EL MODELO DE CONTROL INTERNO DE GRUPO SANTANDER

4

Descripción del modelo de control interno de Grupo Santander: El Modelo de Control Interno (en adelante, MCI) del Grupo Santander abarca el conjunto de procesos y procedimientos efectuados por la dirección, y resto de personal de la entidad, diseñado para proveer una seguridad razonable en relación al logro de los objetivos de control fijados por el Grupo. En este contexto, el MCI del Grupo Santander se ajusta a los estándares internacionales más exigentes y cumple con las directrices establecidas por el Committee of Sponsoring Organizations of the Tradeway Commission (COSO) en su último marco publicado, el Enterprise Risk Management Integrated Framework, que cubre los objetivos de control sobre estrategia corporativa, efectividad y eficiencia de las operaciones, confiabilidad de la información financiera y cumplimiento con las leyes y regulaciones aplicables.

El MCI se encuentra implantado en las principales sociedades del Grupo Santander utilizando una metodología común y homogénea, asegurando la inclusión en el mismo de controles relevantes y la cobertura de los riesgos sobre la información financiera. La identificación de los riesgos potenciales que necesariamente deben ser cubiertos por el MCI se ha realizado a partir del conocimiento y entendimiento que la dirección tiene del negocio, teniéndose en cuenta tanto criterios cuantitativos y de probabilidad de ocurrencia, como criterios cualitativos asociados a la tipología, complejidad o a la propia estructura del negocio.

ESQUEMA DEL MODELO DE CONTROL INTERNO DEL GRUPO

Definición y

 rincipales Sociedades P del Grupo (más de 160) Alcance revisado de forma periódica

documentación del mapa de procesos

ALCANCE

MODELO DE CONTROL INTERNO

Identificación de los riesgos relevantes  efinición y D documentación de los controles mitigantes

Consejero Delegado, D.G. Financiero e Interventor (Grupo)

REVISIÓN PERIÓDICA

Evaluación del diseño y de la eficacia de los controles

Sometido a auditoría

ESQUEMA RESPONSABILIDADES

 esponsables Subgrupo/ R Entidad Responsables Actividades Responsables Procesos Responsables Controles

5

INFORME DE AUDITORÍA Y CUENTAS ANUALES 2012 MODELO DE CONTROL INTERNO

Por otra parte, entre las principales características del MCI del Grupo Santander cabe destacar las siguientes: • Es un Modelo Corporativo que involucra a toda la estructura organizativa relevante, mediante un esquema directo de responsabilidades asignadas individualmente. • La gestión del MCI está descentralizada en las propias unidades del Grupo, mientras que la coordinación y seguimiento recae en el área corporativa de control interno, que facilita criterios y directrices generales de actuación para homogenizar y estandarizar procedimientos, pruebas de validación, criterios de clasificación y adaptaciones normativas. • Es un modelo amplio, con un alcance global, en el que para asegurar la integridad de su estructura se ha incluido no sólo las actividades vinculadas a la generación de la información financiera consolidada, principal objetivo del mismo, sino también aquellos otros procedimientos desarrollados en las áreas de soporte de cada entidad, que sin tener repercusión directa en la contabilidad, sí pueden ocasionar posibles pérdidas o contingencias en caso de incidencias, errores, incumplimientos de normativa y/o fraudes. • Es dinámico, evoluciona en el tiempo de forma continua reflejando en cada momento la realidad del negocio del Grupo, los riesgos que afectan a éste y los controles que los mitigan. • Proporciona una documentación completa de los procesos incluidos en el alcance, incorporando descripciones detalladas de las transacciones, los criterios de evaluación y las revisiones aplicadas al MCI. El MCI está documentado y se certifica en más de 160 sociedades del Grupo e involucra en el procedimiento de evaluación de los controles y procesos operativos a más de 7.000 empleados con diferentes niveles de responsabilidades en el esquema de Control Interno de Grupo Santander. La verificación y evaluación de todos los procesos operativos y la constatación de la eficiencia de los controles diseñados garantiza que más del 97% de las masas de balance, cuenta de pérdidas y ganancias y cuentas de orden del Grupo han sido generados con procesos operativos certificados y validados. Toda la documentación del MCI correspondiente a cada una de las sociedades del Grupo se encuentra recogida en una 6

aplicación informática corporativa. Esta aplicación permite la consulta y actualización de los procesos, riesgos y controles por el propio usuario en tiempo real, así como, la revisión por los auditores externos u organismos supervisores. Esta herramienta sirve a su vez como soporte del Proceso de Evaluación del Modelo de Control Interno, asegurando de forma automática la integridad del mismo. En última instancia, el MCI es examinado por el Auditor de Cuentas del Grupo, que informa a la Comisión de Auditoría y Cumplimiento y emite su opinión sobre la efectividad de los controles internos sobre la generación de la información financiera contenida en las cuentas anuales consolidadas del Grupo Santander al 31 de diciembre de 2012.

Evolución del modelo de control interno en el Grupo Santander En el ejercicio 2012 el MCI ha evolucionado de forma pareja a los cambios de la organización, tanto para reflejar la realidad cambiante del negocio y de la estructura organizativa, como para incluir en el modelo a las entidades incorporadas al Grupo durante el año En este sentido, durante el año 2012 el Grupo Santander ha mantenido el MCI como un elemento clave en la cobertura de los riesgos asociados a aspectos críticos de la estrategia corporativa relacionada con la externalización de operaciones en sociedades del Grupo Santander, procesos de convergencia tecnológica o las reestructuraciones organizativas internas. Con el objetivo de reforzar la integración en la gestión del nivel de control y sistematizar su valoración y seguimiento, se han definido un conjunto de más de 400 indicadores de control a nivel corporativo que han sido implantados en las diferentes entidades del Grupo. Estos indicadores permiten a la alta dirección evaluar de forma continua el ambiente de control de cada entidad con detalle de la situación en los diferentes niveles de la estructura organizativa. El ámbito corporativo del MCI del Grupo Santander obliga a asegurar permanentemente un adecuado nivel de actualización, coordinación y formación de todos los niveles de la organización implicados en el mismo. Para ello, adicionalmente a la continua renovación de la información contenida en el Portal Corporativo de Control Interno, canal de comunicación entre los diversos usuarios del MCI, durante el 2012 se han continuado desarrollando cursos de formación.