BPCE - Rapport sur les risques Pilier III 2018

ORGANISATION GÉNÉRALE DU DISPOSITIF DE CONTRÔLE INTERNE DU GROUPE BPCE Les filières

2

Les filières 2.2

Des filières de contrôle permanentet périodiqueintégrées au sein du de plans de contrôle. Ces liens ont été formalisés au travers de groupe sont en place. Deux directions de Contrôle permanent et de chartescouvrantchacunedes filières.

Contrôle périodique sont instituées au sein de l’organe central qui anime ces filières : la direction des Risques, de la Conformité et des Contrôles permanents groupe pour le contrôle permanent et la direction de l’Inspectiongénérale groupe pour le contrôle périodique. Les fonctions de contrôle permanentet périodique,localisées au sein des affiliés et filiales, soumises au dispositif de surveillancebancaire, sont rattachées,dans le cadre de filières de contrôleintégrées,par un lien fonctionnel fort aux directions centrales de contrôle de BPCE correspondanteset de manièrehiérarchiqueà l’exécutifde leur entité. Ce lien recouvre en particulier un avis conforme sur les nominations et les retraits des responsablesdes fonctions de contrôle permanent ou périodique chez les affiliés et filiales directes, des obligations de reporting, d’informationet d’alerte, l’édiction de normes par l’organe central consignéesdans des référentiels,la définitionou l’approbation

L’ensemblede ce dispositifa été approuvépar le directoirede BPCE le 7 décembre2009 et présentéau comité d’audit du 16 décembre2009 et au conseil de surveillance de BPCE. La charte des risques a été revue en 2017 et le corpus normatif est composé de trois chartes groupe couvrantl’ensemble des activités : la charte du contrôleinterne groupe : charte faîtière s’appuyantsur ● deux chartesspécifiquesqui sont : la charte de la filière d’audit interne,t - la charte des risques, de la conformité et des contrôles - permanents. Comme évoqué plus haut, le dispositif est complété par les filières sécurité des systèmes d’information et, dans une certaine mesure, ressources humaines et juridique.

23

Rapport sur les risques Pilier III 2018