DOCUMENT D’ENREGISTREMENT UNIVERSEL 2021

3. Facteurs de risques et environnement de contrôle

La réalisation effective du plan d’audit, le résultat des missions et l’avancement des plans d’action sont présentés régulièrement à la Direction Générale et sont partagées chaque année avec le Comité d’Audit et les Commissaires aux Comptes du Groupe.

La Direction des Systèmes d’Information

Les orientations stratégiques en termes de systèmes sont déterminées par la Direction des Systèmes d’Information du Groupe (DSI), qui veille notamment à la mise en œuvre d’un «  ERP  », logiciel de gestion utilisé par la grande majorité des filiales commerciales, usines et la fonction logistique et accompagne la transformation digitale du Groupe à travers notamment le développement de l’utilisation des services Cloud (SaaS, IaaS, PaaS) et des objets connectés.

Au sein de la DSI, la Direction de la Sécurité des Systèmes d’Information est en charge de la Politique de Sécurité des Systèmes d’Information. Fondée sur la norme internationale ISO 27001, cette politique couvre les grands thèmes de la sécurité des Systèmes d’Information, notamment la protection des données personnelles, décrivant pour chacun d’entre eux les principes généraux qui doivent s’appliquer. Elle permet à toutes les équipes des Systèmes d’Information du Groupe, et par extension à tous les collaborateurs, de partager des objectifs clairs, des bonnes pratiques et des niveaux de contrôle adaptés aux risques encourus, notamment les risques de cyberattaques. Cette politique s’accompagne d’un programme d’audit de la sécurité des systèmes d’information réalisé par un cabinet externe. Elle est aussi complétée par une Charte des Technologies de l’Information et de la Communication et une Charte du Bon Usage des Médias sociaux.

La Direction Générale des Opérations

Elle regroupe les Départements Innovation Packaging et Développement Produits, Qualité, EHS (Environnement, Hygiène, Sécurité), Gestion de la production et l’excellence opérationnelle, Achats, Supply Chain, Systèmes d’Information (production), et la stratégie industrielle. Elle définit la stratégie générale des Opérations avec une responsabilité mondiale et définit les normes et méthodes applicables dans les domaines de la qualité, la sécurité et l’environnement, pour le déploiement dans l’ensemble des pays où le Groupe opère. Elle pilote l’ensemble de sa stratégie pour permettre aux équipes Opérations, dans les Divisions opérationnelles et les zones, de mettre en œuvre les politiques innovation, industrielles et logistiques adaptées aux marchés.

Dans la continuité de la Charte Éthique du Groupe, les acheteurs disposent depuis 2011 d’un guide pratique et éthique «  Nos achats au quotidien  », qui vise à aider chaque collaborateur dans ses relations avec les fournisseurs du Groupe. Par ailleurs, les acheteurs disposent des guides Groupe The Way We Compete et The Way We Prevent Corruption pour lesquels ils suivent les formations en ligne (e-learning).

La norme «  Gestion des fournisseurs  » et les procédures d’appel d’offres précisent les conditions de mise en concurrence et de référencement des principaux fournisseurs. Les conditions générales d’achat forment le cadre des transactions avec ceux-ci. La norme « Engagements d’achat et gestion de commande  » a pour objectif de faciliter et renforcer la maîtrise des dépenses et des investissements des entités du Groupe.

Dans le domaine de la Supply Chain, les principales missions consistent à définir et appliquer les processus de planification des ventes, de gestion de la demande, de développement et contrôle du service au client, notamment à travers la gestion de l’exécution physique des commandes, l’application des conditions générales de ventes, le suivi des commandes, la gestion des retours et litiges clients ainsi que les procédures de recouvrement. Des mesures sont aussi préconisées pour la gestion des centrales de distribution et des stocks, la sous-traitance, la traçabilité des produits, le plan de continuité d’activité et les transports.