Política General de Control y Gestión de Riesgos

Empresas Inarco
Política General de Control y
Gestión de Riesgos
Auditoría Interna
2014
Política General de Control y Gestión de Riesgos
POLITICA GENERAL DE CONTROL Y GESTION DE RIESGOS
EMPRESAS INARCO
La Política General de Control y Gestión de Riesgos, tiene como finalidad identificar los
principales riesgos de la empresa y de las demás sociedades integradas, en adelante “Empresas
Inarco”, organizando los sistemas de control interno y de información adecuados, así como llevar a
cabo el seguimiento periódico de dichos sistemas, es el Comité de Auditoría De Constructora Inarco
S.A. quien tiene la responsabilidad de velar el cumplimiento de dichas políticas.
La Política General de Control y Gestión de Riesgos de las Empresas Inarco se asienta sobre las
siguientes bases:
1. Objetivo
El objeto de la Política General de Control y Gestión de Riesgos consiste en establecer los
principios básicos y el marco general de actuación para el control y la gestión de los riesgos de toda
naturaleza a los que se enfrentan las Empresas Inarco.
La Política general de control y gestión de riesgos se desarrolla y complementa con el Sistema de
Control Interno de las Empresas Inarco, considerando el desarrollo de la Matriz de Riesgo
relacionada con los negocios de las Sociedades y/o de las unidades de negocios de las Empresas.
2. Alcance
La Política general de control y gestión de riesgos es de aplicación en todas las sociedades que
integran las Empresas Inarco, dentro de los límites previstos en la normativa aplicable a las
actividades reguladas y desarrolladas en los distintos países en los que está presente.
La organización de las Empresas Inarco debe promover principios, directrices y límites de riesgo
coherentes con los que se establecen a través de la Política general de control y gestión de riesgos y
de su Sistema de Control Interno y mantendrán los canales de información apropiados para
garantizar un adecuado conocimiento de los riesgos en todas sus filiales.
3. Factores de riesgo
Con carácter general, se considera un riesgo cualquier amenaza de que un evento, acción u omisión
pueda impedir a las Empresas Inarco lograr sus objetivos y ejecutar sus estrategias con éxito.
Los principales factores de riesgo a los que están sometidas las Empresas Inarco, son con carácter
general, los que se relacionan a continuación:
a) Riesgos de Mercado: como exposición de los resultados de las Empresas Inarco a variaciones
de los precios y variables de mercado, tales como tipo de cambio, tipo de interés, precios de
activos financieros y otros.
b) Riesgos de Crédito: definidos como la posibilidad de que una contraparte no dé cumplimiento
a sus obligaciones contractuales y produzca, en las Empresas Inarco, una pérdida económica o
financiera. Las contrapartes pueden ser clientes finales, contrapartes en mercados financieros o
en mercados de construcción, socios, proveedores o contratistas.
c) Riesgos de Negocio: establecidos como la incertidumbre en cuanto al comportamiento de las
variables claves intrínsecas al negocio, tales como las características de la demanda, las
estrategias de los diferentes agentes y otros.
Empresas Inarco
Página 2
Política General de Control y Gestión de Riesgos
d) Riesgos Regulatorios: aquellos provenientes de cambios normativos establecidos por los
distintos reguladores tales como cambios en la retribución de las actividades reguladas o
normativa medioambiental, normativa fiscal y otros.
e) Riesgos Operacionales: referidos a las pérdidas económicas directas o indirectas ocasionadas
por procesos internos inadecuados, fallos tecnológicos, errores humanos o como consecuencia
de ciertos sucesos externos, incluyendo su impacto económico, social, medioambiental y
reputacional, así como el riesgo legal.
f)
Riesgos Reputacionales: potencial impacto negativo en el valor de la Sociedad resultado de
comportamientos por parte de la empresa por debajo de las expectativas creadas en los distintos
grupos de interés: accionistas, clientes, medios, analistas, Administración Pública, empleados y
la sociedad en general. Lo anterior implica pérdida de imagen en la marca.
g)
Riesgos Pólizas de Seguros: son aquellos que no cubren razonablemente los riesgos en que se
involucran las Empresas Inarco y sus ejecutivos, se deben considerar coberturas, alcance y
vigencias de las pólizas.
h)
Riesgos Legales: son aquellos que no cumplen el análisis crítico de la exposición legal
pudiendo caer en algún incumplimiento y/o ilícito. Se debe colocar gran énfasis en el control del
cumplimiento de las normas laborales.
i)
Riesgos sobre los controles: este riesgo se relaciona a la falta de control en los distintos
procesos y procedimientos que dejan vulnerable a las Empresas Inarco frente a malversaciones,
robos fraudes y/o otros delitos que afecten el patrimonio de las sociedades.
4. Principios básicos
Las Empresas Inarco se encuentran sometidas a diversos riesgos inherentes a los distintos países,
sectores y mercados en los que opera, y a las actividades que desarrolla, que pueden impedirle
lograr sus objetivos y ejecutar sus estrategias con éxito.
El Comité de Auditoría, consciente de la importancia de este aspecto se compromete a desarrollar
todas sus capacidades para que los riesgos relevantes de todas las actividades y negocios de las
Empresas Inarco se encuentren adecuadamente identificados, medidos, gestionados y controlados, y
establece, a través de la Política General de Control y Gestión de Riesgos, los mecanismos y
principios básicos para una adecuada gestión del binomio riesgo-retorno con un nivel de riesgo que
permita:
a) Alcanzar los objetivos estratégicos que determinen las Empresas Inarco con una volatilidad
controlada;
b) Aportar el máximo nivel de garantías a los accionistas;
c) Proteger los resultados y la reputación de las Empresas Inarco;
d) Defender los intereses de los accionistas, clientes, otros grupos interesados en la marcha de las
Empresas Inarco y de las sociedades en general; y
e) Garantizar la estabilidad empresarial y la solidez financiera de forma sostenida en el tiempo.
Para el desarrollo del compromiso expresado, el Comité de Auditoría cuenta con la colaboración
del departamento de Auditoría Interna que, como órgano independiente, supervisa e informa sobre
la adecuación del Sistema de Control Interno de las Empresas Inarco, de los riesgos relevantes,
procedimientos y actividades riesgosas.
Toda actuación dirigida a controlar y mitigar los riesgos atenderá a los siguientes principios básicos
de actuación:
Empresas Inarco
Página 3
Política General de Control y Gestión de Riesgos
a) Integrar la visión del riesgo-retorno en la gestión de las Empresas Inarco, a través de la
definición de la estrategia y del apetito al riesgo, y la incorporación de esta variable a las
decisiones estratégicas y operativas.
b) Segregar, a nivel operativo, las funciones entre las áreas tomadoras de riesgos y las áreas
responsables de su análisis, control y supervisión, garantizando un adecuado nivel de
independencia.
c) Garantizar la correcta utilización de los instrumentos para la cobertura de los riesgos y su
registro de acuerdo con lo exigido en la normativa aplicable.
d) Informar con transparencia sobre los riesgos de las Empresas Inarco y el funcionamiento de los
sistemas desarrollados para su control a los reguladores y principales agentes externos,
manteniendo los canales adecuados para favorecer la comunicación.
e) Alinear con la Política General de Control y Gestión de Riesgos todas las políticas específicas
que sea necesario desarrollar en materia de riesgos en los distintos negocios y empresas
controladas de las Empresas Inarco.
f) Asegurar un cumplimiento adecuado de las normas de las Empresas Inarco y la actualización y
mejora permanente de dicho sistema en el marco de las mejores prácticas internacionales de
transparencia y buen gobierno, e instrumentar su seguimiento y medición.
g) Actuar en todo momento al amparo de la ley y del Sistema de Control Interno de las Empresas
Inarco y, en particular, de los valores establecidos en el Código de Conducta y Ética.
5. Sistema integral de control y gestión de riesgos
La Política General de Control y Gestión de Riesgos y sus principios básicos se materializan a
través del Sistema de Control Interno de las Empresas Inarco, y soportado en una adecuada
definición y asignación de funciones y responsabilidades a nivel operativo y en unos
procedimientos, metodologías y herramientas de soporte, adecuados a las distintas etapas y
actividades del sistema, y que incluye:
a) La identificación de los riesgos relevantes de las Empresas Inarco, mercado, crédito, negocio,
regulatorios, operacionales, ambientales, de reputación y otros, atendiendo a su posible
incidencia sobre los objetivos clave de gestión, las nuevas inversiones y los estados financieros
(incluyendo pasivos contingentes y otros riesgos fuera de balance).
b) El análisis de dichos riesgos, tanto en cada uno de los negocios o funciones corporativas, como
atendiendo a su efecto integrado sobre el conjunto de las Empresas Inarco y, en particular, el
análisis de los riesgos asociados a las nuevas inversiones, como elemento esencial en la toma de
decisiones en clave de rentabilidad-riesgo.
c) El establecimiento de una estructura de políticas, directrices y límites, así como de los
correspondientes mecanismos para su aprobación y despliegue, que permitan contribuir de
forma eficaz, a que la gestión de los riesgos se realice de acuerdo con el apetito al riesgo de las
Empresas Inarco.
d) La implantación y control del cumplimiento de las políticas, directrices y límites, a través de
procedimientos y sistemas adecuados, incluyendo los planes de contingencia necesarios para
mitigar el impacto de la materialización de los riesgos.
e) La medición y control de los riesgos siguiendo procedimientos y estándares homogéneos y
comunes a todos las Empresas de Inarco y, en particular, el seguimiento y control periódico de
los riesgos de la cuenta de resultados con el objetivo de controlar la volatilidad del resultado
anual de las Empresas Inarco.
Empresas Inarco
Página 4
Política General de Control y Gestión de Riesgos
f) Los sistemas de información y control interno que permiten realizar una evaluación y
comunicación periódica y transparente de los resultados del seguimiento del control y gestión
de riesgos, incluyendo el cumplimiento de las políticas y los límites.
g) La evaluación continua de la idoneidad y eficiencia de la aplicación del sistema y de las mejores
prácticas y recomendaciones en materia de riesgos para su eventual incorporación al modelo.
h) La auditoría del sistema por el departamento de Contraloría Interna.
6. Políticas y límites de riesgo
La Política General de Control y Gestión de Riesgos, debe complementarse con la Política de
Denuncias de las Empresas Inarco, El Sistema de Control Interno de las Empresas Inarco, Código
de Ética de las Empresas Inarco y Código de Ética Proveedores de las Empresas Inarco, las cuales
deben tener como objetivo dar diferentes directrices en los distintos procedimientos a realizar tanto
en obra como en las aéreas de trabajo de las Empresas Inarco.
7. Vigencia, interpretación y responsabilidad
La presente Política General de Control y Gestión de Riesgos de Empresas Inarco tendrá vigencia a
contar del 1° de Septiembre de 2014 y se presumirá conocido por los Trabajadores y Otros que
tengan relación con las empresas INARCO.
Cualquier consulta o duda de interpretación de la presente Política, deberá ser dirigido al Auditor
Interno de Constructora Inarco S.A. ([email protected]), el que será responsable junto al Comité
De Auditoría de determinar el sentido y alcance de las disposiciones en él contenidas.
Sera responsabilidad de mantener este Sistema el Auditor Interno de Constructora Inarco S.A.
Empresas Inarco
Página 5