План управления рисками

Алгоритм действий при подтверждении рисков и стратегии по управлению рисками

Третьим этапом Системы проверки ЦП является составление Плана управления рисками, в случае если они были подтверждены на предыдущих этапах выявления и оценки рисков. Разработка Плана управления рисками (далее — План) необходима для устранения поставщиком подтвержденных рисков.

Порядок действий по управлению рисками и созданию Плана начинается с уведомления руководства «Норникеля» о подтверждении риска по итогам проведения расширенной комплексной проверки.

Далее совместно с поставщиками (могут быть вовлечены и другие заинтересованные стороны, например представители общественности на местах) составляется План. План должен содержать постановку четких целей по снижению рисков, сроки и показатели эффективности, а также закреплять ответственность всех сторон процесса по выполнению Плана и возможность принимать корректирующие меры в ходе его выполнения. Для согласования Плана привлекается руководство Компании.

При составлении Плана используется Матрица принятия решений по рискам, которая является опорным инструментом для ответственных лиц, включая руководство, при принятии решения о дальнейшем взаимодействии с поставщиком, а также для выбора надлежащих мероприятий по управлению рисками.

Исходя из уровня риска и принятого решения по взаимодействию с поставщиком определяются сроки реагирования и порядок представления отчетности руководству по реализации Плана, а также составляется перечень мероприятий по управлению рисками. Каждое мероприятие предполагает определенный тип действий по снижению рисков и использование необходимых внутренних ресурсов. В рамках разработки Плана предпочтение отдается решениям, приводящим к наибольшей эффективности, с учетом оценки кадровых, логистических и финансовых возможностей поставщиков.

Выбранный подход к формированию плана управления рисками зависит от установленного в ходе расширенной комплексной проверки уровня риска и влияет на сроки информирования поставщика, сроки реализации мероприятий по управлению рисками, тип (удаленно/очно) и частоту оценки эффективности снижения рисков и необходимость привлечения внутренних ресурсов «Норникеля» для данной деятельности.

Общая эффективность осуществления мероприятий составленного Плана зависит от степени вовлеченности в его реализацию всех заинтересованных сторон, что предполагает обязательное сопровождение менеджментом компаний-поставщиков на всем протяжении реализации Плана. Согласно составленному Плану поставщик должен представлять ответственному менеджеру по устойчивому развитию отчеты по мониторингу хода реализации Плана.

В случае необходимости устранения критических рисков предусматривается непрерывный процесс представления контрагентами отчетности ответственным подразделениям дивизионов и при необходимости департаменту устойчивого развития Главного офиса, Совету директоров и Правлению.

По истечении сроков, зафиксированных в Плане, Компания проверяет результаты реализации поставщиком утвержденных мероприятий. В случае недостижения поставщиком целевых показателей Компания может продолжить взаимодействие с условием разработки нового плана управления рисками или пересмотреть сотрудничество с поставщиком.

Ввиду отсутствия подтвержденных рисков в отношении поставщиков минерального сырья описанный выше алгоритм в 2021–2022 годах на практике не применялся.