Riesgos

Ferrovial, en el cumplimiento de sus objetivos empresariales, está expuesta a una diversidad de factores de riesgo derivados de la naturaleza de los sectores en los que opera, de los países en los que se ubican sus actividades y de los diversos marcos regulatorios a los que está sujeta. La gestión de riesgos se fomenta en todo el Grupo y se integra en todos los procesos clave, desde la gestión de activos hasta las fusiones y adquisiciones.

Política

Ferrovial dispone de una Política en materia de Control y Gestión de Riesgos (en adelante, la “Política”), en línea con COSO ERM y con el “Modelo de las Tres Líneas” como estándares internacionales de referencia. Esta tiene por objeto proporcionar a los empleados de Ferrovial un marco general de actuación para el control y la gestión de los riesgos de cualquier naturaleza a los que se enfrentan en el cumplimiento de los objetivos de negocio y de la estrategia general de la compañía. Siguiendo las directrices de COSO, el apetito de riesgo hacia nuestros objetivos estratégicos ha sido determinada por el Consejo de Administración, y se han identificado los objetivos y la tolerancia para factores de riesgo clave, integrándolos en la toma de decisiones.

La Política, aprobada por el Consejo de Administración, se actualiza al menos cada tres años y se comunica a toda la organización para su puesta en práctica. La actualización más reciente tuvo lugar en 2025.

El apetito de riesgo es un elemento clave tanto de la Política como del marco de Gestión Integral de Riesgos (ERM, por sus siglas en inglés) de Ferrovial. Se han establecido métricas específicas para los factores de riesgo más relevantes, lo que permite a la organización cuantificarlo y supervisarlo de forma eficaz.

Recientemente, se ha revisado el proceso de inversión, lo que ha dado lugar a la introducción de nuevas métricas y objetivos de apetito de riesgo, así como a la actualización de los ya existentes. Asimismo, se ha revisado el Procedimiento de Inversión para garantizar la plena integración de la metodología de riesgos, reforzando así el principio de la Política de que las consideraciones de riesgo deben incorporarse en todos los procesos estratégicos. Este enfoque refuerza el compromiso de Ferrovial con la integración de la gestión de riesgos en todos los procesos críticos, incluyendo no solo el crecimiento a través de la inversión, sino también todo el espectro de sus actividades principales de prestación de servicios, como la gestión de infraestructuras, la construcción y las infraestructuras energéticas y digitales.

El cumplimiento del apetito de riesgo aprobado se supervisa de forma continua y se comunica periódicamente a la Comisión de Auditoría y Control, que, a su vez, informa al Consejo de Administración. El objetivo es alinear a toda la organización, utilizando el apetito de riesgo como una herramienta esencial para la gestión de riesgos y la toma de decisiones.

Consejo de Administración

El Consejo de Administración de Ferrovial identifica y analiza los riesgos asociados a la estrategia y actividades de la Sociedad y sus negocios, de acuerdo con la Política de Control y Gestión de Riesgos. Es responsable de la supervisión de la gestión de riesgos, de establecer el apetito de riesgo, así como de las medidas adoptadas para contrarrestar el riesgo asumido. Sobre la base de la evaluación de riesgos, el Consejo diseña, implementa y mantiene sistemas internos adecuados de gestión y control de riesgos.

El Consejo de Administración cuenta con las competencias adecuadas para desempeñar su función de supervisión de riesgos. Además, se ha establecido un plan para proporcionar al Consejo de Administración diversas sesiones de formación relacionadas con su función de supervisión de riesgos, entre otras áreas. La formación anual abarca temas clave junto con sesiones periódicas, según sea necesario, sobre temas específicos, como la ciberseguridad y la sostenibilidad. El objetivo es seguir desarrollando el conocimiento también mediante la formación sobre ciertos riesgos, y mejorar los procesos de toma de decisiones.

Comisión de Auditoría y Control

La Comisión de Auditoría y Control asiste al Consejo de Administración en el cumplimiento de sus responsabilidades, discutiendo las políticas de la Compañía con respecto a la evaluación y la gestión de riesgos, y supervisando el sistema de control y gestión de riesgos corporativos de la Compañía.

Auditoria Interna

La función de Auditoría Interna, que actúa como tercera línea dentro del “Modelo de las Tres Líneas”, supervisa el sistema de gestión de riesgos a través de auditorías internas de los diversos procesos de gestión del riesgo que la compañía dispone (financieros, operativos, de cumplimiento, etc.), emitiendo recomendaciones para corregir las debilidades, en su caso, detectadas.

Departamento de Riesgos Corporativos

El departamento de Riesgos Corporativos, independiente de las líneas de negocio y actuando como segunda línea del “Modelo de las Tres Líneas”, es el responsable de desarrollar el proceso de gestión de riesgos, denominado Ferrovial Risk Management (FRM). De este modo, se garantiza una gestión homogénea del riesgo en Ferrovial y conlleva el reporte periódico a la Comisión de Auditoría y Control y, cuando procede, al Consejo de Administración, sobre los riesgos que amenazan la consecución de los objetivos de negocio y el cumplimiento de los objetivos de riesgo aprobados por el propio Consejo.

Asimismo, ciertas divisiones y direcciones corporativas, en su área de responsabilidad y como parte de la segunda línea, son responsables de establecer políticas y estrategias para sus riesgos específicos, así como de realizar el seguimiento y la supervisión de la gestión de riesgos en toda la organización.

Gestores de negocio

Los gestores de negocio, actuando como primera línea del “Modelo de las Tres Líneas”, son responsables de la identificación y gestión de los riesgos asociados al logro de los objetivos en su ámbito de actividad.

Ferrovial Risk Management

La Política se complementa con el Procedimiento de Ferrovial Risk Management (FRM), que describe en detalle los distintos componentes del proceso de gestión de riesgos (identificación, evaluación, gestión, seguimiento y reporte), así como las actividades desarrolladas por el Grupo.

La identificación y evaluación de riesgos, incluidas en FRM, constituyen un proceso ascendente impulsado por el Comité de Dirección e implantado en todas las áreas de negocio de la compañía, bajo la supervisión periódica de la Comisión de Auditoría y Control del Consejo de Administración. Este proceso se lleva a cabo dos veces al año.

Mediante la aplicación de métricas comunes, el proceso permite identificar anticipadamente los eventos de riesgo y evaluarlos en función de su probabilidad de ocurrencia y de su posible impacto sobre los objetivos de negocio, incluida la reputación corporativa. De este modo, se priorizan los riesgos con mayor valoración para adoptar las medidas de mitigación más idóneas según su naturaleza, así como para aprovechar las oportunidades que, de la correcta gestión de los riesgos, puedan derivarse.

El proceso de gestión de riesgos es revisado periódicamente con el objetivo de mejora continua. Ferrovial ha iniciado durante el año 2025 un proyecto de actualización del modelo FRM, que incluye la implementación de un nuevo sistema GRC, que estará operativo en 2026. Este GRC servirá, además, como una plataforma unificada para otras áreas que gestionan o supervisan riesgos específicos y, cuando corresponda, estos dominios se integrarán con el FRM.

Entre las principales innovaciones introducidas en el nuevo proceso, destacan la incorporación de oportunidades, la cuantificación de determinados riesgos y oportunidades, y la revisión y ampliación de las escalas de evaluación.

En todo caso, la gestión de riesgos está integrada en los distintos procesos del Grupo.

Cultura de Riesgo

Ferrovial promueve una sólida cultura de gestión de riesgos en todas sus divisiones mediante diversas iniciativas, como la formación periódica en esta materia en toda la organización, incluido el Consejo de Administración y los consejeros no ejecutivos, así como la incorporación de métricas específicas de gestión de riesgos a los incentivos financieros de la alta dirección.

Como reflejo del compromiso de la alta dirección y con el fin de reforzar aún más las capacidades del Consejo de Administración en materia de riesgos, se ha establecido un programa de formación estructurado impartido por expertos externos de reconocido prestigio, que ofrece al Consejo sesiones periódicas, especializadas y actualizadas.

Dada la experiencia de los miembros del Consejo, estas sesiones se centran en riesgos clave, como la geopolítica, la ciberseguridad o la sostenibilidad, y contribuyen a la mejora continua de los procesos de toma de decisiones y de la gestión de riesgos. Este enfoque garantiza que el Consejo mantenga una comprensión sólida y actualizada de los riesgos en evolución, lo que mejora la calidad de la supervisión y refuerza la mejora continua tanto de la toma de decisiones como de los procesos de gestión de riesgos.

Además, en línea con las recientes mejoras metodológicas y con la introducción de una nueva herramienta de gestión de riesgos, en febrero de 2026 se impartieron sesiones de formación obligatoria para todos los gestores de negocio. Se celebraron cuatro sesiones, a las que asistieron un total de 162 directivos. En ellas se presentaron de forma integral las últimas actualizaciones y se reforzaron los principios fundamentales de la gestión de riesgos. Asimismo, se celebró una sesión monográfica con el Comité de Dirección y se impartió formación individualizada a cada gestor, garantizando una comprensión profunda y adaptada de los procesos y responsabilidades revisados.

Riesgos emergentes

El proceso FRM también permite identificar, evaluar y monitorizar los riesgos emergentes. En este sentido, Ferrovial ha lanzado una iniciativa que supone un importante avance en la gestión proactiva de los riesgos emergentes de Ferrovial, que servirá como herramienta de apoyo en la toma de decisiones.

En marzo de 2025, el primer taller de riesgos emergentes reunió a expertos de distintas unidades de negocio de Ferrovial para identificar y analizar posibles riesgos que amenazan a la compañía. Entre los riesgos identificados y comunicados al Consejo de Administración, destacan los siguientes:

Tecnologías disruptivas en la movilidad, como la proliferación de vehículos autónomos y la inteligencia artificial, están llamadas a alterar de forma significativa los patrones de movilidad. Esto podría traducirse en una disminución de la demanda de viajes y en una menor disposición a pagar por el ahorro de tiempo, mientras que la expansión de la IA podría provocar pérdidas de empleo entre quienes actualmente se desplazan a diario. Para afrontar estos desafíos, Ferrovial supervisa activamente las tendencias emergentes, realiza análisis de escenarios y busca alianzas estratégicas que garanticen la resiliencia y la capacidad de adaptación.

Las preocupaciones en torno a la sostenibilidad del transporte aéreo, impulsadas por sus percibidos efectos negativos sobre el cambio climático y la salud, así como por una mayor conciencia medioambiental, pueden dar lugar a una disminución de la demanda de tráfico aéreo. Estos cambios podrían afectar en un primer momento a los vuelos de negocios, como consecuencia de políticas de sostenibilidad más estrictas, y posteriormente a los viajes de ocio y turismo. Además, la adopción de nuevas normativas podría incrementar los costes operativos y modificar los planes estratégicos, así como las futuras oportunidades de negocio. Para afrontar estos riesgos, Ferrovial realiza un seguimiento continuo de las tendencias y desarrolla análisis de escenarios con el objetivo de reforzar su resiliencia.