Compagnie des Alpes // Document d'enregistrement universel 2020

2 FACTEURS DE RISQUES

Dispositifs de gestion des risques

Le Groupe a procédé à cette revue des risques qui pourraient avoir un effet défavorable significatif sur son activité, sa situation financière ou ses résultats, et considère qu’il n’y a pas à sa connaissance d’autres risques spécifiques et significatifs identifiés hormis ceux présentés ci-après. Dès le Comité des risques de mars 2020, un nouveau risque a été rajouté à la cartographie des risques majeurs : le risque « Épidémie- Pandémie » en priorité 2, portant ainsi à 13 le nombre de risques prioritaires du Groupe. Ce chapitre définit les dispositifs de gestion des risques, avec le processus, l’organisation interne et le processus mis en place et précise les risques prioritaires auxquels la Compagnie des Alpes pourrait être exposée, classifiés en cinq catégories : les risques stratégiques, les risques opérationnels propres à ses activités, les risques humains, les risques réglementaires et de conformité et les risques financiers. Les experts du Groupe apportent leur soutien à la définition et à la mise en œuvre des plans d’actions. Ils sont consultés et animés par la Direction des risques, assurances et gestion de crise, et peuvent ainsi partager leur méthodologie et prendre en charge des missions transversales. Pilotage du dispositif de gestion des risques Un Comité des risques Groupe, présidé par le Président-Directeur général : l se réunit trimestriellement ; l rassemble tous les membres du Comité exécutif, la Directrice des ressources humaines et le Directeur de l’audit et du contrôle interne ; l est préparé et animé par le Directeur des risques, assurances et gestion de crise. Il assure le pilotage du dispositif de gestion des risques. Il examine l’avancement des plans d’action relatifs aux risques prioritaires identifiés, les incidents de la période écoulée, décide des orientations à prendre et arbitre si nécessaire. Enfin, il prend des décisions concernant certains risques non prioritaires, selon le contexte économique ou social, l’environnement conjoncturel, l’évolution d’indicateurs, ou encore des signaux faibles nécessitant une attention particulière. Des comités spécialisés viennent compléter ce dispositif, permettant en tant que de besoin de suivre plus finement des risques opérationnels (risques liés aux systèmes d’information) ou des thématiques spécifiques (risques liés au patrimoine immatériel). Processus de gestion des risques Le groupe CDA a réalisé des cartographies fines des risques de ses entités et de la holding sur plusieurs années, se basant sur l’évaluation des impacts potentiels, la probabilité d’occurrence et le niveau de maîtrise. Ces cartographies des risques reposent initialement sur le recueil d’informations des filiales opérationnelles afin de valoriser les potentiels de risque les affectant. Depuis 2016, le Comité des risques Groupe a revu et défini les 8 nouveaux risques prioritaires du Groupe et des filiales. Parallèlement à ces cartographies de risques dites bottom up , le Groupe a entamé en 2018/2019 une démarche d’évaluation des risques en approche dite top down , complétant également l’existant, qui perdure en 2020.

Conformément à la publication au Journal officiel de l’Union européenne le 30 juin 2017 du règlement (UE) 2017/1 129 du 14 juin 2017 révisant la directive Prospectus, la Compagnie des Alpes a respecté les évolutions réglementaires en matière de clarté et de simplification de la présentation de ses informations relatives aux risques. La Compagnie des Alpes présente une classification des risques basée sur la nouvel le cartographie des risques du Groupe, reprenant les 12 risques jugés prioritaires issus de la démarche d’évaluation des risques en approche dite top down . L’identification et l’évaluation des risques de la Compagnie des Alpes s’appuient, en particulier, sur les travaux du Comité des risques Groupe qui se réunit plusieurs fois par an, intégrant l’ensemble des membres du Comité exécutif.

2.1 Dispositifs de gestion des risques

La gestion des risques du groupe CDA dépend de la Direction des risques, assurances et gestion de crise. Elle vise à identifier, analyser, évaluer, suivre et contrôler les principaux risques du Groupe et de ses filiales, contribuant ainsi à : l préserver la valeur, les actifs et la réputation du Groupe ; l sécuriser les prises de décision et les processus afin de favoriser l’atteinte des objectifs ; l favoriser la cohérence des actions préventives et correctrices avec les valeurs de la Société ; l mobiliser les collaborateurs du Groupe autour d’une vision commune des risques. Ce dispositif s’appuie sur : l un cadre organisationnel définissant les rôles et responsabilités ; l un processus de gestion des risques comprenant les étapes d’identification, d’analyse et de traitement des risques ; l un pilotage du dispositif. Impulsé par la Direction générale, ce dispositif est animé par la Direction des risques, assurances et gestion de crise, et déployé sur la holding et l’ensemble des entités. Comme tout dispositif de maîtrise, le dispositif de gestion des risques, tout en permettant une vision structurée et transversale des risques, ne peut fournir une garantie absolue quant à la réalisation des objectifs de l’entreprise. Organisation La Direction générale du groupe CDA définit : l l’organisation et les responsabilités en matière de suivi des risques ; l les risques à traiter de façon prioritaire, et le niveau acceptable de chaque risque. Les mandataires sociaux des entités sont les propriétaires finaux de risques et sont responsables de la mise en œuvre des plans d’actions sur l’ensemble des risques de leur périmètre. Déterminé lors de l’établissement de la cartographie des risques, le pilote du risque ( risk owner ) a la responsabilité du plan d’actions et du suivi dans la diminution d’un risque identifié qui peut être lié aux différentes activités de l’entreprise. l les objectifs et les valeurs du Groupe ; l la Politique de Gestion des Risques ;

34

Compagnie des Alpes I Document d'enregistrement universel 2020