
INFORME ANUAL DE GOBIERNO CORPORATIVO
DE LAS SOCIEDADES ANÓNIMAS COTIZADAS
49 / 74
Los principios recogidos en la “Política de Sistema de Control Interno (SCIIF y SCIIFN)”, se desarrollan a través de la Norma General de Control y
Gestión de Riesgos estableciendo un marco organizativo y metodológico que garantice la implementación apropiada y efectiva del proceso de
control y gestión de riesgos.
En cuanto a los riesgos específicos del Sistema de Control Interno de la Información Financiera de Ecoener se clasifican dentro de dicho marco en
la categoría de riesgo operacional del Grupo, el proceso de identificación y evaluación de los mismos se realiza de acuerdo a lo establecido en el
Manual del Sistema de Control Interno sobre la Información Financiera
· Si el proceso cubre la totalidad de objetivos de la información financiera, (existencia y ocurrencia;
integridad; valoración; presentación, desglose y comparabilidad; y derechos y obligaciones), si se actualiza
y con qué frecuencia:
De acuerdo con el “Manual SCIIF de Ecoener”, el proceso de identificación de riesgos de la información financiera cubre en su totalidad los
objetivos del proceso de elaboración de la información financiera al objeto de asegurar la fiabilidad e integridad de la misma. En este sentido, en el
citado manual se describen como riesgos propiamente asociados al proceso de elaboración de la información financiera los siguientes:
• Riesgo de integridad: no se reflejan la totalidad de las transacciones, hechos y eventos.
• Riesgo de derechos y obligaciones: no toda la información financiera refleja, a la fecha correspondiente, los derechos y obligaciones a través de los
correspondientes activos y pasivos, de conformidad con la normativa aplicable.
• Riesgo de existencia y ocurrencia: no todas las transacciones, hechos y eventos existen o no todos se han registrado en el momento adecuado.
• Riesgo de valoración: no todas las transacciones, hechos y eventos se registran y valoran de conformidad con la normativa aplicable.
• Riesgo de presentación, desglose y comparabilidad: no todas las transacciones, hechos y eventos se clasifican, presentan y revelan en la
información financiera de acuerdo con la normativa aplicable.
• Riesgo de Fraude Interno: incluye, por un lado, la manipulación de archivos, de programas y de la información, así como otra actividad no
autorizada (con implicación de los empleados) que suponen errores intencionados en los Estados Financieros y por otro lado la malversación de
fondos y activos que supone el uso inapropiado de los activos.
Periódicamente, desde la Dirección Financiera, se procede a una evaluación completa de la estructura de control y la correspondiente cobertura
de riesgos especificados anteriormente; a la vez, que se evalúa la necesidad de incorporar específicamente nuevos riesgos a este nivel
· La existencia de un proceso de identificación del perímetro de consolidación, teniendo en cuenta, entre
otros aspectos, la posible existencia de estructuras societarias complejas, entidades instrumentales o de
propósito especial:
El Grupo mantiene un proceso de gestión y actualización llevado a cabo por la Dirección Financiera para identificar aquellas sociedades a incluir
en el perímetro de consolidación. Dicho proceso se encuentra documentado en el “Procedimiento de Elaboración, Cierre Contable de los Estados
Financieros y Cuentas Anuales Consolidadas”.
La Comisión de Auditoría en el artículo 16.5 (i)(a) del Reglamento del Consejo de Administración tiene como función, con relación a los Estados
Financieros, “supervisar el proceso de elaboración y la integridad de la información financiera relativa a la Sociedad y, en su caso, al Grupo,
revisando el cumplimiento de los requisitos normativos, la adecuada delimitación del perímetro de consolidación y la correcta aplicación de los
criterios contables”.
En la determinación de las sociedades alcanzadas en el SCIIF del Grupo se tienen en cuenta aquellas en las que ejerce, directa o indirectamente el
control, así como para el resto de sociedades que se consolidan en el Grupo se incluyen controles orientados a velar por la homogeneidad, validez
y fiabilidad de la información financiera facilitada para su incorporación en los estados financieros consolidados
· Si el proceso tiene en cuenta los efectos de otras tipologías de riesgos (operativos, tecnológicos, financieros,
legales, fiscales, reputacionales, medioambientales, etc.) en la medida que afecten a los estados
financieros:
En el proceso de identificación de riesgos asociados al logro de los objetivos de la información financiera, se tienen en consideración los posibles
efectos derivados de la materialización de otras tipologías de riesgos comprendidas en el modelo de control y gestión de riesgos que se encuentra
descrito en el apartado E) de este Informe. Esta afección vendría dada, en su caso, a través de los riesgos: entorno, estratégicos, operativos,
financieros, de recursos humanos, de Sistemas de Información, de fraude.
· Qué órgano de gobierno de la entidad supervisa el proceso:
La Comisión de Auditoría tiene como función “Supervisar la eficacia del control interno de la Sociedad y de su Grupo, así como de sus sistemas
de gestión de riesgos, financieros y no financieros (incluyendo los operativos, tecnológicos, legales, sociales, medioambientales, políticos y
reputaciones o relacionados con la corrupción), incluidos los fiscales, velando por que las políticas y sistemas establecidos en materia de control
interno
se apliquen de modo efectivo en la práctica, así como discutir con el auditor de cuentas las debilidades significativas del sistema de control
interno detectadas en el desarrollo de la auditoría, todo ello sin quebrantar su independencia. A tales efectos, en caso de identificar debilidades