Sostenibilidad
Sostenibilidad
Gestión de riesgos
Para ello, dispone de un sistema de gestión de riesgos que cubre tanto los riesgos de los procesos internos como los del entorno donde se desarrollan las actividades de la compañía. El sistema es conforme al estándar ISO 31000 sobre los principios y directrices en la gestión de riesgos. Adicionalmente, Red Eléctrica dispone de dos sistemas específicos, uno de control interno de reporte financiero (basado en la norma norteamericana Sarbanes-Oxley) y otro de control interno en la operación (basado en la norma SSAE 16). Estos sistemas están sometidos a auditorías periódicas, internas y externas.
Los riesgos más importantes a que está sometido el Grupo Red Eléctrica y que se integran en el sistema de control de riesgos son:
- Regulatorios, ya que las principales actividades empresariales del Grupo están sometidas a regulación.
- Operacionales, derivados fundamentalmente de las actividades que tiene asignadas en el sistema eléctrico, incluidos los relacionados con la ciberseguridad. La criticidad de las actividades que desempeña la compañía hacen que este tipo de riesgos puedan tener una amplia trascendencia social y económica.
Además de los riesgos específicos anteriores, el Grupo Red Eléctrica se enfrenta a otro tipo de riesgos comunes al desarrollo de actividades económicas y empresariales como son:
- Riesgos financieros y de contraparte. Son los riesgos financieros, de mercado y los referidos a incumplimientos por las contrapartes de sus obligaciones contractuales. Dentro de estos riesgos incluimos el incremento del coste de equipos y materias primas, el aumento de los tipos de interés y la variación de los tipos de cambio, el acceso a los mercados financieros y la cobertura de siniestros.
- Otros riesgos. Se trata de aquellos riesgos derivados de la relevancia de otros negocios desarrollados por el Grupo Red Eléctrica. Se incluyen aquí los riesgos asociados al negocio de telecomunicaciones, relativos a la explotación de la red de cables de fibra óptica y los riesgos del negocio exterior, relativos a las actividades realizadas por el Grupo en sus filiales en el exterior.
| Estructura de riesgos gestionados y controlados en 2017 | % |
|---|---|
| Operacionales del sistema eléctrico | 34 |
| Otros operacionales | 19 |
| Seguridad integral | 9 |
| Financieros y contraparte | 9 |
| Regulación TSO | 9 |
| Negocio exterior | 8 |
| Medioambiente y relacionados con personas | 6 |
| Otra regulación | 3 |
| Telecomunicaciones | 2 |
Política de gestión integral de riesgos
El Consejo de Administración tiene la responsabilidad de aprobación de la política de gestión integral de los riesgos, así como el conocimiento y seguimiento periódico de los sistemas de control interno, prevención e información. Dos veces al año, el Consejo procede a la revisión del sistema de control de riesgos y de los riesgos relevantes, sin perjuicio de la información que recibe regularmente de la Comisión de Auditoría en el marco del seguimiento que ésta lleva a cabo de forma permanente.