81 / 216
81
MERSEN | DOCUMENT DE RÉFÉRENCE 2014
3
GOUVERNEMENT D’ENTREPRISE
Rapport du Président du Conseil de Surveillance
visent à diminuer l’impact et/ou l’occurrence de chaque risque.
Ils visent également à vérifier que les mesures actuellement en
place contribuent efficacement à la diminution du risque potentiel.
Comme pour les cartographies précédentes, une synthèse sur
l’avancement des plans d’actions sera faite régulièrement, et au
moins une fois par an, au Comité d’Audit et des Comptes ainsi
qu’au Directoire. En 2014, le Groupe a renforcé sa politique de
gestion des risques en élaborant une cartographie des risques
spécifiques pour une activité. Cette expérience pilote a vocation
à être progressivement étendue à toutes les activités du Groupe
La politique de gestion des risques est décrite dans le chapitre 5
du présent document.
5.2.3 Activité de contrôle
Mersen diffuse à l’ensemble de ses filiales un manuel de contrôle
interne. Ce document est en ligne sur le site Intranet de Mersen. Il
regroupe l’ensemble des procédures de contrôle interne minimales
applicables à toute entité du Groupe. La forme du manuel est
interactive avec notamment la mise en place de liens avec les
bonnes pratiques du Groupe. Il comporte les points suivants :
■
Descriptif du contexte, des objectifs et des moyens du contrôle
interne ; descriptif de l’organisation du contrôle interne et de la
mention du référentiel de contrôle interne utilisé par le Groupe
(COSO) ;
■
La définition du Risque, de la mesure du « poids » d’un risque
que décrit l’outil de cartographie des risques ;
■
Liste de l’ensemble des contrôles internes fondamentaux à
mettre en place pour assurer le fonctionnement optimal des
principaux processus de l’entreprise :
•
ventes/clients,
•
achats/fournisseurs,
•
logistique,
•
gestion des ressources humaines,
•
investissements/immobilisations,
•
système d’information.
■
Contrôles internes fondamentaux à mettre en place pour
assurer la fiabilité de l’organisation comptable, du reporting et
des états financiers au regard des objectifs suivants :
•
protection des actifs,
•
exhaustivité des enregistrements comptables,
•
réalité des transactions,
•
respect des dates d’enregistrement des transactions,
•
correcte évaluation des actifs et passifs,
•
confidentialité.
Le déploiement des audits croisés permet également de renforcer
le dispositif de contrôle. Après une formation adéquate les audits
sont réalisés par des opérationnels et fonctionnels du Groupe
au sein de chaque grande zone géographique (Asie, Europe,
Amérique). Le programme des audits croisés est décidé par
la Direction des Risques et de l’Audit interne du Groupe. Ces
audits permettent non seulement de vérifier chaque année les
fondamentaux en terme de contrôle interne, mais également de
vérifier que les plans d’actions décidés l’année précédente ont
bien été mis en place.
Cette démarche a également pour but d’échanger les bonnes
pratiques et de diffuser plus largement la culture du contrôle
interne.
5.2.4 Pilotage du contrôle interne
Le Département audit interne
Le département d’audit interne du Groupe est chargé de contrôler
la bonne application du manuel de contrôle interne et d’animer
la démarche de contrôle interne du Groupe. Il anime également
les réseaux et l’organisation des audits corporate et croisés dans
l’ensemble du Groupe. Il soumet régulièrement ses conclusions
au Comité d’Audit et des Comptes, ainsi qu’aux Commissaires
aux Comptes. Ce département a réalisé en 2014 dix-huit missions.
Ces missions ont eu pour objet :
■
d’analyser l’efficacité du contrôle interne et de contrôler la
bonne application des plans d’actions mis en œuvre suite aux
audits réalisés les années précédentes sur 17 sites industriels.
■
de contrôler la bonne mise en place des plans d’actions sur
une unité qui avait été audité l’an dernier et pour laquelle le
contrôle interne n’avait pas été jugé satisfaisant.
Le département d’audit interne fait appel à un cabinet extérieur
spécialisé afin d’assurer la qualité de la démarche d’audit et
d’aider à son amélioration continue.
Depuis 2007, les unités auditées envoient une auto-évaluation de
leur contrôle interne préalablement à l’intervention du département
d’audit interne. Ces évaluations revues par l’audit interne
permettent de corriger certaines différences d’appréciations et
de renforcer la culture du contrôle interne dans les unités.
La sécurité des systèmes d’information
La Direction des Risques, de l’Audit interne et de la Sécurité est
chargée de veiller à la Sécurité des Systèmes d’Information, et
notamment de :
■
sécuriser le parc informatique et préserver la confidentialité
des informations ;
■
sécuriser les infrastructures et applications pour préserver la
continuité d’exploitation.
Un responsable Sécurité Systèmes d’Information a été nommé
en 2013. Il reporte fonctionnellement à la Direction des Risques
de l’Audit et de la Sécurité. Sa mission est de :
■
Vérifier la bonne mise en place de la politique Sécurité
Systèmes d’Information ;
■
Animer le réseau de correspondants des systèmes d’information
sur l’aspect sécurité ;
■
Proposer des outils d’analyses et d’améliorations afin de
contrôler au mieux les systèmes en place ;
■
Développer la culture Sécurité des Systèmes d’Information.
Le responsable de la sécurité des systèmes d’information a
effectué en 2014 douze audits de sites. Il a également réalisé
une vingtaine de tests à distance, afin de vérifier la conformité
des infrastructures par rapport aux règles Groupe.