The option of versioning

DE LA INFORMACIÓN FINANCIERA (SCIIF).

Describa los mecanismos que componen los sistemas de control y gestión de riesgos en relación con el proceso de emisión de información financiera (SCIIF) de su entidad.

F.1. Entorno de control de la entidad

Informe, señalando sus principales características de, al menos:

F.1.1. Qué órganos y/o funciones son los responsables de: (i) la existencia

y mantenimiento de un adecuado y efectivo SCIIF; (ii) su implantación; y

(iii) su supervisión.

El Consejo de Administración

El Consejo de Administración de Indra tiene la responsabilidad última de la existencia y mantenimiento de un adecuado y efectivo SCIIF, ejerciendo la supervisión del mismo a través de la Comisión de Auditoría y Cumplimiento.

A estos efectos el Consejo de Administración es responsable de supervisar y aprobar entre otros:

• La política general de gestión de riesgos y la definición de los sistemas de control e información adecuados a la misma.

• La política de información y comunicación con los accionistas, los mercados y la opinión pública en general y, específicamente:

» la formulación y aprobación de la información que anualmente la Sociedad haga pública junto con las Cuentas Anuales que se someten a la aprobación de la Junta General; y » la aprobación de la información financiera que la Sociedad deba hacer pública

periódicamente de acuerdo con la legislación vigente. La Comisión de Auditoría y Cumplimiento (CAC)

El Reglamento del Consejo de Administración, en su artículo 18, establece, entre otras, las siguientes funciones para la CAC:

• Velar por que el Consejo de Administración procure presentar las cuentas a la Junta General de Accionistas sin limitaciones ni salvedades en el informe de auditoría. En los supuestos excepcionales en que existan salvedades, tanto el presidente de la comisión de auditoría como los auditores explicarán con claridad a los accionistas el contenido y alcance de dichas limitaciones o salvedades.

• Supervisar a la unidad de auditoría interna para que ésta vele por el buen funcionamiento de los sistemas de información y control interno.

• En relación con los sistemas de información y control interno: (i) supervisar el proceso de elaboración y la integridad de la información financiera relativa a la Sociedad y, en su caso, al grupo, revisando el cumplimiento de los requisitos normativos, la adecuada delimitación del perímetro de consolidación y la correcta aplicación de los criterios contables; (ii) velar por la independencia de la unidad que asume la función de auditoría interna; proponer la selección, nombramiento, reelección y cese del responsable del servicio de auditoría interna; proponer el presupuesto de ese servicio; aprobar la orientación y sus planes de trabajo, asegurándose de que su actividad esté enfocada principalmente hacia los riesgos relevantes de la Sociedad; recibir información periódica sobre sus actividades; y verificar que la alta dirección tenga en cuenta las conclusiones y recomendaciones de sus informes; y (iii) establecer y supervisar un mecanismo que permita a los empleados comunicar, de forma confidencial y, si resulta posible y se considera apropiado, anónima, las irregularidades de potencial trascendencia, especialmente financieras y contables, que adviertan en el seno de la Sociedad.

El Presidente de la Comisión tiene la condición de consejero independiente y ha sido designado teniendo en cuenta sus conocimientos y experiencia en materia de Contabilidad y auditoría.

Dirección Económico-Financiera

La Dirección Económico Financiera es responsable de la implantación y mantenimiento de los controles del Sistema de Control Interno de la Información Financiera.

La Dirección de Auditoría Interna

La Dirección de Auditoría Interna informa periódicamente a la CAC acerca de la situación del Sistema de Control Interno.

La Dirección de Auditoría Interna de Indra, por encargo de la CAC, realiza una revisión del correcto funcionamiento del SCIIF, evaluando su diseño y efectividad e informando a ésta de las debilidades detectadas durante la ejecución de su trabajo y del calendario asignado para las medidas correctoras, en caso de ser necesarias.

F.1.2. Si existen, especialmente en lo relativo al proceso de elaboración de

la información financiera, los siguientes elementos:

• Departamentos y/o mecanismos encargados: (i) del diseño y revisión de la estructura organizativa; (ii) de definir claramente las líneas de responsabilidad y autoridad, con una adecuada distribución de tareas y funciones; y (iii) de que existan procedimientos suficientes para su correcta difusión en la entidad.

El reglamento del Consejo de Administración establece, en relación a la definición de la estructura organizativa, lo siguiente:

• Que la Comisión de Nombramientos, Retribuciones y Gobierno Corporativo propondrá al Consejo con carácter previo a su aprobación por el Consejo, sobre sus condiciones retributivas y los términos y condiciones de sus contratos laborales.

El Consejo de Administración centra sus actuaciones en la función general de supervisión y control, controlando que los órganos ejecutivos y el equipo de dirección actúan conforme a las estrategias y objetivos marcados. En esta línea la gestión ordinaria, requiere el diseño y revisión de la estructura organizativa, así como la definición de las líneas de responsabilidad y autoridad por parte del Presidente y su Comité de Dirección.

La Dirección de Control, Organización y Procesos es responsable del diseño, implantación, revisión y actualización permanente de la estructura organizativa de Indra y, en consecuencia, de aquellas unidades que intervienen en el proceso de elaboración de la información

financiera.

El Organigrama esta publicado en la Intranet con acceso a todo el personal del grupo • Código de conducta, órgano de aprobación, grado de difusión e instrucción, principios y

valores incluidos (indicando si hay menciones específicas al registro de operaciones y elaboración de información financiea), órgano encargado de analizar incumplimientos y de proponer acciones correctoras y sanciones.

Código Ético y de Cumplimiento Legal

Indra tiene un Código Ético y de Cumplimiento Legal, aprobado por el Consejo de

Administración y publicado en intranet, en español e inglés. Dicho código establece que la involucración activa y supervisión del órgano de gobierno de Indra y de su alta dirección como aspecto esencial del sistema de cumplimiento de la compañía.

El código Ético pretende brindar un marco de referencia infranqueable mediante el

establecimiento de Normas de Conducta para todos los Profesionales y Colaboradores de la Compañía, responsables cada uno de ellos de “ hacer lo correcto”.

El Código Ético está constituido:

• Por los principios generales de actuación, guían las prácticas comerciales de los

profesionales y colaboradores de la compañía. Éstos. Son: la Integridad, la Profesionalidad y el Respeto, La integridad supone actuar de buena fe y establecer relaciones profesionales basadas en la transparencia y en la ética. La profesionalidad implica mantener una actitud proactiva dirigida a la excelencia en nuestro desempeño. Y el respeto conlleva una actitud de reconocimiento del valor de las personas y su trabajo, del medioambiente y del entorno social en el que operamos.

• Por las Norma de Conducta y compromisos que Indra asume en materia de Cumplimiento con la legalidad, Rechazo de la corrupción y el soborno, Conflictos de interés,), Seguridad de la información, Acoso moral y sexual, (vi) Comercio exterior de Material de defensa y Doble uso, Subvenciones y ayudas públicas, , Medio Ambiente, Buenas prácticas tributarias, Gestión de la información económico-financiera, Protección de la competencia y prohibición del fraude, Blanqueo de capitales y Financiación del terrorismo, Seguridad y salud en el trabajo y Relaciones con gobiernos y autoridades

• La Norma de conducta de “Gestión de la información económico-financiera” establece que “La información económico-financiera de Indra, en especial las cuentas anuales, reflejará fielmente su realidad económica, financiera y patrimonial, acorde con los principios de contabilidad generalmente aceptados y las normas internacionales de información financiera, cuando le sean aplicables. A estos efectos, ningún Profesional o Colaborador ocultará o distorsionará la información de los registros e informes contables de Indra, que será completa, precisa y veraz”.

• Por el canal de denuncias confidencial (Canal Directo), puesto a disposición de los profesionales y colaboradores de Indra para transmitir a ésta cualquier duda sobre la interpretación o aplicación del Código Ético y su normativa de desarrollo y para cumplir con la obligación de informar sobre cualquier comportamiento ilícito o cualquier irregularidad o infracción detectada en relación con dichos Código y normativa.

El procedimiento de uso del Canal, establecido en el Código Ético, garantiza la confidencialidad de toda la información recibida por el Comité de Seguimiento.

• El Canal Directo incorpora la información recibida a un fichero de datos de carácter personal. Dicho fichero está protegido con las medidas de seguridad previstas en la normativa española de protección de datos de carácter personal. Los datos de carácter personal son eliminados cuando hayan dejado de ser necesarios o pertinentes, en el plazo máximo de 2 meses desde la finalización del expediente, si los hechos comunicados no hubieran resultado probados o, en su caso, una vez finalizada definitivamente la tramitación de la

• Las denuncias del Canal Directo son analizadas por la Unidad de Cumplimiento quien, tras realizar las averiguaciones oportunas, informará a la Comisión de Auditoría y Cumplimiento, proponiendo, en su caso, las medidas de carácter disciplinario pertinentes y/u otras medidas a adoptar. Las medidas disciplinarias serán adoptadas con la correspondiente intervención de Recursos Humanos

• La Unidad de Cumplimiento elabora anualmente un informe sobre el funcionamiento del Canal Directo, en el que se analizan las consultas planteadas sobre, el Código Ético y su normativa de desarrollo.