Para la directora del área de Riesgos Globales de Indra la clave para implantar con éxito en toda la organización un modelo de gestión del riesgo pasa por la coordinación de tres pilares fundamentales: la gestión operativa del equipo directivo y la plantilla; el sistema de control interno y gestión de riesgos; y la alineación de la dirección de auditoría interna y la unidad de cumplimiento.
Indra es socio tecnológico para operaciones clave de los negocios de clientes en más de 140 países, ¿cómo os ayuda el sistema de gestión de riesgos para adaptaros a los distintos negocios y mercados?
Disponer de un sistema de gestión de riesgos empresariales plenamente implantado en Indra, en línea con los requisitos que establece la Norma ISO 31000, ayuda a establecer el contexto, así como a la identificación, análisis, valoración y tratamiento de riesgos.
Además, permite llevar a cabo acciones transversales de monitorización comunicación y consulta. Este método de gestión aplica a cualquier tipo de negocio, mercado, geografía u organización.
Acabáis de renovar vuestra certificación AENOR de Gestión del Riesgo, ¿qué medidas habéis implantado para integrar con éxito la gestión de los riesgos no financieros (ESG) en vuestra estrategia?
Indra ha llevado a cabo múltiples acciones, aunque cabe destacar un aspecto clave: el hecho de que el Consejo de Administración y la Comisión de Sostenibilidad sean los mayores órganos de decisión y supervisión en materia de gestión de los riesgos no financieros (ESG).
En este marco, se definió una estrategia de sostenibilidad que se implanta a través del Plan Director de Sostenibilidad 2020-2023, aprobado por el Consejo de Administración, que incluye seis grandes pilares que guían la gestión de los riesgos y las oportunidades del desarrollo sostenible y conforman el marco cultural de la compañía.
Asimismo, desde el punto de vista de metodología, la taxonomía de riesgos de la compañía se actualiza de forma periódica para asegurar que contemple los riesgos financieros y no financieros en línea con la matriz de materialidad de la compañía, asegurando que dichos riesgos son evaluados, analizados y gestionados de acuerdo con el modelo de gestión de riesgos empresarial.
Finalmente, cabe mencionar que la integración de los riesgos no financieros es reconocida externamente también por diferentes índices bursátiles como el Dow Jones Sustainability Index (DSJI) o el Sustainability Yearbook de S&P (Standard & Poor), entre otros. Toda nuestra estrategia respecto al cambio climático, la sostenibilidad y la contribución a los Objetivos de Desarrollo Sostenible (ODS) viene ampliamente descrita en nuestro Informe de Sostenibilidad.
"La taxonomía de riesgos de la compañía se actualiza de forma periódica para asegurar que contemple los riesgos financieros y no financieros en línea con la matriz de materialidad, asegurando que dichos riesgos son evaluados, analizados y gestionados de acuerdo con el modelo de gestión de riesgos empresarial"
Este certificado se extiende a Minsait, que tiene amplia presencia en Latinoamérica. ¿Disponéis de un modelo de gestión del riesgo centralizado o descentralizado?
El modelo de gestión de riesgos empresariales en Indra es centralizado.
Sin embargo, la evaluación de la gestión del riesgo a nivel corporativo afecta a todas actividades del grupo Indra y de su filial Minsait en ámbitos como la consultoría, los servicios, la energía, la industria y el consumo, las telecomunicaciones, los servicios financieros y las Administraciones públicas, entre otros.
La clave es la implantación en toda la organización de este modelo de gestión de riesgos y la coordinación entre los tres pilares que lo componen: gestión operativa del equipo directivo y la plantilla, el sistema de control interno y gestión de riesgos de Indra, y la línea formada por la dirección de auditoría interna y la unidad de cumplimiento.
Precisamente, ese ha sido uno de los puntos fuertes destacados por AENOR, que ha puesto en valor la clara orientación a la mejora continua de nuestro modelo de gestión de riesgos en aras de su eficacia en la protección y generación de valor, evidenciando así un alto grado de madurez e integración en las distintas áreas de la organización.
¿Os ayuda tener un sistema de gestión del riesgo certificado para afrontar los retos de la nueva normalidad originada por la pandemia del COVID-19?
Un sistema de gestión de riesgos ayuda a disminuir la incertidumbre, a poder actuar de forma anticipada y resiliente. Esto te permite afrontar este u otro tipo de eventos disruptivos con una mayor preparación y, dependiendo del evento, incluso permite suavizar su impacto.
Además, tenerlo certificado aporta la seguridad de su correcta implantación y garantiza la mejora continua, tan necesaria en contextos complejos.
"La evaluación de la gestión del riesgo a nivel corporativo afecta a todas actividades del grupo Indra y de su filial Minsait en ámbitos como la consultoría, servicios, energía, industria y consumo, telecomunicaciones, servicios financieros y Administraciones públicas, entre otros"
Liderazgo, flexibilidad, enfoque y fiabilidad son los valores que marcan y guían la actividad de Indra. ¿Cómo contribuye el certificado de AENOR a consolidar y comunicar esos valores?
Las certificaciones de AENOR, en general, ayudan a impulsar todos estos valores en el ámbito de actuación correspondiente, pero destacaría principalmente el impulso al liderazgo y la fiabilidad.
Otra contribución importante es la mejora continua inherente a estas certificaciones, que favorecen el enfoque y la flexibilidad.
Habéis implantado sistemas de gestión en diferentes ámbitos, como compliance, TIC, calidad o medio ambiente. ¿Qué elementos consideras clave para poder llevar a cabo con éxito la implantación de un sistema de gestión de riesgos?
Atendiendo a mi experiencia, mencionaría como factor clave para implantar un sistema de gestión de riesgos contar con el apoyo de la dirección, el firme objetivo de mejora continua y disponer de una metodología. En este último aspecto, la Norma ISO 31000 suele ofrecer un marco amplio que permite adaptarlo al grado de madurez y tamaño de la empresa.
"Nuestra estrategia en relación con el cambio climático, la sostenibilidad y la contribución a los Objetivos de Desarrollo Sostenible (ODS) viene ampliamente descrita en nuestro Informe de Sostenibilidad"
¿Qué beneficios os ha aportado AENOR como entidad certificadora de vuestro sistema de gestión de riesgos?
Entre los beneficios, mencionaría que “el sello” aporta una revisión independiente de la gestión de los riesgos más importantes de la compañía, sus procesos de gestión y reporte, ofreciendo la garantía de que el modelo seguirá evolucionando basado en un marco reconocido.
Asimismo, aporta eficacia, ya que permite al área de supervisión a través de auditorías internas enfocarse en acciones de mayor valor y de aseguramiento al aportar la certificación externa por parte de AENOR un input valioso sobre el funcionamiento de las estructuras.
Bio
Cinthia Prado es Directora del área de Riesgos Globales en Indra. Cuenta con más de 20 años de experiencia en el sector de las tecnologías de la información y ha desarrollado su carrera en las principales compañías del sector, desempeñando diversos roles de gestión, comerciales y de estrategia.
Es Ingeniera Informática por la Pontificia Universidad Católica de Perú, Máster en Administración de Empresas (MBA), Programa de Alta Dirección de Empresas (PADE), posgrados en Dirección Estratégica de Operaciones, y Especialista en Función Gerencial Estratégica y PMP.
LA REVISTA DE LA EVALUACIÓN DE LA CONFORMIDAD
