Корпоративное управление — это система контроля и процедур, призванная обеспечить надлежащее управление компанией. Она включает в себя такие элементы, как профессиональная команда менеджеров, структура правления и наблюдательного совета, а также хорошо организованная система управления и процессы. Правильно организованное корпоративное управление снижает подверженность компании рискам и направлено на обеспечение принятия важных решений в соответствии с интересами компании и ее акционеров.
В отношении нефинансовой отчетности, подлежащая раскрытию информация (в соответствии со стандартами ESRS) включает в себя:
1. Аспекты корпоративного управления (G-P1 – G-P3)
G-P1 Структура органов управления компании – относится к характеристикам членов высших органов управления компании, т. е. правления и наблюдательного совета, в таких областях, как: опыт и квалификация (в том числе в отношении аспектов устойчивого развития), роли и компетенции, а также срок их полномочий.
G-P2 Независимые члены руководящих органов – пожалуйста, укажите процент независимых членов правления и наблюдательного совета.
Раздел G-P3 «Разнообразие в составе органов управления» указывает, состоят ли руководящие органы организации из лиц с различными характеристиками, включая гендерную принадлежность, а также навыки и опыт. Здесь следует указать процент женщин в правлении и наблюдательном совете
2. Деловая этика (G-P4)
Деловая этика — это моральные принципы и стандарты поведения, которыми руководствуется компания в своей деятельности, действуя этично, в соответствии с законом и общепринятыми нормами поведения.
Кодекс этики G-P4
Кодекс этики — это официальный документ, определяющий этические стандарты и нормы поведения, которым организация обязуется следовать. Он определяет ценности и принципы организации. Он также содержит инструкции для сотрудников (и третьих лиц) о том, как действовать в ситуациях, которые могут вызывать этические опасения. Компания должна раскрывать информацию о наличии у нее кодекса этики. Он должен быть доступен как внутри компании, так и для внешних сторон.
Антикоррупционная политика G-P5
Антикоррупционная политика — это официальный документ, в котором излагается позиция компании в отношении коррупции и взяточничества, даются определения этих понятий и указывается, какие виды поведения допустимы, а какие нет, желательно с примерами. Компания должна сообщать о наличии антикоррупционной политики, о том, на каких лиц или организации она распространяется, и применяется ли она также к поставщикам и деловым партнерам. Политика также должна касаться конфликтов интересов, платежей за содействие и других вопросов. Антикоррупционная политика должна быть доведена до сведения как внутренних, так и внешних заинтересованных сторон
Механизм сообщения о нарушениях G-P6
Кроме того, организация должна иметь механизм для сообщения о потенциальных или фактических нарушениях, то есть систему, в которой сотрудники или другие лица могут сообщать о случаях нарушения правил, неэтичного поведения или даже нарушения закона.
Этот механизм может быть внутренним или управляться внешней организацией. В связи с этим компания должна раскрыть информацию о наличии у нее механизма отчетности, а также о порядке сообщения о нарушениях и мерах по их устранению. Рекомендуется, чтобы механизм отчетности позволял сообщать о нарушениях анонимно и без опасения негативных последствий, а также был доступен поставщикам и третьим сторонам.
3. Безопасность и защита данных (G-D1)
Защита конфиденциальности данных подразумевает право каждого человека (включая сотрудников, клиентов и деловых партнеров) защищать свои данные от несанкционированного доступа третьих лиц. Безопасность данных, в свою очередь, относится к процессу управления данными.
Организация должна иметь и внедрить политику защиты данных сотрудников, клиентов и деловых партнеров от несанкционированного доступа третьих лиц. В отчете должно быть указано наличие политики защиты данных, объем защиты данных, установленный процесс управления риском кражи, утечки или потери данных, а также описаны процедуры управления риском кражи, утечки или потери данных, а также меры, принятые для предотвращения вредоносного ПО, несанкционированного доступа и других цифровых атак.
В заключение можно сказать, что оценка принципов корпоративного управления станет огромной проблемой, поскольку потребует проверки их практического применения как минимум на трех уровнях:
- оценка наличия у организации необходимой информации и документов, которая не должна вызывать никаких проблем
- содержательная оценка содержания вышеупомянутой информации и документов, как с точки зрения их влияния на совершенствование системы управления и соответствия нормативным требованиям, так и с точки зрения их практической полезности, требует значительно больших временных и детальных затрат
- оценка фактического соблюдения и применения заявленных принципов, которые в некоторых случаях могут быть даже невозможно проверить.
Это демонстрирует, насколько сложной является и будет оставаться оценка ESG «G». Например, недостаточно просто указать, что у организации есть политика защиты данных; необходимо также оценить, насколько она эффективна и в какой степени. Недостаточно также «иметь» наблюдательный совет — он должен фактически выполнять свои обязанности и функции, а также обладать соответствующими инструментами для этого.
Корпоративное управление невозможно реализовать лишь на бумаге. Корпоративное управление должно быть эффективным на практике.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Правовой статус по состоянию на 23 октября 2024 года.
автор:
