управление рисками

Описание общей системы управления рисками

В 2019 году был начат проект по реформированию системы управления рисками АО «ФПК», направленный на построение интегрированной системы управления рисками, которая представляет собой непрерывный и системный процесс, протекающий на всех уровнях Компании, интегрированный не только с бизнес-процессами, но и с принятием решений и направленный на повышение уверенности в достижении целей.

Важной вехой в переходе на новый уровень управления рисками в АО «ФПК» стал подход, отражающий уже накопленный опыт и неразрывную связь системы управления рисками и внутреннего контроля. При таком подходе внутренний контроль рассматривается как составная и неотъемлемая часть системы управления рисками, а система управления рисками и внутреннего контроля, в свою очередь, как часть корпоративного управления. Это нашло отражение в принятой Политике по управлению рисками и внутреннему контролю (далее — Политика) (утверждена Советом директоров АО «ФПК», разработана в соответствии с Политикой по управлению рисками и внутреннему контролю ОАО «РЖД»).

В соответствии с Политикой основной целью управления рисками является обеспечение разумной уверенности в достижении целей Компании. Они включают (но не ограничиваются):

  • стратегические цели;
  • операционные цели;
  • цели в области исполнения требований применимых международных нормативных актов, нормативно-правовых актов Российской Федерации, внутренних нормативных документов Компании;
  • цели в области обеспечения достоверности, своевременности и качества всех видов отчетности.

Организация и функционирование системы управления рисками и внутреннего контроля (далее – ​СУР и ВК) в АО «ФПК» осуществляются в соответствии с принципами, изложенными в ГОСТ Р ИСО 31000:2010 «Менеджмент риска. Принципы и руководство»:

  • риск-менеджмент создает и защищает ценность;
  • риск-менеджмент является неотъемлемой частью всех организационных процессов;
  • риск-менеджмент является частью процесса принятия решений;
  • риск-менеджмент явным образом связан с неопределенностью;
  • риск-менеджмент является систематическим, структурированным и своевременным;
  • риск-менеджмент основывается на наилучшей доступной информации;
  • риск-менеджмент является адаптируемым;
  • риск-менеджмент учитывает человеческие и культурные факторы;
  • риск-менеджмент является прозрачным и учитывает интересы заинтересованных сторон;
  • риск-менеджмент является динамичным, итеративным и реагирующим на изменения;
  • риск-менеджмент способствует постоянному улучшению организации.

СУР и ВК в АО «ФПК» направлена на решение следующих задач:

  • создание инфраструктуры и нормативно-методологической основы для эффективного функционирования процесса управления рисками;
  • интеграция процедур управления рисками и внутреннего контроля в стратегическую и операционную деятельность Компании, что позволит проактивно реагировать на риски и негативные изменения внешней и внутренней среды (посредством планирования и реализации мероприятий по воздействию на риск);
  • повышение информированности участников СУР и ВК и прочих заинтересованных сторон о рисках;
  • сокращение числа непредвиденных событий, способных оказать негативное влияние на достижение целей АО «ФПК».

Политика также определяет участников системы управления рисками, их компетенции и функции, основываясь на модели «трех линий защиты», предполагающей разделение ролей и обязанностей. Каждая линия защиты повышает вероятность успешного достижения АО «ФПК» своих целей.

Так, в соответствии с Политикой все подразделения АО «ФПК» вовлечены в процесс управления рисками по кругу ведения.

Координация, внедрение и совершенствование системы управления рисками входят в сферу ответственности специального подразделения по управлению рисками.

Оценка надежности и эффективности системы управления рисками и внутреннего контроля возложена на подразделение внутреннего аудита.

Центрами принятия управленческих решений в части рисков в АО «ФПК» являются Совет директоров и Генеральный директор.

В целях разработки рекомендаций по принятию управленческих решений в Компании функционируют Комитет по аудиту и рискам Совета директоров и Комитет по управлению рисками.

Деятельность отдела управления рисками и отдела внутреннего аудита разграничена функционально, более того, обеспечена иерархическая независимость этих подразделений.

Распределение функций
Функция Управление рисками Внутренний аудит
Возложена на отдельное структурное подразделение Отдел управления рисками Отдел внутреннего аудита
Находится в подчинении Заместителя Генерального директора АО «ФПК», курирующего вопросы организации и функционирования системы управления рисками В функциональном подчинении Совета директоров АО «ФПК» (Комитета по аудиту и рискам Совета директоров АО «ФПК»), в административном подчинении Генерального директора АО «ФПК»
Ф. И. О. руководителя подразделения Селищев Сергей Владимирович Денисова Юлия Геннадьевна
Модель «трех линий защиты»

Основные факторы рисков

В 2019 году отмечено влияние следующих основных факторов на риски, связанные с деятельностью АО «ФПК»:

  • снижение темпа роста валового внутреннего продукта (ВВП);
  • увеличение темпа роста индекса потребительских цен (ИПЦ);
  • существенное изменение цен на материально-технические и топливно-энергетические ресурсы;
  • усиление конкуренции (изменение тарифной политики и проведение демпинговых мероприятий у конкурирующих с АО «ФПК» компаний, расширение авиационной инфраструктуры);
  • снижение или отмена индексации тарифов;
  • изменение экономической и политической ситуации в стране;
  • ухудшение социально-демографической ситуации в городах и сельской местности;
  • низкая покупательская способность и падение уровня реальных располагаемых денежных доходов населения;
  • влияние курсов валют;
  • усиление государственной поддержки воздушного транспорта.

Применяемые методы воздействия на риски

В части воздействия на риски и их факторы в 2019 году в АО «ФПК» применялся широкий спектр мер, предполагающий использование различных стратегий воздействия на риск, таких как:

  • Избежание риска – ​подразумевает отказ от деятельности, проекта, которым характерен (присущ) данный риск, при этом другие стратегии воздействия (минимизация риска, передача риска, принятие риска) экономически неэффективны или невозможны. Принимая во внимание, что любой деятельности Компании присущи риски, а полный отказ от какого-либо вида деятельности ведет к ее прекращению, данная стратегия применима для управления отдельными, специфическими рисками (и (или) новыми направлениями деятельности, проектами).
  • Минимизация риска – ​воздействие на риск при помощи мероприятий, направленных на снижение вероятности и (или) потенциального влияния рискового события в случае его реализации до допустимого уровня. Мероприятия, внедряемые в рамках минимизации риска, могут включать в себя как внедрение и выполнение контрольных процедур, так и реализацию прочих мероприятий (например, создание резервов для покрытия убытков, вызванных реализацией рискового события).
  • Принятие риска – ​способ воздействия при котором активное воздействие на риск не применяется, используется в случаях, когда: а) уровень риска находится на допустимом уровне; б) избежание, минимизация, передача риска экономически неэффективны либо невозможны (например, политические или макроэкономические риски).
  • Передача риска – ​перенос риска, который осуществляется в случаях, когда минимизация риска со стороны Компании неэффективна, при этом уровень риска не является допустимым (риск невозможно принять) и возможно использовать для воздействия на риск услуги сторонней компании (компаний) (передача риска в основном направлена на снижение последствий, а не вероятности реализации риска).

Этапы процесса управления рисками

В соответствии с Политикой процесс управления рисками состоит из пяти этапов:

  1. Выявление рисков.
  2. Анализ и оценка рисков.
  3. Воздействие на риски.
  4. Мониторинг и пересмотр.
  5. Обмен информацией и консультирование.
Процесс управления рисками

Реестр рисков

В 2019 году в АО «ФПК» идентифицирован 121 риск:

  • 10 рисков с уровнем «высокий»;
  • 18 рисков с уровнем «средний»;
  • 93 риска с уровнем «низкий».

Связь ключевых рисков со стратегией Компании

Деятельность АО «ФПК» осуществляется в соответствии со Стратегией развития Компании до 2030 года, которая учитывает параметры утвержденных Правительством Российской Федерации документов: Транспортной стратегии Российской Федерации на период до 2030 года, Стратегии развития железнодорожного транспорта в Российской Федерации до 2030 года, Долгосрочной программы развития ОАО «РЖД» до 2025 года.

Все риски АО «ФПК» связаны со стратегией через ключевые индикаторы риска, основанные на целевых параметрах и показателях. Так, в соответствии с реестром ключевых рисков АО «ФПК» в 2019 году ключевыми индикаторами риска недостижения параметров стратегического развития являлись:

  • объем пассажирооборота;
  • EBITDA.

АО «ФПК» реализует мероприятия по воздействию на риски с целью минимизации, исключения их негативного воздействия на достижение стратегических целей, в том числе через удержание или снижение уровня ключевых рисков.

Карта рисков

Карта рисков формируется по результатам отображения уровня риска на матрице рисков АО «ФПК», строящейся путем сочетания тяжести последствий по оси Х и вероятности реализации риска по оси Y.

Модель карты рисков

Карта рисков является инструментом графического отображения уровня риска путем сочетания тяжести последствий по оси Y и вероятности реализации риска по оси X.

Уровень риска Итоговая балльная оценка Количество рисков
Высокий 12–25 10
Средний 5–10 18
Незначительный (низкий) 1–4 93