Статья 87.1

Статья 87.1 Федерального закона от 26.12.1995 № 208-ФЗ «Об акционерных обществах» устанавливает, что для оценки надежности и эффективности управления рисками и внутреннего контроля в обществе осуществляется внутренний аудит. Порядок его осуществления определяется внутренними документами общества.

Для публичных акционерных обществ норма усилена. В публичном обществе должны быть организованы управление рисками и внутренний контроль, а совет директоров обязан определять принципы и подходы к их организации. Кроме того, в публичном обществе для проведения внутреннего аудита должно быть образовано отдельное структурное подразделение или соответствующие функции переданы по договору.

• Наличие решения совета директоров о принципах и подходах к организации управления рисками и внутреннего контроля
• Наличие утвержденных внутренних документов, политики или положения
• Наличие подразделения внутреннего аудита или договора о передаче функций
• Подчиненность внутреннего аудита, функциональная совету директоров, а не исполнительному органу
• Регулярность отчетности перед советом директоров и наличие протоколов
• Раскрытие сведений о системе в годовом отчете общества

Порядок работ отработан и укладывается в квартал. Сначала решение совета директоров о принципах, это рамочный документ на две страницы. Затем политика управления рисками и положение о внутреннем контроле, они пишутся параллельно и должны быть согласованы между собой по терминам и ролям. Затем положение о внутреннем аудите с описанием подчиненности и полномочий.

Только после документов имеет смысл заниматься реестром и оценками. Обратный порядок, когда сначала собирают риски, а потом пишут документы под собранное, приводит к тому, что документы описывают случайно сложившуюся практику, а не осознанную конструкцию.