Система управления рисками

Управление рисками в Группе МТС соответствует общепринятым концептуальным основам управления рисками¹. Ключевая цель в области управления рисками — минимизация непредвиденных потерь от рисков и максимизация капитализации с учетом приемлемого для акционеров и руководства Группы МТС соотношения между риском и доходностью вложений.

¹ «Управление рисками организации. Интегрированная модель» Комитета спонсорских организаций Комиссии Тредвея, COSO.

В Группе МТС утверждена Политика интегрированного управления рисками¹. Интегрированное управление рисками нацелено на обеспечение объективно возможного достижения стратегических целей и поддержание уровня риска Группы МТС в пределах, приемлемых для менеджмента Компании.

¹ Утверждена решением Совета директоров ПАО «МТС» 15 декабря 2017 года, протокол № 265.

Задачи Системы интегрированного управления рисками

• Выявление и систематический анализ рисков Компании.
• Обязательный учет значимых рисков при принятии управленческих решений.
• Распределение ответственности за управление рисками.
• Разработка дополнительных мероприятий и планов реагирования на значимые риски и контроль их исполнения.
• Мониторинг рисков и эффективности риск-менеджмента.
• Накопление знаний в области интегрированного управления рисками.

Группа управления рисками Корпоративного центра (ГУР КЦ)² оценивает наиболее существенные риски на основе долгосрочной финансовой модели и регулярно проводит имитационное моделирование для получения основных финансовых показателей с учетом риска и вероятностных распределений этих показателей. Для анализа отдельных рисков ГУР КЦ применяет эконометрические методы.

² КЦ / Блок по финансам / Департамент финансового планирования и анализа / Центр управленческой отчетности/Группа управления рисками.

Отчет о состоянии рисков Группы МТС регулярно рассматривается на заседаниях Комитета по рискам, на котором обсуждаются ключевые риски Компании и принимаются коллегиальные решения о выработке мероприятий по их митигации. Председателем Комитета по рискам является Генеральный директор МТС. В состав комитета входят члены Правления, вице-генеральный директор и другие руководители. В компетенцию и ответственность комитета входит рассмотрение и утверждение:

• целей развития процесса интегрированного управления рисками МТС;
• методологии управления рисками;
• портфеля рисков МТС и приоритетов мер по управлению рисками с учетом целесообразности затрат на них и ограниченности ресурсов;
• стратегии управления портфелем рисков МТС и пр.

Информирование руководства Группы МТС происходит по всему спектру рисков для обеспечения полноты, качества и сопоставимости предоставляемой информации для каждого из уровней принятия решения.

По результатам оценки эффективности систем внутреннего контроля Группы МТС, проведенной в 2025 году, процесс управления рисками был признан эффективным.

Организационное обеспечение управления рисками

Совет директоров — действует напрямую или через свои комитеты, в пределах своей компетенции, решает задачи по оценке финансовых и иных рисков, влияющих на деятельность Компании. Совет директоров МТС делегирует Комитету по аудиту контроль за эффективностью управления рисками, а также проводит рассмотрение отчетов Комитета по аудиту.

Комитет по аудиту — осуществляет надзор за эффективностью управления рисками, а также за оценкой процедур, используемых Группой МТС для выявления основных рисков и для их анализа (включая процедуры контроля потерь и страхование рисков) с целью определения их достаточности и эффективности.

Комитет по рискам — принимает коллегиальные решения в области интегрированного управления рисками. Эффективность процесса управления рисками оценивает Блок внутреннего аудита, в том числе данная информация представляется на рассмотрение Комитета по аудиту.

Группа управления рисками Корпоративного центра — отвечает за разработку методики оценки рисков, регулярный сбор информации и подготовку отчетности с результатами данной оценки для Комитета по рискам и менеджмента Компании. Группа также осуществляет оперативный контроль процесса и обеспечивает межфункциональное взаимодействие подразделений в рамках интегрированного управления рисками в Компании. Межфункциональное взаимодействие с владельцами рисков в дочерних компаниях обеспечивают их координаторы рисков.

Владельцы рисков — руководители таких функциональных подразделений, где риски существенно влияют на достижение целей. Владельцы отвечают за анализ, оценку, исполнение мероприятий по управлению рисками и отчетность по мероприятиям в рамках процесса интегрированного управления рисками.

Организационное обеспечение управления рисками

Интеграция риск-менеджмента в процессы принятия решений

Управление рисками является неотъемлемой частью всех процессов Компании: разработки политик, стратегического, бизнес-, бюджетного и инвестиционного планирования, управления изменениями и закупочными процедурами.

Стратегическое планирование предполагает:

• идентификацию рисков, связанных с различными состояниями внешней среды;
• анализ и учет ключевых рисков в рамках выбранного макросценария;
• определение существенных рисков, влияющих на стратегические цели, но не приводящих к их пересмотру, и разработка мероприятий по управлению данными рисками.

Бизнес-планирование и бюджетирование осуществляют:

• анализ и учет рисков, связанных с недостижением основных финансовых КПЭ.

Закупочные процедуры учитывают:

• анализ и оценку рисков при выборе поставщиков.

Процесс управления рисками прошел все стадии внедрения, автоматизации и интеграции в бизнес-процессы Компании (в стратегическое и инвестиционное планирование, а также в кросс-функциональные проекты и подготовку внешней отчетности), благодаря чему выявляются и учитываются риски при принятии ключевых решений для гарантированного достижения поставленных целей и укрепления лидерства в бизнесе.

Основные мероприятия по риск-менеджменту в 2025 году

• Проведены Комитеты по рискам МТС, МГТС и РТК по итогам мониторинга рисков в 2025 году. Отчеты по рискам за первое полугодие 2025 года и за 2025 год также вынесены на рассмотрение Комитета по аудиту и Совета директоров.
• Разработан дополнительный отчет для Комитета по аудиту и Совета директоров МТС, который отражает подверженность Компании наиболее существенным рискам. Осуществлены мониторинг и оценка рисков, связанных с геополитической ситуацией.

Ключевые факторы риска

Ниже представлены наиболее существенные риск-факторы, которые потенциально могут оказать влияние на результаты деятельности ПАО «МТС». Подробнее об этих и других рисках можно узнать в Отчетах Эмитента эмиссионных ценных бумаг ПАО «МТС».

Стратегические риски

• Категория стратегических рисков — это риски, которые в случае реализации могут угрожать устойчивости бизнеса и деятельности Компании, и которые способны повлиять на способность Компании достигать своих долгосрочных целей. Риски этой категории зависят от множества внутренних и внешних факторов и, в связи с серьезным потенциальным ущербом в случае их наступления, учитываются при составлении стратегического плана Компании.

Наименование риска	Вероятность реализации риска		Мероприятия
	2024	2025
Риск невыполнения планов по развитию инфраструктуры	Очень низкая	Очень низкая	Адаптация ранее согласованных правил приоритизации стройки и распределения дефицитного оборудования с учетом количества и темпов расходования складских остатков. Для поддержания работоспособности сети использован in-house «Центр технической поддержки» и найдены локальные поставщики. Продолжено высвобождение дефицитного оборудования путем замены на доступное к закупке. Проведены закупки у отечественных поставщиков. Core–поиск отечественных поставщиков или технических решений (виртуализация). Обсуждение отраслевых мер поддержки операторов с Минцифры.
Риск увеличения санкционного давления, а также усиления ответных специальных экономических мер	Частично реализовался	Частично реализовался	Поддержаны процессы управления рисками (обязательная проверка третьих лиц, предмета и условий сделок, передаваемых товаров, ПО, технологий и т. д.). Проведена оценка рисков и разработаны меры для их митигации. Повышена осведомленность менеджмента и сотрудников о применимых ограничениях
Риск потери бизнеса/ приостановления деятельности МТС в других странах	Низкая	Низкая	МТС следит за политической ситуацией на рынках присутствия Группы и стремится оперативно реагировать на изменение условий функционирования на рынках

Риски внешней среды

Риски внешней среды вызваны такими факторами, как колебания валютных курсов или торговые ограничения. Такие риски не связаны напрямую с деятельностью Компании или с результатами ее работы, однако в случае реализации они могут иметь существенные последствия для любого предприятия, затрагивая в том числе и его внутренние процессы.

Наименование риска	Вероятность реализации риска		Мероприятия
	2024	2025
Риски увеличения расходов, включая капитальные затраты, могут быть номинированы в рублях, долларах США, евро и (или) юанях	Высокая	Высокая	Реализованы меры, направленные на структурирование портфеля с целью сокращения зависимости от курсовых колебаний, в том числе создана программа хеджирования валютного риска, где в качестве инструментов используются свопы.
Рост стоимости долга ввиду роста ключевой ставки	Высокая	Средняя	Реинвестирование части свободной ликвидности и привлечение новой в инструменты с более высокой доходностью под замещение. Участие в программах льготного кредитования. Использование текущих активов в качестве инструмента ликвидности (доверительное управление, деривативы). Консолидация денежных средств в материнской компании для эффективного управления ликвидностью Группы МТС. Проведение мероприятий по оптимизации затрат (отказ от части нерентабельных бизнесов в пользу направлений с быстрой отдачей).
Рост расходов из-за высоких темпов инфляции	Средняя	Средняя	Контроль расходов. Коррекция тарифов для компенсации увеличения расходов.
Риск роста расходов в связи с отключением кеширующих серверов CDN глобальных платформ и потенциальными затруднениями при взаимодействии с международными партнерами	Высокая	Высокая	Компенсация снижения объемов трафика. Организация закупки услуги доступа к сети Интернет для сохранения доступа к международному сегменту сети Интернет через альтернативных поставщиков.
Блокировка зарубежных лицензий и ПО	Высокая	Высокая	Заключение рамочных соглашений с альтернативными поставщиками. Поиск временных решений. Разработка альтернативного программного обеспечения, в том числе in-house.

Операционные риски

К категории операционных рисков относятся риски, возникающие вследствие ошибочных или несовершенных внутренних процессов Компании, низкой надежности контролей, технических сбоев, ошибок работников Компании и прочих факторов. Последствиями реализации таких рисков могут стать снижение эффективности работы бизнеса, ухудшение качества оказываемых услуг или технологическое отставание от спроса.

Наименование риска	Вероятность реализации риска		Мероприятия
	2024	2025
Риск потери доходов из-за простоя базовых станций	Очень высокая	Очень высокая	Организация управления инцидентами на мобильной сети.
Риск возникновения технологических сбоев на сети и информационных ресурсах	Высокая	Высокая	Перераспределение емкости и мощностей используемых базовых станций для сохранения непрерывности сети. Использование резервного телекоммуникационного оборудования. Использование на постоянной основе процессов и системы обеспечения качества мониторинга, управления изменениями и т. д.
Риск ущерба в результате нарушения безопасности информации ограниченного доступа в информационных сетях	Очень высокая	Очень высокая	Проведение плановых и внеплановых аудитов (анализов защищенности ИКТ1–инфраструктуры и доступа в корпоративные информационные системы). Разработан и реализуется комплекс взаимоувязанных мероприятий по повышению защищенности от DDoS-атак на корпоративную инфраструктуру информационно-коммуникационных технологий.
Нарушение непрерывности работы систем из-за отсутствия или недостаточного георезерва	Высокая	Высокая	Георезервирование продукта в другом регионе.

¹ ИКТ — информационно-коммуникационные технологии.

Соответствие нормативным требованиям (комплаенс-риски)

Комплаенс-риски

Комплаенс-риски — это риски, возникающие вследствие несоблюдения Компанией или ее сотрудниками законодательства или невыполнения требований регулирующих органов, что может привести к значительным фиксированным или оборотным штрафам, или воздействиям ограничительного характера на отдельные бизнес-процессы Компании или ее деятельность в целом.

 Управление такими рисками осуществляется в том числе в рамках Единой системы комплаенс, которая включает программы управления рисками в области коррупции, инсайдерской торговли, защиты интеллектуальной собственности, нарушения антимонопольного законодательства, ПОД/ФТ, защиты персональных данных, охраны труда, соблюдения прав человека, экологии.

Ключевые комплаенс-риски ПАО «МТС»

Наименование риска	Вероятность реализации риска		Мероприятия
	2024	2025
Портфель рисков нарушения антимонопольного законодательства	Очень высокая	Высокая	Управление антимонопольными рисками согласно внутренним политикам Компании, а именно: участие антимонопольного комплаенса в проработке коммерческих инициатив; взаимодействие с ФАС1 в части подготовки позиций и предупреждения предписаний.
Риски, связанные с поправками в закон «О связи» (533-ФЗ, 303-ФЗ)	Очень высокая	Высокая	Ежедневная автоматизированная отгрузка базы B2B и B2C в сторону РКН2 и реализация процесса механизма ответов на его уведомления. Осуществлена полная блокировка невалидированных иностранцев до конца 2025 года, выполнен запрос клиентских данных и исправление недостоверной информации. Перенастроены процессы заключения договоров об оказании услуг связи, в результате которых до заключения договора проверяется достоверность данных об абоненте/пользователе через Единую систему идентификации и аутентификации (ЕСИА), Государственную информационную систему мониторинга проверки достоверности сведений об абонентах (ГИС КСИМ), Единую биометрическую систему (ГИС ЕБС), в том числе в целях проверки лимитов выданных SIM-карт на одно физическое лицо. Мероприятия B2C: Коммуникация с абонентами о необходимости подтвердить данные. Мероприятия по стимуляции подтверждения персональных данных. Введена валидация через Сбер ID и Mos ID, для иностранных граждан и лиц без гражданства — через ГИС ЕБС. Введена верификация по паспорту и распознавание с помощью коммерческой биоплатформы, на которую получена аккредитация. Мероприятия B2B: Персональная коммуникация с невалидированными клиентами.
Нарушение требований законодательства и государственного регулирования (СОРМ)	Высокая	Высокая	Своевременное и в достаточном количестве выделение финансирования на закупку оборудования СОРМ. Своевременный ввод в эксплуатацию ряда ЦОД в 2026 году. Выделение дополнительных штатных единиц для реализации проектов СОРМ внутри Компании. Усиление контроля сроков и качества выполнения работ подрядными организациями, увеличение ответственности подрядных организаций за срыв проектов. Актуализация и корректировка персональных данных абонентской базы ПАО «МТС», усиление мер ответственности дилеров при предоставлении некорректных данных. Модернизация систем агрегации трафика с целью недопущения потерь информации в комплексах СОРМ.

¹ ФАС — Федеральная антимонопольная служба

² РКН — Роскомнадзор.

Риски в области охраны труда

К рискам, связанным с нарушениями в области охраны труда, относятся риски, связанные с несоблюдением требований законодательства, нормативных актов и внутренних правил по охране труда, которые могут привести к серьезным последствиям для Компании, включая финансовые потери, репутационный ущерб и юридическую ответственность, а также нести угрозу здоровью.

Ключевые риски нарушений в области охраны труда ПАО «МТС»

Наименование риска	Вероятность реализации риска		Мероприятия
	2024	2025
Возможные риски нарушений в области охраны труда, связанные с обучением работников, медицинскими осмотрами, обеспечением средствами индивидуальной защиты, соблюдением санитарно-эпидемиологических требований, проведением специальной оценки условий труда и пр.	Высокая	Высокая	Функционирует система управления охраной труда1, которая включает в себя организационную структуру, планирование, распределение ответственности, процедуры, процессы и ресурсы для разработки, внедрения достижения целей, анализа результативности политики и мероприятий по охране труда. Разработан и выполняется ряд локальных нормативных документов, регулирующих основные вопросы в области охраны труда и здоровья сотрудников, в том числе устанавливается порядок проведения внутреннего контроля за состоянием условий труда. Внедрена программа автоматизации рутинных процессов по охране труда, цель которой — повышение прозрачности процессов по охране труда, снижение нагрузки сотрудников в части бумажной работы и бюрократии, перевод документов в ЭДО

¹ Сертифицирована по ГОСТ Р ИСО 45001-2020 (ISO 45001:2018).

Риски в области прав человека

Риски, связанные с нарушениями в области соблюдения прав человека — это риски, возникающие вследствие действий Компании или ее сотрудников, которые могут привести к нарушению нормативных стандартов, касающихся прав человека. Реализация данных рисков может повлечь за собой существенные юридические и репутационные последствия, в связи с чем необходимо придерживаться политик, направленных на предотвращение нарушений в этой области.

Ключевые риски нарушений в области соблюдения прав человека ПАО «МТС»

Наименование риска	Вероятность реализации риска		Мероприятия
	2024	2025
Возможные риски нарушений в области соблюдения прав человека, связанные с соблюдением трудового законодательства, недискриминационным и этичным поведением, публичными заявлениями, страховыми отчислениями, соблюдением прав социально незащищенных слоев населения и пр.	Низкая	Низкая	Регулярно в течение года на ESG Комитет выносились вопросы, касающиеся развития корпоративной культуры инклюзивности и ее значимости. Проведены образовательные программы по теме многообразия, равенства и инклюзивности, в том числе в области соблюдения прав человека. Образовательные программы прослушали 473 руководителя и HR МТС. В 2025 году проведена коммуникационная программа, включающая в себя регулярное информирование сотрудников Группы МТС по вопросам инклюзивности. Индекс готовности работать со всеми инклюзивными группами без исключения — 97% (по данным ежегодного исследования инклюзивной культуры, проведенного в ноябре 2025 года). Проведены исследования и опросы по многообразию и инклюзивности среди сотрудников экосистемы согласно метрикам. В качестве инструмента по развитию повестки в Группе МТС создана игра по инклюзивной культуре «ИгрAI и действуй вне стереотипов». В 2025 году проведен Всероссийский проект «Карьера без лимитов» про инклюзивное трудоустройство и осознанное отношение к разнообразию сотрудников.

Риски в области экологии

К рискам нарушений в области экологии относятся риски несоблюдения экологических норм, стандартов и законодательства, которые могут привести к негативному воздействию на окружающую среду и здоровье людей, а также к комплексу последствий для самой Компании, включая репутационные, финансовые и юридические.

Ключевые риски нарушений в области экологии ПАО «МТС»

Наименование риска	Вероятность реализации риска		Мероприятия
	2024	2025
Невыполнение требований по предоставлению экологической отчетности	Высокая	Высокая	Осуществляется постоянный мониторинг изменений требований природоохранного законодательства. МТС на регулярной основе вносит предусмотренную законодательством плату за негативное воздействие на окружающую среду и несет расходы, связанные с обращением с отходами и охраной атмосферного воздуха, а также со снижением рисков, связанных с государственным регулированием в области охраны окружающей среды и поддержанием имиджа экологической устойчивости Компании. МТС регулярно отчитывается по формам государственной отчетности, а также готовит нефинансовую отчетность по деятельности Группы МТС в области экологической ответственности и безопасности.

Тепловая карта

Тепловая карта отражает все риски ПАО «МТС», которые распределены на 25 групп в зависимости от вероятности и существенности по VAR¹.

¹ Value at Risk (VaR) — стоимостная оценка риска, которую не превысят потери в 95% случаев реализации риска.

Методика распределения рисков

Существенность по вероятности включает пять групп рисков:

1 — очень низкая вероятность, 2 — низкая, 3 — средняя, 4 — высокая, 5 — очень высокая вероятность

Существенность по VAR включает пять групп рисков:

1 — очень низкий ущерб, 2 — низкий, 3 — средний, 4 — высокий, 5 — очень высокий ущерб