Управление рисками является частью обязанностей руководства и неотъемлемой частью всех организационных процессов, в том числе стратегического планирования, финансово-хозяйственной деятельности, всех проектов и процессов управления изменениями.
Общество принимает на себя обязательства по управлению рисками с целью обеспечения разумных гарантий достижения поставленных целей при условии эффективного использования ресурсов и осуществляется построение и совершенствование процессов системы управления рисками и внутреннего контроля, охватывающих все уровни корпоративного управления и структурные подразделения.
Управление рисками и внутренним контролем основывается на следующих принципах:
- принцип непрерывности;
- принцип превентивности;
- принцип ответственности и разделения полномочий;
- принцип взаимодействия и коллегиальности.
В Обществе разработана единая классификация рисков, база типовых рисков, категоризация рисков и другие необходимые инструменты для эффективности деятельности.
Каждый работник Общества понимает риски и возможности, с которыми сталкивается, приоритетность вопросов культуры риск-менеджмента, активно вовлечен в процесс выявления и оценки рисков, ориентируется в выборе эффективных методов реагирования на риски.
Процесс управления рисками представляет собой последовательность взаимосвязанных этапов, в рамках которых на периодической основе реализуются:
- анализ контекста организации (SWOT-анализ);
- идентификация (выявления) рисков с учетом внутренних и внешних факторов;
- анализ рисков;
- оценивание рисков;
- воздействие на риски: разработка и принятие мероприятий по реагированию на риски;
- мониторинг и контроль рисков;
- формирование периодической и годовой отчетности по управлению рисками;
- оценка эффективности процесса управления рисками.
Общество выделяет следующие группы рисков:
- Стратегические риски;
- Финансовые риски;
- Правовые риски;
- Операционные (производственные) риски;
- Коррупционные риски.
Основные нормативные документы в области управления рисками Общества:
- Политика по управлению рисками и внутреннему контролю П 16-01;
- Заявление о риск-аппетите и риск-толерантности Предприятия;
- Инструкция Предприятия ИП 16-01 «Оценка и управление рисками»;
- Инструкция Предприятия ИП 16-02 «Внутренний контроль. Организация и порядок проведения»;
- Риск-аппетит и риск-толерантность;
- Карта рисков;
- Реестры рисков;
- Планы мероприятий по улучшению и совершенствованию системы УР и ВК.