AMRAE - ATOUT RISK MANAGER

36 / 60

À L’AFFICHE
12 CommercialRiskEurope
European
RiskFrontiers
FRANCE
SPEAKINGINHERCAPACITYASANAMRAE
committeemember,MsFournier explained
that shewould like to see the insurancemar-
ket stepup itsgame to ensure it can assist customers
with the rise ofnew risks andnotbe leftbehind as the
global economy rapidly evolves.
AdrianLadbury (AL):Whatdo you regard
as thebig three risks that faceFrench riskmanag-
ers currently?
Anne-MarieFournier ( AMF): Given recent events
in theUK,political instability and terrorism are really
on the top of the agenda alsohave events
inNorthKorea andQatar.All of this representsglob-
alpolitical instability that isnotgood forbusiness.
Unfortunately, thishasbeenwithus for some time
andwill continue over themedium term at least.Thismeans thatmultinational companieshave
tobe very careful about the security of staff and
their installations.There are companies that canhelp
youmanage these risks such as ‘assistance’ service
providers,but even thebest consultant
in theworld cannotgive your lifeback
again.But such companies canhelp
youprevent the risk andprovide the
information youneed to ensure staff act
appropriately.Globalwarming is anotherbig
subject on the agenda.Water levels
continue to rise and yetwe continue to
see industrial installations andprivate
housingbeingbuiltby the sea. I think
itwillbe increasinglydifficult for com-
panies and individuals tofind insurance
forbuildings in suchplaces,because you
canno longerpretend that youdidnot
know they are exposed continue to see
active volcanoes and earthquakes.All thishas tobe
properly analysedwhen youhaveglobal operations.Third,national and international regulations
remain abig topic atboard level andneed tobe taken
very seriously.Wehave thenewEUGDPR regula-
tions onpersonaldata andprivacy.New regulations
come from theEU,but they are applieddifferently in
each country and these ruleswillbedifferent again
from those in theUS andAsia. It is a real challenge to
be fully aware and compliantwith all thesedifferent
regulations.Thebest approach is to take the strictest
law and complywith that one.France, for example,
has introduced a strict law com-
plywith that one andbuild from there.
(AL):I suppose that this regulatoryproblem is
a real challengewith globalprogrammes
nowadays?
(AMF): Exactly, this is agood example.The local rules
on taxes and local tariffs are often sounclear and inev-
itablywill change theday that you are about to com-
plete your annual renewal.This is very, verydifficult
but youhave to comply. Ithas certainlybecomemore
complicated tobuild a compliantglobalprogramme
in recent years.But on the otherhand,wedohave
better tools thanwedid in thepast and insurers and
other serviceprovidershave improved theway theydo
this.Modern technology and communicationhelps,
but itdoes remain abig challenge tomake sure that
everybodydoeswhat theyneed todo and on time.
(AL):The global economy is increasinglydom-
inatedby intangible assets.This leads to
challenges for riskmanagement and insur-you think themarket is reacting
adequately to this change?
(AMF): Non-damagebusiness interruptionhasbeen
a topic ofdebate for some timenow.Thebasis of this
is themethod of calculation adoptedby insurers.This
can theoreticallybe extended to includenewer risks
such as cyber, reputation and intellectualproperty. I
think that solutions arepossible,but thismustbe on
a case-by-casebasis.Thenature of the risks is verydif-
ferent from industry to industry.But if you are able to
closely analyse your risk, then solutions arepossible.
Thefirst step formost companies is tobetterpresent
their risk in thefirstplace.Risk, such as supply chain,
needs tobeproperly identified,quanti-
fied and explained if youwant solutions
from the insurancemarket.
(AL): Supply chain risk is an increas-
ingly important youbelieve
this risk is truly insurable?
(AMF ):Supply chain ispart of all
productionbusinesses. I think that
ideally an insurer shouldnot look at
this on a line-by-linebasis,but really
focus on the individual company they
are insuring.They arebasically taking
abet on a company like an investor
and this shouldbebased onwhether
the company iswellmanaged ornot,
andhow theymanage their supply chain.The insurer
shouldnot say: “Iwill take thispart of the riskbut
not thatpart.”We areglobal companies that areusually centrally
managed andwe areusuallymajority shareholders
for our insurer should
take aglobalbet on a companywith amanagement
system of this type.This shouldmake itpossible for
an insurer todeliverwhatweneed. It is very annoying
tobe told that an insurerwants toworkwith youbut
is onlywilling and able to take your construction risk,
for example.
(AL):Givenhow competitive and soft the corpo-
rate insurancemarket is, youwould think
thebig insurerswouldbewilling to react
to thisdemand.Why is itnothappening, in
your view?
(AMF):I reallydonotknow.Themarket is so soft
and Idonot see an end to thenew entrants coming
in.Theproblem is that thenew entrants and the
existing insurers onlywant to sell you additional
products such as riskmanagers recently
said theywant cyber tobe includedwithin existing
policies rather than as an additional line. Surely this
wouldbe ahuge opportunity for insurers to offer
global coverage to customers that includes every-
thingneeded, such as employeebenefits that is an
increasingly important area forAMRAEmembers and
acrossEurope.Yes, thebig insurersdo invest inbig
companies like ours and so youhave to assume that,
havingput thework in, they trustus. Sowhy can’t
they say ‘I trust you andwill cover your exposures on
an enterprise-widebasis’?
(AL):Is thisnotwhere the captivebecomes very
useful? If you retain adecent shareof the
riskwithin the captive, surely thathelps to
build confidence in your lossprevention
and riskmanagement?Wouldn’t this then
make it easier for the insurer to take an
ERM approach to your coverage?
( AMF ):Yes.A captive is all about sharing risks. Ifwe
want the insurers to share in our risks andbelieve in
our risks, thenusing the captive is agood idea and an
added sign thatwe cando this together.
( AL): WhatdoFrench riskmanagers thinkBrexit
willmean for them?
( AMF ):Brexitwillbasically lead tohigher costs for
insurance in theUK and out of theUK.One element
thatworriesme is thatmany insurers,brokers and
banks are looking at their options andwhere to locate
in theEU,but they arenot looking atFrance. Itwor-
riesme that theymay look toBrussels,Luxembourg
orBarcelona tobase their operations.Thismeans that
France reports into somewhere else and the ability to
makedecisionshere is reduced.
( AL): Do youuse theLondonmarket andhow
willBrexit impact your approach?
( AMF ):Wedouse theLondonmarket, and of course
wewillnotbe able to issue coverage for the rest
ofEurope out of theUK afterBrexit.Thismeans
thatwewillhave tofind fronting companieswith
additional costs, orwewillmore likelyfind cheaper
coveragehere inFrance. I thinkFrench insurance
companiesmay see this as an opportunity towin
business fromLondon.
( AL): Returning to cyber, are youhappywith the
way thismarket isdeveloping?
( AMF ):Cyber shouldbe consideredmoreglobally.
This is an intangible risk and such risks candestroy
companies.Forbasic IT failures, capacity is limited
– it is too small compared towhatwe reallyneed.
In theUS, they areused tomore cyber cover.They
export that cover toEurope and youdiscover that you
have$1m to$10m in limit.That is adeductible to
us.For some largeproduction sites, youneed$500m
to$1bn in limit.What is thepoint inbuying$1m?If you sufferbusiness interruption from an
accidental event, there isnot somuch capacity in the
market. It isbecoming reallydifficult tounderstand
who is liable forwhatwhendifferent systems are in-
volved and youhavenumerous suppliers. I see liability
issuesbecoming verydifficult andperhaps theyneed
tobebetterbalanced. IT companies limit their liabili-
ties asmuch aspossiblebutwith thenew regulations,
liabilitieswillhave tobe shared on adifferentbasis.
( AL): Do you think itwouldbe a good idea to
introduce anational stateorEU-backed
pool for cyber risk?
( AMF ):No, Idon’t think thatwewant that. I am
not actually sure thatnatural catastrophepoolsmake
sense on anationalbasis either, tobehonest.When
a catastrophe occurs inEurope, experiencehas shown
that these eventshitmultiple countries–Germany,
Spain, Switzerland andFrance. Idon’t thinkweneed
anational scheme inFrance.Germany and Switzer-
landmanagewithout them.AMRAEdidparticipate in a consultationwith the
EuropeanUnion about thepotential for apan-Euro-
peannatural catastrophe scheme and cameupwith
ideas.This still seems tobeunder scrutiny.The same
couldbe said for cyber risks.Perhaps apan-European
schemewouldmake sense,butnot anational one.
( AL): Who is responsible for ensuring that your
globalprogramme is compliant?
( AMF ):The onewho issues thepolicy.Wedonot ask
our insurers todo anything against the law.They
need to take all the stepsnecessary toprovide a legal
product. It isup to them as they are the oneswho are
responsible for issuing thepolicy.They shouldnotbe
trying topass the liability ontous.
Time for insurers to stepup
Anne-MarieFournier,
AMRAEboardmember and
riskmanager at luxurybrandsgroupKering, told Adrian
Ladburythat riskmanagers in
France and the rest ofEurope
face anunprecedented level
of risk that representsboth a
challenge and opportunity
Anne-MarieFournier
10-CRE-Y8-07-ERF-France.indd 12 20/07/2017 11:15
REVUE DE PRESSE
AMRAE FORMATION
AU MAROC
24 NOVEMBRE 2017
Colloque «Le Big Data & les métiers de l’assurance» - Lille
Henri de Castries l’affirmait aux Rencontres AMRAE en 2015 : le Big
Data révolutionnera très rapidement et radicalement les métiers de
l’assurance. Fort de ce constat, ce colloque (qui rassemblera membres
de la FFA, universitaires, avocats, consultants, et l’École Polytechnique
d’Assurances) organisé par l’Université Catholique de Lille fait sens. De
8 h à 13 h, trois sessions thématiques auront lieu : sur le traitement des
données, les nouveaux métiers, et les applications du Big Data dans
les assurances Auto et Santé. La matinée se conclura par la session
plénière « La data peut-elle tuer l’assurance ?». L’inscription se fait sur
le site de la Faculté de Droit (gratuite et obligatoire).
DU 6 AU 7 DECEMBRE 2017
Forum Envirorisk – Aix-en-Provence
Exit le Pôle Risques, devenu le SAFE Cluster, en région PACA. Le pôle
de compétitivité des acteurs de la sécurité et de l’aérospatial organise
cependant toujours le Forum Envirorisk, qui tiendra sa 15e édition
dans son fief traditionnel, la Technopôle de l’environnement Arbois-
Méditerranée. « La gestion des risques à l’ère du numérique : enjeux
et usages » sera le thème principal de cette édition qui mêlera tables
rondes et ateliers. Une visite de « thecamp », incubateur de start-up de
10 000 m², sera également organisée le 6 décembre.
Accueil Management
ARNAUDDUMAS
ECONOMIE ,L'USINECAMPUS ,MÉTIERSDEL'INGÉNIEUR
PUBLIÉ LE15/09/2017À 06H25
Ecoles
Emploi
Formation
TROUVEZVOS
FOURNISSEURS
NOS
ÉVÈNEMENTS
ET
FORMATIONS
APPELS
D'OFFRES
EMPLOI&
CARRIÈRES
INDUSTRIE
EXPLORER
INDICES&
COTATIONS
S’inscrireà la newsletter
Twitter
Suivez-nous
Vous cherchez unmétier d'avenir ?Devenez riskmanager
1 sur6 24/09/2017 à 17:33
Laplacedu riskmanager se renforceau seinde l’entreprise
vendredi15 septembre2017
428mots
EMETTEURS
L emétierderiskmanagerprend
deplusenplusdepoidsausein
des entreprises. La direction des
risquesn’estplusl’apanagedesseuls
grandsgroupesetlesresponsables
desrisquessemultiplientdansles
ETIetlesPME,constatelecinquième
baromètrebisannueldel’Association
pourlemanagementdesrisqueset
desassurancesdel’entreprise(Am-
rae),réaliséenpartenariatavecPwC
aprèsuneenquêteauprèsde270res-
ponsablesdesrisques.Lesriskmana-
gersrappellentqu’au-delàdeleur
rôletechniqued’appréciationetde
maîtrisedesrisques,leurmissionde
diffusiondelaculturedurisqueest
première,prèsd’unsurtroisparti-
cipeauxgestionsdecriseetilss’ap-
puientdeplusenplussurlescarto-
graphiesdesrisques.Lapalettedes
risquesdemeurelarge,avecenparti-
culiercetteannéelamontéeenpuis-
sancedelacybersécurité,désormais
citéentroisièmeposition,derrière
lesrisquesopérationnelsetceuxliés
àlafraude,etdésormaisaumême
niveauquel’environnement.Avecla
réglementationaccrue(Sapin2,de-
voirdevigilance…),lesriskmanagers
interviennentdavantagesurlerisque
deconformité(77%contre59%en
2015)etsurlesrisquesdesûreté/sé-
curité(76%,contre70%en2015).
D’ailleurs,plusdelamoitiédesdi-
recteursdesrisques,enparticulier
dans les ETI et PME, occupent
d’autresfonctions,principalementla
responsabilitéducontrôleinterneou
delaconformité.Parmilesnouveaux
sujets,lesdirecteursdesrisquesse
penchentmaintenantsurlesrisques
liés aux stratégies envisagées par
l’entreprise. Autre nouveauté, les
troisquartsdesriskmanagerscom-
muniquentsurlesrisquesàl’exté-
rieurdelasociété.D’ailleurs,l’Am-
raeapubliéenjuindernierunguide
pourlesaideràpartagersurcessu-
jets.Signedel’importancedecette
fonctionpourl’entreprise,44%sont
directementrattachésàladirection
générale(contre36%en2015),et
63%reconnaissentavoirunaccèsdi-
rectaudirecteurgénéral.Souvent
présentaucomitéd’audit,ilsparti-
cipentdavantageauxcomitésstraté-
giqueetexécutif.Entermesdegou-
vernance,lafonctionprogresseaus-
si.Laprofessionpoursuitsafémini-
sation,avec45%defemmes(contre
28%en2013),etlesécartsderému-
nérationentrehommesetfemmesse
réduisentfortement(8%pourlestop
managers,contre15%en2015,et9%
pourlesnontopmanagerscontre
28%en2015).■
parBrunoDeRoulhac
Tousdroits réservésQuotidienEditionde7H2017
307E856085350D8A209C9620EA0F41995CA34618F40FBE038E2FB0
Parution :Quotidienne
1
25 septembre 2017 - N° 1318 - ISSN 1143-2594
À l’affiche
EmmanuelTricotcrée
unepratiqueconcurrence
chezLPA-CGRavocats
Quasimentunanaprès l’annoncede la
fusion entre les équipes de Lefèvre
Pelletier et de CGR Legal, la struc-
ture LPA-CGRavocatsentameunnouveau
stade de son développement : la création
d’un département en droit de la concur-
rence.C’estEmmanuelTricot,ancienasso-
ciédeVeil Jourde,quiaétéchoisipourpor-
ter lapratique.Arrivéendébutdesemaine
accompagnéde son équipededeux colla-
borateurs seniors – Virginie Carvalho et
Jean-MarcTchernonog– il intervientsur les
problématiques françaiseseteuropéennes
dedroitde laconcurrence,aussibiendans
le cadredeprocédures contentieusesque
pré-contentieuses, ou lors des contrôles
deconcentrationetpour lesaidesd’État. Il
conseille une clientèle de grands groupes
comme par exemple la SNCF,Michelin ou
encore le CréditAgricole et ses filiales. Il
développeparailleursunepratiqueendroit
de ladistribution,de lafranchiseetendroit
de laconsommation.
Il explique sa rencontre avec les équipes :
«J’ai suivi l’évolution de LPA-CGR avocats
qui rassemble tous les fondamentaux
d’exercice du métier que je considère
comme importants : l’exigence technique,
des réflexions poussées sur l’utilisa-
tion des nouvelles technologies, la parité
entre hommes et femmes, un passage
de génération pensé et anticipé et enfin
une ambition de croissance nationale, et
internationale sur desmarchés porteurs
et différenciant».Rappelons en effet que
le cabinet compte 9 bureaux à l’étran-
ger, auquel s’ajoute désormais l’antenne
bruxelloise que le nouvel associé vient
d’ouvrir.«Elleavocationàtraiterdessujets
européens,qu’ilssoient liésaudroitde l’en-
vironnement, de l’énergie, de l’immobilier
oufinancier.Plusieursassociésdu cabinet
pourront s’appuyer sur cette antenne » ,
note le nouvel associé qui se félicite de
« l’émulsion etde l’enviedepartager»qui
caractérise lecabinet.
Forceestde reconnaîtreque lepassagede
générations est finalement plutôt réussi
dans ce cabinet. On notera notamment
que Philippe Pelletier prendra sa retraite
du cabinet dans les prochaines semaines
et queMarie-OdileVaissié l’a précédé de
quelquesmois. Les décisions sont désor-
maisprisesaprès consultationde tous lesc’estd’ailleurs ce contrôlesur
la stratégiedu cabinetquiaura convaincu
Emmanuel Tricot : «Le marché du droit
évolue en permanence, c’est pourquoi je
souhaitais rejoindre une structure fran-
çaise assurant flexibilité et réactivité et
permettant à chacun de s’associer et de
participerauxprisesdedécisions». ■
OndineDelaunay
Cettesemaine
■PierrePopescoetson
équipes’apprêteà
rejoindreCMSBureau
FrancisLefebvre (p.2)
■White,BDGS,VGGetCBR
sur le rapprochement
deTotaletd’ErenRE(p.3)
■DavisPolk,Bredin,
LPA-CGRetDLAsur la
cessionparSolvayde
sonactivitéPolyamides
àBASF(p.4)
■Le riskmanagement
échappeau juridique(p.5)
■Portraitde ladirection
juridiquedugroupe
Kering(p.6)
■Laprocédured’appel
versionXXIesiècle(p.8)
Onenparle
+568,2%
c’est l’augmentationdu
chiffred’affairesglobal
descabinetsd’avocats
d’affairesdepuis25ans
(source : JuristesAssociés)
La lettredes juristes d’affaires
EmmanuelTricot
N°50–sept. /oct.2017–supplémentà laLettredesJuristesd’Affairesn°1317du18septembre2017
LEMAGAZINE
PAYE TA ROBEFlorilège du
sexisme ordinaire
Un terrain
à explorer
BLOCKCHAIN
PANTOUFLAGEET CABINETS
D’AVOCATSL’enquête qui faitparler les chiffres
Lemagazine
vientdeparaître
BAROMÈTRE AMRAE 2017
HélèneDubillot, directricede la coordination scientifique de l’AMRAE, a constaté l’interaction importante duDSIetduRMpour
gérer les cyber-risques.
UTILISATIONDESCOOKIES
En poursuivant votre navigation sur ce site,
vousacceptez l'utilisation de cookies pour vous
proposer des servicesetoffres adaptés à vos
centresd'intérêts.
Pouren savoir plus,consulteznotrepolitique
relativeà la vie privée.
LeGDPR concernedésormais aussi leRiskManager
1 sur3 18/09/2017 à 08:49
FOCUS
Lacybersécuritédevientunsujet
incontournablepour lesRiskmanagers
20/09/2017 -11:30
Selon lebaromètreduRiskmanager 2017, les liens de ces experts avec les directions
générales se renforcent d’année en année.Les spécialistes du risque s’adaptent aux
nouveaux défis de l’entreprise, comme la conformité ou la transformationdigitale.
Les risques évoluent et les personnes en charge de les limiter s’adaptent.L’Amrae (Association de
management des risques et des assurances de l'entreprise), en partenariat avecPwC, adévoilé
aujourd’hui son baromètrebi-annuel sur lesRiskmanagers.Cedernier analyse le profil, lesmissions,
la rémunération ainsi que les perspectives d’évolutions desmétiers liés à la gestion des
Riskmanager doit en effet s’adapter auxnouveauxdéfis de l’entreprise, tels que les enjeux de
conformité ou la transformationdigitale.
Jean-ChristopheMARMARA / LeFigaro
La cybersécurité devient un sujet incontournablepour lesRiskmanagers
1 sur2 24/09/2017 à 23:05
Bientôt lapauseestivaleet l’oubliducharabia
jargonprofessionnelque
nombredesalariésavouent,àmotscouverts,
nepas toujoursbiencomprendre,explique
une touterécenteétudebritannique.
Menéed’annéeenannée,cetteenquête
répertorie lescinquanteexpressions lesplus
détestéespar lessalariés.Aunombredesplus
citées :« it’sonmyradar»,quisignifieque l’on
prendeffectivementencomptequelquechose.
Fortdegrédedétestationaussiducôté
de l’« ideashower»,quiringardise le
brainstorming (égalementmentionné)et
désigne lacapacitéqu’ontcertains–oùqu’ils
soient,ycomprissous ladouche–à faire
émergeravecune facilitédéconcertante les
idées lesplusbrillantes.Une formedepensée
qualifiéede«Blue-sky thinking»ethaïe.A
noter : l’étuderelèveque«penserhorsdu
cadre»,Asap (dèsquepossible)et«gagnant-
gagnant»sontdéfinitivementrangésdans la
case«clichéséculés».Quantà l’exclamation
«Nobrainer !»poursignaleruneévidence,elle
figureaunombredesplus irritantes.
Lessalariésdesentreprises françaises tantôt
utilisentcesexpressionsanglo-saxonnesdans
leur jus, tantôt lesadaptentàunsabir franco-
anglais.Ony joue,parexemple,descoudes
pours’assurerque l’on« fitdans lemoule»ou
bienencoreon«pingeune-mail»,histoirede
vérifierque l’adresseélectroniqueestvalide.
Beaucoupseplaignentdesubirce
paradoxe, ilssontpresqueaussinombreuxàne
pouvoirs’empêcherd’yrecourir,soitparce
qu’ilscroientapparaîtreainsiplus
professionnels,soitparcequ’ilsneparviennent
pasàclarifier leurpenséeautrement,cequiest
inquiétant.Adoseraisonnable, le jargon
permetdegagnerenefficacitéentrepersonnes
d’unmêmemilieuprofessionnel.Maisses
excèssontdévastateurs,commevientde le
reconnaître l’éditorialisteet« satiristedu
management»LucyKellawayqui, lorsd’une
allocutionà l’IMDdeLausanne, tirait unbilan
de32annéesde«FinancialTimes».
Unconseil,cetété, faitesunepauseetveillezà
nepas importervotre jargonprodansvotre
sphèreprivée.Peut-êtreprendrez-vous le
« lead»pour lessortiessportivesetculturelles,
maissivousplacezvotre familleetvosamisen
modeprojetou« touchbase» (sanswi-fi,en
contactdirect), ilpourraitvousencuire.n
Marie-SophieRamspacher
«LesFrançaisn’ont jamaisvud’unbon
œilceuxquipartent.Lamobiliténefait
paspartie,comme l’immigration
d’ailleurs,de laculturefrançaise.Onne
s’est jamaisvraiment intéresséàceux
quipartent,etencoremoinsaufaitqu’ils
rentrentun jour.»AssuméparHélène
Conway-Mouray, lasénatricereprésen-
tant lesFrançaisétablishorsdeFrance,
cediagnosticestpartagéparles
acteursde l’expatriation,avocats
fiscalistes,responsablesComp&Ben
(rémunérationetavantagessociaux)et
blogueusesspécialisées.Selonune
étudeBrookfield,24%desexpatriés
quittent leuremployeurdans l’année
suivant leurretour.Régressionen
termesderesponsabilités,manager
réfractaireàreprendreuncandidat
imposé,routinedusiège, lagreffe
prendavecpeinefautedepréparation.
Un retournonanticipé
Dansunebanque française,un
responsableRHconfie, souscou-
vertd’anonymat,que lecontrat
localestunbilletaller sans retour…
«Ledétachementpur,maintenant
un lienavec le siège,n’estplus la
règle.Les contrats locaux,plus
avantageuxpour l’entreprise, sont
privilégiés,voire exigésdans certains
pays comme leMarocpourdes
questions réglementaires.Par
nature, ils incluent rarement les
conditionsde retour »,observe
SophieMarinier,avocateducabi-
netLPA-CGR.Sur les3,5millions
deFrançais installésà l’étranger,
desmilliers reviennentnéanmoins
chaqueannée,aprèsavoirconnu
des fortunesdiverses.«Le retour
dans lepaysd’origine estmoins
accompagnéque ledépart, le terrain
d’atterrissage étant considéré
commeplus familierpour le collabo-
rateur », reconnaîtvolontiersMaud
LeSaux,chargéedemobilité inter-
nationalechezSchneiderElectric.
«Le retour constitueune sourcede
stresspour l’expatriédès ledépart.
Ce sujet est récurrent lorsdesdîners
entre expats »,confirmeAlixCar-
not,directricedudéveloppementet
dupôlecarrières internationales
d’ExpatCommunication.Uneétude
Humanis-CaissedesFrançaisde
l’étranger (CFE)-ExpatCommunica-
LA
CHRONIQUE
deMurielJasor
Jargonpro,
gareàl’overdose!
AngeldeMunter
SUIVEZ-NOUSSUR
Directiongénérale
Gouvernance : lerisquecyber
prenddupoids//P.02|
FinanceCommentSoLocalfait
faceà la loiSapin II//P.03|
JuridiqueGeoPostfaçonne
le juriste idéal//P.04|
Ressourceshumaines
FormationdemassechezBurger
King //P.05|
MarketingUnenouvellegéné-
rationdecartesdefidélité//P.06|
NumériqueRenaultsoigne
sonsocle informatique//P.07|
CarrièreLamasterclassde
Jean-PierreChampion//P.08|
sur lesexpériencesacquises»,décrit
ClairePedini.
ChezSchneiderElectric,un« spon-
sor » estnommé lorsdudépartet
épaule sibesoin le collaborateur
durant son exiletdans l’anticipa-
tionde laprochaine étapede car-
rière.«Sixmoisavant la findu
détachement, l’entreprise s’assure
que l’activiténe serapas en risque
selon lesdifférents scénarios envisa-
gés », expliqueMaudLeSaux.
Soudainepénuriede compétences
surune zoneoua contrario effec-
tifspléthoriques surun site, la
continuitédesopérationsdoit être
correctementassurée.«Chaque
trimestre, le reportingdes retoursà
dix-huitmois est étudié ligneà lignepar le comitédedirectionde
manièreàdésignerun spon-
sorau seindu codiroudu
comex.L’implicationdu
topmanagementpermet
d’identifier rapidementdes
solutionsancréesà la fois
dans lespeople reviews et les
projetsdedéveloppement »,
expliqueAnneLebel,directricedes
ressourceshumainesdeNatixis.
Peud’évaluation
etdecoachingd’impatriés
Dans les faits, lesmissionsd’attente
ou lespostes transitoiressont légion
danscertainssièges,contraints
d’«occuper»dessalariéssansaffec-
tation.«Lediagnosticdescompéten-
cesdéveloppéesdurant l’expatriation
reposesurunénormemalentendu.
L’expatrié imagineavoiraiguisédes
talents techniquesoudessavoirs– la
pratiquede languesrares–dont les
opérationnelsn’ontpas forcément
d’utilité immédiate.Symétriquement,
leurscompétencesclefsontpurégres-
serauregarddecelles leurex-
équipe»,constateAlixCarnot.
Pourrecaseràbonescient,de trop
raresservicesRHoffrentdesasses-
mentaux impatriés,mais lapratique
estonéreuseetdifficileàmettreen
placecarelle impute lebudgetd’un
coachingderetourestégalement
sous-développépour lesmêmes
motifs,saufpour lesconjoints.
«Conscientesqu’uneexpériencepro-
fessionnelleà l’internationalconstitue
unerétrogradationpour lacarrière
desaccompagnants, lesentreprises
leur financentdes forfaitsderetour
vers l’emploineserait-cequepour
amortir lechocculturel inverséde la
familleetpréserver l’attraitde l’expa-
triation»,constateAlixCarnot,qui
aborde lesujetdansson livre,
«Chéri(e)ons’expatrie» (Eyrolles).
«Pourpourvoircertainesdestinations
TALENTS/Regagner le siège enFrance
estune épreuvepournombrede
salariés expatriés.Soucieusesdepallier
les échecs, les entreprises s’outillent.
difficiles,enRussieetenAsie, les
packagesdoiventresterattractifs.».
Depuispeu,desservices
en ligne
De longuedate, legouvernementa
2015,HélèneConway-Mourayaétabli
desrecommandationsfavorisant
l’impatriation.Parmicelles-ci, lacréa-
tiond’unsimulateuren ligne, intitulé
RetourenFrancequiaborde les
démarchesadministrativesmaisaussi
lesclefsduretourà l’emploi.Bercya
égalementplanchésur l’amélioration
durégimefiscaldes« impatriés»qui
s’appliquedepuisquelquesmoisaux
Françaisetrésidentsétrangerstransfé-
rant leurrésidencefiscaledans l’Hexa-
goneàconditiond’avoirvécuaminima
cinqanshorsdesfrontières.
Voulupar lePremierministreManuel
Vallspoursurfersur lavaguedu
Brexit,etfairerevenirenFrance les
exilés,cestatutpermetd’exonérer
d’impôtsur lerevenuduranthuitans–
contrecinqansauparavant– lespri-
mesd’impatriationperçuesauretour :
«Cettecarottefiscale,quis’exercesur les
supplémentsderémunérationvouésà
faciliter laréinstallationenFrance,
constitueunavantagenotoirebienque
plafonné»,évalueMathieuSelva-Rou-
don,avocatducabinetLPA-CGR.A
cettefleurfiscaleencorepeuutilisée
s’ajoutentdesexonérationsapplica-
blesauxrevenusditspassifs :«Pour
respecter lepatrimoinequecesexpatriés
ontstructurédans leurancienpaysde
résidencenotammentdans laperspec-
tivede leurretraite,certainesplus-va-
luesdecessiondevaleursmobilièreset
dedroitssociaux,ainsique lesrevenus
decapitauxmobiliersperçusà l’étran-
gersontexonérésàhauteurde50%.»
LegouvernementPhilippeentend
allerencoreplus loin.Enannonçant
vendredison intentiondesupprimer
« latranchesupérieurede lataxesur les
salaires»pesantsur lesrevenusdu
secteurfinancier, l’exécutifespère
attirerquelques-unsdes100.000sala-
riésde lafinancequipourraientêtre
relocalisésàParis.Enattendant la
ruptureconcrètede laGrande-Breta-
gneavec l’Union, lesentreprisestem-
porisent.Saint-Gobainsemontre
attentifauxnégociationsmaissans
anticiper leur issue.Lesbanques
–dontHSBCquienvisagededéplacer
plusd’unmillierd’emploisversParis–
fontsavoirque lesmigrationsenvisa-
géesseronttraitéescommedenouvel-
lesmissions,bonnombredesalariés
decesétablissementsétantdenationa-
litéétrangère. «L’électiond’Emmanuel
Macronsembleplusdéterminantedans
ladécisionderetourenFranceque le
Brexit»,relèveAlixCarnot. n
Retourd’expatriation :
unatterrissagedifficile
tion, réalisée lemoisdernier,
l’atteste :une longue expatriation,
supérieureà troisans,accroît les
risquesd’échecde la relocalisa-
tion.32%des expatriés sedisent
franchement inquietsquantà
leur capacitéà retrouverunposte
enFrance.
Dessalariésde factoacteurs
de leurcarrière
«L’entrepriseayant transféré
laresponsabilitédupilotage
decarrièreau salarié, le
rebondau siègeestdifficile
pourceluiquiméconnaît
lesrécentsmouvements
internesainsique lanouvelle
politiquemanagériale»,cons-
tateAlixCarnot.LesDRHconfes-
sent leurstratégied’implicationdes
salariés :«Les individus sedoivent
d’êtreacteursde leurproprecarrière.
Maintenir les liensavec lepaysd’ori-
gine faitégalementpartiede leur
feuillederoute, ladatederetourétant
connuedès ledépart»,rappelle
MaudLeSaux.LesservicesRHont
d’ailleursmultiplié lesoutils
(boursesemplois,réseauxsociaux
d’entreprise, intranet,etc.)permet-
tantderéduire lesdistances.
Saint-GobainetSchneider
Electric,deuxexemples
Conscientesdequelques loupés,
certainesentreprisesontrectifié le
tiretprofessionnalisé lesprocess
desretoursaupointd’impliquer la
directiongénérale.ChezSaint-Go-
bain, lePDG,Pierre-AndrédeCha-
lendar,supervise lui-mêmedeux
foisparan lesrevuesdepersonnel
des troisprincipaleszonesgéogra-
phiquesavecsaDRH,ClairePedini.
Lesplansdesuccessiondespostes
stratégiquessontrégulièrement
remisà jouren lienavec lerespon-
sablede lazoneconcernée.Exem-
ple :uneexperteenR&Dpromue
à ladirectiond’uncentrederecher-
cheentredece faitdans lesplans
desuccessiondeplusieurssitessous
leregardconjointduresponsable
mondialde laR&Detdesresponsa-
blesdezone impliquésdans le jeu
dechaisesmusicales.«Pourchaque
aspirantaudépart,unoudeux
débouchéspotentiels sontenvisagés
demanièreàrebondiretàcapitaliser
`
Réduire lecoûtde
l’expatriationsur
LaurentGrandguillot/RÉA
LUNDI10JUILLET2017//SUPPLÉMENTGRATUITAUNUMÉRO22483 | ISSN0.153.4831 |NEPEUTÊTREVENDUSÉPARÉMENT
ValérieLandrieu@ValLandrieu
Lacybersécuritén’estpas
qu’uneaffaired’ITetdeDSI.
Pour fairepsser lemes-
sage,gestionnairesde
risquesetauditeurs interneseuro-
péens,militantsd’unegestion trans-
versede laquestion,ontportéà
Bruxellesunmodèledecybergou-
vernancepourpousser lesentrepri-
sesàsemettre,auplushautniveau,
enordredebatilleà l’heurede a
igitalisation.« Lerisqecyberest
transverseetpeut impacter toutes les
fonctionsde l’entreprise,explique
PhilippeCotelle,riskmanagerd’Air-
busDefenceandSpaceetadminis-
trateurdeFerma, laFederationof
EuropeanRiskManagementAsso-
ciations.« Ilétaitdoncasseznaturel
que lesdeuxprofessions,quisont les
plus transversesdans l’entreprise,
vulnérabilité.Pour lapremière fois,
ladémarchepermetau topmanage-
mentdeprendredesdécisionssur
l’allocationdesressources,sur la
baseà la foisde l’expositionauris-
queetd’unepropositiondemesures
d’atténuationoude«mitigation».
«Nousnousinscrivonsdanslaprépara-
tiondesdécisionsquiserontprisespar
lesdirigeantsetquileurpermettrontde
déployerunepolitiquedesécurité,et
d’investirpourdévelopperlarésiliencede
l’entreprise»,résumeBrigitteBouquot,
laprésidentedel’Associationpourle
managementdesrisquesetdesassu-
O GANISATION//
Riskmanagers et
auditeurs internes
proposent
conjointementun
nouveaumodèle
degouvernance.
Objectif : identifier
les expositions
de l’entreprse
au risque cyber
etdonner les
moyensd’arbitrer
ses ressources.
=LAPERSONNALITÉ
DELASEMAINE
AurélienJouin
(Directeurgénéral,HaierFranceetSuisse)
dAFFAIRES
STRATÉGIQUES
MICHAELD.WATKINS
professeurà l’IMD
(Lausanne,Suisse)
Intégrerdestalents,
uncasse-tête
Pourquoi lesentreprisesont-ellesdes
difficultésàgérer l’intégrationdes
cadressupérieurs?D’abord,parce
qu’aucunedéfinitiondecequ’impliqueune
«excellente intégration»n’existe.Ensuite,parce
que lesvéritablesraisonspour lesquelles lestop
managersnouvellementembauchéséchouent
ou livrentunecontre-performanceconcernent
lesdéfisd’intégrationd’ordrepolitiqueet
culturel,pour lesquelstrèspeudesystèmes
d’intégrationoffrentunaccompagnement.
Enfin,parcequepours’intégrer, ilestpréférable
d’éviterderecouriràdescoachsendéveloppe-
mentde leadership.
Dans«OnboardingIsn’tEnough»,unrécent
articlepubliédans la«HarvardBusiness
Review»coécritavecMarkByfordetLena
Triantogiannisd’EgonZehnder,nousavons
montréquebeaucoupd’entreprisesestimaient,
àtort,savoir parfaitementgérer l’intégration
desnouveauxtopmanagers.Orcesderniers
–quiéchouentou livrentunecontre-perfor-
mance(jusqu’à40%seloncertainesétudes)–
coûtenttrèscher ,d’unefaçontantdirecte
(recrutementetrémunération)qu’indirecte
(perted’opportunitésentermesderedresse-
mentetdedéveloppement).
C’estpourquoi, ilyaquelquesannées,Egon
Zehndera interrogéplusde500cadressupé-
rieursexpérimentésafindemieuxcerner les
difficultésd’intégrationrencontréespar les
nouvellesrecrues.Lesrésultatsontmontréque
lesprincipalescausesd’échecavaientpeuàvoir
avec lescompétenceset l’expérienceetbeau-
coupavecdesquestionsd’ordre politiqueetde
culture.Lestopmanagerséchouent lorsqu’ilsne
comprennentpasquellessont« lesvraiesrègles
du jeu»ouneparviennentpasàbâtirdes
relationscritiques,surtoutavec leurspairs.Pis,
en2016,GenesisAdvisersetEgonZehnderont
effectuéunnouveausondageauprèsdecadres
dirigeants.Cesderniers,nouvellementrecrutés,
avaientété invitésàévaluerdansquellemesure
ilsavaient bénéficiéde l’appuid’intervenants
clefs(recruteurs, leséquipeset lespartenaires
commerciauxenRH).Lesrésultatsn’ont
montrénideproactivité,nidespontanéité,nide
soutiende lapartdespairsenplace.Ilsont
surtoutsoulignéque l’incapacitéàconstruire
desrelationsdetravailefficacesentrepairs
constituebien l’undesprincipauxfreinsà
l’intégrationdesnouvellesrecruesdehautvol.n
DR
25ENTREPRISESSUPER-ACCÉLÉRATRICES
Cette listedeschampionnesétablieparHeidrick&
Struggles répondàdesexigencesdecroissance,de
chiffred’affaires,demargesetdepoidsdesventesà
l’Etat.Elleest largementdominéepar lesentreprises
américaines–aunombrede 16,cetteannée–,comme
AppleouAlphabet,etcomprend9 super-accélérateurs
venantd’Asie,dont5deChine (Alibaba,Tencent,Ping
An Insurance).Plusd’infos
32%
DESQUESTIONSPOSÉESENAG
dans leSBF 120ontportésurdes
enjuxdeproximitéetd’affectio
societatis.C’est2 foisplusque
cellessur lessujets financiers
(«L’HbdodesAG »). Shutterstock
Ildoitapporterunenouvelleimpulsionau
développementdugrouped’électroménager
chinoisdansl’Hexagone.Changementde
culturedoncpourceluiquiétaitjusqu’àprésent
directeurgénéralFrancedeGlenDimplex,
entreprised’origineirlandaise.S’ilrapportera
àYannickFierling,PDGdeHaierEurope,
cediplômédel’ESCde
Clermont-Ferrand,
titulaired’unmasteren
financesdel’Essec,
devraaussis’inspirer
desméthodesdufonda-
C’étaitunepépitevenued’Israël ;
c’est,depuis2013, l’unedesactivités
prometteusesdediversificationde
Google.Rachetéepar legéantcali-
fornien, l’applicationdenavigation
etde traficroutierWaze, très télé-
chargéeenFrance–sonpremier
marchéeuropéen–,aconservéà la
barrepresque toutesonéquipe
dirigeante,entreTel-AvivetMoun-
tainView,dans laSiliconValley.
C’estde làqueNoamBardin, l’undes
quatre fondateurs,officiecomme
«chiefWazer», luipourqui«onne
peutpasréussirglobalement sans
passerpar lesEtats-Unis ».Ce
diplôméenscienceséconomiqueset
politiques (universitéhébraïquede
JérusalemetHarvardKennedy
School)estaunombredeces
« serialentrepreneurs»quisont
nepaspoursuivresoncheminavec
Google,pourse lancerdansd’autres
aventures technologiquesetentre-
preneuriales.
Communautéopensource
Hommede l’IT,EhudShabtaiest
aussiceluiquiestà l’originede la
bellehistoire.Lorsqu’uneamie lui
offreunGPS, ilnerésistepasà
l’envied’enaméliorer les fonction-
nalités.Sonbutestdepouvoirdis-
poserdedonnéessur lesembou-
teillages, les travaux…et lesvoitures
depolice.Diplôméen informatique
etenphilosophie (universitéde
Tel-Aviv), le jeune ingénieurest
alorsconsidérécommeune tête
deproueauseinde lacommunauté
de l’opensource.Encoreétudiant,
ils’est fait lesdentschezComverse,
lespécialistedudéveloppementde
logicielsde télécommunications,
avantd’enprendre ladirectionde la
technologie.C’estaussi lui, lecréa-
teur,quiauraitreçu laplusgrosse
somme–60millionsdedollars–
lorsdurachatparGoogle.
A laR&D,AmirShinarest l’autre
LesfilsconducteursdeWaze
ORGANIGRAMME/
RachetéeparGoogle
en2013, lapépite
israélienne a toujours
à sa tête ses fondateurs.
Go vernance :lerisque
cyberprenddupoids
affaires.Aumarketing« probable-
ment le job leplus sympade l’entre-
prise»,disait-elleen2011,YaelElish
(relations internationales,université
hébraïquedeJérusalem)a tracéson
chemindans lagestiondestart-up
rancesdel’entreprise(Amrae).Lerisk
managervaainsi«pousseruneprisede
décisionsurlesinvestissementsde
préventionetd’assurance,cequinese
faitpaslorsquelessilosdemeurent.
L’enjeuestquechaquedirigeantconsi-
dèresesinvestissementscontrelesris-
quescybercommeunevéritableassu-
rance,conditionsinequanondetoute
transformationdigitale.» Sitoutesles
entreprisesnedisposentpasd’un
gestionnairedesrisques,«lafonction
existepartout»,faitvaloirBrigitte
Bouquot.Infine,«leriskmanager
ultimedetoutelasociété,c’estleCEO».n
s’associentpourproposerunmodèle
degouvernanceetdonnerauxcomités
exécutifsetauxconseilsd’administra-
tionunevued’ensembledecerisque,
à travers toute lachaînedevaleur »,
pouruit-il.
Au-delàd’nprocesreposantsurles
trois lignesdedéfensedesdernières
années,cesprofessionnelsproposent
laconstitutiond’ungroupemultidis-
ciplinairecoordonnépar lerisk
manager.L’instance,pointderen-
contred’opérationnelsetde fonction-
nls,permetd’évalue lersquecybr
dansses troi dimensions :menace
techniquesur lesopérations,engage-
mentde laresponsabilitécontrac-
tuelleetcontestationsur laconfor-
mité,maisaussi impactsur lesétierset lastratégie.
Quantifierexpositions
et impacts financers
L’objectifestde«mettre névidence
lesscénarioscrédiblesd’expositionde
l’entrepriseaurisquecyber,etd’asso-
cier lesproblèmesdesécuritéaux
quencessur lebusiness».La
mécanique,rigoureuse,a lemérite
depermettreauriskmanagerde
travailleravec lafinancepourqua-
tifier l’impact financierdeceméta-
risque.«Cettephasecomplexeest
essentielle,etpourtantencorerare-
mentpratiquéedans lesorganisations.
Ens’appuyantsurdesprofessionsdéjà
présentes,ongagneenefficacitédans
lamiseenœuvre»,soulignePhilippe
Cotelle.
Lamissiondugroup decybrgou-
vernancenes’arrête toutefoispas là :
une fois lespotentiellesdifficultés
identifiées, ils’agitde leurassocier
dessolutions.Leriskmanagerva
alors travailleravec leresponsable
de lasécuritépourélaborer,de façon
coordonnée,uneproposition
d’investissementencybersécurité,
quis’appuierasur lesanalysesde
Comverse.ToutcommeYuval
Shmuelevitz,développeurmultidi-
plômé (mathématiques, informati-
queetdroità l’universitédeTel-
Aviv,membrede l’Associationdu
barreau israélienet titulaired’un
02//LESECHOSBUSINESSle journalduboard Lundi10 juillet2017LesEchos
direction
générale
Compagnie–Sport
Allianzveutaider les jeunes
footballeurs
L’étudeAllianzRestartpointequesi31%
des jeunesontdéjàrêvéd’êtresportifs
professionnels,72%abandonnent
leurrêveencoursderoute,et64%
seraientnéanmoinsprêtsàretenter
leurchance.Pour lesaider,Allianz
asouhaités’engagerenpermettant
à16 jeunes footballeurs,âgésde14à16ans,
debénéficierd’unaccompagnement
sportifpersonnalisé.
LebénéficedeThélemAssurances impactépar les inondations.Lechiffre
d’affairesde lacompagnie s’établiten2016,à332M€ (+1,7%par rapportà2015).
Si le résultatnetestpositif (11M€), ilest fortement impactépar les intempéries
demai-juin2016,qui représententunechargede41M€.
Enbref
Risqued’entreprise–Amrae
Plaidoyerpourunnouveaumodèle
de«cybergouvernance»
Ressourceshumaines–Formation–Axa
ÉricBlanc-Chaudierquitteses fonctions
La journéedes commissions
techniques de l’Amrae s’est
tenuele15juindernier.L’occa-
sion pour sa présidente,
BrigitteBouquot (photo),de
soulignerqueparmilesrisques
scrutésetétudiésparl’associa-
tion, le risque cyber faisait
l’objetd’untraitementparticu-
lier,car «ilne s’agitplusd’un
risque techniquemais bien
d’unrisqued’entreprise. Ildoit
doncêtre travailléde lamême
manière», a-t-elle expliqué.
L’association travaille ainsi
aveclaFédérationeuropéenne
desassociationsderiskmana-
gement(Ferma)afindemettre
enplaceunnouveaumodèle
de «cybergouvernance»,qui
étaitprésentéà lacommission
européenne le 29 juin, à
Bruxelles.Compte tenude la
montée en puissance de la
menace terroriste, l’Amrae
mèneégalementuneréflexion
sur l’avenir des systèmes
étatiques tels que leGareat,
poolde réassurance français
des risques attentats et actes
de terrorisme,pourenvisager
de les élargir à l’échelle de
l’Europe. E.L.G.
ÉricBlanc-Chaudiera«étéremercié», ilya
quelquessemaines,desonpostededirec-
teurde la formationd’AxaFrance.Entré
chezAxaen1993, ilaoccupédifférentes
fonctionsau seindugroupe,notamment
celuidedirecteurgénérald’AxaAssistance
France.Entre2011et2015,ilaaussiprésidé
Opcabaia, l’organismeparitairecollecteur
desfondsdeformationprofessionnelledes
sociétés etmutuellesd’assurance,mais
aussidesbanques,des agents généraux
d’assuranceetdessociétésd’assistance.
Leleader enassurancesdommagesavecplusde1,6Md€
deCA et 7,7millions d’assurés habitation propose,
depuisle2mai,uneplateformedeservices.Lapremière
briquereposesurunpartenariatavecVerisure.Lesassu-
résMRHMaaf,MMA etGMF intéressésbénéficient
d’uneoffr de télésurveillanceetd’unservicedesécu-
ritéhautdegamme7 j/7et24h/24alliésàde ladomo-
tique (alerteencasdecoupuredecourant,contrôlede
la température et de l’hygromé-
trie...).Encontrepartie,Covéasup-
prime la franchiseetrembourse la
cotisationannuelleencasdevolsur
lesformules«confort»(27,90€/mois)
et «confort plus» (35,90 €/mois).D’autresservices
sontdéjàprévuspour les 11,5millionsd’assurésdu
groupemutualiste.
MRH–Télésurveillance–Domotique
Covéa lanceuneplateformedeservices
GettyImaGes
sylvIeHumbert
GettyImaGes
18
L’ARGUS DE L’ASSURANCE . N° 7513 . 30 juin 2017 .
[LesessentieLs]
CYBERGOUVERNANCE
8 FaceauRisque n°535 septembre2017
DOSSIER
L e risque est couramment définit par un événement
redouté pour lequel on recherche les causes, les
conséquences, la probabilité de survenance et
l’impact.Pour effectuer son analyse, on détermine
un niveau cible pour ensuitemettre enœuvre des
moyensadaptéspouratteindrecettecibleavecunnombred’ac-
tions à prévoir afin de limiter les conséquences.«L’analyse de
risques n’ade sensquedans le contexted’une entreprisedon-
née.Lamêmeméthodeutiliséedansuneautreentreprisen’aura
pas lemême résultat »,soulignePhilippeNoirot,directeurde la
commissionERM360°de l’Amrae.
Lesméthodesd’analyse sont structurées entre elles etpeuvent
être combinées en fonction du type de risques et de l’objectif
défini.
L’entreprise doit déterminer les risques qui, pour elle, sont
acceptables ou non.Chaqueméthode a développé son propre
vocabulairemais toutes reposent sur une approche systémique
etsurdesprincipescommuns.
66%
Laméthoded’analyse
de l’arbredescauses
16,2%
Les5Pourquoi
9 %
LaméthodeduQQOQCP
2,7 %
Laméthode Ishikawa
5,9% Autres
Source:Baromètrede la santé& la sécuritéau travail2017–Previsoft
Lesméthodesprivilégiées
par lesentreprises
pour l’analysedes sinistres
L’ESSENTIEL
DUDOSSIER
Lesméthodes,
rienque lesméthodes,
classéesetexpliquées
Page 9
LeREX, leBarpiconnaît…
et faitpartager
saméthoded’analyse
Page 14
Àbâtimentshors-normes,
méthodeshors-normes,
etça sepasseà l’AP-HP
Page 18
Comment analyser
sa vulnérabilité
12FaceauRisque n°535 septembre2017
DOSSIERCOMMENTANALYSERSAVULNÉRABILITÉ
Nomde
laméthode Signification Auteur/
Origine Création Objectifs Démarchede laméthode Cible
Mosar Méthode
organisée
systémique
d’analyse
des risques
Décomposer le système
en sous-systèmeàanalyser
pour identifier lesdangersavant
de rechercher les interactions
possiblespour faireapparaître
des scénariosde risquesmajeurs
•• Décrire le système
•• Identifier les sourcesdedanger
•• Identifier lesévénementsnon
souhaités (ENS)
•• Établir les scénarios
d’enchaînementsd’ENS
•• Représenter les scénarios sous
formedepré-arbres logiques
•• Évaluer les risques
•• Hiérarchiser les risques
•• Définir lesbarrièresdeprévention
etdeprotection
Grandsgroupes
industriels
Guide
d’analysede la
vulnérabilité
des sites
industriels
chimiques
faceaux
menacesde
malveillanceet
de terrorisme
Secrétariat
généralde la
défenseetde
la sécurité
nationale
Juillet2015 Protégerun site industriel
chimiquecontre lesactesde
malveillance susceptiblesde
mettreencausedirectementou
indirectement la santéhumaine
ou l’activitédes infrastructures
•• Planifier leprojet
•• Sélectionner initialementdes sites
sensibles
•• Présenter le site
•• Identifierdesciblespotentielles
•• Évaluaerde lamenace
•• Analyser la vulnérabilité
•• Identifier lescontre-mesures
Pour toutgroupe
industrielou
exploitantd’un site
chimique,opérateurs
d’importance vitale
Lopa Layerof
Protection
Analysis
Analysedescouchesde
protectionorganisationnelleset
techniques.
Estimationde la fréquenced’un
événement redouté
•• Définir l’impactde l’événement
redouté
•• Déterminereténumérer les
événements initiateurset lescouches
deprotectionempêchant la
propagationde l’événement
•• Déterminer la fréquencedes
événements initiateurs
•• Déterminer l’efficacitédescouches
deprotectionenprobabilitéde
défaillance surdemande;
•• Calculer la fréquencede l’événement
redouté
Recommandédans
lanorme IEC61511
dans lecadrede
l’évaluationduSIL
(Safety Integrity
Level)pour les
fonctionsde sécurité
instrumentéeetpour
lesétudesde
dangers
FaceauRisque. Quepréconise
l’Amraeenmatièredeméthode
d’analysedes risques?
PhilippeNoirot. L’Amrae ne pré-
conise pas de méthode unique
d’analysede risquesmaisplutôtune
méthodologieERM centrée sur la
cartographie globale des risques de
l’entreprise.Chaque fonction peut
être amenée à utiliser sa propre
méthode d’analyse adaptée à ses
risques.
Les différentes informations qui
en découlent se croisent et se ras-
semblent dans une cartographie
des risques unique gérée par le risk
managerERM.Elle lui permet de
dégager une information globale
pour infuser une culture du risque
de l’entreprise. Il s’assure que l’en-
semble reste cohérent avec ce que
les exprtsmétiers connaissent des
risques.
Quecomportecettecartographie?
P.N.Elle croise la probabilité de
survenancedu risque et ses impacts
pour obtenir la criticité ou la sévé-
rité du risque etmettre en place un
dispositif demaîtrise, de réduction
ou de transfert du financement du
risque vers l’assurance, adapté au
contexte. Selon l’approcheERM,
il faut placer dans unmême cadre
tous les typesde risques,quelleque
soit laméthoded’analyse choisie.
Ce qui varie d’une entreprise à une
autre,ce sont lesméthodesd’estima-
tion de la probabilité de survenance
du risque etdequantificationde ses
impacts.L’évaluationde laprobabi-
lité repose enpartie sur la fréquence
des événements similaires. Sur le
plandes conséquences, il fautanaly-
ser les impacts de toute nature (pas
seulement financiers) afin d’établir
desplansd’actions judicieux.
Peut-onutiliserplusieurs
méthodesd’analyse
dansunemêmeentreprise
etquidoitenêtrechargé?
P.N. Pour analyser les données et
placer les risques sur la cartographie,
les entreprisespeuvent avoir recours
àplusieursméthodes, l’essentielétant
de choisir la plus adaptée à chaque
typologiede risque (humain, finan-
cier, environnemental, réputation…)
selon lemétier respect
d’unenormeoud’une réglementation
peutparfoisdicter laméthode.
La nature des risques est si diverse
quec’estplusauxresponsablesmétiers
dedéfinir lesméthodesd
riskmanagerERMdétientunpou-
voir de cohésion sur l’évaluation de
l’ensembledeces risques. n
Propos recueillispar
V.D.
La méthodologie ERM de l’Amrae
PhilippeNoirot,
directeurdes travaux
de lacommission
ERM360°
(Enterprise-Wide
RiskManagement)
de l’Amraequi
regroupe les risk
managerschargés
de lagestion
des risquesERM
enentreprise.
MÉTHODOLOGIE
10 CommercialRiskEurope
European
RiskFrontiers
FRANCE
AdrianLadburybrings you theFrench leg of ourEuropeanRiskFrontiers survey,
followingdiscussionwith leadingAMRAEmembers on topics such as cyber,
the state of the insurancemarket andhow the riskprofession can improve its standingFrance
C YBERRISK ISAHOTTOPIC IN FRANCE,AS
elsewhere inEurope.BrigitteBouquot, president of
AMRAE, and her team areworking to help French
business combat the rising problem and showcase the
value that structured risk and insurancemanagement
can bring to the table.
AMRAE isworkingwith the French government, aswell as other
important representative bodies and associations, to raise awareness
over cyber risk and help develop amore joined-up, strategic approach
to this critical threat.The association recently launched a cyberwebpage formembers
in response to the latest globalmalware attackPetya,which allegedly
emanated from a cyber assault on key industries and installations in
theUkraine.AMRAE has also produced a guide on cyber security
with theCGPME, the French body for
small andmedium-sized organisations.
The French riskmanagement associ-
ation saysmembers need to ensure that
they have a propermethod to quan-
tify cyber risks.Thiswill help senior
management understand the extent and
nature of the risk faced, identifywhere
investment is needed and how insurance
can be used.AMRAEmembers are also
advised to carry out regular crisisman-
agement scenario-planning exercises.Cyber risk provides a great example
of how the French andwiderEuropean
riskmanagement profession can raise its
profile and underscore its value to the
rest of the business community.
MsBouquot,who is also director of insurance and riskmanage-
ment at aerospace groupThales, toldCommercialRiskEuropeearlier
this year thatAMRAE’s key aimwhen it comes to cyber is to raise
the profile of the profession and educate thewider business communi-
ty about the value it can deliver.AMRAE’s secondmain aim is to close the “relative gap” between
risk and insurance.Workingwith the insurance sector to develop
more effective and robust solutions to cyber risk is crucial, it believes.MsBouquot said it is important that the riskmanagement com-
munity uses the power ofAMRAE to push for positive changewithin
the sector, particularly in challenging areas such as cyber.
“The insurancemarket needs to give proper attention towhatwe
are asking for.This needs to be at the heart of riskmanagement and
reporting, and the individual riskmanager needs to remain the expert
in thismarket and use the knowledge and skills of risk transfer tech-
niques to really add value for their employer.This is not something
that is seen as a glamorous topic andwhen in discussionwith the
CEO orCFO, it can frighten them and has the reputation of being
part of the old, failedworld,”MsBouquot said.The riskmanagement community needs to step up efforts to
work harder andmore effectivelywith the insurance industry, so it
can blow away these old perceptions and show the real value of risk
transfer, addedMsBouquot.
“I am concerned that industry in general is actually not sustain-
ablewithout insurance; it is embeddedwithin dream
is thatwe can allwork together to deliver such a result in cyber, forexample.This is a critical area – for
national security and for the economy –
andwe need toworkwith the insurance
market in partnership, just aswe do in
the aerospacemarket,” she explained.
AMRAE has invested considerable
time and effort into identifying how
insurance can be usedmore effectively
and retain its relevance.
The French association has shared
itsworkwith Ferma at theEuropean
level. It has supported Ferma’s effort to
develop amore cogent and consistent
Europe-wide approach to cyber risk
management and governance.This initiative is led by François
Beaume, president ofAMRAE’s cyber commission and chief risk
officer ofBureauVeritas, andPhilippeCotelle, head of insurance risk
management atAirbusDefence and Space, aswell as vice-president
of the association’s cyber commission.MsBouquot is clearly proud of the fact that the French riskman-
agement community is leading the charge in this critical area for all
European riskmanagers.“I strongly believe that because of our industry, French business
leaders have been able to communicate effectively and identify the
key challenges for all business and for the insurance industry.This is
an ongoing process.A key element has been the effort to establish a
commonwording to identifywhat is actually covered and not cov-
ered.These are the building blocks,” she said.
EUROPEANRISK
FRONTIERS:FRANCE
| @COMRISKONLINE
AdrianLadbury
AMRAE focuseson cyber tohelp
show valueof riskmanagement
This year’sEuropeanRisk
Frontiers survey, sponsoredby
HDIGlobaland theWorldwide
BrokerNetwork, has a strong
focuson cyber risk.TheFrench
riskmanagement community
isworkinghard to rise to
the challenge through its
associationAMRAE, asAdrian
Ladbury found inParis
10-CRE-Y8-07-ERF-France.indd 10 20/07/2017 11:15
Après les conseils
estivaux anti-fraude,
le Baromètre AMRAE du Risk
Manager fait la météo de la rentrée.
Un anticyclone sur la cyber­
gouvernance se profile, tandis qu’une
brise légère sur les méthodologies
d’évaluation des risques traverse le
pays. AMRAE Formation se renforce
au Maroc. Commercial Risk Europe
a donné sa météo de l’année
précédente.
Option Finance n°1430 - Lundi25 septembre20177
Actualité
L’agendaéconomique
de lasemaine
LUNDI25SEPTEMBRE
• Indice Ifodu climatdesaffairesde septembreen
Allemagne
MARDI26SEPTEMBRE
•Enquêtesde conjoncturede l’Inseepour
septembre
• Indicede la confiancedu consommateur
américainduConferenceBoardpour septembre
•Demandeursd’emploienaoûten France
MERCREDI27SEPTEMBRE
•Enquêtede conjonctureauprèsdesménages
françaispour septembre
•Estimationdéfinitivede la croissancebritannique
dudeuxième trimestre
JEUDI28SEPTEMBRE
• Indicesdu climatdesaffairesetdu sentiment
économiqueenzoneeuroen septembre
•Premièreestimationde l’inflationde septembreen
Allemagne
•Estimationdéfinitivede la croissanceaméricaine
dudeuxième trimestre
VENDREDI29SEPTEMBRE
•Dépensesde consommationdesménagesenaoût
et inflationde septembreen France
•Premièreestimationde l’inflationde septembreen
zoneeuro
• Indicedéfinitifde la confiancedu consommateur
de l’UniversitéduMichiganpour septembre
ASédite :
&AFFAIRES D ROIT A OF
OptionFinanceSAS10, ruePergolèse75016Paris
Tél. :0153635555 Fax :0153635550
Pour joindredirectementvotre correspondant, composez
le015363 suivides4 chiffresde sonnumérodeposte.
Capital2043312euros,entièrementdétenuparMaalexoSAS.Durée :99ans.RCB
Paris343256327.Dépôt légalàparution ISSN0989-1900
O Président-directeurgénéral : Jean-Guillaumed’Ornano.
O Directeurde lapublication,directeurde la rédaction : Jean-Guillaumed’Ornano.
O Rédaction : rédactriceen chef :ValérieNau (5563) ;
rédactriceen chefadjointe :AudreySpy (5585)
RubriqueEntrepriseetFinance :ArnaudLefebvre, chefde service,
GuillaumeClément (5578)AstridGruyelle (5576),Anaïs Trebaul (5583) ;
Ont contribuéà cenuméro :OliviaDufour,SandraSebag,AnnedelPozo,Chloé
Consigny,Nicolas Trissette
O Secrétariat :SylvieAlinc (5555).
O Directriceartistique :FlorenceRougier-Langrenay (5568) ;
Maquettistes :FannyParisot (5570),GillesFonteny (5569).
O Secrétairegénérale :LaurenceFontaine (5554).
O Directrice commerciale : IsabelleMaurusdeFraiteur (5564) ;
Directricede lapublicité :AuroreMathey (5565)
Directricede clientèle :ArmelleBédouin (5580)
Chefdeprojetsévénementsetconférences :SégolènePintaud(5559) ;
Assistantedepublicité :SylvieAlinc (5563).
O ServiceAbonnements :10, ruePergolèse75016Paris
Tél.0153635558 -Fax :0153635560
Du lundiauvendredide9h30à18h -1an :499€ HT.
O Venteaunuméro :11€ ,SylvieAlinc (5555).
O N°de commissionparitaire :0917 T83896.
O Impression :SIEP -Bois-le-Roi -Originedupapier :Finlande - Tauxdefibres
recyclées :0CertificationPEFC - Impact sur l’eau :Ptot :0kg/tonne
O Créditphotos :AdobeStock
Cenuméro comporte les supplémentsFamilyfinance immobilier,Legranddébat
investissementet laLettregestiondesgroupes internationaux.
Le top 3 des secteurs d’activité où l’on
retrouve le plus souvent le poste de risk
manager est l’industrie (33%), les assu-
rances et lesmutuelles (17%) et les ser-
vices (11%), selon le dernier baromètre
réalisé par l’AMRAE.
L’importance croissante
de la prise en compte des
risques potentiels liés à
l’exécution de la stratégie
de l’entreprise a fait pro-
gresser sonpositionnement interne.53%
des responsables en risque management
sont en position de N-1 par rapport à la
directiongénérale,contre43%en2015et
18% en 2013. Parmi eux, 63% sont en
contact direct avec elle. Autre enseigne-
ment de ce baromètre, la formation ini-
tiale des risk managers évolue vers une
spécialisationdes études.30%desmoins
de 35 ans sont diplômés en formation de
gestion des risques, contre 13% des plus
de 35 ans, 6% des plus de 46 ans et 3%
desplusde55ans,générationssorties tra-
ditionnellement des écoles
de commerceoudes facul-
tés de droit. Enfin, la pro-
fession se féminise. 45 %
des risk managers sont
aujourd’hui des femmes
(28% en 2013). Elles sont 42% au poste
de topmanager en 2017, contre 35% en
2015. Unmétier qui semble vouloir res-
pecter l’égalité salarialepuisque les écarts
de rémunération entre les deux sexes se
sont considérablement réduits. Ilsne sont
plusquede9% aujourd’hui, contre28%
en2015.
CARRIÈRE -L eriskmanager, une fonction
quimonteenpuissance
POSTECLIENTS - Une
nouvelle solution
d’optimisation
Payboost,acteurde lafintechet
filialedeVeolia,vientde lancerune
plateformedigitaled’optimisation
du«posteclients»(logicielSaaS).
Cettesolutionassurenotamment
lagestionde lafacturation,de
l’encaissementetde larelancedes
impayés.Payboost,quiareçu le
«labeld’excellenceFintech»de
Finance Innovation,proposeune
séried’outilsà lacarte :émissionde
facturesreprenant lachartegra-
phiqueducréancier,échéanciers,
calculettedesimulation,terminal
omni-paiementsouencore logicielde
pré-recouvrement.
ENTREPRISE -
Lesfinanciers
pragmatiquesvis-
à-visdesnouvelles
technologies
Lessalariésde lafinance
ontdesavisambiva-
lentssur l’évolution
technologiquede leurs
métiers.SelonuneétudedeRicohEurope
etCensuswide,si49%d’entreeux
redoutent lanumérisationde leuroutil
de travail,42%estimentnéanmoins
qu’ilspourraientgagnerdu tempsgrâce
àcettemodernisation.40%déclarent
mêmequ’unmanqued’investissement
encesenspourraitmettreendanger leur
entrepriseàmoyen terme.
Rachetéendébutd’annéepar le fondsExperiencedCapital,Figaret
Paris (22millions d’euros de chiffre d’affaires) vient demettre en
place plusieurs lignes de financement pour financer son déve-
loppement.Outre la souscriptiondeprêtsbancaires, lamarquede
chemisesaainsi réaliséunplacementobligataireprivéde5,5mil-
lions d’euros.D’une durée de six ans et remboursable infine, cet
empruntaétéapportéparEiffelCroissanceDirecte,unnouveauvéhiculegéréparEiffel
InvestmentGroupetabondéparplusieurs investisseurscommeAG2RLaMondialeet la
Bred.Ciblant lesPME,ce fondsprésente laparticularitéd’injecterdes ticketsplus réduits
etdes’intéresseràdesentreprisesdepluspetite tailleque laconcurrence.
PLACEMENTPRIVÉ -FigaretParis lève
5,5millionsd’eurosauprèsd’unnouveaufonds
14
CommercialRiskEurope
European
RiskFrontiersFRANCE
MR COTELLE,WHOTRAINEDASAN
engineer, iswellqualified tohelp lead
the cyber effort atpan-European level.
Hehas lead the SPICE (ScenarioPlanning
to IdentifyCyberExposure)projectwithin
Airbus,whichhasdeveloped anew approach to
cyber-relatedbusiness impact analysis.TheAMRAEmember coordinates a
researchprogrammewith theFrench Institute
ofResearch&Technology on cyber risk
management and collaborateswith theFrench
administration andOrganisation forEconomic
Co-operation andDevelopment (OECD) on this
topic.
MrCotelle is also amember of the joint
working groupbrought togetherbyFerma
and theEuropeanConfederation of Institutes
of InternalAuditors (ECIIA), todevelop
recommendations for cyber governance.
AdrianLadbury (AL):Whyhas cyber risk
become so important forFrench companies?
PhilippeCotelle (PC):I think that this is not a
specific case for French companies.This is a general
concern formost companies that are facing the
challenge of digitalisation to achieve new expansion.
(
AL
):
What is thebestway for a company to
manage cyber risk?Who should lead the effort
andwho shouldbe involved to ensure an enter-
prise-wide response?
(PC):In order to adequately address this risk, an
organisation should focus first on the definition of
a clear governance structure.This is the purpose of
the document produced by Ferma and theECIIA,
whichwas officially released during our event at the
European parliament on 29 June.The fact that the two functions – riskman-
agement and audit –with thewidest-ranging role
across an organisation have teamed up, is a clear
response to cyber risk.This document highlights
the need for the creation of a cyber risk gover-
nance group chaired by the riskmanager. It should
include security and business, aswell as the the first
and the second line of defence.
(AL):Which cyber risks are insurable and
which arenot? Is capacity
adequate andhow should
the insurancemarket im-
prove the cover on offer?
(
PC):On thiswe need to be
careful, because cyber risk is
not only insured by dedicat-
ed cyber coverage. Inmost
cases, cyber risk coverage is
also embedded in conven-
tional insurance coverage.
It is sometimes explicitly
mentioned and sometimes
part ofwhat is called the
‘silent covers’.
Most of the cover-
age currently available is
designed to reimburse costs
incurred by the insured
following a cyber incident,
either on a first-party or
third-party basis.This latter
part is themain focus of the
development of the cyber
insurancemarket in theUS.
Themost sophisticated coverage includes some
element of business interruption indemnification.
In addition to that coverage, some services are also
offered either as security audit or support during
the crisis phase,with experts in security and com-
munication.The capacity provided by themarket in France
is in theory around€500m, but in practice it is
extremely difficult to findmore than€ 150m to
€200m capacity on a given insurance placement.
(AL):What are thebig cyber risk insurance
challenges in your view?
(PC):There are two challenges related to the cyber
insurance offering.First, capacity is really not sufficient to address
the true exposure of cyber be fair, compa-
nies also need to perform a true cyber risk quantifi-
cation assessment in order to gain a better view of
the potential impact, and therefore bemore aware
of the lack of capacity compared to their exposure.
It could be that the insurance capacity offered for
a cyber attack shouldmatch the capacity offered
on conventional insurance coverages, because the
consequence for first-party and third-party losses
could be of the samemagnitude.Second, one can observe a shift in the value of
tangible to intangible assets, frommachines and
buildings to reputation, data and intellectual prop-
erty.The impact of a cyber attack is significant and
can affect a company’s reputation, futuremarket
opportunities and its financial value.
The insurancemarket does not provide a
solution thatwould put the insured back to the sit-
uation prior to the loss.The cost of reimbursement
for communication experts is very far from the
reputational impact. In addition, loss of confidenti-
ality on intellectual property is not insured and loss
ofmarket opportunity cannot be covered.
( AL): What are youdoingwithAMRAE tohelp
improve theway cyber risk ismanaged in
France?Are youworkingwith the government?
( PC): AMRAE has been active in this field for a
very long time.The cyber and information system
commission has issued a number of documents on
this topic.AMRAE is also active on the research
sidewithin the frame of IRT System, a French
public tech lab. For the second year runningwe are
coordinating a research programme involving risk
managers, insurers, reinsurers and public admin-
istration.A first reportwas issued last year and a
secondwill be ready by this year end.Through those research programmes our collab-
orationwithANSSI (AgenceNationale de Sécurité
des Systemes d’Information) is very close and active.
We have recently organised a very successful session
for riskmanagers to discuss the experience ofWan-
naCry and share lessons also believe
this activity shall be developed atEuropean level
with a strong contribution from Ferma, but also at
international level in cooperationwith theOECD.
( AL): Do youbelieve that companies should
hire adedicated cyber riskmanager towork
alongside the existing riskmanager and if so,
why?
( PC): Ferma and its 22member associations strong-
ly believe that cyber risk should not be addressed
in a new ‘silo’ and companies should not create a
new function of cyber riskmanager.Cyber risk is an
enterprise risk and should be treated like other en-
terprise risks by the riskmanager.The governance
that is proposed aims to involve the riskmanager in
this coordinating role.The creation of a new functionwould result
in confusion andwould
not efficiently support
topmanagement and the
board to provide a clear
view on their risk and
on how to use available
resources in themost
efficientway.
I am aware thismeans
that riskmanagers need to
face the challenge of tack-
ling this risk,whichwas
for too long,way too long,
just seen as a technical is-
sue.Riskmanagers need to
become a credible partner
within their organisation
to gain a clear status and
become an added value
in this field. It is the case
that because digitalisation
is clearly the development
path ofmost companies,
there is no other choice.
Time to shift fromawareness
toactiononcyber:Cotelle
PhilippeCotelle,head
of insurance and risk
management atAirbus
Defence&Space since 2014,
is a recognised expert on cyber
riskmanagement.
He isworkinghard atnational
levelwithAMRAE and on
apan-European levelwith
Ferma to raise awareness
of the risk and value
that structured risk
management canbring
10-CRE-Y8-07-ERF-France.indd 14 20/07/2017 11:15
HugoFoster
Director
CommercialRiskEurope
Email:
Office: +44 (0)2038580191
Mobile: +44 (0)7894718724
StewartBrown
Director
CommercialRiskEurope
Email:
Office: +44 (0)2038580190
Mobile: +44 (0)7780998440
For further informationabout thiseventor
forpartnershipenquiriespleasecontact:
Hostedby
Five reasons toattend the
EuropeanRiskManagementAwards:
1. Networkwithover 100 risk
managers fromacrossEurope
2. Meet insurance industry leadersand innovators
3. Entertainclientsandguestswith
aneveningofcelebration
4. Contribute towardshelping to raise the
profileof the riskmanagementprofession
5. KeynoteaddressonBrexit from
BBCEuropeEditor,KatyaAdler
Fordetailsabout theawardsprogramme
includinghow tobooka tablepleasevisit
HeadlinePartner Sponsors
Awards
GalaDinner
6November2017
London
ONLY 8 TABLES REMAINING
11-CRE-Y8-07-FPA-ERMA-2017-HA.indd 11 20/07/2017 11:09
BILAN
ATOUT RISK MANAGER, LA REVUE DES PROFESSIONNELS DU RISQUE ET DE L'ASSURANCE I N°14 I AUTOMNE 2017 36
CONSEIL ESTIVAL