Контроль и аудит
Система внутреннего контроля ПАО «МТС» представляет собой совокупность процессов внутреннего контроля, выполняемых субъектами СВК на базе существующей организационной структуры, внутренних политик и регламентов, процедур и методов внутреннего контроля и управления рисками, применяемых в Компании на всех уровнях управления и в рамках всех функциональных направлений.
Создание и эффективное функционирование системы внутреннего контроля направлены на обеспечение разумной уверенности в достижении стоящих перед Компанией целей и позволяют обеспечить надлежащий контроль за финансово-хозяйственной деятельностью Компании, а также ее эффективность.
Система внутреннего контроля ПАО «МТС» представляет собой совокупность взаимосвязанных между собой компонентов, структура которых соответствует общепринятой методологии COSO Internal Control
В рамках системы внутреннего контроля предусмотрен комплекс направленных на недопущение коррупции мер, снижающих репутационные риски и риски применения к ПАО «МТС» мер ответственности за подкуп должностных лиц. Для целей противодействия злоупотреблениям осуществляются санкционирование (авторизация) сделок и операций, разграничение полномочий и ротация обязанностей, контроль фактического наличия и состояния объектов.
ПАО «МТС» утверждена Политика по соблюдению антикоррупционного законодательства, определяющая меры, направленные на формирование элементов корпоративной культуры, организационной структуры, правил и процедур, обеспечивающих недопущение коррупции.
В рамках Единой горячей линии Группы компаний МТС организована линия Блока внутреннего контроля и аудита как безопасный, конфиденциальный и доступный способ информирования Комитета по аудиту Совета директоров и Блока внутреннего контроля и аудита о фактах нарушений законодательства, внутренних процедур, Кодекса делового поведения и этики ПАО «МТС» любым его работником и (или) любым членом органа управления или органа контроля за финансово-хозяйственной деятельностью ПАО «МТС».
По горячей линии в адрес Комитета по аудиту Совета директоров и Блока внутреннего контроля и аудита поступают предложения по улучшению антикоррупционных процедур и иных процедур внутреннего контроля. Лицо, предоставившее соответствующую информацию, защищено от любых форм давления (в том числе от увольнения, преследования, любых форм дискриминации).
Для систематической независимой оценки надежности и эффективности системы управления рисками и внутреннего контроля, а также практики корпоративного управления в ПАО «МТС» Блок внутреннего контроля и аудита ПАО «МТС» использует результаты проведенных аудитов, формируя заключение об уровне зрелости по Компании в целом. Блок внутреннего контроля и аудита
Комитет по аудиту Совета директоров ПАО «МТС» два раза в год рассматривает отчеты о работе Блока внутреннего контроля и аудита, Департамента систем внутреннего контроля, Департамента деловой этики и комплаенс и Подразделения по управлению рисками и формирует выводы об эффективности функции внутреннего контроля и аудита, управления рисками, комплаенс и внутреннего контроля ПАО «МТС».
Комитет по аудиту положительно оценивает работу Блока внутреннего контроля и аудита в области оценки эффективности системы внутреннего контроля, управления рисками, комплаенс и корпоративного управления, считает, что задачи Блока выполнены в полном соответствии с ожидаемыми результатами, и признает функцию эффективной.
Комитет по аудиту положительно оценивает работу Департамента систем внутреннего контроля в части построения, внедрения и развития эффективной системы внутреннего контроля, в том числе в новых видах бизнеса, за достоверностью процесса формирования финансовой отчетности Группы МТС за 2019 год.
Комитет по аудиту положительно оценивает деятельность функции управления рисками как эффективную и соответствующую задачам на данный момент и положительно оценивает деятельность функции комплаенс и считает ее эффективной.
Комитет по аудиту ежеквартально рассматривает отчеты внешнего аудитора АО «Делойт и Туш СНГ» с одобрением результатов их работы.
Совет директоров ПАО «МТС» определяет политику в отношении внутреннего контроля и аудита и два раза в год рассматривает отчет Комитета по аудиту по итогам работы функций внутреннего контроля и аудита, управления рисками, комплаенс и внутреннего контроля ПАО «МТС» с анализом действующих систем контроля и выявленных нарушений.
Отчет Ревизионной комиссии ежегодно прилагается к материалам годового Общего собрания акционеров ПАО «МТС»
Комитет по аудиту является коллегиальным совещательным органом Совета директоров. Комитет создан в целях содействия эффективному выполнению функций Совета директоров в части контроля за финансово-хозяйственной деятельностью Компании.
Подробная информация об итогах работы Комитета по аудиту в отчетном году представлена в разделе «Комитеты Совета директоров».
Результаты оценки Комитетом по аудиту эффективности процесса проведения внешнего и внутреннего аудита указаны в разделе «Отчет о работе Комитета по аудиту».
27 июня 2019 года на годовом Общем собрании акционеров ПАО «МТС» членами Ревизионной комиссии избраны:
- Борисенкова Ирина Радомировна, 1963 г.р., занимает должность главного бухгалтера, управляющего директора Комплекса финансов и инвестиций ПАО АФК «Система»;
- Мамонов Максим Александрович, 1978 г.р., занимает должность директора по внутреннему контролю и аудиту ПАО «МТС»;
- Порох Андрей Анатольевич, 1979 г.р., занимает должность вице-президента по внутреннему контролю и аудиту ПАО АФК «Система».
Отчет о работе Ревизионной комиссии
В апреле 2019 года по итогам состоявшейся проверки за 2018 год Ревизионной комиссией не было отмечено существенных фактов нарушения порядка ведения бухгалтерского учета и представления финансовой отчетности при осуществлении финансово-хозяйственной деятельности Общества.
Ревизионная комиссия подтвердила, что бухгалтерская отчетность Общества за 2018 год и Годовой отчет о деятельности Общества за 2018 год в части бухгалтерской отчетности Общества достоверны.
В апреле 2020 года Ревизионной комиссией проводилась проверка финансово-хозяйственной деятельности Общества за 2019 год. Заключение Ревизионной комиссии будет представлено на утверждение годового Общего собрания акционеров МТС в июне 2020 года.
Блок внутреннего контроля и аудита является самостоятельным структурным подразделением и состоит из Департамента внутреннего аудита, Департамента контроля, отдела методологии и координации. Блок возглавляет директор по внутреннему контролю и аудиту, который функционально подчиняется председателю Комитета по аудиту Совета директоров ПАО «МТС», административно—непосредственно Президенту ПАО «МТС».
Блок внутреннего контроля и аудита выполняет следующие функции:
- оценка эффективности системы внутреннего контроля по следующим направлениям: эффективность и результативность операционной деятельности, достоверность финансовой и управленческой отчетности, соответствие внутренним нормативам и внешним требованиям;
- оценка эффективности системы управления рисками в компании в целом и разработка рекомендаций по совершенствованию системы управления рисками;
- разработка рекомендаций по совершенствованию процедур внутреннего контроля, управления рисками и корпоративного управления и содействие менеджменту в разработке корректирующих мероприятий по результатам проведенных аудитов / проверок финансово-хозяйственной деятельности;
- осуществление мониторинга выполнения рекомендаций по устранению нарушений и недостатков, выявленных по результатам проверок;
- анализ достоверности показателей эффективности и достижения запланированных результатов при проведении аудитов / проверок финансово-хозяйственной деятельности;
- координация, анализ и регистрация сообщений, поступивших на Единую горячую линию;
- анализ соответствия деятельности Компании требованиям законодательства (в том числе антикоррупционного) при проведении аудитов / проверок финансово-хозяйственной деятельности
- оценка дизайна и операционной эффективности контрольных процедур в процессах управления информационными системами и информационными технологиями, обеспечения информационной безопасности и кибербезопасности, защиты персональных данных и интеллектуальной собственности; оценка эффективности управления непрерывностью деятельности и устойчивости;
- оказание консультационных услуг.
БВКиА поддерживается программа обеспечения и повышения качества внутреннего контроля и аудита, предназначенная для проведения оценки соответствия деятельности БВКиА Международным профессиональным стандартам внутреннего аудита и применения сотрудниками БВКиА Кодекса этики Института внутренних аудиторов (The IIA).
Отчет о работе Блока внутреннего контроля и аудита
В течение 2019 года Блок внутреннего контроля и аудита осуществлял свою деятельность в соответствии с поставленными целями, задачами и выполняемыми функциями.
В июле 2019 года разработана и утверждена новая редакция Регламента процесса РП‑013-4
«Проведение аудитов Блоком внутреннего контроля и аудита КЦ Группы МТС», усовершенствованная в соответствии с Международными основами профессиональной практики внутреннего аудита, принятыми международным Институтом внутренних аудиторов (The IIA), дополненная разделом, определяющим параметры оказания консультационных услуг.
Результаты деятельности Блока внутреннего контроля и аудита за первое полугодие и в целом за 2019 год были рассмотрены и утверждены Комитетом по аудиту. Комитет по аудиту положительно оценил деятельность Блока внутреннего контроля и аудита и считает ее эффективной.
В декабре 2019 года Комитетом по аудиту одобрены план работы и бюджет Блока внутреннего контроля и аудита на 2020 год.
На сегодняшний момент ИТ-аудит является наиболее перспективным направлением в цифровой экономике. В структуре БВКиА есть отдел ИТ-аудита. ИТ-аудиторы работают с широким перечнем задач, начиная от общих ИТ-процессов и заканчивая анализом использования конкретных технологий. Для проведения такого аудита нужно обладать соответствующими знаниями, а также умением коммуницировать как c менеджментом ИТ-подразделений, так и с узкоспециализированными техническими специалистами. Отсюда возникает потребность постоянного профессионального развития, которая реализуется у нас в Компании в утверждаемых программах карьерного развития».Максим Мамонов, директор по внутреннему контролю и аудиту
Департамент систем внутреннего контроля является структурным подразделением, которое входит в состав Блока по финансам, и состоит из отдела развития СВК по ключевому бизнесу, отдела развития СВК по интеграторскому бизнесу, отдела развития СВК по финансовым технологиям и коммерции, группы по сертификации и общей методологии СВК. Департамент систем внутреннего контроля возглавляет директор департамента, который находится в прямом подчинении члена Правления — вице-президента по финансам ПАО «МТС» и подотчетен Комитету по аудиту при Совете директоров ПАО «МТС».
Департамент систем внутреннего контроля выполняет следующие основные функции:
- построение, внедрение и развитие системы внутреннего контроля за достоверностью процесса формирования финансовой отчетности Группы МТС;
- проведение тестирования, оценки и сертификации системы внутреннего контроля над формированием финансовой отчетности Группы МТС;
- управление разграничением полномочий в SOX‑существенных информационных системах (SoD‑анализ);
- проведение экспертной оценки бизнес-процессов с целью выявления потенциальных зон риска и последующая коммуникация с владельцами бизнес-процессов;
- координация взаимодействия внешних аудиторов и функциональных подразделений Компании в ходе проведения внешнего аудита эффективности системы внутреннего контроля Группы МТС.
Департамент систем внутреннего контроля находится в прямом подчинении члена Правления — вице-президента по финансам ПАО «МТС» и подотчетен Комитету по аудиту при Совете директоров ПАО «МТС».
Отчет о работе Департамента систем внутреннего контроля
В 2019 году в рамках развития системы внутреннего контроля по Группе компаний МТС, включая построение и внедрение системы внутреннего контроля в новых видах бизнеса, а также с учетом результатов тестирования менеджмента и внешнего аудита за 2018 год, изменений организационной структуры и бизнес-процессов, проведены работы по формализации контрольных процедур, направленных на покрытие существенных рисков, и оценка их эффективности, включая контроль над корректностью применения обновленных стандартов учета МСФО 16, МСФО 15, МСФО 9, контроль при централизации учетной функции дочерней компаний ПАО «МГТС» в ЕЦО ПАО «МТС», контроль при применении технологий RPA и автоматизации в учетных процессах и иных бизнес-процессах Компании, задокументированных для целей SOX.
Начиная с 2018 года ДСВК изменил стратегию внедрения и развития СВК в новых ДО — управление функцией СВК в ДО осуществляется с уровня КЦ. Данный подход был реализован в 2019 году для следующих ДО: АО «РТК», АО «Энвижн Груп», ООО «Спутниковое ТВ», ООО «СТРИМ», ООО «Облачный ритейл», NVision Czech Republic a.s., ПАО «МТС-Банк», ПАО «МГТС». Стратегия доказала свою действенность в части эффективного и гибкого распределения ресурсов и оптимизацию времени на поддержку СВК в ДО. В 2019 году был успешно реализован проект внедрения системы внутреннего контроля (SOX) в части достоверности финансовой отчетности в крупнейшем ДО Группы МТС — ПАО «МТС Банк». По результатам внедрения 2019 года были задокументированы 227 контрольных процедур: 175 контрольных процедуры — в бизнес-процессах, 35 общих корпоративных контроля и 15 ITGC.
В соответствии с утвержденной методологией управления разграничением полномочий в SOX‑существенных информационных системах проводятся работы по выявлению и снижению конфликтов ролей и полномочий (SoD):
- в ключевой ERP-системе Oracle EBS количество SoD‑рисков на уровне бизнес-процессов значительно снижено в 2019 году;
- запущен проект роботизации процессов контроля ДСВК: SoD Foris и тестирование маркетинговых программ. При участии владельцев ИС в рамках первого этапа проекта по внедрению разделения полномочий в ИС Foris проведен анализ бизнес-процессов для выявления SoD‑рисков, формализована матрица SoD‑рисков на бизнес-уровне, разработана техническая матрица SoD‑рисков с учетом ролевой структуры ИС Foris. Разработано техническое задание для автоматизации обработки матрицы SoD‑рисков и присвоенных пользователям полномочий в ИС Foris.
Система внутреннего контроля Группы МТС протестирована и сертифицирована в соответствии со статьей 404 закона Сарбейнса — Оксли.
По результатам внутренней оценки и внешнего аудита система внутреннего контроля Группы МТС по состоянию на 31 декабря 2019 года признана эффективной, не имеющей существенных и материальных недостатков.
Внешний аудит
27 июня 2019 года на годовом Общем собрании акционеров ПАО «МТС» в качестве аудитора общества утверждено акционерное общество «Делойт и Туш СНГ» (место нахождения: 125047, Российская Федерация, Москва, ул. Лесная, д. 5), ОГРН 1027700425444, свидетельство о членстве в Саморегулируемой организации аудиторов Ассоциации «Содружество» (Ассоциация) от 31 января 2020 года, ОРНЗ 12006020384.
АО «Делойт и Туш СНГ» — одна из ведущих аудиторских и консалтинговых фирм, предоставляющая услуги в области аудита, консалтинга, корпоративных финансов, управления рисками и консультирования по вопросам налогообложения и права. Входит в международное объединение фирм «Делойт Туш Томацу Лимитед», которое является одним из мировых лидеров в области предоставления профессиональных услуг и насчитывает более 286 тыс. сотрудников более чем в 150 странах мира.
В отчетном году аудитором проведены:
- аудит годовой бухгалтерской отчетности ПАО «МТС» за 2019 год, подготовленной в соответствии с российскими стандартами бухгалтерского учета, проведенный по Международным стандартам аудита (МСА);
- аудит консолидированной финансовой отчетности ПАО «МТС» и его дочерних компаний, подготовленной в соответствии с МСФО за 2019 год, проведенный по МСА;
- интегрированный аудит консолидированной финансовой отчетности ПАО «МТС» и его дочерних компаний, подготовленной в соответствии с МСФО за 2019 год, и эффективности системы внутреннего контроля за ее подготовкой по состоянию на 31 декабря 2019 года, проведенный по стандартам Совета по надзору за бухгалтерской отчетностью публичных компаний США.
В марте и апреле 2020 года Комитетом по аудиту утверждены результаты внешнего аудитора по итогам проведенных аудитов за 2019 год, включая выводы об эффективности системы внутреннего контроля над формированием финансовой отчетности в Группе МТС.
По результатам проведенных аудитов аудитором ПАО «МТС» выражены мнения о достоверности бухгалтерской отчетности ПАО «МТС» за 2019 год, подготовленной в соответствии с российскими стандартами бухгалтерского учета, и консолидированной финансовой отчетности ПАО «МТС» и его дочерних компаний за 2019 год, подготовленной в соответствии с международными стандартами финансовой отчетности.
Порядок выбора аудитора эмитента
Тендер по выбору внешнего аудитора ПАО «МТС» проводится не реже чем один раз в пять лет. Для проведения тендера ПАО «МТС» формирует тендерную комиссию. По результатам тендера тендерная комиссия формирует рекомендации по выбору внешнего аудитора, которые направляются на утверждение членам Комитета по аудиту при Совете директоров ПАО «МТС». В случае утверждения кандидатуры аудитора Комитетом по аудиту, Советом директоров и Общим собранием акционеров Общества с аудиторской компанией подписывается договор на оказание услуг по аудиту бухгалтерской отчетности.
Размер вознаграждения аудитора за аудит отчетности ПАО «МТС» и его дочерних компаний за 2019 год утверждается Советом директоров ПАО «МТС» и по итогам 2019 года составил 177 479 тыс. рублей без учета НДС и накладных расходов, в том числе аудит отчетности ПАО «МТС» в размере 13 500 тыс. рублей и аудит входящих остатков ПАО «МТС Банк» в 2018 году в размере 1 050 тыс. рублей.
Регулирование возможных конфликтов интересов органов управления ПАО «МТС»
В целях недопущения конфликтов интересов в Компании проводится ежегодное тестирование знаний и сертификация соблюдения норм Кодекса делового поведения и этики для руководства и топ-менеджмента, результаты которого рассматриваются на Комитете по аудиту при Совете директоров ПАО «МТС».
Члены правления и сотрудники не вправе участвовать в одобрении, согласовании, ином принятии решений в отношении сделок, заключаемых Компанией, если находятся или могут оказаться под влиянием конфликта интересов.
В процессе управления конфликтом интересов Компания руководствуется принципами законности, конфиденциальности, непредвзятости, объективности и разумной достаточности, обязательности незамедлительного раскрытия сотрудниками Компании сведений о фактическом или потенциальном конфликте интересов или вероятности такого конфликта.
В течение 2019 года было выявлено два случая конфликта интересов у членов Правления ПАО «МТС». Все ситуации урегулированы в соответствии с утвержденной в Компании политикой по управлению конфликтом интересов.
В Компании также созданы процедуры, исключающие возможность возникновения конфликта интересов директоров. Члены Совета директоров обязаны воздерживаться от действий, которые могут привести к возникновению конфликта интересов, а в случае наличия или возникновения такой ситуации
Члены Совета директоров, у которых имеется заинтересованность по вопросам повестки дня Совета директоров, не принимают участие в обсуждении и голосовании по указанным вопросам повестки дня.
В течение 2019 года конфликта интересов у членов Совета директоров ПАО «МТС» не установлено.