Приказ Росимущества от 02.03.2016 N 80 "Об утверждении Методических рекомендаций по организации управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции" МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО УПРАВЛЕНИЮ ГОСУДАРСТВЕННЫМ ИМУЩЕСТВОМ ПРИКАЗ от . N 80 ОБ УТВЕРЖДЕНИИ МЕТОДИЧЕСКИХ РЕКОМЕНДАЦИЙ ПО ОРГАНИЗАЦИИ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ В ОБЛАСТИ ПРЕДУПРЕЖДЕНИЯ И ПРОТИВОДЕЙСТВИЯ КОРРУПЦИИ В целях повышения качества корпоративного управления в акционерных обществах с государственным участием в части организации системы управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции в акционерных обществах приказываю: 1. Утвердить Методические рекомендации по организации управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции согласно приложению. 2. Управлению информационных технологий (Ю.П. Холодняков) совместно с Управлением корпоративных технологий (В.В. Семерикова) в срок до 15.03.2016 обеспечить публикацию Методических рекомендаций по организации управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции на официальном сайте Росимущества, а также размещение на Межведомственном портале по управлению государственной собственностью. 3. Контроль за исполнением настоящего приказа оставляю за собой. Заместитель Министра экономического развития Российской Федерации - руководитель Росимущества О.К.ДЕРГУНОВА Утверждены приказом Федерального агентства по управлению государственным имуществом от . N 80 МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ПО ОРГАНИЗАЦИИ УПРАВЛЕНИЯ РИСКАМИ И ВНУТРЕННЕГО КОНТРОЛЯ В ОБЛАСТИ ПРЕДУПРЕЖДЕНИЯ И ПРОТИВОДЕЙСТВИЯ КОРРУПЦИИ В АКЦИОНЕРНЫХ ОБЩЕСТВАХ С УЧАСТИЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ 1. Общие положения 1.1. Методические рекомендации по организации процессов управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции (далее - Методические рекомендации) разработаны в целях оказания содействия членам советов директоров, представляющим интересы Российской Федерации в акционерных обществах (далее - Общество), и исполнительным органам Общества при организации системы управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции. 1.2. Методические рекомендации разработаны в соответствии с требованиями российского законодательства, а также учитывают передовую международную практику в части, не противоречащей российскому законодательству. Никакие из положений, приведенных в настоящих Методических рекомендациях, не должны применяться таким образом, чтобы вступать в противоречие с требованиями законодательства <1>. -------------------------------- <1> Кредитные организации и банковские группы при организации процессов управления рисками и внутреннего контроля руководствуются требованиями Центрального Банка Российской Федерации. 1.3. В Методических рекомендациях использованы термины и определения, содержащиеся в нормативно-правовых актах и методических документах, указанных в п. 1.5 . 1.4. Методические рекомендации определяют предложения в части: - Основных принципов по организации процессов управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции; - Подходов к информированию заинтересованных сторон о процедурах по предупреждению и противодействию коррупции; - Порядка мониторинга эффективности процессов управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции; - Основных подходов к организации взаимодействия с государственными надзорными органами в области предупреждения и противодействия коррупции. 1.5. При создании Методических рекомендаций использовались в том числе следующие нормативно-правовые акты, а также методические документы, включая, но не ограничиваясь: - Федеральный закон от 25.12.2008 N 273 ; - Федеральный закон от N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"; - Указ Президента Российской Федерации от 02.04.2013 N 309 "О мерах по реализации отдельных положений Федерального закона ; - Указ Президента Российской Федерации от 11.04.2014 N 226 ; - Поручение Председателя Правительства Российской Федерации от 08.05.2014 "Об обеспечении реализации Указа Президента России "О Национальном плане противодействия коррупции на 2014 - 2015 годы"; - Методические указания по подготовке Положения о внутреннем аудите, Положения о системе управления рисками, одобренные поручением Правительства Российской Федерации от 24.06.2015 ИШ-П13-4148; - Рекомендации Министерства труда и социальной защиты Российской Федерации от 08.11.2013 "Методические рекомендации по разработке и принятию организациями мер по предупреждению и противодействию коррупции"; - Кодекс корпоративного управления Российской Федерации (Письмо Банка России от 10.04.2014 N 06-52/2463 "О Кодексе корпоративного управления"); - Хартия Российского союза промышленников и предпринимателей от 20.09.2012 "Антикоррупционная хартия российского бизнеса"; - ISO 19600:2014 - Compliance management systems - Guidelines (Международный стандарт по организации систем управления комплаенс). 1.6. Процессы управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции организуются на системной основе с целью обеспечения единого и интегрированного подхода Общества к разработке и внедрению мер, направленных на предупреждение и противодействие коррупции и является частью общекорпоративной системы управления рисками и внутреннего контроля. 1.7. При организации процессов управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции рекомендуется руководствоваться следующими принципами и подходами <2>: -------------------------------- <2> Разработаны с учетом принципов и подходов, определенных в "Интегрированной концепции построения системы внутреннего контроля COSO", 2013. - процесс управления рисками и внутреннего контроля по предупреждению и противодействию коррупции является одной из составных частей системы управления рисками и внутреннего контроля в Обществе; - формирование культуры неприятия коррупции в Обществе; - систематическое рассмотрение вопросов организации, функционирования и эффективности системы управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции советом директоров Общества; - определение четких ролей и полномочий работников Общества в рамках поддержания системы управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции на всех уровнях управления; - непрерывное информирование и обучение работников, информирование контрагентов и партнеров в области предупреждения и противодействия коррупции; - неотвратимость наказания для работников Общества за совершаемое коррупционное нарушение вне зависимости от занимаемой должности; - непрерывное выявление и оценка коррупционных рисков; - разработка эффективных и экономически обоснованных мероприятий по предупреждению и противодействию коррупции, предполагающих простоту их реализации, вместе с тем позволяющих максимально снизить вероятность реализации коррупционных рисков; - непрерывный мониторинг эффективности мероприятий по предупреждению и противодействию коррупции; - отказ от ответных мер и санкций: никакие санкции корпоративного характера не могут быть применены к работнику или контрагенту Общества за: - отказ дать или получить взятку, осуществить коммерческий подкуп или оказать посредничество во взяточничестве, в том числе, если в результате такого отказа у Общества возникли убытки, упущенная выгода, не были получены коммерческие и/или конкурентные преимущества; - добросовестное сообщение о предполагаемых нарушениях, фактах коррупции, иных злоупотреблениях или о недостаточной эффективности существующих контрольных процедур; - если работник Общества или иное лицо предоставляет заведомо ложную информацию или пытается получить личную выгоду, противоречащую интересам Общества, то такое лицо должно быть привлечено к ответственности в соответствии с действующим законодательством. 2. Порядок построения процессов управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции на организационном уровне I. Роли и полномочия участников процесса управления рисками и внутреннего контроля <3> в области предупреждения и противодействия коррупции -------------------------------- <3> К участникам процесса управления рисками и внутреннего контроля могут быть отнесены: совет директоров, исполнительные органы Общества, подразделений комплаенс, внутреннего аудита (при наличии) и т.д. 2.1. Эффективный процесс управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции подразумевает построение его на различных уровнях управления с учетом роли соответствующего уровня в процессе разработки, утверждения и оценки эффективности системы управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции: - Совет директоров Общества определяет основные принципы и подходы к организации в Обществе процессов управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции, способствует выделению для их реализации необходимых ресурсов и осуществляет общий контроль за их внедрением, дисциплиной исполнения и операционной эффективностью, а также принимает все меры, возможные в пределах полномочий, для того, чтобы убедиться, что этот процесс соответствует определенным советом директоров принципам и подходам к ее организации; - Исполнительные органы Общества обеспечивают создание и поддержание функционирования эффективного процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции. Исполнительные органы Общества распределяют полномочия, обязанности и ответственность между находящимися в их ведении подразделениями Общества за конкретные процедуры в области предупреждения и противодействия коррупции. Руководители подразделений Общества решают следующие основные задачи: - выявление, оценка и переоценка коррупционных рисков; - разработка мероприятий, направленных на предупреждение и противодействие коррупции, в том числе разработка и своевременное обновление внутренних документов Общества по предупреждению и противодействию коррупции; - обеспечение содействия и предоставление необходимой информации заинтересованным сторонам (подразделению комплаенс/комплаенс-менеджеру, подразделению внутреннего аудита) при проведении проверок/расследований; - проведение разъяснительной работы/информирование работников об основных требованиях и мероприятиях в области предупреждения и противодействия коррупции; - Комплаенс-комитет (коллегиальный орган) - может создаваться Обществом на исполнительном уровне в целях рассмотрения вопросов, связанных с соблюдением антикоррупционного законодательства, и рассмотрения сделок/операций с высоким коррупционным риском, в случае, если рассмотрение данных вопросов не возложено на комитет по рискам Общества (при его наличии) или коллегиальный исполнительный орган (Правление); - Подразделение комплаенс/комплаенс-менеджер оказывает содействие менеджменту в разработке мероприятий, направленных на предупреждение и противодействие коррупции, в том числе разработке и обновлении внутренних нормативных документов Общества по предупреждению и противодействию коррупции, осуществляет общую координацию процессов организации и поддержания процесса управления рисками и внутреннего контроля по предупреждению и противодействию коррупции, консультирует исполнительные органы и руководителей подразделений Общества по вопросам антикоррупционного законодательства; - Подразделение внутреннего аудита осуществляет независимую и объективную оценку эффективности процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции, разрабатывает рекомендации по повышению ее надежности и эффективности и предоставляет результаты оценки совету директоров (комитету по аудиту - при его наличии) и исполнительным органам Общества. 2.2. Организация процесса управления рисками и внутреннего контроля требует формализации во внутренних документах Общества с описанием функций и задач совета директоров, исполнительных органов, подразделения комплаенс, подразделения внутреннего аудита и иных подразделений Общества, а также порядка их взаимодействия. II. Роли и полномочия подразделения комплаенс/комплаенс-менеджера в процессе управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции 2.3. Общество реализует функции по координации мер, направленных на предупреждение и противодействие коррупции, посредством создания подразделения (далее - подразделение комплаенс) или назначения должностного лица, ответственного за предупреждение и противодействие коррупции (далее - комплаенс-менеджер) <4>. По решению Общества данный функционал может быть возложен на иное подразделение/подразделения Общества. -------------------------------- <4> Назначение должностного лица, ответственного за координации мер, направленных на предупреждение и противодействие коррупции, не подразумевает возможность наделения соответствующим функционалом какого-либо из существующих должностных лиц. Для эффективного функционирования процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции предпочтительным способом является создание отдельного структурного подразделения комплаенс. При организации процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции учитываются особенности организационной структуры Общества и действующих нормативных документов Общества. 2.4. Решение об организации подразделения комплаенс/назначении комплаенс-менеджера принимается высшим исполнительным органом Общества, которое несет ответственность за обеспечение функции комплаенс. Подотчетность подразделения комплаенс/комплаенс-менеджера 2.5. Для обеспечения эффективного выполнения целей и задач рекомендуется обеспечить подотчетность подразделения комплаенс/комплаенс-менеджера или иного структурного подразделения/подразделений исполнительному органу Общества (с возможностью информирования, при необходимости, совета директоров Общества) такому должностному лицу Общества, которое способно обеспечить реализацию полномочий подразделения комплаенс/комплаенс-менеджера или иного структурного подразделения/подразделений для проведения антикоррупционных мероприятий в отношении любых работников, в т.ч. занимающих руководящие должности в организации. 2.6. Рекомендуется таким лицом определить единоличный исполнительный орган или руководитель уровня, следующего за уровнем единоличного исполнительного органа (например, вице-президент, заместитель генерального директора и т.п.). 2.7. Информация о независимости и подотчетности подразделения комплаенс/комплаенс-менеджера или иного структурного подразделения/подразделений, выполняющего данный функционал должна быть включена во внутренний документ Общества, регулирующий цели, задачи, полномочия и обязанности подразделения комплаенс/комплаенс-менеджера или иного структурного подразделения/подразделений. Структура и численность подразделения комплаенс 2.8. Структура и численность подразделения комплаенс (здесь и далее - при наличии) должна обеспечивать эффективную разработку и функционирование мер, направленных на предупреждение и противодействие коррупции, во всех подразделениях Общества, а также в установленном порядке в его дочерних и зависимых Обществах (далее - ДЗО). При принятии решения о численности подразделения комплаенс следует учитывать: организационную структуру Общества, специфику деятельности Общества, штатную численность работников Общества, функционал подразделения комплаенс, количество и характер бизнес-процессов и сделок с высоким уровнем коррупционного риска и иные существенные показатели/факторы. Полномочия подразделения комплаенс/комплаенс-менеджера 2.9. Цели, задачи, полномочия и обязанности подразделения комплаенс/комплаенс-менеджера определяются во внутренних документах Общества, доступных для всех работников Общества (например, в положении о подразделении комплаенс, должностной инструкции комплаенс-менеджера, антикоррупционной политике или ином документе, название которого зависит от общераспорядительной системы Общества). 2.10. Для достижения целей деятельности подразделение комплаенс/комплаенс-менеджер решает поставленные перед ним в Обществе задачи по следующим основным направлениям: Организация процедуры выявления и оценки рисков, мониторинг областей, которым присущи коррупционные риски: - рассмотрение, согласование и мониторинг сделок/операций, содержащих коррупционные риски в соответствии с процедурами, установленными внутренними документами Общества; Координация и обеспечение разработки и поддержания мероприятий по предупреждению и противодействию коррупции: - развитие корпоративных этических ценностей Общества; - составление плана (программы) по разработке, реализации и обеспечению функционирования мероприятий, направленных на предупреждение и противодействие коррупции; - консультирование работников Общества по вопросам внедрения мероприятий по предупреждению и противодействию коррупции; - обеспечение методологической поддержки работников Общества по вопросам совершенствования мероприятий по предупреждению и противодействию коррупции; - разработка проектов нормативных документов корпоративного уровня, направленных на реализацию мероприятий по предупреждению и противодействию коррупции (антикоррупционная политика, кодекс этики и проч.); - проведение антикоррупционной экспертизы внутренних документов Общества; - сбор и анализ информации о фактах нарушений, имеющих признаки коррупции, выявленных по результатам проверок/расследований или информации, полученной по каналам информирования о нарушениях (например, телефону доверия или "горячей линии"); - проведение/координация/участие в расследовании нарушений, имеющих признаки коррупции; - подготовка отчетов по результатам выполнения мер, направленных на предупреждение и противодействие коррупции; - анализ предложений по улучшению антикоррупционных процедур, полученных в том числе по каналам информирования (например, телефону доверия или "горячей линии"). Информирование и организация обучения работников: - мониторинг и анализ изменений в антикоррупционном законодательстве/судебной практике по делам, связанным с коррупцией (в том числе, изучение международного опыта); - организация обучения работников/информирование контрагентов по вопросам соблюдения антикоррупционного законодательства и требованиям внутренних нормативных документов по предупреждению и противодействию коррупции. 2.11. Руководитель подразделения комплаенс/комплаенс-менеджер уполномочен: - запрашивать и получать от исполнительных органов Общества любую информацию и материалы, необходимые для выполнения своих должностных обязанностей; - знакомиться с текущими и перспективными планами деятельности, отчетами о выполнении планов и программ, проектами решений и решениями совета директоров и исполнительных органов Общества; - информировать совет директоров (комитет по аудиту, при его наличии) и исполнительные органы Общества об эффективности системы управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции, а также по иным вопросам, входящим в компетенцию подразделения комплаенс/комплаенс-менеджера в установленном в Обществе порядке; - привлекать в порядке, установленном внутренними документами Общества, работников Общества и сторонних экспертов для выполнения оценки плана (программы) по разработке, реализации и обеспечению функционирования мероприятий, направленных на предупреждение и противодействие коррупции, и других заданий в рамках совершенствования мероприятий по предупреждению и противодействию коррупции; - участвовать в работе координационных и совещательных рабочих органов по вопросам, относящимся к компетенции подразделения комплаенс/комплаенс-менеджера; - пользоваться другими правами, предоставленными в соответствии с законодательством Российской Федерации и внутренними нормативными документами. 2.12. Работники подразделения комплаенс уполномочены: - в установленном в Обществе порядке запрашивать и получать беспрепятственный доступ к любым активам, документам, бухгалтерским записям и другой информации Общества (в т.ч. электронной форме), необходимой для выполнения своих должностных обязанностей, делать копии соответствующих документов и осуществлять фото и видеофиксацию фактов хозяйственной жизни Общества; - в рамках выполнения/участия в проверках/расследованиях изучать и оценивать необходимые для проведения проверки/расследования документы, а также проводить интервью с исполнительными органами и работниками Общества; - пользоваться в установленном порядке информационными ресурсами и программным обеспечением подразделений для выполнения целей комплаенс-службы; - участвовать в создании плана (программы) по разработке, реализации и обеспечению функционирования мер, направленных на предупреждение и противодействие коррупции; - запрашивать и получать необходимую помощь работников подразделений/бизнес-функций Общества в рамках выполнения своих должностных обязанностей; - осуществлять иные действия, предусмотренные должностными обязанностями. 2.13. Во избежание случаев возникновения конфликта интересов работникам подразделения комплаенс/комплаенс-менеджер запрещено принимать участие в мероприятиях (проверках, служебных расследованиях и др.) в случае наличия у них конкурирующего профессионального или личного интереса (наличия финансовой, имущественной, родственной или какой-либо иной заинтересованности в рамках проводимого мероприятия). 2.14. Работники подразделения комплаенс/комплаенс-менеджер обязаны: - раскрывать все известные им существенные факты, которые в случае сокрытия могут исказить данные о мерах, направленных на предупреждение и противодействие коррупции; - использовать полученную информацию о деятельности Общества исключительно в целях исполнения своих должностных обязанностей; - не разглашать конфиденциальную информацию без соответствующих на то полномочий, за исключением тех случаев, когда разглашение такой информации предусмотрено требованиями законодательства; - не принимать вознаграждения от физических и юридических лиц (подарки, денежное вознаграждение, ссуды, услуги, оплату развлечений, отдыха, транспортных расходов, иные вознаграждения) или участвовать в мероприятиях, которые могут нанести угрозу профессиональному мнению или выполнению должностных обязанностей. III. Роль и полномочия комплаенс-комитета в системе управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции 2.15. Органы управления Общества могут принять решение об организации - рабочего коллегиального органа (комплаенс-комитета) в целях рассмотрения вопросов, связанных с соблюдением антикоррупционного законодательства, и рассмотрении сделок/операций с высоким коррупционным риском: - соблюдение антикоррупционного законодательства в рамках определенных направлений деятельности Общества; - рассмотрение, согласование и мониторинг сделок/операций, содержащих высокие коррупционные риски в соответствии с процедурами, установленными внутренними документами Общества; - рассмотрение результатов проверок/расследований и иных мероприятий по выявленным нарушениям, выработка рекомендаций об определении мер ответственности виновных лиц; - рассмотрение проекта плана (программы) по разработке, реализации и обеспечению функционирования мер, направленных на предупреждение и противодействие коррупции, до вынесения на утверждение непосредственному руководителю подразделения комплаенс/комплаенс-менеджеру; - рассмотрение отчетов о внедрении плана (программы) по разработке, реализации и обеспечению функционирования мер, направленных на предупреждение и противодействие коррупции; - выработка рекомендаций по формированию локальных актов (внутренних документов) Общества, обеспечивающих процесс управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции. 2.16. Допускается закрепление за комплаенс-комитетом функций с учетом особенностей организационной структуры Общества, действующих локальных актов (внутренних документов), в том числе устава Общества. IV. Порядок взаимодействия участников процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции 2.17. Порядок взаимодействия подразделения комплаенс/комплаенс-менеджера с прочими подразделениями Общества определяется внутренними документами Общества. 2.18. Руководитель подразделения комплаенс/комплаенс-менеджер взаимодействует с подразделениями Общества по вопросам разработки и совершенствования мероприятий, направленных на предупреждение и противодействие коррупции. 2.19. Подразделение комплаенс/комплаенс-менеджер и прочие подразделения Общества взаимодействуют в том числе в рамках: - обмена информацией при проведении оценки рисков; - обсуждения эффективности мероприятий по предупреждению и противодействию коррупции; - обсуждения реализации плана (программы) по разработке, реализации и обеспечению функционирования мер, направленных на предупреждение и противодействие коррупции; - обсуждения результатов мониторинга системы управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции; - обсуждения прочих вопросов. 2.20. Подразделение комплаенс/комплаенс-менеджер в рамках своей деятельности взаимодействует с государственными надзорными органами в порядке, предусмотренном законодательством и соответствующими внутренними документами Общества (см. раздел 6 настоящих Методических рекомендаций). V. Документальное обеспечение процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции 2.21. Мероприятия по предупреждению и противодействию коррупции должны быть формализованы во внутренних документах Общества. 2.22. Внутренние документы Общества по предупреждению и противодействию коррупции разрабатываются как на организационном, так и на операционном уровне, охватывая соответствующий уровень по сфере своего регулирования. 2.23. Внутренние документы организационного уровня обеспечивают формирование контрольной среды, создавая в Обществе негативное отношение к коррупционному поведению и устанавливают управленческие механизмы "корпоративного" уровня, которые определяют цели, правила, нормы и принципы деятельности Общества. 2.24. К внутренним документам организационного уровня по предупреждению и противодействию коррупции относятся: Антикоррупционная политика (или иной документ, название которого зависит от общераспорядительной системы Общества): - определяет цели и задачи антикоррупционной политики Общества; - определяет ответственность отдельных лиц, органов управления и подразделений Общества за разработку и реализацию программы противодействия коррупции; - устанавливает принципы построения системы управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции; - устанавливает комплекс мер, направленных на предупреждение и противодействие коррупции; - устанавливает ответственность за несоблюдение требований антикоррупционного законодательства и внутренних документов Общества в области противодействия коррупции; - определяет порядок пересмотра/внесения изменений в политику. Кодекс этики: - отражает основные этические принципы и нормы поведения работников в Обществе, в том числе принцип неприятия Обществом коррупции; - устанавливает основные требования к работникам по соблюдению антикоррупционного законодательства; - устанавливает порядок получения дополнительных разъяснений по вопросам соблюдения антикоррупционного законодательства; - устанавливает порядок информирования работниками о нарушениях, имеющих признаки коррупции (телефон доверия или "горячая линия"). 2.25. Внутренние документы организационного уровня по предупреждению и противодействию коррупции согласуются и утверждаются в порядке, установленном внутренними документами Общества. 2.26. Внутренние документы по предупреждению и противодействию коррупции верхнего уровня (например, Антикоррупционная политика, Кодекс этики) размещаются в открытом доступе, в том числе на корпоративном сайте Общества в соответствии с политикой Общества по раскрытию информации. 2.27. Внутренние документы операционного уровня по предупреждению и противодействию коррупции направлены на обеспечение выполнения решений исполнительных органов и руководителей подразделений по предупреждению и противодействию коррупции в рамках определенных бизнес-процессов, на всех уровнях и во всех подразделениях Общества. К процедурам операционного уровня, как правило, относится целый ряд разнообразных мероприятий, таких как утверждение, одобрение, сверка данных, анализ результатов и разграничение обязанностей. 2.28. Перечень внутренних документов операционного уровня зависит от специфики деятельности Общества и должен содержать следующие процедуры по предупреждению и противодействию коррупции, включая, но не ограничиваясь: - процедура информирования о ставших известных работнику нарушениях, имеющих признаки коррупции, другими работниками, контрагентами организации или иными лицами и порядок рассмотрения таких сообщений; - процедура защиты работников, сообщивших о коррупционных нарушениях в деятельности Общества; - процедура информирования о случаях склонения работника к совершению коррупционных нарушений и порядок рассмотрения таких сообщений; - процедура информирования о возникновении конфликта интересов и процедура урегулирования конфликта интересов; - процедура взаимодействия с должностными лицами, иностранными должностными лицами, должностными лицами публичной международной организации; - процедура выявления и оценки коррупционных рисков в целях выявления сфер деятельности Общества, наиболее подверженных таким рискам, и разработки соответствующих антикоррупционных мер; - процедуры контроля по направлениям деятельности/бизнес-процессам с высокими коррупционными рисками, включая, но не ограничиваясь следующими: - процедура проверки/работников Общества, процедура изучения доступной информации о репутации контрагентов; - процедура закупок; - процедура обмена деловыми подарками и знаками делового гостеприимства; - процедура проведения представительских расходов; - процедура осуществления благотворительной помощи; - процедура проведения маркетинговых акций и спонсорства; - процедура предоставления скидок и бонусов; - процедура согласования платежей операций с высоким коррупционным риском; - процедура контроля данных бухгалтерского учета, наличия и достоверности первичных документов бухгалтерского учета; - процедура заключения договоров (включая трудовые договора с работниками); - процедура списания дебиторской задолженности; - процедура приема на работу, перевода и повышения в должности персонала; - процедура информирования и организация обучения работников в отношении требований антикоррупционного законодательства. 3. Организация процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции на операционном уровне 3.1. Организация процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции осуществляется в следующем порядке: - выявление и оценка коррупционных рисков, областей (бизнес-процессов) и операций, подверженных рискам коррупции; - оценка эффективности существующих мероприятий по предупреждению и противодействию коррупции; - разработка новых и совершенствование существующих мероприятий по предупреждению и противодействию коррупции в областях (процессах) и операциях, подверженных рискам коррупции; - определение перечня должностей, деятельность которых связана с высокими коррупционными рисками в Обществе. 3.2. Общий подход к выявлению и оценке коррупционных рисков должен быть организован таким образом, чтобы обеспечить своевременное и полное выявление, точную оценку коррупционных рисков. 3.3. При выявлении и оценке коррупционных рисков необходимо определить области деятельности/бизнес-процессы и деловые операции в деятельности Общества, при реализации которых наиболее высока вероятность совершения работниками Общества коррупционных нарушений. 3.4. Перечень областей деятельности/бизнес-процессов, потенциально подверженных коррупционным рискам, зависит от специфики деятельности Общества. Как правило, к таким областям деятельности/бизнес-процессам относят: - приобретение активов (слияния и поглощения); - переход имущественных прав; - получение лицензий, разрешений и регистрация продуктов; - обмен деловыми подарками и знаками делового гостеприимства; - осуществление представительских мероприятий, прием делегаций; - реализация продукции/предоставление услуг; - осуществление маркетинговых акций и спонсорство; - осуществление благотворительной помощи/пожертвований на политические цели; - реализация спонсорских программ; - осуществление закупок; - закрытие/открытие банковских счетов; - осуществление платежей; - списание дебиторской задолженности; - бухгалтерский учет и отчетность; - заключение договоров; - взаимодействие с агентами и посредниками; - прием на работу, перевод и повышение в должности работника и проч. 3.5. Все коррупционные риски признаются критичными для Общества. С целью наиболее эффективного управления коррупционными рисками осуществляется их оценка. Общество самостоятельно определяет риск-факторы и учитывает их при оценке коррупционных рисков. Такими риск-факторами могут быть: - осуществление деятельности в странах/регионах или секторах с высоким рейтингом коррупции или взаимодействие с контрагентами, которым присвоен высокий риск коррупции; - осуществление подозрительных операций с поставщиками/контрагентами и деловыми партнерами, в т.ч.: - победа в отборе поставщиков, имеющих признаки неблагонадежности; - взаимодействие с поставщиками/контрагентами Общества, имеющими близкие родственные связи с работниками компании; - закупка у единственного поставщика/срочная закупка без надлежащих обоснований; - оказание необоснованных преференций поставщикам; - наличие крупных закупок у небольших обществ и/или обществ, учрежденных незадолго до опубликования информации о проведении Обществом закупки; - систематическое проведение отбора при неполном составе комиссии по отбору поставщиков; - наличие порочащих сведений о вновь принятых работниках; - завышенные расходы на представительские мероприятия, в особенности с участием должностных лиц, иностранных должностных лиц, должностных лиц публичных международных организаций; - необоснованные подарки клиентам/контрагентам и деловым партнерам, должностным лицам и проч.; - осуществление выплат, не предусмотренных законодательством, в пользу госкомпаний и госслужащих; - осуществление платежей без надлежащего согласования; - осуществление политических пожертвований; - наличие агентов, посредников при осуществлении взаимодействия с государственными органами/контрагентами/партнерами; - осуществление операций/сделок через офшорные зоны; - осуществление платежей с нарушением установленных в Обществе процедур (при отсутствии необходимых подтверждающих документов, по договору, срок действия которого истек, до подписания договора с контрагентом и проч.); - осуществление продаж/предоставление услуг на нестандартных или льготных условиях либо форма запрашиваемой оплаты является нестандартной для рынка, на котором работают компании; - договоры консультационных услуг, которые включают только общее и расплывчатое описание услуг или когда консультант работает в иной области деятельности, чем та, для которой он был нанят; - наличие доступа к денежным средствам, ценным бумагам и прочим активам Общества; - структура управления и владения компаниями контрагента является необычной или слишком сложной, учитывая характер деятельности компании; - должностные лица контрагента, принимающие решения, состоят в родственных связях с представителями государства и/или публичным должностным лицом, и/или государственными органами и органами международных организаций; - должностные лица контрагента ранее являлись публичными должностными лицами государственных органов, международных организаций, особенно, если сфера деятельности контрагента связана со сферой деятельности этих государственных органов или международных организаций; - наличие судебных дел/решений в отношении Общества, ее контрагентов или партнеров, связанных с нарушениями, имеющими признаки коррупции; - отсутствие процедур по предупреждению и противодействию коррупции или наличие в них недостатков; - неэффективное разграничение ролей и полномочий в бизнес-процессах и ИТ-системах Общества; - прочие факторы, влияющие на оценку коррупционных рисков. 3.6. Ответственность за выявление и оценку коррупционных рисков возложена на исполнительные органы и руководителей подразделений, которые взаимодействуют с работниками подразделения комплаенс/комплаенс-менеджером по вопросам полноты выявленных рисков и корректности их оценки. 3.7. Информация о выявленных рисках служит основанием для разработки новых и анализа существующих мероприятий, направленных на предотвращение коррупции. 3.8. Набор необходимых и достаточных мероприятий по предупреждению и противодействию коррупции зависит от специфики Общества. 3.9. В случае отсутствия мероприятия по предупреждению и противодействию коррупции или выявления неэффективных мероприятий осуществляется разработка новых или совершенствование (доработка) существующих мероприятий по предупреждению и противодействию коррупции согласно установленному в Обществе порядку. 3.10. Ответственность за разработку и совершенствование мероприятий по предупреждению и противодействию коррупции несут исполнительные органы и руководители подразделений, которые взаимодействуют с работниками подразделения комплаенс/комплаенс-менеджером по вопросам разработки и оценки надежности (эффективности) разрабатываемых ими мероприятий по предупреждению и противодействию коррупции. 3.11. На основании результатов оценки рисков и анализа существующих мероприятий по предупреждению и противодействию коррупции, определяется перечень должностей, которые связаны с коррупционными рисками, в том числе: - должности, которые являются "ключевыми" для совершения коррупционного правонарушения; - должности, на которых работник осуществляет контрольные функции, направленные на предупреждение и/или выявление коррупционных нарушений в соответствии с действующими мероприятиями (процедурами), направленными на противодействие коррупции. 3.12. В отношении работников, которые связаны с коррупционными рисками, необходимо предпринимать меры для упреждения и/или должного управления потенциальными конфликтами интересов, которые могут у них возникать. 4. Порядок информирования о мероприятиях Общества по предупреждению и противодействию коррупции 4.1. Непрерывное информирование Обществом работников/контрагентов/потенциальных деловых партнеров о мероприятиях Общества по предупреждению и противодействию коррупции обеспечивает эффективность функционирования системы управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции. 4.2. Информирование Обществом о процедурах по предупреждению и противодействию коррупции включает: - периодические информационные сообщения исполнительных органов и руководителей подразделений Общества в адрес работников по вопросам неприятия коррупции; - информирование работников/контрагентов/деловых партнеров о мероприятиях Общества по предупреждению и противодействию коррупции; - своевременное информирование работником работодателя о потенциальном/возникшем конфликте интересов. 4.3. При организации процедур информирования о мероприятиях Общества по предупреждению и противодействию коррупции рекомендуется использовать все каналы коммуникации, включая, но не ограничиваясь следующими: корпоративные порталы; плакаты, постеры, брошюры, памятки, руководства и инструкции; корпоративные радио или телеканалы; выпускаемые Обществом газеты, журналы, иные средства информации; устную коммуникацию на корпоративных встречах и собраниях; электронную почту. 4.4. Обучение по вопросам предупреждения и противодействия коррупции организовывается для всех работников Общества и включает: - вводный инструктаж для всех вновь принятых работников Общества; - периодическое обучение для всех работников Общества с целью поддержания их знаний и навыков в сфере противодействия коррупции на должном уровне; - по необходимости дополнительное обучение для работников, должности которых связаны с высоким коррупционным риском (в том числе, при переводе работников на такие должности). 4.5. При организации обучения в области предупреждения и противодействия коррупции могут использоваться различные формы обучения (в т.ч. очное обучение, онлайн обучение). 4.6. Результаты прохождения обучения работниками Общества фиксируются в порядке, установленном внутренними документами Общества, и хранятся на протяжении всего периода осуществления трудовой деятельности работника в Обществе, при этом как минимум до момента проведения внешней независимой оценки системы управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции. 4.7. Общество информирует контрагентов и деловых партнеров о мероприятиях Общества по предупреждению и противодействию коррупции в порядке, установленном внутренними документами Общества. 5. Мониторинг управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции 5.1. Для поддержания эффективного процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции осуществляется периодическая оценка эффективности ее функционирования. 5.2. Периодическая оценка эффективности функционирования процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции осуществляется в рамках проверок подразделения внутреннего аудита и в рамках внешних независимых оценок (сертификации) процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции. 5.3. Подразделение внутреннего аудита включает проверку (оценку) эффективности процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции в план деятельности внутреннего аудита на ежегодной основе и формируют программу такой проверки в порядке, предусмотренном Методическими рекомендациями по организации работы внутреннего аудита в акционерных обществах с участием Российской Федерации, и прочими общепризнанными подходами и практиками в области внутреннего аудита. Результаты такой проверки (оценки), включая выявленные недостатки, доводятся до сведения исполнительных органов и совета директоров (комитета по аудиту, при наличии) в порядке, предусмотренном внутренними документами Общества. 5.4. Внешнюю независимую оценку эффективности процесса управления рисками и внутреннего контроля по предупреждению и противодействию коррупции рекомендуется проводить по истечении года после построения такой системы в Обществе. В дальнейшем Общество самостоятельно определяет периодичность проведения такой оценки во внутренних документах с учетом подхода, предусмотренного для оценки эффективности всей системы управления рисками и внутреннего контроля. 5.5. В случае, если по итогам проверки подразделением внутреннего аудита были выявлены признаки коррупции или существенные нарушения антикоррупционных мероприятий (процедур), внешнюю независимую оценку рекомендуется провести в следующем отчетном периоде. 5.6. Результаты внешней независимой оценки процесса управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции, включая заключение об эффективности такой системы, и перечень выявленных недостатков, доводятся до сведения исполнительных органов, совета директоров (комитета по аудиту, при наличии) и подразделения внутреннего аудита в порядке, предусмотренном внутренними документами Общества. 5.7. По результатам оценок эффективности процесса управления рисками и внутреннего контроля по предупреждению и противодействию коррупции Общество разрабатывает план мероприятий по устранению недостатков и совершенствованию такой системы в целом. 5.8. Ответственность за контроль исполнения такого плана возложена на подразделение комплаенс/комплаенс-менеджера. 5.9. Подразделение комплаенс и подразделение внутреннего аудита должны быть независимы друг от друга, чтобы гарантировать независимость проверки деятельности подразделения комплаенс. 6. Взаимодействие с государственными надзорными и правоохранительными органами в области предупреждения и противодействия коррупции 6.1. Взаимодействие с государственными надзорными и правоохранительными органами в области предупреждения и противодействия коррупции устанавливается во внутренних документах Общества в соответствии с законодательством Российской Федерации. 6.2. Содействие государственным надзорным и правоохранительным органам реализуется в том числе посредством: - информирования соответствующих государственных надзорных и правоохранительных органов о случаях совершения нарушений, имеющих признаки коррупции; - содействия соответствующим государственным надзорным и правоохранительным органам при проведении расследований нарушений, имеющих признаки коррупции; - содействия соответствующим государственным надзорным и правоохранительным органам при проведении ими проверок деятельности Общества по вопросам соблюдения антикоррупционного законодательства; - предоставления комментариев/участие в совещаниях (встречах) по запросам государственных надзорных и правоохранительных органов, связанных с вопросами антикоррупционного законодательства.