Отчет об устойчивом развитии ПАО Московская биржа за 2023 год
en

ЕДИНАЯ НАДЕЖНАЯ И ЭКОЛОГИЧЕСКИ ЭФФЕКТИВНАЯ ИНФРАСТРУКТУРА РЫНКА

Управление рисками

В компаниях Группы внедрена и успешно функционирует интегрированная система управления рисками в соответствии с требованиями российского законодательства, а также в соответствии с международными стандартами и лучшими международными практиками.

Ключевые документы
Ответственные органы
  • Комиссия по управлению рисками Наблюдательного совета
  • Подразделение, ответственное за управление рисками
  • Служба внутреннего аудита
  • Служба внутреннего контроля

Роль органов корпоративного управления в процессе управления рисками

3-3 2-24

Управление ESG-рисками осуществляется при участии Наблюдательного совета и других органов управления как участников комплексной системы управления рисками Группы по части мониторинга и контрольных процедур.

Наблюдательный совет Биржи определяет принципы и подходы к управлению рисками, а также утверждает стратегию управления рисками, внутренние документы и политики, определяющие действия по предотвращению их реализации или минимизации последствий.

При Наблюдательном совете действует Комиссия по управлению рисками, которая рассматривает отчеты по управлению рисками и предоставляет рекомендации по управлению отдельными типами рисков, проводит анализ внутренних процедур и предлагает меры по повышению их эффективности, а также осуществляет мониторинг публичной отчетности. Аналогичные структуры созданы в компаниях Группы, включая Комитет по рискам Наблюдательного совета НКЦ и Комитет по рискам при Правлении НРД. В ПАО Московская Биржа создано также отдельное структурное подразделение, ответственное за управление рисками организатора торгов.

Ежегодно в рамках комплексной системы управления рисками Группы определяются ESG-риски и их потенциальное влияние на деятельность компаний Группы. Вопросы, связанные с принятием рисков, и предварительное одобрение вопросов в отношении управления рисками выносятся на обсуждение на заседаниях Наблюдательного совета. Правление несет ответственность за определение уровня приемлемого риска.

В Группе проводится регулярное обучение сотрудников для повышения их навыков по распознаванию рисков, которое является частью стратегии развития системы управления рисками. КПЭ, связанные с управлением рисками, включены в критерии оценки деятельности работников руководителями.

Профиль ключевых рисков

2-24 201-2

Для каждой компании Группы характерны виды рисков, обусловленные спецификой ее деятельности. ПАО Московская Биржа, являясь головной компанией Группы, подвержена рискам, связанным с организацией торгов и осуществлением операций с собственным имуществом. НРД как инфраструктурный институт финансового рынка Российской Федерации управляет рисками, связанными с депозитарной деятельностью. Основным носителем рисков в Группе является НКЦ, выполняющий функции клиринговой организации, центрального контрагента на всех основных рынках Группы и оператора поставок на товарном рынке.

Карта финансовых и нефинансовых рисков Группы ежегодно обновляется по результатам процедуры идентификации рисков. Нефинансовые риски подразделяются на несколько категорий, которые описаны в таблице ниже.

Значимость (степень) риска

Описание риска

Мероприятия по управлению риском

Высокая

Операционные риски

  • Обеспечение идентификации операционного риска с помощью различных инструментов управления операционным риском.
  • Обеспечение операционной надежности и защиты от информационных угроз.
  • Обеспечение сбора и регистрации информации о событиях операционного риска и потерях от его реализации.
  • Определение потерь и возмещений потерь от реализации событий операционного риска.
  • Определение количественной и качественной оценки уровня операционного риска.
  • Определение выбора и применение способа реагирования на операционный риск.
  • Обеспечение мониторинга операционного риска

Стратегический риск

Высокая

Риск возникновения расходов (убытков) в результате:

  • ошибочных допущений, сделанных руководством в рамках подготовки, утверждения и реализации стратегических планов;
  • ненадлежащего исполнения решений, принятых руководством;
  • эффекта от изменений, вызванных внешними факторами и влияющих или способных повлиять на эффективность деятельности Группы
  • Разработка проектов единообразной и структурированной трансформации в части организованных торгов и связанных с ними видов деятельности, в том числе предоставление дополнительных услуг и доступа к организованным торгам для новых финансовых инструментов, иностранной валюты, товаров, а также прочих организационных или технологических изменений.
  • Технико-экономическое обоснование проектов трансформации, в том числе анализ соотношения следующих переменных: целесообразность инвестирования, возможные экономические выгоды, снижение выявленных рисков и возможности для повышения эффективности операционной деятельности.
  • Анализ эффективности реализованных трансформационных проектов, включая мониторинг после выполнения проекта (после инвестиции).
  • Планирование разработки стратегических мер (например, посредством разработки стратегических планов). В рамках этого процесса Биржа разрабатывает пятилетний План стратегического развития, Дорожную карту для реализации стратегии, оценивает ресурсы, необходимые для успешной реализации Плана стратегического развития, получает итоговое утверждение Стратегического плана от Наблюдательного совета, который может решить внести поправки в отдельные пункты стратегии.
  • Оценка реализуемости Стратегического плана и его корректировка при необходимости. Данный процесс может включать оценку сопутствующих рисков, оценку единообразия Стратегического плана, соответствия Стратегического плана рыночным условиям, приемлемости для заинтересованных сторон, а также потенциала создания конкурентного преимущества для Группы «Московская Биржа»

Комплаенс-риск

Высокая

Риск возникновения убытков из-за несоблюдения законодательства, внутренних документов, стандартов СРО (если такие стандарты или правила являются обязательными), а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов

  • Мониторинг законодательства.
  • Взаимодействие с регулирующими органами по вопросу разработки новых нормативных актов.
  • Выявление регуляторного риска в существующих и запланированных внутренних процедурах.
  • Анализ лучших практик осуществления мер внутреннего контроля.
  • Получение предварительного согласования и выполнение проверки благонадежности при принятии к обслуживанию новых клиентов, подписании договоров с контрагентами, допуске ценных бумаг к торгам, запуске новых продуктов или услуг.
  • Внедрение автоматизированных средств контроля, включая средства контроля для комплаенс-проверки контрагентов (заинтересованных сторон).
  • Обеспечение наличия необходимых политик и процедур.
  • Проведение обязательных тренингов.
  • Управление комплаенс-риском осуществляется Службой внутреннего контроля и Службой комплаенса

Риск информационной безопасности

Высокая

Риск утраты свойств информационной безопасности (конфиденциальности, целостности, доступности) информационных активов Биржи в результате реализации угроз информационной безопасности

  • Обеспечение доступности, целостности и эффективного использования информационных активов.
  • Обеспечение конфиденциальности информации, предотвращение ущерба от разглашения конфиденциальной информации, в том числе персональных данных.
  • Построение эффективной системы мониторинга и защиты всей информационной инфраструктуры Группы.
  • Повышение эффективности защиты и оптимизация затрат на обеспечение информационной безопасности за счет рискориентированного подхода к защите информационных активов.
  • Повышение уровня осведомленности персонала Группы в вопросах информационной безопасности

Риск потери деловой репутации

Высокая

Последствия риска потери деловой репутации приводят к расходам (убыткам) или иным неблагоприятным эффектам, возникающим в связи с негативным восприятием Группы «Московская Биржа» ее контрагентами, трейдерами и их клиентами, акционерами, Центральным банком Российской Федерации и другими сторонами, что может негативно отразиться на способности Группы поддерживать текущие отношения и (или) налаживать новые, а также предоставлять доступ к источникам финансирования на постоянной основе

  • Сбор и анализ публикаций о Группе «Московская Биржа» в СМИ.
  • Регулярный анализ информации по риску потери деловой репутации, получаемой из СМИ и других источников, в том числе анализ воздействия факторов, связанных с укреплением/потерей деловой репутации других компаний Группы, на деловую репутацию Группы, а также анализ воздействия благотворительных и маркетинговых кампаний Группы «Московская Биржа» на ее деловую репутацию.
  • Выполнение текущей оценки и мониторинга связей с общественностью посредством регулярного контроля эффективности деятельности, мониторинга количества претензий, проработки претензий от клиентов и контрагентов, отслеживания положительного или негативного освещения деятельности акционеров и связанных сторон в СМИ.
  • Регулярный мониторинг деловой репутации акционеров, связанных сторон и руководства.
  • Контроль достоверного представления информации в финансовой отчетности, а также любой другой опубликованной информации, предоставленной акционерам, клиентам и контрагентам, регулирующим и надзорным органам, другим заинтересованным сторонам, в том числе в рекламных целях.
  • Предотвращение использования определенной информации в личных целях лицами, имеющими к ней доступ.
  • Предоставление руководящим органам и сотрудникам данных об отрицательном и положительном освещении Группы «Московская Биржа» в СМИ и других источниках, своевременное рассмотрение и анализ полноты, достоверности и объективности такой информации.
  • Применение мер дисциплинарного взыскания к сотрудникам, которые могли своими неправомерными действиями создать риск потери деловой репутации для Группы «Московская Биржа»

Кадровый риск

Средняя

Риск возникновения расходов (убытков) Группы «Московская Биржа» в результате несоответствия кадровой политики Биржи задачам ведения бизнеса Биржи, существенной утраты ключевого персонала и (или) существенной утраты ключевой экспертизы

  • Пересмотр параметров Программы долгосрочной мотивации для управленческого звена.
  • Управление системой оценки результатов работы и пересмотр компенсаций.
  • Пересмотр соотношения элементов вознаграждения.
  • Исследование вовлеченности.
  • Годовая плановая программа обучения руководителей среднего звена.
  • Планирование преемственности.
  • Программа кросс-функциональных стажировок.
  • Программа внутренних тренеров.
  • Программа управления талантами с целью выявления сотрудников с высоким потенциалом и их индивидуального развития

Климатические риски

TCFD

Высокая

Риски возникновения финансовых потерь в результате снижения спроса на услуги листинга и инвестиционной привлекательности эмитентов в ряде отраслей; физического повреждения или утраты имущества, а также сбоев в работе оборудования и в доступности услуг для клиентов; дополнительных затрат в связи с изменением регулирующей среды и необходимостью внедрения новых технологий, что может негативно отражаться на уровне доходов компаний Группы и ее репутации

  • Технологические, информационные и организационные решения по защите оборудования и данных.
  • Диверсификация инструментов хеджирования финансовых рисков.
  • Введение ESG-требований в Правила листинга для эмитентов.
  • Разработка и внедрение системы учета выбросов парниковых газов организациями Группы.

Подробную информацию об управлении климатическими рисками см. в подразделе «Климатическая повестка»

Внутренний аудит и внутренний контроль

Система управления рисками Биржи основана на принципах COSO и построена по модели трех линий защиты, в соответствии с которой обязанности по управлению рисками и внутреннему контролю распределены между органами управления, подразделениями, осуществляющими контрольные и координирующие функции, и Службой внутреннего аудита. Система постоянно совершенствуется для повышения ее эффективности и сохранения высокого уровня производительности.

Система внутреннего контроля COSO

Уровень защиты

Ответственность

Подразделения

Первая линия защиты

Выявление, оценка и управление рисками, разработка и реализация политик и процедур, регламентирующих бизнес-процессы

  • Все исполнители бизнес-функций и работники операционных подразделений Биржи

Вторая линия защиты

Непрерывный мониторинг и управление рисками подразделениями в пределах своей функции.

Вопросы устойчивости инфраструктуры включают:

  • обеспечение информационной безопасности;
  • соблюдение законодательства и локальных нормативных актов;
  • противодействие коррупции и противоправной и недобросовестной деятельности;
  • исключение использования инсайдерской информации и (или) манипулирования рынком;
  • исключение конфликта интересов
  • Департамент операционных рисков информационной безопасности и непрерывности бизнеса
  • Департамент по внутреннему контролю и комплаенсу
  • Служба внутреннего контроля
  • Департамент безопасности
  • Юридический департамент
  • Отдельные сотрудники и подразделения Блока финансов

Третья линия защиты

Контроль за результатами финансово-хозяйственной деятельности, эффективностью управления активами и пассивами и системы управления рисками

  • Служба внутреннего аудита;
  • Органы управления Биржи

Соответствие международным стандартам

3-3

Компании Группы проходят ежегодную проверку соответствия своей деятельности принципам для инфраструктур финансового рынка CPMIIOSCO, концепции COSO «Управление рисками организаций», рекомендациям Базельского комитета по банковскому надзору в области процедур управления рисками.

В 2020 году НКЦ успешно прошел операционный аудит на соответствие требованиям Банка России. Проверка охватывала такие элементы деятельности НКЦ, как управление рисками центрального контрагента, оценка точности модели центрального контрагента, стресс-тестирование рисков центрального контрагента, определение выделенного капитала центрального контрагента и восстановление финансовой устойчивости центрального контрагента. Операционный аудит осуществляется каждые два года, последний аудит проводился в марте 2022 года.

Распределение ответственности в системе управления рисками

Органы управления

  • Утверждение основных принципов и подходов к управлению рисками
  • Контроль и мониторинг функционирования системы управления рисками
  • Принятие ключевых решений по управлению наиболее значимыми рисками

Службы риск-менеджмента и внутреннего контроля

  • Мониторинг процессов управления рисками и отчетность перед органами управления
  • Контроль соответствия нормам и требованиям (комплаенс)
  • Совершенствование системы внутреннего контроля и управления рисками
  • Оценка значимости рисков
  • Разработка и исполнение мероприятий по управлению рисками
  • Разработка и совершенствование внутренних политик и процедур

Структурные подразделения

  • Идентификация рисков
  • Оценка значимости рисков

В компаниях Группы разработаны стратегии управления рисками и капиталом. В рамках реализации стратегии управления рисками Группа «Московская Биржа» ежегодно пересматривает свой уровень риск-аппетита и терпимости к риску исходя из поставленных стратегических задач.

Раскрытие информации

Информационная политика

3-3

Являясь организатором торговли, ПАО Московская Биржа проводит прозрачную, ориентированную на инвесторов и участников торгов информационную политику в отношении своей деятельности, обеспечивая наиболее полную реализацию их прав на получение достоверной информации. В соответствии с информационной политикой, целью раскрытия сведений о Бирже как об эмитенте ценных бумаг является их предоставление всем заинтересованным лицам в объеме, необходимом для принятия взвешенных решений об участии в уставном капитале Биржи или совершения иных действий.

Биржа соблюдает следующие принципы раскрытия информации о своей деятельности:
  • регулярность и оперативность представления данных;
  • доступность для заинтересованных лиц, достоверность и полнота раскрываемых сведений;
  • нейтральность, то есть исключение преимущественного удовлетворения интересов одних групп получателей информации перед другими;
  • подконтрольность процесса раскрытия информации.

Биржа не уклоняется от раскрытия негативной информации, если такая информация является существенной для акционеров и иных заинтересованных лиц.

Раскрытие информации по требованию государственных органов

Группа «Московская Биржа» предоставляет информацию об участниках рынка (эмитентах и участниках конкурсов) уполномоченным государственным органам, включая правоохранительные органы, в соответствии с требованиями законодательства Российской Федерации в целях предотвращения или расследования возможных противозаконных действий, в том числе в рамках противодействия неправомерному использованию инсайдерской информации и манипулированию рынком (Федеральный закон № 224-ФЗ), а также легализации доходов, полученных преступным путем (Федеральный закон № 115-ФЗ).

Информационная безопасность

3-3



FN-EX-550a.3

Под информационной безопасностью понимается защищенность информации и средств ее обработки от случайных или преднамеренных воздействий естественного или искусственного характера.

Целью Биржи является обеспечение наиболее полной защищенности бизнес-процессов, а также минимизация рисков информационной безопасности при организации торгов, клиринговом обслуживании, предоставлении сервисов на фондовом, срочном, валютном и денежном рынках. Данная цель достигается посредством обеспечения и постоянного поддержания конфиденциальности, целостности и доступности защищаемых информационных активов Биржи.

Ключевые документы
Ответственные органы
  • Департамент операционных рисков информационной безопасности и непрерывности бизнеса
  • Комиссия по технической политике

В ПАО Московская Биржа внедрена система управления информационной безопасностью, соответствующая требованиям российского законодательства и стандарта ISO 27001. Регулярно проводятся организационные и технические мероприятия по обеспечению информационной безопасности, управлению ИТ-инфраструктурой и инцидентами информационной безопасности. Центр управления информационной безопасностью несет ответственность за мониторинг и реагирование на инциденты информационной безопасности. В целях управления рисками специалистами Биржи проводятся аудиты информационной безопасности, тесты на вторжение и антифишинг. Для защиты от вредоносных атак используется собственное оборудование Биржи или оборудование провайдера.

Доступ к рынкам и клиентский опыт

FN-EX-550a.3

Биржа предлагает клиентам информационные услуги и технологические сервисы, связанные с предоставлением рыночных данных в режиме реального времени, а также информацию об итогах торгов и индексах.

Биржа повышает привлекательность своих сервисов по организации торговли на товарном и финансовом рынках для инвесторов и эмитентов.

Ключевые документы
Ответственные органы
  • Отдел по работе с клиентами
  • Департамент клиентской поддержки
  • Отдел технического доступа
Технологическая инфраструктура ПАО Московская Биржа предоставляет участникам рынка безопасную и надежную среду, обеспечивает бесперебойные торги, клиринговые и расчетные операции. Надежность обеспечивается следующими факторами:
  • эффективной системой управления рисками;
  • капитализированной центральной инфраструктурой контрагентов и расчетов;
  • высокими стандартами листинга и раскрытия информации эмитентами.
ПАО Московская Биржа прилагает усилия для обеспечения удобства работы клиентов, включая следующие направления деятельности и мероприятия:
  • разрабатывает новые продукты, услуги и новые режимы торгов;
  • продлевает часы торгов;
  • внедряет новые технологии доступа к торгам и рыночным данным;
  • развивает сотрудничество с другими рынками и биржами.

В рамках дальнейшего развития Биржи как надежного участника рынка были поставлены следующие задачи.

Категория

Основные задачи

Оказание дополнительных биржевых услуг мирового уровня, помимо традиционных биржевых продуктов

Предложение широкого выбора дополнительных биржевых продуктов и услуг, помимо существующих на традиционных биржевых рынках (акций, облигаций и производных инструментов)

Создание единой инфраструктуры для всего российского рынка, включая традиционные сегменты внебиржевых операций, на основе единого комплекса посттрейдинговых услуг с едиными системами управления расчетами, залогами и рисками

Дальнейшее повышение удобства доступа к глобальным рынкам внебиржевых операций для участников рынка и их клиентов, предложение более выгодных цен благодаря инфраструктуре Биржи, а также дальнейшее расширение новых индивидуально настроенных механизмов для поставщиков/покупателей ликвидности, признанных на международных платформах для внебиржевых валютных операций

Развитие институтов центрального контрагента и центрального депозитария

  • Обеспечение операционной надежности депозитарных и клиринговых услуг.
  • Модернизация инфраструктуры ведения учета операций с долевыми инструментами: консолидация записей, управление залогами и раздельный учет операций.
  • Поддержание большого объема операций репо с центральным контрагентом в общем объеме операций репо между дилерами.
  • Развитие рынка стандартизированных производных финансовых инструментов с централизованной клиринговой системой и упрощение процедур подписания долгосрочных договоров на покупку/продажу производных инструментов для участников рынка

Технологическая надежность и эффективность

  • Обеспечение бесперебойной работы трейдинговых и информационных систем, а также оперативного реагирования на возможные дестабилизирующие факторы.
  • Реализация мероприятий по снижению зависимости от услуг, предоставляемых иностранными вендорами, в рамках управления санкционным технологическим риском и с учетом макрополитической ситуации

Создание новых услуг для клиентов – физических и юридических лиц

  • Развитие платформы личных финансов Финуслуги для частных инвесторов – единого окна для получения всех предлагаемых на рынке финансовых продуктов и услуг.
  • Развитие единого интерфейса маркетплейса для корпоративных клиентов, включая широкий ряд казначейских услуг (управление активами и обязательствами), и разделение услуг на трейдинговые, клиринговые и расчетные
Вовлеченность работников, продвижение прав человека и равных возможностейЭффективное использование ресурсов и влияние на окружающую среду