В АО «KEGOC» успешно внедрена и функционирует система управления рисками, которая сформирована на основе общепринятых концептуальных моделей управления рисками, разработанных Комитетом спонсорских организаций Комиссии Тредвея — COSO ERM «Управление рисками организации. Интегрированная модель» и требований АО «Самрук-Қазына».

Корпоративная система управления рисками является ключевым компонентом системы корпоративного управления, направленным на своевременную идентификацию рисков, их оценку и выработку мер по управлению рисками, которые могут негативно повлиять на достижение стратегических и операционных целей АО «KEGOC».

Целью действующей КСУР является обеспечение непрерывности и стабильности ­деятельности путем ограничения степени воздействия внутренних и внешних негативных факторов на деятельность АО «KEGOC».

Основными принципами системы управления рисками являются:

• вовлеченность руководства Компании в управление рисками;
• постоянное совершенствование системы управления рисками;
• непрерывность обучения и обмена знаниями в сфере управления рисками сотрудниками Компании;
• открытость и честность при предоставлении отчетности и эскалации рисков.

Задачей системы управления рисками являются:

• разработка и применение единообразных и последовательных подходов к выявлению, оценке и управлению рисками АО «KEGOC», упрощение процедур обмена информацией о рисках по вертикали (управление) и по горизонтали (обмен опытом);

• оперативное реагирование на возникающие рисковые события, отслеживание изменений внешней и внутренней среды;
• организация целенаправленной деятельности по управлению рисками с целью снижения их до приемлемого уровня либо передачи третьим сторонам (аутсорсинг, страхование, хеджирование) либо уклонение от риска;
• систематизация и дальнейшее накопление информации о рисках АО «KEGOC», повышение управляемости АО «KEGOC»;
• повышение конкурентоспособности АО «KEGOC» и достижение поставленных стратегических целей АО «KEGOC» посредством повышения эффективности СУР.

СУР служит инструментом, поддерживающим процесс принятия управленческих решений и ежедневную операционную деятельность АО «KEGOC».

Процесс управления рисками в АО «KEGOC» является постоянным, циклическим (непрерывным), разнонаправленным и состоит из следующих компонентов:

• Внутренняя среда;
• Постановка целей;
• Выявление рисков;
• Оценка рисков;
• Управление рисками;
• Контроль;
• Информация и коммуникация;
• Мониторинг.

Реализация вышеуказанных компонентов процесса управления рисками способствует развитию культуры управления рисками (риск-культура), которая является основой риск-менеджмента, это убеждения, понимание и знания в области управления рисками, разделяемые и применяемые всеми должностными лицами и работниками при выполнении своих обязанностей.

Риск-культура является частью корпоративной культуры. Уровень риск-культуры определяет то, каким образом риски выявляются, оцениваются и управляются с момента разработки Плана развития до ее реализации и мониторинга эффективности.

Одним из источников информации об уровне риск-культуры для Правления и Совета директоров являются документы по оценке эффективности СУР, отчеты по диагностике корпоративного управления в Компании.

В целях повышения риск-культуры в Компании проводится инструктаж/семинар для вновь принятых работников в области СУР Компании, а высшее руководство Компании принимает участие в специализированных семинарах и тренингах по управлению рисками, ориентированных на руководителей высшего звена.

Для контроля уровня развития риск-культуры в Компании в 2023 году проведено анкетирование (опрос) работников/тестирование знании в области СУР для оценки эффективности использования риск-менеджмента на рабочем месте. По итогам опроса на 2024 год запланировано проведение семинаров для работников структурных подразделений. Кроме того, проведено тестирование работников АО «KEGOC» на знание систем управления рисками и внутреннего контроля, которое успешно прошли все тестируемые.

Функции и ответственность участников СУР:

• Совет директоров несет ответственность за эффективное функционирование и развитие СУР в целом, задает тон в части управления рисками, а также отвечает за реализацию механизмов, обеспечивающих отражение заданного тона по всей Компании и ДО и утверждает основные документы СУР;
• Комитет по аудиту действует в интересах акционера(ов) и его работа направлена на оказание содействия Совету директоров путем выработки рекомендаций по контролю за надежностью и эффективностью СУР. Документы, выносимые на утверждение Советом директоров, предварительно рассматриваются Комитетом по аудиту Совета директоров.

СВА несет ответственность за регулярное проведение аудита СУР и предостав­ление независимого заключения Совету директоров/ Комитету по аудиту:

• аудит и анализ эффективности процедур управления рисками и методологии в области СУР, а также подготовка предложений по повышению эффективности процедур по управлению рисками;
• представляет Отчет об эффективности СУР Совету директоров;
• предоставляет информацию в структурное подразделение, ответственное за управление рисками о реализовавшихся рисках, выявленных при проведении аудиторских проверок;
• выполняет иные функции в соответствии с утвержденными нормативными документами АО «KEGOC».

При идентификации рисков применяются следующие методы:

• анализ бизнес-процессов;
• сбор и анализ статистических данных;
• индивидуальные экспертные методы (анкетирование, интервью);
• групповые методы (мозговой штурм, деловая игра);
• мониторинг публикаций и выступлений.

Также риски могут быть выявлены при рассмотрении вопросов, выносимых на заседания Правления, Совета директоров, при изменениях во внешней среде, при изменении в АО «KEGOC» процессов, процедур, организационной структуры и т.д.

Риски идентифицируются на основе существующих целей (КПД) членов Правления, управленческих работников, руководителей структурных подразделений текущего года, которые сформированы на основе стратегических целей АО «KEGOC».

В процессе инвентаризации рисков параллельно проводится и оценка рисков с определением подходов к управлению данными рисками.

В рамках проведения оценки рисков оцениваются следующие параметры риска:

• влияние (размер) риска;
• вероятность реализации (частота) риска;
• время влияния.

При оценке рисков используется качественный или количественный анализы, или их комбинация.

Оценка вероятности реализации риска, влияния, время влияния проводится согласно установленным в АО «KEGOC» критериям оценки рисков. Результаты процесса оценки рисков наносятся на Карту рисков, в которой наглядно отражена относительная значимость каждого риска. Риски ранжируются на низкие, средние, крупные и критические.

По всем выявленным рискам разрабатываются предупредительные и реактивные мероприятия, которые утверждаются Советом директоров. Мероприятия по управлению ключевыми рисками направлены на предотвращение рисков и/или на минимизацию последствий в случае реализации рисков.

Все выявленные риски с учетом их оценки и мероприятий утверждаются Советом директоров.

Наиболее важные и актуальные риски АО «KEGOC» для отчетного года:

• риск возникновения несчастного случая, связанного с трудовой деятельностью;
• отказ производственных активов;
• риск возникновения дефицита мощности в ЕЭС Казахстана;
• процентный риск;
• риск роста просроченной дебиторской задолженности за оказанные системные услуги.

Более подробная информация по управлению ключевыми рисками раскрыта в соответствующих разделах данного отчета по направлениям деятельности и реализации стратегических целей Компании.

Дополнительно к основным рискам Компания рассмотрела возникающие риски, которые находятся на этапе идентификации и/или могут значительно возрасти в будущем, и способны оказать существенное влияние на деятельность Компании. В настоящее время к возникающим рискам можно отнести: климатические изменения; глобальные пандемии, влияющие на международную торговлю или глобальные перебои поставок, а также геополитические риски.

Система внутреннего контроля АО «KEGOC» (СВК) использует модель COSO и включает пять взаимосвязанных компонентов: контрольная среда, оценка рисков, контрольные процедуры, информация и коммуникации, мониторинг.

Политика системы внутреннего контроля АО «KEGOC» определяет внутренний контроль как процесс, осуществляемый участниками системы внутреннего контроля с целью достижения поставленных задач по трем ключевым областям:

• операционная деятельность;
• подготовка финансовой отчетности;
• соблюдение нормативных и законодательных требований.

СВК предусматривает построение Компанией системы управления, способной быстро реагировать на процессные риски, осуществлять контроль над основными и вспомогательными бизнес-процессами и ежедневными операциями, а также осуществлять незамедлительное информирование руководства соответствующего уровня о любых существенных недостатках и областях для улучшения.

В соответствии с Регламентом по организации и проведению работ по системе внутреннего контроля АО «KEGOC», разграничивается компетенция органов, входящих в СВК, в зависимости от их роли к процессам разработки, утверждения, применения и оценки эффективности СВК. Совет директоров и Правление Компании при выполнении своих функций опираются на модель «Три линии защиты». Участниками СВК являются Совет директоров, Правление, Комитет по аудиту, Служба внутреннего аудита, структурные подразделения — владельцы бизнес-процессов и подпроцессов, исполнители контрольных процедур, структурное подразделение, ответственное за управление рисками.
СВА является ответственной за непосредственное проведение оценки эффективности СВК, тестирование операционной эффективности контрольных процедур, формирование и представление соответствующей отчетности для Комитета по аудиту и Совета директоров.

На ежегодной основе в Компании на основании реестра бизнес-процессов Компании утверждается план оценки дизайна контрольных процедур, в рамках которого проводится анализ эффективности дизайна контрольных процедур. По результатам данного анализа разрабатываются рекомендации по их совершенствованию и области для улучшения.

В Компании внедрена система обеспечения непрерывности деятельности, в рамках которой определяются бизнес-процессы/подпроцессы, требующие разработки планов ОНД. В 2023 году была проведена работа по определению критичных бизнес-процессов/подпроцессов Компании, для которых были разработаны и протестированы планы ОНД, в частности для оказания услуг системного оператора по технической диспетчеризации, для обеспечения безопасности в области охраны труда и надежности работы оборудования, для предоставления и поддержки ИТК услуг, для управления инцидентами информационной безопасности и осуществления деятельности АО «KEGOC» при возникновении ЧС.

В Компании на ежегодной основе Служба внутреннего аудита АО «KEGOC» проводит оценку эффективности КСУР и СВК, представляемой Совету директоров Компании. По результатам оценки, проведенной СВА в 2023 году, системы внутреннего контроля и управления рисками функционируют в допустимой форме, предоставляющей разумные гарантии достижения целей Компании. По всем выявленным несоответствиям, на основании рекомендаций СВА, разработаны соответствующие планы корректирующих мероприятий, мониторинг исполнения которых проводится постоянно.