V. Система управления рисками и внутреннего контроля

5.1. В обществе должна быть создана эффективно функционирующая система управления рисками и внутреннего контроля, направленная на обеспечение разумной уверенности в достижении поставленных перед обществом целей.

5.1.1. Советом директоров общества должны быть определены принципы и подходы к организации системы управления рисками и внутреннего контроля в обществе.  
5.1.2. Исполнительные органы общества должны обеспечивать создание и поддержание функционирования эффективной системы управления рисками и внутреннего контроля в обществе.
5.1.3. Система управления рисками и внутреннего контроля в обществе должна обеспечивать объективное, справедливое и ясное представление о текущем состоянии и перспективах общества, целостность и прозрачность отчетности общества, разумность и приемлемость принимаемых обществом рисков.
5.1.4. Совету директоров общества рекомендуется принимать необходимые и достаточные меры для того, чтобы убедиться, что действующая в обществе система управления рисками и внутреннего контроля соответствует определенным советом директоров принципам и подходам к ее организации и эффективно функционирует. 

5.2. Для систематической независимой оценки надежности и эффективности системы управления рисками и внутреннего контроля и практики корпоративного управления общество должно организовывать проведение внутреннего аудита.

5.2.1. Организацию проведения внутреннего аудита рекомендуется осуществлять посредством создания отдельного структурного подразделения (подразделения внутреннего аудита) или с привлечением независимой внешней организации. Для обеспечения независимости подразделения внутреннего аудита его функциональная и административная подотчетность должны быть разграничены. Функционально подразделение внутреннего аудита рекомендуется подчинить совету директоров, а административно — непосредственно единоличному исполнительному органу общества.
5.2.2. При осуществлении внутреннего аудита рекомендуется проводить оценку эффективности системы внутреннего контроля, оценку эффективности системы управления рисками, оценку корпоративного управления, а также применять общепринятые стандарты деятельности в области внутреннего аудита.