Riesgos
Ferrovial, en el cumplimiento de sus objetivos empresariales, está expuesta a una diversidad de factores de riesgo derivados de la naturaleza de los sectores en los que opera, de los países en los que se ubican las actividades y de los diversos marcos regulatorios a los que está sujeta.
Política
La compañía dispone de una Política de Control y Gestión de Riesgos, aprobada por el Consejo de Administración, que establece el marco general de actuación para el control y la gestión de riesgos de diversa naturaleza que el equipo gestor pueda encontrarse en la consecución de los objetivos de negocio, así como el riesgo aceptable y el nivel de tolerancia por factor riesgo.
Supervisión
Consejo de Administración
El Consejo de Administración de Ferrovial analiza los riesgos asociados a la estrategia y a las actividades de la Sociedad y sus negocios. También es el responsable de establecer el riesgo aceptable y los niveles de tolerancia que la Sociedad está dispuesta a asumir en el desarrollo de sus actividades.
El Consejo supervisa el funcionamiento de los sistemas internos de gestión y control de riesgos y lleva a cabo una evaluación periódica de su diseño y eficacia al menos una vez al año.
Los Consejeros No Ejecutivos supervisan las políticas, la gestión y los asuntos generales de la Sociedad y de sus negocios, incluidas las relaciones con los accionistas, poniendo énfasis en la eficacia de los sistemas internos de gestión y control de riesgos de la Sociedad.
El Consejo de Administración cuenta con las aptitudes necesarias para realizar de manera efectiva su función de supervisión de riesgos. El 50% de los Consejeros No Ejecutivos tienen experiencia específica en riesgos y cumplimiento, auditoría y sostenibilidad (5 de 10 Consejeros).
Comisión de Auditoría y Control
Los miembros de la Comisión de Auditoría y Control, y especialmente su presidente, son designados teniendo en cuenta sus conocimientos y experiencia en materia de contabilidad, auditoría y gestión de riesgos, tanto financieros como no financieros.
La Comisión de Auditoría y Control asesora al Consejo en su toma de decisiones, entre otras cuestiones, sobre la supervisión de la integridad y calidad de la información financiera y de sostenibilidad de la Sociedad y sobre la eficacia de los sistemas internos de gestión y control de riesgos de la Sociedad.
Igualmente, la Comisión de Auditoría y Control supervisa y evalúa los sistemas de control y gestión de los riesgos financieros y no financieros relativos a la Sociedad y al Grupo Ferrovial, incluidos los riesgos operativos, tecnológicos, legales, sociales, medioambientales, políticos, reputacionales o relacionados con la corrupción.
Dirección de Cumplimiento y Riesgos
La Dirección de Cumplimiento y Riesgos, en dependencia directa de la Comisión de Auditoría y Control del Consejo de Administración e independiente de las líneas de negocio, es la encargada de gestionar el proceso de valoración e identificación de riesgos, denominado Ferrovial Risk Management, así como de informar periódicamente a la Comisión de Auditoría y Control y, en su caso, al Consejo de Administración de los riesgos que amenazan el cumplimiento de los objetivos de negocio.
Ferrovial Risk Management
La compañía dispone de un proceso de identificación y valoración de riesgos, denominado Ferrovial Risk Management (FRM), gestionado por la Dirección de Cumplimiento y Riesgos, impulsado por el Comité de Dirección e implantado en todas las áreas de negocio de la empresa, bajo la supervisión periódica de la Comisión de Auditoría y Control del Consejo de Administración. El proceso es llevado a cabo dos veces al año.
Mediante la aplicación de una métrica común, el proceso permite identificar con antelación los eventos de riesgo y valorarlos en función de su probabilidad de ocurrencia y de su posible impacto sobre los objetivos empresariales, incluida la reputación corporativa. De esta forma, Ferrovial puede tomar las medidas de mitigación más idóneas según la naturaleza del riesgo, así como aprovechar las oportunidades que la correcta gestión de los riesgos puedan derivarse.
Para cada evento de riesgo identificado se realizan dos valoraciones: una inherente, anterior a las medidas específicas de control implantadas para mitigar el riesgo, y otra residual, después de implantar medidas específicas de control.
