Hermès // Document d'enregistrement universel 2021

FACTEURS ET GESTION DES RISQUES GESTION DES RISQUES, CONTRÔLE INTERNE ET AUDIT INTERNE

UN DISPOSITIF DE GESTION DES RISQUES MAÎTRISÉ

Un outil de suivi des cartographies est en cours de développement au niveau groupe avec l’aide d’un cabinet externe. Il permettra de formaliser de manière continue et partagée le suivi des plans d’action identifiés. Chaque société met à jour périodiquement sa cartographie des risques, sous la supervision de la direction de l'audit et des risques. Ainsi, chaque année, entre 5 et 10 cartographies des risques sont réalisées au niveau des filiales de distribution, des métiers ou encore sur des fonctions transverses du groupe. Les responsables de contrôle interne des entités sont les relais locaux de la démarche de cartographie. Ils participent à l’analyse initiale des risques et assurent la mise à jour et le suivi des plans d’action. La cartographie consolidée des risques groupe est établie tous les trois ans et a été mise à jour en 2020. Elle est alimentée par les cartographies des risques des filiales, métiers et fonctions transverses et par les évaluations individuelles des membres du Comité exécutif. Cette cartographie fait l’objet d’un atelier de travail spécifique du Comité exécutif. Elle est également partagée avec le Comité d’audit et des risques. La cartographie des risques du groupe est aussi utilisée comme point d’entrée du plan d’audit de la direction de l'audit et des risques. Dans les domaines de la fraude et de la corruption : des campagnes de sensibilisation des fonctions les plus exposées au s risque de fraude sont menées régulièrement. La sensibilisation, identifiée comme un outil efficace de prévention de la fraude, est déclinée et adaptée en fonction des types de fraude (risques d’intrusion dans les systèmes, fraudes « au Président », etc.). Des informations sur la sécurité sont régulièrement remontées au Comité sécurité groupe, ainsi qu’au Comité d’audit et des risques. Par ailleurs, un dispositif de sécurité ad hoc est mis en place et suivi par la direction sécurité groupe ; la cartographie des risques de corruption a été mise à jour en 2020 s avec le concours d’un conseil externe spécialisé et en collaboration avec la direction juridique conformité, qui en assure le pilotage, tel que décrit dans le chapitre 2 « Responsabilité sociale, sociétale et environnementale » § 2.8.2.3.1. La direction de l'audit et des risques peut modifier son plan d’audit et réaliser des missions ad hoc pour prendre en compte de nouveaux risques, notamment en cas d’alerte émise par une direction du groupe. Des audits transversaux peuvent ainsi être menés. Enfin, une plate-forme informatique de partage des incidents permet d’évaluer l’évolution de certains risques et de capter, au plus tôt, les éventuels signaux faibles. Cet outil de prévention contribue à l’amélioration continue du dispositif de contrôle, au plus près de la réalité. En effet, plusieurs fois par an une analyse des incidents remontés par les filiales et métiers est réalisée par la direction de l’audit et des risques. Elle fait l’objet d’une communication aux contrôleurs internes et directions du groupe incluant les statistiques d’incidents de la période et un rappel des procédures groupe et bonnes pratiques afférentes.

4.3.3

Identification des risques majeurs

Ré-évaluation des risques

Hiérarchisation des risques

Dispositif de gestion des risques chez Hermès International

Définition d’une stratégie de maîtrise des risques

Traitement des principaux risques

4

Le processus de gestion des risques du groupe repose sur l’élaboration de cartographies et sur un éventail d’outils complémentaires permettant d’identifier les risques et de définir les actions afin de mieux les maîtriser. Afin d’anticiper au mieux les évolutions sur les thématiques relatives aux sociétés, aux technologies, à l’environnement, à l’économie et à la gouvernance, la direction de l’audit et des risques effectue une veille externe active sur les risques émergents et a initié depuis 2019 des études de prospective. Initiée dès 2004, la démarche de cartographie des risques est déployée dans les principales entités, ainsi que sur des sujets transversaux, sous la supervision de la direction de l'audit et des risques. La méthodologie appliquée est régulièrement mise à jour et permet une évaluation précise des risques spécifiques au groupe. Ces cartographies permettent d’identifier, d’évaluer et de hiérarchiser systématiquement les principaux risques. Elles sont un outil opérationnel de sensibilisation et de pilotage et constituent un levier d’amélioration de la performance. Elles participent à un management efficace en fournissant une vision synthétique et partagée des risques et en définissant des plans d’action opérationnels ainsi que les responsabilités de chacun.

DOCUMENT D’ENREGISTREMENT UNIVERSEL 2021 HERMÈS INTERNATIONAL

351