Saint-Gobain // Document d'enregistrement universel 2021

Risques et contrôle Contrôle Interne

Direction de l’Audit et du Contrôle Internes Principales Missions

Référentiels et/ou Dispositifs

Chiffres clés 2021

Contrôle Interne

Élaborer et maintenir les ■ Référentiels de Contrôle Interne en lien avec l’univers des risques du Groupe Conduire le processus ■ annuel de déclaration de conformité Analyser les incidents, les ■ auto-évaluations et les résultats des audits pour proposer les évolutions Suivre la mise en œuvre des ■ plans d’action décidés à la suite de ces différents exercices Communiquer et former au ■ contrôle interne

Référentiel de Contrôle Interne ■ Standard (« ICRF »),

1 367 plans d’actions ouverts dans ■ la base de données « INTERACT » à fin 2021 Campagne de déclarations de ■ conformité 2021 incluant l’auto-évaluation de 224 périmètres et 35 super-validations (voir section 2.5.4 du chapitre 6 – La déclaration de conformité) Plus de 1 000 dirigeants et managers ■ formés lors de quatre Business Control Forums (Inde, Amerique Latine, Eastern countries) 31 webinaires avec ~ 3 000 participants ■ et 19 newsletters réalisés Réseau de 100 correspondants de ■ contrôle interne 75 réunions individuelles ont été ■ conduites avec les correspondants du Contrôle Interne au sein du Groupe Communauté digitale de Contrôle ■ Interne comptant 1 964 membres Académie de formation IABC ■ contenant 54 modules de contrôle interne et risques et deux modules de familiarisation à l’audit. Au 31 décembre 2021, les salariés du Groupe avaient pris 5 964 modules et 824 modules étaient en cours de réalisation.

Référentiel de Contrôle Interne pour ■ les systèmes d’information (« ITAC ») Référentiel de Contrôle Interne pour les ■

sociétés dont le chiffre d’affaires annuel est inférieur à 20 millions d’euros (« ICRF MINI »)

Référentiel de Contrôle Interne ■ appliqué au domaine de la qualité (« ICQRF ») Référentiel de contrôles Internes liés ■ à l’anticorruption (« ACRF ») Fiches pratiques ou notes du Groupe ■ associées Académie de formation de contrôle ■ interne, de gestion des risques et d’audit (IABC Academy), faisant partie du programme de formation « Saint-Gobain University » accessible depuis la plateforme d’ e-learning « Boost ! » Application mobile « MY ICRF » ■ disponible pour l’ensemble des collaborateurs Internal Control briefs ■ Webinars et sessions de formation en ■ région/pays ( Business Control Forums (1) ) Intranet et Communauté digitale de ■ contrôle interne sur « Yammer » (« My ICRM ») Outil intégré Audit/Contrôle ■ Interne/Risques : « INTERACT » (2) et Outil d’analyse : « TABLEAU » Software (3) Outil méthodologique d’analyse des ■ risques pour les sociétés du Groupe Outil de cartographie des risques ■ « AVANTEAM », contenant la base de données des risques Gestion des plans d’action sur l’outil ■ « INTERACT » Intranet et Communauté digitale de ■ gestion des risques sur « Yammer » (« My ICRM ») Newsletter Risques ■ Univers des risques ■ Cartographie des risques ■

6

Gestion des risques

Élaborer et maintenir ■ l’univers des risques du Groupe Mettre à jour les ■ cartographies de risques aux différents niveaux du Groupe Élaborer et maintenir la ■ méthodologie de gestion des risques Recenser les mesures de ■ traitement du risque et les plans d’actions relatifs aux différents risques Communiquer et former ■ à la gestion des risques

46 cartographies mises à jour en 2021 ■ Base de données risques ■ « AVANTEAM » incluant 566 risques actifs en 2021 Outil « INTERACT » incluant 76 plans ■ d’action risques. Univers des risques mis à jour, ■ comptant 13 catégories principales et 69 sous-catégories

SAINT-GOBAIN DOCUMENT D’ENREGISTREMENT UNIVERSEL 2021 241