El reconocimiento de AENOR abarca las actividades del grupo Indra, incluyendo a Minsait, y se aplica a los sectores de consultoría, servicios y sistemas para transporte, defensa, energía, industria y consumo, telecomunicaciones y medios, servicios financieros y clientes del sector público. Esto refuerza la cultura de gestión de riesgos de la compañía, que se extiende a todos los niveles de la organización y abarca la gestión de riesgos operativos y la generación de valor para el cliente.
La entidad de certificación en España AENOR destaca que el marco de referencia desarrollado por Indra con la participación de las partes interesadas y el liderazgo de la alta dirección permite integrar la gestión del riesgo en todas las actividades y funciones significativas de la organización, especialmente en el proceso de gobernanza y toma de decisiones.
Se ha constatado la aplicación sistemática de políticas, procedimientos y prácticas relacionados con la comunicación y consulta, establecimiento del contexto y evaluación, tratamiento, seguimiento, revisión, registro e informe de riesgos, de acuerdo con lo establecido en la norma UNE-ISO 31000:2018 para el proceso de gestión de riesgos.
AENOR destaca como fortaleza la madurez y dinamismo del modelo de gestión implementado por Indra en las geografías donde opera. Se han identificado iniciativas como el enfoque continuo en la mejora del modelo de gestión, el análisis de riesgos relacionados con el ESG (ambientales, sociales y de gobernanza) y la reputación en línea con el Plan de Sostenibilidad de Indra, la consolidación del mapa de aseguramiento que describe los roles y responsabilidades de cada línea de negocio, proporcionando información sobre la eficacia del Modelo de Gestión de Riesgos en Indra, y la consolidación del seguimiento de riesgos mediante planes de mitigación y la supervisión de indicadores. En resumen, este modelo de gestión permite afrontar los cambios del entorno y centrarse en los riesgos críticos para la empresa, facilitando la toma de decisiones.
Cultura de Gestión de Riesgos
El Sistema de Control y Gestión de Riesgos de Indra es un proceso impulsado por el Consejo de Administración y la Alta Dirección, y la responsabilidad recae en todos los miembros de la compañía. El objetivo del sistema es proporcionar una seguridad razonable para lograr los objetivos establecidos.
En línea con esta adaptación constante, Indra actualiza periódicamente la Política de Control y Gestión de Riesgos, aprobada por el Consejo de Administración en 2016. La última revisión tuvo lugar en 2023 y se encuentra disponible en el sitio web de la empresa. Esta política se complementa con políticas y procedimientos destinados a los principales procesos de Indra, los cuales también se revisan y actualizan regularmente para garantizar el cumplimiento de las normativas aplicables y las mejores prácticas en la gestión de riesgos.
La Unidad de Riesgos Globales tiene como misión asegurar el correcto funcionamiento del Sistema de Control y Gestión de Riesgos al proporcionar herramientas efectivas para la evaluación, priorización y gestión de riesgos. Además, promueve la concienciación sobre la importancia del sistema y fomenta la creación de una cultura de gestión de riesgos en todos los niveles de la organización.