Положение о Дирекции по внутреннему аудиту

УТВЕРЖДЕНО
Решением Совета директоров
ОАО «Пятая генерирующая компания
оптового рынка электроэнергии»
Протокол № 1 от «02» февраля_2009 г.
Положение
о Дирекции по внутреннему аудиту
ОАО "ОГК-5"
СОДЕРЖАНИЕ
1.
ЦЕЛЬ, НАЗНАЧЕНИЕ ПОЛОЖЕНИЯ……………………………………………………………..3
2.
ОТВЕТСТВЕННОСТЬ……………………………………………………………………………….3
3.
СПРАВОЧНАЯ
ДОКУМЕНТАЦИЯ
И
ПОРЯДОК
ВНЕСЕНИЯ
ИЗМЕНЕНИЙ
В
ПОЛОЖЕНИЕ……………………………………………………………………………………………..3
4.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ……………………………………………………………………..4
5.
СИСТЕМА ВНУТРЕННЕГО КОНТРОЛЯ…………………………………………………………5
6.
ОПРЕДЕЛЕНИЕ ВНУТРЕННЕГО АУДИТА………………………………………………………5
7.
ЦЕЛЬ И ЗАДАЧИ ДИРЕКЦИИ ПО ВНУТРЕННЕМУ АУДИТУ………………………………...6
8.
ПРИНЦИПЫ ВНУТРЕННЕГО АУДИТА…………………………………………………………..6
9.
ОРГАНИЗАЦИЯ ДИРЕКЦИИ ПО ВНУТРЕННЕМУ АУДИТУ………………………………...8
10. АУДИТОРСКАЯ ДЕЯТЕЛЬНОСТЬ……………………………………………………….............8
11. КОНСУЛЬТАЦИОННАЯ ДЕЯТЕЛЬНОСТЬ……………………………………………………..9
12. ПОЛНОМОЧИЯ ВНУТРЕННЕГО АУДИТА……………………………………………………..10
13. КОДЕКС ЭТИКИ ОГК-5……………………………………………………………………………10
14. ПРОФЕССИОНАЛЬНОЕ СОВЕРШЕНСТВОВАНИЕ…………………………………………...10
15. ОЦЕНКА РЕЗУЛЬТАТОВ ДЕЯТЕЛЬНОСТИ ПО ВНУТРЕННЕМУ АУДИТУ……………….11
2
1. Цель, назначение положения
1.1.
Настоящий документ определяет правила в отношении внутренних
процессов ОАО "ОГК-5" (далее именуется “ОГК-5” или "Компания"), в частности,
устанавливает и определяет цель, полномочия, объем и ответственность Дирекции по
внутреннему аудиту ОГК-5.
1.2.
Настоящее положение утверждено Советом директоров ОГК-5, действует в
отношении Компании и является обязательным для исполнения для всего персонала
Компании, вовлечённого в процесс – внутренний аудит.
2. Ответственность
2.1.
Дирекция по внутреннему аудиту ОГК-5 отвечает
толкование, обновление и реализацию настоящего положения.
за подготовку,
3. Справочная документация и порядок внесения изменений в
положение
3.1.
В процессе осуществления своей деятельности, Дирекция по внутреннему
аудиту ОГК-5 действует на основании следующих документов:











Действующее российское законодательство
Устав ОГК-5
Решения Совета директоров ОГК-5
Кодекс этики ОГК-5 и Положение о недопущении коррупции, принятые Советом
директоров ОГК-5 8 августа 2008 года
Положение о Системе внутреннего контроля ОГК-5, утвержденное Советом
директоров ОГК-5 посредством протокола №2 от 20/02/2007
Положение о взаимодействии Дирекции по внутреннему аудиту ОГК-5 с
Комитетом по аудиту, Ревизионной комиссией и исполнительными органами ОГК5, утвержденный Советом директоров ОГК-5 посредством протокола №2 от
20/02/2007
Положение о Дирекции по внутреннему аудиту
Руководство ОГК-5 по внутреннему аудиту
Международные стандарты профессиональной практики и внутреннего аудита,
опубликованные Институтом Внутренних Аудиторов (опубликовано на
www.theiia.org)
Кодекс этики в сфере внутреннего аудита, опубликованный Институтом
Внутренних Аудиторов (опубликовано на www.theiia.org)
Любой иной внутренний документ, приказ, указание, решение корпоративных
органов ОГК-5.
3.2.
Деятельность по внутреннему аудиту, не описанная настоящим положением,
представлена в Руководстве по внутреннему аудиту.
3.3.
Изменения и дополнения вносятся в настоящее Положение по мере
необходимости в результате возникновения расхождений между разделами Положения и
действующего законодательства, Устава ОГК-5 или в результате изменений в условиях
осуществления деятельности ОГК-5.
3.4.
Все изменения и дополнения, вносимые в настоящее Положение, требуют
обязательного утверждения Советом Директоров ОГК-5.
3
4. Термины и определения
План корректирующих действий – документ, содержащий план корректирующих
действий, определенный аудируемым лицом после получения предложений, сделанных в
ходе проведения аудита, в целях минимизации рисков, выявленных в результате аудита.
План корректирующих действий описывает действия, подлежащие осуществлению, с
указанием конечных сроков их исполнения, а также лиц, ответственных за их исполнение.
План корректирующих действий включается в соответствующий раздел Аудиторского
отчета.
Годовой план аудита – документ, определяющий области, описание, цели и время
проведения аудитов, подлежащих проведению в течение календарного года.
Комитет по аудиту – комитет, сформированный в составе Совета Директоров
ОГК-5, наделенный консультативной и совещательной функцией в отношении систем
управления рисками, руководства и внутреннего контроля.
Директор по внутреннему аудиту – Директор по внутреннему аудиту ОГК-5.
Аудиторский отчет – документ, представляющий официальные результаты
проведения аудита, с указанием выводов, заключений и рекомендаций. Аудиторский
отчет содержит общее мнение аудитора в отношении эффективности и достаточности
системы контроля, управления рисками и руководства в проверенных областях/процессах.
Аудиторская группа – группа внутренних аудиторов, ответственная за проведение
аудита.
Риск – возможность неисполнения целей, в связи с особенностями структуры
компании, в широком понимании слова (включая, например, экономические, финансовые,
производственные, репутационные или рыночные цели, и иные цели), в целом связанных
с поддержанием и увеличением стоимости компании.
Консультационные услуги – ряд услуг, выходящих за пределы услуг по
обеспечению аудитов, предоставляемых для того, чтобы оказать руководству содействие в
достижении поставленных целей. Характер и объем работ согласуются с бизнесом. В
качестве примеров можно указать содействие, разработку производственного процесса,
обучение и консультационные услуги.
Контроль – любое действие, предпринимаемое Правлением, Советом Директоров
или иными сторонами в целях усиления процесса управления рисками, а также
повышения вероятности достижения поставленных целей и задач. Руководство планирует,
организует и осуществляет управление исполнением достаточных действий для
обеспечения обоснованной уверенности в достижении целей и задач.
Контрольная среда – отношение и действия Совета Директоров и Правления в
отношении значимости системы внутреннего контроля в рамках организации.
Контрольная среда предусматривает дисциплину и структуру для достижения основных
целей системы внутреннего контроля. Контрольная среда включает (i) целостность и
этические ценности, (ii) философию руководства и стиль деятельности, (iii)
организационную
структуру,
(iv) наделение полномочиями
и
возложение
ответственности, (v) политики и практики управления персоналом, (vi) компетенцию
персонала.
4
Этический аудит – аудиторская деятельность, предусматривающая определение и
реализацию улучшений этической практики в рамках Компании посредством анализа и
оценки процессов управления этическим риском.
Контроль исполнения рекомендаций – осуществление конкретных аудиторских
действий, направленных на проверку достаточности, эффективности и скорости
внедрения корректирующих действий Руководством в отношении выводов аудита,
представленных в ходе уже проведенного аудита.
Мошенничество – любые незаконные действия, характеризующиеся обманом,
сокрытием или подрывом доверия. Мошенничество осуществляется в целях получения
денег, имущества или услуг; во избежание оплаты или потери услуг; либо для получения
личной или коммерческой выгоды
Руководство
по
внутреннему
аудиту
–
внутренний
документ,
предусматривающий методологические рекомендации и процедуры, используемые для
проведения аудиторской деятельности в ОГК-5, и устанавливающий систему
деятельности для Дирекции по внутреннему аудиту.
Обзор обеспечения качества – программа, направленная на оценку деятельности
внутреннего аудита для того, чтобы обеспечить обоснованную уверенность в том, что
Дирекция по внутреннему аудиту осуществляет свою деятельность в соответствии со
Стандартами профессиональной практики ревизии, Уставом и иными действующими
стандартами.
Оценка рисков – процесс, периодически осуществляемый подразделением по
аудиту, в целях определения и оценки основных факторов риска, которые могут сказаться
на достижении конкретных целей в различных процессах/сферах деятельности компании.
Годовой план аудита составляется также на основании данного процесса.
Специальный аудит – аудит, не включенный в годовой план аудита,
осуществляемый на основании конкретных уведомлений или требований со стороны
высшего руководства.
5. Система внутреннего контроля
5.1.
Определение Системы внутреннего контроля:
Система внутреннего контроля представляет собой процесс, осуществляемый Советом
директоров ОГК-5, Руководством и иным персоналом, предназначенным для обеспечения
разумной уверенности в отношении достижения следующих целей:



обеспечение достаточности различных процессов компании с точки зрения
результативности, эффективности и экономичности;
гарантирование надежности и правильности бухгалтерской отчетности, а также
охрана активов компании;
обеспечение соответствия процедур осуществления деятельности внутренним и
внешним стандартам, а также директивам и руководствам Компании
6. Определение внутреннего аудита
6.1.
Институт Внутренних Аудиторов предлагает следующее определение
Внутреннего Аудита:
“Внутренний аудит представляет собой независимое, объективное выражение
уверенности по основным процессам и консультационные действия, направленные на то,
5
чтобы придать большую ценность и улучшить деятельность организации. Внутренний
Аудит помогает организации достигать своих целей посредством предоставления
систематического, дисциплинированного подхода в целях оценки и повышения
эффективности процессов управления рисками, контроля и руководства".
6.2.
Дирекция по внутреннему аудиту ОГК-5 придерживается правил
относящихся к профессии внутреннего аудитора, определенных Институтом внутренних
аудиторов, которые включают следующее:


“Кодекс этики” для Внутренних Аудиторов, с указанием основополагающих
принципов данной профессии;
“Международные стандарты профессиональной деятельности”, которые
обеспечивают единый подход в осуществлении аудиторских проверок.
7. Цель и задачи дирекции по внутреннему аудиту
7.1.
Основная цель Дирекции по внутреннему аудиту ОГК-5 заключается в
предоставлении Комитету по аудиту ОГК-5, Генеральному директору ОГК-5,
Ревизионной комиссии ОГК-5 и Исполнительным органам компании независимой оценки
эффективности системы внутреннего контроля и системы выявления и управления
рисками.
7.2.
Основные
следующему:
задачи
Дирекции
по
внутреннему
аудиту
сводятся
к
 осуществление аудиторской деятельности с целью независимой оценки и
подтверждения:
 эффективности, результативности и экономичности процессов в Компании;
 достоверности и точности бухгалтерского учёта и отчетности и управленческой
информации, а также сохранности имущества Компании;
 соответствия процедур осуществления деятельности внутренним и внешним
стандартам, а также директивам и руководствам Компании по обеспечению
безопасного и эффективного управления.
В результате, давать предложения в отношении необходимых улучшений и
распространять культуру управления.
 анализ системы управления рисками, а также способов их управления в Компании,
предоставление рекомендаций в отношении действий, направленных на
совершенствование системы управления рисками, процедуры и системы контроля;
 определений действий, необходимых для постоянного совершенствования системы
внутреннего контроля. Выполнение контроля отслеживания исполнения действий,
в целях проверки результатов осуществления корректирующих действий,
реализуемых собственниками процессов;
 исполнение специальных требований руководства по конкретным вопросам, и
рекомендации по принятию надлежащих мер, направленных на улучшение;
 поддержка различных органов внутреннего контроля (например, Комитет по
аудиту, Ревизионная комиссия);
 исполнение заданий, предусмотренных Кодексом этики, принятым ОГК-5.
8. Принципы внутреннего аудита
6
8.1.
Внутренние аудиторы Дирекции по внутреннему аудиту ОГК-5 должны
применять следующие принципы и придерживаться их:
8.2.
Честность
Честность внутренних аудиторов вызывает доверие и таким образом создает основу
доверия к их суждениям.
Внутренние аудиторы должны:
i. выполнять свою работу честно, тщательно и ответственно;
ii. соблюдать закон и предоставлять информацию, предусмотренную законом и
профессией;
iii. не участвовать в какой-либо заведомо незаконной деятельности, а также не
осуществлять никакие действия, носящие дискредитирующий характер для
профессии внутреннего аудита или для организации;
iv.
соблюдать и вносить свой вклад в достижение законных и этических целей
организации.
8.3.
Объективность
Внутренние аудиторы проявляют высокий уровень профессиональной объективности в
процессе сбора, оценки и передачи информации в рамках осуществления
рассматриваемой деятельности или процесса. Внутренние аудиторы осуществляют
сбалансированную оценку всех соответствующих обстоятельств и не подвержены
влиянию со стороны своих собственных интересов, а также интересам других лиц, в
процессе формулирования своих профессиональных суждений.
Внутренние аудиторы:
i. не имеют права принимать участие в деятельности или отношениях, которые могут
оказать неблагоприятное воздействие, или быть признанными оказывающими
неблагоприятное воздействие, на беспристрастность их оценки. Данное участие
включает те виды деятельности или отношения, которые могут конфликтовать с
интересами организации.
ii. не имеют права принимать что-либо, что может оказать неблагоприятное
воздействие, или может быть признанным оказывающим неблагоприятное
воздействие, на их профессиональное суждение.
iii. обязаны предоставлять информацию обо всех существенных фактах, известных им,
которые, если данная информация не будет предоставлена, могут нарушить
представления в отношении рассматриваемой деятельности.
8.4.
Конфиденциальность
Внутренние аудиторы уважают ценность информации и право собственности на
информацию, получаемую ими, и не имеют права разглашать данную информацию без
предоставления им надлежащих полномочий, если только они не обязаны это сделать на
основании закона или профессионального долга.
Внутренние аудиторы:
i. обязаны проявлять осмотрительность в процессе использования и защиты
информации, полученной в ходе исполнения их обязанностей.
ii. не имеют права использовать информацию ни для какой личной выгоды или
каким-либо образом, который может нарушить закон или неблагоприятным
образом отразиться на законных и этических целях организации.
8.5.
Компетенция
Внутренние аудиторы применяют знания, навыки и опыт, необходимые для
предоставления аудиторских услуг.
Внутренние аудиторы обязаны:
i. предоставлять только те услуги, для предоставления которых они обладают
необходимыми знаниями, навыками и умениями.
7
ii.
iii.
предоставлять услуги внутреннего аудита в соответствии с Международными
стандартами профессиональной деятельности по внутреннему аудиту.
постоянно совершенствовать уровень своей компетенции, а также повышать
эффективность и качество своих услуг.
9. Организация дирекции по внутреннему аудиту
9.1.
Внутренний аудит придерживается принципа независимости при
осуществлении своей деятельности, в соответствии с Международными стандартами
профессиональной практики и внутреннего аудита, опубликованные Институтом
Внутренних Аудиторов (Основополагающий стандарт 1100, ПП 1100-1, ПП 1110-1). В
целях обеспечения необходимого уровня независимости при осуществлении деятельности
Дирекция по внутреннему аудиту функционально отчитывается перед Комитетом по
аудиту в составе Совета директоров ОГК-5, и административно подчиняется
Генеральному директору.
Установлена дополнительная функциональная подотчётность Корпоративному
подразделению по внутреннему аудиту ENEL, для повышения уровня независимости от
Подразделений/Дирекций ОГК-5.
9.2.
Директор по аудиту назначается и смещается с должности после
утверждения Комитетом по аудиту, приказом Генерального директора.
9.3.
Организационная структура и персонал Дирекции по внутреннему аудиту
предлагаются Директором по аудиту, принимая во внимание рекомендации, полученные
от Комитета по аудиту, генерального директора и Корпоративного подразделения по
внутреннему аудиту ENEL.
9.4.
Ежегодный бюджет Дирекции по внутреннему аудиту утверждается
Комитетом по аудиту и Генеральным директором.
9.5.
Директор по аудиту совместно с Дирекцией по управлению персоналом
отвечает за подбор, найм, координирование, обучение и оценку работы персонала в
рамках Дирекции по внутреннему аудиту.
10. Аудиторская деятельность
10.1. Директор по аудиту несет ответственность за составление Годового плана
аудита, который служит основой для работы Дирекции по внутреннему аудиту.
Основные составляющие процесса ежегодного планирования сводятся к следующему:
 процесс оценки рисков, осуществляемый Дирекцией по внутреннему аудиту,
позволяющий определять основные факторы рисков, которые могут оказать влияние
на достижение поставленных задач.
В частности, Дирекция по внутреннему аудиту определяет области аудита,
анализирует процессы и связанные с ними риски, а затем подбирает ключевые
процессы аудита на основании приоритетности выявленных факторов риска и
систем контроля, имеющихся для их управления;
 различные предложения и/или дополнения от органов внутреннего контроля ОГК-5
(Комитет по аудиту, Ревизионная комиссия), а также от руководства ОГК-5
(Генеральный директор, исполнительные органы, линейное руководство) в
отношении сфер, находящихся в рамках их соответствующей компетенции;
8
дополнительные рекомендации / руководства от Корпоративного подразделения по
внутреннему аудиту компании ENEL.

10.2. Годовой план аудита утверждается Комитетом по аудиту ОГК-5 и
предоставляется Генеральному директору ОГК-5. План аудита консолидируется с
годовым планом аудита компании Enel S.p.A. и окончательно утверждается Комитетом по
аудиту компании Enel.
10.3. В случае необходимости (например, на основании специального требования
руководства, расследования определенных нарушений) возможно внесение корректировок
в изначально утвержденный Годовой план аудита, при условии направления
своевременного уведомления Комитету по аудиту, а также при условии принятия
распоряжения Генерального директора о проведении внепланового аудита.
10.4. Дирекция по внутреннему аудиту несет ответственность за планирование,
проведение, отчетность и контроль исполнения аудиторской деятельности,
предусмотренной в Годовом плане аудита, а также принимает решение в отношении
объема работ и сроков проведения аудита. Данные в отношении процесса проведения
аудита определены в Руководстве по внутреннему аудиту ОГК-5.
10.5. Выездные работы по аудиту на местах проводятся профессионально и
своевременно.
После проведения каждого аудита составляет официальный Аудиторский отчет с
указанием целей и объема проведения аудита, поднятых вопросов в рамках системы
внутреннего контроля, и рекомендаций.
Все аудиторские отчеты обсуждаются с соответствующим руководством в целях
согласования фактов, рекомендаций и необходимых действий, подлежащих
осуществлению. Срочные вопросы, возникающие в ходе проведения аудита,
представляются вниманию руководства в как можно кратчайшие сроки.
10.6. Официальный Аудиторский отчет представляется вниманию Генерального
директора
ОГК-5,
Председателя
Совета
директоров
ОГК-5,
руководству
соответствующего объекта аудита, Руководителю международного управления компании
ENEL и Корпоративному подразделению по внутреннему аудиту компании ENEL. *
10.7. В отношении всех аудитов Дирекция по внутреннему аудиту осуществляет
периодический контроль исполнения рекомендаций для того, чтобы обеспечить
реализацию руководством надлежащих планов осуществления аудиторской деятельности.
10.8. Дирекция по внутреннему аудиту ОГК-5 предоставляет следующую
периодическую отчетность:
 на ежеквартальной основе Комитету по аудиту о результатах аудитов,
проведенных в течение квартала; основных выводах и корректирующих действиях,
согласованных с руководством; статуса деятельности, подлежащей осуществлению
в следующем квартале.

на ежегодной основе представляет отчет Генеральному директору и Комитету по
аудиту о результатах аудитов, проведенных в течение года, с указанием
существенных проблем с точки зрения рисков и недостающих систем контроля.
11. Консультационная деятельность
в отношении аудиторской деятельности, имеющей существенное значение для руководства, копия
аудиторского отчета предоставляется также Главному исполнительному директору компании Enel, и
Председателю Совета директоров компании Enel.
9
*
11.1. Специалисты Дирекции по внутреннему аудиту ОГК-5 могут предоставлять
внутренние консультационные услуги другим корпоративным структурам или по
внутренним проектам. В частности, консультационные услуги являются услугами по
поддержке, направленными на обеспечение увеличение стоимости Компании и
повышение уровня процессов руководства, управления рисками и повышение
эффективности системы внутреннего контроля, несмотря на то, что аудитор не принимает
на себя никакие управленческие обязанности в этой связи.
12. Полномочия внутреннего аудита
12.1. Дирекция по внутреннему аудиту ОГК-5 наделена следующими
полномочиями в процессе осуществления своей аудиторской деятельности, а именно
имеет право:
 затрагивать все сферы деятельности Компании, а также иметь доступ к любым
документам и записям, признаваемым необходимыми для исполнения своих
функций;
 снимать и удерживать копии с любой информации, необходимой ему в целях
осуществления своей аудиторской работы, неся ответственность за ответственное
хранение и конфиденциальность всей получаемой информации;
 получать от персонала и руководства информацию и объяснения, которые могут
потребоваться, в течение разумного периода времени.
12.2. Официальный документ, предоставляющий возможность осуществления
указанных выше действий – Рабочее задание на аудит. Рабочее задание на аудит
утверждается Директором по Внутреннему Аудиту.
13. Кодекс Этики ОГК-5
13.1. В соответствии с принятым в ОГК-5 Кодексом этики, Дирекция по
внутреннему аудиту ОГК-5 наделяется следующими задачами:




подтверждение применения и соблюдения Кодекса этики посредством
осуществления аудиторской деятельности, что подразумевает осуществление
контрольной функции и обеспечения постоянного улучшения в области этики в
рамках Компании;
осуществление мониторинга инициатив, направленных на повышение уровня
осведомленности и понимания Кодекса этики, в частности:
гарантирование развития и распространения этического обучения;
анализ предложений в отношении пересмотра корпоративных процедур и политик,
оказывающих существенное влияние на корпоративную этику.
Получение и анализ отчетов о нарушениях Кодекса этики, предоставляемых
заинтересованными лицами компании, с предоставлением надлежащей
информации Комитету по аудиту, Генеральному Директору и иным органам
контроля компании;
Предложение Комитету по аудиту и Совету директоров изменений и дополнения
для внесения в Кодекс этики.
14. Профессиональное совершенствование
10
14.1. Все специалисты Дирекции по внутреннему аудиту ОГК-5 проходят
надлежащую программу обучения. Эта программа обучения включает в себя обучение,
как в сфере аудита, так и общие, связанные с деятельностью, внутренней организацией и
внутренними правилами ОАО ОГК-5. Также участие в собраниях и семинарах
рассматривается в качестве составной части планов обучения.
14.2. Обучение в сфере аудита основано на курсах аудита на основании
квалификаций уровня подготовки специалистов в целях предоставления им возможности
по достижению профессиональной независимости и достижения стандартов лучших
практик.
14.3. Директор по аудиту отвечает за определение наиболее целесообразных
инициатив в сфере обучения ресурсов, предназначенных для Внутреннего Аудита, с
указанием надлежащего планирования требований к обучению.
15. Оценка результатов деятельности по внутреннему аудиту
15.1. Обзоры обеспечения качества осуществляются на периодической основе,
по инициативе Директора по аудиту, в отношении отдельных аудитов, в целях
мониторинга и повышения эффективности, результативности и качества аудита.
Обзоры:




САМООЦЕНКА – осуществляется аудиторской группой, проводившей аудит;
ВНУТРЕННЯЯ ОЦЕНКА – осуществляется аудиторами, не входящими в состав
аудиторской группы, ответственной за проведение аудита;
НЕЗАВИСИМАЯ ОЦЕНКА – осуществляется сторонними профессионалами (Enel
/ аудиторская фирма)
ОЦЕНКА АУДИРУЕМОГО ЛИЦА – дополнительно, после проведения аудита,
Дирекция по внутреннему аудиту просит аудируемое лицо предоставить
официальный отзыв, в целях оценки результатов деятельности Дирекции на общем
уровне, а также повышения качества проведения аудита.
11