Sistemas de Gestión de Riesgos y Control Interno
Estado: Documento de Registro 2007
Presentación
Uno de los objetivos fundamentales de la Dirección es fomentar, de acuerdo con las prácticas de buen Gobierno Corporativo de los Países Bajos, Francia, Alemania y España, un entorno positivo de control interno (“CI”) y gestión de riesgos (“GR”) en EADS. Confrontada a continuos cambios en las disposiciones legales y reguladoras aplicables, EADS empezó a aplicar en 2004 un único sistema de CI y GR para todo el Grupo. Este sistema se basa en los Marcos de Control Interno y de Gestión del Riesgo de la Empresa, del Comité de Organizaciones Patrocinadas de la Comisión Treadway (Committee of Sponsoring Organizations of the Treadway Commission (“COSO”)).
El sistema de CI y GR facilita a la Dirección un marco que le permite gestionar la incertidumbre y los riesgos inherentes al negocio de EADS. Sirve de base para todos los procedimientos derivados de CI y GR que aparecen en los niveles de las Divisiones y Unidades de Negocio de EADS.
Limitaciones
Con independencia de la calidad de su diseño, los sistemas de CI y GR tienen limitaciones inherentes, tales como la vulnerabilidad derivada de su incumplimiento o las potenciales negligencias en los controles establecidos por parte de la Dirección. En consecuencia, no se puede ofrecer una garantía absoluta de que los procedimientos de CI y GR de EADS son o serán totalmente eficaces, a pesar de todo el cuidado y esfuerzo invertidos en ello.
Desarrollos realizados en 2007 y perspectivas de futuro
Durante el año 2007, EADS quiso, ante todo, que las Divisiones, las Unidades de Negocio y el departamento central fueran más conscientes de los principios del CI y la GR. Para ello se presentó en varias Divisiones y Unidades de Negocio una formación homogénea en CI y GR que cubría los conceptos básicos y su actualización. Igualmente, los coordinadores de procesos recibieron sesiones de entrenamiento individual y participaron en seminarios relacionados con los procesos anuales de CI. A lo largo de 2007 también se crearon grupos de trabajo para reforzar el intercambio de conocimientos entre departamentos y Divisiones de la organización.
Durante la segunda mitad de 2007, la mayor parte de las Divisiones, Unidades de Negocio y departamentos de la sede central llevaron a cabo una autoevaluación de sus sistemas de CI para valorar el diseño y la efectividad operativa de los controles internos. En estos momentos se están analizando sus resultados. Además, durante el año 2007, se llevaron a cabo revisiones independientes de los sistemas de CI y GR para confirmar los resultados de la autoevaluación.
Actualmente, EADS está revisando el sistema de CI y GR de Airbus con el fin de adecuarlo aún más al sistema de todo el Grupo. Mientras espera a que se complete ese análisis, Airbus ha seguido funcionando con el sistema de CI y GR que estaba implantado antes de que BAE Systems cediera su participación en 2006.
Basándose en la exhaustiva revisión del sistema de CI y GR y en los procedimientos de evaluación llevados a cabo en 2007, EADS valorará los resultados a lo largo de 2008. A lo largo de este año, se espera una serie de modificaciones de los sistemas de CI y GR y una coordinación de los esfuerzos, como consecuencia de los controles realizados actualmente sobre la efectividad de los sistemas de CI y GR.
Responsabilidad del sistema de CI y GR — Interacción con la Dirección de EADS
La responsabilidad general del sistema de CI y GR así como su comunicación a las partes interesadas de la empresa atañen al Consejo de Administración (“BoD”) de EADS. Los CEO y el CFO de EADS son los responsables de garantizar que los procedimientos de CI y GR sean aplicados en toda la organización del Grupo. Igualmente, el Comité de Auditoría supervisa el funcionamiento del sistema de CI y GR a nivel del Grupo.
Un principio de gestión general de EADS es la delegación de responsabilidades y facultades empresariales a las unidades operativas. Este principio de subsidiariedad implica una clara separación de responsabilidades entre la sede central de EADS y las divisiones o unidades de negocio. La sede de EADS define los objetivos generales en cuanto a funcionamiento y estrategia de EADS y asume la responsabilidad última. Las divisiones y las unidades de negocio ostentan la responsabilidad sobre todas las actividades y aspectos operativos dentro de su ámbito, sujeto a auditoría.
Por tanto, la responsabilidad derivada de la implantación y supervisión del sistema de CI y GR, así como de la transmisión de información sobre el mismo, reside en las respectivas Direcciones de las Divisiones, Unidades de Negocio y departamentos de la sede central de la empresa. Deben intentar asegurar la transparencia y efectividad de sus sistemas locales de CI y GR, así como la conformidad de los mismos con los objetivos marcados por el Consejo de Administración de EADS. Las Direcciones de las Divisiones, las Unidades de Negocio y los departamentos de la sede central son responsables de la puesta en marcha las actividades apropiadas para reducir la probabilidad de que se produzcan riesgos, su impacto, y la comunicación de los riesgos que afectan a terceros dentro de EADS.
En principio, la gestión del riesgo y el CI, al igual que velar por la efectividad general del sistema de CI y GR es responsabilidad de todo el personal. El Grupo procura integrar la gestión del riesgo y el CI en todas sus actividades cuando realiza operaciones de tipo comercial.
Fuentes y estándares para el sistema y los Procedimientos de CI y GR
Las principales políticas, procedimientos y límites que definen el entorno de CI y GR de EADS se comunican a todo el Grupo mediante:
-
códigos de conducta (como, por ejemplo, el Código Ético de EADS, las políticas de Responsabilidad Social Corporativa (véase “Parte 2/Capítulo 2 Responsabilidad Social Corporativa”));
-
guías (por ejemplo, “Responsabilidades y Principios de Gestión Empresarial de EADS” o la “Guía de Control Financiero”);
-
manuales (por ejemplo, “Procedimientos de Tesorería”, “Manual Contable”, “Manual de Elaboración de Informes”); y
-
directrices (por ejemplo, “Directrices para la Gestión del Riesgo, Política de Financiación”).
Entre los estándares externos que influyen en el sistema de CI y GR de EADS están los marcos de COSO para la Gestión de CI y el Riesgo de Empresa (ERM), así como los estándares propios de cada industria, tal y como los define la Organización Internacional de Estandarización (International Standards Organization (ISO)).
Pare tener más información: |
