Riesgos

Ferrovial, en el cumplimiento de sus objetivos empresariales, está expuesta a una diversidad de factores de riesgo derivados de la naturaleza de los sectores en los que opera, de los países en los que se ubican las actividades y de los diversos marcos regulatorios a los que está sujeta.

Política

La compañía dispone de una Política de Control y Gestión de Riesgos, aprobada por el Consejo de Administración, que establece el marco general de actuación para el control y la gestión de riesgos de diversa naturaleza que el equipo gestor pueda encontrarse en la consecución de los objetivos empresariales, así como el riesgo aceptable y el nivel de tolerancia por factor riesgo. El riesgo aceptable y los niveles de tolerancia se concretan en algunas métricas de apetito al riesgo aprobadas por el Consejo.

La Política es comunicada a toda la organización para su puesta en práctica y los empleados reciben formación específica sobre los sistemas internos de gestión y control del riesgo relacionados con las actividades que desarrollan. 

Supervisión

El Consejo de Administración supervisa el funcionamiento de los sistemas internos de gestión y control de riesgos y lleva a cabo una evaluación sistemática de su diseño y eficacia al menos una vez al año.

El proceso de supervisión de los sistemas de control y gestión de riesgos de la compañía y de las políticas que los desarrollan se basa en el modelo de las tres líneas de defensa.

Por otro lado, bajo el principio de mejora continua el proceso de gestión de riesgos se somete periódicamente a la revisión externa con el objeto de detectar debilidades y oportunidades de mejora.

Consejo de Administración

El Consejo de Administración de Ferrovial analiza los riesgos asociados a la estrategia y a las actividades de la Sociedad y sus negocios, de acuerdo con la Política de Control y Gestión de Riesgos y las métricas de apetito al riesgo establecidas.

Los Consejeros No Ejecutivos supervisan las políticas, la gestión y los asuntos generales de la Sociedad y de sus negocios, incluidas las relaciones con los accionistas, poniendo énfasis en la eficacia de los sistemas internos de gestión y control de riesgos de la Sociedad.

El Consejo de Administración cuenta con las aptitudes necesarias para realizar de manera efectiva su función de supervisión de riesgos.

Comisión de Auditoría y Control

Los miembros de la Comisión de Auditoría y Control, y especialmente su presidente, son designados teniendo en cuenta sus conocimientos y experiencia en materia de contabilidad, auditoría y gestión de riesgos, tanto financieros como no financieros.

La Comisión de Auditoría y Control asesora al Consejo en su toma de decisiones, entre otras cuestiones, sobre la supervisión de la integridad y calidad de la información financiera y de sostenibilidad de la Sociedad y sobre la eficacia de los sistemas internos de gestión y control de riesgos de la Sociedad.

Igualmente, la Comisión de Auditoría y Control supervisa y evalúa los sistemas de control y gestión de los riesgos financieros y no financieros relativos a la Sociedad y al Grupo Ferrovial, incluidos los riesgos operativos, tecnológicos, legales, sociales, medioambientales, políticos, reputacionales o relacionados con la corrupción.

Auditoria Interna

La función de Auditoría Interna actuando como tercera línea de defensa supervisa el sistema de gestión de riesgos de la compañía a través de auditorías internas de los diversos procesos de gestión del riesgo que la compañía dispone (financieros, operativos, cumplimiento, etc), emitiendo recomendaciones para corregir las debilidades, en su caso, detectadas. 

Riesgos

La función de riesgos independiente de las líneas de negocio, actuando en la segunda línea de defensa, es la encargada de gestionar y supervisar el proceso de valoración e identificación de riesgos, denominado Ferrovial Risk Management, así como de informar periódicamente a la Comisión de Auditoría y Control y, en su caso, al Consejo de Administración de los riesgos que amenazan la consecución de los objetivos de negocio y del cumplimiento aquellas métricas de apetito al riesgo establecidas por el Consejo.

Por otro lado, como parte de la segunda línea de defensa, los departamentos corporativos de la compañía en su ámbito de responsabilidad supervisan el cumplimiento de los sistemas y políticas de gestión de riesgos vigentes que les son de aplicación. 

Gestores de negocio

Los gestores de negocio, actuando como primera línea defensa, analizan y supervisan la gestión de los riesgos asociados a la consecución de los objetivos de empresariales de su área de actividad, de acuerdo con los sistemas y políticas específicas de gestión del riesgo vigentes que les son de aplicación.  

Ferrovial Risk Management

La compañía dispone de un proceso de identificación y valoración de riesgos, denominado Ferrovial Risk Management (FRM), impulsado por el Comité de Dirección e implantado en todas las áreas de negocio de la empresa, bajo la supervisión periódica de la Comisión de Auditoría y Control del Consejo de Administración. El proceso es llevado a cabo dos veces al año.

Mediante la aplicación de una métrica común, el proceso permite identificar con antelación los eventos de riesgo y valorarlos en función de su probabilidad de ocurrencia y de su posible impacto sobre los objetivos empresariales, incluida la reputación corporativa. De esta forma, se priorizan los riesgos con mayor valoración con el objeto de tomar las medidas de mitigación más idóneas según la naturaleza del riesgo, así como aprovechar las oportunidades que de la correcta gestión de los riesgos puedan derivarse.

Para cada evento de riesgo identificado se realizan dos valoraciones: una inherente, anterior a las medidas específicas de control implantadas para mitigar el riesgo, y otra residual, después de implantar medidas específicas de mitigación.

En un proceso de mejora continua, durante el último ejercicio Ferrovial ha llevado a cabo una revisión del proceso de gestión de riesgos mediante la realización de una auditoría interna y un ejercicio de consultoría externo con objeto de detectar debilidades y mejorar el desempeño del proceso de acuerdo con las mejores prácticas internacionales comparables.