La communication financière et extra-financière des ESN. Gestion des risques. Mars 2015. kpmg.fr



Documents pareils
Benchmark sur les risques de fraude

Le Cloud en France, les vrais chiffres

Les enjeux et clés de succès des entreprises familiales. kpmg.fr

Business Emergency Solutions. kpmg.fr

observatoire du Transport Sanitaire 2014 kpmg.fr

Organismes mutualistes Activités d assurance Relevons ensemble vos défis. kpmg.fr

Performance des grands groupes bancaires français au 31 mars 2012

Le secteur bancaire confronté au défi FATCA. Juillet kpmg.fr

alpha sélection est une alternative à un placement risqué en actions et présente un risque de perte en capital, en cours de vie et à l échéance.

Bank Briefing n ARCHIVES

IT Advisory. Notre offre de services. kpmg.fr

Tendance et développement des. de l e-commerce. TPE/PME / PME sur le marché. Novembre Novembre 2014

Décision n 11-DCC-120 du 26 juillet 2011 relative à la prise de contrôle exclusif de Camélia Participations SAS par Capgemini France SAS

Vous accompagner dans la gestion et les projets de votre exploitation agricole EXPERTISE COMPTABLE & CONSEIL

Comment répondre aux nouvelles exigences relatives aux règles destinées à assurer la protection de la clientèle?

Etude relative aux rapports des présidents sur les procédures de contrôle interne et de gestion des risques pour l exercice 2011

La RSE au service de la stratégie de l entreprise et de la création de valeur

l eri Communication à caractère promotionnel

Votre Conseil patrimonial

Risk Assurance & Advisory Services Pour un management des risques performant et «résilient»

DORVAL FLEXIBLE MONDE

FIBROSE KYSTIQUE CANADA

SQLI, N 1 des SSII spécialisées sur l e-business en France

EPARGNE SELECT RENDEMENT

Agir ensemble au cœur de la finance et de la gouvernance AUDIT & ADVISORY

La pratique des comités d audit en France et dans le monde

Bâle III : les impacts à anticiper

Notre offre ISR pour l Epargne Salariale. Document non contractuel

Résultats du premier trimestre SCOR enregistre un résultat net de grande qualité de EUR 175 millions et un ROE annualisé de 12,1 %

Fonds d investissement Tangerine

Certificat BNP Paribas Double Avantage 2017 Placement d une durée maximale de 4 ans et 9 mois à capital non garanti

Étude EcoVadis - Médiation Inter-Entreprises COMPARATIF DE LA PERFORMANCE RSE DES ENTREPRISES FRANCAISES AVEC CELLE DES PAYS DE L OCDE ET DES BRICS

Pictet CH Solutions, fonds de placement de droit suisse du type «autres fonds en placements traditionnels» Modifications du contrat de fonds

Disponible du 26 mai au 16 septembre 2014 (dans la limite de l enveloppe disponible, soit 5 millions d euros)

COMITÉ DE LA RÉGLEMENTATION COMPTABLE RÈGLEMENT N DU 14 DÉCEMBRE 2007

Benchmark sur le processus de consolidation. Analyse portant sur les sociétés du CAC 40 Décembre 2012

Reporting ISR Situation au 30/06/2015 ALM ETHIS VALEURS

Addendum belge au prospectus d émission. Hermes Investment Funds Public Limited Company

Total Sélection Période de souscription : Durée d investissement conseillée Éligibilité

G&R Europe Distribution 5

PARTIE A STATUTAIRE PRESENTATION SUCCINCTE : INFORMATIONS CONCERNANT LES PLACEMENTS ET LA GESTION : OPCVM conforme aux normes européennes

FAF.TT Groupe de travail paritaire «Services»

p s den Titres de créance de droit français présentant un risque de perte en capital en cours de vie et à l échéance(1).

Activité et Résultats annuels 2014

Le marché informatique en France 2011 et tendances 2012

Transferts. Nombre de titres Echéance maximale moyenne Cours moyen de la 86,38 transaction Prix d exercice moyen Montants

i) Types de questions Voici les lignes directrices pour chaque type de question ainsi que la pondération approximative pour chaque type :

CMC MARKETS UK PLC. Conditions Tarifaires CFDs. Plateforme Next Generation. Janvier RCS Paris:

Atelier A N 13. Titre : Gestion des risques, audit interne et contrôle interne

L Univers SWIFTNet. Transformons l essai. Multiplexons les relations

TREETOP ASSET MANAGEMENT S.A. - INFORMATIONS RÉGLEMENTAIRES LA SOCIÉTÉ TREETOP ASSET MANAGEMENT S.A. FORME JURIDIQUE

Sopra Group Carte de visite

Outil 5 : Exemple de guide d évaluation des auditeurs internes

1. COMPOSITION ET CONDITIONS DE PREPARATION ET D ORGANISATION DES TRAVAUX DU CONSEIL D ADMINISTRATION

Lettre d information aux porteurs de parts du FCP INTRINSEQUE FLEXIBLE

fast Objectifs d investissement Caractéristiques du support Fast Autocall

Le règlement REACH. Transparence des entreprises au sujet de leur mise en conformité

USD BULLISH NOTE NEW TECHNOLOGIES 2022

CAMPAGNE ANNUELLE DES EPARGNES ACQUISES

ANNEXE A LA CIRCULAIRE SUR LE CONTROLE INTERNE ET L AUDIT INTERNE TABLE DES MATIERES

CM-CIC Actions ISR. CM-CIC Actions ISR Code de Transparence AFG / FIR / EuroSif. 1. Données générales

Notre offre ISR pour l Epargne Salariale. Document non contractuel

Ausy Citius, «Aptus», fortius M M Chiffre d'affaires M 800 M 600 M 400 M 200 M 0 M

LE REER COLLECTIF FÉRIQUE OPTEZ POUR UN REER DE GÉNIE

Commercialisation du 25 septembre au 19 décembre 2014 (12h00)

AVERTISSEMENT ET INFORMATION SUR LES RISQUES LIES A LA NEGOCIATION DES CONTRATS A TERME ET DES ACTIONS

Evaluation du Conseil d administration, de ses Comités et de ses administrateurs individuels Autres rémunérations

L Audit Interne vs. La Gestion des Risques. Roland De Meulder, IEMSR-2011

Titre de créance de droit français présentant un risque de perte en capital en cours de vie et à l échéance (1)

umés au mars 2014 (non

Fonds de revenu Colabor

Banque Zag. Troisième pilier de Bâle II et III Exigences de divulgation. 31 décembre 2013

Fonds de revenu Colabor

Radioscopie de la gestion des risques au sein du secteur public local. Mai 2007

THL News n 20. Juin Management : Ce qu il faut savoir de la génération Y

Atelier A7. Audit de la gestion globale des risques : efficacité ou conformité?

III.2 Rapport du Président du Conseil

Conférence ISR Mercredi 13 mai Paris. intervenant

Qu est-ce que la Gestion des Ressources Humaines?

AUTORITE DES NORMES COMPTABLES NOTE DE PRESENTATION DU REGLEMENT DE l ANC n DU 3 JUIN 2010

Identification, évaluation et gestion des incidents

Nouvelle norme de révision: Contrôle du rapport de gestion sur les comptes annuels (ou consolidés)

SOCIETE FRANCAISE EXXONMOBIL CHEMICAL S.C.A. Rapport du Président du Conseil de Surveillance

Règlement intérieur du Conseil de surveillance

Charte de contrôle interne

POLITIQUE DE VOTE DU FONDS CCR ACTIONS ENGAGEMENT DURABLE CCR ASSET MANAGEMENT

TARGET ACTION TOTAL MARS 2015

Le Baromètre du Risk Manager

Processus et stratégie d investissement

CA Oblig Immo (Janv. 2014)

Solvabilité II : Vers une approche globale et cohérente de la solvabilité

Récapitulatif: Du 17 au 28 Août Mesures de développement de la place de Paris. Retard dans l implémentation du format SWIFT au Maroc.

Cette perte concerne exclusivement la gestion en compte propre de la CNCE, c est-à-dire une activité indépendante de sa trésorerie.

Management de la sécurité des technologies de l information

LEGRAND INFORMATIONS FINANCIERES CONSOLIDEES NON AUDITEES 30 SEPTEMBRE Sommaire. Compte de résultat consolidé 2.

Evolution de la gouvernance depuis la crise et relations avec les commissaires. 15 octobre 2013 Fabrice Odent

NOTICE D INFORMATION

Insertion des jeunes diplômés promotion 2013 Enquête CGE 2014

4. Quels sont les investissements réalisés par les fonds de private equity?

Transcription:

La communication financière et extra-financière des ESN Mars 2015 kpmg.fr Gestion des risques

Edito Ce 3 ème volet de notre édition 2015 de l étude sur l information financière et extra-financière des Entreprises du Service du Numérique est consacrée à l analyse des pratiques de communication sur les facteurs de risque et leurs dispositifs de gestion associés sur la base des d'informations rendues publiques par les émetteurs. Les sociétés cotées sont soumises à un contexte légal et réglementaire fort en matière de contrôle interne et de gestion des risques, que ce soit à l étranger ou en France avec notamment : la loi Sarbanes-Oxley applicables aux sociétés cotées aux Etats-Unis, la Loi de Sécurité Financière 2003 ou plus récemment la transposition de la 8ème directive européenne en décembre 2008, L article L.823.19 résultant de sa transposition en droit français précise que le comité d audit est notamment chargé d assurer le suivi du processus d élaboration de l information financière, de l efficacité des systèmes de contrôle interne et de gestion des risques. L univers des risques n est pas seulement limité à l information financière mais comprend également les risques stratégiques et opérationnels. Il appartient à la gouvernance par la voix du conseil d administration ou de surveillance de déterminer le niveau de risque qu il est prêt à accepter. Le management, quant à lui, est responsable de la conception, de la mise en œuvre et de la supervision des systèmes de contrôle interne et de gestion des risques. Dans ce cadre, les risques doivent être évalués de manière continue et les activités de contrôle doivent être conçues pour répondre aux risques propres de l entité. Il faut également que la gouvernance définisse comment le management doit réagir en cas de défaillance et aussi comment les systèmes doivent être adaptés à la suite d une défaillance. Cette mission de suivi de l efficacité des systèmes de contrôle interne et de gestion des risques représente un challenge certain pour les comités d audit. Si ces réglementations ont souvent été perçues comme des contraintes fortes lors de leur entrée en vigueur, les entreprises ont su en faire des projets d amélioration de la performance opérationnelle via l optimisation des processus et une meilleure intégration de la gestion des risques. Au cours des dernières années, de nombreux groupes ont ainsi mené des projets de cartographie des risques et de renforcement de leurs procédures de contrôle interne. La gestion des risques se place ainsi au cœur des préoccupations des dirigeants et ce d autant plus que le contexte économique et concurrentiel ainsi que l exigence de performance les contraignent à prendre parfois davantage de risques. La diversité du panel d ESN que nous avons retenu permet de conduire des analyses comparatives en fonction des zones géographiques dont les groupes sont issus et de leur taille. Sur la base des résultats de cette étude, les acteurs du marché pourront comparer leur communication par rapport à celle des autres intervenants. Nous vous invitons à consulter nos deux autres publications de l étude qui portent sur la communication financière et le développement durable, et restons à votre disposition pour répondre à toutes vos questions et vous aider dans votre démarche de benchmark. Jean-Pierre Valensi

Executive summary Des divergences de pratiques entre les émetteurs étrangers et français Poids important de la réglementation et des pratiques des émetteurs étrangers, notamment des émetteurs américains, dont le taux d occurrence des facteurs de risques dans les publications annuelles est beaucoup plus marqué que celui des émetteurs français, à l exception des risques sociaux. L approche américaine peut être qualifiée de juridique et est probablement défensive, poussant les émetteurs à identifier et décrire un univers des risques très étendu. Ce qui n est pas le cas des émetteurs européens, notamment des émetteurs français, qui font un focus sur les risques réels en lien avec leurs activités, probablement sous l effet des recommandations de l AMF. En revanche, les dispositifs de gestion de ces risques sont davantage décris et identifiés par les émetteurs français que par les émetteurs étrangers, ce qui est une bonne pratique. La moyenne de description de ces dispositifs est toutefois relativement faible et ne reflète pas les efforts réalisés par les acteurs du secteur pour identifier et évaluer les risques et mettre en œuvre un dispositif de gestion efficace. Ces dispositifs sont parfois stratégiques ou confidentiels, ce qui peut expliquer la prudence quant à leur description. 3

Executive summary Des risques qui font l unanimité Les risques liés à la gestion et à l exécution des contrats clients ainsi que ceux relatifs aux ressources humaines sont bien décrits dans les rapports annuels. Nous avons pu recenser une série de bonnes pratiques en matière de gestion des risques relatifs aux contrats clients. Des risques propres à certains segments d activité des ESN peu mentionnés par les émetteurs Force est de constater que les risques relatifs aux systèmes d information et à la cybercriminalité, aux restructurations ou à la valeur des actifs sont encore trop peu mentionnés par les émetteurs du panel. Absence des risques de fraude Les risques de fraude sont peu présents dans la communication des émetteurs. Dans le contexte actuel de recrudescence de fraudes, qu elle soit de type «fraude au Président», des détournements d actifs ou des ententes avec des tiers, ces risques et leurs dispositifs de gestion pourraient davantage être décrits dans les rapports annuels des émetteurs. Ces risques de fraude sont clairement identifiés par la mise à jour en 2013 du COSO, de la même façon que les risques sur les systèmes d information. Une réflexion de fond pourrait ainsi être entamée sur ce sujet, que ce soit sur la cartographie de ces risques, sur les dispositifs de contrôle interne associés et en matière de communication dans les rapports annuels. 4

SOMMAIRE Présentation de l étude 8 Risques liés à l environnement global 12 Risques juridiques et réglementaires 14 Risques opérationnels 16 Risques relatifs à l exécution des contrats 19 Risques financiers et de marché 20 Risques sociaux et environnementaux 22

Présentation de l étude Echantillon L'étude se concentre sur les ESN cotées, réalisant un chiffre d'affaires minimum de 150 millions d'euros principalement dans les services : conseil en technologies, infogérance ou outsourcing, intégration de systèmes, maintenance informatique, développement et assistance technique. Notre panel se compose de 28 groupes cotés en France ou sur un marché étranger. Axes d analyses Une analyse a été conduite selon deux axes, l un géographique et l autre par tailles des groupes. Les pictogrammes ci-dessous identifient les axes d analyse dans le document. Tendances par taille des acteurs Analyse par taille des acteurs Analyse par zone géographique des acteurs «Large Cap» 8

Présentation de l étude Acteurs du panel par zone géographique et par taille Notre panel comprend 15 acteurs dont la capitalisation boursière excède un milliard d euros à fin octobre 2014, les «Large Cap», et 13 «Small & Mid Cap». RESTE DU MONDE SMALL & MID CAP LARGE CAP FRANCE 4% Allemagne France 61% 7% 3% 3% 3% 4% 11% 4% Belgique Canada Espagne Etats-Unis Finlande Small & Mid Cap 46% Large Cap 54% RESTE DU MONDE FRANCE 60 % 40 % Inde Irlande 9

Présentation de l étude Supports analysés Nous avons pris en considération les documents de référence ou rapports annuels au 31 décembre 2013 (ou équivalent selon les dates de clôture), disponibles sur les sites internet des émetteurs, principalement le chapitre «facteurs de risque». 10

Guide de lecture des diagrammes Exemple de guide de lecture pour l analyse par zone géographique : COUVERTURE EXPLICITE par un dispositif de gestion La couverture mesure la proportion des sociétés du panel qui précisent le dispositif de gestion du risque associé Mise en évidence des convergences Mise en évidence des divergences Le numéro renvoie au risque mentionné dans la légende 9. Risques relatifs à l'élaboration et au traitement de l'information comptable et financière 10. Risques liés à la législation fiscale 11. Risques liés à la propriété intellectuelle et à la contrefaçon 12. Risques liés aux litiges, aux procédures judiciaires 13. Risques réglementaires généraux en France et à l'étranger L occurrence mesure la proportion des sociétés du panel qui mentionnent le risque considéré OCCURRENCE des facteurs de risques Les couleurs permettent de distinguer les 2 panels, par exemple les émetteurs français en orange et les émetteurs étrangers en bleu France Reste du monde Que signifie la gestion des risques? La gestion des risques constitue l ensemble des moyens et politiques mis en œuvre par un groupe pour identifier, limiter et contrôler les risques liés à ses activités. La «moyenne couverture» mesure la proportion des sociétés du panel qui précisent les dispositifs de gestion lorsque les risques ont été identifiés des occurrences couverture en cas d'occurrence Large Cap 48% 27% Small & Mid Cap 47% 69% 11

Risques en lien avec l environnement global COUVERTURE EXPLICITE par un dispositif de gestion France Reste du monde 1. Risques géopolitiques 2. Risques liés au contexte économique 3. Risques liés à la saisonnalité 4. Risques liés à l'intensité concurrentielle 5. Risques liés au portefeuille clients 6. Risques liés aux changements de tendances (de consommation, etc.) 7. Risques liés aux substituts concurrentiels de produits et de services 8. Risques liés aux technologies et à l'innovation OCCURRENCE des facteurs de risques Risques les plus cités Contexte économique Portefeuille clients Tendances des occurrences couverture en cas d'occurrence France 38% 65% Reste du monde 54% 19% Divergence d ensemble entre les émetteurs français et les étrangers qui communiquent bien davantage sur les facteurs de risques : 54% pour les émetteurs étrangers vs 38% pour les français. En revanche, les émetteurs français précisent plus souvent leurs dispositifs de gestion des risques lorsque le risque est identifié. Les risques liés au contexte économique font consensus parmi les Large Cap, tant en terme d occurrence que de couverture explicite. Les risques liés au portefeuille clients sont systématiquement indiqués par les émetteurs français contre seulement 56% par les sociétés étrangères ; démontrant une véritable divergence qui peut être liée à la présence internationale plus forte de certaines très grandes Large Cap étrangères et à une moindre concentration clients chez ces émetteurs étrangers. A contrario, les risques liés à l intensité concurrentielle ressortent bien davantage chez les émetteurs étrangers. Ce constat est probablement lié à leur exposition au grands donneurs d ordres, qu ils soient de nature publique ou privé, et à la compétition très forte sur les grands projets qui les amènent à communiquer davantage sur ses risques. 12

Risques en lien avec l environnement global COUVERTURE EXPLICITE par un dispositif de gestion Large cap Small & Mid Cap 1. Risques géopolitiques 2. Risques liés au contexte économique 3. Risques liés à la saisonnalité 4. Risques liés à l'intensité concurrentielle 5. Risques liés au portefeuille clients 6. Risques liés aux changements de tendances (de consommation, etc.) 7. Risques liés aux substituts concurrentiels de produits et de services 8. Risques liés aux technologies et à l'innovation OCCURRENCE des facteurs de risques Risques les plus cités Portefeuille clients Intensité concurrentielle Tendances des occurrences couverture en cas d'occurrence Large Cap 48% 27% Small & Mid Cap 47% 69% Bon équilibre de communication entre les deux populations en termes d occurrence des facteurs de risques : 48% pour les Large Cap et 47% pour les Small & Mid Cap. Cette moyenne cache toutefois des divergences importantes. Les Small & Mid Cap mentionnent bien davantage les risques liés à l'intensité concurrentielle et au portefeuille clients. Ce constat rejoint celui mentionné au slide précédent, et est probablement lié à la présence internationale plus forte des Large Cap et donc à une moindre concentration clients chez ces émetteurs, alors que les Small & Mid Cap peuvent être confrontées à une concurrence importante sur des marchés plus réduits. Les Large Cap se sentent davantage exposées au contexte économique que les Small & Mid Cap, pouvant être présents sur des marchés et zones géographiques à risques. En ce qui concerne les dispositifs de gestion associées à ces risques, les Small & Mid Cap communiquent bien davantage que les Large Cap, ce qui s explique par le poids des Large Cap étrangères dans notre panel et du fait de pratiques de communication et d aspects légaux et réglementaires : notamment pour les émetteurs cotés sur le marché américain. 13

Risques juridiques et réglementaires COUVERTURE EXPLICITE par un dispositif de gestion France Reste du monde 9. Risques relatifs à l'élaboration et au traitement de l'information comptable et financière 10. Risques liés à la législation fiscale 11. Risques liés à la propriété intellectuelle et à la contrefaçon 12. Risques liés aux litiges, aux procédures judiciaires 13. Risques réglementaires généraux en France et à l'étranger OCCURRENCE des facteurs de risques Risques les plus cités Litiges, procédures judiciaires Réglementaires généraux en France et à l'étranger Tendances des occurrences couverture en cas d'occurrence France 57% 66% Reste du monde 62% 25% Convergence assez proche en termes d occurrence à l exception des risques liés à la propriété intellectuelle et à la contrefaçon, pour lesquels les émetteurs étrangers communiquent deux fois plus que les émetteurs français. Ceci s explique probablement par une prise de conscience et une appréhension de ce risque plus marquées à l étranger. En revanche, les émetteurs français précisent bien davantage les dispositifs de couverture de ces risques, ce qui est très marqué pour les risques liés aux litiges et aux procédures judiciaires. Ce déséquilibre provient certainement du poids des émetteurs américains et de leurs pratiques de communication : évaluation sans description des dispositifs mis en place. 14

Risques juridiques et réglementaires COUVERTURE EXPLICITE par un dispositif de gestion Large cap Small & Mid Cap 9. Risques relatifs à l'élaboration et au traitement de l'information comptable et financière 10. Risques liés à la législation fiscale 11. Risques liés à la propriété intellectuelle et à la contrefaçon 12. Risques liés aux litiges, aux procédures judiciaires 13. Risques réglementaires généraux en France et à l'étranger OCCURRENCE des facteurs de risques Risques les plus cités Litiges, procédures judiciaires Réglementaires généraux en France et à l étranger Tendances des occurrences couverture en cas d'occurrence Large Cap 60% 41% Small & Mid Cap 58% 84% Peu de divergences significatives au niveau de l identification des risques, à l exception des risques réglementaires généraux pour lesquels les Small & Mid Cap communiquent davantage. Notamment, les risques liés aux litiges et aux procédures judiciaires font consensus et sont évoqués à plus de 80% par les émetteurs du panel. Une minorité d émetteurs mentionnent les risques relatifs à l élaboration de l information comptable et financière, qui n est pas considéré comme un risque majeur. Les Small & Mid Cap précisent beaucoup plus souvent que les Large Cap leurs dispositifs de couverture des risques juridiques et réglementaires, notamment ceux liés (i) à la législation fiscale, (ii) à la propriété intellectuelle et à la contrefaçon et (iii) les risques réglementaires généraux en France et à l'étranger. 15

Risques opérationnels COUVERTURE EXPLICITE par un dispositif de gestion France Reste du monde 14. Réputation 15. Risques industriels 16. Risques liés à la conception, qualité et sécurité des produits 17. Risques liés à la croissance externe et aux partenariats 18. Risques liés à la cybercriminalité 19. Risques liés à la distribution 20. Risques liés à l'approvisionnement 21. Risques liés à l'exécution des contrats 22. Risques liés aux investissements 23. Risques liés aux restructurations 24. Risques liés aux systèmes d'information 25. Risques logistiques OCCURRENCE des facteurs de risques des occurrences couverture en cas d'occurrence France 32% 72% Reste du monde 42% 17% 16

Risques opérationnels Risques les plus cités Exécution des contrats Tendances Risques directement liés à l activité des ESN. Le risque lié à l exécution des contrats est cité par l essentiel du panel. Les risques liés à (i) la conception, qualité et sécurité des produits et (ii) la réputation sont évidemment associés à la bonne exécution des contrats sur le terrain et sont fortement mentionnés par les Large Cap, notamment étrangères. Ces risques sont valables dans tous les segments d activité des sociétés du panel, à savoir l outsourcing, l intégration système et la R&D, que les contrats portent sur des obligations de moyens ou de résultats. Il est, en revanche, surprenant de constater une divergence significative entre les émetteurs français et étrangers quant aux dispositifs de gestion. Au regard de l importance de ce risque, il conviendrait d indiquer systématiquement les couvertures mises en place. Compte tenu des stratégies de développement des ESN, les risques liés à la croissance externe et aux partenariats sont très présents, notamment chez les Large Cap étrangères. En revanche, les autres risques opérationnels sont globalement peu évoqués par les Large Cap alors qu ils peuvent affecter les activités des ESN : les risques liés aux systèmes d informations et à la cybercriminalité, qui devraient s appliquer notamment aux activités d outsourcing de quelques natures qu elles soient; les risques relatifs aux restructurations et aux investissements ; compte tenu des évolutions technologiques rapides, des marchés qui peuvent se fermer rapidement, des rationalisations nécessaires post acquisition, les restructurations sont assez fréquentes chez les ESN. On peut en voir les effets dans les résultats opérationnels des émetteurs. Il est donc assez surprenant que ce risque ne soit mentionné que par une minorité d émetteurs. En ce qui concerne les dispositifs de gestion de ces risques, les émetteurs français sont très largement en avance par rapport aux émetteurs étrangers ; ce qui est dû au poids des émetteurs américains mais également à une très bonne pratique française sur la description des dispositifs de gestion de ses risques opérationnels. 17

Risques opérationnels COUVERTURE EXPLICITE par un dispositif de gestion Large cap Small & Mid Cap 14. Réputation 15. Risques industriels 16. Risques liés à la conception, qualité et sécurité des produits 17. Risques liés à la croissance externe et aux partenariats 18. Risques liés à la cybercriminalité 19. Risques liés à la distribution 20. Risques liés à l'approvisionnement 21. Risques liés à l'exécution des contrats 22. Risques liés aux investissements 23. Risques liés aux restructurations 24. Risques liés aux systèmes d'information 25. Risques logistiques OCCURRENCE des facteurs de risques Risques les plus cités Exécution des contrats Croissance externe et partenariats Tendances des occurrences couverture en cas d'occurrence Large Cap 38% 34% Small & Mid Cap 35% 62% Convergence d ensemble sur les occurrences de risques. En particulier, les risques liés au à l exécution des contrats font consensus parmi les sociétés du panel, que ce soit en terme d occurrence que de dispositifs de couverture. En revanche, les Large Cap communiquent davantage sur les risques liés à la réputation et à la conception, qualité et sécurité des produits. Ce constat est probablement dû au fait que les Large Cap ont davantage de contrats avec engagements de résultats et de performance, notamment dans les activités d outsourcing. L acuité du risque est en effet plus forte que dans des activités davantage tournées vers des obligations de moyens ou de mise à disposition d ingénieurs, dans des contrats en régie à responsabilité moins forte. Les Small & Mid Cap précisent beaucoup que les Large Cap leurs dispositifs de couverture des risques. 18

Gestion des risques relatifs à l exécution des contrats Dans le cadre de notre étude, nous avons mis en évidence quelques bonnes pratiques concernant les dispositifs de gestion des risques liés à l exécution des contrats, présentées ciaprès. Nous précisons qu aucun des émetteurs de notre étude n a mis en œuvre l ensemble de ces pratiques. Les deux premières que nous mentionnons sont toutefois fréquemment mentionnées par les émetteurs du panel. Gestion des contrats Comité des engagements exerçant son pouvoir au-delà de certains seuils d engagement ou dans des cas de contrats atypiques. Constitué de la direction générale et des principales directions opérationnelles, il se prononce sur la faisabilité des contrats, les moyens et ressources à mettre en œuvre et les risques induits. Mise en œuvre d un Comité des risques projets soit indépendant soit intégré au sein de la fonction ERM (Enterprise Risk Management), qui suit de façon permanente l exécution des contrats. Audit qualité des projets. Emission de Newsletter qualité projet qui rend compte de la mise en œuvre de bonnes pratiques au sein d un même groupe. Audit interne Intervention du département d audit interne à la demande de la direction générale ou des directions opérationnelles pour effectuer des audits de certains projets à risque. Intervention de groupes d experts techniques aux côtés du département d audit interne pour l assister dans sa démarche d audit des projets. Intégration de sociétés nouvellement acquises dans le plan d audit interne groupe afin d effectuer une analyse des risques projets. Comité d audit Echange sur le plan d audit de l audit interne. Reporting au comité d audit des risques projets significatifs. Evaluation annuelle des travaux de l audit interne. Evaluation des travaux du comité d audit par le comité des nominations avec l aide ou non d un prestataire de service. Echange avec les auditeurs sur les risques projets. 19

Risques financiers et de marché COUVERTURE EXPLICITE par un dispositif de gestion France Reste du monde OCCURRENCE des facteurs de risques 26. Risques de change 27. Risques de contrepartie 28. Risques de crédit 29. Risques de liquidité / financement 30. Risques de taux d'intérêt 31. Risques liés à la volatilité des prix / des matières premières 32. Risques liés au marché des actions 33. Risques liés au rating des agences de notation 34. Risques liés aux dépréciations d'actifs 35. Risques liés aux estimations comptables 36. Risques liés aux instruments financiers 37. Risques liés aux ratios bancaires 38. Risques liés aux régimes de retraite Risques les plus cités Change Liquidité / financement Taux d intérêt Tendances des occurrences couverture en cas d'occurrence France 56% 49% Reste du monde 51% 38% Cohérence d ensemble reflétée par la moyenne des occurrences qui est très proche entre les émetteurs français et étrangers (56% versus 51%, respectivement). Divergences toutefois pour ce qui concerne les risques liés aux dépréciations d'actifs et aux estimations comptables pour lesquels les émetteurs étrangers ne communiquent pas quant à leurs dispositifs de gestion. Ce constat est cependant à modérer car un certain nombre d informations complémentaires peuvent être explicitées dans les notes aux états financiers, comme par exemple l impairment des actifs pour les émetteurs français. Il conviendra de s assurer que les renvois de notes dans l annexe ou dans les rapports annuels sont correctement adressés. Il est surprenant de constater que les risques liés aux régimes de retraite soient peu mentionnés, alors même que les Large Cap ont souvent des effectifs importants dans régions soumises aux régimes à prestations définies, notamment en Angleterre et au Canada. 20

Risques financiers et de marché COUVERTURE EXPLICITE par un dispositif de gestion Large cap Small & Mid Cap OCCURRENCE des facteurs de risques 26. Risques de change 27. Risques de contrepartie 28. Risques de crédit 29. Risques de liquidité / financement 30. Risques de taux d'intérêt 31. Risques liés à la volatilité des prix / des matières premières 32. Risques liés au marché des actions 33. Risques liés au rating des agences de notation 34. Risques liés aux dépréciations d'actifs 35. Risques liés aux estimations comptables 36. Risques liés aux instruments financiers 37. Risques liés aux ratios bancaires 38. Risques liés aux régimes de retraite Risques les plus cités Change Liquidité / financement Taux d intérêt Tendances des occurrences couverture en cas d'occurrence Large Cap 53% 43% Small & Mid Cap 51% 59% Une communication dans l ensemble assez homogène. Consensus entre les Large Cap et les Small & Mid Cap pour ce qui concerne les risques de change, de crédit, de liquidité / financement et de taux d'intérêt. En revanche, les risques de contrepartie, et ceux liés aux estimations comptables sont bien plus présents chez les Large Cap. Concernant le risque de contrepartie, ce constat est probablement dû à un nombre de transactions supérieur pour les Large Cap ou d opérations de couverture, ayant recours à des instruments dérivés. L occurrence des risques liés aux estimations comptables sont également à pondérer, au regard des notes aux états financiers. A contrario, les risques liés au marché des actions ont davantage été identifiés chez les Small & Mid Cap, probablement du à une plus grande volatilité de ces émetteurs. Les Small & Mid Cap décrivent davantage leurs dispositifs de gestion des risques. 21

Risques sociaux et environnementaux COUVERTURE EXPLICITE par un dispositif de gestion France Reste du monde 39. Assurance 40. Risques climatiques et de catastrophe naturelle 41. Risques de pollution et de nonconformité à la réglementation environnementale 42. Risques liés à la réglementation sur la santé/sécurité 43. Risques liés à la remise en état des sites 44. Risques liés aux conflits sociaux 45. Risques liés aux ressources humaines 46. Risques professionnels OCCURRENCE des facteurs de risques Risques les plus cités Ressources humaines Assurance Tendances des occurrences couverture en cas d'occurrence France 44% 81% Reste du monde 21% 31% Les ESN sont globalement peu concernés par les sujets environnementaux, de part leurs activités. En revanche, les émetteurs français le sont davantage par les sujets sociaux. Ce constat se matérialise par une moyenne des occurrences deux fois supérieure aux émetteurs étrangers et également, à travers les risques liés au ressources humaines qui sont évoqués par la totalité des émetteurs français, qui couvrent d ailleurs bien ce risque à travers des dispositifs précisés dans les rapports annuels. Ce risque est notamment adressé à travers le recrutement, la formation ou encore la rétention des collaborateurs qui demeurent au cœur des préoccupations au même titre que l exécution des contrats. Les risques liés aux assurances ne sont que très peu évoqués par les émetteurs étrangers alors que toutes les Large Cap françaises les mentionnent. Ceci est probablement influencé par les recommandations de l AMF. L assurance est à la fois un risque en termes de mauvaise estimation de la couverture et à la fois un dispositif pour couvrir d autres risques évoqués dans cette étude. Nombre de risques sont peu voire pas mentionnés notamment par les émetteurs étrangers : réglementation santé/sécurité, conflits sociaux, remise en état des sites. 22

Risques sociaux et environnementaux COUVERTURE EXPLICITE par un dispositif de gestion Large cap Small & Mid Cap 39. Assurance 40. Risques climatiques et de catastrophe naturelle 41. Risques de pollution et de nonconformité à la réglementation environnementale 42. Risques liés à la réglementation sur la santé/sécurité 43. Risques liés à la remise en état des sites 44. Risques liés aux conflits sociaux 45. Risques liés aux ressources humaines 46. Risques professionnels OCCURRENCE des facteurs de risques Risques les plus cités Ressources humaines Assurance Tendances des occurrences couverture en cas d'occurrence Large Cap 30% 68% Small & Mid Cap 42% 64% des occurrences davantage marquée (30% pour les Large Cap versus 42% pour les Small & Mid Cap), ce qui est principalement liée aux risques d assurance plus présents chez les émetteurs français influençant les Small & Mid Cap. Les risques liés aux ressources humaines font consensus entre les Large Cap et les Small & Mid Cap. Très bonne description en général des dispositifs de couverture en ce qui concerne ces risques. 23

Annexes Panel des sociétés analysées Société Siège social Capitalisation Devise Revenu annuel Total bilan Résultat opérationnel Effectif Accenture Reste du monde Large Cap USD 28 563 4 805 4 338 275 000 Akka Technologies France Small & Mid Cap EUR 879 639 50 10 784 Alten France Large Cap EUR 1 216 419 111 16 000 Altran France Large Cap EUR 1 633 1 236 111 20 427 Assystem France Small & Mid Cap EUR 872 463 53 11 045 Atos France Large Cap EUR 8 615 7 202 417 76 320 Aubay France Small & Mid Cap EUR 211 208 16 3 337 Ausy France Small & Mid Cap EUR 324 228 18 3 750 Bull France Small & Mid Cap EUR 1 262 845 28 9 236 Capgemini France Large Cap EUR 10 092 10 176 720 131 430 CGI Reste du monde Large Cap CAD 10 085 10 879 1 075 NC CS Communication & France Small & Mid Cap EUR 162 208 476 1 733 Systèmes CSC Reste du monde Large Cap USD 12 998 11 389 910 79 000 Devoteam France Small & Mid Cap EUR 454 263 13 3 900 Econocom Reste du monde Small & Mid Cap EUR 1 773 1 471 73 8 195 GFI Informatique France Small & Mid Cap EUR 743 611 30 10 036 Groupe Open France Small & Mid Cap EUR 251 196 9 3 150 HP Reste du monde Large Cap USD 112 298 105 676 10 848 NC IBM Reste du monde Large Cap USD 99 751 126 223 17 959 431 212 Indra Sistemas Reste du monde Large Cap EUR 2 914 3 865 198 38 784 Kontron AG Reste du monde Small & Mid Cap EUR 445 445-29 1 479 Neurones France Small & Mid Cap EUR 343 279 33 1 250 SII France Small & Mid Cap EUR 287 161 18 4 203 Sopra Group France Large Cap EUR 1 349 1 179 104 16 290 Stéria France Large Cap EUR 1 755 1 767 54 20 293 Tata Consultancy Services Reste du monde Large Cap USD 13 442 9 563 3 906 300 464 Tieto Reste du monde Large Cap EUR 1 671 1 096 88 15 619 Wipro Reste du monde Large Cap USD 7 238 8 371 1 490 146 053 24

Communication financière et extra-financière des ESN : une étude en 3 volets Evolution entre 2011 et 2013 des pratiques de communication financière des ESN cotées tant françaises qu'étrangères. Evolution des rapports sur la Responsabilité Sociale, Sociétale et Environnementale depuis la mise en œuvre de Grenelle II dans le secteur. Communication sur les facteurs de risques et les dispositifs associés dans les rapports annuels des ESN. Retrouvez toutes nos études sur kpmg.fr > Publications 25

Contacts KPMG - Département Technologies, Média et Télécoms Jean-Pierre Valensi Associé Tél : +33 (0)1 55 68 74 28 Port : +33 (0)6 22 16 13 60 E-mail : jvalensi@kpmg,fr Xavier Niffle Senior Manager Tél : +33 (0)1 55 68 90 29 Port : +33 (0)6 04 53 30 20 E-mail : xniffle@kpmg,fr Les informations contenues dans ce document sont d ordre général et ne sont pas destinées à traiter les particularités d une personne ou d une entité. Bien que nous fassions tout notre possible pour fournir des informations exactes et appropriées, nous ne pouvons garantir que ces informations seront toujours exactes à une date ultérieure. Elles ne peuvent ni ne doivent servir de support à des décisions sans validation par les professionnels ad hoc. KPMG S.A. est une société anonyme d expertise comptable et de commissariat aux comptes à directoire et conseil de surveillance au capital social de 5 497 100 euros. 775 726 417 RCS Nanterre. Siège social : Immeuble Le Palatin, 3 cours du Triangle, 92939 Paris La Défense Cedex. KPMG S.A. est membre du réseau KPMG constitué de cabinets indépendants adhérents de KPMG International Cooperative («KPMG International»), une entité de droit suisse. KPMG International ne propose pas de services aux clients. Aucun cabinet membre n a le droit d engager KPMG International ou les autres cabinets membres vis-à-vis des tiers. KPMG International n'a le droit d'engager aucun cabinet membre. 2015 KPMG S.A., société anonyme d expertise comptable et de commissariat aux comptes, membre français du réseau KPMG constitué de cabinets indépendants adhérents de KPMG International Cooperative, une entité de droit suisse. Tous droits réservés. Le nom KPMG, le logo et «cutting through complexity» sont des marques déposées ou des marques de KPMG International. Crédit photo : Freepik