Риск-менеджмент и внутренний контроль
Принципы корпоративной системы управления рисками
Управление рисками в Компании позволяет предупреждать возникновение рисковых событий, влияющих на достижение стратегических и операционных целей, и ограничить их влияние при возникновении. Управление рисками является неотъемлемой частью процесса стратегического планирования и корпоративного управления Компании и поддержания финансовой устойчивости.
КМГ интегрировал корпоративную систему управления рисками (КСУР) в ключевые процессы ведения бизнеса и управления Компании. КСУР направлена на достижение оптимального баланса между ростом стоимости Компании, ее прибыльностью и рисками. КСУР является ключевым компонентом системы корпоративного управления, направленного на своевременную идентификацию, оценку и мониторинг всех существенных рисков, а также на принятие своевременных и адекватных мер по снижению уровня рисков. Действие политики по КСУР КМГ и его ДЗО распространяется на все виды деятельности Компании.
Политика Компании в области управления рисками предусматривает следующие основные цели и задачи.
Целями КСУР являются:
- достижение оптимального баланса между ростом стоимости Компании, ее прибыльностью и рисками;
- определение основных инструментов, процедур, используемых Компанией для управления производственными/непроизводственными рисками;
- определение зон ответственности владельцев целей, владельцев рисков и владельцев риск-факторов в области управления производственными/непроизводственными рисками;
- определение внутренних документов, обеспечивающих процесс управления рисками.
Задачами КСУР являются:
- определение уровня риск-аппетита Компании в соответствии со Стратегией развития;
- совершенствование процесса принятия решений по реагированию на возникающие риски/риск-факторы;
- рациональное использование капитала;
- предупреждение возникновения рисковых событий, которые угрожают достижению стратегических и операционных целей;
- интеграция процесса управления рисками в ключевые процессы ведения бизнеса и управления Компании;
- построение вертикального процесса управления рисками и функционирование системы управления рисками на всех уровнях управления, начиная с верхнего уровня (КМГ) до линейного уровня (ПСП). Это отражает важнейший принцип подхода к процессу управления рисками — управление рисками наилучшим образом осуществляется на местах и позволяет избежать размывания ответственности;
- создание такой системы работы с рисками, чтобы владельцы целей, владельцы рисков, владельцы риск-факторов самостоятельно производили идентификацию и оценку рисков, применяли стандартные методы по управлению рисками и на основании их разрабатывали мероприятия (контрольные процедуры) по управлению рисками;
- предоставление разумной гарантии заинтересованным сторонам о том, что Компания эффективно управляет рисками.
Процесс управления рисками
КСУР призвана служить последовательной и четкой структурой для управления рисками, связанными с деятельностью КМГ. В Компании выстроен вертикальный процесс управления рисками и функционирования системы управления рисками на всех уровнях управления. Каждое должностное лицо обеспечивает надлежащее рассмотрение рисков при принятии решений. Риски оцениваются с помощью качественных и количественных инструментов, учитывающих вероятность возникновения риска и его влияния при этом.
Постановка целей |
Идентификация рисков/риск-факторов |
Оценка и анализ рисков/риск-факторов |
Управление рисками |
Мониторинг и отчетность |
Информирование и коммуникация |
Создание внутренней среды |
Реализация вышеизложенных компонентов процесса управления рисками способствует развитию риск-культуры в Группе компаний КМГ, основанной на установлении соответствующего «тона на высшем уровне», высоком уровне осведомленности и информированности о рисках, ответственности владельцев рисков/риск-факторов, активном управлении рисками и своевременной отчетности.
Риск-аппетит
Риск-аппетит Компании характеризует собственный уровень удержания риска, в рамках которого Компания может достигать поставленных стратегических и операционных целей, а также определяет верхний предел уровня критических рисков/риск-факторов, который Компания готова принять.
Финансовая деятельность | Операционная деятельность | Инвестиционная деятельность |
---|---|---|
|
|
|
Развитие системы управления рисками
Мероприятия по развитию и совершенствованию КСУР
Компания постоянно совершенствует КСУР и регулярно улучшает нормативно-методическую базу по управлению рисками. Подтверждая свою приверженность непрерывному развитию и совершенствованию КСУР, в 2022 году Компания реализовала ряд следующих мер и мероприятий.
- Разработана и утверждена Советом директоров Компании Политика по хеджированию рыночных рисков КМГ и его ДЗО.
- Актуализированы кредитные лимиты на иностранные банки и банки второго уровня Республики Казахстан.
- Утверждены документы в области управления рисками и отчеты по рискам / финансовым рискам Компании с увязкой рисков и скорректированных КПД на 2022 год, а также актуализированным размером количественного риск-аппетита.
- Обновлен формат Регистра рисков производственных программ нефтедобывающих организаций (НДО) и проработаны разделы по рискам производственных программ НДО на прогнозный 2023 год.
- Сформирована рабочая группа по анализу влияния санкций на деятельность Компании. Обеспечен ежедневный, с последующим переходом на еженедельный мониторинг санкционных рисков. Консолидированная информация о влиянии санкций на периодической основе предоставляется Совету директоров Компании, Фонду, Министерству энергетики Республики Казахстан и заинтересованным подразделениям Компании.
- Обеспечено своевременное информирование Правления и Совета директоров Компании по ключевым рискам, рассмотрение регистра рисков, карты рисков, ежеквартальных отчетов по рискам и пересмотра риск-аппетита. В течение года проведено восемь заседаний Комитета по рискам, на которых рассмотрено 23 вопроса.
- В целях улучшения оценки рисков инвестиционных проектов получена международная сертификация в области устойчивого развития и климатических рисков.
- Проведены тренинги по Системе управления рисками для руководителей и работников (включая все региональные филиалы)
«КМГ-Security» .
Планы по развитию системы управления рисками
- Развитие КСУР (актуализация Политики КСУР и типовых Правил организации процесса управления рисками, актуализация нормативно-методологических документов).
- Реализация плана мероприятий по совершенствованию корпоративного управления на 2022–2023 годы в части КСУР, СВК и СУНД по результатам независимой диагностики корпоративного управления.
- Ввод в эксплуатацию и внедрение в ДЗО обновленной версии автоматизированной системы управления рисками: проведение обучения для риск-координаторов КМГ и риск-менеджеров ДЗО по использованию обновленной версии данной системы и ее техническое сопровождение.
- Развитие риск-культуры.
Участники КСУР
Совет директоров |
|
Комитет по аудиту Совета директоров |
|
Правление |
|
Комитет по рискам |
|
Служба внутреннего аудита |
|
Ответственное подразделение |
|
Владельцы целей |
|
Владельцы рисков/риск-факторов |
|
ДЗО |
|
Каждый работник КМГ/ДЗО |
|
Система внутреннего контроля
Система внутреннего контроля (СВК) является неотъемлемой частью КСУР. СВК использует модель COSO и включает пять взаимосвязанных компонентов: контрольная среда, оценка рисков, контрольные процедуры, информация и коммуникации, мониторинг. СВК направлена на обеспечение разумной уверенности в достижении целей КМГ в трех ключевых областях:
- повышения эффективности операционной деятельности;
- подготовки полной и достоверной финансовой отчетности;
- соблюдения требований законодательства Республики Казахстан и внутренних документов КМГ.
СВК направлена на анализ бизнес-процессов, на своевременное выявление и анализ рисков процессного уровня, присущих деятельности КМГ, а также определение и анализ контрольных процедур по управлению данными рисками.
СВК интегрируется в основные и вспомогательные бизнес-процессы КМГ и включает процедуры для незамедлительного информирования руководства соответствующего уровня управления о любых существенных недостатках и слабых местах контроля вместе с деталями корректирующих мероприятий, которые были предприняты или которые следует предпринять.
СВК организована в соответствии с Политикой системы внутреннего контроля, в которой установлены цели, принципы функционирования и компоненты СВК, и Регламентом системы внутреннего контроля, в котором определены полномочия и ответственность, порядок функционирования, структура внутреннего контроля, критерии результативности и формы записей.
На ежегодной основе в КМГ утверждается календарный план-график работ по СВК на основании критичности бизнес-процессов, рекомендаций внешних и внутренних аудиторов. В календарном плане-графике указываются сроки формализации/актуализации бизнес-процессов и анализа эффективности дизайна контрольных процедур. Формализация заключается в разработке и актуализации существующих блок-схем и матриц рисков и контролей по бизнес-процессам. На основании анализа эффективности дизайна контрольных процедур разрабатываются рекомендации по их совершенствованию и области для улучшения. Аналогичную работу проводят ДЗО. Результаты работ по СВК на периодической основе доводятся до владельцев бизнес-процессов, СВА, внешнего аудитора, Правления, Совета директоров КМГ.
Ежегодно организуются встречи и программы обучения для сотрудников КМГ и ДЗО в части СВК, участники которых проходят тренинги, делятся опытом, обсуждают проблемы и пути их решения.
В 2022 году Служба управления рисками и внутреннего контроля в КМГ продолжила проведение работ, направленных на дальнейшее внедрение и совершенствование внутреннего контроля. Была проведена работа совместно с владельцами бизнес-процессов по формализации внутреннего контроля по 11 бизнес-процессам. Выявлены области для улучшений, подготовлены рекомендации по улучшению контрольных процедур. Ведутся работы в соответствии с Планом мероприятий по совершенствованию СВК и СУНД в ДЗО. Осуществляется координация и методологическая помощь дочерним организациям в части разработки документов по СВК (разработка классификатора бизнес-процессов, определение бизнес-процессов для календарного плана работ по СВК, анализ и направление замечаний/рекомендаций по разработанным блок-схемам и матрицам рисков и контролей). Проведена самооценка уровня зрелости СВК (более 200 критериев) в дочерних организациях КМГ по следующим компонентам СВК:
- контрольная среда;
- оценка рисков;
- контрольные процедуры;
- информация и коммуникация;
- процедура мониторинга.
Проведен предварительный анализ работ по внутреннему контролю, необходимых для горизонтального налогового мониторинга, в том числе в ДЗО. Проведено обучение для ответственных по управлению рисками в дочерних организациях в онлайн-формате по СВК. Проведена работа по совершенствованию СВК, в результате чего Службой внутреннего аудита (СВА) совместно со Службой управления рисками и внутреннего контроля (СУРиВК) был разработан план совершенствования системы внутреннего контроля КМГ, который предусматривает улучшения в СВК КМГ и его ДЗО.
В 2023 году Служба управления рисками и внутреннего контроля КМГ продолжит совершенствовать СВК. Планируется продолжение формализации и анализа эффективности дизайна контрольных процедур, предоставление рекомендаций по контрольным процедурам, выполнение работ по внутреннему контролю в соответствии с проектом SAP S4/HANA, проведение обучения для первых руководителей и руководства структурных подразделений дочерних организации КМГ и улучшение риск-культуры, проведение совместных аудитов СВА и СУРиВК (по согласованию) по ДЗО при условии наличия разработанных матриц рисков и контролей по бизнес-процессам в ДЗО по аудируемым процессам. А также привлечение специалистов СУРиВК (по согласованию) при проведении аудитов по финансово-хозяйственной деятельности ДЗО в целях верификации самооценки внутреннего контроля.
Следует также отметить, что КМГ осознает важность системы внутреннего контроля в отношении процесса подготовки и рассмотрения финансовой отчетности. Данный процесс предполагает обеспечение разумной уверенности в достоверности данных финансовой отчетности и ее соответствия применимым стандартам бухгалтерского учета. В этих целях компаниями Группы КМГ, помимо документов методологического характера, определяющих подход к ведению бухгалтерского учета операций и подготовке финансовой отчетности, формализован и внедрен процесс внутреннего контроля, включающий матрицу рисков и контролей за подготовкой финансовой отчетности. Эффективность внутреннего контроля компаний Группы КМГ за финансовой отчетностью регулярно проверяется независимыми аудиторскими компаниями. Кроме того, текущими мерами предупреждающего воздействия в отношении возможных рисков при подготовке финансовой отчетности являются:
- ежегодное утверждение календаря подготовки консолидированной финансовой отчетности КМГ;
- ежеквартальная разработка и доведение до организаций Группы компаний КМГ графика закрытия и подготовки финансовой отчетности;
- ежеквартальный анализ предоставленных компаниями Группы КМГ опросников по нестандартным ситуациям;
- ежеквартальная оценка главных бухгалтеров организаций Группы компаний КМГ (в части своевременного и корректного предоставления финансовой отчетности).
Система управления непрерывностью деятельности
Система управления непрерывностью деятельности (СУНД) представляет собой совокупность процессов и процедур, направленных на идентификацию потенциальных угроз/рисков и оценку их воздействия на деятельность КМГ и его дочерних и зависимых организаций, которая создает основу для повышения устойчивости Компании к инцидентам путем реализации эффективных ответных мер, способных восстанавливать деятельность Компании и обеспечить защиту интересов заинтересованных сторон, деловой репутации, бренда и деятельности, добавляющей ценность Компании.
Компания осознает важность наличия СУНД и управляет непрерывностью деятельности, определяя необходимые условия и ресурсы для развития, совершенствования мер и средств, обеспечивающих непрерывность деятельности в контексте угроз и рисков, ведущих к прерыванию деятельности.
СУНД организована в соответствии с Политикой системы управления непрерывностью деятельности КМГ и Правилами организации процесса управления непрерывностью деятельности. Политика системы управления непрерывностью деятельности определяет область применения, цели, основные принципы и модель функционирования СУНД с учетом рекомендаций международного стандарта в области обеспечения непрерывности деятельности. Правила организации процесса управления непрерывностью деятельности определяют порядок определения области применения СУНД, порядок проведения анализа воздействия на бизнес, порядок разработки и утверждения Плана обеспечения непрерывности деятельности (ПОНД), порядок проведения тестирования ПОНД, мониторинг и совершенствование СУНД, обучение и повышение осведомленности работников.
В 2022 году Службой управления рисками и внутреннего контроля был проведен анализ воздействия на бизнес и актуализация критичных бизнес-процессов в НК КМГ. Проведена работа по описанию возможных сценариев остановки/приостановки осуществления деятельности критичных бизнес-процессов, в том числе по внешним факторам (описаны возможные сценарии по следующим направлениям: 1) недоступность персонала; 2) недоступность помещений; 3) недоступность ИТ-систем; 4) недоступность документов; 5) недоступность основных поставщиков; 6) недоступность специфического оборудования). Также описаны превентивные мероприятия и мероприятия корректирующего воздействия, направленные на управление инцидентами. Проведена работа по определению и уточнению списка работников, ответственных за восстановление деятельности бизнес-процесса, списков необходимого оборудования, ИТ-приложений и систем, списков поставщиков и заинтересованных сторон.
В 2023 году Служба управления рисками и внутреннего контроля продолжит совершенствовать СУНД. Будет проведена работа по актуализации Комплексного плана обеспечения непрерывности деятельности, аналогичная работа будет проводиться в дочерних организациях. Также Служба управления рисками и внутреннего контроля продолжит координировать внедрение СУНД в ДЗО, оказывать методологическую помощь при внедрении, проводить обучение для ответственных работников и руководства.
Корпоративное страхование
Страхование в Группе компаний КМГ является важным инструментом обеспечения контроля рисков и управления финансами. Страхование защищает имущественные интересы КМГ и акционеров от непредвиденных убытков, возникающих в производственной деятельности, в том числе вследствие внешних факторов.
Функция страхования централизована в целях соблюдения единого корпоративного стандарта организации страховой защиты. Это гарантирует комплексный подход в управлении непрерывным страховым покрытием. Также координируется работа по проведению независимой оценки стоимости замещения / восстановительной стоимости (RCN) и оценки рисков в рамках риск-сюрвейев, проводимых независимыми риск-инженерами, по всей Группе компаний КМГ.
Корпоративная программа страхования КМГ включает в себя следующие основные виды страхования:
- страхование основных производственных активов Компании;
- страхование ответственности перед третьими лицами;
- страхование энергетических рисков.
В перестрахование принимаются перестраховочные компании с кредитным рейтингом не ниже «A−» по шкале S&P. Учитываются лучшие практики нефтегазовой отрасли, что способствует достижению наилучших для Компании условий страхования и управления страхуемыми рисками.
Ключевые риски
КМГ ведет свою деятельность в постоянно меняющейся среде. Некоторые риски могут развиваться с течением времени, и потенциальное воздействие и вероятность могут меняться в ответ на внутренние и внешние факторы. КМГ управляет основными рисками и неопределенностями, которые могут повлиять на реализацию стратегии, отслеживает их и сообщает о них.
В отчетном периоде некоторые риски реализовались, но благодаря предпринятым мерам по митигации рисков их негативное влияние было управляемо и минимизировано.
Тренд (за год) | Описание риска и возможных последствий | Меры, принимаемые для снижения риска и управления риском |
---|---|---|
Риск снижения объемов добычи Основными внешними риск-факторами реализации риска являются аварийные отключения, сбои в подаче внешнего электроснабжения (в частности, отключения со стороны KEGOC, МАЭК и МРЭК), суровые погодные условия. Основные причины отключений и ввода ограничений:
Ключевым операционным риском является снижение объемов добычи на зрелых месторождениях. | Реализуется План мероприятий по повышению надежности электроснабжения объектов Компании, предусматривающий меры по снижению аварийных отключений и минимизации риска остановок добывающих скважин, а также среднесрочные и долгосрочные мероприятия с участием энергопроизводящих организаций и системного оператора по передаче электрической энергии KEGOC. С целью поддержания уровня добычи на месторождениях осуществляются:
| |
Риск снижения объемов транспортировки и реализации нефти на экспорт Основные риск-факторы:
Ограничение транспортировки нефти, снижение либо остановка производственной деятельности на месторождениях ТШО, Кашаган, Карачаганак и операционных активов Компании, затоварка резервуарного парка. |
| |
Риск производственного травматизма Несоблюдение работниками установленных правил в области охраны труда, нарушение производственной дисциплины являются источниками возникновения угрозы жизни и причинения ущерба здоровью сотрудников. Влияние Нарушение правил техники безопасности и охраны труда может привести к причинению вреда здоровью, а также к срывам производства, финансовым убыткам и нанесению ущерба деловой репутации Компании. В течение 2022 года зафиксировано 35 несчастных случаев с потерей трудоспособности, 36 человек пострадало, в том числе один несчастный случай со смертельным исходом. | С целью недопущения несчастных случаев на производстве Компания проводит организационно-технические мероприятия, обеспечивающие:
Продолжается работа по реализации Программы поведенческих наблюдений по безопасности работы и Программы поведенческих наблюдений по безопасности вождения в ДЗО. В Компании действуют кодексы, политики, правила и корпоративные стандарты:
| |
Риск аварийных ситуаций, техногенных катастроф на производственных объектах Производственная деятельность Компании является потенциально опасной. Существует риск причинения вреда имуществу, третьим лицам и окружающей среде в результате аварийных и внештатных ситуаций, техногенных катастроф на производственных объектах. В отчетном периоде крупных аварийных ситуаций не зарегистрировано. | В целях минимизации производственных рисков Компания осуществляет:
Ежегодно заключаются договоры добровольного страхования имущества от ущерба (от риска случайной гибели, утраты или повреждения) в результате наступления страхового случая. | |
Риск негативного воздействия на экологию Компания подвержена риску неблагоприятного экологического воздействия на окружающую среду и риску ужесточения обязательств за несоблюдение требований экологического законодательства. Влияние Реализация экологического риска может повлечь за собой финансовые издержки в виде штрафов, сверхнормативных платежей, затрат на восстановление окружающей среды, а также юридическую ответственность и повышение социально-экологической напряженности. | В области охраны окружающей среды приоритетными направлениями для Компании являются:
| |
Климатические риски и низкоуглеродное развитие В своей деятельности Компания сталкивается с рисками, связанными с энергопереходом и изменением климата, которые включают в себя следующие риск-факторы.
Данные риски могут оказать негативное воздействие на деятельность Компании, как крупного производителя ископаемых видов топлива и эмитента парниковых газов, в виде роста издержек, снижения доходности и ограничения возможностей дальнейшего развития. В отдельных странах-контрагентах можно ожидать роста объемов производства энергии из возобновляемых источников, что может привести к снижению потребления продукции, поставляемой Компанией. | В рамках минимизации риска, связанного с изменением климата и его последствиями, в группе компаний КМГ осуществляется реализация следующих мер:
| |
Геологический риск Реализация новых разведочных проектов всегда связана с геологическими рисками, обусловленными неопределенностью геологического строения (необнаружение залежей углеводородов, неподтверждение или низкая оценка извлекаемых запасов нефти/газа). Влияние В деятельности Компании присутствует риск того, что при реализации новых проектов и поисковом бурении не будут обнаружены продуктивные в коммерческом плане запасы нефти и газа и (или) обнаруженные запасы будут ниже изначально запланированного уровня. | Компания осуществляет:
| |
Социальная обстановка в регионах присутствия Компания подвержена риску несанкционированных забастовок. Влияние Негативное отражение на репутации Компании, приведение к срыву производственной деятельности и повышению операционных затрат, а также влияние на капитальные расходы и график проектов. Повышение цен на сырьевые товары, более высокий уровень инфляции внутри страны или продолжающееся ослабление тенге могут оказать влияние на переговоры относительно изменений размеров оплаты труда. В начале отчетного периода прошла волна несанкционированных забастовок среди работников подрядных организаций и некоторых работников ДЗО. Ситуация усугубилась на фоне январских событий (основные требования — повышение заработной платы и принятие в штат). Проведены переговоры с лидерами профсоюзных комитетов и встречи с трудовыми коллективами, а также меры по сокращению разрыва заработной платы между работниками Компании и подрядчиками. Ситуация стабилизировалась. | Для снижения социальных рисков в Компании осуществляются следующие мероприятия.
| |
Риски ликвидности и финансовой устойчивости Ключевыми рисками для Компании являются риски, связанные с ликвидностью, финансовой устойчивостью и понижением кредитных рейтингов. Влияние Необходимость незамедлительного погашения текущих займов и еврооблигаций. Неспособность привлечь в достаточном объеме средства для финансирования текущей и инвестиционной деятельности Компании. В 2022 году Компания поддерживала надлежащий уровень ликвидности и демонстрировала достаточный уровень финансовой устойчивости. | Для преодоления этих рисков, наряду с мероприятиями по управлению долговой нагрузкой и недопущению дефицитов ликвидности, Компания сосредоточилась на повышении эффективности операционной деятельности, четкой приоритизации капитальных затрат, приверженности финансовой дисциплине, рационализации портфелей активов и проектов Компании, переходе на портфельное управление проектами. Компания реализует следующие меры по предупреждению риска:
| |
Комплаенс-риски Умышленные действия коррупционного характера, направленные на получение личной выгоды и имущественных интересов, в том числе для третьих лиц. Любые факты проявления коррупционных действий являются совершенно неприемлемыми в деятельности Компании, вне зависимости от размера финансового ущерба. Влияние В 2022 году фактов реализации данного риска не обнаружено. | Компания проводит последовательную работу по внедрению и усилению систем внутреннего контроля, установлению единой политики предотвращения неправомерных и недобросовестных действий со стороны как третьих лиц, так и сотрудников Компании, по установлению порядка проведения внутренних расследований по фактам совершения противоправных и недобросовестных действий со стороны сотрудников. В Компании действуют политики и стандарты с учетом ведущих мировых практик, а также обязательства:
| |
Высокая волатильность цен на нефть Компания подвержена риску волатильности цен на энергоносители. Влияние Волатильность цен на нефть может привести к существенным изменениям результатов деятельности Компании, выручки и денежного потока. Колебание цен на нефть в 2022 году не оказало негативного влияния на выручку и денежный поток Компании. | В случае высокой волатильности цен на нефть, снижения спроса в связи с неблагоприятной ситуацией на мировых рынках Компанией будут приняты меры по стабилизации финансовой устойчивости, включая (но не ограничиваясь):
Компания взаимодействует с уполномоченными органами по вопросам соглашения ОПЕК+, реализации мер по стабилизации внутреннего рынка и стимулирования экспорта нефтепродуктов, а также обладает внутренними резервами для выполнения своих обязательств. | |
Страновой риск и риск санкций Компания осуществляет операции в иностранных государствах. Любые существенные негативные изменения в экономической и политической ситуации страны-реципиента могут отразиться на деятельности Компании. Санкции в отношении некоторых стран, включая секторальные санкции, могут затрагивать деятельность Компании и оказывать влияние на перспективные совместные проекты. Влияние Ужесточение санкционного законодательсва может оказать негативные последствия на операционную, финансовую и инвестиционную деятельности Компании, в том числе наложение на Компанию вторичных санкций. | Проведены следующие мероприятия предупреждающего воздействия Компании по управлению рисками.
| |
Киберриски Умышленное воздействие на информационно-коммуникационную систему с целью нарушения ее целостности, доступности и конфиденциальности. Влияние В 1 квартале 2022 года были зарегистрированы сигналы атаки на серверную инфраструктуру зарубежных активов Компании. Технической оперативной группой были предприняты меры по предотвращению проникновения атаки с привлечением органов кибербезопасности. В качестве объектов защиты от рисков кибератак Компания рассматривает не только принадлежащую ей информацию и средства ее обработки, но также информацию, предоставленную ей государственными органами, акционерами, деловыми партнерами и субъектами персональных данных. | Компания реализует следующие меры:
| |
Репутационный риск Компания подвержена репутационному риску, влияющему на деловую репутацию и взаимоотношения с инвесторами, контрагентами, партнерами и другими заинтересованными сторонами. Влияние Компания в 2022 году сталкивалась с различными факторами, способными стать причинами реализации риска негативного влияния на репутацию. Примером является случай распространения в социальных сетях рекламы мошенников, которые привлекают средства граждан для инвестирования от имени Компании. Распространяемое рекламное объявление недостоверно и носит мошеннический характер. В целях митигации риска пресс-службами КМГ и ДЗО своевременно была обеспечена подготовка пресс-релизов, информационных сообщений и публикаций в основных республиканских и региональных СМИ, а также в социальных сетях (Facebook, Instagram, YouTube) запущена таргетированная реклама о действиях мошенников, посты о мошенниках публикуются регулярно в истории. Также жалобы на действия мошенников направлены в Google и YouTube. | Компания проводит комплекс мер по управлению данным риском, включая публикации в СМИ, организацию брифингов, пресс-конференций, выступлений руководства с целью освещения различных аспектов деятельности Компании и повышения информированности заинтересованных сторон. На ежедневной основе проводятся мониторинг публикаций о деятельности Компании и оперативное реагирование на неподтвержденную информацию (слухи) в СМИ и социальных сетях. В 2022 году была запущена масштабная PR-кампания по продвижению IPO Компании, в том числе:
| |
Валютный риск Валютный риск — возможное неблагоприятное изменение финансовых показателей Компании, обусловленное колебаниями валютных курсов. Влияние Укрепление иностранных валют относительно казахстанского тенге может привести к более высоким операционным затратам, деноминированным в местной валюте, снижению маржинальности и негативному влиянию на финансовые результаты и показатели Компании. По итогам 2022 года колебания курса казахстанского тенге относительно иностранных валют не оказали существенного влияния на финансовые результаты и показатели Компании. | Учитывая валютную структуру выручки и обязательств, Компания в своей деятельности также подвержена валютному риску. Стратегия управления данным риском предусматривает использование комплексного подхода, учитывающего возможность применения естественного (экономического) хеджирования. Обеспечивается соотношение активов и обязательств, номинированных в иностранной валюте, выручка рассчитывается с учетом влияния валютного риска. | |
Налоговый риск Сохраняются риски изменения налогового законодательства и неоднозначного его толкования, а также риски увеличения налогового бремени и потери права применения налоговых льгот. Влияние Казахстанское налоговое законодательство подвержено частым изменениям и допускает возможность различных толкований. Как правило, налоговые органы придерживаются более консервативного подхода при интерпретации законодательства и проведении налоговых проверок. Как следствие, толкование менеджментом Компании норм налогового законодательства, применимых к операциям и деятельности Компании, может быть оспорено соответствующими налоговыми органами. Компания осуществляет деятельность в нескольких юрисдикциях, таким образом, она должна следовать сложным правилам трансфертного ценообразования, что может быть сопряжено с неопределенностью и субъективностью. В 2022 году зафиксированы факты реализации данного риска, повлекшие за собой увеличение затрат по налогам, в том числе рост налоговой нагрузки в результате скидки (Spread) на нефть сорта Urals по сравнению с Brent. | Компания осуществляет постоянный мониторинг изменений налогового законодательства, оценивает и прогнозирует степень их возможного влияния на деятельность Компании, следит за тенденциями правоприменительной практики, учитывает изменения законодательства в своей деятельности. Специалисты Компании регулярно принимают участие в различных рабочих группах по разработке законопроектов в сфере налогового законодательства. В целях минимизации налоговых рисков Компания улучшает процессы налогового администрирования, проводит налоговые аудиты. | |
Риск изменения процентных ставок и ликвидности банков второго уровня Рост мировых процентных ставок и ослабление финансовой устойчивости банковского сектора могут негативно повлиять на стоимость заимствования и на размещение временно свободных денежных средств. Влияние Дефолтные события контрагентов Компании могут привести к полному или частичному невозврату размещенных на их счетах средств, что может негативно повлиять на финансовые результаты Компании и повлечь необходимость привлечения дополнительных финансовых средств для выполнения обязательств Компании. В 2022 году неисполнение, несвоевременное или неполное исполнение банками второго уровня своих финансовых обязательств не зафиксировано. | Для минимизации данных рисков Компания осуществляет диверсификацию размещения в финансовые инструменты в заданных параметрах казначейского портфеля и регулярный мониторинг размещения денежных средств по группе компаний КМГ. Основная часть доходов КМГ генерируется в долларах США, а основным источником заимствований является международный рынок кредитования. По этим причинам большая часть долгового портфеля КМГ номинирована в долларах США. Процентная ставка по обслуживанию части этих кредитов базируется на основе ставок по межбанковским кредитам, увеличение ставок может привести к удорожанию обслуживания долга Компании. | |
Инвестиционные (проектные) риски Компания реализует ряд проектов в области разведки, добычи, транспортировки и переработки углеводородов, которые могут быть подвержены значительным рискам, связанным с внешними и внутренними факторами. Реализация подобных рисков может в значительной степени повлиять на успешность реализации проектов. Влияние При реализации инвестиционных проектов Компания сталкивается с рисками роста затрат, несвоевременного ввода в эксплуатацию производственных объектов и недостижения проектных параметров. | Компания проводит регулярный мониторинг статуса реализации проектов в регионах присутствия со своевременным внесением изменений в планы по реализации проектов при необходимости. В случае возникновения рисков, способных оказать влияние на сроки, бюджет и качество проектов, мероприятия могут включать проведение переговоров с заинтересованными сторонами, сокращение операционных затрат, оптимизацию инвестиционной программы, исключение нерентабельных проектов из инвестиционного портфеля. Внедрена система проектного управления и принятия инвестиционных решений по аналогии со стандартами международных компаний (Stage Gate Process). | |
Риск изменения применимого законодательства, а также риски судебных исков и арбитражных разбирательств На результаты деятельности Компании могут оказывать влияние изменения в применимом законодательстве, включая нормирование в сфере недропользования, налоговое, валютное, таможенное регулирование и т.п., а также риск принятия судами негативных решений по судебным и арбитражным спорам, в которые вовлечена Компания. Влияние В 2022 году инициировано 6 судебных исков свыше 1 | Компания осуществляет постоянный мониторинг изменений законодательства, оценивает и прогнозирует степень их влияния на деятельность организаций КМГ. Компания регулярно участвует в рабочих группах по разработке и обсуждению законопроектов в различных сферах законодательства. Компания на постоянной основе осуществляет мониторинг судебной и правоприменительной практики, активно применяет лучший опыт при разрешении правовых вопросов и споров, возникающих в процессе осуществления деятельности. | |
Риск пандемии (COVID-19) Эпидемиологическая ситуация в Республике Казахстан по заболеваемости коронавирусной инфекцией (КВИ) относительно благополучна, отмечается снижение заболеваемости. Однако в связи с началом нового эпидемиологического сезона гриппа и острых респираторных вирусных инфекций не исключено наслоение КВИ и достаточно тяжелые формы комбинированных вирусных заболеваний. Также упали темпы вакцинации, в связи с чем будет слабеть и снижаться уровень коллективного иммунитета, соответственно, риск инфицирования вирусом остается. Влияние В феврале 2022 года в Группе компаний КМГ зафиксирован один смертельный случай от пневмонии. |
| |
Риск терроризма Террористические и иные насильственные акции, направленные против персонала, подрядчиков и активов Компании. Влияние Компания ведет деятельность в ряде стран, где существует вероятность совершения террористических актов и других криминальных воздействий в отношении активов Компании. В 2022 году фактов реализации данного риска в Группе компаний КМГ не выявлено. | В Компании реализуется комплекс мероприятий предупреждающего воздействия, в том числе:
|