2. Роли и обязанности комитета по аудиту

2. Роли и обязанности комитета по аудиту

2.1. В области бухгалтерской (финансовой) отчетности

2.1.1. Комитет по аудиту осуществляет анализ существенных аспектов учетной политики, в том числе проверку ее соответствия нормам и требованиям законодательства и правилам бухгалтерского учета. Для этого комитету необходимо быть в курсе изменений учетной политики, с тем чтобы понимать каким образом эти изменения отразятся на бухгалтерской (финансовой) отчетности.

Комитет по аудиту предварительно рассматривает материалы, представляемые совету директоров, и отчитывается перед советом директоров по существенным вопросам, относящихся к подготовке бухгалтерской (финансовой) отчетности.

2.1.2. Комитет по аудиту осуществляет надзор за обеспечением полноты, точности и достоверности годовой и промежуточной бухгалтерской (финансовой) отчетности компании. Необходимо иметь в виду, что ответственность за подготовку бухгалтерской (финансовой) отчетности в соответствии с требованиями применимого законодательства лежит на исполнительных органах компании. Однако комитет по аудиту рассматривает существенные изменения в процедурах подготовки бухгалтерской (финансовой) отчетности, а также по представлению информации от исполнительных органов компании производит анализ операций и событий, которые наиболее подвержены оценочным суждениям при отражении в бухгалтерской (финансовой) отчетности и прилагаемых расшифровках, либо являются существенными и нестандартными.

Исполнительные органы компании должны информировать комитет по аудиту о методах, используемых для учета существенных и необычных сделок, открытых для применения нескольких учетных подходов. Принимая во внимание замечания внешнего аудитора, комитет по аудиту анализирует:

– существенные аспекты и изменения в учетной политике компании, ее соответствие применимому законодательству и стандартам бухгалтерского учета;

– элементы бухгалтерской (финансовой) отчетности, подверженные оценочным суждениям;

– полноту и ясность раскрытий бухгалтерской (финансовой) отчетности.

2.1.3. Комитет по аудиту осуществляет общее рассмотрение соответствия используемых информационных систем требованиям по обработке бухгалтерской (финансовой) информации.

2.1.4. Комитет по аудиту осуществляет анализ существенных корректировок, внесенных по результатам проведения внешнего аудита бухгалтерской (финансовой) отчетности.

2.1.5. Комитет по аудиту проводит анализ пресс-релизов компании по финансовым вопросам, любых заявлений в отношении внешнего и внутреннего аудита, системы управления рисками и внутреннего контроля компании, а также публикуемой финансовой информации компании.

2.1.6. В случаях, когда комитет по аудиту обнаруживает негативные отклонения по любым аспектам процесса подготовки бухгалтерской (финансовой) отчетности, он должен незамедлительно довести информацию до сведения совета директоров.

2.2. В области управления рисками и внутреннего контроля

2.2.1. Комитет по аудиту осуществляет контроль за надежностью и эффективностью системы управления рисками и внутреннего контроля компании, в том числе в части установления процедур по выявлению, оценке, управлению и мониторингу рисков, связанных с подготовкой бухгалтерской (финансовой) отчетности. В случае отсутствия комитета по корпоративному управлению совета директоров комитет по аудиту осуществляет также контроль за надежностью и эффективностью практики корпоративного управления компании.

2.2.2. Ответственность за выявление, оценку, управление и мониторинг рисков, за развитие, функционирование и мониторинг системы внутреннего контроля, и предоставление отчетности совету директоров в отношении функционирования системы лежит на исполнительных органах компании. Комитет по аудиту рассматривает результаты оценки эффективности системы управления рисками и внутреннего контроля по данным отчетов исполнительных органов компании по оценке эффективности системы управления рисками и внутреннего контроля, материалам проверок внутреннего аудита, заключениям внешнего аудитора компании, а также отчетов внешней независимой оценки.

Периодичность предоставления комитету по аудиту отчетов исполнительными органами по оценке эффективности системы управления рисками и внутреннего контроля устанавливается компанией самостоятельно, но не реже одного раза в год.

2.2.3. Комитет по аудиту осуществляет предварительное рассмотрение перед утверждением советом директоров политики компании в области управления рисками и внутреннего контроля и последующих изменений к ней.

2.2.4. До представления на утверждение совету директоров, комитет по аудиту рассматривает и дает заключение в отношении уровня риск-аппетита компании и уровня толерантности к рискам. Исполнительные органы компании несут ответственность за расчет риск-аппетита и уровня толерантности к отдельным рискам с периодичностью, установленной компанией самостоятельно, но не реже одного раза в год.

2.2.5. Комитет по аудиту проводит анализ перечня и структуры рисков компании, обсуждение с исполнительными органами существенных рисков и их индикаторов, а также анализ мероприятий по управлению существенными рисками (например, анализ карты рисков, мероприятий по мониторингу рисков, проведенных расследований и статистики по реализовавшимся рискам). Особое внимание комитет уделяет существенным рискам искажения бухгалтерской (финансовой) отчетности.

2.2.6. Комитет по аудиту проводит регулярные встречи с исполнительными органами компании для обсуждения эффективности выполнения исполнительными органами процедур внутреннего контроля, рассмотрения существенных недостатков системы внутреннего контроля и планов по их устранению.

Периодичность встреч устанавливается компанией самостоятельно.

2.2.7. Комитет по аудиту проводит анализ результатов выполнения разработанных исполнительными органами мероприятий по совершенствованию системы управления рисками, внутреннего контроля и корпоративного управления (в том числе, по итогам мониторинга, проведенного внутренним аудитором компании).

2.2.8. До представления на утверждение совету директоров, комитет по аудиту рассматривает, обсуждает с исполнительными органами и внутренним аудитором компании и дает заключение в отношении текста раздела годового отчета компании «Система управления рисками и внутреннего контроля».

2.3. В области обеспечения соблюдения нормативно-правовых требований

2.3.1. Комитет по аудиту рассматривает вопросы, относящиеся к процедурам обеспечения компанией соблюдения требований законодательства, а также этических норм, правил и процедур компании, требований Банка России, фондовых бирж (если применимо) (комплаенс).

2.3.2. Комитет по аудиту проводит анализ мер реагирования, отраженных в отчете руководителя подразделения внутреннего аудита о реализации исполнительными органами компании действий в ответ на проверки регулирующих органов.

2.3.3. Комитет по аудиту на регулярной основе обсуждает потенциальные нарушения компанией законодательства с должностным лицом, ответственным за управление комплаенс-рисками (юрисконсульт, руководитель комплаенс-функции или иное).

2.3.4. Комитет по аудиту осуществляет анализ эффективности программ, направленных на обеспечение соблюдения требований законодательства в части противодействия коррупции.

2.3.5. Комитет по аудиту проводит анализ и оценку исполнения политики управления конфликтом интересов.

2.4. В области информирования о нарушениях

2.4.1. Комитет по аудиту осуществляет контроль эффективности системы оповещения («горячей линии»), в том числе в анонимном порядке, о потенциальных случаях недобросовестных действий работников компании и третьих лиц, а также иных нарушениях в компании (касающихся учета, внутреннего контроля, аудита, случаев мошенничества и коррупции, неэтичного поведения и проч.).

2.4.2. Комитет по аудиту осуществляет надзор за проведением специальных расследований по вопросам потенциальных случаев мошенничества, коррупции, недобросовестного использования инсайдерской или конфиденциальной информации и прочих недобросовестных действий работников компании.

2.4.3. Комитет по аудиту осуществляет надзор за реализацией мер, принятых исполнительными органами компании по фактам информирования о потенциальных случаях недобросовестных действий работников, выявленных нарушениях и результатам проведенных расследований.

2.5. В области внешнего аудита

2.5.1. Комитет по аудиту осуществляет общий надзор за организацией и проведением внешнего аудита компании и взаимодействие с внешним аудитором.

Выбор внешнего аудитора

2.5.2. Комитет по аудиту принимает участие в разработке и (или) согласовании конкурсной документации для проведения открытого конкурса по выбору внешнего аудитора, в частности, определении набора и значимости критериев оценки участников открытого конкурса и порядка оценки заявок участников открытого конкурса. При этом рекомендуется участие представителя комитета по аудиту в работе конкурсной комиссии по выбору внешнего аудитора в качестве члена комиссии либо независимого наблюдателя, обеспечивающего контроль за соблюдением процедур открытого конкурса и выполнением результатов открытого конкурса.

2.5.3. Комитет по аудиту на ежегодной основе осуществляет оценку качества работы внешнего аудитора, его независимости, а также эффективности процесса внешнего аудита в целом, по результатам которой, пересматриваются критерии и требования к выбору аудитора.

2.5.4. Комитет по аудиту может рекомендовать совету директоров определить срок ротации внешнего аудитора. В случае, если компания является публичной, следует применять соответствующие требования регулятора по ротации внешнего аудитора.

2.5.5. Раздел годового отчета, посвященный комитету по аудиту, должен раскрывать процедуру проведения оценки эффективности процесса внешнего аудита, пояснения к процедуре избрания, переизбрания и прекращения полномочий внешнего аудитора, обеспечивающей его независимость и объективность, срок проведения последнего конкурса по избранию внешнего аудитора.

Вознаграждение внешнего аудитора

2.5.6. Размер вознаграждения внешнего аудитора утверждается советом директоров. Комитет по аудиту может оказать консультативную поддержку совету директоров в оценке соответствия размера вознаграждения внешнего аудитора с объемом предполагаемых работ.

2.5.7. Перед началом каждого аудита комитет по аудиту проводит анализ и обсуждение с внешним аудитором состава работ, включая отражение изменений, имевших место по сравнению с предыдущим годом, необходимый объем дополнительных процедур, с тем чтобы убедиться, что уровень вознаграждения соответствует требуемым объему, качеству и эффективности процесса внешнего аудита.

Взаимодействие с внешним аудитором

2.5.8. Комитет по аудиту проводит встречи с внешним аудитором и исполнительными органами компании с целью обсуждения вопросов составления бухгалтерской (финансовой) отчетности, проверки ясности и полноты раскрытия информации в бухгалтерской (финансовой) отчетности, а также определения правильности раскрытия информации в представленном контексте.

2.5.9. Комитет по аудиту проводит встречи с внешним аудитором и исполнительными органами с целью обсуждения существенных аспектов учетной политики, методов, использованных при учете существенных или необычных сделок в тех случаях, когда допускается несколько подходов.

2.5.10. Комитет по аудиту рассматривает выводы внешнего аудитора и конфиденциальные письма исполнительным органам по итогам аудита на предмет перечня основных решенных и нерешенных вопросов, проверки основных учетных и аудиторских суждений, анализа уровня ошибок, выявленных в ходе аудита, получения объяснений от исполнительных органов.

2.5.11. Не реже одного раза в год комитет по аудиту проводит оценку эффективности процесса внешнего аудита, в рамках которой:

– проводит анализ соблюдения плана проведения внешнего аудита, а также анализирует причины любых отклонений от него, в том числе действия аудитора, предпринятые в случае изменения аудиторского риска;

– рассматривает мнение о работе внешнего аудитора ключевых работников компании, вовлеченных в процесс проведения внешнего аудита, включая главного бухгалтера, финансового директора, руководителя подразделения внутреннего аудита;

– проводит анализ содержания конфиденциальных писем исполнительным органам по итогам аудита на предмет понимания аудитором характера бизнеса компании и адекватности предоставляемых рекомендаций;

– оценивает уровень реагирования и квалификацию в предоставлении информации комитету по аудиту, рекомендаций в отношении системы внутреннего контроля;

– готовит отчет для совета директоров об уровне эффективности процесса внешнего аудита.

Независимость внешнего аудитора

2.5.12. Комитет по аудиту на ежегодной основе проводит оценку независимости и объективности внешнего аудитора, в том числе принимая во внимание требования применимых регуляторов, если компания является публичной. Оценка предусматривает анализ всех отношений между внешним аудитором и компанией (предоставление услуг, помимо аудиторских, размер вознаграждения за оказание аудиторских и неаудиторских услуг и др.), с целью определения обстоятельств, способных повлиять на независимость внешнего аудитора.

2.5.13. Комитет по аудиту разрабатывает и представляет на утверждение совету директоров политику в области оказания внешним аудитором услуг неаудиторского характера, включая:

– определение характера допустимых неаудиторских услуг;

– соотношения размера вознаграждения за выполнение аудиторских и неаудиторских услуг (как в пропорции, так и совокупного размера вознаграждения для фирмы-аудитора);

– требований к обеспечению независимости при совмещении видов аудиторских и неаудиторских услуг, в том числе определения видов услуг, к выполнению которых внешний аудитор не допускается;

– определение перечня услуг, для которых требуется предварительное рассмотрение и согласование комитетом по аудиту.

2.6. В области внутреннего аудита

2.6.1. До представления на утверждение совету директоров комитет по аудиту рассматривает и согласует политику компании в области внутреннего аудита, определяющую цели и задачи функции.

2.6.2. В случае отсутствия в компании функции внутреннего аудита комитет по аудиту не реже одного раза в год рассматривает вопрос о необходимости ее создания и предоставляет результаты рассмотрения совету директоров. Кроме того, в случае отсутствия в компании функции внутреннего аудита, информация об этом отражается в годовом отчете компании с указанием соответствующих пояснений.

2.6.3. Руководитель подразделения внутреннего аудита является работником компании, условия работы которого определяются решением совета директоров. При этом комитет по аудиту предварительно рассматривает и направляет проект предложения совету директоров о назначении, освобождении от должности, а также о размере вознаграждении руководителя подразделения внутреннего аудита.

2.6.4. Комитет по аудиту рассматривает и одобряет (утверждает, если такие полномочия предоставлены комитету в соответствии с документами компании) план деятельности в области внутреннего аудита, а также рассматривает существенные ограничения полномочий подразделения внутреннего аудита или его бюджета, способных негативно повлиять на исполнение функций внутреннего аудита.

2.6.5. Комитет по аудиту на регулярной основе осуществляет взаимодействие с руководителем подразделения внутреннего аудита или уполномоченным представителем внешней организации, оказывающей услуги внутреннего аудита на условиях аутсорсинга, по вопросам:

– выполнения плана деятельности по внутреннему аудиту;

– отдельных аудиторских проверок;

– существенных недостатков системы управления рисками и внутреннего контроля;

– оценки эффективности системы управления рисками и внутреннего контроля.

При этом председатель комитета по аудиту не реже одного раза в год проводит индивидуальную встречу с руководителем подразделения внутреннего аудита по вопросам, относящимся к функции внутреннего аудита.

2.6.6. Комитет по аудиту на регулярной основе проводит анализ результатов выполнения плана мероприятий, разработанного исполнительными органами компании по результатам выявленных внутренним аудитом нарушений и недостатков системы внутреннего контроля.

2.6.7. Комитет по аудиту рассматривает результаты оценки качества работы функции внутреннего аудита, проводимой подразделением внутреннего аудита в соответствии с общепринятыми стандартами деятельности внутреннего аудита, обсуждает с руководителем подразделения внутреннего аудита план мероприятий по совершенствованию функции.

2.6.8. Комитет по аудиту не реже одного раза в пять лет организует проведение независимой оценки качества деятельности внутреннего аудита. Результаты оценки функции внутреннего аудита доводятся до сведения совета директоров.