Estudio de Buen Gobierno Corporativo en Sociedades No CotizadasConclusiones

El Buen Gobierno Corporativo en España: 9 áreas para entender su importancia y alcance

Miembros del Deloitte Center for Corporate Governance

PLANIFICACIÓN ESTRATÉGICA

CUMPLIMIENTO NORMATIVO

GOBIERNO CORPORATIVO

AUDITORÍA INTERNA

GESTIÓN DE RIESGOS

DIGITALIZACIÓN

SOSTENIBILIDAD

CIBERSEGURIDAD

FRAUDE

1

5

2

6

3

7

4

8

9

"El Buen Gobierno es relevante para el 96% de las compañías y

para el 57% es una prioridad"

Un 80% de las compañías elabora un plan estratégico y los resultados manifiestan la tendencia de establecer objetivos generales a medio plazo y trabajar con planes de acción a corto plazo.

El 77% dispone de un código de ética y conducta, un 60% dispone de una política para regular los conflictos de interés, un 70% dispone de un canal de denuncias y un 63% dispone de un modelo de delegación de autoridad.

El Consejo de Administración

Asesores externos

Otro/s

Las principales líneas de negocio y/o direcciones funcionales

Consejero Delegado / Comité Ejecutivo / Comité de Dirección

89%

65%

37%

15%

3%

PLANIFICACIÓN ESTRATÉGICA

GOBIERNO CORPORATIVO

1

2

"7 de cada 10 compañías dispone de indicadores de

seguimiento (KPI’s) y, de estas, solo 1 de cada 3 utiliza una

herramienta informática"

Auditoría y control

Nombramientos y retribuciones

Estrategia

Inversiones

Gestión de riesgos

Otra/s

Cumplimiento normativo

Comisión ejecutiva/Comité ejecutivo74%

41%

32%

31%

25%

19%

25%

24%

¿Quién está involucrado en el desarrollo de la estrategia?

¿Dispone la organización de comisiones delegadas para el desempeño de las siguientes funciones?

"El 68% de las empresas participantes en el estudio no emite ningún informe de carácter público con información no financiera, aunque un 7% reconoce que sí que lo hace su matriz"

La RSC ha ido adquiriendo un papel cada vez más relevante en la estrategia de negocio de las organizaciones.

SOSTENIBILIDAD

¿Se han incluido alguno de los Objetivos de Desarrollo Sostenible (ODS) en el propósito o la misión de la compañía?

"El 39% de las compañías no dispone de ningún mecanismo formal para la

identificación y gestión de riesgos"

Casi la mitad de las organizaciones afirma realizar una valoración del impacto de los riesgos, tanto cualitativa como cuantitativa.

¿Cómo se prepara su organización ante posibles incidentes o eventualidades graves?

23%

50%

27%Sí

No, pero vamos a incluirlos

No lo vemos necesario

Tiene definidos procedimientos de actuación pero solo se limitan al ámbito tecnológico

Ha realizado simulacros de crisis para evaluar las medidas de actuación definidas en la compañía, pero no se dispone de un plan de continuidad de negocio

Se han realizado simulacros de crisis y se dispone un plan de continuidad de negocio documentado y comunicado a la organización

Tiene definido un plan de continuidad de negocio pero no ha sido comunicado

Tiene definido un plan de continuidad de negocio documentado y comunicado a la organización

No dispone de un plan de continuidad de negocio ni medidas de actuación definidas

20%

12%8% 6%

9%

45%

GESTIÓN DE RIESGOS3

4

"3 de cada 4 compañías que cuentan con función

de cumplimiento otorga un enfoque global a su modelo,

contemplando todos los ámbitos legales"

"El 35% de las compañías todavía no cuenta con función de auditoría interna"

A pesar de las distintas reformas del Código Penal que afectan a las personas jurídicas, todavía existe un 32% de compañías que no ha desarrollado la función de Cumplimiento Normativo.

El rol del auditor interno, en un 90% de los casos en los que existe, está compartido con otras responsabilidades, siendo las más habituales la de control de gestión en el área financiera (31%) y las de funciones de segunda línea como Control interno (24%), Compliance (21%) y Gestión de riesgos (17%).

CUMPLIMIENTO NORMATIVO

AUDITORÍA INTERNA

¿Cuenta la organización con políticas y procedimientos formalizados para gestionar la función de cumplimiento?

¿De qué órgano de gobierno depende la función de Auditoría Interna?

Política o manual de Compliance

Otro/s

Reglamento del órgano de Compliance o job description del

Compliance Officer

Código ético o de conducta

Modelo de delegación de autoridad

Memoria anual de actividades de Compliance

77%

38%

32%

23%

17%

17%

Consejo delegado / Dirección general

Comisión de Auditoría

Varios

Consejo de Administración

Dir. Financiera (CFO)35%

24%

19%

20%

2%

30%

29%

20%

19%

2%Jerárquicamente

Funcionalmente

5

6

"El 78% de las empresas afirma contar con el talento adecuado para

abordar la transformación digital"

La mejora de la experiencia de cliente se ha convertido en uno de los objetivos principales de la transformación digital de las organizaciones.

DIGITALIZACIÓN

¿Existe una hoja de ruta sobre la transformación digital en su organización?

"A pesar de los múltiples casos que han salido a la luz de incidentes de

Ciberseguridad, solo la mitad de las organizaciones

ha desarrollado o se suministra de capacidades de

monitorización 24/7"

El creciente número de ciberataques a empresas ha conseguido que esta temática haya escalado posiciones rápidamente en la agenda de los Consejos de Administración.

CIBERSEGURIDAD

¿Con cuáles de los siguientes mecanismos cuenta la organización con respecto al gobierno y gestión de la ciberseguridad?

Cuadro de mando de ciberseguridad

Ninguno

Departamento de informática

Comité o responsable de inventariar, analizar y gestionar los riesgos de

ciberseguridad

Políticas y estándares de ciberseguridad

Programas de formación y concienciación

Estrategia de ciberseguridad global de la compañía

Procedimientos de solicitud de requerimientos de seguridad a

proveedores

50%

30%

30%

29%

20%

1%

9%

8%

17%3% 63%

17%

En caso afirmativo, ¿qué horizonte temporal contempla?

17%

14%

44%

25%

Se ha iniciado el proceso de elaboración

Formalizada con acciones, fechas y responsabilidades

No formalizada

No

Horizonte temporal de 1 año

Horizonte temporal de entre 2 y 3 años

Horizonte temporal de más de 3 años

Sin horizonte temporal

7

8

Un 55% de las empresas participantes considera que la información disponible referente a fraude es nula, y solo un 15% cuantifica lo recuperado.

FRAUDE

¿Cuáles de las siguientes medidas preventivas ha implantado su organización?

Otra/s

Establecimiento de una política anticorrupción

Establecimiento de un canal anónimo de denuncias antifraude

No se han definido medidas preventivas de fraude

Establecimiento de una política interna antifraude

Establecimiento de un régimen sancionador

Formación específica en prevención del fraude

Establecimiento de monitorización y controles preventivos en alguna

plataforma tecnológica

43%

37%

31%

30%

29%

5%

19%

16%

“Un 86% de las empresas afirma que

las pérdidas reales por fraude en su

organización durante el último ejercicio

han sido entre 0 y 200.000 €”

9

"El Buen Gobierno genera valor en las organizaciones y permite tener mejores

relaciones con los stakeholders"

ContactoPara más información acerca de nuestros servicios, por favor contacta con nosotros en centroexcelenciaGC@deloitte.es

Si desea información adicional, por favor, visite www.deloitte.es

Deloitte hace referencia, individual o conjuntamente, a Deloitte Touche Tohmatsu Limited (“DTTL”) (private company limited by guarantee, de acuerdo con la legislación del Reino Unido), y a su red de firmas miembro y sus entidades asociadas. DTTL y cada una de sus firmas miembro son entidades con personalidad jurídica propia e independiente. DTTL (también denom-inada "Deloitte Global") no presta servicios a clientes. Consulte la página http://www.deloitte.com/about si desea obtener una descripción detallada de DTTL y sus firmas miembro.

Deloitte presta servicios de auditoría, consultoría, asesoramiento financiero, gestión del riesgo, tributación y otros servicios relacionados, a clientes públicos y privados en un amplio número de sectores. Con una red de firmas miembro interconec-tadas a escala global que se extiende por más de 150 países y territorios, Deloitte aporta las mejores capacidades y un servi-cio de máxima calidad a sus clientes, ofreciéndoles la ayuda que necesitan para abordar los complejos desafíos a los que se enfrentan. Los más de 244.000 profesionales de Deloitte han asumido el compromiso de crear un verdadero impacto.

Esta publicación contiene exclusivamente información de carácter general, y ni Deloitte Touche Tohmatsu Limited, ni sus firmas miembro o entidades asociadas (conjuntamente, la “Red Deloitte”), pretenden, por medio de esta publicación, prestar un servicio o asesoramiento profesional. Antes de tomar cualquier decisión o adoptar cualquier medida que pueda afectar a su situación financiera o a su negocio, debe consultar con un asesor profesional cualificado. Ninguna entidad de la Red Deloitte será responsable de las pérdidas sufridas por cualquier persona que actúe basándose en esta publicación.

© 2019 Para más información, póngase en contacto con Deloitte Advisory, S.L.

Diseñado y producido por el Dpto. de Comunicación, Marca y Desarrollo de Negocio, Madrid.