Rencontres 2019 Atelier C4 Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 08/02/2019 1 27 èmes Rencontres du Risk Management AMRAE Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise Intervenants 08/02/2019 2 Intervenants Modérateur Alice TIBLE Orange - Group Risk Manager Alain AUBIGNAT Michelin - Directeur de la Gestion des Risques Francis MIARD EY - Partner Risk Thibault BULABOIS FDJ – Responsable Risques & Contrôles Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise Le groupe Orange 08/02/2019 3 51 ème marque mondiale 41,1 milliards € de CA Présence dans 28 pays 273 millions de clients 152 000 collaborateurs 1 métier •Opérateur multi-services 4 activités •Services de communication •Contenus •Services financiers mobiles •Vente en gros 3 familles de clients •Particuliers •Entreprises •Opérateurs et fournisseurs de services Données mars 2018 Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise Le groupe Michelin 08/02/2019 4 EMPLOYÉS 114 070 Embauchés en 2017 7550 VENTES NETTES 21,96 Md€ 2,742 Md€ Résultat opérationnel sur activités courantes 6 % Endettement net sur capitaux propres 1,77 Md€ Investissements BUDGET R&D 641 M€ Nombre de brevets 10 000 VOITURES MICHELIN CrossClimate+ (Europe) MICHELIN Primacy 4 MICHELIN Alpin 6 CAMIONS MICHELIN X Works MICHELIN X Multi Energy GÉNIE CIVIL MICHELIN XDR3 AGRICOLE MICHELIN EVOBIB MICHELIN VTT Force AM et Wild AM DEUX ROUES MICHELIN Pilot Road 5 (MOTO) AVION MICHELIN Air X (technologie NZG) Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise Le groupe EY 08/02/2019 5 Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 08/02/2019 6 Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise La deuxième ligne, pierre angulaire mais composite de la maîtrise de risques 08/02/2019 7 Source : Trois lignes de maîtrise pour une meilleure performance – AMRAE – IFACI – Juin 2013 Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise Agenda de l’atelier 08/02/2019 8 Quels partenaires au sein de la 2ème ligne ? 1 2 3 Les outils pour une collaboration réussie Les nouveaux champs à conquérir Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 08/02/2019 9 Quels partenaires au sein de la 2ème ligne ? 1 2 3 Les outils pour une collaboration réussie Les nouveaux champs à conquérir Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 1.1 Contrôle interne, assurances : des fonctions sœurs ? 08/02/2019 10 Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 1.2. HSE, Juridique, IT : trouver le bon équilibre 08/02/2019 11 Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 1.3. RSE, Compliance : les nouveaux arrivants 08/02/2019 12 Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 08/02/2019 13 Quels partenaires au sein de la 2ème ligne ? 1 2 3 Les outils pour une collaboration réussie Les nouveaux champs à conquérir Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 2.1 Déploiement progressif d’outils communs (1/2) 08/02/2019 14 Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 2.1 Déploiement progressif d’outils communs (2/2) •Zoom sur l’univers intégré Orange 08/02/2019 15 Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 2.2 Le SIGR, point de passage obligatoire pour plus de transversalité? (1/2) 08/02/2019 16 Identifier les risques Assurer Evaluer – Quantifier Maitriser – Prévenir Cartographie des risques Gestion des assurances Gestion des incidents et des sinistres Maitrise des risques (prévention – protection) Audit Contrôle Interne Conformité Gestion des actions Gestion de crises - PCA Gouvernance Qualité Intelligence économique Analyse de données Cyber sécurité Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 08/02/2019 17 2.2 Le SIGR, point de passage obligatoire pour plus de transversalité? (2/2) Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 2.3 Le Risk Manager, animateur de la 2 ème ligne de défense ? 08/02/2019 18 Source : FERMA – European Risk Manager Report 2018 Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 08/02/2019 19 Quels partenaires au sein de la 2ème ligne ? 1 2 3 Les outils pour une collaboration réussie Les nouveaux champs à conquérir Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 3.1. Le Risk Manager et les équipes Transformation 08/02/2019 20 Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 3.2 Impact de la transformation digitale sur la 2 ème ligne de maîtrise (1/2) 08/02/2019 21 Third line Independent Assurance Second line Oversight of Risk Management First line Managing Risk in the Business Develop and implement the digital strategy Measure and monitor digital performance Implement internal control & risk management framework Ensure that the digital program is managed within the agreed risk appetite Design and deploy the overall risk management framework across the organization, aligned with digital Monitor adherence of the business to digital-aligned risk framework policies and procedures Support and challenge the business on their management of digital risks and controls Independently assess and report on effectiveness of design and operation of the digital-aligned risk management framework Carry out testing of key controls Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 3.2 Impact de la transformation digitale sur la 2 ème ligne de maîtrise (2/2) 08/02/2019 22 Hardware Software Mobility Autonomy Intelligence Smart digital Artificial intelligence RPA Open source solutions Cloud Internet Of Things Sensors A lack of digital governance can lead to ineffective and inefficient process transformation and an inability to support and meet business requirements. Digital/ Robotic access management is ineffectively managed leading to the compromise of systems, applications and their associated data. Process automation requirements are not appropriately or accurately identified and documented leading to digital developments that do not meet business needs or support the business/IT strategy Digital project implementations are not appropriately designed and tested leading to requirements not being met or a negative impact on production systems Digitalization problems are not timely identified and managed leading to a delay in their resolution and resulting in a negative impact to business processes. Risks are not effectively mitigated for digital services provider and software vendor relationship and outsourced services, leading to financial and reputation exposure. 2 1 3 4 5 6 Risk to be monitored Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise CONCLUSION 08/02/2019 23 « L'exclusive fatalité, l'unique tare qui puissent affliger un groupe humain et l'empêcher de réaliser pleinement sa nature, c'est d'être seul. » Claude LEVI-STRAUSS (1908-2009) Christian Boltanski - Album de photos de la famille D. Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise 08/02/2019 24 A vos questions ! Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise Merci à nos intervenants 08/02/2019 25 Alice TIBLE Orange - Group Risk Manager Alain AUBIGNAT Michelin - Directeur de la Gestion des Risques Francis MIARD EY - Partner Risk Rencontres 2019 Atelier C4 - Relations entre le Risk Manager et les autres fonctions de la deuxième ligne de maîtrise MERCI DE VOTRE ATTENTION ! AVANT DE PARTIR , N’OUBLIEZ PAS DE REMPLIR L’EVALUATION ! -Soit sur la feuille , à remettre à l’hôtesse à la sortie -Soit directement sur la WEB APPLI Les slides seront en ligne dès la semaine prochaine sur www.amrae.fr