INTERVENCIÓN GENERAL

Castán Tobeñas, 77. Edificio B2 46018 VALENCIA

FERROCARRILS DE LA GENERALITAT VALENCIANA Informe de Auditoría Operativa al 31 de diciembre de 2015

INTERVENCIÓN GENERAL

Castán Tobeñas, 77. Edificio B2 46018 VALENCIA

2|31

Informe de Auditoria Operativa y de Gestión de la entidad FERROCARRILS DE LA GENERALITAT VALENCIANA relativo al ejercicio 2015. 1. Introducción. La Intervención General de la Generalitat en uso de las competencias que le atribuye la Ley 1/2015 en el Capítulo IV del Título VI, con el objeto de comprobar que el funcionamiento del sector público de la Generalitat se ajusta a los principios generales de buena gestión financiera ha auditado al ente: FERROCARRILS DE LA GENERALITAT VALENCIANA (en adelante FGV o la Entidad) en colaboración con la firma de auditoría AUREN AUDITORES VLC, S.L., AUREN AUDITORES ALC, S.L., AUREN AUDITORES BIO, S.L., AUREN AUDITORES BCN, S.A. y AUREN AUDITORES MAD, S.L., Unión Temporal de Empresas, Ley 18/1982, de 26 de mayo, en virtud del contrato suscrito CNMY13/INTGE/12 LOTE 2, con la Conselleria de Hacienda y Modelo Económico, a propuesta de la Intervención General de la Generalitat en el ámbito del Plan anual de auditorías del ejercicio 2016.

Como resultado de los trabajos de control, realizados en base a las Instrucciones dictadas por la Intervención General de la Generalitat, con fecha 13 de mayo de 2016, se emite informe de auditoría operativa y de gestión con carácter provisional. La entidad, en el plazo concedido al efecto por la Intervención General de la Generalitat, ha presentado escrito de alegaciones al citado informe. Habiendo sido objeto de examen las alegaciones presentadas, procede estimar parcialmente las mismas y emitir el presente informe que tiene el carácter de definitivo. 2. Consideraciones Generales

ENTIDAD: FERROCARRILS DE LA GENERALITAT VALENCIANA

OBJETO SOCIAL: Constituye el objeto social de la entidad la explotación y gestión de las líneas de ferrocarril y servicios complementarios transferidos a la Generalitat Valenciana.

PARTICIPACIÓN DE LA GENERALITAT EN EL CAPITAL SOCIAL: el nivel de participación de la Generalitat en el capital social de la entidad es del 100%.

FGV - Informe de auditoría operativa 2015 3|31

CONSELLERIA DE ADSCRIPCIÓN: La entidad está identificada como empresa de la Generalitat con el código de identificación orgánica 00009 en los Presupuestos de la Generalitat, perteneciente a la Conselleria de Vivienda, Obras Públicas y Vertebración del Territorio.

RESPONSABLE DIRECCIÓN ENTIDAD: Angel Luís García de la Bandera. 3. Objetivo y alcance. El objetivo de la auditoría operativa constituye el examen sistemático y objetivo de las operaciones y procedimientos de la Entidad, con el objeto de proporcionar una valoración independiente de su racionalidad económico-financiera y su adecuación a los principios de buena gestión, a fin de detectar sus posibles deficiencias y proponer las recomendaciones oportunas en orden a la corrección de aquéllas. El alcance del trabajo ha sido el determinado por las instrucciones de la IGGV, el cual se refleja en los correspondientes epígrafes del resultado del trabajo (punto 4 del informe). 4. Resultados del trabajo. 4.1. Análisis de la estructura organizativa de la Entidad. Órganos de Gobierno: Los órganos de gobierno de Ferrocarrils de la Generalitat Valenciana según los estatutos vigentes aprobados por la Entidad, son el Consejo de Administración (órgano de gobierno, representación y administración) y la Dirección Ejecutiva liderada por el Director Gerente (órgano de gobierno con delegación de todas las facultades del Consejo de Administración, salvo las indelegables). Las cuentas anuales de la Entidad son formuladas según sus Estatutos por el Director Gerente y aprobadas por el Consejo de Administración. Durante el ejercicio 2015 no se produjo variación alguna que afectara a los estatutos ni a los fines de la Entidad. Las modificaciones aprobadas por la Entidad durante el ejercicio 2015 que afecten a los Órganos de Gobierno son las siguientes: En documento adjunto se remite acta de la sesión del Consejo de Administración celebrado el día 23 de julio de 2015, en la que, en su primer punto, figura la composición del Consejo de Administración de FGV, así como los decretos de cese y nombramiento de los distintos consejeros. Asimismo, en el mismo documento figuran tanto el cese del anterior Director Gerente como el nombramiento del actual. Por lo tanto, tras la publicación de todos los decretos señalados, la actual composición de Consejo de Administración de la Entidad queda configurado de la siguiente manera:

o Presidenta: Dª María José Salvador Rubert. o Vicepresidente: D. Josep Vicent Boira Maiques.

FGV - Informe de auditoría operativa 2015 4|31

o Vocal: D. Francesc de Borja Signes Nuñez. o Vocal: D. Carlos Domingo Soler. o Vocal: Dª. Clara Ferrando Estrella. o Vocal: D. Pedro Luís Sánchez Novella. o Secretario No Consejero: D. Rafael Cruañes García. o Director Gerente: D. Ángel García de la Bandera.

Con posterioridad a dicha sesión se publicó en el DOCV núm. 7584, de 3 de agosto, del Decreto 121/2015, de 31 de julio, por el que se nombraba Consejera del Consejo de Administración de FGV de la Ilma. Sra. Dª Ángeles Cuenca García, si bien a día de hoy se encuentra pendiente de firma por la Presidenta el original del acta de la sesión celebrada el día 03/09/15 donde se dio cuenta de este nombramiento. Los órganos de gobierno de la entidad han cumplido sus competencias en cuanto a la convocatoria, reuniones y actas que les exigen sus Estatutos, sin que se haya detectado ninguna incidencia en la adaptación de los cambios en los órganos de gobierno. Composición y funciones de la plantilla de la Entidad:

Las áreas de negocio de Ferrocarrils de la Generalitat Valenciana son las siguientes:

ÁREAS DE NEGOCIO

Área de Negocio Departamentos

STAFF DE GERENCIA Seguridad de la explotación, Servicios Jurídicos, Delegación Alicante, Comunicación y Auditoría Interna.

EXPLOTACIÓN Técnica, Operaciones, Ingeniería y Proyectos, Atención al Cliente.

GESTIÓN Económico-Financiera, Recursos Humanos, Sistemas, Control y Calidad, Marketing y Desarrollo Comercial.

La Dirección Ejecutiva de la Entidad, al 31 de diciembre de 2015, está compuesta por los siguientes miembros:

MIEMBROS DE LA DIRECCIÓN EJECUTIVA

Categoría Número Sexo

DIRECTOR GERENTE 1 H

DIRECTOR DE EXPLOTACIÓN 1 M

DIRECTOR DE GESTIÓN 1 H

DELEGADO ALICANTE 1 H

JEFE DE SERVICIOS JURÍDICOS 1 M

JEFE DE COMUNICACIÓN 1 H

AUDITOR INTERNO 1 H

JEFE AREA DE SEGURIDAD EN LA EXPLOTACIÓN 1 H

JEFE DE ÁREA TÉCNICA 1 H

JEFE DE OPERACIONES 1 H

JEFE DE AREA DE RECURSOS HUMANOS 1 H

JEFE DE AREA ECONÓMICA FINANCIERA 1 H

JEFE DE INGENIERIA Y PROYECTOS 1 H

JEFE DE ATENCION AL CLIENTE 1 H

FGV - Informe de auditoría operativa 2015 5|31

JEFE DE U. TECNICA DE ALICANTE 1 H

JEFE DE MANT. DE INSTALACIONES FIJAS 1 H

JEFE DE TALLERES DE METRO 1 H

JEFE DE TALLERES TRANVÍA 1 H

JEFE DE LINEAS DE METRO 1 H

JEFE DE LINEAS DE TRANVIA 1 H

JEFE DE LINEAS ALICANTE 1 H

JEFE DE PTO. MANDO VALENCIA 1 H

JEFE DE PTO. MANDO ALICANTE 1 H

JEFE DE ADMINISTRACIÓN DE PERSONAL 1 H

JEFE DE PREVENCIÓN 1 M

JEFE DE RELACIONES LABORALES 1 M

JEFE DE FORMACIÓN Y DESARROLLO 1 M

JEFE DE CONTRATACIÓN Y PATRIMONIO 1 M

JEFE DE ADMINISTRACIÓN 1 H

JEFE DE FINANZAS 1 H

JEFE DE SISTEMAS 1 H

JEFE DE CONTROL Y CALIDAD 1 H

JEFE DE MARKETING Y DES. COMERCIAL 1 M

4.2. Plan de Objetivos 2015 y grado de cumplimiento. Los objetivos y acciones a desarrollar por la Entidad establecidos en sus presupuestos para el ejercicio 2015 son los siguientes:

a) Mejora estándares y calidad del servicio. b) Mantenimiento del número de viajeros. c) Mejora imagen de la empresa. d) Potenciar nuevas líneas de negocio. e) Eficiencia.

El análisis del grado de consecución de cada uno de los objetivos marcados en relación con la actividad llevada a cabo por la Entidad durante el ejercicio 2015 es el siguiente:

a) Mejora estándares y calidad del servicio. El Sistema de Gestión de Calidad cuenta con una serie de herramientas que tienen como principal finalidad la consecución de los objetivos planteados por la empresa. Ferrocarrils de la Generalitat Valenciana dispone de un Sistema de Calidad conforme a la Norma Europea 13816 de Transporte Público de Viajeros que establece las pautas para el desarrollo de un Sistema de Gestión de la Calidad de Servicio de acuerdo con unos criterios de calidad sobre los que la empresa asume compromisos que anualmente revisa y mejora.

FGV - Informe de auditoría operativa 2015 6|31

Los criterios de calidad representan la visión del cliente sobre el servicio prestado y son los siguientes: servicio ofertado, accesibilidad, información, horarios, atención al cliente, confort, seguridad e impacto ambiental. FGV posee la certificación para toda la red de Metrovalencia y, en la red del TRAM de Alicante, disponen de esta certificación las líneas electrificadas 1, 2, 3 y 4. Ferrocarrils de la Generalitat Valenciana, de acuerdo con el compromiso de realizar su actividad con el máximo respeto y protección al medio ambiente, dispone desde el año 2010 de un Sistema de Gestión Ambiental certificado por AENOR, según la norma internacional UNE-EN ISO 14001 de gestión ambiental, tanto en el ámbito de Metrovalencia como en el del TRAM de Alicante. La acreditación de esta certificación supone:

Estricto cumplimiento de la legislación ambiental vigente.

Reducción de gastos en energía eléctrica, agua, combustibles y materias primas.

Ahorro en el tratamiento de emisiones, vertidos y residuos, mediante objetivos de reducción.

Optimizar la utilización de recursos naturales, cada vez más escasos.

Mejora en las relaciones con administración, proveedores y clientes.

Disminución del importe de determinados seguros.

Exenciones legales en algunos supuestos.

Mejora de la imagen ante los clientes y la sociedad.

Favorecer el retorno de la inversión: Racionalizar y ahorrar. Anualmente desde FGV se establecen objetivos y acciones de mejora medioambiental, con el fin de disminuir consumos de materias primas o generación de residuos. A lo largo de estos últimos años algunas de las acciones que se han desarrollado han sido:

Medidas de ahorro energético

Instalación de Placas Fotovoltaicas en las cubiertas de todos los talleres de material móvil de FGV.

Instalación de placas termosolares para la producción de agua caliente sanitaria. Instalación de lucernarios en las cubiertas de los talleres de FGV con el fin de favorecer

el uso de iluminación natural. Elaboración e implantación de la guía de conducción eficiente en FGV-Alicante. Sustitución de luminarias y lámparas por otras más eficientes. Optimización de la iluminación exterior mediante la extensión del uso de relojes solares

y temporizadores en la iluminación de estaciones y apeaderos de superficie. Protocolización del uso de calefacción por gasóleo en talleres metro. Implantación de medidas de ahorro de energía eléctrica de climatización.

FGV - Informe de auditoría operativa 2015 7|31

Medidas de ahorro de agua

Reciclado de agua en lavaderos de trenes y tranvías, con una reutilización del 60 % por

ciento del agua utilizada. Instalación de perlizadores en grifos de lavabos con ahorros de hasta el 50% en el agua

utilizada. Instalación de duchas temporizadas en vestuarios. Instalación de contadores en determinados puntos de la red interna de agua potable de

FGV con el fin de realizar el seguimiento y control de los consumos de agua.

Medidas de sustitución del uso materias primas contaminantes por otras más respetuosas con el Medio Ambiente

Utilización de pinturas base agua en lugar de pinturas base disolvente en el pintado de

trenes y tranvías. Utilización de grasas biodegradables en lugar de grasas convencionales en las

actividades de mantenimiento. Sustitución del uso de disolvente en máquinas lavapiezas, por fluidos menos

contaminantes (base agua, limpieza biológica). Sustitución de gases refrigerantes de los equipos de aire acondicionado por otros menos

nocivos para la capa de ozono y de menor efecto invernadero.

Implantación de medidas de ahorro de papel

Protocolos de uso eficiente del papel. Sustitución de comunicaciones e impresiones en papel, por comunicaciones digitales y

documentos electrónicos. Resultados

Algunos de los resultados más significativos de las actuaciones que se han llevado a cabo estos últimos años se plasman en las siguientes cifras y gráficas: Consumo de agua: Disminución de más de un 46%.

FGV - Informe de auditoría operativa 2015 8|31

Consumo de energía eléctrica: Disminución de más de un 7%.

Consumo de papel: Disminución de más de un 35%.

FGV - Informe de auditoría operativa 2015 9|31

Generación de residuos peligrosos: Disminución de más de un 15%.

Consumo de gasóleo C: Disminución de más de un 43%.

Otro aspecto de la calidad es el referido al compromiso con el cliente con los siguientes objetivos:

Servicio ofertado: Prestación de más de 98% de los kilómetros programados. Se asegura un grado de ocupación máximo de 4,4 viajeros por metro cuadrado.

Accesibilidad: Se asegura un grado de disponibilidad superior al 95% en escaleras mecánicas y ascensores. Se asegura un grado de disponibilidad superior al 95% en máquinas de autoventa y del 96% en canceladoras.

Información: Disponibilidad de más del 95% de los elementos informativos previstos en paradas y unidades. Se asegura que en más del 94% de los retrasos de más de 10 minutos se informará a los clientes de las estaciones afectadas. Al menos el 97% de las interrupciones del servicio que requieran alternativa de transporte es informado antes de los 12 minutos.

Puntualidad: Más del 90% de los trenes no sufren retraso.

FGV - Informe de auditoría operativa 2015 10|31

Atención al cliente: El 96% de las reclamaciones se contestan en un plazo máximo de 18 días.

Confort: Se garantiza a los clientes de Metrovalencia que durante el trayecto no haya movimientos bruscos y la temperatura de los trenes sea adecuada. Se asegura en más del 95% el cumplimiento del Protocolo de Limpieza en todos los trenes y estaciones.

Seguridad: Se asegura no tener más de 35 incidencias de seguridad ciudadana por millón de viajeros. Dotación de equipos de seguridad al completo en los trenes, estaciones y túneles.

Impacto ambiental: Optimización del consumo energético, asegurando una eficacia energética superior al 98%. Metrovalencia se compromete a tomar las medidas necesarias para gestionar en términos positivos el consumo energético de tracción estableciéndose indicadores para seguir su cumplimiento.

b) Mantenimiento del número de viajeros.

Durante el ejercicio 2015 se mantiene el cambio de tendencia respecto al descenso del número de viajeros, pasando de las 70.430.054 personas del 2014 a las 70.975.101 personas del 2015, lo que supone un incremento del 0,77%.

c) Mejora imagen de la empresa. FGV continua en su política de mejorar de la imagen de la empresa, pasando de un gasto de publicidad de 133 miles de euros a 147 miles de euros. La inclusión del portal de transparencia y la aprobación en marzo de 2016 de un Código de Buen Gobierno, Regalos, Atenciones y Cortesías suponen dos hitos que afectan sustancialmente a mejorar la imagen de la empresa. El documento señala que “ningún empleado de FGV, sin la autorización por escrito del director gerente, puede aceptar o recibir regalos, atenciones, cortesías o cualquier otra gratificación de un proveedor, contratista, persona, o empresa con la que exista o pueda existir relación profesional; debiendo ejercer su actividad con objetividad y profesionalidad en cualquier posición y ámbito de responsabilidad, actuando siempre con integridad moral y buena fe hacia cualquier miembro de la empresa, o de un tercero. De igual modo, ningún empleado puede ofrecer regalos o gratificaciones a un actual o posible proveedor, contratista sin la autorización por escrito del director gerente”. El mismo código establece que los trabajadores de FGV “no aceptarán regalos que sobrepasen los usos y costumbres de cortesía, ni favores o servicios en condiciones ventajosas que puedan condicionar el ejercicio de sus funciones”. El ámbito de aplicación afecta a todos los empleados que, por razón del cargo o función que desempeñen en FGV reciban regalos de personas o entidades ajenas a la empresa, sean éstas tangibles o intangibles.

FGV - Informe de auditoría operativa 2015 11|31

d) Potenciar nuevas líneas de negocio. Entre la potenciación de nuevas líneas de negocio destacamos que la Conselleria de Vivienda, Obras Públicas y Vertebración del Territorio ha aprobado el Catálogo de Infraestructuras Ferroviarias y Tranviarias de la Generalitat y ha adjudicado a Ferrocarrils de la Generalitat Valenciana (FGV) la condición de administrador de las mismas. Por tanto, pasa a ser el titular de las infraestructuras ferroviarias de la Entidad de Infraestructuras de la Generalitat (EIGE) y el responsable de su gestión, al tiempo que crece la posición de FGV como empresa pública de transporte referente en la Comunitat.

e) Eficiencia.

Del análisis de las cuentas de resultados se desprende que, una vez extrapoladas las partidas no comparables o exógenas, queda de manifiesto un ligero incremento en la cifra de ventas y una reducción de los gastos de explotación, lo que es el indicador más significativo en cuanto a la utilización de los recursos públicos y de la eficiencia. 4.3. Análisis comparativo de la ejecución de los Presupuestos de 2015. 4.3.1 Del cuadro comparativo de la cuenta de pérdidas y ganancias de los ejercicios 2014 y 2015 (que se expone en el siguiente cuadro) se pueden extraer las siguientes conclusiones:

CUENTA DE PÉRDIDAS Y GANANCIAS AL 31/12/2015 COMPARATIVA 31/12/2014

31/12/2015 31/12/2014 variación absoluta 2014/2015

% variación 2014/2015

A) OPERACIONES CONTINUADAS

1. Importe neto de la cifra de negocios …………………………………………… 56.409.583 55.490.309 919.274 2% a) Ventas ………………………………………………………… 31.699 50.839 b) Prestaciones de servicios ………………………………………………………… 56.377.884 55.439.470 c) Ingresos de carácter financiero de las sociedades holding

…………………………………. 0 0 2. Variación existencias de prod. Term. y en curso de fabric. …………… 0 0 3. Trabajos realizados por la empresa para su activo ………………………… 0 0 4. Aprovisionamientos …………………………………………………………………… -3.032.061 -3.073.320 41.259 -1%

a) Consumo de mercaderías ………………………………………………….…… 0 0 b) Consumo de materias primas y otras materias consumibles …… -3.032.061 -3.073.320 c) Trabajos realizados por otras empresas …………………………………… 0 0 d) Deterioro de mercaderías, materias primas y otros

aprovisionamientos …………… 0 0 5. Otros ingresos de explotación …………………………………………………… 5.712.612 4.873.084 839.527 17%

a) Ingresos accesorios y otros de gestión corriente ……………………… 5.652.902 4.857.731 b) Subvenciones de explotación incorporadas al resultado del

ejercicio ……………….. 59.710 15.354 6. Gastos de personal …………………………………………………………………… -68.687.036 -65.903.271 -2.783.764 4%

a) Sueldos, salarios y asimilados ………………………………………………… -49.870.822 -48.602.423 b) Cargas sociales ……………………………………………………………… -19.964.505 -20.466.557 c) Provisiones ……………………………………………………………………….……. 1.148.291 3.165.708

7. Otros gastos de explotación …………………………………………….…………… -44.429.060 -42.322.996 -2.106.064 5% a) Servicios exteriores …………………………………………………….……….. -35.399.416 -41.477.808 b) Tributos ……………………………………………….………………………………… -168.578 -134.129 c) Pérdidas, deterioro y variación de provisiones por operaciones

comerciales ……… -581.602 -609.877 d) Otros gastos de gestión corriente ……………………………………………. -8.279.463 -101.182 e) Gastos por emisión de gases de efecto invernadero …………………… 0 0

8. Amortización del inmovilizado …………………………………………………… -84.697.716 -83.501.948 -1.195.768 1%

FGV - Informe de auditoría operativa 2015 12|31

9. Imputación de subvenciones de inmovilizado no financiero y otras…… 90.909 97.003 -6.094 -6% 10. Excesos de provisiones …………………………………………… 125.712 3.751 121.961 11. Deterioro y resultado por enajenaciones del inmovilizado ………… -20.078 -28.480 8.403 -30%

a) Deterioro y pérdidas ………………………………………..………………………… 0 0 b) Resultados por enajenaciones y otras ……………………………………… -20.078 -28.480 c) Deterioro y resultados por enajenaciones del inm. de las

sociedades holdings ….… 0 0 12. Diferencia negativa de combinaciones de negocio ……………………… 0 0 13. Otros resultados …………………………………………………………………………… 297.776 470.487 -172.711 -37%

A.1) RESULTADO DE EXPLOTACIÓN (1+2+3+4+5+6+7+8+9+10+11+12+13) ……………………… -138.229.357 -133.895.380 -4.333.976 3%

14. Ingresos financieros …………………………………………………………………… 42.837 77.463 -34.626 -45% a) De participaciones en instrumentos de patrimonio ………………… 0 0

a 1) En empresas del grupo y asociadas …………………………………… 0 0 a 2) En terceros ……………………………………………………………………… 0 0

b) De valores negociables y otros instrumentos financieros ………… 42.837 77.463 b 1) En empresas del grupo y asociadas …………………………………… 0 0 b 2) De terceros ………………………………………………………………………… 42.837 77.463

c) Imputación de subvenciones, donaciones y legados de carácter financiero ……… 0 0

15. Gastos financieros ……………………………………………………………………… -12.734.762 -14.724.633 1.989.871 -14% a) Por deudas con empresas del grupo y asociadas ……………………… 0 0 b) Por deudas con terceros …………………………………………………………… -12.734.762 -14.724.633 c) Por actualización de provisiones …………………………………………….. 0 0

16. Variación de valor razonable en instrumentos financieros ………… 0 3.566 -3.566 a) Cartera de negociación y otros ………………………………………………… 0 3.566 b) Imputación al resultado del ejercicio por activos financieros

disponibles para la venta ………………………………………………………………………. 0 0 17. Diferencias de cambio …………………………………………………… 0 0

18. Deterioro y resultado por enajenaciones de instrumentos financieros 33.050 -77.000 110.050 a) Deterioros y pérdidas …………………………………………………………… 33.050 -77.000 b) Resultados por enajenaciones y otras ……………………………………… 0 0

19. Otros ingresos y gastos de carácter financiero …………………………………… 0 0 a) Incorporación al activo de gastos financieros ……………………………… 0 0 b) Ingresos financieros derivados de convenios de acreedores……… 0 0 c) Resto de ingresos y gastos ………………………………………………………… 0 0

A.2) RESULTADO FINANCIERO (14+15+16 +17+18+19) …………..…………… -12.658.874 -14.720.603 2.061.729 -14%

A.3) RESULTADO ANTES DE IMPUESTOS (A.1 + A.2) ……………………………… -150.888.231 -148.615.983 -2.272.248 2%

20. Impuestos sobre beneficios ……………………………………………………… 0 0

A.4) RESULTADO DEL EJERC. PROCED. DE OPERAC. CONTINUADAS (A.3 + 20) -150.888.231 -148.615.983 -2.272.248 2%

B) OPERACIONES INTERRUMPIDAS 21. Resultado del ejerc. Proced. de operac. Interrump.neto de

impuestos 0 0

A.5) RESULTADO DEL EJERCICIO (A.4 + 21) …………………………………………… -150.888.231 -148.615.983 -2.272.248 2%

En general, la cuenta de resultados muestra un mantenimiento de las cifras principales, con ligero incremento en la cifra de negocios (2%) y un sustancial incremento en los ingresos accesorios (17%), especialmente por los ingresos generados por la venta de energía de las placas solares. Los gastos de personal se mantienen con cifras similares ya que la diferencia total (+4%) proviene de las retrocesiones de provisiones por el ERE que se produjeron en 2014 y que desvirtúan las cifras comparativas. Respecto a los gastos de explotación, el coste del canon del EIGE correspondiente al alquiler de las infraestructuras (Entidad de Infraestructuras de la Generalitat) que se ha mantenido en 2015, en contra de la previsión presupuestaria, debido al retraso en el traspaso de dichas infraestructuras al balance de FGV, y que se ha registrado como una provisión, ha desvirtuado las cifras comparativas del epígrafe.

FGV - Informe de auditoría operativa 2015 13|31

El resultado analítico final es que se ha producido un incremento de los gastos de explotación de un 4%. El incremento obedece principalmente al aumento de los gastos de mantenimiento que han ascendido un 16%, debido a que existen ciertos incrementos en reparaciones y conservación debido a que se han llevado a cabo las revisiones R1 de las unidades de material móvil de la serie 4100, en vigilancia por el incremento del servicio, la auditoría por la implantación de la metodología LEAN y la auditoría de frenos.

Con respecto a la comparación de la cuenta de resultados real con la del presupuesto de 2015, detallamos a continuación las cifras comparativas:

PYG REAL 31/12/2015 (en miles)

PRESUPUESTO 31/12/2015 en miles

A) OPERACIONES CONTINUADAS

1. Importe neto de la cifra de negocios ………………………………………………………………………….. 56.410 58.630

a) Ventas ………………………………………………………………………………………………………………………… 32 58.630

b) Pretaciones de servicios ……………………………..……………………………………………………………… 56.378 ---

c) Ingresos de carácter financiero de las sociedades holding …………………………………………. --- ---

2. Variación existencias de prod. Term. y en curso de fabric. ………………………………….. --- ---

3. Trabajos realizados por la empresa para su activo …………………………………………………………….. --- ---

4. Aprovisionamientos …………………………………………………..………………………………..………………….. (3.032) (3.709)

a) Consumo de mercaderías …………………………………………………………………………………………… --- (3.709)

b) Consumo de materias primas y otras materias consumibles ………………………………………… (3.032) ---

c) Trabajos realizados por otras empresas …………………………………………………………………… --- ---

d) Deterioro de mercaderías, materias primas y otros aprovisionamientos …………………….. ---

5. Otros ingresos de explotación ………………………………………………………………………………….. 5.713 57.400

a) Ingresos accesorios y otros de gestión corriente ………………………………………………………… 5.653 6.363

b) Subvenciones de explotación incorporadas al resultado del ejercicio …………………………… 60 51.037

6. Gastos de personal ……………………………………………………………………………………………………….. (68.687) (67.674)

a) Sueldos, salarios y asimilados ………………..…………………………………………………………………… (49.871) (49.200)

b) Cargas sociales …………………………………………………………………………………………………………… (19.965) (18.474)

c) Provisiones ………………………………………………………………………………….……………………………… 1.148

7. Otros gastos de explotación ………………………………………………………………………………………….. (44.429) (42.576)

a) Servicios exteriores …………………………………………………………………………………………………… (35.399) (29.375)

b) Tributos ……………………………………………………………………………… (169) (194)

c) Pérdidas, deterioro y variación de provisiones por operaciones comerciales ……………….. (582)

d) Otros gastos de gestión corriente …………………………………………………………………………..…… (8.279) (13.007)

e) Gastos por emisión de gases de efecto invernadero ………………………………………..………… ---

8. Amortización del inmovilizado ………………….…………………………………………………………………….. (84.698) (88.373)

9. Imputación de subvenciones de inmovilizado no financiero y otras ………………………………… 91 24.711

10. Excesos de provisiones ………………………………………………………………………………………………… 126

11. Deterioro y resultado por enajenaciones del inmovilizado ……………………………………………… (20)

a) Deterioro y pérdidas …………………………..……………………………………………………………………… --- ---

b) Resultados por enajenaciones y otras …………………………………………………………………………… (20) ---

c) Deterioro y resultados por enajenaciones del inm. de las sociedades holdings ……………… --- ---

12. Diferencia negativa de combinaciones de negocio ………………..………………………………………… --- ---

13. Otros resultados …………………………………………..………………………………………………………………… 298

A.1) RESULTADO DE EXPLOTACIÓN (1+2+3+4+5+6+7+8+9+10+11+12+13) ………….……………………… (138.229) (61.591)

FGV - Informe de auditoría operativa 2015 14|31

14. Ingresos financieros ………………………………………….…………………………………………………………… 43 ---

a) De participaciones en instrumentos de patrimonio …………………………………………………… --- ---

b) De valores negociables y otros instrumentos financieros …………………………………………… 43 ---

c) Imputación de subvenciones, donaciones y legados de carácter financiero …………………… --- ---

15. Gastos financieros …………………………………….…………………………………………………………………… (12.735) (2.071)

a) Por deudas con empresas del grupo y asociadas ………………………………..………………………… --- ---

b) Por deudas con terceros ………………………………………………………..…………………………………… (12.735) (2.071)

c) Por actualización de provisiones ………………………………………………………………………………… --- ---

16. Variación de valor razonable en instrumentos financieros ……………………………………………… --- ---

17. Diferencias de cambio …………………………………………………………………………………………………… --- ---

18. Deterioro y resultado por enajenaciones de instrumentos financieros …………….……………… 33 ---

a) Deterioros y pérdidas ………………………………………..………………………………………………………… 33

b) Resultados por enajenaciones y otras ………………………………………………………………………… ---

19. Otros ingresos y gastos de carácter financiero …………………………………..…………………………… --- ---

A.2) RESULTADO FINANCIERO (14+15+16 +17+18+19) ………………………………………………………………… (12.659) (2.071)

A.3) RESULTADO ANTES DE IMPUESTOS (A.1 + A.2) …………………………………………………………………. (150.888) (63.662)

20. Impuestos sobre beneficios ………………………………….………………………………………………………… ---

A.4) RESULTADO DEL EJERC. PROCED. DE OPERAC. CONTINUADAS (A.3 + 20)…………………………… (150.888) (63.662)

B) OPERACIONES INTERRUMPIDAS

21. Resultado del ejerc. Proced. de operac. Interrump.neto de impuestos ……………….…………… ---

A.5) RESULTADO DEL EJERCICIO (A.4 + 21) ………………………..……………………………………………………… (150.888) (63.662)

La cifra de negocios es ligeramente inferior (4%) a lo inicialmente presupuestado. Los ingresos accesorios no son comparativos con el presupuesto debido a la incorporación en el presupuesto del ejercicio 2015 de las subvenciones de explotación, que por ser aportaciones del socio único corresponde registrarlas en el patrimonio neto. De igual forma la comparación entre el presupuesto y las cifras reales de cierre de los gastos financieros por deudas con empresas del grupo y asociadas no son comparables ya que en el presupuesto no se incluyen los préstamos asumidos por la Generalitat Valenciana que sin embargo sí que deben registrarse como gasto financiero de FGV. El resto de cifras de la cuenta de pérdidas y ganancias se mantienen similares al presupuesto inicial. Las variaciones significativas entre real y presupuestado de los principales epígrafes de la cuenta de pérdidas y ganancias analizadas tienen todas una causa razonable y se producen por causas exógenas a la gestión de la Entidad. Exponemos a continuación la razonabilidad de las desviaciones más significativas:

El sustancial incremento en los ingresos accesorios (17%), especialmente por los ingresos generados por la venta de energía de las placas solares.

Las retrocesiones de provisiones por el ERE que se produjeron en 2014 y que desvirtúan las cifras comparativas.

El aumento de los gastos de mantenimiento que se han ascendido un 16%, debido a que existen ciertos incrementos en reparaciones y conservación debido a que se han llevado a cabo las revisiones R1 de las unidades de material móvil de la serie 4100, en vigilancia por el incremento del servicio y auditoría por la implantación de la metodología LEAN y la auditoría de frenos.

FGV - Informe de auditoría operativa 2015 15|31

La incorporación en el presupuesto del ejercicio 2015 de las subvenciones de explotación, que `por ser aportaciones del socio único corresponde registrarlas en el patrimonio neto.

Los gastos financieros por deudas con empresas del grupo y asociadas no son comparables ya que en el presupuesto no se incluyen los préstamos asumidos por la Generalitat Valenciana que sin embargo sí que deben registrarse como gasto financiero de FGV. 4.4. Análisis de los procedimientos de gestión de la Entidad. Los procesos de gestión de la Entidad considerados como significativos para su actividad son los siguientes: 4.4.1.- Revisión del entorno general de los sistemas de información. Los sistemas revisados han sido los que soportan los procesos contables de FGV, incluyendo aplicativos y bases de datos, así como los sistemas operativos y redes que les dan soporte. En concreto:

Aplicación Sistema Central de Peaje, de venta de títulos de viaje y su base de datos Oracle, sobre sistemas operativos Windows 2003 Server y Linux, respectivamente.

Aplicación Interteso (Intervención-Tesorería) y su base de datos Oracle, sobre sistemas operativos Windows 2003 Server y Linux, respectivamente.

Aplicación SAP de contabilidad y su base de datos Oracle, ambas sobre sistema operativo Linux Red Hat.

Controlador de dominio Windows Server 2012 R2. Nuestra revisión se ha centrado en este aspecto en los siguientes riesgos:

- Políticas de seguridad y procedimientos de operaciones. Se recomienda que la Entidad realice una revisión de la documentación, así como de todos sus procedimientos para establecer las actualizaciones oportunas.

- Control de accesos a aplicaciones y sistemas. Se recomienda que la entidad realice revisiones periódicas de los usuarios dados de alta en el dominio y sus aplicativos para detectar posibles usuarios que hayan causado baja o para minimizar el número de usuarios genéricos dados de alta.

- Gestión de cambios en aplicaciones y sistemas. No se dispone de un procedimiento actualizado de gestión de cambios para el aplicativo Sistema Central de Peajes, respecto al aplicativo Interteso no se dispone de procedimiento formal y documentado de gestión de cambios. Adicionalmente, no existe un procedimiento formal y escrito de actuación ante situaciones que requieran un cambio de emergencia. Actualmente la Entidad está en pleno proceso de cambio de metodología, de ITIL a PRINCE2.

- Seguridad física y Centro de Proceso de Datos. Se recomienda que la Entidad analice el aplicativo que registra los accesos al CPD, puesto que no está registrando la persona que accede y además, únicamente se tienen registros hasta marzo de 2015.

FGV - Informe de auditoría operativa 2015 16|31

- Copias de respaldo. Se recomienda que la Entidad disponga de un procedimiento de realización de copias que recoja el cambio recientemente implantado, es decir, el nuevo aplicativo empleado, que ya no se realizan copias en cintas, y a su vez, el proceso de pruebas de recuperación de datos y su planificación. Se deben realizar pruebas periódicas de restauración de las copias de seguridad para los datos y programas críticos, entre ellos las bases de datos Oracle y máquinas virtuales de los aplicativos.

- Gestión de incidencias. Se recomienda actualizar el proceso de gestión de incidencias, así como que la persona de Sistemas, encargada de la gestión de incidencias de los usuarios, disponga de la herramienta de gestión de incidencias lo antes posible para garantizar que todas las incidencias están siendo registradas y resueltas.

- Seguridad de Red. Se deberían revisar de forma periódica los usuarios con acceso externo a la red de la Entidad mediante el servicio de Cetesi de conexión remota segura VPN. Dado que la Entidad no dispone de acceso directo a este registro, debería solicitarlo periódicamente a Cetesi para su revisión. Se deberían realizar tests de intrusión internos y externos periódicamente para detectar las posibles vulnerabilidades de los sistemas de FGV.

- Antivirus. Sin recomendaciones.

- Inventario Hardware y Software. Se recomienda que la Entidad termine la migración de los equipos lo antes posible. Una vez finalizada dicha migración, se recomienda que la Entidad realice un inventario de activos hardware y software.

- Seguridad de equipos de usuarios. Se recomienda realizar revisiones periódicas para comprobar que los usuarios con permisos de administrador siguen necesitando de estos permisos y del software instalado para comprobar que el usuario no ha instalado ningún software no autorizado. Se recomienda que se definan políticas concretas de protección de los dispositivos móviles de forma que se mitiguen los riesgos asociados a la falta de controles de acceso en dichos dispositivos.

- Seguridad y disponibilidad en servicios prestados por proveedores. Se recomienda firmar contratos o acuerdos con los proveedores de TI que incluyan cláusulas adecuadas para cubrir los riesgos, controles de seguridad y procedimientos para utilización de las redes y sistemas de información de FGV (confidencialidad, niveles de servicio, protección de datos, medidas de seguridad a cumplir, etc.).

- Plantes de continuidad de negocio. Se debería preparar un plan de continuidad de negocio que incluya los procesos y sistemas/aplicaciones críticas de FGV, para su recuperación en unos plazos adecuados.

- Cumplimiento regulatorio. Se recomienda que la Entidad apruebe el Documento de Seguridad y lo comunique a todos los empleados de la Entidad, así como disponerlo de una manera sencilla para que sea accesible a todos los empleados de la Entidad.

FGV - Informe de auditoría operativa 2015 17|31

4.4.2.- Procedimientos relacionados con la principal fuente de ingresos de la Entidad que es la “venta de tickets para el transporte de viajeros”. Envío información del Sistema Central de Peaje e Interteso El Sistema Central de Peaje recoge la información de las ventas realizadas a través del aplicativo, tanto de las taquillas como de las máquinas automáticas. Cada día, al finalizar la jornada, los agentes que están en las taquillas de las estaciones introducen de manera manual el dinero que han ido recaudando y dejándolo en la caja fuerte. A su vez, el aplicativo del Sistema Central va registrando todas las operaciones (ventas) realizadas. Para determinar que todo ha sido correcto, el Sistema Central envía la información de la supuesta recaudación, en la taquilla en cuestión, al aplicativo Interteso. Una vez recibida la información, desde el aplicativo Interteso compara lo que introdujeron los agentes en las taquillas con lo que se ha enviado desde Sistema Central. Si ambos datos no coincidiesen, se generaría de manera automática una incidencia que indicaría que falta (o sobra) dinero de la recaudación de la caja del día anterior. Este proceso de envío de información se realiza de manera automática mediante unas instrucciones programadas (scripts) todas las noches a partir de las 3:15. Para determinar que durante este proceso la información no se ve comprometida en su integridad, se ha realizado una comprobación de los datos que Sistema Central registró un día en cuestión con lo que se recogió en Interteso. Únicamente el personal que conozca la contraseña de acceso del usuario Administrador podrá acceder a ejecutar el proceso. Según ha indicado la Entidad, la gestión de la máquina, así como el conocimiento de la contraseña del usuario Administrador, únicamente la conocen personas del departamento de Sistemas. Se ha realizado una consulta para determinar si lo que registra el Sistema Central y lo que se traspasa a Interteso coinciden, sin detectar incidencias. Intervenir una taquilla que no está saldada Tal y como se ha comentado previamente en el inicio del punto anterior, cuando existe un descuadre entre lo que registra el Sistema Central de Peajes, y lo que el agente introduce a mano en Interteso, se genera de manera automática una incidencia con la diferencia (a favor o en contra), por lo que el agente debe depositar o cobrar la diferencia indicada en la incidencia. Si se retira una cantidad de dinero sin saldarlo, es decir, notificarlo, cuando el Sistema Central cargue los datos de las ventas del día anterior con lo que ha contado el agente aparecería la incidencia que ya se ha comentado. Si, por otra parte, el agente retira dinero e introduce en Interteso la misma cantidad que se ha recogido en el Sistema Central, en un principio Interteso no avisaría. La manera de detectar estos casos se realiza a posteriori cuando Prosegur se lleva las sacas de las cajas fuertes y contabilizan la recaudación. Esta información se envía a FGV (se ve en un control posterior) y se comparan los resultados, si hay diferencia se crea incidencia para que el agente en cuestión salde la diferencia.

FGV - Informe de auditoría operativa 2015 18|31

Para poder contabilizar las diferentes taquillas de las estaciones, todas las cuentas a saldar han de estar a cero y así poder intervenir las taquillas. Pruebas realizadas sin incidencias. Envío de información de Prosegur a FGV y su carga a Interteso Prosegur es la empresa de seguridad encargada de la recogida de las recaudaciones tanto de las taquillas como de las máquinas automáticas. Una vez contada la recaudación, Prosegur envía un correo con los ficheros. En un primer correo, Prosegur envía diferentes documentos Excel los cuales se emplean para realizar comprobaciones manuales, así como los ficheros xml que contienen los datos que se han de cargar a Interteso. Tanto los ficheros Excel, como los xml son ficheros modificables, y, por tanto, para evitar manipulaciones no autorizadas, estos ficheros deberían ser enviados mediante técnicas de cifrado o protegidos mediante clave. Por lo tanto, se trata de una recomendación de mejora. Estos ficheros se descargan en una carpeta de red a la que tienen acceso varios usuarios. Se ha comprobado que no hay usuarios que no deban tener acceso. Los ficheros que envía Prosegur a FGV son ficheros editables y por tanto son vulnerables en la integridad de los datos, es decir, a sufrir modificaciones y que permitiría llevar a errores en la que los agentes deban saldar cantidades de dinero que no deberían. Al realizar la carga del fichero xml de Prosegur en el aplicativo Interteso, la aplicación detecta que hay una diferencia entre las cantidades y crea automáticamente una rectificación para que sea saldada por el agente en cuestión. Por lo tanto, se trata de una recomendación de mejora. Traspaso a SAP A SAP se cargan dos ficheros, uno referente a las ventas realizadas en el mes anterior, y otro referente a la recaudación realizada durante el mes anterior. Desde el menú de Tesorería se accede a la opción de Traspaso a SAP para realizar la carga de los datos de las ventas realizadas y contabilizar dichas ventas. A continuación, aparece un informe con lo que se enviará a SAP. Se completa con el documento de tesorería y se genera el traspaso. Se confirma que se desea realizar el traspaso de ventas a SAP y se guarda el fichero ZIP que se genera con el nombre del documento de tesorería. A continuación, se procede a obtener el fichero de recaudación, en el mismo menú que para el de ventas (Traspaso a SAP -> Recaudaciones). Una vez se ha realizado la carga en contabilidad se procede a comprobar el asiento contable.

FGV - Informe de auditoría operativa 2015 19|31

Al igual que ya se vio anteriormente, no se han detectado usuarios que no deban poseer permisos para acceder a la carpeta de SAP, ya que está acotado al departamento de Finanzas. Puesto que los ficheros son editables, la información que contiene es susceptible a ser modificada y por tanto no se puede garantizar la integridad de los datos ya que no existe un control compensatorio para ello. La Entidad está desarrollando un proyecto que permita mantener la integridad de los datos y detectar si ésta ha sido alterada. De nuevo tendríamos una recomendación al respecto. Los riesgos e ineficacias de la gestión identificados, que pueden suponer en caso de incidencias, un uso inadecuado de los recursos públicos, se resumen en:

Existe una incorrecta gestión de cambios, dado que no se registran y aprueban formalmente todas las tareas necesarias. La falta de un proceso formal y documentado de gestión de cambios en las aplicaciones que establezca el registro de todas las tareas realizadas y las autorizaciones correspondientes podría dificultar la detección de cambios no autorizados en el entorno de producción, que podrían llegar a comprometer la integridad y la disponibilidad de las aplicaciones y su información.

Respecto al control de accesos se han detectado ciertos aspectos a mejorar como la no comunicación de las bajas de permisos a los responsables funcionales, así como tampoco una revisión exhaustiva de usuarios ni una política de contraseñas homogénea en los sistemas aplicativos.

Se ha detectado que no se dispone de copia de seguridad de todos los datos y programas de procesos críticos en una ubicación externa diferente a la ubicación habitual de los sistemas (oficinas FGV).

La Entidad no realiza test de intrusión o hacking ético de manera periódica, de modo que pueda evaluarse la seguridad real de la entidad y la resistencia frente a posibles ataques.

El plan de contingencia está desactualizado (es de 2009), y tampoco se han realizado pruebas periódicas del mismo. Un plan de contingencia actualizado y probado facilitaría mantener funcionando adecuadamente los sistemas de TI en caso de desastre.

FGV - Informe de auditoría operativa 2015 20|31

4.4.3.- Contabilización de los servicios exteriores. En un primer análisis de los servicios exteriores, se muestra un cuadro del detalle de los gastos comparativo con el ejercicio anterior: 2014 2015 Variación

621000000 Arrendamientos 12.670,31 16.204,52 27,89%

621100000 Cánones pat.y marcas 3.922,07 6.929,64 76,68%

621300000 Canon uso infr.ferro 9.007.999,96 794.445,84 -91,18%

ARRENDAMIENTOS 9.024.592,34 817.580,00 -90,94%

622100000 Rep.y cons. Ins.Fij. 1.656.353,61 2.904.499,41 75,36%

622200000 Rep.y con.mat.tte. 1.915.266,77 3.172.542,77 65,64%

622300000 Rep.y cons.mat.auto. 54.641,57 45.977,44 -15,86%

622400000 Rep.y cons.otro inm. 6.289.420,96 5.406.744,80 -14,03%

REPARACION Y CONSERVACIÓN 9.915.682,91 11.529.764,42 16,28%

623000000 Juridico y contenc. 118.134,32 9.787,73 -91,71%

623100000 serv. Prof.consult. 660.387,22 962.033,09 45,68%

623200000 Com. Vta. billetaje 248.204,46 253.465,56 2,12%

SERVICIOS PROF. 1.026.726,00 1.225.286,38 19,34%

624000000 Otros transportes 13.963,54 15.295,55 9,54%

625200000 Primas seg. Automov. 30.767,35 24.249,27 -21,19%

625300000 Prima S.O.V. 111.753,99 100.000,00 -10,52%

625400000 Primas seg.Resp.civi 705.096,14 600.000,00 -14,91%

625900000 Otras primas seguros 13.753,39 35.778,51 160,14%

861.370,87 760.027,78 -11,77%

626000000 Com.serv. bancarios 0,00 96.102,79

627000000 Relaciones publicas 1.622,01 3.201,21 97,36%

627100000 Publicidad y propag. 133.433,07 147.109,96 10,25%

135.055,08 150.311,17 11,30%

628100000 E.electrica traccion 10.910.890,41 10.941.640,45 0,28%

628200000 Sum. agua, luz y gas 382.053,10 423.674,34 10,89%

628300000 Otros suministros 6.640,11 9.327,97 40,48%

628400000 Comb.mat. automovil 17.966,26 17.517,25 -2,50%

TOTAL SUMINISTROS 11.317.549,88 11.392.160,01 0,66%

629000000 Comidas y gtos viaje 119.593,51 145.547,37 21,70%

629100000 Sust.traf.ferrovi. 10.359,20 14.584,94 40,79%

629110000 Vigilancia est.ins. 3.669.895,27 4.190.964,76 14,20%

629130000 Serv.limp.inst./unid 4.151.235,83 3.864.528,89 -6,91%

629150000 Otros serv. terceros 687.675,81 621.807,01 -9,58%

629200000 Material de oficina 61.621,39 94.583,81 53,49%

FGV - Informe de auditoría operativa 2015 21|31

629300000 Telefonos 362.632,39 346.665,71 -4,40%

629500000 Correo y mensajeria 13.530,63 13.389,89 -1,04%

629700000 Otros gastos 106.322,85 120.815,74 13,63%

OTROS GASTOS 9.182.866,88 9.412.888,12 2,50%

TOTAL SERVICIOS EXTERIORES 41.463.843,96 35.384.120,67 -14,66%

Respecto al coste del canon del EIGE (Entidad de Infraestructuras de la Generalitat) destacamos que se ha mantenido en 2015, en contra de la previsión presupuestaria, debido al retraso en el traspaso de dichas infraestructuras al balance de FGV, y que se ha registrado como una provisión. El aumento de los gastos de mantenimiento ha ascendido un 16%, debido a que existen ciertos incrementos en reparaciones y conservación debido a que se han llevado a cabo las revisiones R1 de las unidades de material móvil de la serie 4100, en vigilancia por el incremento del servicio, la auditoría por la implantación de la metodología LEAN y la auditoría de frenos. Los servicios profesionales han aumentado un 19% respecto al ejercicio anterior, debido: a

Por los servicios profesionales de implementación de tarjeta única inteligente en equipamiento de peaje de Metro Valencia (67 miles de euros).

Realización de auditoria de equipos de freno para las unidades de las series 4300 (34 miles de euros).

Consultoría topográfica trazado ferroviaria auscultación geométrica, dinámica y levantamiento topográfico en tramos de interés de las líneas de FGV (42 miles de euros).

Implantación y optimización de procesos de metodología LEAN en los talleres de metro FGV (94 miles de euros).

El resto de gastos de servicios exteriores tienen un comportamiento similar al ejercicio anterior, si bien se observa una sensible disminución en algunos gastos conforme al plan de austeridad incluido en los objetivos de la entidad. Sobre la contabilización de los gastos de servicios exteriores (canon por el uso de infraestructuras ferroviarias, reparaciones, electricidad, vigilancia y limpieza) con el correcto devengo del corte de operaciones en sus correspondientes cuentas de proveedores y acreedores, de las pruebas realizadas no se ha detectado ninguna incidencia en cuanto al devengo del corte de operaciones en sus correspondientes cuentas de proveedores y acreedores. Como queda reflejado en el informe de cumplimiento de la legalidad se han detectado algunos servicios exteriores en los que no se justifica la carencia de medios propios para realizarlos, en particular, servicios de formación y copistería. El resto de gastos tanto en relación a la actividad como en comparación con ejercicios anteriores son justificados, razonablemente proporcionados y resultan adecuadas a los fines de la entidad, especialmente los relacionados con el mantenimiento y las reparaciones.

FGV - Informe de auditoría operativa 2015 22|31

4.4.4.- Inmovilizado. Los procedimientos de alta de nuevas inversiones, traspasos de inmovilizado en curso a inmovilizado definitivo, porcentajes de amortización aprobados y, control del inventario contable con el inventario auxiliar están incluidos en un manual de “incorporaciones de inmovilizado”. En él se describen los procedimientos contables, la clasificación y registro, trasladando el procedimiento al expediente de contratación en el que se refleja la aceptación de la factura, la autorización del pago y el registro contable. Se establece una distinción entre adquisiciones, renovación, ampliación y modernización, repuestos y piezas del museo, si bien el proceso administrativo queda incluido dentro de las instrucciones de contratación y las instrucciones básicas de cotejo, autorización y registro, con una segregación de funciones entre los departamentos de patrimonio, almacén, contabilidad y tesorería. Las tareas y controles aplicados en las adiciones al inmovilizado se fundamentan en los siguientes puntos:

En la elaboración del presupuesto del ejercicio siguiente se establece un plan de inversiones que es redactado por el departamento de inmovilizado en coordinación con el departamento de contabilidad y autorizado por la dirección financiera.

El procedimiento de definición e información sobre la necesidad, autorización, informes técnicos y selección del proveedor procede del expediente de contratación.

Los documentos de entregas y de consecución de los servicios son recibidos y visados por el departamento solicitante y cotejado con el departamento de inmovilizado.

La conciliación de facturas con los documentos de entrega y consecución de facturas se realiza en el departamento de inmovilizado que una vez visado remite al departamento de contabilidad para su registro.

La autorización de pago y su cotejo con los registros contables y las condiciones de contratación son realizadas desde el departamento de tesorería.

De dicho procedimiento no se ha detectado ninguna incidencia en su definición, funcionamiento, segregación de funciones y autorización.

FGV - Informe de auditoría operativa 2015 23|31

4.4.5.- Saldos con la Generalitat. Hemos comprobado los procedimientos de Conciliación de los saldos deudores y acreedores con la Generalitat Valenciana, enlazado con los movimientos del patrimonio neto (estado de cambios en el patrimonio neto), basados en la conciliación de la contabilidad de FGV y los cuadros de su memoria con la contabilidad recibida de la Generalitat por capítulos, con la conclusión de que son procedimientos suficientes en cuanto a segregación de funciones, nivel de autorización y sin que se haya detectado ninguna incidencia en la conciliación ni de saldos ni de movimientos. 4.4.6.- Deuda financiera. Debido al elevado apalancamiento financiero que tiene la Entidad, tiene especial relevancia el procedimiento de clasificación de la deuda financiera y su periodificación en la cuenta de resultados. Hemos comprobado que la Entidad mantiene un procedimiento de control de la deuda financiera, mediante un auxiliar de cálculos propios de amortizaciones, devengo de intereses, clasificación y periodificaciones que contrasta con la contabilidad, los documentos de evidencia recibidos de los bancos y del Instituto Valenciano de Finanzas y con los extractos contables recibidos de la Generalitat Valenciana. Dicho procedimiento llevado desde el departamento de Tesorería es un control interno correcto, en el que las funciones de contabilización y registro son ejecutadas por personas y departamentos distintos de las de gestión y control interno. De la revisión del procedimiento de clasificación de la deuda financiera y su periodificación en la cuenta de resultados no se ha detectado ninguna incidencia, manteniéndose la divergencia conciliada entre el criterio de caja empleado por la Generalitat y el criterio de devengo utIlizado por FGV. 4.4.7.- Variaciones en los procedimientos de autorización y gestión, como consecuencia de los cambios producidos en la composición de los Órganos de Gobierno. De la entrevista con la dirección y la revisión de actas no se han observado variaciones en los procedimientos de autorización y gestión, como consecuencia de los cambios producidos en la composición de los Órganos de Gobierno. 4.4.8.- Revisar si se han tomado medidas respecto a las recomendaciones realizadas en el informe del ejercicio 2014.

Siguiendo la recomendación del ejercicio anterior, la Entidad debe impulsar la aprobación por la Generalitat de la propuesta de Contrato-Programa elaborada el pasado ejercicio, en cumplimiento de lo dispuesto en el artículo 17 del Decreto Ley 7/2012, de 19 de octubre, del Consell, al objeto de que se dote a la misma de un marco estable de financiación que dé adecuado soporte a sus programas operativos y de inversión, evitando generar, nuevamente, niveles de endeudamiento elevados, difícilmente sostenibles.

FGV - Informe de auditoría operativa 2015 24|31

Durante el ejercicio 2015 se ha elaborado un borrador de Contrato Programa, el cual se estima que durante el ejercicio 2016 se aprobará.

De igual forma, mantenemos la recomendación de continuar con la política de contención y racionalización de costes, que permita nuevos avances en términos de eficacia y eficiencia en la gestión. Respecto a la política de contención de gastos, como hemos comentado anteriormente, los gastos de personal se mantienen con cifras similares ya que la diferencia total (+4%) proviene de las retrocesiones de provisiones por el ERE que se produjeron en 2014 y que desvirtúan las cifras comparativas. Respecto a los gastos de explotación, el coste del canon del EIGE (Entidad de Infraestructuras de la Generalitat) que se ha mantenido en 2015, en contra de la previsión presupuestaria, debido al retraso en el traspaso de dichas infraestructuras al balance de FGV, y que se ha registrado como una provisión, ha desvirtuado las cifras comparativas del epígrafe. El resultado analítico final es que se ha producido un incremento de los gastos de explotación de un 4%. El incremento obedece principalmente al aumento de los gastos de mantenimiento que han ascendido un 16%, debido a que existen ciertos incrementos en reparaciones y conservación debido a que se han llevado a cabo las revisiones R1 de las unidades de material móvil de la serie 4100, en vigilancia por el incremento del servicio y auditoría por la implantación de la metodología LEAN y la auditoría de frenos.

Con respecto a la baja continuada del número de viajeros, como ya hemos comentado en el punto 3, en el ejercicio 2014 se incrementó el número de viajeros en un 4,55% respecto al ejercicio 2013 tras unos años de constantes descensos desde el ejercicio 2010. Se recomendaba incrementar el número de viajeros, considerando, por otra parte, el reducido índice de ocupación alcanzado hasta el momento, a pesar de que el ejercicio 2014 ya representa un cambio de tendencia. Durante el ejercicio 2015 se mantiene el cambio de tendencia respecto al descenso del número de viajeros, pasando de los 70.430.054 viajeros del 2014 a los 70.975.101 viajeros del 2015, lo que supone un incremento del 0,77%.

De la revisión de los Controles Generales de TI (Sistemas de Información) del informe del ejercicio 2014 se incluyeron las siguientes recomendaciones:

Establecer un procedimiento formal y adecuado que garantice una correcta

gestión de cambios, dado que no se registran y aprueban formalmente todas las tareas necesarias. La falta de un proceso formal y documentado de gestión de cambios en las aplicaciones que establezca el registro de todas las tareas realizadas y las autorizaciones correspondientes podría dificultar la detección de cambios no autorizados en el entorno de producción, que podrían llegar a comprometer la integridad y la disponibilidad de las aplicaciones y su información.

FGV - Informe de auditoría operativa 2015 25|31

En el ejercicio 2015, se mantiene que el proceso de gestión de cambios en las aplicaciones no es adecuado, puesto que en algunos casos la Entidad no registra formalmente todas las tareas necesarias o aprobaciones. Además, no se garantiza una segregación o separación entre los desarrolladores y el personal que implanta los cambios en el entorno de producción.

Respecto al control de accesos se detectaron en el ejercicio 2014 ciertos

aspectos a mejorar como la no comunicación de las bajas de permisos a los responsables funcionales, así como tampoco una revisión exhaustiva de usuarios ni una política de contraseñas homogénea en los sistemas aplicativos. Todavía existen algunos aspectos a mejorar en el área de control de acceso lógico a las aplicaciones, Bases de Datos, Sistemas Operativos Linux, y el dominio Windows. Las bajas de permisos de acceso, debido a cambios de funciones o departamento, no suelen comunicarse puntualmente al departamento de Sistemas. Los responsables de los usuarios únicamente indican los nuevos permisos y en contadas ocasiones la baja de los permisos que ya no son necesarios para la labor del usuario.

Se detectó en el ejercicio 2014 y se mantiene la incidencia en el ejercicio 2015

que no se dispone de copia de seguridad de todos los datos y programas de procesos críticos en una ubicación externa diferente a la ubicación habitual de los sistemas (oficinas FGV). A pesar de que se realiza una réplica a una ubicación externa de las copias de Vean backup (máquinas virtuales), no se incluyen las BD Oracle de ventas y SAP. Tampoco se realizan pruebas periódicas de recuperación de todos los backups (ej. BD Oracle ventas y máquinas virtuales).

Se mantiene que la Entidad no realiza test de intrusión o hacking ético de manera periódica, de modo que pueda evaluarse la seguridad real de la entidad y la resistencia frente a posibles ataques, aunque desde la GVA se realizan algunos test de vulnerabilidades automáticos no se evidencia que se traten los mismos en ningún plan de tratamiento al respecto.

El departamento de Sistemas dispone de un plan de contingencia para poder

recuperar los equipos y sistemas en caso de incidencia o desastre. Sin embargo, este plan de contingencia sigue desactualizado (es de 2009), y tampoco se han realizado pruebas periódicas del mismo. Un plan de contingencia actualizado y probado facilitaría mantener funcionando adecuadamente los sistemas de TI en caso de desastre.

FGV - Informe de auditoría operativa 2015 26|31

4.5. Análisis de la razonabilidad de determinadas partidas de gasto. Los procedimientos utilizados para autorizar, contratar, ejecutar y registrar los servicios profesionales no difieren del resto de procedimientos de compras y gastos y están incluidos con todo detalle en las instrucciones de contratación. El procedimiento de registro de facturas y autorización de pagos no tiene un manual de procedimientos formalizado en documento específico si bien se basa en el criterio de autorización de factura por el responsable del área con un cotejo previo de albaranes, el registro por parte del departamento de contabilidad de la factura, y la autorización y pago por parte del departamento de tesorería, quedando garantizada suficientemente la autorización, la segregación de funciones y el control de incorrecciones. De las pruebas realizadas sobre una muestra de atributos, hemos comprobado que:

Sobre la realización de cursos y su material didáctico se justifica la necesidad, se solicitan 3 presupuestos, se selecciona el más barato (precio hora), se autoriza la reserva presupuestaria y se factura sin detectar ninguna incidencia, sin embargo, no queda acreditada la imposibilidad de realizar dicha formación con medios propios.

Sobre la externalización del servicio de reprografía se realiza un estudio del precio de tres proveedores (sin constancia documental de las ofertas) y se autoriza mediante la emisión de reserva presupuestaria. La necesidad proviene un estudio solicitado por la Consellería, sin embargo, no queda acreditada la imposibilidad de realizar dicho trabajo con medios propios, tanto técnicos como humanos.

Respecto a la contratación de cursos (Windows office, Windows 8.1, etc.) tras la asignación presupuestaria se invita a 7 proveedores y se selecciona al de menor precio (10.430 euros) que cumple las condiciones técnicas del pliego. Consideramos correcta la contratación y razonable la necesidad y la carencia de medios propios.

De la revisión realizada sobre los servicios profesionales, si bien en todos ellos el informe de necesidad, la justificación, en algunos casos no queda suficientemente justificada la razonabilidad de los importes, y en la mayoría no se justifica la insuficiencia de medios propios.

Respecto a los gastos de viaje, dietas y desplazamientos se ha realizado un estudio detallado sobre sus procedimientos, incluidos dentro del manual “Normas sobre Gastos de viaje”, y se ha realizado una prueba de cumplimiento y justificación sobre un muestreo de atributos.

Se exige una autorización previa del director de cada área, un catálogo de los medios de transporte y manutención a utilizar y su coste máximo (0,16 euros por kilómetro, 18 euros por dieta, etc.), así como la exigencia de los datos de justificación (motivo y nombres de los comensales, en su caso). Se podrá solicitar un anticipo en consonancia con los gastos previsibles que no podrán ser acumulables sin justificación de la provisión anterior.

FGV - Informe de auditoría operativa 2015 27|31

De la revisión realzada no se han detectado incidencias en cuanto a la necesidad del gasto, su adecuada justificación, su proporción en relación con los fines pretendidos y en relación al cumplimiento de lo dispuesto en el Decreto 24/1997. La Entidad no utiliza tarjetas de crédito a cargo de la empresa. Del trabajo realizado de revisión de cuentas contables, tanto en el informe operativo como en el financiero, no se han detectado gastos susceptibles de ser clasificados como innecesarios para el cumplimiento del objetivo final mencionado. Del trabajo realizado de revisión de cuentas contables, tanto en el informe operativo como en el financiero, no se han detectado gastos susceptibles de ser clasificados como innecesarios para el cumplimiento del objetivo final mencionado. La Entidad no utiliza tarjetas de crédito a cargo de la empresa. 4.6 Análisis específico de determinadas operaciones de especial relevancia para la Entidad. Las áreas de especial relevancia para la Entidad son las incluidas en las áreas de riesgo del memorándum de planificación, en las que destacamos, generación de ingresos y aportaciones de la Generalitat Valenciana, dentro del patrimonio neto. En el punto 4 del informe, hemos revisado el flujo de generación de ingresos de la Entidad. Las aportaciones del socio único (Generalitat Valenciana) en sus distintos fines y procedimientos son recursos públicos que contienen un riesgo de gestión eficiente y eficaz. Entre ellos destacamos:

Gestión, situación y procedimientos referidos al Patrimonio de Afectación, solicitando el auxiliar, sus vidas útiles, la verificación física en su caso, las posibles causas de deterioro y conservación y la afección a las actividades de la Entidad.

Destino y negociación de las aportaciones de la Generalitat Valenciana para los pagos de los vencimientos de la deuda financiera de FGV, incluyendo un estudio de las autorizaciones, negociaciones, movimientos de tesorería en su caso, y, correspondencia al respecto con la Generalitat Valenciana.

Las aportaciones del socio único para cubrir los déficits de explotación, los gastos financieros de la deuda y los gastos de aplazamiento de los acreedores de inversión, son recursos que deben ser gestionados en relación al presupuesto de la Generalitat Valenciana, y sus distintas modificaciones presupuestarias. Se hace un estudio del presupuesto y las causas y el cumplimiento de las modificaciones presupuestarias, la adecuación a los fines establecidos, la correspondencia de la Generalitat al respecto y la correspondencia de los fines al objeto social de la Entidad y las directrices emanadas de las actas del Consejo de Administración.

FGV - Informe de auditoría operativa 2015 28|31

Las aportaciones destinadas a la adquisición de inmovilizado deben estar vinculadas al programa de inversión aprobado y se deben analizar las diferencias presupuestarias surgidas y la gestión realizada en cuanto al cumplimiento de precios y plazos. Se analiza en concordancia con la auditoría financiera las obras en curso y la situación del cronograma previsto.

4.7 Aplicación del Decreto 204/1990. El Decreto 204/1990, de 26 de diciembre, del Consell de la Generalitat Valenciana, sobre reintegro de transferencias corrientes y de capital, en su artículo primero establece que las subvenciones que no se hayan aplicado a su finalidad al cierre del ejercicio serán reintegradas al Presupuesto de la Generalitat. Se entenderá que las subvenciones han sido aplicadas a su finalidad cuando al final del ejercicio se encuentren vinculadas al cumplimiento de obligaciones ya reconocidas. La contabilidad del ente beneficiario recogerá en una cuenta acreedora los importes no aplicados. Para la determinación del reintegro de transferencias corrientes y de capital, se aplicará la Instrucción de 10 de noviembre de 2015, de la Intervención General de la Generalitat, que desarrolla el Decreto 204/1990. Con respecto a las transferencias de capital adjuntamos el siguiente cuadro en el que se incluirán:

El importe de las obligaciones reconocidas por la Generalitat por el capítulo VII.

Las inversiones justificadas y los pagos de la Generalitat de los aplazamientos de pago a proveedores.-

A. Transferencias de capital: Importe €

A (+)Importe de las obligaciones reconocidas capítulo 7 por la GV

21.709.453,69

B (-)Inversiones realizadas por la entidad financiadas con la subvención (exigibilidad equivalente a fase presupuestaria OK) (1)

-17.908.760,64

C (-)Subvenciones de capital concedidas por la entidad financiadas con la subvención (exigibilidad equivalente a fase presupuestaria OK) (1)

-3.800.693,05

D (A-B-C) Importe a reintegrar por aplicación del D204 (si es positivo)

0,00

FGV - Informe de auditoría operativa 2015 29|31

En cuanto a las transferencias corrientes, el cuadro de cálculo establecido para entidades de derecho público se muestra a continuación en el que se incluirán:

El importe de las obligaciones reconocidas por la Generalitat por el capítulo IV.

El resultado del ejercicio según las cuentas anuales de la Entidad del ejercicio 2015.

Las amortizaciones que, por provenir de inversiones previamente financiadas por la Generalitat y evitar una doble financiación, se excluirán del déficit financiero correspondiente a las pérdidas registradas. Entre las amortizaciones a excluir se sumarán las procedentes de las subvenciones de capital que financiaron inversiones (y las amortizaciones procedentes de los elementos de inmovilizado cedidos).

Los gastos financiados con subvenciones finalistas (incluye los gastos financieros financiados).

Las subvenciones finalistas que financian los gastos anteriores (incluirá la subvención de los gastos financieros).

B. Transferencias corrientes: Importe € A (+) Importe de las obligaciones reconocidas capítulo 4 por la GV 51.635.199,34 B (-) Resultado contable del ejercicio -150.888.231,00

C (-) Amortizaciones, deterioros y pérdidas procedentes del inmovilizado financiado mediante transferencias de capital no singularizadas que no se contabilizan como ingreso (1)

-25.067.910,29

D (+) Gastos financiados con subvenciones finalistas concedidas por GV u otros entes (exigibilidad equivalente a fase presupuestaria OK)(2)

12.825.465,07

E (-) Subvenciones finalistas que financian los gastos anteriores concedidas por GV u otros entes (2)

-12.825.465,07

F (B+C+D+E)

Resultado ajustado 175.956.141,29

A-F Importe a reintegrar por aplicación del D204 (si es positivo) 124.320.941,95 De la aplicación de los criterios comentados se desprende que la Entidad no debe reintegrar cantidad alguna por aplicación del D204.

FGV - Informe de auditoría operativa 2015 30|31

5. Conclusiones. 5.1.- La entidad mantiene una mejora continua basada en los objetivos incluidos en los presupuestos de la Generalitat Valenciana para 2015. 5.2.- A pesar de que existen epígrafes no comparables con el ejercicio anterior (canon del EIGE, placas solares, mantenimientos específicos, provisiones ERE, …) se observa un ligero incremento en la cifra de negocios y un mantenimiento en los gastos de explotación. 5.3.- Se mantienen muy similares las incidencias detectadas en el ejercicio anterior sobre el entorno informático (política de seguridad, accesos, gestión de cambios, seguridad física, copias de respaldo, gestión de incidencias, seguridad de red y de equipos y cumplimiento regulatorio). 5.4.- De la prueba de cumplimiento del proceso informático de ventas no han surgido incidencias significativas. 5.5.- Respecto a los servicios exteriores destaca el cambio de criterio y de partida presupuestario del canon del EIGE y el aumento del alcance del mantenimiento y de los servicios profesionales. 5.6.- No han surgido incidencias de mención en la revisión de los procesos de inmovilizado, saldos con la Generalitat, devengos y deuda financiera. 5.7.- De la aplicación de los criterios reguladores se desprende que la Entidad no debe reintegrar cantidad alguna por aplicación del D204. 6. Recomendaciones. Los aspectos y situaciones encontrados en el desarrollo de nuestro trabajo, así como las recomendaciones sugeridas y la evolución de los asuntos tratados en el informe del ejercicio anterior, se exponen a continuación: 6.1 Siguiendo la recomendación del ejercicio anterior, la Entidad debe impulsar la aprobación por la Generalitat de la propuesta de Contrato-Programa elaborada el pasado ejercicio, en cumplimiento de lo dispuesto en el artículo 17 del Decreto Ley 7/2012, de 19 de octubre, del Consell, al objeto de que se dote a la misma de un marco estable de financiación que dé adecuado soporte a sus programas operativos y de inversión, evitando generar, nuevamente, niveles de endeudamiento elevados, difícilmente sostenibles. 6.2 De igual forma, mantenemos la recomendación de continuar con la política de contención y racionalización de costes, que permita nuevos avances en términos de eficacia y eficiencia en la gestión. 6.3 Se recomienda incrementar el número de viajeros, considerando, por otra parte, el reducido índice de ocupación alcanzado hasta el momento, a pesar de que el ejercicio 2014 y 2015 ya representa un cambio de tendencia.

FGV - Informe de auditoría operativa 2015 31|31

6.4 De la revisión de los Controles Generales de TI (Sistemas de Información) se han detectado las siguientes recomendaciones:

6.4.1. Establecer un procedimiento formal y adecuado que garantice una correcta gestión de cambios, dado que no se registran y aprueban formalmente todas las tareas necesarias. La falta de un proceso formal y documentado de gestión de cambios en las aplicaciones que establezca el registro de todas las tareas realizadas y las autorizaciones correspondientes podría dificultar la detección de cambios no autorizados en el entorno de producción, que podrían llegar a comprometer la integridad y la disponibilidad de las aplicaciones y su información. 6.4.2. Respecto al control de accesos se han detectado ciertos aspectos a mejorar como la no comunicación de las bajas de permisos a los responsables funcionales, así como tampoco una revisión exhaustiva de usuarios ni una política de contraseñas homogénea en los sistemas aplicativos. 6.4.3. Se ha detectado que no se dispone de copia de seguridad de todos los datos y programas de procesos críticos en una ubicación externa diferente a la ubicación habitual de los sistemas (oficinas FGV). A pesar de que se realiza una réplica a una ubicación externa de las copias de Veeam backup (máquinas virtuales), no se incluyen las BD Oracle de ventas y SAP. Tampoco se realizan pruebas periódicas de recuperación de todos los backups (ej. BD Oracle ventas y máquinas virtuales). 6.4.4. La Entidad no realiza test de intrusión o hacking ético de manera periódica, de modo que pueda evaluarse la seguridad real de la entidad y la resistencia frente a posibles ataques, aunque desde la GVA se realizan algunos test de vulnerabilidades automáticos no se evidencia que se traten los mismos en ningún plan de tratamiento al respecto. 6.4.5. El departamento de Sistemas dispone de un plan de contingencia para poder recuperar los equipos y sistemas en caso de incidencia o desastre. Sin embargo, este plan de contingencia está desactualizado (es de 2009), y tampoco se han realizado pruebas periódicas del mismo. Un plan de contingencia actualizado y probado facilitaría mantener funcionando adecuadamente los sistemas de TI en caso de desastre.

31 de mayo de 2016 AUREN AUDITORES VLC, S.L., AUREN AUDITORES ALC, S.L., AUREN AUDITORES BIO, S.L., AUREN AUDITORES BCN, S.A. y AUREN AUDITORES MAD, S.L., Unión Temporal de Empresas, INTERVENCIÓN GENERAL Ley 18/1982, de 26 de mayo. DE LA GENERALITAT Rafael Lluna Villar Ignacio Pérez López SOCIO AUDITOR VICEINTERVENTOR GENERAL DE CONTROL FINANCIERO Y AUDITORÍAS