EL MODELO DE CONTROL INTERNO DE GRUPO SANTANDER

EL MODELO DE CONTROL
INTERNO DE GRUPO SANTANDER
4
Descripción del modelo de control interno
de Grupo Santander:
El Modelo de Control Interno (en adelante, MCI) del Grupo
Santander abarca el conjunto de procesos y procedimientos
efectuados por la dirección, y resto de personal de la entidad, diseñado para proveer una seguridad razonable en relación al logro de los objetivos de control fijados por el Grupo.
En este contexto, el MCI del Grupo Santander se ajusta a
los estándares internacionales más exigentes y cumple con
las directrices establecidas por el Committee of Sponsoring
Organizations of the Tradeway Commission (COSO) en su
último marco publicado, el Enterprise Risk Management
Integrated Framework, que cubre los objetivos de control
sobre estrategia corporativa, efectividad y eficiencia de las
operaciones, confiabilidad de la información financiera y
cumplimiento con las leyes y regulaciones aplicables.
El MCI se encuentra implantado en las principales sociedades
del Grupo Santander utilizando una metodología común
y homogénea, asegurando la inclusión en el mismo de
controles relevantes y la cobertura de los riesgos sobre la
información financiera.
La identificación de los riesgos potenciales que necesariamente deben ser cubiertos por el MCI se ha realizado a partir
del conocimiento y entendimiento que la dirección tiene del
negocio, teniéndose en cuenta tanto criterios cuantitativos
y de probabilidad de ocurrencia, como criterios cualitativos
asociados a la tipología, complejidad o a la propia estructura
del negocio.
ESQUEMA DEL MODELO DE CONTROL INTERNO DEL GRUPO
Definición y
rincipales Sociedades
P
del Grupo (más de 160)
Alcance revisado
de forma periódica
documentación del
mapa de procesos
ALCANCE
MODELO
DE CONTROL
INTERNO
Identificación de los
riesgos relevantes
efinición y
D
documentación de los
controles mitigantes
Consejero Delegado,
D.G. Financiero
e Interventor (Grupo)
REVISIÓN
PERIÓDICA
Evaluación del diseño y de
la eficacia de los controles
Sometido a auditoría
ESQUEMA
RESPONSABILIDADES
esponsables Subgrupo/
R
Entidad
Responsables Actividades
Responsables Procesos
Responsables Controles
5
INFORME DE AUDITORÍA Y CUENTAS ANUALES 2012 MODELO DE CONTROL INTERNO
Por otra parte, entre las principales características del MCI
del Grupo Santander cabe destacar las siguientes:
• Es un Modelo Corporativo que involucra a toda la estructura organizativa relevante, mediante un esquema directo de
responsabilidades asignadas individualmente.
• La gestión del MCI está descentralizada en las propias
unidades del Grupo, mientras que la coordinación y seguimiento recae en el área corporativa de control interno, que
facilita criterios y directrices generales de actuación para
homogenizar y estandarizar procedimientos, pruebas de
validación, criterios de clasificación y adaptaciones normativas.
• Es un modelo amplio, con un alcance global, en el que
para asegurar la integridad de su estructura se ha incluido
no sólo las actividades vinculadas a la generación de la
información financiera consolidada, principal objetivo
del mismo, sino también aquellos otros procedimientos
desarrollados en las áreas de soporte de cada entidad, que
sin tener repercusión directa en la contabilidad, sí pueden
ocasionar posibles pérdidas o contingencias en caso de
incidencias, errores, incumplimientos de normativa y/o
fraudes.
• Es dinámico, evoluciona en el tiempo de forma continua
reflejando en cada momento la realidad del negocio del
Grupo, los riesgos que afectan a éste y los controles que
los mitigan.
• Proporciona una documentación completa de los procesos
incluidos en el alcance, incorporando descripciones detalladas de las transacciones, los criterios de evaluación y las
revisiones aplicadas al MCI.
El MCI está documentado y se certifica en más de 160
sociedades del Grupo e involucra en el procedimiento de
evaluación de los controles y procesos operativos a más de
7.000 empleados con diferentes niveles de responsabilidades
en el esquema de Control Interno de Grupo Santander. La
verificación y evaluación de todos los procesos operativos y
la constatación de la eficiencia de los controles diseñados garantiza que más del 97% de las masas de balance, cuenta de
pérdidas y ganancias y cuentas de orden del Grupo han sido
generados con procesos operativos certificados y validados.
Toda la documentación del MCI correspondiente a cada una
de las sociedades del Grupo se encuentra recogida en una
6
aplicación informática corporativa. Esta aplicación permite la
consulta y actualización de los procesos, riesgos y controles
por el propio usuario en tiempo real, así como, la revisión
por los auditores externos u organismos supervisores. Esta
herramienta sirve a su vez como soporte del Proceso de Evaluación del Modelo de Control Interno, asegurando de forma
automática la integridad del mismo.
En última instancia, el MCI es examinado por el Auditor de
Cuentas del Grupo, que informa a la Comisión de Auditoría
y Cumplimiento y emite su opinión sobre la efectividad de
los controles internos sobre la generación de la información
financiera contenida en las cuentas anuales consolidadas del
Grupo Santander al 31 de diciembre de 2012.
Evolución del modelo de control interno
en el Grupo Santander
En el ejercicio 2012 el MCI ha evolucionado de forma pareja
a los cambios de la organización, tanto para reflejar la realidad cambiante del negocio y de la estructura organizativa,
como para incluir en el modelo a las entidades incorporadas
al Grupo durante el año
En este sentido, durante el año 2012 el Grupo Santander ha
mantenido el MCI como un elemento clave en la cobertura
de los riesgos asociados a aspectos críticos de la estrategia
corporativa relacionada con la externalización de operaciones
en sociedades del Grupo Santander, procesos de convergencia tecnológica o las reestructuraciones organizativas
internas.
Con el objetivo de reforzar la integración en la gestión del
nivel de control y sistematizar su valoración y seguimiento,
se han definido un conjunto de más de 400 indicadores de
control a nivel corporativo que han sido implantados en las
diferentes entidades del Grupo. Estos indicadores permiten
a la alta dirección evaluar de forma continua el ambiente
de control de cada entidad con detalle de la situación en los
diferentes niveles de la estructura organizativa.
El ámbito corporativo del MCI del Grupo Santander obliga a
asegurar permanentemente un adecuado nivel de actualización, coordinación y formación de todos los niveles de la organización implicados en el mismo. Para ello, adicionalmente
a la continua renovación de la información contenida en el
Portal Corporativo de Control Interno, canal de comunicación entre los diversos usuarios del MCI, durante el 2012 se
han continuado desarrollando cursos de formación.