Система внутреннего контроля

Система внутреннего контроля ПАО «МТС» (СВК) представляет собой совокупность процессов внутреннего контроля, осуществляемых субъектами СВК на базе существующей организационной структуры, внутренних политик и регламентов, процедур и методов внутреннего контроля и управления рисками, применяемых в Компании на всех уровнях управления и в рамках всех функциональных направлений.

Создание и эффективное функционирование системы внутреннего контроля направлены на обеспечение разумной уверенности в достижении стоящих перед Компанией целей и позволяют обеспечить надлежащий контроль за финансово-хозяйственной деятельностью Компании, а также ее эффективность.

Система внутреннего контроля ПАО «МТС» представляет собой совокупность взаимосвязанных между собой компонентов, структура которых соответствует общепринятой методологии COSO Internal Control — Integrated Framework 2013. В соответствии с моделью COSO в Компании формируется контрольная среда, действует система оценки рисков, внедряются контрольные процедуры и оценивается эффективность их исполнения, осуществляется мониторинг изменений организационной структуры и бизнес-процессов.

В рамках системы внутреннего контроля предусмотрен комплекс направленных на недопущение коррупции мер, снижающих репутационные риски и риски применения к ПАО «МТС» мер ответственности за подкуп должностных лиц. Для целей противодействия злоупотреблениям осуществляются санкционирование (авторизация) сделок и операций, разграничение полномочий и ротация обязанностей, контроль фактического наличия и состояния объектов.

ПАО «МТС» утверждена Политика по соблюдению антикоррупционного законодательства, определяющая меры, направленные на формирование элементов корпоративной культуры, организационной структуры, правил и процедур, обеспечивающих недопущение коррупции¹.

¹ Подробная информация представлена в разделе «Устойчивое развитие».

Для систематической независимой оценки надежности и эффективности системы управления рисками и внутреннего контроля, а также практики корпоративного управления в ПАО «МТС» Блок внутреннего аудита (БВА) ПАО «МТС» использует результаты проведенных аудитов, формируя заключение об уровне зрелости по Компании в целом. Блок внутреннего аудита — это отдельное структурное подразделение ПАО «МТС», функционально подчиненное Совету директоров, административно — непосредственно президенту ПАО «МТС».

По ряду основных направлений Блок внутреннего аудита МТС не только занимает лидирующие позиции в России, но и отвечает самым строгим мировым стандартам качества в части постановки целей и выполнения задач, выстраивания коммуникаций, а также организации работы и статуса службы внутреннего аудита. Блок внутреннего аудита МТС успешно прошел внешнюю независимую оценку — деятельность подразделения признана соответствующей Международным профессиональным стандартам внутреннего аудита и Кодексу этики Института внутренних аудиторов, авторитетной международной профессиональной ассоциации.

По итогам 2021 года в рамках IX Национальной премии, организованной Ассоциацией «Институт внутренних аудиторов» при поддержке РСПП и Московской биржи, в номинации «Внутренний аудитор года» победителем стал сотрудник Блока внутреннего аудита МТС. Национальная премия является неотъемлемой частью популяризации профессии внутреннего аудитора в нашей стране, а также важной составляющей оценки личного вклада внутренних аудиторов и служб внутреннего аудита в развитие профессии.

Комитет по аудиту Совета директоров ПАО «МТС» два раза в год рассматривает отчеты о работе Блока внутреннего аудита, Департамента систем внутреннего контроля, Департамента деловой этики и комплаенс и Подразделения по управлению рисками и формирует выводы об эффективности функции внутреннего аудита, управления рисками, комплаенс и внутреннего контроля ПАО «МТС».

Комитет по аудиту положительно оценивает работу Блока внутреннего аудита в области оценки эффективности системы внутреннего контроля, управления рисками, комплаенс и корпоративного управления, считает, что задачи Блока выполнены в полном соответствии с ожидаемыми результатами, и признает функцию эффективной.

Комитет по аудиту положительно оценивает работу Департамента систем внутреннего контроля в части построения, внедрения и развития эффективной системы внутреннего контроля, в том числе в новых видах бизнеса, за достоверностью процесса формирования финансовой отчетности Группы МТС за 2021 год.

Комитет по аудиту положительно оценивает деятельность функции управления рисками как эффективную и соответствующую задачам на данный момент.

Комитет по аудиту положительно оценивает работу Департамента деловой этики и комплаенс и считает, что задачи подразделения выполнены в полном соответствии с ожидаемыми результатами.

Комитет по аудиту ежеквартально рассматривает отчеты внешнего аудитора АО «Делойт и Туш СНГ» с одобрением результатов их работы.

Совет директоров ПАО «МТС» определяет политику в отношении внутреннего контроля и аудита и два раза в год рассматривает отчет Комитета по аудиту по итогам работы функций внутреннего аудита, управления рисками, деловой этики и комплаенс и внутреннего контроля ПАО «МТС» с анализом действующих систем контроля и выявленных нарушений.

Отчет Ревизионной комиссии ежегодно прилагается к материалам годового Общего собрания акционеров ПАО «МТС».

Комитет по аудиту Совета директоров

Комитет по аудиту является коллегиальным совещательным органом Совета директоров. Комитет создан в целях содействия эффективному выполнению функций Совета директоров в части контроля за финансово-хозяйственной деятельностью Компании.

Подробная информация об итогах работы Комитета по аудиту в отчетном году представлена в разделе «Комитеты Совета директоров».

Результаты оценки Комитетом по аудиту эффективности процесса проведения внешнего и внутреннего аудита: указаны в разделе «Отчет о работе Комитета по аудиту».

Ревизионная комиссия

23 июня 2021 года на годовом Общем собрании акционеров ПАО «МТС» членами Ревизионной комиссии избраны:

1) Борисенкова Ирина Радомировна, 1963 г. р., занимает должность главного бухгалтера, управляющего директора Комплекса финансов и инвестиций ПАО АФК «Система»;

2) Михеева Наталья Андреевна, 1983 г. р., занимает должность директора по внутреннему аудиту ПАО «МТС»;

3) Мадорский Евгений Леонидович, 1975 г. р., занимает должность главного аудитора ПАО АФК «Система».

Отчет о работе Ревизионной комиссии

В апреле 2021 года Ревизионной комиссией проводилась проверка финансово-хозяйственной деятельности Общества за 2020 год. Ревизионной комиссией не было отмечено существенных фактов нарушения порядка ведения бухгалтерского учета и представления финансовой отчетности при осуществлении финансово-хозяйственной деятельности Общества.

Ревизионная комиссия подтвердила, что бухгалтерская отчетность Общества за 2020 год и годовой отчет о деятельности Общества за 2020 год в части бухгалтерской отчетности Общества достоверны.

В апреле 2022 года Ревизионной комиссией планируется проверка финансово-хозяйственной деятельности Общества за 2021 год. Заключение Ревизионной комиссии будет представлено на утверждение годового Общего собрания акционеров МТС в июне 2022 года.

Блок внутреннего аудита (БВА)

Блок внутреннего аудита (БВА) является самостоятельным структурным подразделением, возглавляемым директором по внутреннему аудиту, который функционально подчиняется председателю Комитета по аудиту Совета директоров ПАО «МТС», административно — непосредственно президенту ПАО «МТС».

Блок внутреннего аудита выполняет следующие функции:

• оценка эффективности системы внутреннего контроля, процессов управления рисками и корпоративного управления с помощью анализа операционной деятельности Компании и ее информационных систем, достижения стратегических целей Компании, эффективности и результативности проектов и продуктов, достоверности и целостности информации о деятельности Компании, сохранности активов, соответствия внутренним нормативам и внешним требованиям;
• разработка рекомендаций по совершенствованию процедур внутреннего контроля, управления рисками и корпоративного управления и содействие менеджменту в разработке корректирующих мероприятий по результатам проведенных аудитов;
• мониторинг выполнения рекомендаций по устранению нарушений и недостатков, выявленных по результатам аудитов;
• разработка и внедрение IТ-аналитики с целью непрерывного мониторинга риск-индикаторов на основе данных бизнес-процессов и повышения эффективности аудиторских процедур;
• совершенствование методологии внутреннего аудита и системы контроля качества аудитов;
• анализ и повышение эффективности работы Блока внутреннего аудита, координация совместной работы подразделений Блока и функций внутреннего аудита в дочерних компаниях;
• регистрация и координация расследования сообщений, поступивших на Единую горячую линию;
• оказание консультационных услуг.

БВА поддерживается программа обеспечения и повышения качества внутреннего аудита, предназначенная для проведения оценки соответствия деятельности БВА Международным профессиональным стандартам внутреннего аудита и применения сотрудниками БВА Кодекса этики Института внутренних аудиторов (The IIA).

Отчет о работе Блока внутреннего аудита

В течение 2021 года Блок внутреннего аудита осуществлял свою деятельность в соответствии с поставленными целями, задачами и выполняемыми функциями.

Комитет по аудиту рассматривал ход реализации стратегических инициатив в области внутреннего аудита, включая оптимизацию процессов внутреннего аудита, совершенствование методологии аудита и процесса устранения недостатков, выявленных внутренним аудитом в ПАО «МТС» и его дочерних компаниях, расширение проектов по анализу данных и другие мероприятия. Результаты деятельности Блока внутреннего аудита за первое полугодие и в целом за 2021 год были рассмотрены и утверждены Комитетом по аудиту.

В 2021 году была проведена внешняя оценка качества деятельности Блока внутреннего аудита, по итогам которой его деятельность признана соответствующей Международным профессиональным стандартам внутреннего аудита и Кодексу этики Института внутренних аудиторов и эффективной для выполнения своих целей и соответствия ожиданиям заинтересованных лиц.

Комитет положительно оценил результаты деятельности Блока внутреннего аудита и считает, что цели внутреннего аудита на 2021 год были достигнуты в полном объеме.

В декабре 2021 года комитетом рассмотрены и одобрены стратегия внутреннего аудита, план аудитов, ключевые показатели эффективности и бюджет на 2022 год.

Департамент систем внутреннего контроля (ДСВК)

В 2021 году в рамках развития системы внутреннего контроля для целей подтверждения достоверности формирования финансовой отчетности Группы МТС, включая построение и внедрение системы внутреннего контроля в новых видах бизнеса, а также с учетом результатов тестирования менеджмента и внешнего аудита за 2020 год, изменений организационной структуры и бизнес-процессов проведены работы по актуализации и формализации контрольных процедур, направленных на покрытие существенных рисков, задокументированных для целей SOX.

Начиная с 2018 года ДСВК изменил стратегию внедрения и развития СВК в новых ДО — управление функцией СВК в ДО осуществляется с уровня КЦ. Данный подход поддерживался в 2021 году применительно ко всем ДО, вошедшим в объем работ по SOX. Стратегия доказала свою действенность в части эффективного и гибкого распределения ресурсов и оптимизацию времени на поддержку СВК в ДО.

В рамках работ по Группе МТС проведены актуализация и тестирование более тысячи контрольных процедур. Система внутреннего контроля для целей достоверности финансовой отчетности за 2021 год по Группе МТС признана эффективной, материальные и существенные недостатки не выявлены. Тренд по снижению общего количества недостатков, не оказывающих существенного и значимого влияния по Группе МТС, сохранился.

К существенным событиям/проектам ДСВК 2021 года относятся следующие.

• В Автоматизированной информационной системе СВК и управления рисками в полном объеме были проведены актуализация, тестирование, оценка и сертификация СВК.
• Осуществлен пересмотр нормативов тестирования Департамента систем внутреннего контроля по Группе МТС.
• Завершена адаптация нормативных документов Департамента систем внутреннего контроля по ДО.
• Периметр применения роботизированного решения по пересмотру прав доступов в SOX-существенных системах расширен. По результатам использования указанного решения во втором полугодии 2021 года был выполнен пересмотр прав доступа сотрудников уже по 8 SOX — существенных системам. В рамках расширения области применения алгоритма в 2022 году анализ критичных полномочий будет распространен также на ряд новых дочерних компаний и охватит процессы по предоставлению/сохранению доступов при миграции сотрудников между компаниями Группы. Закрытие излишних полномочий в том числе позволяет более гибко управлять затратами на приобретение лицензий ПО.

В соответствии с утвержденной методологией управления разграничением полномочий в SOX-существенных информационных системах проведены работы по выявлению и снижению конфликтов ролей и полномочий (SOD) в компаниях Группы МТС, актуализированы реестры компенсирующих контрольных процедур (ККП).

• В ключевой ERP-системе ПАО «МТС» количество SOD-рисков на уровне бизнес-процессов снижено в 2021 году за счет анализа созданных ролей/полномочий текущего года. Идет этап разработки автоматизированного решения обработки матрицы SOD-рисков и присвоенных пользователям полномочий.
• Внедрено автоматизированное решение по предоставлению прав доступа и SOD-анализа в системе биллинга системы с использованием робота по заявкам HelpDesk по всем критичным ролям в режиме реального времени. Проведен технический анализ «Конфликтов внутри роли» и конфликтов между ролями Актуализирован реестр ККП.
• Для ряда информационных систем с опережением целевого срока проведен анализ существующих ролевых моделей (роли, функции, полномочия), первичная оценка ролей и полномочий пользователей. Разработаны SOD-матрицы на техническом и бизнес-уровне, даны рекомендации по устранению и снижению SOD-конфликтов со стороны. Проведены работы по внедрению рекомендаций и ККП.
• Выполнены процедуры по митигации SOD-рисков в ПАО «МТС Банке», в системе процессингового центра проведен анализ ролей, разработана и внедрена SOD-матрица. По результатам работы SOD-конфликты отсутствуют. Продолжаются работы в ERP-системе.
• Для биллинговых систем ПАО «МГТС» проведен анализ ролей по степени их влияния. Изъяты избыточные полномочия у пользователей, удалены неактуальные роли. В результате анализа подготовлен реестр потенциальных SOD-конфликтов. Выявленные риски закрыты существующими ККП. Запланированы работы по созданию SOD-матрицы в 2022 году.

Система внутреннего контроля Группы МТС протестирована и сертифицирована в соответствии со статьей 404 закона Сарбейнса — Оксли.

По результатам внутренней оценки и заключению внешнего аудита система внутреннего контроля для целей подтверждения достоверности формирования финансовой отчетности Группы МТС по состоянию на 31 декабря 2021 года признана эффективной, не имеющей существенных и материальных недостатков.

Внешний аудит

Аудитор

23 июня 2021 года на годовом Общем собрании акционеров ПАО «МТС» в качестве аудитора общества утверждено акционерное общество «Делойт и Туш СНГ» (далее «Аудитор») (место нахождения: 125047, Российская Федерация, Москва, ул. Лесная, д. 5), ОГРН 1027700425444, свидетельство о членстве в Саморегулируемой организации аудиторов Ассоциации «Содружество» (Ассоциация) от 31 января 2020 года, ОРНЗ 12006020384.

АО «Делойт и Туш СНГ» — одна из ведущих аудиторских и консалтинговых фирм, предоставляющая услуги в области аудита, управленческого и финансового консультирования, управления рисками, налогообложения и сопутствующих услуг. Входит в международное объединение фирм «Делойт Туш Томацу Лимитед», которое является одним из мировых лидеров в области предоставления профессиональных услуг и насчитывает более 345 тыс. сотрудников более чем в 150 странах мира.

В отчетном году аудитором проведены:

• аудит годовой бухгалтерской отчетности ПАО «МТС» за 2021 год, подготовленной в соответствии с российскими стандартами бухгалтерского учета, проведенный по Международным стандартам аудита (МСА);
• аудит консолидированной финансовой отчетности ПАО «МТС» и его дочерних компаний, подготовленной в соответствии с Международными стандартами финансовой отчетности (МСФО), за 2021 год, проведенный по МСА;
• интегрированный аудит консолидированной финансовой отчетности ПАО «МТС» и его дочерних компаний, подготовленной в соответствии с МСФО за 2021 год, и эффективности системы внутреннего контроля за ее подготовкой по состоянию на 31 декабря 2021 года, проведенный по стандартам Совета по надзору за бухгалтерской отчетностью публичных компаний США.

В марте и апреле 2022 года Комитетом по аудиту утверждены результаты внешнего аудитора по итогам проведенных аудитов за 2021 год, включая выводы об эффективности системы внутреннего контроля над формированием финансовой отчетности в Группе МТС.

По результатам проведенных аудитов аудитором ПАО «МТС» выражены мнения о достоверности бухгалтерской отчетности ПАО «МТС» за 2021 год, подготовленной в соответствии с российскими стандартами бухгалтерского учета, и консолидированной финансовой отчетности ПАО «МТС» и его дочерних компаний за 2021 год, подготовленной в соответствии с МСФО.

Регулирование возможных конфликтов интересов органов управления ПАО «МТС»

В целях недопущения конфликтов интересов в Компании проводится ежегодное тестирование знаний и сертификация соблюдения норм Кодекса делового поведения и этики для руководства и топ-менеджмента, результаты которого рассматриваются на Комитете по аудиту Совета директоров ПАО «МТС».

Члены Правления и сотрудники не вправе участвовать в одобрении, согласовании, ином принятии решений в отношении сделок, заключаемых Компанией, если находятся или могут оказаться под влиянием конфликта интересов.

В процессе управления конфликтом интересов Компания руководствуется принципами законности, конфиденциальности, непредвзятости, объективности и разумной достаточности, обязательности незамедлительного раскрытия сотрудниками Компании сведений о фактическом или потенциальном конфликте интересов или вероятности такого конфликта.

В Компании также созданы процедуры, исключающие возможность возникновения конфликта интересов директоров. Члены Совета директоров обязаны воздерживаться от действий, которые могут привести к возникновению конфликта интересов, а в случае наличия или возникновения такой ситуации — раскрывать информацию о ней Совету директоров и не участвовать в голосовании по конфликтным вопросам повестки дня.

Члены Совета директоров, у которых имеется заинтересованность по вопросам повестки дня Совета директоров, не принимают участие в обсуждении и голосовании по указанным вопросам повестки дня.

В течение 2021 года конфликта интересов у членов органов управления ПАО «МТС» не установлено.