Откуда берутся требования
Требования складываются из трех источников. Закон об акционерных обществах задает обязательный минимум для публичного общества. Правила листинга биржи задают условия включения и поддержания бумаг в котировальных списках. Кодекс корпоративного управления задает планку ожиданий, соблюдение которой раскрывается.
Чем выше уровень котировального списка, тем жестче требования к корпоративному управлению, включая наличие внутреннего аудита, комитетов совета директоров и раскрытие информации о системе управления рисками.
Что должно быть готово к моменту размещения
Список, который стоит закрывать за год, а не за месяц.
- Решение совета директоров о принципах организации управления рисками и внутреннего контроля
- Политика управления рисками и положение о внутреннем контроле, согласованные между собой
- Подразделение внутреннего аудита с функциональной подчиненностью совету директоров
- Комитет по аудиту в составе совета директоров с независимыми директорами
- Реестр существенных рисков с оценками, владельцами и мерами, пригодный для раскрытия
- Регулярная отчетность по рискам совету директоров с протоколами не менее чем за год
- Раздел о рисках в годовом отчете и в проспекте, написанный содержательно
Что смотрят разные читатели
Один и тот же документ читают по-разному.
| Читатель | Что ищет | Что настораживает |
|---|---|---|
| Биржа | Формальное соответствие правилам листинга | Отсутствие органа, документа или раскрытия |
| Инвестор | Понимание, какие риски реально угрожают модели бизнеса | Общие формулировки без цифр и без специфики отрасли |
| Аналитик | Связь рисков с прогнозом финансовых показателей | Реестр, не совпадающий с рисками, описанными в проспекте |
| Рейтинговое агентство | Устойчивость управления и качество процессов | Свежесозданная функция без истории работы |
Главный совет по подготовке
Систему надо запускать минимум за год до размещения, потому что убедительность обеспечивается не документами, а следами их работы. Протоколы четырех заседаний комитета по аудиту, история изменения профиля рисков за четыре квартала, отчеты о выполнении мероприятий, это то, что нельзя создать задним числом.
Второе. Перечень рисков в проспекте эмиссии и корпоративный реестр должны совпадать по существу. Расхождение между ними это первый вопрос, который задаст внимательный аналитик, и объяснить его будет трудно.
Частые вопросы
Не обязателен, но полезен для независимого взгляда и для сравнения с практикой других эмитентов. Основную работу все равно делает компания.
На уровне управления рисками да. Внутренний аудит для публичного общества требует отдельного подразделения или передачи по договору.
Приводить в рабочее состояние постепенно, начиная с содержательного реестра и регулярной отчетности комитету. Это заметно быстрее, чем строить с нуля.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
