5.1. Las actividades de supervisión del SCIIF realizadas por el comité de auditoría y de la existencia de una función de auditoría interna que tenga entre sus competencias la de apoyo al comité en su labor de supervisión del sistema de control interno, incluyendo el SCIIF. Asimismo del alcance de la evaluación del SCIIF realizada en el ejercicio y del procedimiento por el cual el encargado de ejecutar la evaluación comunica sus resultados, el plan de acción que detalle las eventuales medidas correctoras, y el impacto en la información financiera

De forma específica, en relación con las actividades de supervisión del SCIIF realizadas por el Comité de Auditoría y Control en el ejercicio, éste ha desarrollado, entre otras, las siguientes actividades:

• Ha revisado las cuentas anuales del Grupo y la información financiera periódica, trimestral y semestral, que debe suministrar el Consejo de Administración a los mercados y a sus órganos de supervisión, vigilando el cumplimiento de los requerimientos legales y la correcta aplicación en su elaboración de los principios de contabilidad generalmente aceptados.
• Ha propuesto al Consejo de Administración las condiciones de contratación de los auditores de cuentas, el alcance de su mandato profesional y, en su caso, su revocación o renovación, supervisando el cumplimiento del contrato y evaluando sus resultados periódicamente.
• En las labores de supervisión del Departamento de Auditoría Interna, ha aprobado el informe anual de actividades, su presupuesto y el plan de auditoría anual.
• Ha analizado el plan de auditoría anual de los auditores externos, que incluye los objetivos de auditoría basados en la evaluación de riesgos de información financiera, así como las principales áreas de interés o transacciones significativas objeto de revisión en el ejercicio.
• Ha revisado con los auditores externos y con Auditoría Interna las debilidades del sistema de control interno detectadas, en su caso, en el desarrollo de los distintos trabajos de auditoría y revisión. A su vez, tanto los auditores externos como Auditoría Interna han informado periódicamente al Comité de Auditoría y Control del grado de implantación de las recomendaciones puestas de manifiesto en la realización de sus trabajos.
• Ha mantenido reuniones periódicas con otros departamentos corporativos del Grupo INDITEX, con el objetivo de supervisar la eficacia de los sistemas de control interno del Grupo, incluido el SCIIF, comprobando la adecuación e integridad de los mismos y el grado de implantación de los planes de acción para cumplimentar las recomendaciones de auditoría.

Auditoría Interna es una función corporativa que se encuadra en la actual estructura organizativa, mediante la vinculación directa con el Consejo de Administración, lo que le permite garantizar la plena independencia en sus actuaciones. Dicha vinculación se articula a través de la dependencia funcional del Comité de Auditoría y Control.

El área se gestiona de forma centralizada desde la sede corporativa y cuenta con representantes en aquellas zonas geográficas donde la presencia del Grupo Inditex lo justifique. Adicionalmente, se organiza por áreas de especialización, lo que permite obtener un conocimiento más profundo de los riesgos y procesos.

El Comité de Auditoría y Control aprueba anualmente el presupuesto que habilita los medios, humanos y materiales, internos y externos del área de Auditoría Interna.

Entre los objetivos de la función de Auditoría Interna se encuentra la evaluación de las exposiciones al riesgo y la adecuación y eficacia de los controles en respuesta a las riesgos identificados y, en concreto los relacionados con la fiabilidad e integridad de la información financiera y operativa.

En base a la Matriz de Riesgos del SCIIF, Auditoría Interna elabora un plan plurianual de revisión periódica del SCIIF cuya actualización es presentada y aprobado por el Comité de Auditoría y Control con carácter anual.

Este plan plurianual conlleva la realización de revisiones del SCIIF para los procesos y localizaciones significativos en los estados financieros del Grupo, estableciéndose prioridades de revisión en función de los riesgos identificados. La ejecución de este plan se materializa a través de planificaciones anuales que determinan el alcance de las revisiones anuales del SCIIF. La adecuación de este plan se revalúa cada año tras realizarse la actualización del proceso de identificación y evaluación de riesgos de información financiera.

En particular, son objeto de revisión el diseño y el funcionamiento efectivo de los controles claves transaccionales y de los controles generales sobre las principales aplicaciones informáticas intervinientes en la elaboración de la información financiera, así como una revisión del entorno general de control.

Adicionalmente, esta revisión se complementa con la ejecución y análisis de indicadores clave de riesgos (KRI, key risk indicators) que Auditoría Interna ha definido sobre las áreas de riesgos más críticas y que han sido diseñados para detectar y mitigar la probabilidad de riesgos y errores, incluidos los de naturaleza financiera y fraude. Estos indicadores clave de riesgo se ejecutan a nivel centralizado para las diferentes unidades de negocio y localizaciones geográficas incluidas en el plan de auditoría.

Para el desarrollo de sus actividades, Auditoría Interna utiliza distintas técnicas de auditoría, fundamentalmente entrevistas, revisiones analíticas, pruebas específicas de controles , revisando tanto la eficacia del diseño como el funcionamiento efectivo del mismo, revisiones de la eficacia de los sistemas informáticos y pruebas sustantivas.

Asimismo, Auditoría Interna realiza determinados procedimientos limitados de revisión analítica de los estados financieros consolidados del primer y tercer trimestre del año sobre la información consolidada.

Los resultados de los trabajos, junto con las medidas correctoras propuestas en su caso, se reportan a la DGF y al Comité de Auditoría y Control. La implantación de estas medidas son objeto de un posterior seguimiento por parte de Auditoría Interna y de reporte al Comité de Auditoría y Control.

5.2. El Procedimiento de discusión mediante el cual, el auditor de cuentas (de acuerdo con lo establecido en las NTA), la función de auditoría interna y otros expertos puedan comunicar a la alta dirección y al comité de auditoría o administradores de la entidad las debilidades significativas de control interno identificadas durante los procesos de revisión de las cuentas anuales o aquellos otros que les hayan sido encomendados. Asimismo, existencia de un plan de acción que trate de corregir o mitigar las debilidades observadas

Auditoría Interna comunica periódicamente a la DGF y al Comité de Auditoría y Control las debilidades de control interno identificadas en las revisiones llevadas a cabo sobre el SCIIF del Grupo, así como el seguimiento de los planes de acción establecidos para su resolución o mitigación.

A su vez, el Auditor Externo mantiene reuniones periódicas con la DGF y Auditoría Interna, tanto para la obtención de información como para comunicar las potenciales debilidades de control que fuesen detectadas, en su caso, en el desarrollo de su actividad.

El Comité de Auditoría y Control trata en sus reuniones las eventuales debilidades de control que pudieran afectar a los estados financieros, requiriendo, en su caso, a las áreas afectadas la información necesaria, para así evaluar los efectos que pudieran producirse sobre los estados financieros.

El artículo 43.4 del Reglamento del Consejo de Administración dispone que: “El Consejo de Administración procurará formular definitivamente las cuentas de manera tal que no haya salvedades por parte del auditor. No obstante, cuando el Consejo considere que debe mantener su criterio, explicará públicamente el contenido y alcance de la discrepancia”.

Al objeto de cumplir con lo dispuesto en dicho artículo 43.4, en las reuniones mantenidas entre el Comité de Auditoría y Control y los auditores externos se anticipa cualquier discusión o diferencia de criterio existente. A su vez, el auditor externo informa, en su caso, de los principales aspectos de mejora sobre control interno que haya identificado como consecuencia de su trabajo. Adicionalmente, la Dirección informa sobre el grado de implantación de los correspondientes planes de acción establecidos para corregir o mitigar los aspectos identificados.

Por otra parte, el Comité de Auditoría y Control se reúne con los auditores de las cuentas individuales y consolidadas a fin de revisar, por un lado, las cuentas anuales del Grupo y, por otro, determinada información financiera periódica semestral que debe suministrar el Consejo de Administración a los mercados y a sus órganos de supervisión, vigilando el cumplimiento de los requerimientos legales y la correcta aplicación en su elaboración de los principios de contabilidad generalmente aceptados.

Durante el ejercicio 2013, Auditoría Interna ha estado presente en las cinco sesiones mantenidas por el Comité de Auditoría y Control y el Auditor Externo en un total de tres sesiones.