GROUPAMA / Document d'enregistrement universel 2020

3 GOUVERNEMENT D’ENTREPRISE ET CONTRÔLE INTERNE Procédures de contrôle interne

Les audits généraux d’entités conduits en 2020 par la Direction Audit Général Groupe ont concerné 3 caisses régionales, 2 filiales d’assurance française, 1 filiale de service, 1 filiale internationale et 2 audit « flash ». Trois filiales ont fait l’objet d’audit de processus dans le cadre des audits cumulés. Enfin, trois audits transverses ont été conduits ou initiés (sur les contrats révisables, la cybersécurité, et la fonction audit). La restitution des conclusions des audits est réalisée au travers d’une grille d’appréciation des risques auxquels l’entreprise est exposée sur ses processus majeurs et une liste des recommandations. Ces conclusions sont partagées avec les Directions Générales des entreprises concernées et le Comité Exécutif Groupe pour les audits transverses. Elles sont ensuite présentées au comité d’audit et des risques de Groupama Assurances Mutuelles. Fin 2020, la filière audit du Groupe comptait environ 100 auditeurs répartis au sein de Groupama Assurances Mutuelles, des caisses régionales et des filiales du Groupe en France et à l’international. Les modalités d’exercice et l’articulation des responsabilités des fonctions clés audit interne des entités ont été formalisées dans des politiques dédiées et approuvées en 2020 par les conseils d’administration de la plupart des entités du Groupe, en cohérence avec les principes de la politique Audit interne Groupe et Groupama Assurances Mutuelles. L’animation de la filière est assurée principalement au travers d’une convention annuelle et d’un groupe de travail (GT) qui s’est réuni trois fois en 2020. Les dispositifs de contrôle interne 3.4.2.2 et de gestion des risques au sein des entités et de Groupama Assurances Mutuelles Au sein des entités (a) Le dispositif de maîtrise des risques et contrôle interne propre aux entités est organisé autour de deux dispositifs complémentaires : la gestion des risques et le contrôle interne de chaque entité ; ❯ l’audit interne ou opérationnel de chaque entité. ❯ Ces dispositifs sont adaptés à chaque entité en fonction de son organisation, ses activités et ses moyens, de la réglementation locale à l’international et sous la responsabilité de sa Direction Générale. En matière d’organisation et de gouvernance, les entités françaises soumises à la réglementation Solvabilité 2 ont précisé dans leurs politiques de risques les rôles et responsabilités des organes d’administration, de Direction Générale, des fonctions clés et des directions opérationnelles ou supports intervenant dans la gestion des risques. Ainsi à l’instar du modèle Groupe, les entités tiennent régulièrement des comités de risques spécialisés et renforcent le niveau de maturité des 4 fonctions-clés suivantes, définies dans le cadre de Solvabilité 2 : la fonction clé « Gestion des Risques » ; ❯ la fonction clé « Vérification de la Conformité » ; ❯ la fonction clé « Audit » ; ❯ la fonction clé « Actuariat ». ❯

La Direction Risques, Contrôle et Conformité Groupe accompagne les entités dans le suivi et le déploiement des standards Groupe. L’intégration des plans de contrôles permanents des entités est réalisée au sein de l’outil communautaire de gestion des risques opérationnels selon la méthodologie Groupe. Cet outil permet également la collecte des incidents, l’évaluation des risques opérationnels et la gestion des plans d’actions. Des instances d’échanges et de bonnes pratiques (groupe de travail, ateliers thématiques, formations), animées par la Direction Risques, Contrôle et Conformité Groupe, complètent le dispositif et réunissent régulièrement l’ensemble des responsables risques et contrôle permanent/conformité des entités du Groupe. Un Comop ARCC réunit les caisses régionales et les principales filiales du périmètre France du Groupe, et fait l’objet d’un reporting régulier auprès du CEG. Au sein de Groupama Assurances Mutuelles (b) La déclinaison du dispositif de contrôle interne dans les activités fonctionnelles et opérationnelles de Groupama Assurances Mutuelles est assumée, sous le contrôle du Comité Exécutif, par les différents responsables de ces activités. Le domaine de responsabilité de chacun de ces responsables dans les processus de contrôle est délimité par les délégations de pouvoirs mises en place. La mise en œuvre du dispositif de contrôle interne de Groupama Assurances Mutuelles entité sociale est assurée par un collaborateur de la Direction Risques Contrôle et Conformité Groupe. Suivi des entités (c) Chaque filiale fait l’objet d’un suivi permanent par les services de son pôle de rattachement : Direction Financière Groupe pour les filiales financières ; ❯ Direction Assurance et Services Groupe pour les filiales ❯ d’assurances Dommages, les filiales de services françaises et Groupama Supports et Services ; Direction Générale de Groupama Gan Vie pour la filiale Vie et les ❯ filiales de distribution Gan Patrimoine et Gan Prévoyance ; Direction des Filiales Internationales pour les filiales étrangères. ❯ Ce suivi spécifique est complété au niveau Groupe par un pilotage transverse de l’ensemble des entités notamment sur les domaines suivants : Le suivi d’activité et le reporting financier Les différents départements d’analyse et contrôle de gestion Groupe (au sein de la Direction Pilotage et Résultats Groupe) mettent en œuvre pour le compte du Groupe, des procédures de suivi d’activité (tableau de bord) et de reporting financier de l’ensemble des caisses régionales, filiales françaises et internationales et Groupama Assurances Mutuelles. L’objectif est d’assurer la transparence des résultats et la compréhension de leurs évolutions pour le compte de la Direction Générale de Groupama Assurances Mutuelles et des entités. Cette démarche s’appuie notamment sur un processus de pilotage prévisionnel commun à l’ensemble des entités. Elle est animée et coordonnée par la Direction Pilotage et Résultats Groupe et s’appuie sur un corps de normes Groupe d’élaboration des prévisions, validées par la Direction Générale et régulièrement actualisées.

61 Document d’Enregistrement Universel 2020 - GROUPAMA ASSURANCES MUTUELLES