Тәуекелдерді басқару жүйесі
Тәуекелдерді басқарудың корпоративтік жүйесін (ТБКЖ) және ішкі бақылауды (ІБ) дамыту мақсаты активтерді пайдаланудың барынша тиімділігіне қол жеткізу, қолайсыз оқиғалар туындаған кезде шығындарды азайту, мүмкіндіктерді анықтау және инновацияларды ынталандыру болып табылады, бұл өз кезегінде акционерлер, кредиторлар және басқа да мүдделі тараптар үшін компанияның құнын құруға және қорғауға ықпал етеді.
Тәуекел-менеджментінің тиісінше жобаланған және қолданылған құрылымы оның шешім қабылдау процесін қоса алғанда, қызметтің барлық түрлеріне енгізілуін, сондай-ақ сыртқы және ішкі бизнес-ортадағы өзгерістерді тиісінше есепке алуды қамтамасыз етеді.
Тәуекелдерді басқару процесіне қатысушылар
Компанияның ТБКЖ ұйымдық құрылымы бірнеше деңгейде ұсынылған және тәуекелдерді басқару процесінің келесі қатысушыларын қамтиды:
- Компаниядағы тәуекелдерді басқару мәселелері үшін акционер (лер) алдында негізгі жауапкершілікте болатын басқару органы болып табылады
- Компанияның атқарушы органы болып табылады және Компанияда тәуекелдерді басқару саясатын іске асыруға жауапты
- Басқарма жанындағы консультативтік-кеңесші орган болып табылады, оның негізгі мақсаттары мен міндеттері тәуекелдерді басқару мәселелері бойынша сапалы ақпаратты және Компанияның құрылымдық бөлімшелері арасындағы тиісті байланыс арналарын қамтамасыз ету, сондай-ақ басқарма деңгейінде келісуді/бекітуді талап ететін мәселелерді жұмыстық талқылау болып табылады
- Тәуекелдерді басқару қызметі ТБКЖ-ның негізгі құрылымдық бөлімшесі болып табылады, ол Компания деңгейінде ТБКЖ-ның барлық қатысушыларына тәуекелдерді басқару мәселелері бойынша үйлестіруді, қажетті талдауды және әдіснамалық қолдауды қамтамасыз етеді
- Компания бизнесінің ауқымы мен күрделілігіне барабар ішкі бақылау мен үдерісті басқарудың тиімді жүйесін енгізуге және оның жұмыс істеуін қолдауға жауапты болады
- ТБКР маңызды қатысушылары болып табылады, өйткені олар өз өкілеттіктері мен құзыреттері шегінде тәуекелдерді басқаруға жауапты
- Компанияның құрылымдық бөлімшелерінде қорғаудың бірінші желісінде тәуекелдерді басқару жүйесінің тиімді жұмыс істеуін қамтамасыз ету үшін тағайындалады
- Директорлар кеңесіне тәуекелдерді басқару, ішкі бақылау және корпоративтік басқару жүйелерін бағалауға және тиімділігін арттыруға жүйелі және дәйекті көзқарас арқылы Компанияның қызметін жетілдіруге бағытталған тәуелсіз және объективті ұсынымдар беретін қызмет болып табылады
Ішкі бақылау жүйесі
Ішкі бақылау жүйесінің (ІБЖ) негізгі мақсаты Компанияның стратегиялық және операциялық мақсаттарға, сондай-ақ қызметтің заңнамалық талаптар мен ішкі құжаттарға сәйкестігі бойынша мақсаттарға қол жеткізуде ақылға қонымды сенімділікті қамтамасыз ету үшін ішкі құжаттар мен процестерді бұзуды қоса алғанда, процестік тәуекелдерді анықтау және алдын алу жолымен бизнесті ұйымдастыру процестерін жетілдіру және қаржылық және басқарушылық есептілікті дайындау болып табылады. ІБК басқармасы тәуекелдерді басқару, ішкі бақылау, үдерісті басқару, ақпараттық және телекоммуникациялық технологиялар саласындағы халықаралық кәсіби ұйымдардың, оның ішінде Трэдуэй комиссиясының (COSO), TMForum демеушілік ұйымдары комитетінің, ISO сериялы стандарттарының стандарттары мен практикалық ұсынымдарын ескере отырып құрылады.
Компанияның SVK үш қорғаныс желісінің моделіне негізделген және оның Компанияда жұмыс істеуі үшін жауапкершілік қатысушылар арасында келесідей бөлінеді:
- Процестердің тәуекелдерін сәйкестендіру және бағалау, сәйкестендірілген тәуекелдерді төмендету үшін бақылау рәсімдерін әзірлеу (дизайн) және енгізу;
- Бақылау рәсімдерінің дизайны мен операциялық тиімділігін тексеру;
- Процеске қатысушылардың/Бөлімше қызметкерлерінің бақылауды орындауына үздіксіз мониторинг;
- Қызметкерлердің функция-лары мен жауапкершілігін қоса алғанда, саясат ережелерін есеп беретін бөлімше қызметкерлерінің назарына жеткізу;
- Процестің және оның бақылау рәсімдерінің (бар болса) ішкі құжаттардың талаптары мен ережелеріне сәйкестігін қамтамасыз ету;
- Өз өкілеттіктері шегінде ІБҚ жетілдіру жөніндегі іс-шаралар жоспарын іске асыру үшін жағдайлар ұйымдастыру және оның орындалуын, оның ішінде анықталған бұзушылықтарды жою бойынша бақылау;
- Екінші қорғаныс сызығымен ақпарат алмасу.
- Жетекшілік ететін басшы/Басқарма төрағасы
- Лауазымдық нұсқаулықтарға және ішкі құжаттардың талаптарына сәйкес бақылауды сапалы енгізу және орындау;
- Бөлімше қызметіндегі өзгерістерді ескере отырып, процестер бойынша құжаттаманы және қолданыстағы бақылау рәсімдерін жаңартуға қатысу;
- Тәуекелдерді анықтау және бақылау рәсімдерінің тиімділігін бағалау процесіне қатысу;
- Өз құзыреті шеңберінде ІБЖ кемшіліктерін жою бойынша ұсыныстар қалыптастыру;
- Екінші қорғаныс желісімен ақпарат алмасу.
- Тікелей басшы
- Тәуекелдерді бағалау әдіснамасын, оларға ден қою жөніндегі ұсынымдарды, тәуекелдердің жол берілетін деңгейін айқындау әдістемесін әзірлеу;
- Тәуекелдерді бағалау нәтижелерін жинау, шоғырландыру;
- Бірінші қорғау желісінің тәуекелдерді бағалау нәтижелерін сыни талдау;
- Үшінші қорғау желісімен ақпарат алмасу.
- Басқарма төрағасы
- Тәуекелдерді комплаенс бағалау әдіснамасын әзірлеу;
- Компанияда сыбайлас жемқорлыққа қарсы іс-қимыл бойынша сыртқы реттеу талаптарының, сондай-ақ Компанияның ішкі құжаттарының мониторингі және орындалуын қамтамасыз ету;
- Үшінші тұлғалардың сенімділігіне тексерулерді енгізуді және жүргізуді қамтамасыз ету;
- Қызметтік тексерулер мен тергеулерді үйлестіру.
- Директорлар кеңесі
- Ішкі бақылау әдіснамасын әзірлеу;
- Бақылау рәсімдерін жақсарту бойынша процестік тәуекелдерді сәйкестендіруде және құжаттауда ІБЖ қатысушыларын қолдау;
- Дизайнды тестілеу нәтижелерін және бақылау рәсімдерінің операциялық тиімділігін шоғырландыру;
- Дизайнды әзірлеу мен тестілеуді және бақылау рәсімдерінің операциялық тиімділігін қамтамасыз ету;
- ТБЖ және ІБЖ интеграциясын қамтамасыз ету;
- Компания қызметкерлерін ІБЖ әдіснамасына оқыту;
- Ішкі бақылау бойынша түзету іс-шаралары жоспарларының орындалуын мониторингілеу;
- Компанияда ІБЖ дамыту және еншілес ұйымдарда ішкі бақылауды жүзеге асыруды үйлестіру;
- Екінші және үшінші қорғаныс желілерімен ақпарат алмасу.
- Басқарма төрағасы
- ІБҚ тиімділігін бағалау;
- Екінші қорғаныс сызығымен ақпарат алмасу.
- Директорлар кеңесі
2021 жылы ТБКЖ-ны дамыту
Компания Басқармасы бекіткен «Қазақтелеком» АҚ компаниялар тобының ТБЖ және ШҚ дамытудың 2019-2021 жылдарға арналған негізгі бағыттарымен көзделген іс-шаралар жүзеге асырылды.
Тәуекелдерді басқару қызметі жыл бойы тәуекелдерді басқару бойынша әдіснамалық және нормативтік құжаттарды әзірлеу және бекіту бойынша жұмыс жүргізді. Іске асырылған тәуекелдер мен оқыс оқиғалардың дерекқоры енгізілді.
Корпоративтік басқару кодексінің талаптарына сәйкес жыл сайынғы негізде «Қазақтелеком» АҚ-да тәуекелдерді басқару жүйесі, ішкі бақылау, үдерісті басқару бойынша қабылданған ішкі нормативтік құжаттаманы білуге қызметкерлерді тестілеу жүргізіледі. Тестілеуден өткен қызметкерлердің жалпы саны 2 162 адамды құрады.
2021 жылдың III-IV тоқсанында PwC тәуелсіз аудиторлық компаниясы «Қазақтелеком» АҚ корпоративтік басқару диагностикасын жүргізді. Жүргізілген іс-шаралардың нәтижелері бойынша тәуекелдерді басқару, ішкі бақылау және аудит бөлімі бойынша жалпы рейтинг — ВВВ-ны құрады.
Компанияда және оның еншілес ұйымдарында тәуекелдерді басқарудың және ішкі бақылаудың тиімді жүйелерінің болуы бөлігінде Компанияның корпоративтік басқару стандарттарының талаптарын сақтауын қамтамасыз ету мақсатында Компанияның еншілес ұйымдарында ТБКЖ және ІБЖ диагностикалауға арналған өлшемшарттар тізбесі бар ішкі құжат әзірленді. 2021 жылы «Кселл» АҚ мен «Цифрлық экономиканы дамыту орталығы» ЖШС жүйелердің диагностикасы жүргізілді.
2021 жылы тәуекелдерді басқару
Компанияда жыл сайын Компанияның тәуекелдерін сәйкестендіру жүргізіледі, оның нәтижелері Директорлар кеңесі бекітетін тәуекелдер тіркелімінде көрсетіледі. Тіркелімге ұзақ мерзімді стратегиялық мақсаттарға және Даму жоспары қызметінің негізгі көрсеткіштеріне қол жеткізуге ықпал етуге қабілетті тәуекелдер енгізілген.
2021 жылдың соңында Компанияның тәуекелдер тіркеліміне және тәуекелдер картасына сәйкес Компанияда 21 тәуекел.
2021 жылғы негізгі тәуекелдер
Тәуекелдерді басқару қызметі негізгі тәуекелдер серпініне тұрақты мониторинг және тәуекелдерді митигациялауға бағытталған іс-шаралардың орындалуын бақылайды. Мониторинг нәтижелері тоқсан сайын Компанияның Директорлар кеңесіне тәуекелдер бойынша есептілік түрінде жіберіледі.
Компания негізгі тәуекелдердің кезең мақсаттарына әсерін төмендету үшін оларды проактивті басқару бойынша іс-шараларды іске асырады:
- Автоматты ақпараттандыру жүйесі енгізілді (клиенттерді жаңа өнімдер туралы ақпараттандыру, қосылуға бастапқы өтінімдерді қалыптастыру, қосымша сату арнасы);
- Персоналды жаңа бизнес бойынша оқыту жүргізіледі;
- White-box-жабдық (UfiSpace және IP Infusion) негізінде vcsg виртуалдау бойынша шешімді тестілеу жүргізілді.
- АЖІШ АЖК функционалымен қамтамасыз ету жүргізілуде
- Нормативтік құжаттар жаңартылды;
- ОА құрылымдық бөлімшелері мен Компания филиалдарын тексеру тұрақты негізде жүзеге асырылады.
- Жаппай кәсіптер қызметкерлерінің лауазымдық жалақыларын арттыру жағына қайта қаралды;
- Басқарма төрағасының қатысуымен ішкі онлайн-конференциялар өткізіледі.
- ОА еңбек қауіпсіздігі және еңбекті қорғау қызметтері, Компанияның дивизиондары мен филиалдары қызметкерлерінің еңбек қауіпсіздігі және еңбекті қорғау бойынша ішкі бақылау жүргізуі.
- Байланыс және телекоммуникация саласында ұсынылатын «ҒЗЖ» ;
- «Квазимемлекеттік сектордың жекелеген субъектілерін сатып алу туралы» және «ҚР кейбір заңнамалық актілеріне квазимемлекеттік сектордың жекелеген субъектілерінің сатып алу мәселелері бойынша өзгерістер мен толықтырулар енгізу туралы» ҚРЗ жобасы бойынша.
- Компания объектілерін күзетуді және техникалық қорғау жүйелерін қамтамасыз ету жүзеге асырылады.
Дамушы тәуекелдер
Тәуекелдерді басқару бойынша алдын алу шараларын қамтамасыз ету мақсатында тәуекелдер картасына әлі енгізілмеген, бірақ дамып келе жатқан және тәуекелдер картасына одан әрі енуі мүмкін дамушы тәуекелдер анықталды. Алайда, «Қазақтелеком» АҚ қазіргі уақытта ештеңе білмейтін немесе «Қазақтелеком» АҚ маңызды емес деп санайтын басқа тәуекелдердің болуын жоққа шығармайды:
- климатты қорғау іс-әрекеттеріндегі сәтсіздік;
- төтенше ауа-райы құбылыстары;
- биоәртүрліліктің жоғалуы;
- әлеуметтік бірлестіктің эрозиясы;
- өмір сүру дағдарысы;
- жұқпалы аурулардың таралуы;
- жасанды экологиялық апаттар (адамдар жасаған);
- табиғи ресурстардың тапшылығы;
- қарыз дағдарысы;
- геоэкономикалық қарама-қайшылық.
ТБКЖ-ның даму бағыттары
Жаңа сын-қатерлерге, бизнес-ортаның жоғары құбылмалылығына, өнімдер мен қызметтерді тұтынушылардың үнемі өсіп келе жатқан үміттеріне, қазіргі әлемнің геосаяси көрінісіне тәуелділікке және мемлекеттің экономикадағы реттеуші рөлінің күшеюіне байланысты белгісіздік жағдайында тәуекелдерді басқару жүйесіне және ішкі бақылауға деген көзқарасты өзгерту қажеттілігі туындайды.
Компания негіз қалаушы тұжырымдамалар мен стандарттарды қолданып және олардың өлшемдерін басшылыққа ала отырып, тәуекелдерді және ішкі бақылауларды басқарудың ағымдағы моделін жетілдіруге ниетті:
- Корпоративтік басқару және мәдениет;
- Стратегия және мақсат қою;
- Қызмет тиімділігі;
- Өзгерістерді мониторингілеу және енгізу;
- Ақпарат, коммуникациялар және есептілік.