COMMISSION ERM 360 ° 2 mars 2018 Ordre du jour Tour de table Questions et remarques sur réunion précédente et CR ? Étude mondiale gouvernance et gestion des risques des tiers (Deloitte) Points d’actualité –Avancement des GT –Retour sur les rencontres –Autres sujets –Dates des réunions Annexe : Rappel de la feuille de route 2017 /2018 –GT 1 –GT 2 –GT 3 –GT 4 risques de l’entreprise étendue Gouvernance et gestion des risques des tiers Sonia Cabanis / Deloitte Gouvernance et gestion des risques des tiers Objectif de l’échange d’aujourd’hui pour la commission : Identifier dans l’étude les thèmes / risques pertinents à retenir pour nos travaux en cours dans les 4 Groupes de Travail de la Commission Notamment pour le Groupe de Travail « Risques de l’Entreprise Étendue »: –Appréhender au mieux les connexions à faire avec les travaux en cours, –Rester informé des ajustements éventuels des résultats à venir en 2018 Plus individuellement, capter des sujets qui collent avec le contexte de nos entreprises, les exploiter en interne et développer leur prise en charge par anticipation Points d’actualité Avancement des GT Retour sur les rencontres Autres sujets Dates des réunions Participants : Pia Olders, Thierry Pertus et Valérie Bonnel Réunion le 11 janvier : préparation de l’atelier aux Rencontres de Marseille Évolution de la réglementation et pratiques de place Cohérence des chapitres risques et assurances du document de référence Retour d’expérience sur le process d’élaboration du document de référence Travaux du GT à venir sur la culture du risque Intervention en préparation dans la commission du 29/6 Rappel : Réunion précédente du GT le 9/11 sur la communication sur les risques Communication subie (répondre aux différentes attentes du législateur, spécificités de certains secteurs, sanctions) Communication choisie (reporting intégré, communication incident cyber...) Communication interne (articulation des fonctions, matérialité, cohérence d'ensemble) Communication externe (comply or explain, parties prenantes) Transformer la contrainte de la réglementation en opportunité de différenciation 6 GT1 : Gouvernance Liste des participants intéressés pour planifier les séances de travail Définir l’ensemble des besoins avec l’aide des deux autres groupes, puis organiser nos objectifs de production sur la base de la feuille de route - Proposition d’ajouter la réflexion sur la formation et la quantification lors de la première tenue du GT2. 7 GT2 : Pratiques Problématique Outil de détection/anticipation Outils d'évaluationOutils de surveillanceLivrables Sujet(s) de conformité ............................. ............................. ............................. Sujet(s) hors conformité ............................. Enjeu de performance/stratégique Détection de nouveaux risques 8 GT3 : Tendances et Évolutions Retour sur l’atelier des rencontres : « Risk Manager : du chef d’orchestre au business partner » T. Bulabois / D. Pageaud (EY) / D.Vigier (Saham finances)  A suivre Recensement de « bonnes pratiques » et tool kit à destination du RM Echanges avec l’IFA Publication de nos travaux dans Atout Risk Communication à la prochaine journée des commissions Objectif : publication en 2018 si possible 6 téléconférences en juillet, septembre, octobre , novembre, janvier, février Collecte des documents d’entrée Liste des idées maitresses 1 er macro structure d’argumentation Répartition des travaux Mise en place du plan Prise en compte des documents ateliers rencontres AMRAE 2016 et 2018 Début de rédaction : introduction et développements Collecte de cas publics pour illustrer le propos Membres du GT 4 : Fanny Dreyfous-Ducas / Isabelle Henocq / Pia Olders / Patrick Lheureux / Denis Zandvliet / Philippe Noirot Léopold Larios a proposé d’apporter son expertise pour traiter de la partie sous-traitance IT Le sujet a fait l’objet d’un atelier aux Rencontres de Marseille 9 GT4 (provisoire) : Risques de l’entreprise étendue Forte fréquentation –2835 congressistes : record historique –Satisfaction des partenaires –Perspectives financières solides Des plénières avec une forte audience Les aspects scientifiques métier au rendez-vous –Des ateliers de bon niveau –Forte affluence pour le scientifique –Satisfaction des participants –Participation de nombreux membres de la commission Quels sont vos retours ? Retour sur les rencontres 2018 Partenariat de l’AMRAE avec ARENGI ET TILT sur cette démarche Suite à la présentation en journée des commissions de juin 2017, prise en compte des retours pour la phase élargie Q4 2017 : Extension de l ’étude à une plus large communauté de répondants Communication des résultats aux rencontres AMRAE de Marseille Commission ERM 360 : échange avec Arengi le 15 décembre À décider : 2 nde session de travail en commission du 4 mai ? 11 Risques et opportunités 2030 Risk appetite : point d’avancement Suite au document IFA, des restitutions de départ lors de la réunion de la commission de juin 2016 ont conduit à une synthèse par un groupe de travail de la commission pendant l’été (cf pages suivantes) Une réunion AMRAE (B Bouquot / S.Mallet / Ph Noirot) avec l’IFA est prévue (12 mars à confirmer) sur cette base, suite au contacts de PwC pour identifier un membre de l’IFA, et pour éventuel accompagnement de cette démarche Une restitution plus complète prévue en commission après la réunion IFA Coordination avec le GT risques et stratégie à prévoir Réflexion collective –situer le niveau hiérarchique, la ligne de reporting, etc. –à quelle référence formalisant la stratégie, les risques majeurs sont-ils à mettre au regard ? (ex : plan d’affaire) Groupe de Travail Compliance –Axé principalement sur Sapin 2 et Devoir de Vigilance –Plusieurs membres de la commission ERM 360 y participent –Partage des idées principales au lancement des travaux ? –Autres réunions ? FERMA séminaire des risk managers –Anvers les 8/9 octobre 2018 –Préparation d’un atelier sur la loi sur le devoir de vigilance –Volontaires avec expérience disponibles pour y participer ? AFA : publication de documents –Suite à la consultation publique organisée du 15 octobre au 16 décembre 2017, l’Agence française anticorruption met en ligne, ce jeudi 21 décembre, l’ensemble de ses recommandations sur la prévention et la détection des manquements au devoir de probité (corruption, trafic d’influence, concussion, prise illégale d’intérêt, détournement de fonds publics et favoritisme). Ces recommandations finalisées prennent en compte les contributions reçues en particulier sur la valeur juridique des recommandations, leur articulation avec l’article 17, l’extraterritorialité des dispositifs de conformité anticorruption. –Notamment le questionnaire partie F : 15 questions sur la cartographie des risques Points divers Calendrier prochaines commissions ERM 360 –4 mai 2018 –révision ISO 31000 (Françoise Gaucher) –Thierry Pertus nous a envoyé le lien https://www.iso.org/fr/news/ref2263.html –29 juin 2018 –Culture du risque À confirmer pour fin 2018 : 21 septembre, 26 octobre, 14 décembre Autres dates AMRAE –Assemblée générale 17 mai 2018 –Journée des commissions 14 juin 2018 Annexe : Organisation de la commission ERM 360 Feuilles de route 2017 / 2018 des GT la Commission abordera directement les sujets suivants : Gouvernance des risques Fonction risk manager ERM Communication des risques Gestion des risques dans les grands projets Nouveaux risques, nouveaux business models En fonction des besoins, d’autres thématiques pourront être abordées indirectement : –supply-chain, –PCA et gestion de crise, –cyber risques, – transition énergétique, –éthique et responsabilités,… 16 Cohérence avec les axes prioritaires du Comité Scientifique Permanent Contribuer à la professionnalisation du Risk Manager, Accompagner l’évolution de la fonction ERM face aux changements environnementaux (nouveaux business model, digitalisation, big data,…). Faire le lien avec la thématique GRC (Gouvernance, Risques et Compliance) : périmètre d’action du Risk Manager , valeur ajoutée et place de l' ERM dans et pour l'entreprise, évolutions structurantes à suivre : rapprochement avec la fonction stratégie, évolutions des référentiels (ISO31000, ISO9001, COSO ERM, etc,), approches intégrées audit, contrôle et risque, ou encore arrivée du reporting intégré. L’animation de sessions d'échanges entre les adhérents complétées par des interventions d’experts lorsque cela est nécessaire et possible, contribueront à l’atteinte des objectifs fixés et au succès de la commission. Par ailleurs, la commission souhaite développer le partage de ces travaux et réflexions avec l’ensemble des adhérents, au travers de publications, ou de prises de positions, ou de contenus scientifiques lors des séminaires. À titre d’exemple, l’ouvrage sur la communication des risques publié en 2017, inclut des travaux de la commission en particulier sur le top 10 des documents utiles aux organisations. 17 Objectifs de la commission La commission ERM 360 est structurée en 3 groupes de travail permanents pour structurer (quoi ?) , mettre en œuvre (comment ?) et explorer (vers où ?). 1.Gouvernance : référentiels, culture et communication Sous le pilotage de Valérie Bonnel 1.Pratiques : processus, méthodes, outils Sous le pilotage de Winifrey Caudron 1.Évolutions : risque et stratégie, risk appetite, approches intégrées Sous le pilotage de Sylvie Mallet Des groupes de travail ponctuels peuvent s’y ajouter. Ainsi en ce moment: 1.Risques de l’entreprise étendue (y compris les effets des lois Sapin II, devoir de vigilance, GDPR) Sous le pilotage de Philippe Noirot 18 Organisation de la commission Focus du GT1 : –nouveau COSO ERM, –update ISO31000, –culture du risque Focus du GT2 : pratiques exemplaires du métier de l’ERM Focus du GT3 : échanges avec l’IFA sur la notion de risk appetite Focus du GT4 : structuration d’une publication sur les risques de l’entreprise étendue Se rendre sur la page de la commission ERM 360 du site AMRAE 19 Feuille de route détaillée des Groupes de Travail Groupe de travail 1 : Gouvernance (référentiels, culture et communication) Objectifs du groupe de travail Gouvernance Partager sur : Gouvernance des risques : acteurs, comitologie, règles, bonnes pratiques Référentiels : évolution ISO 31000, COSO ERM,… Culture : culture du risque et culture d’entreprise Communication : reporting intégré, document de référence, attentes du législateur, communication subie et communication choisie Groupe de travail Gouvernance : référentiels, Culture et Communication Inviter un membre du chantier sur l’évolution de l’ISO 31000 Inviter un associé de PwC pour le COSO ERM Atelier des Rencontres « La communication sur les risques : reporting intégré, évolution de la communication et attentes du législateur » Intervention sur la culture du risque Organisation du Groupe de Travail Qui ? Pia Olders, Thierry Pertus et Valérie Bonnel Quand ? Avant les réunions de la commission, avant le 15/12 sur la communication (reporting intégré, document de référence) Comment ? Réunion à l’AMRAE, conf call, mail Groupe de travail 2 : Pratiques du métier ERM (processus, méthodes et outils) Pratiques ERM : Objectifs du groupe de travail Dans un contexte fortement impacté par les évolutions réglementaires, les entreprises doivent : •se mettre rapidement en conformité, •détecter les nouveaux risques •s’assurer que les moyens de maitrise mis en place sont efficaces. Le Risk Manager doit quant à lui être suffisamment agile pour déceler rapidement les nouveaux besoins. Pour répondre à l’évolution du contexte, il peut dès lors adapter les outils et pratiques ou en créer de nouveaux, afin de mieux : -anticiper -évaluer les mesures à prendre, -organiser et de suivre leur mise en œuvre, -mettre sous surveillance le dispositif de maitrise des activités. Les pratiques et outils c’est quoi ...? Quelques exemples : -Description et optimisation du processus global de gestion des risques -Sources d’identification -Cartographie -Reporting -Etc. -Recherche, étude et détermination de principes (charte, politique, procédures) et méthodes (guide méthodologique, modèles, etc.) -Mise en place d’outils : -fichiers excel ou autres, -recours à des logiciels, -etc. Comment s’organise t’on pour détecter de nouveaux besoins dans les pratiques de gestion des risques ? Nous devrons identifier et recenser les nouveaux besoins dans les pratiques, auprès des deux autres groupes de travail permanents (Gouvernance et Évolutions), et des groupes de travail temporaires (ex : entreprise étendue). Pour ainsi répondre au « comment ? », et avec « quelles pratiques ? ». Ces nouveaux besoins pourront être hiérarchisés par priorité et travaillés en groupe ou sous-groupe de travail avec pour objectif la production d’un livrable. Nous fixerons très prochainement quelques dates en fonctions du planning des autres groupes de travail. Organisation du Groupe de Travail? Quand ? Dates à déterminer. Probablement une première date au Q4 avec l’input des autres GT ? Où ? À l’AMRAE si on décide de réunions physiques Sinon par téléconférence ? Avantages : pouvoir impliquer des non parisiens, et possibilité de réunions plus fréquentes et plus courtes À discuter avec les membres intéressés !!!! Groupe de travail 3 : Évolutions et nouvelles tendances (risques et stratégie, risk appetite, approches intégrées) Objectifs du groupe de travail Partager sur les évolutions / tendances d’aujourd’hui et de demain de notre activité et sur le rôle du RM Capitaliser sur nos différentes expériences et identifier des bonnes pratiques Alimenter les 2 précédents groupes de travail Communications envisagées : -article dans Atout Risk, échéance fin d’année ou T1 2018, -représentation aux ateliers des Rencontres « RM : du chef d’ orchestre au business partner » Autres ateliers? Risques et stratégie Synthèse de la réunion du 21 juillet Pourquoi cette évolution, ce rapprochement entre risques/stratégie ? Qu’entend-on par stratégie ? Quand parle-t-on risques et stratégie ? Quels interlocuteurs ? Gouvernance Stratégie de pilotage des risques Rôle du RM dans cette évolution Bonnes pratiques à mettre en œuvre Thématiques 2017 / 2018 D’autres idées ? Organisation et prochains rdv Participants : T.Bulabois, W.Caudron, G.Sutra, S.Canino, C. Cantournet Agenda dates à caler d’ici fin décembre Les travaux du groupe de travail précédent Risques et stratégie sont intégrés dans le GT3 Groupe de travail 4 : Risques de l’entreprise étendue (production d’un ouvrage) Groupe de travail : Isabelle Hénocq Patick Lheureux Philippe Noirot (pilote) Géraldine Sutra Denis Zandvliet Objectif : publication en 2018 d’un ouvrage AMRAE sur les risques de l’entreprise étendue Périmètre tous les risques de l’entreprise étendue, y compris les effets des lois récentes Sapin II, devoir de vigilance, GDPR Travaux sources : atelier des rencontres 2016, atelier à venir des rencontres 2018, étude Deloitte en cours 35 Objectif et feuille de route