describen en detalle en la memoria legal del Grupo y son realizadas por las áreas expertas en cada una de las cuestiones y contrastadas por la Dirección Financiera del Banco o cada una de las filiales en su caso.
Adicionalmente, en todos los cierres trimestrales los resultados son analizados por el Comité de Auditoría y Cumplimiento Normativo, para finalmente ser aprobados por el Consejo de Administración. Para desarrollar estas funciones se cuenta con los análisis y consideraciones oportunas de la Unidad de Auditoría Interna y del auditor externo. Las principales características de este proceso son:
• Realización de procedimientos analíticos que permitan evaluar aspectos en la Cuenta de Resultados como:
— Coherencia de los datos financieros con la evolución del negocio del Grupo y del sector.
— Procedimientos analíticos diseñados para identificar operativas y partidas no usuales, incluyendo:
· Comparación con la Cuenta de Resultados de períodos anteriores. · Comparación de los resultados reales con los presupuestados en aquellos
casos en que se hayan definido los mismos.
· Comparación de las partidas de la Cuenta de Resultados con los previstos de acuerdo con la experiencia del Grupo Bankinter y de su sector. · Efecto en la Cuenta de Resultados de los efectos de los acuerdos adoptados
en Junta General de Accionistas, Consejo de Administración, etc.
— Entrevistas con la Dirección con responsabilidad en temas financieros y contables, para, en base a la información obtenida de los procedimientos analíticos antes citados, evaluar temas tales como:
· Si la Cuenta de Resultados ha sido elaborada de conformidad con los criterios contables aplicables.
Con carácter periódico y cuando alguna circunstancia o evento así lo justifique, se reunirá el Comité de Riesgo Operacional, Reputacional y de Nuevos Productos, cuyas funciones, en lo que respecta a los riesgos reputacionales, son las siguientes:
· Promover la implementación de las políticas de riesgo reputacional en el conjunto del Grupo Bankinter.
· Seguir las acciones de mitigación de los riesgos más significativos.
· Resolver conflictos de responsabilidad originados en el marco cotidiano de la gestión del riesgo reputacional.
· Debatir y decidir sobre las propuestas elevadas al Comité sobre posibles eventos de riesgo reputacional.
· Validar el cumplimiento de los procedimientos y protocolos de identificación y evaluación de riesgos reputacionales, con especial énfasis cuando se trate del lanzamiento de nuevos productos, nuevas líneas de negocio, nuevas prácticas, o nueva regulación, la revisión de los productos existentes o de las políticas comerciales sobre los mismos o la materialización de la relación con nuevos clientes, agentes, oficinas virtuales, acuerdos de colaboración y pactos con otras empresas y entidades, involucrando a las diferentes Áreas con responsabilidad sobre los aspectos analizados, y dejando evidencia del análisis y las decisiones adoptadas.
· Encomendar a las áreas de negocio y soporte que correspondan los trabajos de identificación, análisis y evaluación de los riesgos reputacionales que se decidan para que sus conclusiones y propuestas sean sometidas al Comité.
A parte de los controles a nivel proceso y actividad, se realizan controles de segundo nivel con el objeto de detectar errores materiales que pudieran afectar a la información financiera. Entre estos controles destacan, los cuadres entre inventarios y bases de datos contables, controles de cuentas de entrada y salida y diversas, control de partidas pendientes de aplicación, conciliación de cuentas corrientes, razonabilidad de la evolución de saldos, rendimientos y costes en relación a la evolución de los tipos de interés y la actividad, desviaciones con presupuestos, control de apuntes de elevado importe, etc. Por lo que respecta al proceso de cierre contable y revisión de juicios y estimaciones, valoraciones y proyecciones relevantes, las actualizaciones realizadas en esta materia se
La entidad cuenta para la central de procesamiento de datos con controles relacionados con la seguridad física tanto de acceso como de potenciales accidentes. La efectividad de estos mecanismos se prueba de forma periódica, al menos una vez al año.
La Unidad de Riesgo Operacional ha desarrollado un Plan de Continuidad de Negocio (PCN) para la Compañía.
Dicho PCN se encuentra dividido por procesos de negocio y cada uno de los cuales cuenta con su plan específico. Entre los mismos destaca el Plan de Continuidad Tecnológica y Recuperación frente a Desastres, responsabilidad de la Unidad de Seguridad, dentro de la Organización de Riesgos Tecnológicos.
La principal medida del Plan de Continuidad Tecnológica se basa en la disponibilidad de dos centrales de procesamiento de datos, en situaciones geográficas lo suficientemente alejadas, y cuyos datos están replicados de forma síncrona. Esto permite, en caso de contingencia, poder recuperar casi instantáneamente los datos y los sistemas informáticos sin pérdida apreciable de información. Al menos una vez al año se realizan pruebas parciales del plan para verificar su correcto funcionamiento.
Los cambios en aplicaciones existentes o implantación de nuevas aplicaciones se realizan de acuerdo a los procedimientos internos establecidos. Los desarrollos se realizan en entornos diferentes a los de producción y las pruebas técnicas y funcionales de los usuarios se realizan en un entorno de pre producción de manera que no afecten a la operativa real de la entidad. El entorno de pre producción es un entorno de pruebas donde se llevan a cabo todas las fases de desarrollo de las nuevas aplicaciones o programas de tal forma que tanto las pruebas técnicas como las de implantación en los sistemas financieros se realizan sin afectar al entorno real, entorno al que se trasladan una vez que han sido testadas por todas las áreas implicadas.
6.3.3.- Políticas y procedimientos de control interno destinados a supervisar la gestión de las actividades subcontratadas a terceros, así como de aquellos aspectos de evaluación, cálculo o valoración encomendados a expertos independientes, que puedan afectar de modo material a los estados financieros. Como criterio general la política de la Entidad es la de no subcontratar fuera del Grupo ninguna actividad que se considere relevante por su impacto en la información financiera. En ningún caso se encuentran externalizados los procesos de valoración, juicios o cálculos a realizar para la elaboración y publicación de los estados financieros.
· Cambios que puedan haberse producido en la actividad del Grupo Bankinter o en la aplicación de los criterios contables.
· Aspectos relevantes que afecten a la Cuenta de Resultados relacionados con cambios en la actividad, nuevos productos o nuevas líneas de negocio. · Manifestaciones sobre la evolución de la Cuenta de Resultados y sobre
las variaciones observadas en los respectivos epígrafes, en especial, en aquéllas no esperadas o inusuales.
· Obtención de información, documentación y/o datos que permita evaluar la razonabilidad de las manifestaciones expresadas.
• Revisión y realización de cálculos y contrastes de naturaleza similar.
Los anteriores procedimientos son aplicados teniendo en cuenta un principio de importancia relativa de forma que no son objeto de análisis aquellas partidas que por su reducido importe, en relación con la Cuenta de Resultados del Grupo, no fueran relevantes para su consideración por parte de la Comisión de Auditoría y Cumplimiento Normativo ni aquellas partidas cuya evolución reflejara variaciones acordes con las correspondientes variables que las originan.
6.3.2.- Políticas y procedimientos de control interno sobre los sistemas de información (entre otras, sobre seguridad de acceso, control de cambios, operación de los mismos, continuidad operativa y segregación de funciones) que soporten los procesos relevantes de la entidad en relación a la elaboración y publicación de la información financiera. Los sistemas de información de Bankinter relacionados con los procesos de elaboración de la información financiera, bien de manera directa o indirecta, garantizan en todo momento la correcta elaboración y publicación de la información financiera, mediante un esquema de control interno específico.
La entidad cuenta con procedimientos internos específicos que rigen la gestión de accesos a las aplicaciones y sistemas de acuerdo a un sistema de perfiles adaptado a las funciones que se desarrolla en cada puesto.
La gestión de los accesos a las aplicaciones y sistemas de información está claramente establecida y normalizada, siendo gestionada por el departamento de Gestión de Administración Técnica.