BPCE_DOCUMENT_REFERENCE_2017

3 GESTION DES RISQUES

Risques de non-conformité, sécurité et risques opérationnels

TRAVAUX RÉALISÉS EN 2017 Dans le cadre de la prévention du financement du terrorisme, un enrichissement ciblé des outils de détection a été réalisé. Ce dispositif permet également de répondre à l’exigence d’une procédure d’évaluation de la situation des clients au regard de la corruption, formulée au 4° de l’article 17 de la loi 2016-1691 du 9 décembre 2016 (« Sapin 2 ») relative à la transparence,à la lutte contre la corruptionet à la modernisationde la vie économique.Les clients identifiés comme « personnes politiquementexposées » sont affectés d’un risque élevé et doivent faire l’objet de mesures particulièresde vigilancenotammentla recherchede l’originede leur patrimoine. Le dispositif est complété par la prise en compte du classementpar TransparencyInternational du pays de résidence des clients. Les engagements du groupe pour la prévention de la corruption La corruption, qui se définit comme l’agissement par lequel une personne propose ou consent un avantage indu à une personne en échange d’un acte relevant de la fonction de cette dernière, est un comportement frauduleux, contraire à l’éthique et passible de lourdessanctions pénaleset administratives. Le GroupeBPCE condamnela corruptionsous toutes ses formes et en toutes circonstances. Dans ce cadre, il est signataire du Global Compact (pacte mondial des Nations Unies) dont le dixième principe concerne l’action « contre la corruption sous toutes ses formes y compris l’extorsion de fonds et les pots-de-vin ». Les dispositifs de prévention de la corruption La prévention de la corruption fait partie des dispositifs de sécurisation financière des activités du groupe, et,notamment: à travers la lutte contre le blanchimentd’argent et le financement ● du terrorisme, la lutte contre la fraude, la surveillance des « personnespolitiquementexposées », le respect des embargos ; le respect par les collaborateurs des règles de déontologie et ● d’éthique professionnelles en appliquant les politiques de prévention des conflits d’intérêts, le respect des politiques de cadeaux, avantages et invitations, les principes de confidentialité et de secret professionnel.Des sanctionsdisciplinairessont prévues pour manquementau respect des règles professionnellesrégissant les activités des entreprises du groupe ; la vigilance apportée aux contributionspolitiques ou à des agents ● publics, les donations, le mécénat et le sponsoring, ainsi que le lobbying;

l’encadrement des relations avec les intermédiaires et les ● apporteurs d’affaires : contrats standardisés dans le groupe décrivant les prestations et obligations réciproques et fixation contractuelle des rémunérations. Un dispositif de recueil d’alertes est à la disposition des collaborateurs et intégré aux règlements intérieurs. Une procédure est miseà disposition des collaborateurs. Dans le cadre de la déclinaisonde la loi du 9 décembre2016 relative à la transparence, à la lutte contre la corruption et à la modernisationde la vie économique(« loi Sapin 2 ») le Groupe BPCE a lancé des travaux d’analyse et de complétude des dispositifs existants. C’est dans cette optiqueque différentstravaux ont été menés : une cartographie de l’exposition aux risques de corruption a été ● élaboréeet diffusée à l’ensembledes établissementsdu groupe, au travers de l’analyse de leurs activités et des dispositifsde maîtrise des risquesassociés, les règlements intérieurs des établissements sont en cours de ● modificationavec les instances représentativesdu personnel pour intégrer les évolutionssuivantes : les dispositifs existants de recueil des alertes internes ont été - étendus aux signalements de faits de corruption ou de trafic d’influence et complétés des dispositions relatives à la protection deslanceursd’alertes, les Codes de déontologie ou d’éthique ont été enrichis le cas - échéant d’exemples de faits de corruption et de trafic d’influence. Le groupe dispose par ailleurs de normes et procéduresencadrantla connaissance client et des diligences de classification et de surveillance des clients. Dans le cadre de l’organisationdu contrôle interne, des outils d’alertes, de détection et des plans de contrôle permanent contribuent à la sécurité dudispositif. BPCE dispose également de normes et procédures comptables conformes aux standards professionnels. Le dispositif de contrôle interne groupe relatif à l’information comptable vise à vérifier les conditions d’évaluation, d’enregistrement, de conservation et de disponibilitéde l’information,notammenten garantissantl’existence de la piste d’audit au sens l’arrêté du 3 novembre 2014 relatif au contrôle interne. Ce dispositif de contrôle participe au plan de préventionet de détectionde fraude et aux faits de corruptionou de trafic d’influence. Plus globalement,ces dispositifs sont formalisés et détaillés dans la charte faîtière relative à l’organisationdu contrôle interne groupe et la charte des risques, de la conformitéet des contrôles permanents. Ces chartes sont adoptéespar les affiliésmaisonsmères et toutes les filiales de BPCE.

Continuitéd’activité 3.11.5

La maîtrise des risques d’interruptiond’activité est abordée dans sa dimension transversale, avec l’analyse des principales lignes métiers critiques du groupe, notammentla liquidité, les moyens de paiement, les titres, les crédits aux particuliers et aux entreprises, ainsi que le fiduciaire.

à la direction Sécurité, elle-même rattachée hiérarchiquement au département conformité, sécurité et risques opérationnels et fonctionnellement à la direction Transformation et Excellence Opérationnelle. La continuité d’activité groupe exerce ses missions de manière indépendante des directions opérationnelles. Celles-ci onsistent à: piloter la continuitéd’activitégroupe et animer la filière au sein du ● groupe ; coordonnerla gestionde crisegroupe ; ●

ORGANISATION

Le responsable continuité d’activité groupe, en charge du pôle continuitéd’activitégroupe,est rattachédepuis le 1 er septembre2017

198

Document de référence 2017

Made with FlippingBook - Online catalogs