Статья Аудит и контроль Риск-менеджеру Платная статья

Управление рисками и внутренний контроль в публичной компании: закон об АО, рекомендации Банка России и Правила листинга Московской биржи

Что обязательно для ПАО по закону, чего ждёт Банк России, какие требования к комитету по аудиту и внутреннему аудиту ставят Первый и Второй уровни листинга в редакции 2026 года и как распределить роли между советом директоров, комитетом и менеджментом.

Опубликовано: Актуально на 07.11.2026 Время чтения: 14 мин

Полный текст статьи

Откройте статью за 500 ₽ или оформите подписку

Порядок действий, пример, риски и ответственность, чек-лист. Купленная статья остаётся открытой в вашем кабинете; подписчикам портала открыты все статьи базы знаний.

Уже покупали статью или есть подписка? Войдите

Вопросы и ответы

Обязан ли каждый ПАО иметь внутренний аудит?
Да. Статья 87.1 закона об акционерных обществах обязывает публичное общество организовать управление рисками, внутренний контроль и внутренний аудит. Внутренний аудит может вести подразделение, должностное лицо или сторонняя организация, подотчётные совету директоров.
Можно ли передать внутренний аудит на аутсорсинг и остаться во Втором уровне?
Да. Правила листинга допускают, что внутренний аудит осуществляет внешняя независимая организация. Политику внутреннего аудита при этом всё равно утверждает совет директоров.
Обязательны ли рекомендации Банка России для ПАО?
Нет, Кодекс корпоративного управления и письмо № ИН-06-28/143 носят рекомендательный характер. Но ПАО раскрывает в годовом отчёте, соблюдает ли принципы Кодекса, и объясняет отклонения.
Сколько независимых директоров нужно для листинга?
Для Первого уровня — не менее одной пятой состава совета и не менее трёх, для Второго — не менее двух. Комитет по аудиту на обоих уровнях возглавляет независимый директор.
Какая редакция Правил листинга действует?
На ноябрь 2026 года — редакция, утверждённая Наблюдательным советом Московской биржи 26.02.2026 (протокол № 12) и действующая с 1 апреля 2026 года. Перед подготовкой к листингу проверьте, не вышла ли более новая.
Статья Риск-менеджеру

Ключевые индикаторы риска (KRI): как выбрать, установить пороги, наладить мониторинг и связать с KPI

Чем KRI отличаются от KPI, какие индикаторы действительно предупреждают о риске заранее, как рассчитать сигнальные и предельные значения и выстроить эскалацию, чтобы панель индикаторов не превратилась в отчёт ради отчёта.

2 ноября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Непрерывность бизнеса по ГОСТ Р ИСО 22301-2021: анализ воздействия (BIA), план непрерывности и тестирование

Как провести анализ воздействия на бизнес, рассчитать допустимое время простоя и цели восстановления, написать план непрерывности, который сработает в 3 часа ночи, и проверить его учениями. С учётом статистики атак на российские компании 2025–2026 годов.

28 октября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Карта рисков и риск-аппетит: шкалы вероятности и последствий, тепловая карта и заявление о риск-аппетите

Как построить шкалы вероятности и последствий, которые не врут, почему тепловая карта часто вводит руководство в заблуждение и как написать заявление о риск-аппетите, которое реально ограничивает решения.

24 октября 2026 · 14 мин 500 ₽ или по подписке
Заявка на обучение
Позвонить
Написать в WhatsApp
Написать в Telegram
Меню close
Язык