LEGRAND / Document de référence 2018

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3

CONTRÔLE INTERNE ET GESTION DES RISQUES FACTEURS DE RISQUES ET DISPOSITIFS DE MAÎTRISE EN PLACE

Par ailleurs, le déploiement du contrôle interne permet de renforcer et d’harmoniser les dispositions liées à la mise en œuvre et à l’exploitation des systèmes d’information, ainsi qu’aux protections et conditions d’accès aux systèmes et réseaux.

La nature même de l’activité du traitement de l’information, dans un environnement évolutif sur le plan du périmètre d’activité du Groupe ainsi que des systèmes d’information utilisés, font de la gestion des risques informatiques une démarche de progrès permanent.

3.6 – FACTEURS DE RISQUES ET DISPOSITIFS DE MAÎTRISE EN PLACE

À la date d’enregistrement du présent document de référence, les risques décrits ci-dessous sont ceux identifiés par le Groupe comme susceptibles d’affecter de manière significative son activité, son image, sa situation financière, ses résultats ou sa capacité à réaliser ses objectifs. D’autres risques, non identifiés, émergents ou apparaissant comme non significatifs à cette même date, pourraient également affecter défavorablement le Groupe. L’ensemble des risques et menaces identifiés sont régulièrement analysés dans le cadre de la démarche de gestion des risques présentée dans le paragraphe 3.3 du présent document de référence. Le tableau ci-dessous présente de manière synthétique les principaux risques ; et les dispositifs de maîtrise associés, organisés

en 4 catégories : les risques stratégiques, les risques opérationnels, les risques réputationnels, les risques financiers. Dans chacune des 4 catégories, les risques sont classés selon le niveau de criticité (combinaison de l’impact estimé et de la probabilité d’occurrence) évalué lors de l’exercice de cartographie des risques. Il s’agit donc d’un niveau de risques brut, avant prise en compte des dispositifs de maîtrise des risques. La criticité des risques est évaluée sur une échelle à 4 niveaux (mineur, modéré, significatif, critique). Seuls les risques évalués avec un niveau de criticité « critique », « significatifs » ou « modéré » sont détaillés dans le présent chapitre.

Certains risques évalués avec un impact modéré sont détaillés dans le chapitre 3 du présent document, conformément aux obligations de déclaration de performance extra-financière.

Facteurs de risques

Critères structurels de réduction du risque et principaux dispositifs mis en place

Criticité

Référence

Risques stratégiques

3.6.1

W Chief Digital Officer et programme d’accélération digitale W Programme Eliot W Équipe dédiée « Innovation & Systèmes » et programme d’innovations transverses W Innovation et R&D W Partenariats stratégiques W Développement de la valeur ajoutée des produits par des efforts d’innovation et de marketing .

Rupture technologique et transformation digitale

Significatif

3.6.1.1

Risques liés au pricing power

W Analyse mensuelle de l’effet-prix dans chaque pays (sur le chiffre d’affaires et sur la marge opérationnelle) W Équipes pricing dans les zones

Significatif

3.6.1.2

W Équipe dédiée aux acquisitions W Processus rigoureux de due diligence et de sélection W Clauses contractuelles W Dispositif d’arrimage éprouvé, intégrant des compétences multidisciplinaires

Risques liés à la croissance externe

Significatif

3.6.1.3

Changements des normes produits et de la réglementation

W Département normalisation W Réseau de correspondants W Comité de la normalisation

Modéré

3.6.1.4

60

LEGRAND

DOCUMENT DE RÉFÉRENCE 2018

Made with FlippingBook - professional solution for displaying marketing and sales documents online