La ética y la transparencia son pilares fundamentales en el desarrollo de nuestra compañía.

Petróleo y gas
Transición energética y renovables
Innovación y tecnología
Cambio climático
Gestión de riesgos
Promoción de ASG
Tendencias regulatorias
Diversidad, equidad e inclusión
Capital humano
Compensación
Cadena de valor y desarrollo de mercados
Mercados financieros y de capitales
Auditoría
Miembro independiente del Consejo
CPC1
CA2
CC3
CDCR4
Susan Segal
Mauricio Doehner Cobian
Pierre-Jean Sivignon
Gérard Martellozo
Germán Losada
CPC1:
Comité de Prácticas Corporativas
CA2:
Comité de Auditoría
CC3:
Comité de Compensación
CDCR4:
Comité de Desarrollo Corporativo y Riesgos
El Consejo de Administración supervisa la ejecución de la estrategia de sostenibilidad de Vista, así como la gestión de riesgos corporativos, de sostenibilidad y climáticos.
El Comité de Prácticas Corporativas desempeña un rol clave en la revisión de la implementación del plan ASG, el seguimiento del avance respecto a los objetivos establecidos y la orientación al Equipo Ejecutivo, garantizando que las consideraciones ASG se integren en la toma de decisiones estratégicas de la compañía.
A nivel corporativo, contamos con un grupo de trabajo multifuncional, compuesto por miembros de nuestro equipo de liderazgo, encargado de ejecutar los proyectos ASG de Vista. Nuestro marco ASG proporciona un enfoque efectivo que incorpora proyectos con objetivos a corto y largo plazo, además de un sistema de reporte y monitoreo de nuestro progreso. Creemos que este marco mejora nuestra capacidad para diseñar, ejecutar e informar sobre el progreso de proyectos e iniciativas ASG, y además nos permite evaluar y gestionar los riesgos siguiendo las recomendaciones de gobierno corporativo del TCFD.
Nuestro programa de ética y cumplimiento está compuesto por los siguientes elementos de integridad corporativa, aplicables y disponibles para todos los empleados, contratistas, proveedores y otros terceros que interactúen o realicen actividades para Vista.
Código de Ética y Conducta
Políticas y procedimientos asociados al Código de Ética y Conducta
Los contratistas, proveedores y demás terceros comerciales deben, como condición para su incorporación y registro en los sistemas de Vista, adherir a la Política de Integridad para Contratistas y Proveedores.
Supervisión del Consejo de Administración
Comité de Ética
Línea Ética
Plataforma web
Capacitación periódica a la dirección y empleados
Política de Integridad para Contratistas y Proveedores
Somos conscientes del impacto y la importancia que tienen los derechos humanos en todos los sectores empresariales, incluida la industria energética, y hemos incorporado en nuestra matriz de riesgo corporativo el riesgo asociado a la vulneración de los derechos humanos. El manejo de riesgos sociales, un elemento clave de nuestro sistema de gestión social, incorpora la evaluación proactiva del riesgo y la gestión del compromiso social, incluida la evaluación de los derechos humanos.
La política de Derechos humanos, disponible para nuestros empleados y todos nuestros grupos de interés en nuestro sitio web
Enviadopolítica de derechos humanospolítica de derechos humanosCláusula Human Rights Watch a los términos y condiciones de todos nuestros contratos con proveedores de servicios.
Enviadopolítica de integridad para contratistas y proveedorespolítica de integridad para contratistas y proveedoresProtocolo interno de violencia doméstica, incluida la ayuda financiera y el asesoramiento legal a los empleados.
Canales de diálogo directo con nuestras comunidades disponibles públicamente en nuestro sitio web.
EnviadoCanal de inquietudes para la comunidadCanal de inquietudes para la comunidadMarco de Relacionamiento con las comunidades, que abarca la colaboración con la comunidad local, la gestión del riesgo y el impacto social.

Gestionamos los riesgos a través de nuestro Marco de Gestión de Riesgos Empresariales (ERM, por sus siglas en inglés), que proporciona un enfoque estructurado para identificar, evaluar, priorizar y monitorear los riesgos que podrían impactar nuestras operaciones, desempeño financiero y estrategia a largo plazo.
La Matriz de Riesgo Corporativo (CRM, por sus siglas en inglés) es la principal herramienta utilizada para consolidar y monitorear la exposición al riesgo en toda la organización. Incluye una amplia gama de categorías de riesgo, tales como condiciones macroeconómicas, factores regulatorios y políticos, restricciones operativas e infraestructura, dinámicas laborales y sociales, riesgos de cumplimiento, integridad de procesos internos y riesgos climáticos. Para cada riesgo identificado, el ERM asigna responsables, controles y planes de mitigación.
La CRM es monitoreada por el Equipo Ejecutivo y revisada formalmente de manera trimestral. Las actualizaciones relevantes se reportan al Comité de Desarrollo Corporativo y Riesgos, que supervisa las actividades de gestión de riesgos e informa al Consejo de Administración.

Los riesgos climáticos están integrados en el marco ERM y se gestionan a través de los mismos procesos y herramientas. Estos incluyen tanto riesgos de transición como riesgos físicos, que son evaluados, monitoreados e incorporados en la CRM. Los riesgos de transición pueden surgir de desarrollos de mercado, regulatorios y tecnológicos, así como de potenciales impactos reputacionales, mientras que los riesgos físicos se relacionan con los posibles efectos de la variabilidad climática y los eventos climáticos extremos sobre las operaciones e infraestructura.

Si bien el enfoque principal del marco ERM es la identificación y mitigación de riesgos, la Compañía también considera determinadas oportunidades vinculadas con factores de sostenibilidad y factores relacionados con el clima, las cuales son evaluadas utilizando criterios similares.
Durante 2025, la Compañía completó el sexto año de implementación de los estándares de control interno establecidos por la Ley Sarbanes-Oxley (SOX) y realizó la evaluación de la administración sobre la efectividad del control interno relativo a la información financiera. Nuestros auditores externos independientes concluyeron que, al 31 de diciembre de 2025, dichos controles eran efectivos, sin identificarse debilidades materiales ni deficiencias significativas. En consecuencia, la Compañía cumplió con los requerimientos de SOX durante 2025. Actualmente estamos llevando adelante la revisión correspondiente a SOX 2026, que incluye la actualización de nuestras matrices de riesgos y controles y el inicio de las pruebas de los controles aplicables.
Categoría
TransiciónNombre del riesgo
Cambios en la demanda de petróleoDescripción
Medidas de mitigación
Categoría
TransiciónNombre del riesgo
Regulación de emisiones de GEI, mercado e integridad de los datosDescripción
Medidas de mitigación
Categoría
FísicoNombre del riesgo
Cambios en la disponibilidad de agua dulceDescripción
Medidas de mitigación
Categoría
TransiciónNombre de la oportunidad
Modelo de negocio resilienteDescripción
Medidas de adaptación
Categoría
TransiciónNombre de la oportunidad
Creación de valor de largo plazo bajo escenarios de transición energética más lentaDescripción
Medidas de adaptación
Categoría
TransiciónNombre de la oportunidad
Tecnología e innovaciónDescripción
Medidas de adaptación
Nuestra estrategia de ciberseguridad busca proteger nuestros activos tecnológicos e información, mejorando la resiliencia de toda nuestra cadena de valor. Esto garantiza la integridad y confiabilidad de nuestras operaciones.
Nuestras prácticas están alineadas con las últimas regulaciones de ciberseguridad establecidas por la Comisión de Bolsa y Valores de los Estados Unidos en 2023, que buscan mejorar y normalizar la presentación de reportes sobre la gestión de riesgos de ciberseguridad, la estrategia, la gobernanza y la divulgación de incidentes.
El equipo de ciberseguridad informa periódicamente al Equipo Ejecutivo a través de un Comité de Ciberseguridad interno, presidido por nuestro CTO, que se reúne al menos trimestralmente e informa al Comité de Prácticas Corporativas, también trimestralmente. Nuestras prácticas de ciberseguridad están alineadas con estándares como el NIST Cybersecurity Framework 2.0, ISA/IEC 62443 y las nuevas regulaciones de la SEC.
1 Basado en el CSF (Marco de Ciberseguridad) del NIST (Instituto Nacional de Estándares y Tecnología), donde la madurez se evalúa de 0 (la más baja) a 5 (la más alta) en 108 categorías. Nuestro nivel de madurez de 2023 informado fue validado por KPMG a diciembre de 2023.
Contáctanos para saber más o compartir tus preguntas sobre nuestro trabajo con las comunidades locales.