Utilisez Solvabilité II comme une opportunité d amélioration : le projet du groupe A propos du groupe : Gruppo Finanziaro S.p.A. est une holding et une société de services, cotée à la Bourse de Milan. Le groupe opère depuis le 1 er septembre 2007 et est le fruit d une réorganisation complexe, où les fonctions centralisées de coordination étaient auparavant exercées par la maison-mère Assicurazioni pour être progressivement séparées des activités des entités individuelles. Depuis le 1 er juillet 2011, le groupe et les sociétés du groupe réutilisent le nom d origine historique d, selon une stratégie industrielle spécifique qui entend profiter pleinement de sa forte notoriété et de son histoire particulière. Fondé sous le nom d Assicurazioni au début des années 1960, le groupe s est développé progressivement pendant 40 ans pour se hisser au 4ème rang sur le marché italien de l assurance, avec : Plus de 6,5 millions de clients et déposants Environ 9 milliards de primes Plus de 7 000 agences d assurance et bancaires Près de 4 000 contrats (nationaux ou territoriaux) avec des organismes, des associations, des particuliers et des sociétés Plus de 7 500 collaborateurs Le département Risque du groupe a démarré un projet de conformité pour répondre aux exigences de la directive européenne Solvabilité II un ensemble de nouvelles règlementations financières pour l assurance. Ce projet s inscrit dans une approche plus globale de gestion des risques qui implique les responsables risques, risques opérationnels, conformité, conformité 262/2006 réglementation italienne équivalente à SOX et processus métier, ainsi que les auditeurs internes. Avec le soutien du conseil d administration et du comité de contrôle interne, le groupe a décidé de répondre aux exigences de Solvabilité II, en créant une source d information sur les processus étendue à l ensemble de l entreprise. a mis en place un système de contrôle interne qui s appuie sur l analyse des risques opérationnels et des processus métier communs aux différentes parties prenantes du projet et définit une démarche structurée et unifiée de gestion des risques et des contrôles. a choisi MEGA et sa solution logicielle MEGA Suite pour l aider à définir la méthodologie d implémentation du modèle interne de gestion des risques opérationnels du projet Solvabilité II. La possibilité de gérer les risques et d analyser les processus dans un seul et même outil a permis à de collecter et d analyser les informations en suivant une approche processus métier et ainsi de fournir au conseil d administration et au comité de contrôle interne des données pertinentes et consolidées pour prendre des décisions étayées. cherche une solution pour répondre à des enjeux de conformité et d efficacité Le groupe est un grand conglomérat financier en Italie. Avec 9 milliards d euros de primes, 6 millions de clients, plus de 7 000 agences bancaires et d assurance, et plus de 7 400 1
bonne connaissance et compréhension de nos Une processus métier nous a permis d identifier de façon précise et détaillée les risques pertinents et les contrôles efficaces lors de la phase d auto-évaluation des risques» Vittorio Corsano, Responsable de la règlementation, des rapports de notation et des risques opérationnels du groupe employés, la société, présente sur le marché depuis plus de 40 ans, est un acteur majeur du secteur de l assurance et de la banque 1. Ces dernières années, le groupe a diversifié et étendu ses opérations financières au travers d acquisitions et de création de nouvelles entités. Cette évolution et transformation rapide de l entreprise a nécessité une revue des processus internes pour adapter l organisation à ces changements. Peu de temps après cette évolution, le groupe a également dû s organiser pour répondre à la directive Solvabilité II. La convergence de ces initiatives a convaincu de mener les deux projets de front et de ne pas considérer les exigences réglementaires comme un projet isolé impliquant uniquement le département risque. «Pour répondre aux objectifs communs, nous avions besoin d une solution logicielle qui nous permette à la fois de définir le modèle interne pour calculer le capital de solvabilité requis (Solvency Capital Requirement) et de créer une structure de processus et contrôles internes commune qui puisse répondre aux besoins variés de plusieurs départements», explique Vittorio Corsano, Responsable de la règlementation, des rapports de notation et des risques opérationnels du groupe. Cette structure devrait être partagée par les fonctions de contrôle et de gouvernance à savoir gestion des risques, processus métier, conformité 262/2006, conformité et audit interne et ainsi permettre une meilleure collaboration entre les différents acteurs de l entreprise. L information importante pourrait également être facilement accessible pour toutes les personnes impliquées dans le projet et partagée par différents groupes. Par conséquent, la société pourrait répondre aux exigences réglementaires, améliorer ses procédures opérationnelles et augmenter son niveau d efficacité. 1. Chiffres de l année fiscale 2010 2
Un leader de la finance relie les processus métier aux risques opérationnels Une fois les objectifs du projet définis, une équipe composée de personnes des départements risques opérationnels, audit interne et processus métier, ainsi que de consultants externes spécialisés a été constituée pour mener à bien le projet Solvabilité II. Cette équipe devait être le relais pour tous les services concernés au sein du groupe, mais aussi pour les différentes filiales. Dans le cadre de la phase préalable de mise en place de Solvabilité II, a commencé par définir la structure de gestion des risques opérationnels et le modèle interne pour calculer le capital de solvabilité requis. La première étape consistait à définir les grandes lignes de la méthodologie du projet. Des ateliers de travail ont été organisés pour permettre de partager une compréhension commune des processus, renforcer les synergies et définir la méthodologie. La méthodologie du groupe intègre les meilleures pratiques de gestion des risques de l IRSA (Institute for the research and development of insurance studies) et se concentre de manière spécifique sur les activités d évaluation des risques et des contrôles, fondées sur la connaissance de l organisation du groupe. «La collaboration entre les différentes fonctions de contrôle et le département en charge des processus métier était la clé. Une bonne connaissance et compréhension de nos processus métier nous a permis d identifier de façon précise et détaillée les risques pertinents et les contrôles efficaces lors de la phase d auto-évaluation des risques», a indiqué Corsano. L évaluation a été menée par les responsables des processus et complétée par l analyse des données historiques des pertes opérationnelles. Pour cette partie du projet, un processus interne de collecte des données des pertes et évènements a été défini. a suivi une approche quantitative pour définir le modèle interne de calcul du capital de solvabilité requis. Des calculs statistiques ont été appliqués aux données historiques des pertes et des évènements, complétés avec les informations des scénarios d analyse et enfin pondérés selon la méthodologie définie. 3
parce qu a positionné dès le début C est cette initiative comme un projet global commun à l ensemble des fonctions de contrôle et de gouvernance, et non pas comme une initiative isolée où seul le département Risque est impliqué, que l entreprise a très rapidement obtenu des résultats positifs et concrets» Vittorio Corsano,Responsable de la règlementation, des rapports de notation et des risques opérationnels chez Des rapports sur les risques, tels qu une matrice par ligne métier et type d événement, ont été mis à disposition des dirigeants pour faciliter la compréhension des résultats. Une approche globale pour renforcer les synergies et obtenir de meilleurs résultats «C est parce qu a positionné dès le début cette initiative comme un projet global commun à l ensemble des fonctions de contrôle et de gouvernance, et non pas comme une initiative isolée où seul le département Risque est impliqué, que l entreprise a très rapidement obtenu des résultats positifs et concrets» précise Vittorio Corsano. En sélectionnant dès le début du projet Solvabilité II une solution logicielle qui puisse être utilisée par l ensemble des différentes fonctions de contrôle et qui permette de collecter toutes les données pertinentes processus, risques et contrôles dans un référentiel commun et partagé, a fait un choix judicieux. Ce choix a en effet permis de renforcer les synergies entre les équipes, ce qui est essentiel pour la réussite d un tel projet. Le travail d équipe facilite l obtention de résultats rapidement et une compréhension solide des objectifs, moyens et résultats pour toutes les personnes de l entreprise. partage désormais un langage commun pour définir les priorités du groupe, identifier les actions correctives spécifiques et fournir des informations consolidées et pertinentes au conseil d administration et au comité de contrôle interne pour faciliter leur prise de décisions opérationnelles, ce qui représente un véritable avantage compétitif significatif pour le groupe. Au travers de cette centralisation et de ce partage d informations, le projet a permis d améliorer la manière dont la société fonctionne. étend le programme aux autres fonctions de contrôle En parallèle, d autres fonctions de contrôle d, et en particulier l audit interne et la conformité, vont développer et partager des méthodologies et meilleures pratiques communes 4
pour l ensemble du groupe afin de consolider les résultats du programme. Celles-ci bénéficieront de la méthodologie définie par les fonctions de contrôle et de gouvernance impliquées dans le projet. MEGA a été un partenaire solide pour durant ce projet, fournissant l aide et le support nécessaire dans la définition de la méthodologie. «Au travers de son approche, MEGA a su apporter un regard critique sur notre programme : ils ont su créer une véritable relation quotidienne avec nous», a déclaré Corsano. «Même si nous comprenions le modèle standard défini dans l outil, les exigences de notre projet Solvabilité II nécessitaient d importantes adaptations de ce dernier. Les experts MEGA étaient toujours disponibles pour partager leurs expériences et leur savoir-faire pour nous accompagner dans la définition de notre modèle interne.» www.mega.com MEGA December 2011 5