1. Цель и область применения
Политика устанавливает подход ООО «Выход» к выявлению, оценке, реагированию и мониторингу рисков, а также к внутреннему контролю. Цель — обеспечить разумную уверенность в достижении стратегических, коммерческих, операционных, финансовых, правовых и репутационных целей Компании. Политика применяется ко всем направлениям, проектам, договорам, закупкам и работникам. Ее требования применяются соразмерно масштабу сделки и уровню риска.
2. Термины
Риск — возможное событие или обстоятельство, влияющее на достижение целей. Владелец риска — руководитель или работник, ответственный за управление конкретным риском. Контрольная процедура — действие, предупреждающее риск либо снижающее вероятность или последствия. Реестр рисков — перечень рисков, оценок, владельцев, мер и статусов.
3. Принципы
Интеграция рисков в планирование проектов, договоров, закупок и ключевых решений.
Ответственность каждого работника в пределах его полномочий.
Соразмерность глубины проверки вероятности и масштабу возможных потерь.
Разделение инициирования, согласования, оплаты и приемки работ, где это возможно; при невозможности — компенсирующие проверки.
Документированность существенных решений, согласований и контрольных действий.
Непрерывное улучшение реестра рисков и мер реагирования.
4. Ключевые категории рисков
Коммерческие: потеря клиента, зависимость от отдельных заказчиков, ошибки ценообразования и невыполнение планов продаж.
Проектные и операционные: срыв сроков, нехватка ресурсов, некачественная работа подрядчика или эксперта, инциденты на мероприятиях.
Финансовые: кассовые разрывы, неоплата, несанкционированные расходы, ошибки учета и налоговые риски.
Правовые и комплаенс: нарушение договоров, требований к персональным данным, интеллектуальным правам, антикоррупционным требованиям.
Репутационные и информационные: негативные отзывы, утечка данных, недоступность ИТ-сервисов, потеря доступа к учетным записям.
Кадровые: зависимость от ключевых специалистов, дефицит компетенций, конфликты и текучесть.
5. Процесс управления рисками
Процесс включает выявление риска, анализ причин и последствий, оценку вероятности и влияния, назначение владельца, выбор мер, исполнение, мониторинг и пересмотр. Компания может избегать риска, снижать его вероятность или последствия, передавать его по договору или страхованию либо принимать при обоснованности и контролируемости. Нельзя принимать риски, противоречащие законодательству, Антикоррупционной политике или создающие неприемлемую угрозу жизни, здоровью, персональным данным и деловой репутации.
6. Высокие риски и эскалация
Высокими считаются риски, способные привести к существенному финансовому убытку, срыву ключевого договора, нарушению закона, утечке персональных данных, серьезному репутационному ущербу или угрозе безопасности людей. Они незамедлительно эскалируются генеральному директору и включаются в реестр с владельцем, сроком и планом действий.
7. Роли
Генеральный директор утверждает Политику, определяет приемлемый уровень ключевых рисков, принимает решения по высоким рискам и обеспечивает ресурсы.
Руководители направлений и проектов выявляют и оценивают риски, ведут планы мероприятий, контролируют договоры и проекты.
Финансовая функция контролирует платежи, документирование операций, договорные условия и отчетность в пределах полномочий.
Работники выполняют контрольные процедуры и незамедлительно сообщают о новых рисках, инцидентах и невозможности выполнить контроль.
Назначенное генеральным директором лицо координирует реестр рисков, готовит сводную информацию и контролирует статус мероприятий.
8. Минимальные контроли
Проверка полномочий и реквизитов контрагентов до договора.
Согласование существенных договоров, нестандартных условий, скидок, авансов и обязательств.
Фиксация сметы, ответственных, сроков, рисков и плана проекта до начала работ.
Документальное подтверждение услуг, приемки работ и основания платежа.
Разграничение доступа к финансовым и информационным системам, защита учетных записей и резервное хранение критичных документов.
Проверка требований по персональным данным, конфиденциальности и интеллектуальным правам в проектах повышенного риска.
9. Реестр и отчетность
Реестр существенных рисков ведется в электронной форме и содержит описание, категорию, причины, вероятность, влияние, владельца, меры реагирования, срок, статус и дату пересмотра. Руководители актуализируют его при изменениях условий, а ответственное лицо представляет генеральному директору сводный статус не реже одного раза в квартал. Инциденты анализируются для недопущения повторения.
10. Ограничения и пересмотр
Система не гарантирует отсутствие всех потерь, ошибок, внешних событий, умышленных нарушений или сговора. Ее задача — своевременно выявлять существенные угрозы, принимать экономически обоснованные меры и обеспечивать прозрачность решений. Политика пересматривается не реже одного раза в три года, а также при существенных изменениях деятельности, структуры, законодательства или профиля рисков.