Политика по управлению рисками в области устойчивого развития

1. Введение

Настоящая Политика по управлению рисками в области устойчивого развития (далее — Политика) определяет принципы и подходы ОАО «Финансовый Альянс» (далее — Общества) к выявлению, оценке и управлению рисками в области устойчивого развития и климатическими рисками. Документ разработан в соответствии с международными стандартами (IFRS S1/S2, GRI, TCFD, UNEP FI), а также с учётом законодательства Кыргызской Республики. Данная Политика основывается на Политике управления рисками.

2. Принципы управления ESG и климатическими рисками

Общество придерживается следующих принципов в области ESG и климатического корпоративного управления:

• Ответственность: Общество признаёт важность учёта ESG-факторов и климатических рисков в процессе принятия управленческих и инвестиционных решений, предпринимая меры по снижению негативного воздействия на общество и окружающую среду.
• Прозрачность: Общество обеспечивает открытое и достоверное раскрытие информации о своей деятельности в области ESG и климатического управления, включая отчётность по международным стандартам (IFRS S1/S2, GRI и др.).
• Устойчивость: Общество интегрирует принципы устойчивого развития в корпоративную стратегию и операционные процессы, учитывая долгосрочные интересы клиентов, акционеров и общества.
• Управление рисками: Общество систематически выявляет, оценивает и управляет климатическими и ESG-рисками, влияющими на финансовую устойчивость и инвестиционную привлекательность.
• Взаимодействие: Общество активно взаимодействует с заинтересованными сторонами (инвесторами, партнёрами, клиентами, регулирующими органами) для достижения общих целей в области устойчивого развития и климатического управления.
• Повышение осведомлённости и обучение: Общество регулярно повышает квалификацию сотрудников по вопросам ESG и климатических рисков, внедряя культуру ответственного и устойчивого бизнеса.

3. Управление рисками в области устойчивого развития и климата

Климатические и ESG-риски входят в общую систему управления рисками Общества. При Совете директоров действует Комитет по рискам. Целью функционирования Комитета является разработка и предоставление рекомендаций Совету директоров Общества в отношении приоритетных направлений деятельности Общества в области рисков, в том числе идентификации значимых рисков Общества, разработки мер управления значимыми рисками, а также совершенствования и развития системы управления рисками.

Основными задачами Комитета по рискам являются:

• обеспечение постоянного контроля со стороны Совета директоров Общества за деятельностью исполнительных органов Общества и обеспечение эффективного взаимодействия членов Совета директоров с менеджментом Общества по вопросам управления рисками в области устойчивого развития;
• выработка и предоставление рекомендаций по управлению ESG-рисками Совету директоров, исполнительным органам и подразделениям Общества;
• участие в определении приоритетных направлений деятельности Общества по управлению/минимизации рисков;
• содействие созданию в Обществе условий для надлежащего управления рисками;
• оценка эффективности управления рисками и участие в формировании системы управления рисками, соответствующей лучшим мировым практикам.

В компетенцию Комитета входят вопросы по системе управления рисками, в том числе:

• разработка рекомендаций для Совета директоров по определению методов выявления, оценки и оптимизации уровня ESG-рисков, структуры рисков;
• предварительное рассмотрение политик и положений по управлению рисками, выносимых исполнительным органом на утверждение Совета директоров;
• подготовка предложений по политике ограничения рисков по всем операциям и другим сделкам, проводимым Обществом;
• предварительное рассмотрение и представление рекомендаций Совету директоров Общества по утверждению совокупной величины риска, который может быть принят Обществом исходя из поставленных перед ним стратегических целей и задач (риск-аппетита), а также целевой структуры и максимальных объёмов рисков, которые подлежат применению исполнительными органами в качестве лимитов и ограничений;
• рассмотрение регулярных отчётов по существенным (значимым) видам рисков, состоянию лимитов, результатам стресс-тестирования;
• периодическое рассмотрение Комитетом размеров лимитов на предмет их соответствия изменениям в стратегии развития, особенностям предоставляемых Обществом новых услуг, общему состоянию рынка финансовых услуг;
• рассматривать нарушения установленных лимитов и определять эффективность мер, принимаемых исполнительными органами в случае достижения Обществом предельных уровней установленных лимитов;
• разработка критериев и системы оценки работы исполнительных органов по контролю за своевременностью выявления рисков, адекватностью определения их размера, своевременностью внедрения необходимых процедур управления ими;
• контроль исполнительных органов за своевременностью выявления рисков, адекватностью определения (оценки) их размера, своевременностью внедрения необходимых процедур управления ими;
• оценка эффективности действующей системы управления рисками в части соответствия её лучшей международной практике в области управления рисками;
• подготовка рекомендаций Совету директоров Общества по повышению эффективности действующей системы управления рисками.

Комитет по стратегии Совета директоров определяет категории релевантных рисков и возможностей и включает их в Стратегию развития Общества.

Исполнительный орган (Правление) отвечает за реализацию стратегии управления рисками Общества, контролирует её исполнение сотрудниками и внутренними структурными подразделениями, согласует список идентифицированных ESG-рисков. Правление отчитывается об исполнении стратегии, политик и процедур перед Комитетом по рискам Совета директоров.

Контролёр Общества проводит проверки деятельности Общества и его структурных подразделений на предмет соответствия законодательству и внутренним процедурам по управлению рисками Общества, готовит отчёты и предложения для Правления по повышению эффективности системы управления рисками. Ответственные сотрудники Общества осуществляют исполнение и соблюдение внутренних процедур по управлению рисками.

4. Процесс управления рисками

Общество выстраивает системный процесс управления рисками в области устойчивого развития и климатическими рисками, который включает следующие этапы:

4.1. Идентификация

Общество осуществляет выявление ESG- и климатических рисков на основе:

• мониторинга изменений национального законодательства и международных стандартов (IFRS S1/S2, GRI, TCFD, UNEP FI);
• анализа внутренних данных (отчёты подразделений, результаты аудитов, обращения через линию доверия, жалобы клиентов);
• взаимодействия с внешними заинтересованными сторонами (инвесторы, клиенты, поставщики, регулирующие органы, отраслевые ассоциации).

Выявленные риски классифицируются по категориям: экологические, социальные, риски корпоративного управления, а также физические и переходные климатические риски.

4.2. Оценка

Для каждого риска проводится оценка по двум критериям:

• вероятность наступления (низкая, средняя, высокая);
• степень воздействия (финансовое, операционное, регуляторное, репутационное).

Результаты оценки визуализируются в виде матрицы рисков, что позволяет определить приоритеты управления и выделить наиболее существенные угрозы.

4.3. Приоритизация и реагирование

На основании оценки рисков Общество формирует перечень приоритетных рисков:

• высокие риски — включаются в план снижения и требуют немедленных мер;
• средние риски находятся на постоянном мониторинге и при необходимости корректируются;
• низкие риски фиксируются для наблюдения.

В отношении рисков применяются стратегии: предотвращение, снижение, передача (страхование, аутсорсинг) либо принятие (если риск минимален).

4.4. Управление и меры реагирования

Общество разрабатывает и реализует меры, направленные на:

• внедрение превентивных регламентов и процедур;
• систематическое обучение сотрудников вопросам ESG и климатических рисков;
• обеспечение внутреннего комплаенса и антикоррупционных стандартов.

4.5. Мониторинг и контроль

Риски подлежат регулярному мониторингу и пересмотру (не реже одного раза в год). Для контроля эффективности внедряются KPI и метрики: количество обращений на линию доверия, доля «устойчивых» финансовых продуктов, показатели удовлетворённости клиентов, результаты проверок. Независимый внутренний аудит обеспечивает дополнительный уровень контроля.

5. Мониторинг и отчётность

Ежегодно готовится ESG-отчёт с разделом о рисках. Информация раскрывается в соответствии с IFRS S1/S2 и предоставляется Совету директоров для оценки и корректировки стратегии управления рисками.

6. Пересмотр политики

Политика пересматривается каждые три года или при изменении международных стандартов и законодательства.

Приложение. Риски в области устойчивого развития ОАО «Финансовый Альянс»

Экологические факторы

Выбросы углекислого газа. Углеродный след продукции

Описание риска: риск увеличения расходов, связанных с уплатой налога на компенсацию углеродного следа. Риск запрета деятельности и выпуска продукции, превышающей установленные предельные уровни выбросов.

Факторы риска: введение инструментов регулирования, оказывающих прямое влияние на возможность использования материалов и технологий при производстве продукции с углеродным следом.

Реагирование на риск:

• инвентаризация источников выбросов;
• разработка стратегии декарбонизации производственных процессов и достижения углеродной нейтральности;
• применение технологий по улавливанию и хранению CO2;
• формирование продуктовых линеек с меньшим углеродным следом;
• покупка углеродных офсетов (углеродных единиц, компенсирующих выбросы компании).

Возможности: выпуск и продвижение «зелёных» облигаций, ESG-фондов, инвестиционных продуктов с учётом климатических критериев. Конкурентное преимущество на локальном рынке как брокера, предлагающего ESG-инструменты и услуги по «ответственным» инвестициям.

Изменение климата. Физические климатические риски

Описание риска: нанесение материального ущерба вследствие природных катастроф (пожара, засухи, наводнения, тайфуна, урагана и т. п.).

Факторы риска: интеграция в стратегию деятельности компании возможных сценариев по глобальному изменению климата с разработкой превентивных действий.

Возможности: готовность бизнеса к изменениям климата. Долгосрочное устойчивое развитие.

Отходы и загрязнения

Описание риска: штрафы, приостановка или запрет деятельности. Потеря репутации.

Факторы риска: токсичные выбросы и отходы при производстве продукции. Нарушение норм и правил при утилизации использованной продукции и товаров. Загрязнение окружающей среды вследствие аварии на производственном объекте.

Реагирование на риск:

• разработка программы и политики компании по утилизации промышленных отходов и бытового мусора;
• использование быстроразлагающейся упаковки;
• интеграция в бизнес-модель экономики замкнутого цикла;
• страхование рисков;
• создание фондов самофинансирования рисков.

Возможности: снижение затрат за счёт более эффективного использования материалов. Снижение затрат на обращение с отходами, в том числе на утилизацию.

Ограниченность природных ресурсов

Описание риска: нехватка сырья для производства продукции. Риск снижения стоимости активов.

Факторы риска: истощение невозобновляемых ископаемых энергоресурсов биогенного происхождения (уголь и нефть) и возобновляемых ресурсов (деградация земель, обезлесение). Утрата биоразнообразия.

Реагирование на риск:

• рациональное использование земельных и водных ресурсов;
• сокращение добычи ископаемого топлива с использованием возобновляемых источников энергии;
• переоснащение продовольственных систем.

Возможности: конкурентное преимущество на долгосрочной перспективе при увеличении доли ESG-продуктов. Снижение собственных операционных издержек за счёт энергосбережения, перехода на цифровые документы и снижения бумажного оборота.

Социальные факторы

Управление трудовыми ресурсами. Трудовые отношения

Описание риска: утечка профессиональных кадров. Отсутствие мотивации персонала на способность и желание к производительному труду.

Факторы риска: низкий уровень приобщённости работника к организации. Отсутствие программ профессионального роста. Неофициальная оплата труда.

Реагирование на риск:

• создание системы внутреннего кадрового аудита;
• разработка кадровой стратегии по предупреждению/минимизации демографических, квалификационно-образовательных и мотивационных рисков;
• справедливая заработная плата.

Возможности: повышение конкурентоспособности компании за счёт минимизации рисков, связанных с персоналом.

Права человека

Описание риска: утечка профессиональных кадров.

Факторы риска: принудительный труд. Дискриминация.

Реагирование на риск: разработка политик и процедур в области соблюдения прав человека с интеграцией в комплексную систему управления рисками и программу устойчивого развития.

Возможности: репутация компании как добросовестного и ответственного работодателя.

Охрана труда. Здоровье и безопасность

Описание риска: риск причинения вреда здоровью в результате воздействия вредных и (или) опасных производственных факторов при исполнении работником обязанностей по трудовому договору.

Факторы риска: несоблюдение правил и требований по охране труда. Производственные аварии и техногенные катастрофы.

Реагирование на риск: интегрированная система комплексного управления рисками и внутреннего контроля с программой превентивных мер по предупреждению/минимизации последствий при реализации рисков.

Возможности: репутация компании как добросовестного и ответственного работодателя, обеспечивающего безопасные условия труда.

Качество услуг

Описание риска: риск нанесения вреда в ходе оказания услуги.

Факторы риска: оказание услуг ненадлежащего качества.

Реагирование на риск: интегрированная система управления качеством.

Возможности: конкурентное преимущество.

Сообщества

Описание риска: противодействие общественности.

Факторы риска: инициация сообществом акций противодействия деятельности бизнеса.

Реагирование на риск: разработка программ и политик взаимодействия с заинтересованными сторонами. Благотворительная деятельность и социальные инвестиции в регионы присутствия.

Возможности: репутация компании как ведущей бизнес с высокой социальной ответственностью.

Цепочки поставок

Описание риска: риск срыва сроков оказания услуг, прерывание деятельности из-за неисполнения контрактных обязательств поставщиками.

Факторы риска: неэффективная проверка и взаимодействие с поставщиками.

Реагирование на риск: активное взаимодействие с партнёрами по созданию общей пользы.

Возможности: снижение риска нарушений в работе цепочек поставок.

Защита персональных данных

Описание риска: риск предъявления претензий и штрафных санкций из-за нарушения конфиденциальных данных. Репутационные риски. Риск приостановки деятельности.

Факторы риска: утечка персональных данных.

Реагирование на риск: обеспечение организационных и технических мер защиты от утечки персональных данных.

Возможности: стабильное и устойчивое развитие бизнеса.

Факторы корпоративного управления

Стратегия

Описание риска: риск падения акционерной стоимости и инвестиционной привлекательности бизнеса.

Факторы риска: отсутствие связи между инициативами ESG и стратегией.

Реагирование на риск: разработка долгосрочной стратегии с интеграцией ESG-факторов и отражением в ней ключевых воздействий, рисков и возможностей.

Возможности: долгосрочное устойчивое развитие бизнеса, обеспечивающее рост акционерной стоимости.

Структура и состав органов управления

Описание риска: риск невыполнения целевых показателей бизнеса.

Факторы риска: недостаточная квалификация высшего руководства и Совета директоров в плане их осведомлённости о долгосрочных рисках и возможностях компании. Структура и состав органов управления не соответствуют стратегии бизнеса и целям устойчивого развития.

Реагирование на риск:

• приведение в соответствие со стратегией структуры и состава органов управления;
• введение в состав совета директоров независимых директоров;
• создание системы вознаграждения членов органов управления, основанной на критериях оценки достижения целей и задач по учёту ESG-факторов и вопросов устойчивого развития.

Возможности: долгосрочное устойчивое развитие бизнеса, обеспечивающее рост акционерной стоимости.

Законодательное регулирование

Описание риска: риск санкций и предписаний, ограничивающих или препятствующих деятельности.

Факторы риска: отсутствие соблюдения и мониторинга национальных и международных директив и положений в области устойчивого развития.

Реагирование на риск: создание системы постоянного мониторинга и контроля соответствия требованиям и тенденциям в области устойчивого развития.

Возможности: долгосрочное устойчивое развитие бизнеса, обеспечивающее рост акционерной стоимости.

Нормы и ценности

Описание риска: риск потери репутации.

Факторы риска: нарушения, связанные с охраной труда и здоровья сотрудников; нарушения, связанные с условиями труда, правами человека или устойчивыми закупками.

Реагирование на риск: формирование поведенческой среды и культуры управления. Разработка внутренних политик, включая Кодекс этики и Политику по правам человека.

Возможности: долгосрочное устойчивое развитие бизнеса, обеспечивающее рост акционерной стоимости.

Прозрачность и отчётность

Описание риска: риск потери репутации.

Факторы риска: некорректная отчётность в области устойчивого развития или невыполнение принятых обязательств. Непрозрачность структуры владения. Деловая репутация бенефициарных владельцев.

Реагирование на риск: обеспечение информационной прозрачности. Публикация отчётов об устойчивом развитии. Участие в ESG-рейтингах.

Возможности: влияние ESG-рейтингов на рост акционерной стоимости.

Управление рисками и внутренний контроль

Описание риска: риск невыполнения целевых показателей бизнеса.

Факторы риска: отсутствие системного анализа и оценки ESG-факторов и связанных с ними рисков и возможностей. Отсутствие системного контроля.

Реагирование на риск: разработка политик. Формирование риск-ориентированной культуры, отражающей ценности компании.

Возможности: долгосрочное устойчивое развитие бизнеса, обеспечивающее рост акционерной стоимости.