Sopra Steria - Document d'enregistrement universel 2020

PRÉSENTATION INTÉGRÉE DE SOPRA STERIA GESTION DES RISQUES

Gestion des risques

Les acteurs du dispositif de contrôle interne et de la gestion des risques

Conseil d'administration /Comité d'Audit

Audit Externe

Direction Générale

Opérationnels Toutes entités Toutes géographies Toutes activités 1 e ligne de maîtrise

2 e ligne de maîtrise

Audit Interne 3 e ligne de maîtrise

Directions Financière Industrielle Ressources humaines Juridique

Responsabilité d'entreprise et développement durable Direction du contrôle interne

Identification des principaux risques du Groupe

Les risques les plus importants, spécifiques à Sopra Steria, sont présentés ci-après, par catégories et par ordre décroissant de criticité (résultant du croisement entre la probabilité de survenance et de l’ampleur estimée de leur impact), en prenant en compte les mesures d’atténuation mises en œuvre. Cette présentation des risques nets n’a donc pas vocation à présenter l’ensemble des risques de Sopra Steria. Le tableau ci-dessous présente le résultat de cette évaluation en termes d’importance nette selon une échelle à trois niveaux, de moins important (+) à plus important (+++).

Risques liés à la stratégie et à l'environnement externe

degré d'importance

• Adaptation de l’offre à la transformation numérique, à l’innovation • Réduction majeure d’activité client/vertical • Acquisitions • Attaques réputationnelles

+++

Le dispositif de contrôle interne et les politiques de gestion des risques mises en place par le Groupe ont pour objectif de réduire la probabilité de réalisation de ces risques principaux ainsi que leur impact potentiel sur le Groupe. Les politiques de gestion des risques font l'objet d'une description circonstanciée pour chacun d'entre eux dans le chapitre Facteurs de risque et contrôle interne du présent document.

++ ++ ++

Risques liés aux activités opérationnelles

• Cyber-attaques, sécurité des systèmes, protection des données • Evénements extrêmes et réponse aux crises majeures • Commercialisation et exécution des projets et services managés / opérés

+++ +++

+

Risques liés aux ressources humaines

• Développement des compétences et des pratiques managériales - DPEF * • Attraction et fidélisation des collaborateurs - DPEF *

++

+

Risques liés à des obligations réglementaires

• Conformité réglementaire - DPEF *

+

* DPEF Ce risque répond également aux attentes de la réglementation prévue par les articles L. 225- 102-1,III et R.225-105 du Code de Commerce, dite Déclaration de performance extra-financière

Pour en savoir plus, voir chapitre 2

12

SOPRA STERIA DOCUMENT D'ENREGISTREMENT UNIVERSEL 2020