Sistemas de control de riesgos

1. Sistema de Gestión de Riesgos de la Sociedad

La gestión de riesgos en el Grupo es un proceso impulsado por el Consejo de Administración y la Alta Dirección, responsabilidad de todos y cada uno de los miembros de la Organización, que tiene por objeto proporcionar una seguridad razonable en la consecución de los objetivos establecidos por el Grupo, aportando a los accionistas, a otros grupos de interés y al mercado en general, un nivel de garantías adecuado que asegure la protección del valor generado.

En este contexto, la Política de Gestión de Riesgos del Grupo establece los principios básicos, factores de riesgo clave y el marco general de actuación para la gestión y control de los riesgos que afectan al Grupo. Dicha Política tiene un ámbito de aplicación que se extiende a todo el Grupo y es la base de un Sistema Integral de Gestión de Riesgos que se encuentra en fase de implantación, la cual se está realizando de forma gradual, comenzando con la constitución a nivel corporativo y en áreas clave de negocio.

La Política de Gestión de Riesgos se desarrolla y complementa a través de políticas específicas en relación con determinadas unidades o áreas del Grupo. Entre las políticas desarrolladas e implementadas por estas áreas para la gestión de las distintas tipologías de riesgos, destacan:

  • Política de Inversión
  • Política de Gestión de Pagos
  • Política de Gestión del Riesgo de Tipo de Cambio
  • Política de Apoderamientos
  • Código de Conducta y Prácticas Responsables
  • Código de Conducta de Fabricantes y Proveedores
  • Política de Prevención de Riesgos Laborales
  • Política de Gestión de Riesgo Medioambiental
  • Política de Seguridad de la Información
  • Políticas de salud y seguridad de producto (Safe to Wear y Clear to Wear).

El proceso de gestión de riesgos se describe de forma detallada en el Manual de Gestión de Riesgos que acompaña la Política. El punto de partida del proceso está en la identificación y evaluación de los factores que pueden afectar negativamente al cumplimiento de los objetivos de negocio, lo que se traduce en un mapa que incluye los principales riesgos, agrupados en distintas categorías, junto con una evaluación de los mismos en función de su impacto potencial, de su probabilidad y del nivel de preparación del Grupo para hacerles frente. El mapa de riesgos se somete periódicamente a revisión con el objeto de mantenerlo actualizado, incorporando las modificaciones relacionadas con la propia evolución del Grupo y del entorno en el que opera. El proceso de gestión de riesgos continúa con la adopción de una determinada respuesta frente a dichos factores, así como la articulación de las medidas de control necesarias para que esta respuesta sea efectiva.

Dentro del Sistema de Gestión de Riesgos, las unidades de negocio funcionan como primera línea de defensa, reportando la información relevante al departamento de Gestión de Riesgos, que coordina el Sistema como segunda línea de defensa.

Auditoría Interna actúa como tercera línea de defensa, supervisando de forma independiente y objetiva el Sistema de Gestión de Riesgos y reportando al Consejo de Administración a través del Comité de Auditoría y Control.

2. Órganos de la Sociedad responsables de la elaboración y ejecución del Sistema de Gestión de Riesgos

A continuación se detallan las principales responsabilidades de los órganos y áreas implicadas en la Gestión de Riesgos en el Grupo INDITEX:

Consejo de Administración

  • Aprobación de la Política de Gestión de Riesgos a propuesta de la Dirección, en la que se define la estrategia en materia de gestión de riesgos y comunicación al resto de la organización. A partir de dicha política, se implementa el Sistema de Gestión de Riesgos, así como los mecanismos de seguimiento periódico de los sistemas internos de información y control.

Comité de Auditoría y Control

  • Revisión periódica de la política de control y la eficacia del Sistema de Gestión de Riesgos, garantizando que los principales riesgos se identifican, gestionan y dan a conocer de manera adecuada.

Dirección General de Finanzas (Departamento de Gestión de Riesgos)

  • Puesta en marcha del Sistema de Gestión de Riesgos.
  • Supervisión y coordinación del trabajo de los Gestores de Riesgos en cada Unidad o Área de Negocio corporativa o de cadena, aportando herramientas válidas para la evaluación y gestión de los riesgos.
  • Mantenimiento y actualización de conocimientos, técnicas, metodologías y herramientas, que permitan el cumplimiento de los principios de funcionamiento del sistema de Gestión de Riesgos con los máximos niveles de calidad.
  • Revisión periódica de las políticas y manuales de gestión de riesgos y propuesta de su modificación y actualización al Consejo de Administración en los casos que aplique.
  • Coordinación y tratamiento de la información recibida por los Gestores de Riesgos en cada Unidad o Área de Negocio, reportando a la Alta Dirección y al Consejo de Administración a través del Comité de Auditoría y Control.
  • Monitorización del Sistema de Gestión de Riesgos y promoción de su integración en las actividades, procesos y toma de decisiones.
  • Promoción de líneas de comunicación adecuadas y efectivas entre la Dirección de Gestión de Riesgos y el resto de Direcciones y áreas implicadas.

Gestores de Riesgos

  • Monitorización de los riesgos que son de su responsabilidad, conforme a metodología y herramientas definidas por el Departamento de Gestión de Riesgos.
  • Identificación de eventos que puedan suponer posibles riesgos y oportunidades en el ámbito de responsabilidad asignado, reportando la información necesaria al Departamento de Gestión de Riesgos.
  • Seguimiento y notificación de la evolución de la gestión de riesgos, así como de los planes de acción definidos.

Auditoría Interna

  • Contribución en la mejora de los procesos de gestión de riesgos, control y gobierno, garantizando al Comité de Auditoría y Control del Grupo la supervisión eficaz e independiente del sistema de control interno y aportando al Grupo recomendaciones que contribuyan a reducir a niveles razonables el impacto potencial de los riesgos que dificultan la consecución de los objetivos de la Organización.
  • La función de Auditoría Interna deberá salvaguardar siempre su independencia frente al Sistema de Gestión de Riesgos, sin responsabilizarse de la toma de decisiones clave para su funcionamiento.

Alta Dirección

  • Concienciación y sensibilización sobre la importancia del Sistema de Gestión de Riesgos y su valor para todos los grupos de interés de la organización, fomentando la creación de una cultura de gestión de riesgos a todos los niveles.
  • Definición y validación de funciones, atribuciones y responsabilidades en el marco del Sistema de Gestión de Riesgos.
  • Facilitación de los medios suficientes para el desarrollo de las actividades de Gestión de Riesgos.
  • Validación de planes de acción y de trabajo derivados del propio proceso de gestión de riesgos.
  • Seguimiento de actividades

Adicionalmente, existen los siguientes comités específicos, relacionados con el seguimiento de los principales riesgos:

  • Comité de Expansión
  • Comité de Logística
  • Comité de Ética
  • Comité de Seguimiento de Negocio
  • Comité de Cumplimiento Normativo

3. Principales riesgos que pueden afectar a la consecución de los objetivos de negocio

Para facilitar una gestión homogénea e integral de los riesgos, el Grupo ha establecido una definición de riesgo común a toda la Organización. Así, el Grupo considera riesgo “cualquier evento potencial que pueda afectar negativamente al cumplimiento de los objetivos de negocio”.

Los riesgos analizados se clasifican y agrupan en las siguientes categorías:

3.1. Entorno de negocio

Se trata de aquellos riesgos que provienen de factores externos relacionados con la actividad del Grupo.

Esta categoría abarca los riesgos relacionados con la dificultad de adaptación al entorno o mercado en el que el Grupo opera, ya sea en los procesos de aprovisionamiento como en las actividades de distribución y venta del producto. Este aspecto es consustancial al negocio de distribución de moda y consiste en la eventual incapacidad del Grupo para seguir y responder a las evoluciones de su mercado objetivo o para adaptarse a nuevas situaciones en sus países de aprovisionamiento.

En este sentido, los cambios demográficos y socioeconómicos en los países de aprovisionamiento o distribución, la aparición de nuevas formas de comunicación y modificaciones en los hábitos de consumo, o la retracción del consumo en determinados mercados son, entre otros, factores que podrían incidir en la consecución óptima de los objetivos de negocio del Grupo.

3.2. Normativo y Regulatorio

Son los riesgos a los que está expuesto el Grupo, derivados de las distintas legislaciones vigentes en los países donde desarrolla su actividad.

Para facilitar su gestión, los riesgos incluidos dentro de esta categoría se han clasificado, en función de su naturaleza, en riesgos relativos a la normativa fiscal, aduanera, laboral, de comercio y consumo, de propiedad industrial e intelectual, y los riesgos relativos a las restantes legislaciones.

3.3. Reputación

Son aquellos riesgos que influyen directamente en la percepción del Grupo que tienen sus grupos de interés (clientes, empleados, accionistas y proveedores) y la sociedad en general.

Se derivan de la posibilidad de una inadecuada gestión de los aspectos relativos a la responsabilidad social y sostenibilidad, la responsabilidad por la seguridad de los productos, así como de la imagen corporativa del Grupo.

3.4. Recursos humanos

Los principales riesgos relacionados con el ámbito de los recursos humanos son aquéllos derivados de la potencial dependencia de personal clave y de la dificultad para identificar y gestionar adecuadamente el talento, debido a una falta de capacidad de la Organización para dar respuesta a las nuevas expectativas del mercado laboral, con motivo de los cambios en la escala de valores de las nuevas generaciones.

3.5. Operaciones

Los principales riesgos operativos a los que se enfrenta el Grupo se derivan de la posible dificultad para reconocer y asimilar los constantes cambios en las tendencias de la moda, fabricar, aprovisionar y poner a la venta nuevos modelos que sintonicen con las expectativas de los clientes.

El riesgo derivado de la interrupción de operaciones está asociado a la posibilidad de que sucedan eventos extraordinarios, ajenos al control del Grupo (catástrofes naturales, incendios, huelgas de transporte o de proveedores clave, interrupción en los suministros de energía o combustible, etcétera), que puedan afectar significativamente al normal funcionamiento de las operaciones.

Dada la operativa del Grupo, los principales riesgos de este tipo se concentran en los centros logísticos y en los operadores externos que realizan el transporte de la mercancía. La distribución de la ropa, calzado, complementos y productos de hogar de todas las cadenas se realiza desde 13 centros logísticos repartidos por la geografía española. La logística de distribución se complementa con otros centros logísticos de menor tamaño repartidos en 7 países. La dimensión y uso de todos ellos se ha optimizado en atención al volumen de cada cadena o a las necesidades particulares del área geográfica a la que dan servicio. En particular, parte de los centros logísticos mencionados están especializados en la distribución de la mercancía procedente de la venta on-line. Los distintos centros se han configurado de forma que podrían ser versátiles para asumir capacidad de almacenamiento y reparto de otros centros ante una situación de contingencia motivada por potenciales accidentes o paralizaciones de las actividades de distribución.

Otros riesgos incluidos en esta categoría serían los riesgos asociados a la calidad del producto y a la inadecuada atención y satisfacción del cliente.

También los asociados a la gestión inmobiliaria, relacionados con la búsqueda y selección de locales comerciales, así como la rentabilidad de los mismos.

3.6. Financieros

El normal desarrollo de sus actividades expone al Grupo a riesgos de naturaleza financiera. Se incluyen en esta categoría el riesgo de tipo de cambio, el riesgo de crédito de contraparte, el riesgo de liquidez y el riesgo de tipo de interés. Además, la naturaleza cada vez más internacional de los negocios del Grupo lo expone al riesgo país de diferentes mercados.

El Euro es la moneda funcional del Grupo. Sus operaciones en el ámbito internacional obligan al empleo de numerosas divisas distintas del Euro, lo que da lugar al riesgo de tipo de cambio.

El Grupo posee inversiones en el extranjero cuyos activos están expuestos al riesgo de conversión en divisa. Dado que el Grupo consolida los estados contables de todas sus empresas en su moneda funcional, es decir, el Euro, se enfrenta al riesgo de tipo de cambio por traslación resultante de todas sus entidades ubicadas fuera de la Unión Monetaria Europea. La compañía afronta además el riesgo resultante de la transacción en moneda distinta del Euro de los flujos de cobros y pagos correspondientes a la adquisición de bienes y prestación de servicios, tanto en operaciones dentro como fuera del propio Grupo.

El Grupo no está expuesto a concentraciones significativas de riesgo de crédito de contraparte. La mayoría de sus ingresos proceden de las ventas al por menor donde el cobro se realiza a la vista, bien en efectivo o mediante tarjeta de crédito. De cualquier manera, el Grupo se enfrenta al riesgo de que las contrapartes, fundamentalmente financieras, no cumplan con las obligaciones resultado de la inversión de la liquidez de la compañía, de las pólizas de crédito y otros vehículos de financiación y garantía, así como de los instrumentos derivados utilizados para la cobertura de riesgos financieros. En lo relativo al riesgo de tipo de interés, la exposición directa del Grupo a este riesgo es limitada, dada la inexistencia de apalancamiento. No obstante, dado que el valor de los activos financieros depende de la evolución de los tipos de interés, el Grupo está expuesto a este riesgo a través de sus inversiones financieras.

Finalmente, la naturaleza internacional de las actividades del Grupo determina la exposición al riesgo país de un número creciente de mercados.

3.7. Información para la toma de decisiones

Los riesgos incluidos en esta categoría son aquéllos que se relacionan con una adecuada información a todos los niveles: transaccional y operativa, financiero-contable, de gestión y presupuestación y de control.

Se trata de riesgos poco significativos en términos relativos, si bien los diferentes departamentos del Grupo y muy especialmente los de Planificación y Control de Gestión y Administración, dependientes de la Dirección General de Finanzas son los responsables directos de la generación y supervisión de la calidad de dicha información.

3.8. Tecnología y sistemas de información

Incluye los riesgos vinculados con la infraestructura tecnológica, la gestión eficaz de la información, de las redes informáticas y robóticas, así como de las comunicaciones. También comprende los relacionados con la seguridad física y lógica de los sistemas.

3.9. Gobierno Corporativo

En esta categoría se incluye el riesgo relacionado con la posibilidad de que exista una inadecuada dirección y gestión del Grupo que pudiese suponer un incumplimiento de las normas de Gobierno Corporativo y transparencia.

4. Nivel de tolerancia al riesgo de la Sociedad

El Grupo Inditex cuenta con criterios uniformes de identificación, evaluación y priorización de riesgos, basados en el concepto de tolerancia al riesgo como herramienta clave.

La estrategia y la tolerancia al riesgo son establecidas desde la Alta Dirección, la cual reflejará la cantidad de riesgo que está dispuesta a asumir para alcanzar razonablemente los objetivos e intereses del Grupo. La tolerancia es actualizada periódicamente y, al menos, cada vez que se realizan modificaciones en la estrategia del Grupo.

Una vez definida la tolerancia al riesgo para los objetivos estratégicos y de negocio del Grupo, es adecuadamente comunicada al Gestor de Riesgos Corporativo, que determina las escalas de evaluación de riesgos clave de negocio (impacto, probabilidad y nivel de preparación).

5. Riesgos que se han materializado durante el ejercicio

En el ejercicio se han materializado riesgos consustanciales al modelo de negocio, la actividad del Grupo y al entorno de mercado, derivados de las circunstancias propias del desarrollo de negocio y la coyuntura económica. Si bien ninguno ha tenido una incidencia significativa en la Organización, la materialización del riesgo de tipo de cambio ha tenido mayor relevancia.

El Grupo opera en el ámbito internacional y por tanto, está expuesto al riesgo de tipo de cambio por operaciones con divisa, especialmente el dólar, el rublo ruso, el renminbi, el peso mexicano, la libra esterlina y el yen japonés. Durante este ejercicio, la depreciación de las divisas no euro ha supuesto un impacto negativo de 3 puntos porcentuales en la tasa de crecimiento de las ventas de la compañía.

El riesgo de tipo de cambio se gestiona de acuerdo con las directrices de la Dirección del Grupo, que prevén, fundamentalmente, el establecimiento de coberturas financieras o naturales, la monitorización constante de las fluctuaciones de los tipos de cambio y otras medidas destinadas a mitigar dicho riesgo.

6. Planes de respuesta y supervisión para los principales riesgos de la entidad

El Grupo cuenta con planes de respuesta que están dirigidos a reducir el impacto y la probabilidad de materialización de los riesgos críticos detallados en el punto 3. o a mejorar el nivel de preparación al riesgo.

A continuación se exponen los principales planes respuesta para cada categoría de riesgo:

6.1. Entorno de negocio

Con el fin de reducir la exposición al riesgo en esta área, el Grupo realiza un análisis de viabilidad de cada nuevo mercado, línea de negocio o tienda, contemplando escenarios pesimistas, y realiza a posteriori un seguimiento del cumplimiento de las cifras estimadas. Por otra parte, el modelo de negocio del Grupo no sólo se basa en la gestión de nuevas aperturas sino en la mejora de la eficiencia y eficacia de los mercados, líneas de negocio y tiendas ya existentes, de forma que el crecimiento, vía expansión y diversificación, se vea complementado por el crecimiento orgánico del negocio actual.

En esta línea, la política de internacionalización, el formato multimarca del Grupo y la apuesta por las nuevas tecnologías como alternativa de comunicación y venta a nuestros clientes representan una vía de diversificación del riesgo que mitiga la exposición conjunta a este riesgo del entorno.

6.2. Normativo y Regulatorio

Con el fin de reducir la exposición al riesgo en esta área, y garantizar un adecuado cumplimiento de la legislación local vigente, los departamentos Jurídico, Fiscal, de Propiedad Industrial, de Recursos Humanos, Auditoría Interna y Responsabilidad Social Corporativa, así como Secretaría General realizan una labor de coordinación con los distintos responsables y con los asesores legales externos de cada país o zona geográfica.

Especial mención merecen los riesgos normativos de carácter penal. Con la finalidad de mitigar tales riesgos, el Grupo dispone de un Manual de Prevención de Riesgos Penales, supervisado por el Comité de Ética.

El departamento de Auditoría Interna realiza periódicamente auditorías de cumplimiento normativo con equipos de profesionales independientes especializados en determinadas normativas aplicables al negocio.

Adicionalmente, el departamento de Medio Ambiente lleva a cabo auditorías y control de vertidos en tintorerías (wet processes) y el departamento de Responsabilidad Social Corporativa realiza auditorías sociales, así como auditorías técnicas y de producción. Todas ellas se realizan de forma periódica, con equipos de profesionales independientes, con dominio del idioma y de la legislación laboral y medioambiental local, para garantizar un adecuado cumplimiento, tanto de las exigencias en materia laboral contempladas por las Convenciones de la Organización Internacional del Trabajo (OIT), como de los Derechos Humanos recogidos en las principales Convenciones que regulan esta materia.

6.3. Reputación

El Grupo desarrolla un Programa de Auditoría Social basado en la verificación externa e independiente del grado de implantación y cumplimiento del Código de Conducta de Fabricantes y Proveedores, con la finalidad de minimizar los riesgos potenciales de daños a la imagen debidos a comportamientos incorrectos de terceros. Dicho programa especifica los procedimientos de revisión que garantizan la obtención de la información, y las evidencias sobre las condiciones de trabajo mínimas que todos los fabricantes, proveedores y talleres externos deben cumplir. La Memoria Anual y la web corporativa recogen información adicional sobre éste y otros programas.

En organizaciones de la dimensión y visibilidad del Grupo, podrían surgir conflictos derivados de una inadecuada relación con terceros ajenos a la actividad operativa del mismo (CNMV, medios de comunicación, inversores, autoridades públicas...).

El Grupo, a través de la Dirección General de Comunicación y Relaciones Institucionales, que es la responsable de gestionar de forma centralizada las comunicaciones con terceros y del Departamento de Responsabilidad Social Corporativa, establece los procedimientos y protocolos necesarios para mitigar este riesgo. Asimismo, dada su importancia, la Secretaría General y el departamento de Mercado de Capitales se encargan de gestionar específicamente la relación con la CNMV y, este último departamento, además, con los inversores.

A su vez, la gran experiencia acumulada por el Grupo, debido a la trayectoria internacional de la Compañía, permite mitigar el riesgo asociado a la dificultad para adaptar sus productos y operaciones a la diversidad socio-cultural, costumbres y particularidades de mercados específicos, estableciendo políticas adecuadas que permiten identificar y, en su caso, implantar las medidas necesarias. Adicionalmente, el Grupo realiza controles y verificaciones de los estándares de salud y seguridad de los productos (“Safe to Wear” y “Clear to Wear”), como parte de su proceso productivo.

El Grupo dispone, además, de un Código de Conducta y Prácticas Responsables y de un Código de Conducta de Fabricantes y Proveedores, cuya aplicación e interpretación corresponde al Comité de Ética.

6.4. Recursos Humanos

Para minimizar estos riesgos, el departamento de Recursos Humanos lleva a cabo procesos continuos de selección y contratación de nuevo personal, incluyendo procesos de detección de personas clave. Además, desarrolla un programa de formación periódica para su plantilla, disponiendo de sistemas específicos para:

  • conciliar la calidad en el desempeño profesional de los empleados, con la satisfacción que cada uno de ellos obtiene en su puesto de trabajo.
  • facilitar el intercambio de puestos de trabajo entre aquellos empleados que desean enriquecer su experiencia en las distintas áreas de la Organización.
  • facilitar oportunidades de desarrollo a las personas de la Organización con mayor talento y disponibilidad.

Por otro lado, el sistema de trabajo implantado en la Organización propicia la transmisión de conocimientos entre las personas involucradas en las distintas áreas, de forma que se minimiza el riesgo derivado de la concentración de conocimiento en personas clave. Adicionalmente, la utilización de políticas de desarrollo profesional, formación y compensación, busca retener a los empleados clave.

Para asegurar un adecuado clima laboral, el departamento de Recursos Humanos se rige por una serie de principios de actuación que se exponen de manera más detallada en el apartado de Desempeño del Informe Anual.

Por otra parte, en los últimos tiempos existe una exigencia creciente del mercado laboral, relacionada con la responsabilidad social de las compañías, habiendo pasado a constituir un factor clave en la elección de éstas como destino laboral preferido. Es por ello, que aspectos como la igualdad de oportunidades, los mecanismos de retribución alternativos al salario o la conciliación de vida laboral o familiar, por ejemplo, constituyen factores que la Compañía tiene en consideración, aplicando políticas al respecto.

En este sentido, el Grupo INDITEX desarrolla Planes de Igualdad, en los que se establecen medidas que persiguen diversos objetivos, entre los que se encuentran, entre otros: promover el compromiso y aplicación efectiva del principio de igualdad entre mujeres y hombres, contribuyendo a reducir desigualdades y desequilibrios, prevenir la discriminación laboral, reforzar el compromiso de la empresa en orden a mejorar la calidad de vida, garantizar un entorno de trabajo saludable y establecer medidas que favorezcan la conciliación de la vida laboral con la vida personal y familiar.

También el uso de la tecnología como mecanismo de atracción, desarrollo y retención del talento se manifiesta como una nueva tendencia del mercado laboral, por lo que el Grupo está potenciando la integración y optimización de su uso a todos los niveles dentro de la Organización, con el objeto de crear un entorno de comunicación virtual en línea con los hábitos y preferencias de los empleados.

6.5. Operaciones

El Grupo reduce su exposición a estos riesgos mediante un sistema de fabricación y aprovisionamiento que asegura una flexibilidad razonable en la respuesta a variaciones imprevistas en la demanda de nuestros clientes. El permanente contacto de las tiendas con el equipo de diseñadores, a través del departamento de Gestión de Producto, permite captar los cambios en los gustos de los clientes. Por su parte, la integración vertical de las operaciones posibilita acortar los plazos de producción y entrega y reducir los volúmenes de inventarios, a la vez que se conserva la capacidad de maniobra para introducir nuevos productos a lo largo de cada campaña.

Debido a la relevancia que una gestión logística eficiente tiene en la materialización de estos riesgos, el Grupo realiza un análisis de todos los factores que podrían afectar negativamente al objetivo de lograr la máxima eficiencia en la gestión logística, para monitorizar dichos factores de manera activa, bajo la supervisión del Comité de Logística.

Para mitigar el riesgo derivado de la interrupción de operaciones asociado a la posibilidad de que sucedan eventos extraordinarios ajenos al control del Grupo, los cuales se concentran en los centros logísticos y en los operadores externos que realizan el transporte de la mercancía, se ha optimizado la dimensión y uso de todos los centros en atención al volumen de cada cadena o a las necesidades particulares del área geográfica a la que dan servicio. En particular, parte de los centros logísticos mencionados están especializados en la distribución de la mercancía procedente de la venta on-line. Los distintos centros se han configurado de forma que podrían ser versátiles para asumir capacidad de almacenamiento y reparto de otros centros ante una situación de contingencia motivada por potenciales accidentes o paralizaciones de las actividades de distribución.

Adicionalmente, el Grupo gestiona activamente acciones para reducir la exposición de este tipo de riesgos, manteniendo elevados niveles de prevención y de protección en todos sus centros de distribución, junto con pólizas de seguro que cubren tanto los daños materiales que pudieran sufrir las instalaciones y las existencias como el lucro cesante derivado de un siniestro.

Con el objetivo de asegurar el crecimiento del Grupo y reforzar la flexibilidad del modelo de negocio, el Plan de Expansión Logística evalúa la necesidad y contempla en su caso la realización de inversiones en nuevos centros de distribución o la ampliación de los existentes, que permitan mitigar el riesgo asociado a la planificación y dimensionamiento de la logística. Además se realizan inversiones en mejoras y automatizaciones en los centros existentes orientadas a incrementar su capacidad y eficiencia, así como a mejorar el control interno sobre la mercancía almacenada en ellos.

Para mitigar los riesgos asociados a las características del producto terminado, garantizando que los mismos no impliquen riesgo para la salud y seguridad de sus clientes, el Grupo cuenta con sistemas de control basados en unos estándares definidos (“Safe to Wear” y “Clear to Wear”), de aplicación general y obligatoria en la cadena de producción para la totalidad del producto confeccionado, calzados y complementos.

Para reducir la exposición al riesgo derivado de una inadecuada atención y satisfacción del cliente, el Grupo aplica procedimientos estandarizados de servicio en tienda, programas de formación y seguimiento de encargados y dependientes, así como canales de comunicación telefónica con los clientes con el objetivo de asegurar la calidad de servicio de venta y postventa. Asimismo, en relación con el canal de venta on-line, se han establecido mecanismos de seguimiento de la satisfacción de los clientes en su experiencia de compra en la web. En este sentido, los departamentos de Marketing e Internet han priorizado el diseño de las web considerando estas premisas, a la vez que han configurado un amplio equipo de profesionales para dar soporte a las preguntas, inquietudes o demandas de los clientes en relación con su experiencia de compra.

El Grupo mitiga los riesgos asociados a la gestión inmobiliaria, relacionados con la búsqueda y selección de locales comerciales, así como a la rentabilidad de los mismos, a través de la monitorización de todos los mercados en los que opera, de la evaluación de la viabilidad de los locales antes de su apertura, y de la supervisión de las nuevas aperturas por el Comité de Expansión.

6.6. Financieros

Con el fin de reducir el riesgo de tipo de cambio, este riesgo debe de ser gestionado de forma proactiva, suficiente y sistemática, por lo que el Grupo ha implementado una Política de Gestión de Riesgo de Tipo de Cambio que tiene como objetivos fundamentales minimizar las potenciales pérdidas económicas y la volatilidad en los estados contables resultantes de este riesgo. La exposición cambiaria se manifiesta en términos de riesgos de inversión neta, traslación y transacción. La Política fija las directrices para la gestión de todas estas exposiciones.

La Política de Gestión de Pagos instituye los principios encaminados a asegurar el cumplimiento de las obligaciones del Grupo, la salvaguarda de sus intereses y el establecimiento de los necesarios procedimientos y procesos para garantizar una gestión eficiente y ágil de los pagos. La política determina la forma, moneda y el plazo de pago óptimos en términos económicos, contables y legales. Finalmente, la Política de Pagos establece las posibles excepciones y el procedimiento para su autorización. Por su parte, la Política de Apoderamientos fija los integrantes del Grupo capacitados para aprobar operaciones financieras en su nombre, incluidos pagos, sus niveles de autorización en virtud de su naturaleza, su cuantía, así como de las necesarias combinaciones de apoderados en virtud de esos criterios.

De acuerdo con la vigente Política, la gestión cambiaria se centraliza en el departamento de Gestión Financiera del Grupo. La Política establece los procedimientos de análisis y seguimiento de la exposición cambiaria, así como las posibles estrategias de cobertura, el procedimiento para la contratación de derivados financieros, su registro y documentación. Actualmente, el seguro de cambio (contrato forward) es el principal instrumento de cobertura.

La Política de Inversión del Grupo, que tiene como objetivo garantizar la seguridad, integridad y liquidez de los activos financieros de la empresa establece los criterios que deben cumplir las contrapartes, las clasifica en paneles de acuerdo con su perfil crediticio, de solvencia y de relevancia para el Grupo. Esta misma Política fija, además, límites máximos de exposición en términos de contraparte y regula los procedimientos para asegurar el control, seguimiento y monitorización del riesgo de crédito.

El Grupo dispone de suficiente liquidez para acometer las necesidades de financiación de sus operaciones funcionales regulares y afrontar sus expectativas de crecimiento futuro. Actualmente, el Grupo carece de deuda externa y mantiene en su balance una posición suficiente en activos muy líquidos (caja y equivalentes). Con el fin de poder atender posibles necesidades puntuales de liquidez, el Grupo dispone de suficientes pólizas de crédito, tanto en Euros como en divisa.

La Política de Inversión del Grupo también busca minimizar el riesgo de tipo de interés determinando la naturaleza, duración y calidad crediticia de los subyacentes que integran los vehículos de inversión de la Compañía.

Esta misma Política, provee directrices en cuando al papel del riesgo soberano en términos de riesgo de crédito de contraparte, así como de su influencia en los activos financieros y/o vehículos de inversión.

6.7. Información para la toma de decisiones

Con la finalidad de reducir la exposición a este tipo de riesgos, el Grupo revisa periódicamente la información de gestión distribuida a los distintos responsables, e invierte, entre otros, en sistemas de transmisión de la información, de seguimiento del negocio y de presupuestación.

En relación con los riesgos de elaboración de información financiera, el Grupo ha establecido un Sistema Interno de Control y Gestión de Riesgos en relación con el proceso de emisión de la información financiera (SCIIF), con el objetivo de realizar un seguimiento y evaluación continua de los principales riesgos asociados que permita asegurar de forma razonable la fiabilidad de la información financiera pública del Grupo. En el apartado siguiente de esta Memoria Anual se recoge información adicional al respecto.

Adicionalmente, las Cuentas Anuales consolidadas y las de todas las sociedades relevantes, son sometidas a verificación por los auditores externos, que también realizan determinados trabajos de auditoría relacionados con la información financiera. Asimismo, para las sociedades más significativas, se solicita a los auditores externos que realicen recomendaciones en materia de control interno.

6. 8. Tecnología y sistemas de información

Para reducir la exposición a este tipo de riesgos, la Dirección General de Sistemas mantiene un control permanente sobre la racionalización y coherencia de los sistemas, encaminado a minimizar el número de paquetes informáticos, a maximizar la formación de todos los usuarios implicados en su utilización, y a garantizar la seguridad y estabilidad precisa para el desarrollo ininterrumpido de las actividades del Grupo. Para ello, la Dirección General de Sistemas se rige por la Política de Seguridad de la Información.

Por otra parte, existen sistemas de contingencia en caso de parada informática o caída de las comunicaciones, con duplicidad de equipos y almacenamiento de datos en ubicación distinta a la del centro principal, que reducirían las consecuencias de una avería o parada.

6.9. Gobierno Corporativo

Para la minimización de estos riesgos, resulta fundamental el cumplimiento del sistema de gobierno corporativo de la Sociedad, integrado por los Estatutos Sociales, los Reglamentos del Consejo de Administración y de la Junta General de Accionistas, las políticas corporativas desarrolladas para la gestión de riesgos, y la normativa interna del Grupo (el Código de Conducta y Prácticas Responsables, el Código de Conducta de Fabricantes y Proveedores y el Reglamento Interno de Conducta en materias relativas a los Mercados de Valores -en adelante, RIC-).

La supervisión y aplicación del RIC corresponde al Comité de Cumplimiento Normativo y al Director de Cumplimiento Normativo.

Por lo que atañe al Código de Conducta y Prácticas Responsables y al Código de Conducta de Fabricantes y Proveedores, su aplicación e interpretación se atribuye al Comité de Ética, que puede actuar por propia iniciativa o a instancia de cualquier empleado de Inditex, fabricante o proveedor o de un tercero con relación directa e interés comercial o profesional legítimo, mediante denuncia de buena fe.

En cuanto a la supervisión, los principales órganos de gobierno con responsabilidades en el control de riesgos son el Consejo de Administración y el Comité de Auditoría y Control.

1.- Consejo de Administración

El Consejo de Administración es el máximo responsable de la identificación de los principales riesgos del Grupo, así como de la organización de los sistemas de control interno y de información adecuados.

2.- Comité de Auditoría y Control

El Comité de Auditoría y Control asiste al Consejo de Administración en sus funciones de vigilancia y control del Grupo, mediante la revisión de los sistemas de control interno. Las competencias del Comité de Auditoría están establecidas en los Estatutos Sociales y en el Reglamento del Consejo de Administración.

El Reglamento del Consejo de Administración establece que corresponde al Comité de Auditoría y Control, integrado exclusivamente por Consejeros Externos del Grupo: la supervisión del proceso de elaboración y presentación de información financiera regulada y la eficacia de los sistemas de control interno del Grupo, (en particular, del relativo al control interno sobre la información financiera), así como la comprobación de la adecuación e integridad de dichos sistemas. Adicionalmente, es responsable de la supervisión del Departamento de Auditoría Interna del Grupo, aprobando su presupuesto y su Plan de Auditoría Interna, el informe anual de sus actividades y supervisando sus medios materiales y humanos, tanto internos como externos, para el desarrollo de su labor.

El Departamento de Auditoría Interna se encuadra en la actual estructura organizativa, mediante la vinculación directa con el Consejo de Administración, del que depende funcionalmente a través del Comité de Auditoría y Control, lo que le permite garantizar la plena independencia en sus actuaciones.

En el Estatuto de Auditoría Interna del Grupo se define la misión de la función de Auditoría Interna, que consiste en contribuir al buen funcionamiento del Grupo, garantizando la supervisión eficaz e independiente del sistema de control interno y aportando al Grupo recomendaciones que contribuyan a reducir a niveles razonables el impacto potencial de los riesgos que dificultan la consecución de los objetivos de la Organización.

Asimismo, dicho estatuto establece como objetivos de la función de Auditoría Interna: propiciar la existencia de adecuados sistemas de control interno y de gestión de riesgos; la aplicación homogénea y eficiente de las políticas y procedimientos que conforman dicho sistema de control interno; y servir como canal de comunicación entre la Organización y el Comité de Auditoría y Control en relación con los asuntos competencia de Auditoría Interna.