Содержание:

В Компании с 2015 года действует многоуровневая общекорпоративная Система управления рисками (СУР) и внутреннего контроля, объединяющая Совет директоров, Правление, функциональных руководителей производственных предприятий и структурных подразделений Управляющей компании. Методологическую поддержку и координацию процесса осуществляет Департамент внутреннего контроля и управления рисками.

За три года развития Система управления рисками стала неотъемлемым элементом повседневного управления, процессов стратегического и трехлетнего планирования, а также проводимых в течение года оценок эффективности деятельности. Основные результаты развития СУР:

  • обеспечение устойчивого развития за счет повышения эффективности корпоративного управления;
  • принятие всех стратегически важных решений с учетом риск-аппетита;
  • усиление вовлеченности и персональной ответственности менеджмента;
  • комплексное информирование руководства для принятия решения с учетом рисков;
  • повышение операционной эффективности бизнес-процессов благодаря использованию информации по всему спектру рисков;
  • обеспечение прямой взаимосвязи риск-аппетита со стратегическими приоритетами Компании;
  • обеспечение разумной гарантии соответствия законодательству и прочим внешним требованиям;
  • обеспечение непрерывности деятельности;
  • обеспечение достоверности финансовой отчетности.

Компания декларирует нулевую терпимость к проявлениям рисков нарушения техники безопасности и охраны труда, нанесения вреда окружающей среде, а также рискам проявления коррупции и неправомерных действий сотрудников. Осенью 2017 года Совет директоров инициировал проведение независимого аудита зрелости СУР с целью определения эффективности ее деятельности, выявления областей для дальнейшего совершенствования и выработки соответствующих рекомендаций, а также сравнения с примерами лучших мировых практик в области риск-менеджмента.

Аудит был проведен фирмой PricewaterhouseCoopers в России. Анализ включал 44 аспекта и проводился по следующим 6 компонентам:

  • стратегия и допустимый уровень риска;
  • роли, нормативное и ресурсное обеспечение риск-менеджмента;
  • коммуникации по рискам и учет рисков при принятии управленческих решений;
  • идентификация и оценка рисков;
  • реагирование на риски;
  • мониторинг и оценка эффективности СУР.

Каждому из шести компонентов СУР был присвоен соответствующий уровень зрелости. Согласно результатам анализа, уровень развития СУР полностью соответствует уровню зрелости 3 («Развивающийся») и частично — уровню 4 («Измеримый и управляемый») по пятибалльной шкале.


Результаты аудита зрелости Системы управления рисками


Стратегия управления рисками Металлоинвеста подразумевает развитие по трем направлениям:

  • активное взаимодействие менеджмента, подразделений, отвечающих за функционирование Системы управления рисками и внутреннего контроля, и внутреннего аудита;
  • интеграцию процессов управления рисками и внутреннего контроля в бизнес-процессы Компании;
  • распределение ролей и ответственности за управление рисками в Компании.

Портфель корпоративных рисков Компании включает примерно 100 наименований, оценка и статус исполнения которых регулярно обновляются с целью своевременного реагирования на изменения как внешних, так и внутренних факторов. Компания выделяет 20 корпоративных рисков как ключевых, регулярный анализ и мониторинг которых производится на уровне Совета директоров.

В 2017 году, как и годом ранее, наиболее существенными рисками для Компании оставались риски изменения цен на выпускаемую продукцию, закупаемое сырье и вызванных движением валютного курса. В отчетном периоде общая динамика цен по основным видам продукции Металлоинвеста складывалась умеренно положительно, а для целей управления ценовым и валютным рисками Компания придерживается стратегии «натурального хеджирования», проводя непрерывный мониторинг открытых позиций по основным рыночным рискам и уровня корреляции между ценовыми индексами.

Для ключевых корпоративных рисков определен желаемый результат — остаточный уровень риска, который нацелен на обеспечение непрерывности деятельности путем реализации соответствующих мероприятий по управлению рисками.

Ключевые риски

       
Наименование риска Внешние факторы Внутренние факторы Возможные последствия Вес риска, %
Коммерческие риски
Изменение цен на продукцию Снижение спроса, избыточное производство Снижение выручки от продаж, неисполнение бизнес-плана, нарушение ковенант, кросс-дефолт 55,2
Рост стоимости закупок сырья и материалов
  • Макроэкономические явления.
  • Монополия поставщика (безальтернативная закупка).
  • Предоставление поставщиком недостоверных сведений о качестве материала.
  • Невыполнение поставщиком согласованных сроков поставки, поставка материала несоответствующего качества
  • Ошибки при подготовке технического задания (квалификация, критерии выбора).
  • Отсутствие технического задания (ссылка в заявках на сертификат или наименование МТР других поставщиков).
  • Срочная закупка (выбор поставщика не по цене, а по сроку поставки).
  • Малоэффективное ведение претензионной работы. Определение конкретного поставщика в предоставляемом проекте.
  • Драматическое урезание бюджета закупок
Увеличение себестоимости; срыв производственной программы, графика ремонтов 8,6
Рост стоимости транспортных затрат Рост стоимости услуг по привлечению подвижного состава, рост транзитных ставок, стоимости фрахта, введение конвенций ж/д, портами Снижение маржинальности продаж, перераспределение продуктов по рынкам сбыта, изменение традиционных логистических маршрутов 1,2
Потеря рынков сбыта Введение ограничений или запрета зарубежными странами на транзит или ввоз продукции, конкурентные войны Перераспределение объемов на менее маржинальные рынки/ продукты, снижение цен реализации, рост затрат на транспортировку 0,3
Недостижение рыночных цен на продукцию (новый риск) Непредсказуемые рыночные колебания Невозможность точного прогнозирования в текущих рыночных условиях, неправомерные действия менеджмента, превышение полномочий Снижение выручки от продаж 0,3
Потеря ключевых клиентов Конкурентная борьба, потеря экономической эффективности поставок из-за роста транспортных расходов, падение спроса Недостаточно высокое качество работы с клиентами, снижение качества выпускаемой продукции, недостаточный ассортимент Снижение выручки от продаж, неисполнение бизнес-плана 0,3
Политические риски
Санкционный риск Включение Компании в санкционные списки, поставки продукции лицам под санкциями (в том числе включенным в санкционные списки после подписания договоров) Недостаточный уровень комплаенс-контроля Ограничение доступа к финансированию, потеря рынков сбыта, сложности в ж/д логистике, отсутствие необходимых ТМЦ иностранного производства, остановка производства, невозможность проведения расчетов по счетам в Сбербанке и ВТБ 3,1
Финансовые риски
Валютный риск Угроза санкций, падение российской экономики, влияние европейской экономики, политика центральных банков, режим регулирования Несбалансированная валютная позиция Финансовые потери (недополученные доходы, увеличенные расходы) 16,6
Кредитный риск Ухудшение финансового состояния контрагента, банкротство, санкции в отношении банков, потеря ключевых клиентов Недостаточная работа с контрагентами по финансовому обеспечению сделки Финансовые потери в связи с неисполнением контрагентом своих обязательств, убыток от списания задолженности в учете, нарушение ковенант 5,9
Кросс-дефолт Снижение рыночных цен, санкции Нарушение обязательств и условий по кредитным соглашениям и документации по облигациям Компании
  • Необходимость заблаговременного обращения к кредиторам с целью получения письма о неприменении своих прав, дополнительные разовые платежи (Waiver Fee).
  • Пересмотр и увеличение процентных ставок по текущим/будущим кредитным обязательствам Компании.
  • Снижение корпоративного рейтинга
1,5
Искажение данных финансовой отчетности (бухгалтерская, налоговая, МСФО) (новый риск)
  • Человеческий фактор, периодическое обновление кадрового состава.
  • Нарушение сроков предоставления первичной документации со стороны управляемых обществ, предоставление недостоверной первичной документации.
  • Отсутствие формализованных контрольных процедур.
  • Различия в исторически сложившихся бизнес-процессах, отсутствие единой информационной системы.
  • Неправильная трактовка налогового законодательства
Нарушение установленного порядка подготовки бухгалтерской, налоговой отчетности — искажение данных, которые предоставляются для использования контрагентам, финансовым учреждениям, инвесторам, акционеру, госорганам. Финансовые потери при начислении дополнительных налогов и штрафов. Репутационный ущерб 1,5
Производственные риски
Производственный
  • Снижение качества руды.
  • Приостановка или ограничение добычи и/или вскрыши из-за нарушений устойчивости бортового или отвального массивов (ГОКи).
  • Отсутствие альтернативных вариантов (поставщиков) закупки основных сырья и материалов (металлургические комбинаты)
  • Лимитированное финансирование ремонтов/капитальных затрат на замену изношенного оборудования.
  • Моральный и физический износ оборудования, несоблюдение правил ПБ, некачественные/несвоевременные ремонты, несоблюдение технологии производства
Снижение выручки от продаж, неисполнение бизнес-плана, несоблюдение технологии или недостаточный уровень технологии, что приводит к неоправданно высоким расходным коэффициентам, образованию попутной продукции (отсортировки), низкому качеству, браку. Потеря конкурентного преимущества, высокая себестоимость продукции 1,1
Риски, связанные с корпоративным управлением
Риски внедрения ERP Недостаток человеческих ресурсов на рынке
  • Недостатки в управлении проектом, ошибки в расчете стоимости и составе работ, урезание финансирования, текучесть кадров в проектной команде.
  • Недостаток ресурсов
Срыв сроков проекта, превышение бюджета 0,9
Недостатки корпоративного управления Дублирование функционала, недостаточность компетенций, пробелы в регламентации, высокие транзакционные издержки, недостатки в программах обучения Низкая скорость принятия и реализации решений, ошибки при принятии управленческих решений, влияние на рейтинги 0,9
Инвестиционные риски
Инвестиционный Нарушение договорных обязательств контрагентами, недостаток энергетических ресурсов, недостаток сырья, изменение конъюнктуры рынка в процессе реализации проекта, макроэкономические изменения, изменения законодательства Некорректное принятие решения о включении инвестиционного проекта в ПКЗ, неверный выбор основной технологии, некорректное первичное планирование/проектирование, некорректный выбор подрядчика/поставщика, недостаточная квалификация персонала, нарушение регламентных сроков закупок, нарушение требований безопасности Прямые финансовые потери, репутационные риски, невыполнение производственной программы и/или стратегии Компании 0,8
Риски нарушения безопасности
Нанесение экономического ущерба вследствие неправомерных действий контрагентов
  • Ненадлежащее исполнение договорных обязательств;
  • Неблагонадежность контрагентов;
  • Образование дебиторской задолженности;
  • Недобросовестная конкуренция
Заключение договоров на заведомо невыгодных условиях; Недостаточное качество проверки контрагентов
  • Вероятность потери активов.
  • Возникновение судебных процедур/издержек.
  • Потеря деловой репутации.
  • Экономический ущерб.
  • Распространение недостоверной негативной информации в отношении предприятий Компании, акционеров и персонала.
0,3
Компьютерные атаки злоумышленников; нарушение информационной безопасности в результате действия/бездействия персонала; нарушение требований законодательства по информационной безопасности
  • Заказной и криминальный характер угроз информационной безопасности.
  • Усиление требований законодательства
  • Нехватка квалифицированного персонала.
  • Нед
  • остаточная эффективность существующих средств информационной безопасности.
  • Незнание или осознанное нарушение установленных требований информационной безопасности персоналом
  • Нарушение работы и простои ИС, АРМ, АСУТП.
  • Финансовый ущерб. Разглашение и хищение конфиденциальной информации (коммерческой тайны, персональных данных и др.).
  • Несанкционированная модификация и удаление информации.
  • Штрафы и претензии со стороны регуляторов, иски со стороны физических лиц, уголовная ответственность и дисквалификация руководителей
0,3
Нанесение экономического ущерба вследствие злоупотреблений персонала, внутрикорпоративного мошенничества, коррупции Подкуп работников в интересах третьих лиц
  • Преступные намерения работников.
  • Ненадлежащее исполнение должностных обязанностей работниками.
  • Неэффективное руководство.
  • Отсутствие контрольных процедур. Наличие конфликта интересов
  • Вероятность потери активов;
  • Потеря деловой репутации; Экономический ущерб;
  • Ухудшение производственной дисциплины работников;
  • Возможные судебные иски; Претензии со стороны государственных органов
0,3
HR-риски
Социальная напряженность сотрудников/потеря ключевого персонала Недостатки информирования, отсутствие программы релокации, отсутствие адекватной политики по компенсациям при релокации и сокращениях Рост затрат на ФОТ/выплаты социального характера/программу релокации, репутационный ущерб, финансовые последствия при обращении сотрудников в суд, снижение производительности перемещаемых сотрудников 0,3
Юридические риски
Изменение законодательства Изменения внешних экономических и политических факторов, лоббизм Дополнительные издержки для бизнеса; гражданско-правовая, административная ответственность для менеджмента Компании 0,3
GR-риски
Тарифная и торговая защита рынков, решения ФАС и иных госорганов, в том числе по результатам проверок, ужесточение экологической и промышленной политики, лицензирование (новый риск) Инициативы по либерализации импорта/ограничения импорта в РФ, фактор Казахстана/ЕАЭС, вхождение РФ в интеграционные торгово-экономические блоки, торговые расследования ЕАЭС, изменение законодательства по технологическому нормированию природоохранной деятельности управляемых обществ на основе справочников НДТ, изменение системы государственного регулирования деятельности управляемых обществ в области промышленной и экологической безопасности, плановые и внеплановые контрольно-надзорные мероприятия органов государственной власти, повышение экспортных пошлин Недостатки комплаенс-контроля соответствия требованиям Снижение финансово-экономических показателей деятельности Компании, увеличение платы управляемых обществ за негативное воздействие на окружающую среду, удорожание инвестиционных проектов и закупочных программ, невозможность дальнейших закупок у зарубежных контрагентов, необходимость корректировки технологических и производственных процессов, негативное влияние на кредитные рейтинги Компании, санкции контрольно-надзорных органов 0,3