В ПАО «НК „Роснефть“» организована централизованная система управления рисками и внутреннего контроля. 2 Она соответствует требованиям российского законодательства, рекомендациям Кодекса корпоративного управления Банка России и передовым практикам. 2

Система включает следующие элементы: 2

• Выявление рисков. 1 Выполняется на корпоративном уровне, уровне бизнес-блоков/функциональных блоков и уровне Обществ Группы. 1
• Оценка рисков. 14 Это процесс анализа выявленных рисков и их последствий с целью обеспечения дальнейшего управления рисками, включая их устранение или снижение, внедрение необходимых контрольных процедур. 1
• Информация и коммуникации. 1 В компании функционируют каналы обмена информацией, которые обеспечивают информирование всех субъектов системы об изменениях бизнес-процессов, рисках, мероприятиях по управлению рисками и недостатках контрольных процедур. 1

Управление рисками реализуется на нескольких уровнях администрирования — от руководителей структурных подразделений Обществ Группы до топ-менеджеров ПАО «НК „Роснефть“». 3 При этом результаты, полученные на более низкой ступени, являются входными данными для принятия необходимых решений на более высоком уровне управления. 3

Основным локальным нормативным документом компании, регламентирующим систему управления рисками и внутреннего контроля, является Политика Компании «Система управления рисками и внутреннего контроля». 2