DANONE - Document de référence 2016

Aperçu des activités, facteurs de risques 2.7 Facteurs de risques DANONE DOCUMENT DE RÉFÉRENCE 2016 34 IDENTIFICATION DU RISQUE SUIVI ET GESTION DU RISQUE Systèmes d’information Danone dépend de plus en plus d’infrastructures et d’applica- tions informatiques communes à l’ensemble de ses activités. Les principaux risques sont liés à la disponibilité des services informatiques et à l’intégrité et la confidentialité des données. Toute défaillance des infrastructures, applications ou réseaux de communication de données, toute panne liée à un défaut de sécurisation des data-centers (centres de gestion de don- nées) ou des réseaux, de même que toute perte de données, accidentelle ou intentionnelle, et toute utilisation de données par des tiers, pourraient bloquer ou ralentir la production ou les ventes, retarder ou biaiser certaines prises de décision et, plus généralement, avoir un impact négatif sur les activités de Danone et ses résultats. Par ailleurs, des sociétés qui appartenaient au groupe Nu- mico, de même que les sociétés plus récemment acquises, s’appuient sur des systèmes d’information différents, ce qui pourrait rendre la surveillance et la gestion de ces risques plus complexes pour Danone. Danone a une politique de consolidation de data-centers . En particulier, les applications centrales sont hébergées dans un data-center hautement sécurisé, infogéré par IBM. De plus, Danone développe et déploie des systèmes d’information spécifiques (SAP/Themis, etc.) dans ses filiales afin d’optimiser et de rationaliser les investissements informatiques tout en favorisant les synergies au niveau mondial et en diminuant les risques. Les ex-filiales de Numico ainsi que les filiales dernièrement acquises bénéficient progressivement de la mise en place du système d’information intégré SAP/Themis de Danone. Des informations complémentaires sont données au paragraphe 6.6 Contrôle interne et gestion des risques. Défaillance du contrôle interne Le risque de défaillance du contrôle interne est principale- ment relatif à (i) la fiabilité des informations financières, (ii) la conformité aux lois, aux règlements et aux politiques internes en vigueur, et (iii) l’efficacité et l’efficience des processus internes, y compris ceux liés à la protection du patrimoine. Si les systèmes de contrôle interne de Danone devaient connaître des défaillances ou se montrer insuffisants, notamment face à des fraudes, la qualité de son information financière, la capacité de ses dirigeants à prendre les bonnes décisions et plus géné- ralement ses résultats pourraient être négativement affectés. Danone a mis en place un dispositif de contrôle interne décrit au paragraphe 6.6 Contrôle interne et gestion des risques . Ce système, aussi adéquat soit-il, ne peut fournir qu’une assu- rance raisonnable, et non pas une garantie absolue, quant à la réalisation des objectifs de l’entreprise en raison des limites inhérentes à tout contrôle. Danone ne peut certes pas exclure le risque d’une défaillance de contrôle interne, cependant le niveau de performance et le large déploiement de ses cinq composantes (Environnement de contrôle, Identification et évaluation des risques, Activités de contrôle, Diffusion de l’information et Surveillance permanente) réduit l’exposition de Danone à ce risque. De même, Danone ne peut exclure tout risque lié à une fraude. Cependant, le profil de risque de ses métiers et l’existence d’un programme anti-fraude largement diffusé couvrant tous les aspects de la réduction du risque de fraude et de ses impacts le cas échéant (sensibilisation, prévention, détection, investi- gation, sanction, reporting et amélioration continue du système de contrôle interne) (voir paragraphe 6.6 Contrôle interne et gestion des risques ) réduisent l’exposition de Danone à ce risque.