Gestion

ent, aucune assurance ne peut être donnée que le système et les procédures de GRE d’EADS sont ou seront totalement efficaces malgré toute la vigilance et les efforts déployés.

Évolutions en 2008 et perspectives

En 2008, EADS a cherché à appliquer la nouvelle approche GRE au contrôle interne et à la Gestion des Risques, en associant les deux sujets pour en faire un outil de gestion plus efficace. EADS analysera en 2009 les résultats obtenus, en tirant parti des procédures d’évaluation et des examens approfondis du système GRE réalisés en 2008. Des examens des systèmes GRE ont en outre été réalisés par l’audit interne, afin de corroborer l’autoévaluation de 2008. De nouvelles modifications du système GRE et de nouveaux efforts d’intégration sont prévus en 2009, en fonction des résultats des activités actuelles de suivi de l’efficacité du système.

Alors que le nouveau système GRE est en cours de mise en place à travers le Groupe (y compris pour certains aspects visés par le Code néerlandaise), le Conseil d’administration n’a toutefois pas encore effectué de déclaration sur l’adéquation et l’efficacité des systèmes CI et GR du Groupe (alors que l’article II.1.4 du Code néerlandais recommande une déclaration de cette nature).

Le Code révisé, qui s’appliquera aux exercices sociaux commençant le 1er janvier 2009 ou après cette date, prévoit que la déclaration sur l’adéquation et l’efficacité du système CI et GR soit remplacée par une déclaration confirmant que le système CI et GR donne une garantie raisonnable que le reporting financier ne comporte pas d’erreur importante et que les systèmes de contrôle et de gestion du risque ont correctement fonctionné au cours de l’exercice concerné. Le Conseil d’administration indiquera dans le Rapport du Conseil pour l’exercice 2009 si une telle déclaration peut être effectuée, ou expliquera les raisons pour lesquelles ce n’est pas le cas, sur la base des progrès réalisés dans la mise en oeuvre du système GRE d’EADS en 2009.

Politique GRE d'EADS

La politique, les objectifs et les procédures au coeur du système GRE d’EADS sont communiqués au Groupe dans le manuel « Politique GRE d’EADS », qui présente :

▪ la politique et les objectifs GRE ;

▪ les procédures GRE adoptées par EADS, comportant un système de suivi GRE standardisé, afin :

▪ de garantir une même compréhension du système de CI et de gestion des opportunités et des risques, appliqué dans l’ensemble de l’entreprise ;

▪ de couvrir de manière complète la Gestion des Risques et des Opportunités des programmes et projets, des fonctions et des processus, aux moyens de sources tant internes qu’externes ;

▪ d’assurer la conformité des systèmes CI et GR dans une perspective d’efficacité

La politique GRE d’EADS constitue le cadre dans lequel s’inscrivent toutes les directives et pratiques de CI et de GR au sein d’EADS. Cette politique s’applique dans toutes les Divisions, Unités opérationnelles et fonctions centrales d’EADS.

Les joint ventures peuvent mettre en oeuvre des systèmes GRE distincts, les principes fondamentaux de la politique GRE d’EADS s’appliquant toutefois de manière générale.

La Politique GRE d’EADS est étayée par :

▪ des codes de conduite (par exemple, le Code d’éthique et de responsabilité sociale d’EADS) ;

▪ des guides (par exemple, le Guide des responsabilités et principes de gestion d’entreprise d’EADS, ou le Guide de contrôle financier) ;

▪ des manuels (par exemple, les Procédures de trésorerie, le Manuel comptable et le Manuel de reporting)

▪ des directives (par exemple, la Politique de financement).

Les normes externes qui influencent le système GRE d’EADS comprennent les cadres CI et GRE du COSO, ainsi que des normes précises sectorielles définies par l’Organisation internationale de normalisation (ISO). Pour de plus amples informations sur les risques du marché financier et la façon dont EADS est organisée pour faire face à ces risques, voir « Notes aux États financiers consolidés (IFRS) - Note 35A : Informations relatives aux instruments financiers — Gestion des risques financiers ».

Entités responsables du système GRE

La répartition des responsabilités relatives au système GRE est la

suivante :

▪ le Conseil d’administration assume la responsabilité générale du système GRE et définit le niveau de risque qu’EADS peut accepter de façon globale ;

▪ les Divisions, les Unités opérationnelles et les fonctions centrales assument la responsabilité de l’exploitation et du suivi du système GRE. Ils ont pour mission de garantir la transparence et l’efficacité du système GRE et la réalisation des objectifs. Ils sont responsables de la mise en œuvre d’activités permettant de réduire la probabilité et l’impact des expositions au risque, et des activités permettant d’augmenter la probabilité et l’impact des expositions aux opportunités. Ils sont en charge de communiquer les informations sur les risques et les opportunités susceptibles de concerner d’autres intéressés au sein d’EADS ;

▪ des objectifs sont définis au niveau central, un responsable étant désigné pour chaque objectif. Les objectifs sont déclinés dans l’ensemble de l’organisation. Chaque niveau de l’organisation adopte donc des objectifs contribuant à la réalisation des objectifs d’EADS dans son ensemble ;

▪ EADS fait appel aux connaissances que possèdent ses salariés, en particulier dans le domaine opérationnel, pour identifier et évaluer les principaux risques susceptibles de faire obstacle à la réalisation des objectifs d’EADS et pour identifier et évaluer de nouvelles opportunités. EADS cherche à intégrer ces processus aux modes de fonctionnement courants, afin que soient prises en compte de manière systématique l’identification et la Gestion des Risques susceptibles de nuire à sa performance.

Objectifs du système GRE

Le système GRE est conçu de manière à fournir au Conseil d’administration, au Président exécutif et au Directeur financier des assurances raisonnables portant sur les objectifs suivants :

▪ la livraison des produits dans les délais et conformément aux objectifs de coût et de qualité ;

▪ la fiabilité du reporting financier et la réalisation des objectifs financiers ;

▪ l’identification, l’évaluation, la maîtrise, le contrôle et le suivi des risques et des opportunités, de manière appropriée et dans les délais, dans l’ensemble du Groupe, conformément aux objectifs d’EADS ;

▪ le respect des lois et réglementations externes en vigueur, comme de la politique et des directives internes ;

▪ l’efficacité et l’efficience des opérations ;

▪ la transparence et la qualité des risques et des opportunités, du suivi et du reporting (par ex. les rapports de gestion interne, les États financiers, etc.).

Procédures GRE

Des procédures obligatoires ont été établies afin de renforcer l’efficacité et la fiabilité opérationnelle du système GRE et de remplir les exigences de conformité aux règles externes :

▪ Procédures de Gestion des Risques et des Opportunités, visant à améliorer la Gestion des Risques opérationnels et des Opportunités au sein d’EADS, par l’utilisation de la méthodologie GRE ;

▪ Procédures de mesure des risques financiers, visant à quantifier de manière cohérente les risques et les opportunités ;

▪ Procédures de reporting GRE, visant à établir les informations sur le fonctionnement du système GRE et la cartographie des risques et opportunités ;

▪ Procédures de conformité et de suivi GRE, visant à corroborer l’évaluation du Président exécutif et du Directeur financier quant à l’efficacité du système GRE d’EADS

▪ Procédures de soutien GRE, couvrant des sujets importants tels que la formation GRE, le transfert des connaissances, la gestion du changement et le rôle de l’audit.

Le système GRE d’EADS vise à couvrir tous les types de risques, quantifiables comme non quantifiables, y compris les risques d’exploitation, les risques fonctionnels (par ex. risques stratégiques, de conformité et de réputation) et les risques liés aux processus, susceptibles d’affecter EADS à court, moyen et long terme, ainsi que les opportunités.

Procédures de Gestion des Risques et des Opportunités

Les procédures permanentes de Gestion des Risques et des Opportunités comprennent plusieurs composantes :

▪ définition des objectifs et de la tolérance au risque ;

▪ identification et évaluation des risques et des opportunités ;

▪ élaboration des réponses aux risques et aux opportunités, et activités de contrôle