В Компании внедрена и непрерывно совершенствуется централизованная модель системы управления рисками и внутреннего контроля.

Эффективное функционирование системы управления рисками и внутреннего контроля позволяет обеспечить надлежащий контроль финансово-хозяйственной деятельности Компании и предоставить менеджменту Компании набор надлежащих средств для выявления, оценки, управления и мониторинга рисков, а также обмена необходимой информацией между заинтересованными сторонами в целях принятия риск-ориентированных управленческих решений.

Система управления рисками и внутреннего контроля Компании соответствует требованиям российского законодательства, рекомендациям Кодекса корпоративного управления Банка России и передовыми практикам и представляет собой совокупность процессов управления рисками и внутреннего контроля, осуществляемых на базе существующей организационной структуры, внутренних политик и регламентов, процедур и методов управления рисками и внутреннего контроля, применяемых в Компании на всех уровнях управления и в рамках всех функциональных направлений.

Непрерывное развитие и совершенствование системы управления рисками и внутреннего контроля позволяет Компании своевременно и правильно реагировать на изменения во внешней и внутренней среде, повышать эффективность и результативность деятельности, сохранять и приумножать стоимость (ценность) Компании.

В целях обеспечения последовательного, непрерывного и интегрированного развития системы управления рисками и внутреннего контроля в соответствии с Долгосрочной программой развития ПАО «НК «Роснефть» разработан и ежегодно актуализируется План развития системы управления рисками и внутреннего контроля, который включает мероприятия, направленные на совершенствование процессов управления рисками и внутреннего контроля и на организацию взаимодействия и обмена информацией в рамках системы управления рисками и внутреннего контроля.

Основными направлениями развития системы управления рисками и внутреннего контроля на среднесрочный период являются:

• совершенствование методологической базы системы управления рисками и внутреннего контроля с учетом изменения российского законодательства и тенденций в лучших мировых практиках;
• совершенствование инфраструктуры и процесса управления рисками и внутреннего контроля;
• внедрение полнофункциональных информационных ресурсов, осуществление информационного сопровождения системы управления рисками и внутреннего контроля и т.д.;

Основным локальным нормативным документом Компании, регламентирующим систему управления рисками и внутреннего контроля, является Политика Компании «Система управления рисками и внутреннего контроля», которая определяет основные цели, задачи, принципы эффективного функционирования системы управления рисками и внутреннего контроля в Компании, а также перечень и порядок взаимодействия ее ключевых субъектов.