6 / 72
BRIGITTE BOUQUOT, THALES :
L’ARTISTE DES MODÈLES
Le cœur de métier de Thales est la sécurité des systèmes critiques qui contribuent à la sécurité
des citoyens, des infrastructures et des États. Pour ceGroupe aujourd’hui intégrémondialement,
à la croisée de l’industrie et de l’ingénierie sur les marchés militaire et civil, les modèles
d’organisation performante et de gouvernance sont toujours à réinventer pour maîtriser la
complexité, à l’instar de celui de sa Direction des Assurances et de la Gestion des Risques.
Témoignage de Brigitte Bouquot, Directeur des Assurances et de la Gestion des Risques du groupe Thales.
G
roupe construit sur des briques plus
que centenaires (Compagnie Française
Thomson – Houston, 1893), la culture
risque y est née de façon centrali-
sée sous la houlette d’un Secrétariat
Général fort et de grandes fonctions, comme la
Finance et les Opérations, pour se renforcer avec la
privatisation puis la création de la marque Thales en
2000. «
Nous n’avons pas attendu d’avoir à reporter
sur les risques,
souligne Brigitte Bouquot
. Notre or-
ganisation, centralisée au Secrétariat Général, avait
une approche stricte –même si principalement orien-
tée juridique et assurantielle– de nos marchés clients
appréhendés par les activités en charge des lignes de
produits en France ou à l’Export. À partir et en complé-
ment de ce socle, la montée de niveau de notre culture
risque s’est effectuée en deux temps. D’abord portée
par l’audit interne dans les années 2004 et 2005, puis
renforcée par Sarbannes-Oxley, Thales a connu son pre-
mier mapping global des risques en 2007. La seconde
montée en niveau coïncide avec la 8
e
directive et le
premier programme d’ERM intégrant les risques
opérationnels.
»
En 2013, son Président instaure une nou-
velle gouvernance des risques avec un
Comité Directeur des Risques au sein du
Comité Exécutif, la naissance d’un Comité
de Supervision des risques (
voir schéma
)
et la Création d’un Directeur des Risques
rattaché à l’Audit Interne, gouvernance
rendue nécessaire car, «
nous sommes
passés d’une approche internationale
”historique” un peu spécifique à
Thales à une organisation globale,
matricielle par pays et par business
civil et militaire
.»
LES PROCESS :
CARTOGRAPHIE DES RISQUES ET YAL
Le programme ERM couvre les risques opérationnels,
stratégiques, de conformité, et financiers. Les scéna-
rios de risque retenus par le Groupe sont organisés en
facteurs de risque et alloués en responsabilité selon
les grandes lignes de gouvernance de Thales.
Les lignes de défense (référentiel interne sur les pro-
cessus de fonctionnement de l’entreprise, assurance,
contrôle interne, audits…) sont adaptées à la nature
des scénarios.
Ainsi, chacun des 120 managers opérationnels rem-
plit annuellement, avec son équipe de direction,
un questionnaire de contrôle interne défini par le
Groupe, la
Yearly Attestation Letter
(YAL). La YAL lui
permet d’évaluer l’exposition aux risques de son
entité selon un format groupe et l’aide à définir les
plans d’actions associés dans une logique de progrès
continu. La YAL est restituée annuellement. Le pro-
cessus démarre, par exemple, en octobre pour une
consolidation en janvier.
«
Ce sont ces éléments qu’ils reçoivent dans leur YAL,
que nous sommes par ailleurs en train de fusionner
avec les questionnaires de contrôle interne
» pré-
« Avec les Risk Advisors, nous
avons défini 18 facteurs et 65
scénarios de risques, le plus
souvent étayés par des exemples
vécus dans l’entreprise. »
Stanislas GUERIN,
Directeur de l’Audit, des Risques
et du Contrôle Interne
BIO EXPRESS
Ingénieur à l’École Polytechnique en 1976, puis
Docteur Ingénieur en Économie de l’École des Mines
de Paris, 19
e
session à INHES en 2008. En 1984,
elle intègre la Direction Financière d’IBM France.
En 1990, elle devient Directeur financier et Secrétaire
générale de la Joint-venture entre IBM France et
Dassault Electronique, puis en 1996, Secrétaire générale
adjoint de Dassault Électronique, elle rejoindra Thomson
CSF à sa privatisation, qui devient ensuite Thales.
Depuis 2009, elle y occupe successivement les fonctions
de Directeur des grands comptes et de la stratégie pour
les activités de systèmes d’informations critiques,
Directeur de l’audit interne du Groupe et Secrétaire
du comité des risques et du contrôle interne et enfin
Directeur des Assurances et de la gestion des Risques.
Elle est nommée en 2005 Chevalier de la légion
d’honneur.
Adhérente de l’AMRAE depuis 2010, elle devient
administratrice en juin 2012.
CEO / COMEX
Comité Directeur des Risques
Comité de Supervision des Risques
Direction des
Assurances et de la
Gestion des Risques
Direction Financière
Direction
des Process Qualité
Direction Opérations
Direction de l’Audit,
des Risques et
du Contrôle Interne
Secrétariat Général
ATOUT RISK MANAGER, LA REVUE DE L’AMRAE
I N°4 I
AVRIL 2015
6
PORTRAIT