DURO FELGUERA, S.A. - Políticas Corporativas Política General de Control y Gestión de Riesgos 23 / 12 /2015 DURO FELGUERA, S.A. - Política de Control y Gestión de Riesgos ÍNDICE I. INTRODUCCIÓN ....................................................................... 2 II. OBJETO ................................................................................... 2 III. OBJETIVOS Y PRINCIPIOS BÁSICOS ........................................... 2 IV. TIPOS DE RIESGOS ................................................................... 3 V. SISTEMA DE CONTROL Y GESTIÓN DE RIESGOS ......................... 4 VI. SUPERVISIÓN DE LA POLÍTICA .................................................. 5 1 DURO FELGUERA, S.A. - Política de Control y Gestión de Riesgos I. INTRODUCCIÓN El Consejo de Administración de Duro Felguera, S.A. (en adelante, "DURO FELGUERA", "DF" o la "Compañía") tiene la competencia de aprobar las políticas y estrategias generales de la Compañía y del grupo del que es entidad dominante ("grupo DURO FELGUERA") y, entre otras, la política de control y gestión de riesgos. Sobre la base de lo anterior, el Consejo de Administración de DURO FELGUERA ha acordado en su sesión de 23 de diciembre de 2015, aprobar la presente Política general de Control y de Gestión de Riesgos de DURO FELGUERA, S.A. (la "Política"), que formará parte de la normativa interna de DURO FELGUERA. II. OBJETO El objeto de la presente Política, que deberá aplicarse de conformidad con la misión, valores y visión de DURO FELGUERA, es configurar los principios y directrices básicas para el control y la gestión de los riesgos de toda naturaleza a los que se enfrenta la Compañía, identificando los principales riesgos de DURO FELGUERA y organizando los sistemas de control interno e información adecuados, llevando asimismo el seguimiento periódico de dichos sistemas. La presente Política se desarrollará y complementará con las restantes políticas de riesgos corporativos y las políticas específicas de gestión de riesgos establecidas por el grupo. III. OBJETIVOS Y PRINCIPIOS BÁSICOS El Consejo de Administración de la Compañía velará, en el ámbito de sus competencias, para que se lleven a cabo todas las actuaciones necesarias para que los riesgos relevantes de todas las actividades y negocios del grupo se encuentren adecuadamente identificados, medidos, gestionados y controlados, y a establecer, a través de la presente Política, los principios básicos para una adecuada gestión de dichos riesgos, a cuyos efectos procurará: Adecuarse a los objetivos estratégicos de la Compañía. Introducir las máximas garantías en protección del interés social y por tanto de todos los accionistas, clientes y de la sociedad en general. Proteger la reputación del grupo. Mantener la estabilidad empresarial y la solidez financiera de DURO FELGUERA, de forma sostenida. En concordancia con lo anterior, la presente Política se inspira en los siguientes principios básicos: Integrar la visión del riesgo en la gestión de la Compañía, a través de la definición de la estrategia y del apetito al riesgo para la incorporación de dichas variables en las decisiones estratégicas y operativas. 2 DURO FELGUERA, S.A. - Política de Control y Gestión de Riesgos IV. Segregar y dividir responsabilidades entre las áreas tomadoras de riesgos y las encargadas de su análisis, control y supervisión, así como procurar garantizar la utilización de los instrumentos para la cobertura de riesgos. Informar con transparencia sobre los riesgos del grupo y el funcionamiento de los sistemas de control a los reguladores externos, a través de los canales adecuados de comunicación. Asegurar el cumplimiento de las normas de gobierno corporativo y la actualización de las mencionadas normas de acuerdo con las mejores prácticas internacionales en la materia, actuando en todo momento de acuerdo con la normativa de gobierno corporativo de la Compañía. TIPOS DE RIESGOS Se considerará riesgo cualquier amenaza que pueda impedir a la Compañía lograr sus objetivos y ejecutar sus estrategias. Dichos riesgos serán, con carácter general, de alguna de las siguientes clases: Riesgos de Gobierno Corporativo: El Consejo de Administración de la Compañía, debe actuar conforme al interés social, entendido como la consecución de un negocio rentable y sostenible a largo plazo, que promueva su continuidad y la maximización del valor económico de la Compañía, tomando en consideración los intereses legítimos de los distintos grupos de interés y el impacto social de las actividades en general, y en particular en el medio ambiente. En el marco de lo anterior, el Consejo de Administración considera fundamental el cumplimiento de las reglas de gobierno corporativo de la Compañía, a fin de evitar los riesgos jurídicos (societarios, mercantiles, administrativos,…) y reputacionales que podrían derivarse del incumplimiento de las mismas. Riesgos de Mercados (producto, mercados, técnicos, clientes): Se considerarán riesgos de Mercados aquellos como la exposición de los resultados y el patrimonio del grupo a las variables del mercado (por ejemplo, el riesgo de tipo de interés, tipo de cambio, precios de materias primas, precios de activos financieros, etc.). Riesgo de terceras partes: Tendrá la consideración de riesgo de terceras partes aquel riesgo de que una contraparte (clientes, socios, proveedores, contratistas, contrapartes, en mercados financieros, etc.) no cumpla sus obligaciones contractuales y produzca una pérdida económica o financiera para el grupo. Riesgos de Negocio: Se considerarán riesgos de Negocio la incertidumbre en cuanto al comportamiento de las principales variables de negocio, tales como el producto, la demanda, la competencia, etc. 3 DURO FELGUERA, S.A. - Política de Control y Gestión de Riesgos V. Riesgos Legales o Regulatorios (incluidas los riesgos penales): Se calificarán como tales aquellos riesgos procedentes de incumplimientos legislativos de diversa índole, y en particular, los siguientes: o Competencia Desleal (incumplimiento de legislación sobre competencia). o Corrupción y Blanqueo de Capitales. o Conflictos de Interés. o Medio Ambiental. o Política de Lobbying. o Discriminación/Acoso. o Protección de Datos. Riesgos Operacionales: Se considerarán riesgos Operaciones todos aquellos riesgos relacionados con la ejecución del negocio de la Compañía, es decir, la ejecución de proyectos, que puedan producirse debido, entre otros, a eventuales procesos internos inadecuados, errores humanos o determinados sucesos externos, incluyendo su impacto económico, como una inadecuada presupuestación, falta de recursos adecuados para la ejecución de la actividad, ineficiencias internas, etc. Riesgos Sociales y Políticos: Entre los que se encontrarán los riegos derivados de la consideración de distintos factores sociales (cultura, hábitos, costumbres, etc.) de los lugares en los que se ejecuten los proyectos de la Compañía, de la estabilidad política de los distintos países, etc. Riesgos Reputacionales: Tendrán la consideración de Riesgos Reputacionales aquellos riesgos que puedan implicar un impacto negativo en el valor de la Compañía como consecuencia de un comportamiento inadecuado de la misma, y por debajo, por lo tanto, de las expectativas creadas en el mercado o en el ámbito particular de que se trate respecto de un área concreta de la Compañía. SISTEMA DE CONTROL Y GESTIÓN DE RIESGOS Los principios que inspiran la presente Política, serán desarrollados y se materializarán a través de un sistema de control y gestión de riesgos, fundado en una adecuada definición y asignación de funciones y responsabilidades a nivel operativo y en unos procedimientos, metodologías y herramientas de soporte apropiadas para sus objetivos. Dicho sistema incluirá, entre otros, los siguientes elementos: La identificación continuada de los riesgos y amenazas relevantes que puedan afectar a los objetivos clave de gestión y los estados financieros del grupo. El análisis de dichos riesgos en función del negocio o función al que resultan aplicable, atendiendo asimismo a su efecto sobre el grupo en su conjunto. 4 DURO FELGUERA, S.A. - Política de Control y Gestión de Riesgos VI. El establecimiento de una estructura de políticas, directrices y límites para el adecuado control de riesgos. El análisis de los riesgos asociados a las nuevas inversiones y negocios que pueda llevar a cabo la Compañía. El mantenimiento de un sistema de control interno del cumplimiento de las políticas, directrices y límites, a través de los procedimientos adecuados, incluyendo medidas de mitigación de los riesgos. El seguimiento y control de los principales riesgos que puedan tener un impacto relevante en la cuenta de resultados, con el objetivo de controlar la volatilidad del resultado anual del grupo. La evaluación de la idoneidad y la eficiencia en la aplicación del sistema de control y gestión de riesgos. La auditoría del sistema de control y gestión de riesgos por la Dirección de Auditoría Interna de la Compañía. SUPERVISIÓN DE LA POLÍTICA La Comisión de Auditoría de DURO FELGUERA será el órgano responsable de la revisión periódica de la presente Política, formulando al Consejo de Administración las observaciones o propuestas de modificación y mejora sobre la misma que considere oportunas, de conformidad con la normativa que resulte de aplicación en cada momento Asimismo, corresponderá a la Comisión de Auditoría supervisar la aplicación de la Política, evaluando periódicamente su eficacia y adoptando las medidas adecuadas para solventar, en su caso, sus eventuales deficiencias, informando de ello al Consejo de Administración. *** 5