ATELIER C5 1 « Entreprise étendue et entreprise intégrée » 26 èmes Rencontres du Risk Management | AMRAE 2018 Atelier C5 •Intervenants •Gisèle DUCROT •Rémi PENDARIES- ISSAURAT •Max GIUMELLI •Modérateur •Gilles MAINDRAULT Senior Manager/ Advisory Ernst & Young Directeur des risques et assurances Risk manager Group Risk Manager Virbac Directeur des risques du Groupe La Poste 08/12/2017 2 1 - ENTREPRISE ÉTENDUE/ INTÉGRÉE 3 INTEGREE Ensemble d'acteurs économiques associés pour la réalisation de projets communs. Coordination des différentes activités de l’entreprise sans externalisation L’entreprise étendue & intégrée ETENDUE 4 2 – GESTION DES RISQUES DES ENTREPRISES INTÉGRÉES/ÉTENDUES 5 6 Organisme et son contexte Atteinte des objectifs stratégiques et de développement Exigences du client et des parties intéressées CARTOGRAPHIE DES RISQUES Réglementation GESTION OPERATIONNELLE Risques externes & Stratégiques Suivi des risques Plans de maîtrise des risques Risques internes & opérationnels La gestion des risques dans les entreprises étendues/intégrées Instabilités réglementataires Les enjeux liés à l’identification des Excitat r io i n sq P u ha e s s e aujourd’hui  Digitalisation Monde globalisé Environnement interne évolutif ENTREPRISE Une mondialisation entraînant une volatilité de la demande Digitalisation Protection de l’image Enjeux liés aux données Dématérialisation des échanges et services Globalisation et integration des SI Vulnérabilités des SI Souplesse des outils de production R&D de plus en plus “agile” Décloisement interne/externe Gestion évolutive des compétences Les enjeux de la gestion des risques 7 COMMUNIQUER Augmenter la confiance des investisseurs Protéger l’image Justifier de la qualité et de la traçabilité Protéger sa responsabilité MAITRISER Evaluer le niveau d’exposition aux risques Contrôler la maîtrise Réagir en cas de crise/ maîtriser la traçabilité Les enjeux de la gestion des risques Les enjeux de l’identification des risques 8 Les enjeux de la gestion des risques Entreprise étendue/intégrée Gestion des risques liés à la sous-traitance Gestion interne des risques Les enjeux du pilotage des risques dans les entreprises Analyser l’organisation, et la (les) démarches contractuelles existantes Vérifier l’exhaustivité et l’efficience des clauses Capitaliser sur l’administration des contrats Auditer et synthétiser les expositions (clauses de limites de responsabilité…), ajuster les couvertures Intégrer des obligations d’audit des sous traitants et intégrer le suivi du niveau de maîtrise à la gestion des risques de l’entreprise Etablir une stratégie de gestion des risques globale, incluant l’ensemble des intervenants Etablir un niveau de transfert et de contrôle des risques en ligne avec la stratégie de gestion des risques Intégrer les différents intervenants dans la gestion des risques: audit croisés, due diligence… Intégrer les intervenants dans la réponse aux nouvelles exigences réglementaires: rapport de vigilance… Visualiser et suivre la maîtrise des risques 9 10 3.1 – RETOUR D’EXPERIENCE - VIRBAC 11 Retour d’expérience - Virbac Virbac : un groupe international 872 M€ chiffre d’affaires (+4,4% vs 2015 à taux de change et périmètre constants) Présent dans plus de 100 pays 4 850 collaborateurs (+1,5% vs 2015) Filiales commerciales dans 31 pays 59% animaux de compagnie 41% animaux de production Retour d’expérience - Virbac Une organisation industrielle mondiale Mexique GMP Mexique (SAGARPA) USA GMP US (FDA & EPA) GMP Europe (EMA) France GMP Europe (EMA) GMP US (EPA) RSA GMP RSA (MCC) Vietnam GMP WHO (DAV) Australie GMP Australie (APVMA) GMP Europe (TGA) GMP US (FDA) Chili GMP Europe (EMA) GMP Chili (SAG) Nouvelle-Zélande GMP Nouvelle-Zélande (ACVM) Brésil GMP Brésil (MAPA) Uruguay GMP Mercosur (DILAVE) Taïwan GMP guidelines (CoA) 12 Retour d’expérience - Virbac Mexique USA Vietnam Australie France Chili Uruguay Une organisation R&D mondiale Des centres R&D sur les 5 continents pour répondre aux spécificités des principaux marchés 13 Taïwan Retour d’expérience - Virbac Des flux interco complexes FR2 14 DK FR FR1 BE2 BE NL CH UK BR MX DE FR4 ES AT KR TW CO JP CR VN ZA US NZ U2 GR FR6 FR5 IN TH PH TW2 NL2 IT FR3 Alf PT AU Retour d’expérience - Virbac Entreprise étendue & cartographie : Pré-requis 15 •Une culture de gestion des risques déjà développée •Des process parfaitement maîtrisés « on ne transfère pas ses propres faiblesses » •Une nouvelle communication à inventer Communication interne versus communication externe •Intégrer dès le départ la dimension culturelle Retour d’expérience - Virbac Risque supply chain en lien avec l’écosystème de l’entreprise Quand le problème de la pollution en Chine génère un risque supply chain élevé Les premières alertes : -Jeux Olympiques de Pékin en 2008 -Sommet du G20 à Hangzhou en 2016 Fermeture durant plusieurs mois d’entreprises polluantes situées dans la région où avait lieu l’évènement Depuis Juin 2017 : Mise en œuvre par le Ministère de l’environnement Chinois d’un programme de lutte contre la pollution beaucoup plus systématique. Des dizaines d’entreprises sont fermées du jour au lendemain si elles ne sont pas conformes aux nouvelles lois 16 environnementales anti-pollution Retour d’expérience - Virbac Risque réglementaire en lien avec le business Septembre 2017 : l’ouragan MARIA dévaste l’île de Porto Rico Outre les conséquences humaines dramatiques que l’on connaît cet ouragan occasionne un énorme problème de supply chain pour l’industrie pharmaceutique US : -3,4 millions d’habitants privés d’électricité du jour au lendemain -difficulté à remettre en route l’électricité rapidement En quelques chiffres : -sur les 20 plus gros laboratoires mondiaux, 11 y ont des usines -13 des médicaments les plus vendus dans le monde sont fabriqués à Porto Rico -15 milliards de $ par an de revenus 17 (30% du PIB de l’île) 18 Retour d’expérience - Virbac Entreprise étendue & cartographie : Pré-requis Dans l’industrie pharmaceutique, la décision de confier la distribution d’un produit à un Tiers comporte au moins deux volets : un volet business un volet réglementaire Le Tiers doit être capable de se substituer à la société détentrice de l’AMM afin d’assurer sur le territoire qui lui est confié les opérations de pharmacovigilance* imposées par la loi. Cette activité doit faire l’objet d’un contrat spécifique en vue de définir clairement les obligations de chaque partie. * Pharmacovigilance : activité consistant à enregistrer et évaluer les effets secondaires (en particulier les effets indésirables) résultant de l’utilisation des médicaments 19 3.2 – RETOUR D’EXPERIENCE - ACCOR 20 Retour d’expérience - Accor POUR ACCUEILLIR NOS HÔTES 250 000 COLLABORATEURS SOUS ENSEIGNES ACCORHOTELS PARC HÔTELIER 4 200 hôtels 600 000 chambres PORTFOLIO + de 20 MARQUES DU LUXE A L’ÉCONOMIQUE NOUVELLES ACTIVITES LOCATION PRIVÉE CONCIERGERIE RESTAURATION ET ÉVÉNEMENTS SOLUTIONS DIGITALES CHIFFRE D’AFFAIRES après application de la norme IFRS 5 922 MILLIONS € (semestre 2017) 691 MILLIONS € (semestre 2016) 21 1 HÔTEL OUVERT TOUTES LES 36 HEURES Retour d’expérience - Accor AccorHotels, opérateur hôtelier mondial 597 132 chambres 4 195 hôtels 95 pays * Pourcentage en nombre de chambres du parc hôtelier 25% * France 1 631 hôtels 147 418 chambres ————— 13% * Amérique du Nord, Amérique latine et Caraïbes 371 hôtels 72 983 chambres ————— 8% * Afrique, Moyen-Orient 195 hôtels 45 698 chambres ————— 26% * Asie-Pacifique 777 hôtels 157 185 chambres ————— 28% * Europe 1 221 hôtels 173 848 chambres ————— Retour d’expérience - Accor Une changement de business model DEUX MÉTIERS COMPLEMENTAIRES CONTRATS DE MANAGEMENT REDEVANCES A HOTELSERVICES Opérateur & franchiseur Tourné vers le client Propriétaire & locataire Orienté portefeuille d’actifs 22 Retour d’expérience - Accor Le profil de risque UNE VULNÉRABILITÉ ACCRUE 23 24 Retour d’expérience - Accor La cartographie ERM LE RISK MANAGER « MESSAGER » CATASTROPHE NATURELLE ATTAQUE TERRORISTE INTOXICATION ALIMENTAIRE INCENDIE LEGIONELLOSE VIOLATION DES DROITS DE L’HOMME PANDEMIE MAUVAISE EXPERIENCE CLIENT CORRUPTION ATTEINTE AUX DONNÉES PERSONNELLES Retour d’expérience - Accor Les parties prenantes UN FOCUS SUR LES PARTIES CLÉS 25 Retour d’expérience - Accor La réduction des risques 26 UNE ANALYSE MINUTIEUSE POUR AGIR EFFICACEMENT Retour d’expérience - Accor Des cartographies ad’hoc LE RISK MANAGER EN SUPPORT DES EXPERTS INTERNES 27 Retour d’expérience - Accor Des outils de prévention et de protection LE RISK MANAGER EN SUPERVISION DES PLANS D’ACTIONS 28 29 3.3 - RETOUR D’EXPERIENCE - LA POSTE Groupe La Poste (2016) 30 Services- Courrier-Colis 11 Mds € Geopost (Express) 6,1 Mds € CA consolidé 23,3 Mds € La Banque Postale 5,6 Mds € Numérique 0,6 Mds € Réseau La Poste Bureaux de poste et autres points de contact 250 000 collaborateurs + de 300 filiales Présence dans environ 70 pays Groupe La Poste 31 Sous-traiter des pans d’activité Sous-traiter une partie de ses sources de risques : • Non réalisation des prestations • Non qualité des prestations • Non-conformité (RH, Concurrence, corruption, RGPD) • Non sécurité (des personnes et des données) Mais pas toutes leurs conséquences A prendre en compte dans ses PMR (difficulté ) avant même toute loi sur le devoir de vigilance Renforcé par la loi sur le devoir de vigilance Groupe La Poste 32 L’entreprise demeure responsable devant : •Ses clients •Ses actionnaires •La société (moralement et juridiquement) Groupe La Poste Exemples d’extensions de l’entreprise •50 % des points de contact « Grand public » en partenariat (8 500 sur 17 000) : Agences postales communales et Relais poste commerçants → enjeux de qualité, de conformité, de sécurité (physique et SI ) •Processus et réseaux interbancaires (Swift, GIE CB, SEPA, …) : des frontières à défendre collectivement au-delà de la seule Banque Postale → enjeux de qualité, de conformité (LCFTB), de sécurité (SI) •Sous-traitance dans le domaine Colis/Express : transport routier et aérien, distribution finale → enjeux de qualité, RH, de sécurité (des personnes et des colis) •Prestataires d’hébergement informatique et de réseaux télécom → enjeux de sécurité SI, de fourniture/qualité de nos propres prestations/missions 33 3.4 – DES POINTS CLÉS 34 Entreprise étendue : cartographie étendue Une vision d’ensemble des risques: Mettre en place une échelle factuelle de maîtrise des risques pour l’ensemble du périmètre des risques. 35 Entreprise étendue : cartographie étendue L’intégration des fournisseurs dans la démarche: Visualiser et prendre en compte les expositions aux risques de vos fournisseurs et leurs impacts potentiels 36 CONCLUSION 37 A entreprise étendue et intégrée, cartographie étendue et intégrée (1) Les recenser, les évaluer en termes de risques et leur demander un PMR (adaptation des installations, secours, assurance Géographie Prestataires sous-traitants (1) Maison -Mère France Europe International De mise en œuvre Stratégiques Filiales JV Acteurs Un univers des risques en 3D Risques Opérationnels Un outil synthétique d’analyse en profondeur 38 MERCI DE VOTRE ATTENTION ! AVANT DE PARTIR , N’OUBLIEZ PAS DE REMPLIR L’EVALUATION ! -Soit sur la feuille , à remettre à l’hôtesse à la sortie -Soit directement sur la WEB APPLI La présentation sera en ligne dès la semaine prochaine sur www.amrae.fr