В Группе внедрена и действует система внутреннего контроля, которая основана на передовой практике и концепции COSO, включающей в себя модель «Три линии защиты». В соответствии с указанной моделью обязанности в рамках управления рисками и внутреннего контроля распределены между менеджментом (первая линия защиты), подразделениями, осуществляющими контрольные и координирующие функции (вторая линия защиты), и внутренним аудитом (третья линия защиты). Распределение ролей и полномочий определены, формализованы и утверждены руководством компаний Группы.

В рамках указанных полномочий первая линия защиты осуществляет выявление, оценку и управление рисками, разработку и внедрение политик и процедур, регламентирующих действующие бизнес-процессы. Вторая линия защиты (подразделения внутреннего контроля, операционных рисков, информационной безопасности и непрерывности бизнеса, финансового контроля, экономической безопасности и др.) осуществляет непрерывный мониторинг системы внутреннего контроля, определяет единую концепцию в части выявления и оценки рисков, разработки мер, позволяющих снизить выявленные и потенциальные риски, а также предоставляет консультации и оказывает поддержу подразделениям первой линии защиты по вопросам управления рисками, разработки и внедрения контрольных процедур, а также требований применимого законодательства. Третья линия защиты (внутренний аудит) предоставляет независимую и объективную оценку эффективности системы внутреннего контроля органам управления Группы.

Процесс выявления, оценки и мониторинга рисков осуществляется в рамках всей Группы в соответствии с единым подходом определения критериев оценки рисков. Разработаны контрольные процедуры, позволяющие снизить до приемлемого уровня риски, влияющие на деятельность Группы.

На регулярной основе органам управления представляется отчетность о выявленных рисках, их оценке и мерах, снижающих указанные риски, в том числе отчет об эффективности системы управления рисками и внутреннего контроля.

В отчетный период система внутреннего контроля проходила независимый аудит, по итогам которого уровень зрелости системы внутреннего контроля Группы был оценен как  «развитой». Существующая система внутреннего контроля соответствует характеру, масштабам и условиям деятельности, осуществляемой компаниями Группы.

При этом Группа продолжает совершенствование системы внутреннего контроля для повышения ее эффективности и сохранения системы на высоком уровне.