El Modelo propio de ENAIRE de las Cuatro Líneas es un diagrama organizativo que describe la estructura de supervisión y control de riesgos y cumplimiento normativo de la Entidad.
En la parte inferior derecha aparece un texto en el que se indica que este Modelo de las Cuatro Líneas de ENAIRE se basa en el Modelo de Tres Líneas del IIA 2020, la norma UNE-ISO 37000 Gobernanza de las organizaciones, la ISO 37301 Sistemas de Gestión del Compliance y el Estatuto de ENAIRE.
Desde la perspectiva de la accesibilidad, este modelo horizontal organiza claramente las responsabilidades, siendo el Consejo Rector el órgano que gobierno y que debe garantizar que se establezcan mecanismos de revisión y seguimiento del cumplimiento normativo y los riesgos de la Entidad.
Estructura general y liderazgo: Consejo Rector y Alta Dirección
El gráfico se organiza horizontalmente en columnas, con el órgano de gobierno de ENAIRE, esto es, el Consejo Rector, ubicado en la parte superior en forma de bloque horizontal que cubre y se sitúa por encima de la Dirección General y de las columnas que representan la tercera y cuarta línea:
- Órgano de Gobierno: en la cima de la estructura se encuentra el Órgano de gobierno de ENAIRE: el Consejo Rector.
- Delegación y supervisión: Las flechas verticales continuas descendentes en color azul oscuro desde el Consejo Rector hacia la Dirección General, el CECN/RSII y Auditoría Interna, representan cómo el Consejo Rector establece las políticas y estrategias, delega autoridad, dota de recursos y ejerce su responsabilidad de supervisión.
- Dirección General: el Director General coordina el Comité de Dirección y recibe directamente la delegación de autoridad del Consejo Rector. Debajo del Director General se sitúan las dos columnas que representan los roles de primera y segunda línea.
- Delegación y supervisión: Las flechas verticales continuas descendentes en color azul medio desde la Dirección General hacia las columnas de la primera y segunda línea representan cómo la Dirección General trasmite las políticas y estrategias establecidas por el Consejo Rector para su ejecución, delega autoridad, dota de recursos y ejerce su responsabilidad de supervisión.
- Reporte y rendición de cuentas: La flecha vertical continua ascendente en color azul oscuro desde la Dirección General hacia el Consejo Rector representa el reporte y rendición de cuentas del primero respecto del segundo.
Las Cuatro Líneas Internas de Aseguramiento
El modelo interno de ENAIRE se compone de cuatro líneas de aseguramiento de cumplimiento normativo, organizadas en columnas de izquierda a derecha en el diagrama:
1. Roles de primera línea (primera columna de color azul medio)
- Función operativa: Se componen de las funciones operativas de servicio al cliente y de soporte que son responsables de gestionar los riesgos inherentes a su propia actividad, cumpliendo con la normativa aplicable.
- Son primera línea en ENAIRE las direcciones de servicios centrales y las direcciones regionales, así como todas sus unidades dependientes.
- Reporte y rendición de cuentas: reportan y rinden cuentas directamente al Director General, lo que se muestra con la flecha vertical ascendente de color azul medio.
2. Roles de segunda línea (segunda columna de color azul medio)
- Función de supervisión y apoyo especializado en riesgos: estas funciones poseen los conocimientos, la experiencia y la autoridad en materias específicas de riesgos. Su rol es apoyar, supervisar y cuestionar la gestión de riesgos y el cumplimiento normativo para lograr los objetivos y la mejora continua en sus respectivas materias.
- Son segunda línea en ENAIRE las unidades y comités especializados en áreas como seguridad, calidad, medio ambiente, seguridad y salud en el trabajo, protección de datos y asesoramiento jurídico.
- Reporte y rendición de cuentas: reportan y rinden cuentas directamente al Director General, lo que se muestra con la flecha vertical ascendente de color azul medio.
3. Roles de tercera línea (tercera columna de color azul claro)
- Función de Cumplimiento Normativo: esta línea está compuesta por el Comité de Ética y Cumplimiento Normativo (CECN) y el Responsable del Sistema Interno de Información (RSII).
- Independencia: son órganos independientes que tienen acceso directo al Consejo Rector, lo que asegura su objetividad.
- Rol: aportan experiencia y autoridad en la gestión de riesgos, la ética y el cumplimiento normativo (penal y competencia); apoyan, supervisan y cuestionan la gestión de riesgos y el cumplimiento normativo para la mejora continua. El RSII reporta sobre la gestión de la información recibida en el Sistema Interno de Información, garantizando la confidencialidad.
- Reporte y rendición de cuentas: reporta y rinde cuentas directamente al Consejo Rector, lo que se muestra con la flecha vertical ascendente de color azul oscuro.
4. Roles de cuarta línea (cuarta columna de color naranja)
- Función de aseguramiento interno que corresponde a la Auditoría Interna.
- Independencia: Auditoría Interna ejerce una función independiente y objetiva. Su acceso directo al Consejo Rector garantiza su independencia.
- Rol: proporciona aseguramiento y asesoramiento sobre la adecuación y la eficacia del gobierno y la gestión del riesgo, y el gobierno y la gestión del cumplimiento normativo, promoviendo el logro de objetivos y la mejora continua.
- Reporte y rendición de cuentas: reporta y rinde cuentas directamente al Consejo Rector, lo que se muestra con la flecha vertical ascendente de color azul oscuro.
Alineamiento y colaboración (líneas laterales)
El gráfico muestra flechas discontinuas laterales de color gris que representan el alineamiento, la comunicación, la coordinación y la colaboración entre la Dirección General y las distintas líneas de aseguramiento.
Proveedores de aseguramiento externo
Fuera de las cuatro líneas internas, existe una columna lateral a la derecha que representa a los Proveedores de aseguramiento externo. Estos proveedores proporcionan aseguramiento mediante auditorías externas, auditorías de certificación e inspecciones.
