Informe Anual de Gobierno Corporativo 2017

65 ANEXO APARTADO H E.1 El Grupo ATRESMEDIA tiene implantada una aplicación para soportar y gestionar todo el Sistema de Gestión de Riesgos y Controles denominado SAP “GRC” (Gobierno, Riesgos y Cumplimiento). Se trata de un Sistema Corporativo, relacionado con su sistema transaccional SAP y que permite sistematizar, ordenar y documentar el seguimiento de todos los riesgos del Grupo, los controles existentes para mitigar los riesgos identificados y establecer “workflows” que agilizan y ordenan los flujos de información del sistema de riesgos y control. Asimismo, dentro de la herramienta se permite evaluar de forma continua la efectividad y el diseño del Sistema, tanto en cuanto a los riesgos identificados como a los controles implantados para su mitigación. Las dimensiones del Modelo de Gestión de Riesgos y Controles de Atresmedia son las siguientes: 1. Cumplimiento normativo El Grupo Atresmedia tiene definido un Sistema de cumplimiento normativo (“compliance”) que le permite asegurar el cumplimiento de toda la regulación: tanto la específica de los sectores en los que opera como la general que le afecta por su condición de empresa cotizada o la legislación a la que está sometida cualquier empresa (laboral, fiscal, medioambiental, etc.). La supervisión del cumplimiento normativo a través de controles específicos es uno de los principios en los que se fundamental el Sistema de Gestión de Riesgos y Control del Grupo Atresmedia. Adicionalmente, se encuentra definidos y comunicados adecuadamente una serie de Procedimientos y Protocolos de carácter interno, que se encuentran incluidos dentro del Sistema de Gestión de Riesgos y Control del Grupo y suponen mecanismos de control adicionales para asegurar su cumplimiento, al objeto de mitigar la aparición de riesgos asociados. Estos Procedimientos y Protocolos son supervisados y aprobados por el Comité de Cumplimiento Normativo y son adecuadamente informados, de forma periódica, a la Comisión de Auditoría y Control, para asegurar la supervisión de su efectivo cumplimiento. 2. Organización Todos los riesgos y controles del Grupo Atresmedia están asignados a una unidad organizativa, permitiendo adaptar los riesgos y controles por organización/negocio e identificar responsabilidades en el Sistema, tanto a nivel corporativo como en cada una de las unidades organizativas y unidades de negocio. Existen riesgos y controles que están asignados a todo el Grupo pero igualmente dentro del Sistema existen otros que únicamente están asignados a ciertas unidades de la organización, al ser específicos del negocio u organización que corresponda. Los responsables de cada organización pueden llevar a cabo un seguimiento de los riesgos y controles específicos de su organización. En este sentido las organizaciones definidas dentro del Sistema de Gestión de Riesgos y Control de Atresmedia son las siguientes: División Televisión División Radio División Publicidad División Multimedia División Diversificación División Cine Dirección Corporativa (Sistemas y Recursos Humanos) Dirección Financiera Dirección Legal, Jurídica y Regulación Dirección Auditoria, Procesos y Calidad Fundación Estas unidades organizativas tienen a su vez definida su organización interna (unidades organizativas inferiores) a efectos de asignar responsabilidades en la ejecución y diseño de los controles y en su supervisión.