Совет директоров

Формируется законом, кодексом корпоративного управления и уставом.

• Определение принципов и подходов к организации управления рисками и внутреннего контроля
• Утверждение риск-аппетита и его пересмотр
• Ежегодная оценка эффективности системы управления рисками
• Рассмотрение существенных рисков и решений по рискам, выходящим за аппетит
• Утверждение плана работы внутреннего аудита и рассмотрение его отчетов
• Рассмотрение раздела о рисках в годовом отчете
• Назначение и оценка руководителя внутреннего аудита

К ним стоит готовиться заранее, они повторяются.

• Какой из этих рисков может стоить компании больше всего и что мы делаем
• Что изменилось с прошлого квартала и почему мы узнали об этом только сейчас
• Насколько вы уверены в оценке, на чем она основана
• Что говорит внутренний аудит по этим же темам, совпадают ли выводы
• Какие риски вы не включили в отчет и почему
• Что происходит у конкурентов и в отрасли, применимо ли это к нам
• Хватит ли ресурсов на выполнение заявленных мероприятий

Три правила, проверенные практикой. Первое, объем не более пяти-семи страниц плюс приложения по запросу. Материал на сорок страниц гарантированно не будет прочитан, и обсуждение пойдет по тому, что успел просмотреть председатель.

Второе, направлять за три-пять дней. Материал, полученный накануне, обсуждается поверхностно. Третье, начинать с того, что требуется от совета. Член совета читает первый абзац внимательно, дальше по диагонали.

И еще одно наблюдение. Совет ценит честность выше полноты. Отчет, в котором прямо написано, что по двум рискам оценка слабая из-за нехватки данных и что предпринимается для ее улучшения, вызывает больше доверия, чем гладкий документ, где все посчитано.