Los estatutos del Comité de Auditoría establecen que el Comité "debatirá las políticas y procedimientos relativos a la evaluación y gestión de riesgos, los principales riesgos de la empresa y las medidas adoptadas por la dirección para controlar y mitigar dichos riesgos". El Vicepresidente y Auditor General de Auditoría Corporativa, cuyo nombramiento y actuación son revisados y evaluados por el Comité de Auditoría, es responsable de dirigir el proceso formal de evaluación y gestión de riesgos en la empresa.