EXEMPLE DE RÈGLEMENT SUR L'AUDIT INTERNE

DISPOSITIONS GÉNÉRALES
1.1. Le règlement définit les objectifs et les finalités du service d'audit interne de la société, les fonctions et pouvoirs de ses employés et la subordination du service d'audit interne.
1.2. La Société organise un audit interne pour une évaluation indépendante régulière de la fiabilité et de l'efficacité de la gestion des risques, des systèmes de contrôle interne et des pratiques de gouvernance d'entreprise.
1.3. Le service d'audit interne vise à renforcer l'efficacité du contrôle interne et de la gestion des risques dans la société et ses filiales.
1.4. Le service d'audit interne est une division structurelle de la société.
1.5. Le service d'audit interne est habilité à constituer ses subdivisions dans les succursales de la société et de ses filiales. Dans ce cas, les subdivisions du service d'audit interne dans les succursales de la société et ses filiales sont fonctionnellement responsables devant le directeur du service d'audit interne de la société.
1.6. Le conseil d'administration approuve le budget et le plan d'affaires du service d'audit interne après examen par le comité d'audit du conseil d'administration («le comité d'audit»).
1.7. Au cours de son fonctionnement, le service d'audit interne applique les principes d'indépendance, d'objectivité, de compétence et d'approche professionnelle au travail et applique des normes, des concepts et des pratiques d'audit interne communs.
1.8. Le service d'audit interne a pour objet l'évaluation indépendante de la fiabilité et de l'efficacité des pratiques de gestion des risques, de contrôle interne et de gouvernance d'entreprise dans la société.
1.9. Les objectifs du service d'audit interne sont les suivants:
1) assistance aux organes exécutifs et aux salariés de la société dans le développement et le suivi de la performance des procédures et des mesures d'amélioration du système de gestion des risques et de contrôle interne, de la gouvernance d'entreprise de la société;
2) la coordination des activités avec l'auditeur externe de la société et les personnes fournissant des services de conseil en matière de gestion des risques, de contrôle interne et de gouvernance d'entreprise;
3) audit interne des filiales selon les pratiques prescrites;
4) préparation et soumission au conseil d'administration et aux organes exécutifs des rapports sur les résultats de performance du service d'audit interne (y compris des informations sur les risques, défauts, résultats et efficacité importants des procédures d'élimination des défauts identifiés, résultats de mise en œuvre du plan de performance de l'audit interne, des résultats de l'évaluation de l'état actuel, de la fiabilité et de l'efficacité du système de gestion des risques, du contrôle interne et de la gouvernance d'entreprise);
5) le contrôle du respect par les membres des organes exécutifs de la Société et de ses salariés des dispositions légales et des politiques internes de la Société relatives aux informations privilégiées et à la lutte contre la corruption, au respect du Code de déontologie de la Société.

FONCTIONS DU SERVICE D'AUDIT INTERNE
2.1. Au cours de l'audit interne, le service d'audit interne évalue l'efficacité des systèmes de contrôle interne et de gestion des risques de la société et de ses filiales, évalue la gouvernance d'entreprise et élabore les recommandations correspondantes en fonction des résultats de l'évaluation.
2.2. L'évaluation concerne les domaines suivants:
1) efficacité et efficience des performances commerciales et financières;
2) protection des actifs;
3) l'authenticité des comptes (internes et externes);
4) conformité des entreprises avec les dispositions légales, les documents et normes internes organisationnels et administratifs.

2.3. L'évaluation de la conformité et de l'efficacité du système de contrôle interne comprend:
1) analyse de la conformité des objectifs des processus métier, des projets et des subdivisions structurelles avec les objectifs de la société, contrôle de la fiabilité et de l'intégrité des processus métier et des systèmes d'information, y compris fiabilité des actions illégales, abus et corruption;
2) contrôle de l'authenticité des rapports comptables (financiers), statistiques, administratifs et autres, évaluation de la conformité des résultats de performance des processus métier et des divisions de la société avec les objectifs associés;
3) la détermination de l'adéquation des critères établis par les organes exécutifs pour l'analyse du degré de performance (réalisation) des objectifs envisagés;
4) l’identification des défauts du système de contrôle interne qui empêchent (empêchent) la réalisation des objectifs de la société;
5) évaluation des résultats de la mise en œuvre (performance) des mesures d'élimination des violations, des carences et de l'amélioration du système de contrôle interne mis en place par la société à tous les niveaux de gestion;
6) évaluation de l'efficacité et de l'adéquation de l'utilisation des ressources;
7) évaluation de la protection des actifs;
8) contrôle du respect des exigences législatives, des articles et des documents internes de la société.
2.4. L'évaluation de l'efficacité du système de gestion des risques comprend:
1) contrôle de la suffisance et de la maturité des éléments du système de gestion des risques pour une gestion efficace des risques (buts et objectifs, infrastructure, structuration des processus, soutien réglementaire et méthodologique, interaction des unités structurelles dans le système de gestion des risques, reporting);
2) contrôle de l'exhaustivité et de l'exactitude de l'évaluation des risques par la direction de la société à tous les niveaux de gestion;
3) contrôle de l'efficacité des procédures de contrôle et des autres mesures de gestion des risques, y compris l'efficacité de l'utilisation des ressources allouées à ces fins;
4) l'analyse des informations sur les risques survenus (violations, échecs dans la réalisation des objectifs souhaités, procédures judiciaires, révélées par l'audit interne).
2.5. L'évaluation de la gouvernance d'entreprise comprend le contrôle de:
1) le respect des principes éthiques et des valeurs de l'entreprise;
2) procédures d'établissement des objectifs, suivi et contrôle de leur réalisation;
3) le niveau de soutien réglementaire et les procédures d'échange d'informations (y compris les questions de contrôle interne et de gestion des risques) à tous les niveaux de gestion de la société, y compris l'interaction avec les parties intéressées;
4) l'application des droits des actionnaires, y compris des sociétés contrôlées, et l'efficacité de l'interaction avec les parties intéressées;
5) les procédures de divulgation d'informations sur les activités de la société et de ses sociétés contrôlées.
2.6. Le service d'audit interne conseille la direction de la société et ses filiales sur l'élaboration de plans d'action (actions correctives) basés sur les résultats des audits et suit la mise en œuvre des plans d'action.
2.7. Le service d'audit interne conseille la direction de la société et ses filiales sur les questions relevant de la compétence du service d'audit interne, telles que définies dans le présent règlement (y compris l'organisation des systèmes de contrôle interne et de gestion des risques).
2.8. Le service d'audit interne remplit les tâches et participe aux projets selon les instructions du comité d'audit et à la demande des organes exécutifs de la société, de ses filiales et après approbation du comité d'audit.