31 / 64
MÉTIER RISK MANAGER
LES 1001 FACETTES DU RISK MANAGER
Dorénavant, nous réalisons une cartographie des risques pour chacun
des pays, toutes activités confondues. Ce travail est piloté tous les ans
par le Risk Manager local de septembre à décembre, puis mon équipe
les consolide. Nous menons par ailleurs des entretiens et une analyse
de risques complémentaires au niveau du siège. En début d’année, la
cartographie du Groupe est validée par le Comité Exécutif. Ce dernier
est de fait le comité des risques. Le top management s’approprie donc
leb rXb`deb ledr Xde]tXoRPtXo] ledr ePldPtXo] et le _lP] d¬PRtXo] et
chaque risque est alloué à un
risk owner
\e\Qre dd 4o\6g. 6]o] lP
cartographie est présentée au Comité des comptes et de l’audit.
Comment procédez-vous par ailleurs ?
La deuxième phase de notre travail se focalise sur les plans d’action.
Nous formalisons un état des lieux des plans d’actions au premier
semestre, qui sera lui aussi validé par le Comité Exécutif et
présenté au Comité des comptes et de l’audit.
Ce travail est notamment alimenté par les conclusions
du comité des risques émergents, une instance que
j’ai initiée et qui se réunit trois fois par an. Au
beX] de Re Ro\Xt ]odb RWerRWo]b Xde]tXoer
et suivre les sujets qui montent en puissance et
qu’il va falloir prendre en compte dans le Risk
Management. Nous nous basons sur toutes les
sources d’informations disponibles, les médias
mais aussi les rapports d’ONG par exemple.
Lorsque des sujets émergent, par exemple la mise
en cause d’une entreprise sur des sujets de défo-
restation ou encore sur les transactions avec l’Iran,
nous en tenons compte dans nos travaux. Plus généra-
lement, nous constatons que les problématiques autour des
Droits de l’Homme prennent de plus en plus d’ampleur. Pour ce
qui concerne Veolia, nous regardons par exemple de près les enjeux liés
à la digitalisation et la protection des données personnelles.
Comment a été mis en place ce comité des risques émergents ?
Quand je suis arrivé en 2013, j’ai constaté que de nombreuses directions
dans notre Groupe «
veillaient
» chacune de leur côté, sur des sujets et
deb _ rX\!treb _ldb od \oX]b lPrVeb et d o]Xb. :l \¬P be\Ql `de l¬o] ]e
tirait pas assez parti de cette mine d’information. Le comité des risques
émergents réunit donc les directions du développement durable, de la
sûreté, des risques, de la communication, mais aussi la DRH. En fonction
des sujets, nous convions aussi des invités. Au sein de ce comité, nous
avons par exemple étudié les effets de la digitalisation. Pour alimenter
]ob r pegXo]b ]odb dtXlXbo]b deb Xd eb Xbbdeb deb dXUU re]tb RWP]Veb
de chaque direction avec ses parties prenantes, par exemple ceux de la
direction du Développement Durable avec les ONG. Ce comité des risques
émergents permet de consulter toutes les parties prenantes sur diffé-
rents sujets peu connus et nous aide à anticiper les risques.
En quoi cette anticipation des risques émer-
gents est-elle aussi importante à vos yeux ?
Les risques ne sont pas seulement des
menaces mais aussi des opportunités.
Les anticiper permet de mieux en tirer
parti. Ainsi, le stress hydrique, qui est
un risque naturel fort pour certains
pays, est en fait une opportunité pour les
métiers de Veolia, car il va falloir aider les
pays à avoir une meilleure gestion de leurs
ressources en eau. Ce travail d’évaluation
des risques se fait donc sur la base de 65 indi-
cateurs issus de différentes institutions.
Comment travaillez-vous à la diffusion de la culture du
risque ? Chaque salarié de Veolia est-il sensibilisé aux risques ?
L’échange, l’interaction, le dialogue sont primordiaux. Nous avons une
trentaine de correspondants risque répartis sur les territoires où nous
sommes présents. Nos cartographies se font localement, au plus près
du terrain, en interaction avec les directions fonctionnelles locales.
Au siège, c’est la mission de mon service de diffuser cette culture du
risque. Là encore, l’élaboration de la cartographie, basée en partie sur
des entretiens, permet d’instaurer un dialogue. Nous avons aussi créé
deb Vrod_eb de trPePXl bdr deb tW \PtX`deb b_ RXo`deb `dX X\_lX`de]t
spécialistes d’un risque et Risk Manager, comme le Cyber risque par
ege\_le o/ ]odb RollPQoro]b troXte\e]t PeeR lP 5D:. 6]o] ]odb
avons élaboré une base documentaire digitale des normes du Groupe.
Diffusée à tous et disponible en ligne, elle donne accès à toutes les
procédures essentielles de Veolia. Tous ces échanges sensibilisent
chacun à la culture du risque.
« Ce comité des risques émergents
permet de consulter toutes les parties
prenantes sur différents sujets peu
connus et nous aide à anticiper les
risques. »
« Les risques ne sont pas
seulement des menaces mais
aussi des opportunités. »
À propos de
Le groupe Veolia est présent dans
45 pays et compte près de 170 000
collaborateurs dans trois métiers
principaux : la gestion de l’eau,
l¬eUoRPRXt ]erV tX`de et lP
gestion des déchets.
ATOUT RISK MANAGER, LA REVUE DES PROFESSIONNELS DU RISQUE ET DE L'ASSURANCE
I N°13 I
ÉTÉ 2017
31