D. Sistemas de control de riesgos

D.1. Política de riesgos de la Sociedad y/o su Grupo, riesgos cubiertos por el sistema y justificación de la adecuación de dichos sistemas al perfil de cada tipo de riesgo

La gestión de riesgos en el Grupo es un proceso impulsado por el Consejo de Administración y la Alta Dirección, responsabilidad de todos y cada uno de los miembros de la Organización, que tiene por objeto proporcionar una seguridad razonable en la consecución de los objetivos establecidos por el Grupo, aportando a los accionistas, a otros grupos de interés y al mercado en general, un nivel de garantías adecuado que asegure la protección del valor generado.

En este contexto, la gestión de riesgos en el Grupo tiene su punto de partida en la identificación y evaluación de los factores que pueden afectar negativamente al cumplimiento de los objetivos de negocio, lo que se traduce en un mapa que incluye los principales riesgos,agrupados en distintas categorías, junto con una evaluación de los mismos en función de su impacto potencial, de su probabilidad y del nivel de preparación del Grupo para hacerles frente. El mapa de riesgos se somete periódicamente a revisión con el objeto de mantenerlo actualizado, incorporando las modificaciones relacionadas con la propia evolución del Grupo y del entorno en el que opera. El proceso de gestión de riesgos continúa con la adopción de una determinada respuesta frente a dichos factores, así como la articulación de las medidas de control necesarias para que esta respuesta sea efectiva.

Las principales áreas corporativas especializadas en el proceso de gestión de riesgos, en diversos ámbitos, son:

• Gestión de Riesgos
• Dirección de Cumplimiento Normativo
• Gestión Financiera
• Planificación y Control de Gestión
• Responsabilidad Social Corporativa
• Prevención de Riesgos Laborales
• Medio ambiente
• Seguridad Informática

Adicionalmente, existen los siguientes comités específicos, relacionados con el seguimiento de los principales riesgos:

• Comité de Expansión
• Comité de Logística
• Comité de Ética
• Comité de Seguimiento de Negocio
• Comité de Cumplimiento Normativo

Entre las políticas desarrolladas e implementadas por estas áreas, para la gestión de los distintos riesgos, destacan:

• Política de Inversión
• Política de Gestión de Pagos
• Política de Gestión del Riesgo de Tipo de Cambio
• Política de Apoderamientos
• Código de Conducta de Fabricantes y Proveedores
• Política de Seguridad y Salud del Producto
• Política de Prevención de Riesgos Laborales
• Política de Gestión de Riesgo Medioambiental
• Política de Seguridad de la Información

Auditoría Interna supervisa de forma independiente y objetiva el sistema de gestión de riesgos e informa al Consejo de Administración a través del Comité de Auditoría.

Asimismo, estos riesgos son tenidos en cuenta en la elaboración del Plan de Negocio, como parte del sistema de gestión de riesgos del Grupo.

Los riesgos analizados se clasifican y agrupan en las siguientes categorías:

1. Entorno de negocio

Se trata de aquellos riesgos que provienen de factores externos relacionados con la actividad del Grupo.

Esta categoría abarca los riesgos relacionados con la dificultad de adaptación al entorno o mercado en el que opera, ya sea en los procesos de aprovisionamiento como en las actividades de distribución y venta del producto. Este aspecto es consustancial al negocio de distribución de moda y consiste en la eventual incapacidad del Grupo para seguir y responder a las evoluciones de su mercado objetivo o para adaptarse a nuevas situaciones en sus países de aprovisionamiento.

En este sentido, los cambios demográficos y socioeconómicos en los países de aprovisionamiento o distribución, la aparición de nuevas formas de comunicación y modificaciones en los hábitos de consumo, o la retracción del consumo en determinados mercados son, entre otros, factores que podrían incidir en la consecución óptima de los objetivos de negocio del Grupo.

Con el fin de reducir la exposición al riesgo en esta área, el Grupo realiza un análisis de viabilidad de cada nuevo mercado, línea de negocio o tienda, contemplando escenarios pesimistas, y realiza a posteriori un seguimiento del cumplimiento de las cifras estimadas. Por otra parte, el modelo de negocio del Grupo no sólo se basa en la gestión de nuevas aperturas sino en la mejora de la eficiencia y eficacia de los mercados, líneas de negocio y tiendas ya existentes, de forma que el crecimiento, vía expansión y diversificación, se vea complementado por el crecimiento orgánico del negocio actual.

En esta línea, la política de internacionalización, el formato multimarca del Grupo y la apuesta por las nuevas tecnologías como alternativa de comunicación y venta a nuestros clientes representan una vía de diversificación del riesgo que mitiga la exposición conjunta a este riesgo del entorno.

2. Normativo y Regulatorio

Son los riesgos a los que está expuesto el Grupo, derivados de las distintas legislaciones vigentes en los países donde desarrolla su actividad.

Para facilitar su gestión, los riesgos incluidos dentro de esta categoría se han clasificado, en función de su naturaleza, en riesgos relativos a la normativa fiscal, aduanera, laboral, de comercio y consumo, de propiedad industrial e intelectual, y los riesgos relativos a las restantes legislaciones.

Con el fin de reducir la exposición al riesgo en esta área, y garantizar un adecuado cumplimiento de la legislación local vigente, los departamentos Jurídico, Fiscal, de Propiedad Industrial y de Recursos Humanos, así como Secretaría General realizan una labor de coordinación con los distintos responsables y con los asesores legales externos de cada país o zona geográfica. En el apartado D.4 de este informe se identifica la legislación que habitualmente afecta al Grupo en los países en que opera.

Especial mención merecen los riesgos normativos de carácter penal. Con la finalidad de mitigar tales riesgos, el Grupo dispone de un Manual de Prevención de Riesgos Penales.

El departamento de Auditoría Interna realiza periódicamente auditorías de cumplimiento normativo con equipos de profesionales independientes especializados en determinadas normativas aplicables al negocio.

Adicionalmente, el departamento de Responsabilidad Social Corporativa realiza periódicamente auditorías sociales con equipos de profesionales independientes, con dominio del idioma y de la legislación laboral y medioambiental local, para garantizar un adecuado cumplimiento, tanto de las exigencias en materia laboral contempladas por las Convenciones de la Organización Internacional del Trabajo (OIT), como de los Derechos Humanos recogidos en las principales Convenciones que regulan esta materia.

3. Reputación

Son aquellos riesgos que influyen directamente en la percepción del Grupo que tienen sus grupos de interés (clientes, empleados, accionistas y proveedores) y la sociedad en general.

Se derivan de la posibilidad de una inadecuada gestión de los aspectos relativos a la responsabilidad social y sostenibilidad, la responsabilidad por la composición, calidad y seguridad de los productos, así como de la imagen corporativa del Grupo.

El Grupo desarrolla un Programa de Auditoría Social basado en la verificación externa e independiente del grado de implantación y cumplimiento del Código de Conducta de Fabricantes y Proveedores, con la finalidad de minimizar los riesgos potenciales de daños a la imagen debidos a comportamientos incorrectos de terceros. Dicho programa especifica los procedimientos de revisión que garantizan la obtención de la información, y las evidencias sobre las condiciones de trabajo mínimas que todos los fabricantes, proveedores y talleres externos deben cumplir. El apartado “RSC con proveedores” de la Memoria recoge información adicional sobre este programa.

En organizaciones de la dimensión y visibilidad del Grupo, podrían surgir conflictos derivados de una inadecuada relación con terceros ajenos a la actividad operativa del mismo (CNMV, medios de comunicación, inversores, autoridades públicas...).

El Grupo, a través de la Dirección General de Comunicación y Relaciones Institucionales, que es la responsable de gestionar de forma centralizada las comunicaciones con terceros, establece los procedimientos y protocolos necesarios para mitigar este riesgo. Asimismo, dada su importancia, la Secretaría General y el departamento de Mercado de Capitales se encargan de gestionar específicamente la relación con la CNMV y, este último departamento, además, con los inversores.

A su vez, la gran experiencia acumulada por el Grupo, debido a la larga trayectoria internacional de la Compañía, permite mitigar el riesgo asociado a la dificultad para adaptar sus productos y operaciones a la diversidad socio-cultural, costumbres y particularidades de mercados específicos, estableciendo políticas adecuadas que permiten identificar y, en su caso, implantar las medidas necesarias. Adicionalmente, el Grupo realiza controles y verificaciones de los estándares de salud y seguridad de los productos (“Safe to Wear” y “Clear to Wear”), como parte de su proceso productivo.

4. Recursos humanos

Los principales riesgos relacionados con el ámbito de los recursos humanos son aquéllos derivados de la dificultad para identificar y gestionar adecuadamente el talento, lo que se podría materializar en un inadecuado posicionamiento, capacitación y flexibilidad de los recursos humanos, un inapropiado clima laboral, elevada rotación o en una potencial dependencia de personal clave.

Para minimizar estos riesgos, el departamento de Recursos Humanos lleva a cabo procesos continuos de selección y contratación de nuevo personal. Además, desarrolla un programa de formación periódica para su plantilla, disponiendo de sistemas específicos para:

• conciliar la calidad en el desempeño profesional de los empleados, con la satisfacción que cada uno de ellos obtiene en su puesto de trabajo.
• facilitar el intercambio de puestos de trabajo entre aquellos empleados que desean enriquecer su experiencia en las distintas áreas de la Organización.

Por otro lado, el sistema de trabajo implantado en la Organización propicia la transmisión de conocimientos entre las personas involucradas en las distintas áreas, de forma que se minimiza el riesgo derivado de la concentración de conocimiento en personas clave. Adicionalmente, la utilización de políticas de desarrollo profesional, formación y compensación, busca retener a los empleados clave.

Para asegurar un adecuado clima laboral, el departamento de Recursos Humanos se rige por una serie de principios de actuación que se exponen de manera más detallada en el Informe de Desempeño Social y Medioambiental.

Por otra parte, en los últimos tiempos existe una exigencia creciente del mercado laboral, relacionada con la responsabilidad social de las compañías, habiendo pasado a constituir un factor clave en la elección de éstas como destino laboral preferido. Es por ello, que aspectos como la igualdad de oportunidades, los mecanismos de retribución alternativos al salario o la conciliación de vida laboral o familiar, por ejemplo, constituyen factores que la Compañía tiene en consideración, aplicando políticas al respecto.

En este sentido, el Grupo INDITEX desarrolla Planes de Igualdad, en los que se establecen medidas que persiguen diversos objetivos, entre los que se encuentran, entre otros: promover el compromiso y aplicación efectiva del principio de igualdad entre mujeres y hombres, contribuyendo a reducir desigualdades y desequilibrios, prevenir la discriminación laboral, reforzar el compromiso de la empresa en orden a mejorar la calidad de vida, garantizar un entorno de trabajo saludable y establecer medidas que favorezcan la conciliación de la vida laboral con la vida personal y familiar.

5. Operaciones

Los principales riesgos operativos a los que se enfrenta el Grupo se derivan de la posible dificultad para reconocer y asimilar los constantes cambios en las tendencias de la moda, fabricar, aprovisionar y poner a la venta nuevos modelos que sintonicen con las expectativas de los clientes.

El Grupo reduce su exposición a estos riesgos mediante un sistema de fabricación y aprovisionamiento que asegura una flexibilidad razonable en la respuesta a variaciones imprevistas en la demanda de nuestros clientes. El permanente contacto de las tiendas con el equipo de diseñadores, a través del departamento de Gestión de Producto, permite captar los cambios en los gustos de los clientes. Por su parte, la integración vertical de las operaciones posibilita acortar los plazos de producción y entrega y reducir los volúmenes de inventarios, a la vez que se conserva la capacidad de maniobra para introducir nuevos productos a lo largo de cada campaña.

Debido a la relevancia que una gestión logística eficiente tiene en la materialización de estos riesgos, el Grupo realiza un análisis de todos los factores que podrían afectar negativamente al objetivo de lograr la máxima eficiencia en la gestión logística, para monitorizar dichos factores de manera activa, bajo la supervisión del Comité de Logística.

El riesgo derivado de la interrupción de operaciones está asociado a la posibilidad de que sucedan eventos extraordinarios, ajenos al control del Grupo (catástrofes naturales, incendios, huelgas de transporte o de proveedores clave, interrupción en los suministros de energía o combustible, etcétera), que puedan afectar significativamente al normal funcionamiento de las operaciones.

Dada la operativa del Grupo, los principales riesgos de este tipo se concentran en los centros logísticos y en los operadores externos que realizan el transporte de la mercancía. La distribución de la ropa, calzado, complementos y productos de hogar de todas las cadenas se realiza desde 13 centros logísticos repartidos por la geografía española. La logística de distribución se complementa con otros centros logísticos de menor tamaño repartidos en 7 países. La dimensión y uso de todos ellos se ha optimizado en atención al volumen de cada cadena o a las necesidades particulares del área geográfica a la que dan servicio. En particular, parte de los centros logísticos mencionados están especializados en la distribución de la mercancía procedente de la venta on-line. Los distintos centros se han configurado de forma que podrían ser versátiles para asumir capacidad de almacenamiento y reparto de otros centros ante una situación de contingencia motivada por potenciales accidentes o paralizaciones de las actividades de distribución.

Adicionalmente, el Grupo gestiona activamente acciones para reducir la exposición de este tipo de riesgos, manteniendo elevados niveles de prevención y de protección en todos sus centros de distribución, junto con pólizas de seguro que cubren tanto los daños materiales que pudieran sufrir las instalaciones y las existencias como el lucro cesante derivado de un siniestro.

Con el objetivo de asegurar el crecimiento del Grupo y reforzar la flexibilidad del modelo de negocio, el Plan de Expansión Logística evalúa la necesidad y contempla en su caso la realización de inversiones en nuevos centros de distribución o la ampliación de los existentes, que permitan mitigar el riesgo asociado a la planificación y dimensionamiento de la logística. Además se realizan inversiones en mejoras y automatizaciones en los centros existentes orientadas a incrementar su capacidad y eficiencia, así como a mejorar el control interno sobre la mercancía almacenada en ellos.

Para mitigar los riesgos asociados a la calidad del producto terminado, el Grupo cuenta con sistemas de control basados en unos estándares definidos (“Safe to Wear” y “Clear to Wear”), de aplicación general y obligatoria en la cadena de producción para la totalidad del producto confeccionado, calzados y complementos.

Para reducir la exposición al riesgo derivado de una inadecuada atención y satisfacción del cliente, el Grupo aplica procedimientos estandarizados de servicio en tienda, programas de formación y seguimiento de encargados y dependientes, así como canales de comunicación telefónica con los clientes con el objetivo de asegurar la calidad de servicio de venta y postventa. Asimismo, en relación con el canal de venta on-line, se han establecido mecanismos de seguimiento de la satisfacción de los clientes en su experiencia de compra en la web. En este sentido, los departamentos de Marketing e Internet de las dos cadenas que en la actualidad efectúan ventas por internet han priorizado el diseño de las web considerando estas premisas, a la vez que han configurado un amplio equipo de profesionales para dar soporte a las preguntas, inquietudes o demandas de los clientes en relación a su experiencia de compra.

El Grupo mitiga los riesgos asociados a la gestión inmobiliaria, relacionados con la búsqueda y selección de locales comerciales, así como a la rentabilidad de los mismos, a través de la monitorización de todos los mercados en los que opera, de la evaluación de la viabilidad de los locales antes de su apertura, y de la supervisión de las nuevas aperturas por el Comité de Expansión.

6. Financieros

El normal desarrollo de sus actividades expone al Grupo a riesgos de naturaleza financiera. Se incluyen en esta categoría el riesgo de tipo de cambio, el riesgo de crédito de contraparte, el riesgo de liquidez y el riesgo de tipo de interés. Además, la naturaleza cada vez más internacional de los negocios del Grupo lo expone al riesgo país de diferentes mercados.

El Euro es la moneda funcional del Grupo. Sus operaciones en el ámbito internacional obligan el empleo de numerosas divisas distintas del Euro, lo que da lugar al riesgo de tipo de cambio. Este riesgo debe de ser gestionado de forma proactiva, suficiente y sistemática, por lo que el Grupo ha implementado una Política de Gestión de Riesgo de Tipo de Cambio que tiene como objetivos fundamentales minimizar las potenciales pérdidas económicas y la volatilidad en los estados contables resultantes de este riesgo. La exposición cambiaria se manifiesta en términos de riesgos de inversión neta, traslación y transacción. La política fija las directrices para la gestión de todas estas exposiciones.

La Política de Gestión de Pagos instituye los principios encaminados a asegurar el cumplimiento de las obligaciones del Grupo, la salvaguarda de sus intereses y el establecimiento de los necesarios procedimientos y procesos para garantizar una gestión eficiente y ágil de los pagos. La política determina la forma, moneda y el plazo de pago óptimos en términos económicos, contables y legales. Finalmente, la Política de Pagos establece las posibles excepciones y el procedimiento para su autorización. Por su parte, la Política de Apoderamientos fija los integrantes del Grupo capacitados para aprobar operaciones financieras en su nombre, incluidos pagos, sus niveles de autorización en virtud de su naturaleza, su cuantía, así como de las necesarias combinaciones de apoderados en virtud de esos criterios.

De acuerdo con la vigente política, la gestión cambiaria se centraliza en el Departamento de Gestión Financiera del Grupo. La política establece los procedimientos de análisis y seguimiento de la exposición cambiaria, así como las posibles estrategias de cobertura, el procedimiento para la contratación de derivados financieros, su registro y documentación. Actualmente, el seguro de cambio (contrato forward) es el principal instrumento de cobertura.

El Grupo posee inversiones en el extranjero cuyos activos están expuestos al riesgo de conversión en divisa. Dado que el Grupo consolida los estados contables de todas sus empresas en su moneda funcional, es decir, el Euro, se enfrenta al riesgo de tipo de cambio por traslación resultante de todas sus entidades ubicadas fuera de la Unión Monetaria Europea. La compañía afronta además el riesgo resultante de la transacción en moneda distinta del Euro de los flujos de cobros y pagos correspondientes a la adquisición y prestación de bienes y servicios, tanto en operaciones dentro como fuera del propio Grupo.

El Grupo no está expuesto a concentraciones significativas de riesgo de crédito de contraparte. La mayoría de sus ingresos proceden de las ventas al por menor donde el cobro se realiza a la vista, bien en efectivo o mediante tarjeta de crédito. De cualquier manera, el Grupo se enfrenta al riesgo de que las contrapartes, fundamentalmente financieras, no cumplan con las obligaciones resultado de la inversión de la liquidez de la compañía, de las pólizas de crédito y otros vehículos de financiación y garantía, así como de los instrumentos derivados utilizados para la cobertura de riesgos financieros.

La Política de Inversión del Grupo, que tiene como objetivo garantizar la seguridad, integridad y liquidez de los activos financieros de la empresa establece los criterios que deben cumplir las contrapartes, las clasifica en paneles de acuerdo con su perfil crediticio, de solvencia y de relevancia para el Grupo. Esta misma Política fija, además, límites máximos de exposición en términos de contraparte y regula los procedimientos para asegurar el control, seguimiento y monitorización del riesgo de crédito.

El Grupo dispone de suficiente liquidez para acometer las necesidades de financiación de sus operaciones funcionales regulares y afrontar sus expectativas de crecimiento futuro. Actualmente, el Grupo carece de deuda externa y mantiene en su balance una posición suficiente en activos muy líquidos (caja y equivalentes). Con el fin de poder atender posibles necesidades puntuales de liquidez, el Grupo dispone de suficientes pólizas de crédito, tanto en Euros como en divisa.

En lo relativo al riesgo de tipo de interés, la exposición directa del Grupo a este riesgo es limitada, dada la inexistencia de apalancamiento. No obstante, dado que el valor de los activos financieros depende de la evolución de los tipos de interés, el Grupo está expuesto a este riesgo a través de sus inversiones financieras. La Política de Inversión del Grupo busca también minimizar este riesgo determinando la naturaleza, duración y calidad crediticia de los subyacentes que integran los vehículos de inversión de la Compañía.

Finalmente, la naturaleza internacional de las actividades del Grupo determina la exposición al riesgo país de un número creciente de mercados. La política de Inversión provee directrices en cuando al papel del riesgo soberano en términos de riesgo de crédito de contraparte, así como de su influencia en los activos financieros y/o vehículos de inversión.

7. Información para la toma de decisiones

Los riesgos incluidos en esta categoría son aquéllos que se relacionan con una adecuada información a todos los niveles: transaccional y operativa, financiero-contable, de gestión y presupuestación y de control.

Se trata de riesgos poco significativos en términos relativos, si bien los diferentes departamentos del Grupo y muy especialmente los de Planificación y Control de Gestión y Administración, dependientes de la Dirección General de Finanzas son los responsables directos de la generación y supervisión de la calidad de dicha información. A su vez, con la finalidad de reducir la exposición a este tipo de riesgos, el Grupo revisa periódicamente la información de gestión distribuida a los distintos responsables, e invierte, entre otros, en sistemas de transmisión de la información, de seguimiento del negocio y de presupuestación.

En relación con los riesgos de elaboración de información financiera, el Grupo ha establecido un Sistema de Control Interno de Reporte Financiero (SCIIF), con el objetivo de realizar un seguimiento y evaluación continua de los principales riesgos asociados que permita asegurar de forma razonable la fiabilidad de la información financiera pública del Grupo. En el punto 7 del anexo a este informe, “Información adicional al modelo de Informe Anual de Gobierno Corporativo vigente, de conformidad con el Artículo 61 bis de la Ley 24/1988, de 28 de julio, del Mercado de Valores (modificado por la Disposición Final Quinta de la Ley 2/2011, de 4 de marzo, de Economía Sostenible), se recoge información adicional al respecto.

Adicionalmente, las Cuentas Anuales consolidadas y las de todas las sociedades relevantes, son sometidas a verificación por los auditores externos, que también realizan determinados trabajos de auditoría relacionados con la información financiera. Asimismo, para las sociedades más significativas, se solicita a los auditores externos que realicen recomendaciones en materia de control interno.

8. Tecnología y sistemas de información

Incluye los riesgos vinculados con la infraestructura tecnológica, la gestión eficaz de la información, de las redes informáticas y robóticas, así como de las comunicaciones. También comprende los relacionados con la seguridad física y lógica de los sistemas.

Para reducir la exposición a este tipo de riesgos, el departamento de Sistemas mantiene un control permanente sobre la racionalización y coherencia de los sistemas, encaminado a minimizar el número de paquetes informáticos, a maximizar la formación de todos los usuarios implicados en su utilización, y a garantizar la seguridad y estabilidad precisa para el desarrollo ininterrumpido de las actividades del Grupo. Para ello, el departamento de Sistemas se rige por la Política de Seguridad de la Información.

Por otra parte, existen sistemas de contingencia en caso de parada informática o caída de las comunicaciones, con duplicidad de equipos y almacenamiento de datos en ubicación distinta a la del centro principal, que reducirían las consecuencias de una avería o parada.

9. Gobierno Corporativo

En esta categoría se incluye el riesgo relacionado con la posibilidad de que exista una inadecuada dirección y gestión del Grupo que pudiese suponer un incumplimiento de las normas de Gobierno Corporativo y transparencia.

Por ello resulta fundamental el cumplimiento del sistema de gobierno corporativo de la Sociedad, integrado por los Estatutos Sociales, los Reglamentos del Consejo de Administración y de la Junta General de Accionistas, las políticas corporativas desarrolladas para la gestión de riesgos, y la normativa interna del Grupo (el Código de Conducta y Prácticas Responsables, el Código de Fabricantes y Proveedores y el Reglamento Interno de Conducta en materias relativas a los Mercados de Valores -en adelante, RIC-).

La supervisión y aplicación del RIC corresponde al Comité de Cumplimiento Normativo y al Director de Cumplimiento Normativo.

Por lo que atañe al Código de Conducta y Prácticas Responsables y al Código de Conducta de Fabricantes y Proveedores, su aplicación e interpretación se atribuye al Comité de Ética, que puede actuar de oficio, o en virtud de denuncia.

D.2. Materialización durante el ejercicio de alguno de los distintos tipos de riesgo (operativos, tecnológicos, financieros, legales, reputacionales, fiscales…) que afectan a la Sociedad y/o su Grupo

Los riesgos descritos en el apartado anterior son consustanciales al modelo de negocio, a la actividad del Grupo y a los mercados en los que opera, por lo que, de alguna manera, existen en cierta medida a lo largo de cada ejercicio económico. Sin embargo, ninguno de ellos ha tenido una incidencia significativa en la Organización durante el último ejercicio, habiendo funcionado adecuadamente los sistemas de control previstos para dichos riesgos.

D.3. Comisión u otro órgano de gobierno encargado de establecer y supervisar estos dispositivos de control. Funciones.

Los principales órganos de gobierno con responsabilidades en el control de riesgos son el Consejo de Administración y el Comité de Auditoría y Control.

1.- Consejo de Administración

El Consejo de Administración es el máximo responsable de la identificación de los principales riesgos del Grupo, así como de la organización de los sistemas de control interno y de información adecuados.

2.- Comité de Auditoría y Control

El Comité de Auditoría y Control asiste al Consejo de Administración en sus funciones de vigilancia y control del Grupo, mediante la revisión de los sistemas de control interno. Las competencias del Comité de Auditoría están establecidas en los Estatutos Sociales y en el Reglamento del Consejo de Administración.

El Reglamento del Consejo de Administración establece que corresponde al Comité de Auditoría y Control, integrado exclusivamente por Consejeros Externos del Grupo: la supervisión del proceso de elaboración y presentación de información financiera regulada y la eficacia de los sistemas de control interno del Grupo, (en particular, del relativo al control interno sobre la información financiera), así como la comprobación de la adecuación e integridad de dichos sistemas. Adicionalmente, es responsable de la supervisión del Departamento de Auditoría Interna del Grupo, aprobando su presupuesto y su Plan de Auditoría Interna, el informe anual de sus actividades y supervisando sus medios materiales y humanos, tanto internos como externos, para el desarrollo de su labor.

El Departamento de Auditoría Interna se encuadra en la actual estructura organizativa, mediante la vinculación directa con el Consejo de Administración, del que depende funcionalmente a través del Comité de Auditoría y Control, lo que le permite garantizar la plena independencia en sus actuaciones.

En el Estatuto de Auditoría Interna del Grupo se define la misión de la función de Auditoría Interna, que consiste en contribuir al buen funcionamiento del Grupo, garantizando la supervisión eficaz e independiente del sistema de control interno y aportando al Grupo recomendaciones que contribuyan a reducir a niveles razonables el impacto potencial de los riesgos que dificultan la consecución de los objetivos de la Organización.

Asimismo, dicho estatuto establece como objetivos de la función de Auditoría Interna: propiciar la existencia de adecuados sistemas de control interno y de gestión de riesgos; la aplicación homogénea y eficiente de las políticas y procedimientos que conforman dicho sistema de control interno; y servir como canal de comunicación entre la Organización y el Comité de Auditoría y Control en relación con los asuntos competencia de Auditoría Interna.

D.4. Procesos de cumplimiento de las distintas regulaciones que afectan a su Sociedad y/o al Grupo

Entre los riesgos externos que afectan al Grupo se ha incluido una categoría específica denominada “Normativo y Regulatorio”, que se ha descrito en el apartado D.1. Dentro de esta categoría, se ha considerado oportuno diferenciar los riesgos en seis categorías, en función de la normativa a la que hacen referencia y del potencial impacto que tienen para el Grupo. Esta clasificación es la que se utilizará para detallar la legislación que afecta al Grupo en el desarrollo de sus operaciones.

• Legislación en materia de comercio y consumo: se refiere a la normativa que regula los aspectos comerciales de aplicación al sector (horarios, rebajas…) y a la restante normativa en materia de consumidores y usuarios. Se incluyen en esta categoría aspectos tales como licencias de apertura de tiendas; horarios de apertura y cierre; periodos de rebajas y condiciones de publicidad de las mismas; condiciones que debe reunir el producto que se vende en las tiendas, especialmente en relación con el etiquetado y el embalaje; y, en general, todos los aspectos que afectan a la distribución minorista.
• Legislación fiscal: relativa a los tributos que gravan la actividad y los beneficios del Grupo.
• Legislación aduanera: referente a los movimientos transfronterizos de mercancía.
• Legislación laboral: regula la relación con los trabajadores en lo referente a salarios, horarios de trabajo, calendario laboral, prevención y seguridad, etcétera.
• Legislación de propiedad intelectual e industrial: relativa a la protección de los derechos de esta naturaleza, tales como, marcas, diseños industriales, derechos de autor, etcétera.
• Otras legislaciones: se incluyen en este apartado legislaciones comunes a cualquier sociedad cotizada y otras específicamente relacionadas con la actividad del Grupo:
  • Legislación contable, relativa a los principios y normas contables.
  • Legislación de mercado de valores, que afecta a todas las sociedades cotizadas.
  • Legislación civil y mercantil general, relativa al derecho de sociedades y a los contratos civiles y mercantiles.
  • Derecho de la competencia, que afecta específicamente a las relaciones con otros competidores en el mercado.
  • Legislación inmobiliaria, que afecta fundamentalmente a la normativa urbanística, propiedad comercial y, en especial, a los arrendamientos de los locales comerciales en los que se ubican las tiendas del Grupo.
  • Legislación de protección de datos de carácter personal, relativa a la protección en el tratamiento de tales datos.
  • Legislación medioambiental, relativa al adecuado tratamiento de residuos, vertidos, etcétera.