционируют Комитет по аудиту и рискам Совета директоров и Комитет по управлению рисками – коллегиальный совещательный орган, состоящий из причастных начальников подразделений АО «ФПК» и возглавляемый заместителем Генерального директора.

Совершенствование СУРиВК в 2023 году

В сложный 2023 год система управления рисками АО «ФПК» содействовала повышению адаптивности Компании, ее основных процессов и систем. В свою очередь, это позволило оперативно скорректировать бизнес‑цели и сформировать сценарные варианты развития АО «ФПК» на период до 2025 года. Таким образом, система управления рисками обеспечила поддержку достижения поставленных перед Компанией целей.

В течение 2023 года реализована Программа развития системы управления рисками и внутреннего контроля в АО «ФПК» на 2023 год, направленная на развитие и повышение эффективности СУРиВК:

• на более высоком качественном уровне реализованы подходы к идентификации, анализу и оценке рисков Компании;
• проведено повышение квалификации владельцев рисков путем обучения в одном из ведущих учебных заведений страны;
• продолжилась автоматизация процесса управления рисками, в том числе разработана и внедрена автоматизированная панель мониторинга индикаторов рисков.

Отдел внутреннего аудита провел оценку надежности и эффективности процесса управления рисками и внутреннего контроля за 2023 год. По ее результатам установлено, что функционирование процесса управления рисками и внутреннего контроля в АО «ФПК» осуществляется в соответствии с принципами и подходами, утвержденными Советом директоров, документами COSO и ГОСТ Р ИСО 31000‑2019. Для дальнейшего повышения эффективности функционирования процесса управления рисками и внутреннего контроля подготовлен ряд соответствующих рекомендаций и разработан План мероприятий по устранению выявленных нарушений, недостатков и совершенствованию системы управления рисками и внутреннего контроля, все пункты которого выполнены.

Планы совершенствования СУРиВК на 2024 год включают:

• развитие системы управления рисками с учетом реализации проекта по совершенствованию и развитию интегрированной модели управления рисками материнской компании;
• доработку методических материалов в области управления рисками;
• повышение квалификации причастных сотрудников на разных уровнях;
• дальнейшую автоматизацию процесса управления рисками;
• дальнейшее совершенствование подходов к идентификации, анализу и оценке рисков Компании.

Модель трех линий защиты

АО «ФПК» при осуществлении своей деятельности использует подход модели трех линий защиты, основывающийся на разделении ролей и обязанностей. Каждая линия защиты повышает вероятность успешного достижения АО «ФПК» своих целей.

Применяемые методы воздействия на риски

• Избежание риска – подразумевает отказ от деятельности, проекта, которым характерен (присущ) данный риск, при этом другие стратегии воздействия (минимизация риска, передача риска, принятие риска) экономически неэффективны или невозможны. Принимая во внимание, что любой деятельности Компании присущи риски, а полный отказ от какого‑либо вида деятельности ведет к ее прекращению, данная стратегия применима для управления отдельными, специфическими рисками и (или) новыми направлениями деятельности, проектами.
• Минимизация риска – воздействие на риск при помощи мероприятий, направленных на снижение вероятности и (или) потенциального влияния рискового события в случае его реализации до допустимого уровня. Мероприятия, внедряемые в рамках минимизации риска, могут включать как внедрение и выполнение контрольных процедур, так и реализацию прочих мероприятий (например, создание резервов для покрытия убытков, вызванных реализацией рискового события).
• Принятие риска – способ воздействия, при котором активное воздействие на риск не применяется. Используется в случаях, когда:
  • уровень риска находится на допустимом уровне;
  • избежание риска, минимизация риска, передача риска экономически неэффективны либо невозможны (например, политические или макроэкономические риски).
• Передача риска – перенос риска, который осуществляется в случаях, когда минимизация риска со стороны Компании неэффективна, при этом уровень риска не является допустимым (риск невозможно принять) и возможно использовать для воздействия на риск услуги сторонней(‑их) компании(‑ий). Передача риска в основном направлена на снижение последствий, а не вероятности реализации риска.

Организационная структура управления рисками

Этапы процесса управления рисками

В соответствии с Политикой процесс управления рисками в АО «ФПК» состоит из следующих этапов:

1. Выявление рисков

2. Анализ и оценка рисков

3. Воздействие на риски

4. Мониторинг и пересмотр

5. Обмен информацией и консультирование

В рамках указанных процессов формируется отчетность по рискам, предназначенная для предоставления исполнительным органам, Комитету по аудиту и рискам, Совету директоров и внешним заинтересованным лицам (при необходимости), включая информацию о рисках, мероприятиях по воздействию на риски и эффективности СУРиВК.

Реестр рисков

В 2023 году для учета рисков на корпоративном уровне было проведено агрегирование рисков. Часть из них осталась в реестре рисков АО «ФПК», еще часть учтена в качестве риск‑факторов или последствий других рисков. Оставшиеся риски ввиду их низкой или нулевой вероятности реализации исключены из реестра рисков АО «ФПК». Относительно 2022 года произошли следующие изменения:

• общее количество рисков в реестре снизилось со 104 до 23;
• количество ключевых рисков увеличилось с 8 до 12;
• количество владельцев рисков сократилось до 15, при этом руководители остальных подразделений вовлечены в процесс управления рисками в качестве ответственных за ключевые индикаторы и реализацию мероприятий по управлению рисками.

Таким образом, в результате проведенной в 2023 году работы по совершенствованию СУРиВК, процесса управления рисками в части идентификации, анализа и оценки рисков (изменены подходы к идентификации, анализу и оценки рисков) и агрегации рисков был получен совершенно новый реестр рисков АО «ФПК», несопоставимый с предыдущим как по количественному, так и по качественному составам.

Ключевые риски

Реестр ключевых рисков АО «ФПК» на 2023 год содержит 12 рисков, которые определены с учетом их влияния на достижение целей Компании и сгруппированы в категории по бизнес‑процессам.

Карта рисков

Для визуализации значимости рисков в Компании разработана карта рисков. На ней по оси Y отображена величина (степень) влияния идентифицированных рисков на деятельность АО «ФПК», а по оси X – вероятность их реализации.

Связь ключевых рисков со стратегией Компании

В Стратегии развития АО «ФПК» до 2030 года определен следующий перечень стратегических контрольных показателей:

• отправление пассажиров;
• доходы;
• EBITDA;
• чистый долг / EBITDA;
• объем закупки вагонов.

В 2023 году основное влияние на достижение ключевых показателей оказывали следующие факторы:

• улучшение макроэкономической ситуации, выраженной в росте ВВП, реально располагаемых доходов населения выше запланированных;
• изменение структуры перевозок во внутригосударственном сообщении в связи с сохранением ограничений на перелеты на юге России (закрытие аэропортов), а также сокращением количества воздушных судов.

При этом для достижения установленных целей Стратегия предусматривает реализацию ряда стратегических проектов. Стратегические проекты осуществляются АО «ФПК» с учетом макроэкономической ситуации с соответствующей корректировкой темпов и масштабов реализации, объемов необходимых ресурсов.

Поскольку ключевые риски могут оказать значительное негативное влияние на деятельность АО «ФПК», достижение стратегических целей, реализацию Стратегии, Компания уделяет должное внимание управлению ключевыми рисками. Реестр ключевых рисков утверждается Генеральным директором на основании решения Совета директоров по результатам его рассмотрения и с учетом мнения Комитета по аудиту и рискам Совета директоров. В дальнейшем Совет директоров осуществляет контроль реализации подразделениями мер воздействия на ключевые риски.

Риски в области устойчивого развития

В АО «ФПК» также идентифицированы риски в области устойчивого развития, определены возможные последствия для Компании в случае их реализации и разработаны мероприятия по воздействию на них.