Система управления рисками

В «Газпром нефти» действует Политика в области управления рисками, определяющая цели и принципы управления рисками для повышения гарантии надежности деятельности Компании в краткосрочной и долгосрочной перспективе.

В Компании разработан и формализован единый подход к процессу управления рисками в рамках стандарта «Интегрированная система управления рисками» (ИСУР). ИСУР в «Газпром нефти» представляет собой системный непрерывный процесс выявления, оценки и управления рисками.

Ключевой подход ИСУР — распределение полномочий по уровням управления в Компании в зависимости от финансового влияния риска.

В конце 2011 г. Компания внедрила базовые процессы ИСУР в большинстве существенных ДЗО, что позволило сформировать детализированную Корпоративную карту рисков на 2011 г. посредством консолидации рисковых событий с уровня отдельных ДЗО до уровня Компании в целом. В 2012–2014 гг. портфель периметра ИСУР был расширен, по состоянию на конец 2014 г. ИСУР охватывала все существенные активы «Газпром нефти», дальнейшее расширение планируется при запуске новых проектов либо приобретении действующих активов.

Данный подход позволил сформировать зоны ответственности за управление рисками и осуществлять мониторинг рисков на всех уровнях управления Компанией, а также обеспечить разработку целевых планов реагирования на существенные риски как в каждом ДЗО, так и по «Газпром нефти» в целом.

Нормативно-методологическая база ИСУР включает следующие документы:

Политика в области управления рисками;
Стандарт Компании «Интегрированная система управления рисками. Порядок выявления и оценки рисков, разработки мероприятий по управлению рисками, мониторинг их исполнения»;
Методические указания по процессу управления рисками, включая шаблоны Реестра, Карточки и Матрицы рисков.

Компания непрерывно совершенствует свой подход к базовым процессам ИСУР, в том числе особое значение уделяет совершенствованию подхода к оценке рисков и интеграции процесса управления рисками в такие ключевые процессы, как бизнес-планирование, управление проектами, M&A.

Для повышения эффективности процессов ИСУР в 2014 г. в «Газпром нефти» была продолжена работа над проектом по автоматизации ИСУР, который начался еще в 2013 г. К концу 2013 г. был завершен первый этап, который позволил создать и запустить в промышленную эксплуатацию единую базу данных по рискам Компании. В течение 2014 г. осуществлялось наполнение ее актуальной информацией, проводилось обучение пользователей, велась разработка форматов отчетности для руководителей Компании.

Управление рисками является неотъемлемой частью Внутренней среды ОАО «Газпром нефть», что включает:

внедрение риск-ориентированного подхода во все аспекты производственной и управленческой деятельности;
проведение систематического анализа выявленных рисков;
построение системы контроля рисков и мониторинга эффективности деятельности по управлению рисками;
понимание всеми работниками Компании базовых принципов и подходов к управлению рисками, принятых в Компании;
обеспечение необходимой нормативной и методологической поддержки;
распределение полномочий и ответственности за управление рисками среди структурных подразделений Компании.

Цель в области управления рисками

Целью Компании в области управления рисками является повышение эффективности управленческих решений посредством анализа сопутствующих им рисков, а также обеспечение максимальной эффективности мероприятий по управлению рисками в ходе реализации принятых решений.

Эта цель будет достигнута посредством реализации следующих задач:

формирование культуры управления рисками в Компании для достижения общего понимания у руководства и работников основных принципов и подходов к управлению рисками;
формирование и внедрение системного подхода к выявлению и оценке рисков, присущих деятельности Компании как в целом, так и отдельным направлениям деятельности;
стимулирование обмена информацией о рисках между структурными подразделениями Компании и совместной разработки действий по управлению рисками;
предоставление систематической информации о рисках органам управления Компании.

Ключевые этапы внедрения ИСУР

Внедрение Интегрированной системы управления рисками «Газпром нефти» началось в августе 2008 г. с одобрения Концепции внедрения ИСУР Правлением
2008–2012	2013–2014	2015 (цели)
Разработана и одобрена Правлением Концепция внедрения ИСУР, введены в действие Политика и Стандарт Компании в области управления рисками. Расширен периметр ИСУР — ДЗО, СП и крупные проекты. Внедрены процедуры риск-менеджмента в практику управления крупными проектами. Внедрено риск-ориентированное планирование во внутреннем аудите. Проведен анализ ИСУР на соответствие передовым практикам (Ernst&Young). Система управления рисками признана приближающейся к лучшим мировым практикам по построению систем ERM (Enterprise Risk Management).	Дальнейшее расширение периметра ИСУР на новые активы. Продолжение совершенствования методов оценки рисков, внедрение нормативно-методической документации по количественной оценке отдельных рисков. Интеграция ИСУР с бизнес-процессами Компании (бизнес-планирование, управление проектами, управление по целям и прочие). Развитие информационной системы, поддерживающей процессы ИСУР.	Применение результатов количественной оценки рисков для определения существенности их влияния на финансовый результат. Дальнейшая интеграция ИСУР с бизнес-процессами Компании (бизнес-планирование, управление проектами и прочие). Дальнейшее развитие информационной системы, в том числе развитие отчетов по рискам для руководства Компании.

Уровни финансового влияния риска и распределения полномочий в рамках ИСУР

^* В зависимости от критичности рисков.

Интеграция ИСУР с бизнес-планированием и управлением проектами

Оценка рисков в отчетном году стала неотъемлемой частью процесса бизнес-планирования. Одним из основных отличий бизнес-планов на 2015–2017 гг. является более детальный подход к оценке рисков: существующие оценки и описания риск-факторов были пересмотрены на уровне дочерних обществ с учетом изменившихся условий и новых планов, а информация о наиболее существенных рисках дочерних обществ, а также о мероприятиях по их снижению была включена в соответствующие бизнес-планы.

В рамках интеграции управления рисками с процессами управления проектами Компании (в первую очередь крупными проектами в разведке и добыче) в 2014 г. было проведено полномасштабное внедрение методической базы по анализу проектных рисков, разработанной в 2013 г. Одновременно был проведен ряд риск-сессий, направленных на идентификацию рисков, связанных с управлением крупными проектами Компании. В результате стала возможной подготовка планов проектов (в первую очередь календарных графиков), которые сбалансированы с точки зрения соотношения поставленных целей и уровня неопределенности (рисков).