Rencontres du Risk Management AMRAE 2020 Atelier B10 - Actualités ERM Philippe Noirot & Stéphanie Canino 1 Sommaire 1.Paysage global des risques en 2020 2.Document d’Enregistrement Universel – facteurs de risque 3.Appétence aux risques 4.Évolutions possibles •Entreprise étendue •Visualisations •Interconnexions entre les risques 2 Sommaire 1.Paysage global des risques en 2020 2.Document d’Enregistrement Universel – facteurs de risque 3.Appétence aux risques 4.Evolutions possibles : •Entreprise étendue •Visualisations •Interconnexions entre les risques 3 La volatilité des risques (WEF - the Global risk volatility) Source : The Global Risks Report 2019 & 2020 - 14 th & 15 th Editions 2009 2014 2019 2020 1Asset price collapseIncome disparity Extreme weather events Extreme weather events 2 Slowing China economyExtreme weather eventsFailure of climate chage mitigation and adaptation Failure of climate chage mitigation and adaptation 3 Chronic diseases Unempoyment and underemployment Natural disasters Natural disasters 4 Global governance gapsClimat change Data fraud or theft Loss of biodiversity 5 Retrenchment from grobalization Cyberattacks Cyberattacks Human made environmental disasters 5 Cyber-attacks Cyber-attacks Cyber-attacks Cyber-attacks Data fraud or theft Data fraud or theft Data fraud or theft Les risques les plus probables depuis 2009 Source : The Global Risks Report 2019 & 2020 - 14 th & 15 th Editions Le paysage 2020 des risques mondiaux 5 principaux points sensibles vulnérabilités économiques impact probabilité 5 principaux points sensibles vulnérabilités économiques tensions géopolitiques Le paysage 2020 des risques mondiaux impact probabilité 5 principaux points sensibles tensions géopolitiques défis sociétaux et politiques Le paysage 2020 des risques mondiaux impact probabilité 5 principaux points sensibles défis sociétaux et politiques instabilités technologiques Le paysage 2020 des risques mondiaux impact probabilité 5 principaux points sensibles fragilités environnementales instabilités technologiques Le paysage 2020 des risques mondiaux impact probabilité 5 principaux points sensibles vulnérabilités économiques tensions géopolitiques défis sociétaux et politiques fragilités environnementales instabilités technologiques Le paysage 2020 des risques mondiaux impact probabilité 12 2020 2019 2018 2017 2016 2015 2014 2013 2012 2011 2010 2009 2008 2007 Likelihood Impact Economic Asset bubble Critical Infrastructure failure Deflation Energy price shock Fiancial failure Fiscal crises Illicit trade Unemployment Unmanageable inflation Environment Biodiversity loss Climate action failure Extreme weather Human made environmental disaster Natural disaster Geopolitical Global governance failure Interstate conflict National governance failure State collapse Terrorist attacks Weapons of mass destruction Societal Failure of urban planning Food crises Infectious diseases Involuntary migration Social instability Water crises Technological Adverse technoological advances Cyber-attacks Data fraud or theft Information infrastructure breakdown Top global risks Benchmark - Comparatif des Top 10 / WEF / IIA 13 1 10 9 8 7 6 5 4 3 2 Cyber Digitalisation & business model disruption Looking beyond third parties Business resilience, brand value & reputation Financial risks : from low returns to rising debt Geopolitical instability & the macro economy Human capital : the organisation of the future Governance, ethics & culture: the exemplary organisation Climate change : risk vs opportunity Top 10 business risks according “Risk in Focus 2020” ECIIA The increasing regulatory burden Top 10 Global risks in terms of Impact in 2019 World Eco. Forum * Respecting rating Evolution vs precedent year Spread of infectious diseases Cyber-attacks Critical infrastructure breakdown Man-made environmental disasters Natural disasters Biodiversity loss and ecosystem collapse Failure of climate-change mitigation and adaptation Extreme weather events Water crises Weapons of mass destruction Top 10 Global risks in terms of Impact in 2020 World Eco. Forum Spread of infectious diseases Natural disasters Cyber-attacks Man-made environmental disasters Water crises Information infrastructure breakdown Weapons of mass destruction Biodiversity loss Extreme weather events Climate action failure -1 -2 +2 -1 -1 +3 -1 +1 NEW NEW NEW NEW NEW NEW NEW NEW 8 1 10 9 7 6 5 4 3 2 Le classement des 15 meilleures marques mondiales 14 devient la marque mondiale N°1 en 2019 Classement de la marque en M$ Source : https://www.youtube.com/watch?v=BQovQUga0VE Ce graphique illustre la vitesse à laquelle les sociétés internationales voient leur position évoluer dans le classement des marques mondiales Différences de perception entre le Conseil et l’exécutif 15 Source : the IIA report « Onrisks 2020 » (Nov 19) Organizational risk capability: Board and C-suite perceptions Sommaire 1.Paysage global des risques en 2020 2.Document d’Enregistrement Universel / facteurs de risque 3.Appétence aux risques 4.Evolutions possibles : •Entreprise étendue •Visualisations •Interconnexions entre les risques 16 17 18 19 Guide pratique sur les facteurs de risque - Commission ERM 360° 20 Exemples d’URD déjà parus - Vilmorin 21 https://www.vilmorincie.com/wp- content/uploads/2019/10/DEU-2018- 2019_VCO_FR.pdf Exemples d’URD déjà parus – Deutsche Telekom 22 https://report.telekom.com/annual-report- 2018/servicepages/downloads/files/ management_report_dtag_ar18.pdf Exemples d’URD déjà parus – British American Tobacco 23 https://www.bat.com/group/sites/UK__9D9KCY.nsf/vwPages WebLive/DOAWWGJT/$file/Annual_Report_and_Form_20- F_2018.pdf Points de vigilance pour les Risk Managers 24 1. La formulation des textes du règlement Prospectus 3 comporte une ambiguïté sur la nécessité de communiquer à la fois l’impact et la probabilité de chaque facteur de risque, ou uniquement le niveau d’importance reposant sur l’estimation de l’impact négatif et de la probabilité (position de l’AMRAE). Article 16.1 du Prospectus 2017/1129 : « Lors de l’établissement du prospectus, l’émetteur, l’offreur ou la personne qui sollicite l’admission à la négociation sur un marché réglementé évalue l’importance des facteurs de risque en fonction de la probabilité de les voir se matérialiser et de l’ampleur estimée de leur impact négatif. » 2.La communication de la cartographie des risques n’est pas obligatoire mais l’AMF incite les émetteurs à la présenter pour plus de clarté. Il en est de même pour la publication d’un tableau de synthèse des évaluations des facteurs de risque. 3.Risques « bruts » vs risques « nets » : l’approche pour l’URD est de retenir les risques résiduels ou « nets » (selon la terminologie de l’ESMA/AMF) en décrivant la stratégie de gestion du risque. Dans certains cas particuliers, l’AMF a indiqué que des risques inhérents ou « bruts » (selon l’ESMA/AMF) majeurs seraient néanmoins à mentionner, même s’ils sont traités et que le risque net résultant est très faible. 4.Lien URD/DPEF : des renvois sont possibles, mais doivent être limités, s’ils sont suffisamment précis et donnent une image complète. La DPEF tend à une présentation des risques “inhérents” (sans indication des actions de maîtrise), contre une présentation des risques “résiduels” pour le chapitre des facteurs de risques de l’URD. Il convient de préciser la qualification retenue et que celle-ci soit constante au sein de chaque présentation. 25 Sommaire 1.Paysage global des risques en 2020 2.Document d’Enregistrement Universel – facteurs de risque 3.Appétence aux risques 4.Evolutions possibles : •Entreprise étendue •Visualisations •Interconnexions entre les risques 26 IFA La définition du type et du niveau des risques qu’une entreprise est prête à accepter au regard de sa stratégie. Ce niveau de risque "voulu" est la balance entre les bénéfices potentiels de la prise de risque (une innovation, un investissement, etc.) et les menaces inhérentes à tout changement COSO Le type et la quantité de risque, au sens large, qu'une entreprise est disposée à accepter afin de créer de la valeur. La première expression du Risk Appetite est la mission et la vision de l’entité » (traduction libre de la version originale en anglais ). AFNOR « La politique d’appétence aux risques consiste en la formalisation des attentes et des limites des instances dirigeantes en matière de prise de risques. Cette formalisation doit être l’aboutissement d’échanges, où les points de vue des instances dirigeantes et, plus globalement, des parties prenantes ont été pris en compte, à tout le moins ont été entendus. La politique d’appétence est le document final qui explicite la vision retenue pour l’organisation en matière de prise de risques. Elle fait foi et s’applique à tous 27 Appétence au risque : définitions existantes 1/ Qu’est ce que l’appétence aux risques ? •définitions •position de l’AMRAE •concepts associés ==================> •principales caractéristiques 2/ Mise en oeuvre •gouvernance, •culture, •exemple d’approche •pilotage 3/ Communication interne et externe 28 Appétence au risque : structure de l’argumentaire • La Gouvernance définit les rôles et responsabilités en matière de détermination de l’appétence aux risques • L’appétence aux risques permet à la Gouvernance de s’assurer que les décisions sont prises conformément aux attendus • La culture d’entreprise dépend en parti de son secteur d’activité • La culture d’entreprise et l’appétence aux risques doivent être alignés afin d’atteindre les objectifs stratégiques qui ont été définis • La culture d’entreprise permet d’intégrer l’appétence aux risques au cœur du processus décisionnel • L’appétence aux risques donne des indicateurs permettant de piloter la prise de décision • L’appétence aux risques permet de s’assurer que les objectifs sont atteints dans les limites fixées • La gestion des risques donne le cadre méthodologique permettant la détermination de l’appétence aux risques • L’appétence aux risques permet d‘encadrer la prise de risques 29 Appétence au risque : mise en oeuvre Sommaire 1.Paysage global des risques en 2020 2.Document d’Enregistrement Universel – facteurs de risque 3.Appétence aux risques 4.Evolutions possibles : •Entreprise étendue •Visualisations •Interconnexions entre les risques 30 Entreprise étendue AMRAE 2019 31 32 Entreprise étendue AMRAE 2017 33 Entreprise étendue AMRAE 2019 La cartographie suffit-elle encore ? •Pas de mise à jour annuelle systématique : Source : blog Labrador •Lassitude du Top Management vis-à-vis de la cartographie, qui évolue peu année après année •Nécessité de redynamiser l’exercice : •Etude ARENGI Risk2030 : risques et opportunités à plus LT •Présentation avec un visuel sous forme de radar, intégrant la vitesse des risques : FERMA •La cartographie reste indispensable comme outil de travail des Risk Managers, mais suffit-elle ? 34 35 https://www.arengi.fr/wp- content/uploads/2018/06/ Risk2030-cartographie-des- risques-et- opportunit%C3%A9s- pr%C3%A9sentation-8- juin.pdf Etude FERMA 2018 – TOP 15 des risques 36 Interconnexions entre risques 37 http://reports.weforum.org/global- risks-report-2020/survey-results/the- global-risks-interconnections-map- 2020/#risks/R_MIGRATION// 38 R2 R1 R11 R10 R9 R8 R7 R6 R5 R4 R3 •Analysis of the interdependencies of the key risk drivers of the PBRs showed that R1, R3, R6, R7 & R10 contain a high number of key risk drivers that have an impact on other PBR (Priority Business Risk Interdependencies). •These interdependencies are addressed via increasing the levels of coordination among Risk & Action Owners concerned. Interconnexions entre risques 39 •Des risques émergents qui, s’ils ne représentent pas des menaces significatives à court terme, devront faire l’objet de focus lors des prochaines mises à jour. Emerging risks Established risks Evolving risks R1 R2 R4 R3 R7 R5 Point at which risks crystalize Point at which risks mature to require remediation R6 Established evolving risks Dynamique des enjeux identifiés : vision prospective MERCI DE VOTRE ATTENTION ! •AVANT DE PARTIR , N’OUBLIEZ PAS DE REMPLIR L’EVALUATION ! -Soit sur la feuille , à remettre à l’hôtesse à la sortie -Soit directement sur l’ APPLI des RENCONTRES Vous aurez accès à la présentation la semaine prochaine, après avoir rempli l’évaluation générale du congrès. Bonnes Rencontres ! 40