COMMISSION ERM 360 ° 15 décembre 2017 Ordre du jour Tour de table Questions et remarques sur réunion précédente et CR ? Points d’actualité –Avancement des GT –ERM Airmic –Autres sujets –Dates des réunions Étude risques et opportunités 2030 Annexe : Rappel de la feuille de route 2017 /2018 –GT 1 –GT 2 –GT 3 –GT 4 risques de l’entreprise étendue Points d’actualité Avancement des GT ERM Airmic Autres sujets Dates des réunions Participants : Pia Olders, Thierry Perthus et Valérie Bonnel Réunion du GT le 9 novembre : la Communication sur les risques Communication subie (répondre aux différentes attentes du législateur, spécificités de certains secteurs, sanctions) Communication choisie (reporting intégré, communication incident cyber...) Communication interne (articulation des fonctions, matérialité, cohérence d'ensemble) Communication externe (comply or explain, parties prenantes) Transformer la contrainte de la réglementation en opportunité de différenciation Atelier aux Rencontres de Marseille 4 GT1 : Gouvernance Liste des participants intéressés pour planifier les séances de travail Définir l’ensemble des besoins avec l’aide des deux autres groupes, puis organiser nos objectifs de production sur la base de la feuille de route - Proposition d’ajouter la réflexion sur la formation et la quantification lors de la première tenue du GT2. 5 GT2 : Pratiques Problématique Outil de détection/anticipation Outils d'évaluationOutils de surveillanceLivrables Sujet(s) de conformité ............................. ............................. ............................. Sujet(s) hors conformité ............................. Enjeu de performance/stratégique Détection de nouveaux risques 6 GT3 : Tendances et Évolutions Thème 2017 - Risques et stratégie Réunion du GT le 11/12 Ateliers Rencontres Publication dans Atout risk (T1 2018) Communication dans la newsletter Journée des commissions Mise en avant des travaux sur les réseaux sociaux Interview Administrateur, Directeur de la stratégie, conseils, RM Exploitation des résultats du baromètre Questionnaire ad-hoc (?) Pourquoi cette évolution ? Définition des risques stratégiques vs risques majeurs Risques émergents Risk appetite Gouvernance associée Rôle du RM Recueil de bonnes pratiques Tool kits : guide d’entretien, méthodologie de mise en application du risk appetite Objectif : publication en 2018 si possible 4 téléconférences en juillet, septembre, octobre , novembre Collecte des documents d’entrée Liste des idées maitresses 1 er macro structure d’argumentation Répartition des travaux Mise en place du plan Début de rédaction : introduction Membres du GT 4 : Fanny Dreyfous-Ducas / Isabelle Henocq / Pia Olders / Patrick Lheureux / Denis Zandvliet / Philippe Noirot Léopold Larios a proposé d’apporter son expertise pour traiter de la partie sous-traitance IT Le sujet fait l’objet d’un atelier aux Rencontres de Marseille Une étude est en cours par le cabinet Deloitte (publication prochaine) : Deloitte OK pour présenter les résultats en commission du 2 mars 7 GT4 (provisoire) : Risques de l’entreprise étendue Points divers Groupe de Travail Compliance –Axé principalement sur Sapin 2 et Devoir de Vigilance –Plusieurs membres de la commission ERM 360 y participent –Partage des idées principales au lancement des travaux ? Prise de position AMRAE sur la consultation publique de l’AFA –Amendement de la méthodologie de cartographie des risques de corruption proposée par l’AFA –lettre + document annexe (communication dans une newsletter AMRAE dans un second annule et remplace ) Étude EY : Panorama de la Gouvernance 2017 (présentation jointe) Rapport 2017 de l’AMF sur le gouvernement d'entreprise, la rémunération des dirigeants, le contrôle interne et la gestion des risques (dans une newsletter AMRAE) Guide des lanceurs d’alerte de Transparency International (document joint) AIRMIC ERM Forum 7 novembre à Londres Programme page suivante Sélection préalable de thèmes prioritaires d’échange Souhait partagé de plus échanger entre les 2 associations Possibilité d’interventions croisées dans le futur Risk appetite practices : o particularly regarding definition of the risk appetite o and relation with association representing Directors  Audit/Control/Risk common approach based around risks  Communication to stakeholders : o towards governance – Comex, CEO, BoD or equivalent - (what, how, when) o in the external communication (year-end / financial reports / etc.)  Evolution of the profession : o closer to strategy function, o link towards insurance industry : efficient ERM system more and more taken into account by insurers, as they can’t audit insurable risks as they used to do in the past o role to play in the enterprise culture, o potential consequences on the expectations from other functions (controlling, project mgmt., decision making…) Risk appetite : point d’avancement Suite au document IFA, des restitutions de départ lors de la réunion de la commission de juin 2016 ont conduit à une synthèse par un groupe de travail de la commission pendant l’été (cf pages suivantes) Une réunion AMRAE (S Mauvieux / H Dubillot / Ph Noirot) avec l’IFA est toujours envisagée sur cette base. Contacts avec PwC pour identifier un membre de l’IFA, et pour éventuel accompagnement de cette démarche Une restitution plus complète prévue en commission après la réunion IFA Coordination avec le GT risques et stratégie à prévoir Réflexion collective –situer le niveau hiérarchique, la ligne de reporting, etc. –à quelle référence formalisant la stratégie, les risques majeurs sont-ils à mettre au regard ? (ex : plan d’affaire) Calendrier prochaines commissions ERM 360 –2 mars 2018 : –révision ISO 31000 (Françoise et/ou Mylène), –étude de Deloitte sur les risques de l’entreprise étendue –4 mai 2018 –29 juin 2018 Autres dates AMRAE –Rencontres : 7/8/9 février 2018 –Assemblée générale 17 mai 2018 –Journée des commissions 14 juin 2018 Risques et opportunités 2030 présentation par Arengi Gilles Proust Partenariat de l’AMRAE avec ARENGI ET TILT sur cette démarche Suite à la présentation en journée des commissions de juin 2017, prise en compte des retours pour la phase élargie Q4 2017 : Extension de l ’étude à une plus large communauté de répondants Commission ERM 360 : accord avec Arengi pour présentation détaillée du contenu des thèmes de risques et échange avec la commission le 15 décembre À décider : 2 nde session de travail avec les résultats définitifs qui seront communiqués aux Rencontres de février ? Commission du 2 mars ou du 4 mai ? 14 Risques et opportunités 2030 Risques et opportunités 2030 Objectif de l’échange d’aujourd’hui pour la commission : Identifier parmi la liste de l’étude les thèmes / risques pertinents à retenir pour nos travaux en cours dans les 4 Groupes de Travail de la Commission Appréhender au plus tôt des thèmes qui pourraient influer sur les orientations du métier ERM dans le futur Plus individuellement, capter des sujets qui collent avec le contexte de nos entreprises et développer leur prise en charge par anticipation Annexe : Organisation de la commission ERM 360 et feuilles de route 2017 / 2018 la Commission abordera directement les sujets suivants : Gouvernance des risques Fonction risk manager ERM Communication des risques Gestion des risques dans les grands projets Nouveaux risques, nouveaux business models En fonction des besoins, d’autres thématiques pourront être abordées indirectement : –supply-chain, –PCA et gestion de crise, –cyber risques, – transition énergétique, –éthique et responsabilités,… 17 Cohérence avec les axes prioritaires du Comité Scientifique Permanent Contribuer à la professionnalisation du Risk Manager, Accompagner l’évolution de la fonction ERM face aux changements environnementaux (nouveaux business model, digitalisation, big data,…). Faire le lien avec la thématique GRC (Gouvernance, Risques et Compliance) : périmètre d’action du Risk Manager , valeur ajoutée et place de l' ERM dans et pour l'entreprise, évolutions structurantes à suivre : rapprochement avec la fonction stratégie, évolutions des référentiels (ISO31000, ISO9001, COSO ERM, etc,), approches intégrées audit, contrôle et risque, ou encore arrivée du reporting intégré. L’animation de sessions d'échanges entre les adhérents complétées par des interventions d’experts lorsque cela est nécessaire et possible, contribueront à l’atteinte des objectifs fixés et au succès de la commission. Par ailleurs, la commission souhaite développer le partage de ces travaux et réflexions avec l’ensemble des adhérents, au travers de publications, ou de prises de positions, ou de contenus scientifiques lors des séminaires. À titre d’exemple, l’ouvrage sur la communication des risques publié en 2017, inclut des travaux de la commission en particulier sur le top 10 des documents utiles aux organisations. 18 Objectifs de la commission La commission ERM 360 est structurée en 3 groupes de travail permanents pour structurer (quoi ?) , mettre en œuvre (comment ?) et explorer (vers où ?). 1.Gouvernance : référentiels, culture et communication Sous le pilotage de Valérie Bonnel 1.Pratiques : processus, méthodes, outils Sous le pilotage de Winifrey Caudron 1.Évolutions : risque et stratégie, risk appetite, approches intégrées Sous le pilotage de Sylvie Mallet Des groupes de travail ponctuels peuvent s’y ajouter. Ainsi en ce moment: 1.Risques de l’entreprise étendue (y compris les effets des lois Sapin II, devoir de vigilance, GDPR) Sous le pilotage de Philippe Noirot 19 Organisation de la commission Focus du GT1 : –nouveau COSO ERM, –update ISO31000, –culture du risque Focus du GT2 : pratiques exemplaires du métier de l’ERM Focus du GT3 : échanges avec l’IFA sur la notion de risk appetite Focus du GT4 : structuration d’une publication sur les risques de l’entreprise étendue Se rendre sur la page de la commission ERM 360 du site AMRAE 20 Feuille de route détaillée des Groupes de Travail Groupe de travail 1 : Gouvernance (référentiels, culture et communication) Objectifs du groupe de travail Gouvernance Partager sur : Gouvernance des risques : acteurs, comitologie, règles, bonnes pratiques Référentiels : évolution ISO 31000, COSO ERM,… Culture : culture du risque et culture d’entreprise Communication : reporting intégré, document de référence, attentes du législateur, communication subie et communication choisie Groupe de travail Gouvernance : référentiels, Culture et Communication Inviter un membre du chantier sur l’évolution de l’ISO 31000 Inviter un associé de PwC pour le COSO ERM Atelier des Rencontres « La communication sur les risques : reporting intégré, évolution de la communication et attentes du législateur » Organisation du Groupe de Travail Qui ? Merci de vous signaler par mail à valerie.bonnel@actionlogement.fr Quand ? Avant les réunions de la commission, avant le 15/12 sur la communication (reporting intégré, document de référence) Comment ? Réunion à l’AMRAE, conf call, mail Groupe de travail 2 : Pratiques du métier ERM (processus, méthodes et outils) Pratiques ERM : Objectifs du groupe de travail Dans un contexte fortement impacté par les évolutions réglementaires, les entreprises doivent : •se mettre rapidement en conformité, •détecter les nouveaux risques •s’assurer que les moyens de maitrise mis en place sont efficaces. Le Risk Manager doit quant à lui être suffisamment agile pour déceler rapidement les nouveaux besoins. Pour répondre à l’évolution du contexte, il peut dès lors adapter les outils et pratiques ou en créer de nouveaux, afin de mieux : -anticiper -évaluer les mesures à prendre, -organiser et de suivre leur mise en œuvre, -mettre sous surveillance le dispositif de maitrise des activités. Les pratiques et outils c’est quoi ...? Quelques exemples : -Description et optimisation du processus global de gestion des risques -Sources d’identification -Cartographie -Reporting -Etc. -Recherche, étude et détermination de principes (charte, politique, procédures) et méthodes (guide méthodologique, modèles, etc.) -Mise en place d’outils : -fichiers excel ou autres, -recours à des logiciels, -etc. Comment s’organise t’on pour détecter de nouveaux besoins dans les pratiques de gestion des risques ? Nous devrons identifier et recenser les nouveaux besoins dans les pratiques, auprès des deux autres groupes de travail permanents (Gouvernance et Évolutions), et des groupes de travail temporaires (ex : entreprise étendue). Pour ainsi répondre au « comment ? », et avec « quelles pratiques ? ». Ces nouveaux besoins pourront être hiérarchisés par priorité et travaillés en groupe ou sous-groupe de travail avec pour objectif la production d’un livrable. Nous fixerons très prochainement quelques dates en fonctions du planning des autres groupes de travail. Organisation du Groupe de Travail? Quand ? Dates à déterminer. Probablement une première date au Q4 avec l’input des autres GT ? Où ? À l’AMRAE si on décide de réunions physiques Sinon par téléconférence ? Avantages : pouvoir impliquer des non parisiens, et possibilité de réunions plus fréquentes et plus courtes À discuter avec les membres intéressés !!!! Groupe de travail 3 : Évolutions et nouvelles tendances (risques et stratégie, risk appetite, approches intégrées) Objectifs du groupe de travail Partager sur les évolutions / tendances d’aujourd’hui et de demain de notre activité et sur le rôle du RM Capitaliser sur nos différentes expériences et identifier des bonnes pratiques Alimenter les 2 précédents groupes de travail Communications envisagées : -article dans Atout Risk, échéance fin d’année ou T1 2018, -représentation aux ateliers des Rencontres « RM : du chef d’ orchestre au business partner » Autres ateliers? Risques et stratégie Synthèse de la réunion du 21 juillet Pourquoi cette évolution, ce rapprochement entre risques/stratégie ? Qu’entend-on par stratégie ? Quand parle-t-on risques et stratégie ? Quels interlocuteurs ? Gouvernance Stratégie de pilotage des risques Rôle du RM dans cette évolution Bonnes pratiques à mettre en œuvre Thématiques 2017 / 2018 D’autres idées ? Organisation et prochains rdv Participants : T.Bulabois, W.Caudron, G.Sutra, S.Canino, C. Cantournet Agenda dates à caler d’ici fin décembre Les travaux du groupe de travail précédent Risques et stratégie sont intégrés dans le GT3 Groupe de travail 4 : Risques de l’entreprise étendue (production d’un ouvrage) Groupe de travail : Isabelle Hénocq Patick Lheureux Philippe Noirot (pilote) Géraldine Sutra Denis Zandvliet Objectif : publication en 2018 d’un ouvrage AMRAE sur les risques de l’entreprise étendue Périmètre tous les risques de l’entreprise étendue, y compris les effets des lois récentes Sapin II, devoir de vigilance, GDPR Travaux sources : atelier des rencontres 2016, atelier à venir des rencontres 2018, étude Deloitte en cours 36 Objectif et feuille de route