15

INFORME ANUAL Y DE RESPONSABILIDAD CORPORATIVA 2011 > Hacia una nueva CEPSA > Gobierno Corporativo

Gestión del riesgo

Las actividades de CEPSA se desarrollan en países con marcos regulatorios distintos y sus actividades cubren toda la cadena de valor del negocio del petróleo y del gas natural. Para la gestión de los distintos tipos de riesgos que pueden afectar al modo en que se realizan las operaciones y a los resultados que de ellas se obtienen, el Sistema de Control de Riesgos del Grupo CEPSA aplica políticas cuyo objetivo principal, de acuerdo con la estrategia establecida por la dirección de la Compañía, es optimizar la relación entre costes y riesgos cubiertos.

El Consejo de Administración, a través del Comité de Auditoría y de los Directores de las unidades de negocio, supervisa y controla periódicamente los riesgos. En el ámbito de la Protección Ambiental, Seguridad y Calidad, el Comité de PA.S.CAL. tiene como función básica la revisión periódica de los riesgos de esa naturaleza y la proposición, en su caso, de medidas de adecuación o modificación.

CEPSA mantiene un sistema de gestión basado en la existencia y aplicación de un marco normativo, integrado por Normas Básicas, Procedimientos y Manuales, que guían el desempeño y la actuación de las personas, propiciando el control interno mediante planes de auditoría y, en consecuencia, evitando actuaciones no éticas. El sistema está disponible en un medio de consulta interna sin restricciones.

Durante 2011 y con el objetivo de completar y actualizar nuestro sistema de Gobierno Corporativo, se ha venido trabajando en el desarrollo del Código Ético y de Conducta del Grupo CEPSA, dentro del cual se contemplan medidas concretas contra el soborno y la corrupción. Este Código junto con otras normas de Cumplimiento y Gobernanza serán sometidos a la aprobación de los órganos de Gobierno y Administración de la compañía a lo largo de 2012.

· Riesgos financieros, derivados de la evolución de los mercados financieros, tipos de interés y tipos de cambio, contrapartida de contratos de cobertura y riesgos de crédito con clientes.

· Riesgos industriales, derivados de la actividad del Grupo. Se aplica un sistema de prevención y control de seguridad de acuerdo a la especificación internacional OHSAS 18.001-2.007. Los procedimientos de actuación reflejan los estándares elaborados con las mejores prácticas conocidas, que aseguran los máximos niveles de seguridad posible con especial atención a la eliminación del riesgo en origen.

· Riesgos ambientales, están identificados los aspectos que pueden derivar en impactos sobre el medio ambiente, emisiones a la atmósfera, utilización del agua, vertidos al suelo y aguas subterráneas y manipulación y acondicionamiento de los residuos.

· Riesgos de mercado, derivados de la evolución y volatilidad de los precios de los crudos y de productos derivados del petróleo y el gas, así como de los márgenes de fabricación y comercialización.

· Riesgos regulatorios, relacionados con la evolución de la normativa aplicable a las actividades en España y en otros países donde CEPSA está presente.

· Riesgos de información, para garantizar la disponibilidad, integridad, confidencialidad y auditabilidad de la información necesaria para el buen desarrollo de las actividades del Grupo.

El Grupo tiene un Sistema de Gestión de la Seguridad de la Información que ha obtenido la máxima certificación internacional ISO 27001.

LOS RIESGOS ENGLOBADOS EN EL SISTEMA DE CONTROL DE RIESGOS