Riesgos

La incertidumbre sobre la evolución y la duración de la pandemia, así como los efectos de esta sobre los hábitos de movilidad a medio y largo plazo, y sobre la necesidad de proporcionar una movilidad segura, dibujan un escenario de riesgo incierto para el cumplimiento de los objetivos estratégicos de Ferrovial.

• Seguridad y salud de los empleados.
• Reducciones de márgenes y flujos en los proyectos de infraestructura en operación.
• Incumplimientos contractuales con terceros.
• Reducción de oportunidades de negocio.
• Paralizaciones, retrasos o suspensiones de los procesos de licitación.
• Tensiones de liquidez.
• Potencial incumplimiento de covenants financieros.
• Impacto negativo en la valoración de los activos.

• Medidas de protección de seguridad y salud de los empleados, siguiendo las recomendaciones de las autoridades sanitarias.
• Creación de un comité específico de seguimiento de la pandemia y su impacto sobre los empleados.
• Medidas para preservar la liquidez a corto/medio plazo.
• Negociación de waivers financieros con acreedores.
• Planes de optimización de Opex y Capex.
• Utilización de instrumentos de suspensión temporal de empleo.
• Uso de garantías contractuales y cobertura de seguros.
• Monitorización constante de los planes de negocio, análisis de escenarios y anticipación de riesgos.

• Retrasos en la desinversión.
• Empeoramiento de la situación financiera de potenciales compradores y, por tanto, de las oportunidades de venta.
• Reducción de expectativas de valor.

• Búsqueda activa de oportunidades de venta.
• Medidas de generación de valor en los activos.

En el caso del Aeropuerto de Heathrow, la negociación del próximo periodo regulatorio, unido a la incertidumbre sobre la expansión del aeropuerto, ponen en riesgo el cumplimiento de los objetivos de negocio. Por otro lado, el inicio de la negociación del próximo periodo regulatorio supone una oportunidad para mejorar el valor del activo.

• Cumplimiento de los planes de desarrollo de los activos.
• Reducción de los procesos de licitación de proyectos en los que Ferrovial dispone de ventajas competitivas (P3).
• Impacto en los flujos del proyecto y por tanto en su liquidez a corto/medio plazo.

• Vigilancia permanente de los procesos regulatorios y legislativos que pudieran afectar a las actividades.
• Monitorización de los movimientos políticos que se puedan producir, con objeto de anticipar con suficiente antelación posibles cambios.
• Negociación activa de los nuevos marcos de regulación.

En diciembre de 2020, Amey, la filial británica de servicios de Ferrovial, fue víctima de un ciberataque de ransomware procedente de agencias gubernamentales hostiles que también afectó a otras grandes compañías de Reino Unido. El caso requirió de la activación de los protocolos de contención, respuesta, recuperación y lecciones aprendidas definidos por la compañía, lo que permitió aislar el incidente en el ámbito local de Amey, sin producirse afectación en el resto de negocios y actividades de Ferrovial.

• Degradación o imposibilidad de la operación de los activos.
• Pérdida o robo de know-how y/o propiedad intelectual e industrial.
• Pérdida económica por los costes de recuperación de la actividad.
• Sanciones por incumplimientos regulatorios y/o contractuales.
• Daños en la reputación corporativa.

• Modelo Global de Seguridad, certificado ISO 27001, auditado anualmente.
• Evaluación periódica de controles de seguridad desplegados en la organización.
• Establecimiento de un Comité de Seguridad Global.
• Coberturas de seguro con cobertura ante ciber incidentes de diversa índole.

En este contexto, Ferrovial está expuesta al riesgo de comisión de errores de estudio y de elección de socios y suministradores idóneos, con un potencial impacto sobre los objetivos de rentabilidad establecidos.

• Reducción de márgenes en la ejecución de los proyectos.
• Incumplimientos contractuales con clientes e imposición de penalizaciones y sanciones.
• Daños a la reputación corporativa.

• Procedimiento de aprobación de inversiones, por el que se evalúan y ponderan los riesgos más relevantes para cada proyecto.
• Implantación de un nuevo proceso de estudio de ofertas que prima el análisis de precios y la elección de socios y suministradores idóneos.
• Potenciación de los acuerdos con suministradores previos a la adjudicación.

• Incumplimiento de niveles de calidad acordados.
• Plazos de entrega comprometidos.
• Disputas contractuales con terceros.
• Daños a la reputación corporativa

• Sistemas de gestión de calidad por negocio (ISO 9001).
• Indicadores de niveles de calidad en la ejecución de los proyectos y de la prestación de los servicios.
• Plan de auditorías establecido.

• Pérdida de oportunidades de negocio por falta de personal idóneo.
• Incumplimiento de compromisos con clientes (plazo, calidad, etc.).

• Plan de identificación y potenciación del talento en la organización.
• Potenciar la exploración de los mercados locales.
• Plan de sucesión de puestos claves.

El actual contexto de pandemia mundial implica un riesgo adicional en la seguridad y salud de los empleados y en la continuidad de las operaciones.

• Daños físicos a empleados y terceros.
• Impactos operacionales por interrupción en las operaciones.
• Responsabilidad civil/penal.
• Daños a la reputación corporativa.

• Implantación de sistemas de seguridad y salud (adaptados con medidas anti COVID-19) acordes a las actividades que se realizan y a las características de los centros de trabajo.
• Formación continuada en seguridad y salud para empleados.
• Plan de auditoría de los sistemas de gestión de seguridad y salud.
• Coberturas de responsabilidad civil y profesional.

• Daños físicos de las infraestructuras e interrupción de las operaciones.
• Disminución de la productividad en condiciones climáticas extremas.
• Aumento de las primas de cobertura.
• Incremento de los precios de las materias primas, aumento de tasas a los combustibles fósiles.
• Pago por las emisiones producidas o incorporación de actividades dentro del mercado de derechos de emisión.

• Proceso de identificación y valoración de los riesgos derivados del cambio climático con el objeto de anticiparlos con la suficiente antelación para poner en marcha programas de remediación y adaptación al nuevo entorno.
• Herramientas de control y monitorización.

• Daños físicos y estructurales del entorno donde la compañía trabaja.
• Interrupción de las operaciones.
• Responsabilidad civil y penal de la persona jurídica y persona física.
• Daños a la reputación corporativa.

• Sistema de gestión ambiental certificado (ISO 14001), auditado anualmente.
• Política de aseguramiento con coberturas y límites de indemnización que cubren las responsabilidades por riesgos de accidentes medioambientales.
• Medios digitales para garantizar el conocimiento y cumplimiento con la legislación y normativa técnica.

• Responsabilidad penal de la persona jurídica y de la persona física.
• Reducción de oportunidades de negocio por incumplimiento de requerimientos éticos.
• Daños a la reputación corporativa.

• Programa de Cumplimiento destinado a la prevención de actos contrarios a la ética e integridad.
• Sistema de prevención penal y antisoborno certificado (UNE-ISO 19601 y ISO 37001).
• Plan de formación para combatir el delito y en concreto la corrupción.

En la nota 5.4 de las Cuentas Anuales se detallan los riesgos financieros y su tratamiento.

• Pérdida de oportunidades por la disminución de la capacidad de financiación de proyectos.
• Reducción de márgenes netos.

• Evaluación y gestión activa de la exposición al riesgo de las principales variables financieras: liquidez, contraparte, tipo de interés, tipo de cambio, precio de la acción. Dicho análisis se realiza distinguiendo las políticas aplicadas en sociedades de proyectos de infraestructuras del resto de sociedades, en aquellos casos en los que dicha diferencia es relevante.