Amadeus It Holding

Amadeus es la entidad de referencia en el procesamiento de transacciones y proveedor de soluciones tecnológicas avanzadas para el sector mundial del viaje y el turismo. Amadeus actúa como una red internacional para la distribución de productos y servicios de viaje, ofreciendo funcionalidades de búsqueda en tiempo real, tarificación, reserva y emisión de billetes a sus clientes a través de nuestra área de negocio de distribución, y ofrece a los proveedores de viajes (fundamentalmente aerolíneas) un amplio abanico de soluciones tecnológicas que automatizan determinados procesos de negocio y operativo estratégicos, como las ventas y reservas, la gestión de inventario y el control de salidas de vuelos.

1. Seguridad y estabilidad mediante rutinas

Después analizar la información de esta entidad, podemos decir que la empresa cuenta con una serie de programas que garantizan la seguridad y estabilidad de la misma frente a sus stakeholders.

“La actividad de auditoría interna se lleva a cabo por el Departamento de Auditoría Interna del Grupo, que depende funcionalmente del CEO y jerárquicamente de la Comisión de Auditoría. Esta estructura jerárquica está diseñada para permitir que el Departamento de Auditoría Interna del Grupo permanezca estructuralmente independiente y fomenta la comunicación directa hacia y desde la Comisión de Auditoría. La función de auditoría interna asegura razonablemente el funcionamiento eficaz del sistema de control interno, supervisando y evaluando el diseño y la eficacia del sistema de gestión de riesgos aplicado a la empresa, incluyendo auditorías específicas de tecnología de la información”.

También se llevan a cabo actividades de auditoria externa, que no hacen sino corroborar la seguridad de Amadeus IT Group, así como la obtención de una serie de certificaciones:

“Amadeus fue el primer distribuidor mundial en obtener la certificación de calidad ISO 9001:2008.”

“Los controles, las políticas y los procedimientos de seguridad de Amadeus son examinados, medidos y validados anualmente con arreglo a los requisitos PCI-DSS definidos por el PCI Security Standards Council”.

2. Estructura institucionalizada

“El Grupo supervisa y actualiza periódicamente su estructura corporativa, y ha establecido un proceso detallado para la presentación y aprobación de los cambios de la estructura de filiales y de inversiones significativas en las que el grupo puede ejercer control, independientemente de los medios legales para obtener este control, incluidas tanto las entidades instrumentales como las de propósito especial y otros vehículos.

El organigrama de la estructura corporativa del Grupo Amadeus se emite mensualmente por el Departamento Legal. La Dirección Financiera determina el grupo consolidado con la información contenida en la estructura corporativa y de conformidad con los criterios establecidos en las Normas Internacionales de Información Financiera adoptadas por la Unión Europea”.

3. Estrategia dentro del marco institucional

Una estrategia institucionalizada se identifica por la existencia de una serie de parámetros:

- Declaración formal de la visión, misión y valores. La cual se puede observar en la página web de Amadeus.

 Visión: ser el proveedor líder en soluciones de tecnología para el sector del viaje

 Misión: permitir el progreso económico, social y medioambiental en el turismo sostenible y viajar a través de la aplicación inteligente de la tecnología y la innovación

 Valores: el cliente es lo primero, trabajo en equipo, asumir responsabilidades y buscar la excelencia

- Un plan estratégico

 Crecimiento rentable y sostenible

 Innovación y nuevas fuentes de ingresos

 Eficiencia y excelencia operativa

 Nuestros empleados y nuestra cultura

- Y la medición y evaluación de su desempeño

 Identificar los riesgos más relevantes que afectan a la estrategia, a las operaciones, a la información y al cumplimiento, siguiendo la metodología COSO.

 Analizar, medir y evaluar dichos riesgos en cuanto a su probabilidad e impacto siguiendo procedimientos y estándares homogéneos y comunes a todo el Grupo con el fin de conocer la relevancia de los mismos.

 Priorizar dichos riesgos según el nivel de probabilidad/impacto y cómo estos pudieran afectar a la actividad u operaciones del Grupo, y a sus objetivos.

 Controlar y gestionar los riesgos más relevantes a través de procedimientos adecuados, incluyendo los planes de contingencia necesarios para mitigar el impacto de la materialización de los riesgos. Esto se consigue de una manera más concreta mediante la designación

...