158 158

INFORME ANUAL 2007

MODELO DE CONTROL INTERNO E
INFORME DEL AUDITOR
Modelo de Control Interno 159
Informe del Auditor 161
04 1 modelo de control interno.qxd:modelo de control interno 10/4/08 11:44 Pgina 158
159
DESCRIPCIN DEL MODELO DE CONTROL
INTERNO DEL GRUPO SANTANDER
El Modelo de Control Interno (en adelante MCI) del Grupo
Santander abarca el conjunto de procesos y procedimientos
efectuados por la direccin, la gerencia y otro personal de la
entidad, diseado para proveer una seguridad razonable en
relacin al logro de los objetivos de control fijados por el Grupo.
En este contexto, el MCI del Grupo Santander se ajusta a los
estndares internacionales ms exigentes y cumple con las
directrices establecidas por el Committee of Sponsoring
Organizations of the Tradeway Commission (COSO) en su ltimo
marco publicado, el Enterprise Risk Management Integrated
Framework, que cubre los objetivos de control sobre estrategia
corporativa, efectividad y eficiencia de las operaciones,
confiabilidad de los reportes financieros y cumplimiento con las
leyes y regulaciones aplicables.
El alcance del MCI as definido se ha implantado en las
principales sociedades del Grupo Santander utilizando una
metodologa comn y homognea, asegurando la inclusin en el
mismo de controles relevantes y la cobertura de los riesgos
contables asociados a las cuentas y desgloses significativos
incluidos en los estados financieros.
La identificacin de los riesgos potenciales que
necesariamente deben ser cubiertos por el MCI se ha realizado a
partir del conocimiento y entendimiento que la direccin tiene del
negocio, tenindose en cuenta tanto criterios cuantitativos y de
probabilidad de ocurrencia, como criterios cualitativos asociados
al tamao, complejidad o a la propia estructura del negocio.
Por otra parte, entre las principales caractersticas del MCI del
Grupo Santander cabe destacar las siguientes:
Se trata de un Modelo Corporativo que involucra a toda la
estructura organizativa relevante, mediante un esquema
directo de responsabilidades asignadas individualmente.
La gestin del MCI se encuentra descentralizada en las
propias unidades del Grupo, mientras que la coordinacin y
seguimiento recae en el rea Corporativa de Control
Interno, que facilita criterios y directrices generales de
actuacin para homogenizar y estandarizar procedimientos,
pruebas de validacin, criterios de clasificacin y
adaptaciones normativas.
Es un Modelo amplio, con un alcance global, en el que para
asegurar la integridad de su estructura se ha incluido no
slo las actividades vinculadas a la generacin de la
informacin financiera consolidada, principal objetivo del
mismo, sino tambin aquellos otros procedimientos
desarrollados en las reas de soporte de cada entidad, que
sin tener repercusin directa en la contabilidad, s pueden
ocasionar posibles prdidas o contingencias en caso de
incidencias, errores, incumplimientos de normativa y/o
fraudes.
ESQUEMA GENERAL MODELO CONTROL INTERNO
Revisin alcance MCI
Seleccin de
sociedades y
de la
informacin
relevante a
cubrir
Evolucin del
diseo y de la
eficacia de los
controles
Esquema de Control Interno
Revisin peridica
del modelo
Formalizacin /
Documentacin del
Modelo de Procesos
Definicin y
documentacin del
mapa de procesos
Identificacin de
riesgos relevantes
asociados a los
procesos
Identificacin de
los controles
mitigantes clave
Formalizacin /
Documentacin del
Modelo de Riesgos
Formalizacin /
Documentacin del
Modelo de Controles
EL MODELO DE CONTROL INTERNO DEL
GRUPO SANTANDER
INFORME ANUAL 2007
04 1 modelo de control interno.qxd:modelo de control interno 10/4/08 11:44 Pgina 159
160
Es dinmico, evoluciona en el tiempo de forma continua
reflejando en cada momento la realidad del negocio del
Grupo, los riesgos que afectan a ste y los controles que los
mitigan.
Proporciona una documentacin completa de los procesos
incluidos en el alcance, incorporando descripciones
detalladas de las transacciones, los criterios de evaluacin y
las revisiones aplicadas al MCI.
Toda la documentacin del MCI correspondiente a cada una
de las sociedades del Grupo se encuentra recogida en una
herramienta tecnolgica corporativa, desarrollada ntegramente
por el rea de Tecnologa del Grupo, en la que hay registrados
ms de 3.800 empleados con diferentes niveles de
responsabilidades en el esquema de Control Interno del Grupo
Santander.
El sistema permite el anlisis, consulta y actualizacin en los
procesos, riesgos y controles por el propio usuario en tiempo real,
as como, previa autorizacin, la revisin por los auditores
externos u organismos supervisores. Esta herramienta sirve a su
vez como soporte del Proceso de Certificacin del Modelo,
asegurando de forma automtica la integridad del mismo.
En ltima instancia, el MCI es examinado por el Auditor de
Cuentas del Grupo, que informa al Comit de Auditoria y emite
su opinin sobre la efectividad de los controles internos sobre la
generacin de la informacin financiera contenida en las cuentas
anuales consolidadas del Grupo Santander al 31 de diciembre de
2007.
CONSOLIDACIN DEL MODELO DE CONTROL
INTERNO EN EL GRUPO SANTANDER.
El Grupo Santander ha consolidado el MCI como un factor
clave dentro de la gestin eficaz del riesgo, afianzando el mismo
dentro de los pilares que sustentan la cultura y el estilo de
gestin de la entidad. En este sentido, la Direccin ha
aprovechado todo el esfuerzo realizado por las unidades para
mejorar la calidad de los procesos ya existentes y fortalecer los
mecanismos de generacin de informes financieros del Grupo
Santander.
Este proceso de consolidacin ha permitido el adecuado
mantenimiento del MCI a lo largo de este ejercicio, y a su vez ha
supuesto la adaptacin y evolucin del mismo tanto a la realidad
cambiante del negocio, como a los propios cambios en materia
de metodologa y mejores prcticas de control interno.
En este sentido, durante el ao 2007 el Grupo Santander ha
considerado el MCI como un elemento clave en la cobertura de
los riesgos asociados a aspectos crticos de la actual estrategia
corporativa tales como la externalizacin de operaciones en
sociedades del Grupo Santander, procesos de convergencia
tecnolgica, o las propias reestructuraciones organizativas
internas. Al mismo tiempo, ha sido capaz de adaptar el MCI para
recoger las nuevas tendencias metodolgicas surgidas en el ao
tales como el Audit Standard N5 An Audit of Internal Control
Over Financial Reporting That Is Integrated with An Audit of
Financial Statements emitido por el PCAOB as como la
Comission Guidance Regarding Managements Report on
Internal Control Over Financial Reporting emitido por la SEC.
Asimismo, el Grupo Santander ha realizado un importante
esfuerzo con el fin de asegurar la aplicacin de una metodologa
comn y homognea en todo el mbito del MCI, incorporando a
los estndares corporativos definidos por el rea Corporativa de
Control Interno Sox los Modelos de aquellos subgrupos con
Modelos propios previos.
El mbito corporativo del MCI del Grupo Santander obliga a
asegurar permanentemente un adecuado nivel de actualizacin,
coordinacin y formacin de todos los niveles de la organizacin
implicados en el mismo. Para ello, adicionalmente a la continua
renovacin de la informacin contenida en el Portal Corporativo
de Control Interno Sox, canal de comunicacin entre los diversos
usuarios del MCI, durante el 2007 se han desarrollado cursos de
formacin on-line y manuales prcticos sobre la metodologa y el
funcionamiento de la herramienta que soporta el MCI, y se han
promovido jornadas corporativas de Control Interno, en las que
han participado ms de 100 responsables de distintos pases, con
el objetivo de favorecer el intercambio de experiencias y mejores
prcticas, as como el desarrollo de mesas de trabajo sobre los
aspectos ms relevantes del MCI.
04 1 modelo de control interno.qxd:modelo de control interno 10/4/08 11:44 Pgina 160
04 1 modelo de control interno.qxd:modelo de control interno 10/4/08 11:44 Pgina 161