Политика управления внутренним контролем и рисками

Редакция, действующая с 01 июля 2026 г.

Настоящая Политика управления внутренним контролем и рисками (далее – Политика) принята и действует в юридическом лице: Акционерное общество «Всесоюзный научно-исследовательский конъюнктурный институт» (далее – АО «ВНИКИ»), расположенном по адресу: 119285, г. Москва, улица Пудовкина, дом 4.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 13.12.2024 № 452-ФЗ «Об администраторах финансовых и товарных индикаторов», нормативными актами Банка России, а также международными стандартами и рекомендациями Базельского комитета по банковскому надзору (в части стандартов управления рисками), Международной организации комиссий по ценным бумагам (IOSCO) и интегрированной концепции внутреннего контроля Комитета спонсорских организаций Комиссии Тредвея (COSO Internal Control-Integrated Framework).

1.2. Целью настоящей Политики является обеспечение единого системного подхода к управлению внутренним контролем и всеми видами рисков, возникающими в деятельности АО «ВНИКИ» как администратора ценовых индикаторов, а также повышение эффективности текущих бизнес-процессов.

1.3. Политика определяет общий порядок управления внутренним контролем, а также закрепляет зоны ответственности в процессе управления внутренним контролем.

1.4. Действие настоящей Политики распространяется на все структурные подразделения АО «ВНИКИ», сотрудников, а также внешних контрагентов и поставщиков услуг, участвующих в процессах формирования, расчета и распространения ценовых индикаторов.

2. Нормативно-правовая база

Настоящая Политика разработана в соответствии с законодательством Российской Федерации с учетом рекомендаций международных стандартов и базируется на следующих нормативных актах и стандартах:

• Федеральный закон 452-ФЗ «Об администраторах финансовых и товарных индикаторов».
• Положения и указания Банка России, регулирующие деятельность администраторов индикаторов.
• Принципы для финансовых индикаторов Международной организации комиссий по ценным бумагам (IOSCO Principles for Financial Benchmarks).
• Интегрированная концепция внутреннего контроля COSO (COSO Internal Control-Integrated Framework).
• Внутренние регламенты и стандарты АО «ВНИКИ».

3. Термины и определения

Для целей настоящей Политики используются следующие основные понятия:

• Ценовой индикатор – показатель, основанный на данных о сделках или заявках на совершение сделок, предназначенный для использования при определении стоимости финансовых инструментов, товаров или производных инструментов.
• Внутренний контроль – процесс, осуществляемый Советом директоров, руководством и сотрудниками всех уровней, направленный на обеспечение разумной уверенности в достижении целей деятельности АО «ВНИКИ» по трем категориям: эффективность и результативность операций, достоверность отчетности, соблюдение законодательства.
• Риск – влияние неопределенности на достижение целей АО «ВНИКИ».

4. Цели и задачи системы внутреннего контроля и управления рисками

4.1. Основные цели:

а) Обеспечение точности, надежности и прозрачности процесса формирования и публикации ценовых индикаторов;

б) Предотвращение манипулирования рынком и неправомерного использования инсайдерской информации;

в) Соблюдение требований законодательства РФ и международных стандартов;

г) Защита активов и репутации АО «ВНИКИ».

4.2. Ключевые задачи:

а) Обеспечение соответствия требованиям регулятора и признанным отраслевым практикам;

б) Идентификация, оценка и мониторинг рисков;

в) Разработка и внедрение мер реагирования на риски (снижение, принятие, передача);

г) Формирование культуры управления рисками и соблюдения комплаенс-требований среди персонала;

д) Обеспечение непрерывности операционной деятельности;

е) Повышение бизнес-процессов АО «ВНИКИ».

5. Структура внутреннего контроля и управления рисками

Система внутреннего контроля и управления рисками строится на основе трех линий защиты:

5.1. Первая линия защиты (все сотрудники АО «ВНИКИ»): В обязанности всех сотрудников входит владение, выявление, оценка и управление рисками бизнес-процессов АО «ВНИКИ» в рамках своих зон ответственности. Сотрудники обязаны внедрять процедуры контроля в ежедневную операционную деятельность, а также уведомлять службу внутреннего контроля о выявленных рисках и случаях их реализации.

5.2. Вторая линия защиты (Служба внутреннего контроля и управления рисками): Служба внутреннего контроля и управления рисками разрабатывает методологию оценки рисков, ведет реестр рисков, обеспечивает независимый мониторинг рисков, разрабатывает предложения по повышению эффективности мер управления рисками, проводит мониторинг реализации и оценку полноты корректности мероприятий, направленных на снижение уровня рисков в бизнес-процессах, осуществляет проверку соответствия процессов требованиям законодательства и внутренних политик, проводит плановые и внеплановые аудиты, расследует инциденты.

5.3. Третья линия защиты (Учредители компании и внешний аудит): Учредители компании/внешние аудиторы в случае необходимости проведения проверки по запросу учредителей, контрагентов или регуляторов проводят независимую оценку эффективности функционирования всей системы внутреннего контроля и управления рисками.

6. Управление ключевыми видами рисков

АО «ВНИКИ» выделяет и управляет следующими категориями рисков:

6.1. Операционный риск: Риск убытков в результате неадекватных или ошибочных внутренних процессов, действий персонала, сбоев информационных систем или внешних событий.

• Меры: Регламентация процедур, разделение полномочий, резервное копирование данных, планы обеспечения непрерывности бизнеса и восстановления после аварий.

6.2. Модельный риск: Риск потерь вследствие использования моделей расчета индикаторов, которые являются неполными или неверно специфицированными.

• Меры: Валидация моделей независимыми экспертами, регулярный бэк-тестинг (проверка модели на исторических данных), документирование допущений и ограничений модели.

6.3. Рыночный и ценовой риск: Риск возникновения искажений в расчете индикатора из-за аномалий рынка, низкой ликвидности или манипуляций.

• Меры: Применение алгоритмов очистки данных от выбросов, установление правил исключения неликвидных периодов, мониторинг концентрации источников данных.

6.4. Комплаенс-риск: Риск правовых санкций, финансовых потерь или ущерба репутации в результате несоблюдения законодательства, регуляторных требований.

• Меры: Постоянный мониторинг изменений законодательства, обучение персонала, проведение проверок контрагентов.

7. Порядок мониторинга и отчетности

7.1. Руководитель Службы внутреннего контроля и управления рисками представляет ежеквартальный отчет Совету директоров о состоянии реестра рисков и эффективности мер по их минимизации, а также докладывает Совету директоров обо всех выявленных существенных недостатках системы контроля и управления рисками, а также о ходе их устранения.

7.2. Информация о любых инцидентах, способных повлиять на расчет или публикацию индикаторов, доводится до руководства незамедлительно.

8. Заключительные положения

8.1. Настоящая Политика утверждается Директором и пересматривается не реже одного раза в три года или чаще в случае изменения законодательства, регуляторных требований или масштабов деятельности АО «ВНИКИ».

8.2. Все сотрудники АО «ВНИКИ» обязаны ознакомиться с настоящей Политикой под подпись и соблюдать ее требования в своей повседневной работе.