19 Décembre 2008

1. Atelier Cartographie des risquesRetour d’Expérience du Groupe Al OmraneProjet Management des RisquesSaid EL BOUKHARI, Directeur de l’Audit et du Risk Management 19 Décembre 2008

2. http://www.alomrane.ma بوابة المجموعة : GROUPE AL OMRANE : LES CHIFFRES CLÉS 2004 :HAO (Holding d’Aménagement Al Omrane) (SociétéAttacharouk ; Société Nationale d’Aménagenent et de construction ; Agence Nationale de lutte contre l’Habitat insalubre ) Une société Holding et 12 sociétés filiales Effectif : 1.066 personnes (Taux d’encadrement 45%) Capital social: 2 104 MDhs Investissement de 6,6 milliards de Dhs en 2007

3. QUELQUES INDICATEURS DE PERFORMANCE DU GROUPE 7,365 Indicateurs de réalisations Evolution des investissements 6,485 5,201 169.258 180 000 4.593 160 000 LES MISES EN CHANTIER 3.377 140 000 2,559 149.700 120 000 100 000 80 000 60 000 40 000 LES ACHEVEMENTS 20 000 1998 – 2002 P2008 2003 2004 2005 2006 2007 0 2008 2007 2003 2004 2005 2006 11,4 Milliard de Dirhams 29,6Milliard de Dirhams (+2,6 fois)

4. LE MANAGEMENT DES RISQUES AUJOURD’HUI AU NIVEAU DU GROUPE ? Il fait parti des orientations des entités de gouvernance : Le Directoire Le Comité d’Audit du Holding d’Aménagement Al Omrane; Les Conseils d’Administration des Sociétés Filiales; Les Directeurs Généraux des sociétés filiales du Groupe. • Validation du Plan d’Action du Comité d’Audit pour l’année 2008 • Lancement de la démarche en Mai 2008 • Adjudication et début de l’étude en Juin 2008 • Deux importantes sociétés de services et de conseil ont été choisi pour réaliser une prestation d’assistance et d’accompagnement globale visant à établir notamment une cartographie des risques

5. Traitement & Gestion des risques Conformité Gouvernance Unités opérationnelles Audit & Contrôle Interne Conseil Administration Communication externe Direction générale Risk Management Présidence Assurances Pilotage stratégique Information des actionnaires Politique de gestion des risques Risques pénaux … Transfert des risques GÉRER DES RISQUES – POUR QUI ? Les bénéficiaires et les donneurs d’ordre possibles

6. PRINCIPES ET OBJECTIFS DU DISPOSITIF Positionnement du management des risques Instances de gouvernance (CA, Conseil de Surveillance) Supervision maîtrise des risques Animation du dispositif par le Manager du Risque Management des risques + audit interne / comité d’audit Consolidations des risques et analyse des risques majeurs Directoire, Direction Générale Management des entités organisationnelles Gestion des risques Cartographie des risques élémentaires et des éléments de maîtrise (filiales, Directions Centrales)

7. Restitutions DG - - - - Direction G é n é rale 1 1 1 1 2 2 2 2 Middle Management 3 3 3 3 Equipes op é rationnelles PRÉSENTATION GÉNÉRALE DE LA DÉMARCHE: • L’approche retenue « Top Down » a permis caler une méthodologie globale et cohérente puis de s’attaquer aux risques de premier ordre en élaborant une cartographie des risques majeurs (une trentaine de risques considérés). • Enfin, ce cadre méthodologique strict a permis, à partir d’une modélisation des processus, d’identifier les risques qui portent sur l’ensemble des activités (plusieurs centaines de risques traités). Équipe Audit & Risk Management

8. PRÉSENTATION GÉNÉRALE DE LA DÉMARCHE: • La cartographie des risques devient ainsi un outil aux finalités multiples : • Etape incontournable de la connaissance puis la maîtrise des risques • - Identification des risques majeurs ou « stratégiques » au niveau du Holding, puis des Directions Générales pour mise en place de Plans d’Actions • Approche globale mais également par unité opérationnelle « propriétaires de risques » • Conformité réglementaire • Mise sous contrôle des risques & priorisation • des actions de maîtrise • Amélioration des performances …

9. PRÉSENTATION GÉNÉRALE DE LA DÉMARCHE MÉTHODOLOGIQUE • Afin d’harmoniser l’ensemble du travail d’élaboration de la cartographie des risques, il a tout d’abord été établi un référentiel méthodologique pour le compte du Holding Al Omrane (HAO). Celui-ci concentre : • le cadre général de la démarche • toutes les définitions et normes • les nomenclatures • les méthodes d’évaluations • et tous les cas spécifiques • Dans l’exercice de cartographie, les risques ont été évalués en terme de Fréquence / Gravité et Niveau de Maîtrise. • L’évaluation qualitative du niveau de maîtrise du risque est fondée sur l’appréciation globale de la performance globale du Dispositif de Maîtrise : • Efficacité • Efficience • Pertinence

10. LE PLANNING ADOPTÉ 5 mois pour enclencher une première phase de cartographie, au niveau du Holding 1 2 3 Livrables de l’étape Période de 10 jours de validation

11. Identifier, évaluer, cartographier et traiter les risques par une démarche structurée, outillée, selon un mode déclaratif et des dispositifs semi-quantitatifs LES SUPPORTS DE LA DEMARCHE Résultats 1. Identifier les risques Outils Gestion des risques 2. Evaluer les risques 3. Traiter ou transférer les risques 4. Suivre les risques

12. ETAPE 1 : IDENTIFICATION, APPRECIATION, HIERARCHISATION ET EVALUATION DES RISQUESLES RISQUES MAJEURS • Même si l’identification a plus relevé d’entretiens multiples, d’études de scénarios ou parfois est ressortis de l’analyse des risques dits « moyens », l’évaluation s’est appuyée sur les mêmes méthodologies précisées dans le Référentiel Méthodologique de risques. • En synthèse, les 2 axes majeurs d’évaluation ont été considérés : • La Criticité du risque, qui combine la gravité (c'est-à-dire le plus sévère des impacts Image, Atteinte des Engagements, Financiers et organisationnels) et la fréquence d’occurrence • Le Niveau de Maîtrise, autrement dit la performance globale du Dispositif de Maîtrise associé au risque. Cette performance combine l’efficience, la pertinence et l’efficacité.

13. Présentation des travaux réalisés : ETAPE 2: LES DISPOSITIFS DE MAITRISE DE RISQUES • Identification risque par risque, les Dispositifs de Maitrise existants • Évaluation de la performance globale, c’est-à-dire à la fois la pertinence, l’efficience et l’efficacité à partir d’échelles objectives • Présentation des actions de contrôle et de réduction des risques • Réalisation des évaluations des risques « nets » • L’objectif global de cette étape a été de disposer d’une cartographie des risques tous « processus » confondus, qui intègre les Dispositifs de Maîtrise des Risques (DMR) • Et donc être à même de préciser le risque en gravité résiduelle ou « gravité nette» suite à l’application de ces DMR aux risques évalués en «gravité brute» lors de l’étape 1 • Le DMR globalise des ensembles d’actions et par conséquent doit être globalement évalué pour être pris en compte dans l’évaluation des Risques Nets. • L’évaluation de la Performance des DMR(produit de l’efficacité et l’efficience) sera également calculée, à partir de l’évaluation de ces deux paramètres eux-mêmes établis à partir d’échelles objectives

14. ETAPE 2: LES DISPOSITIFS DE MAITRISE DE RISQUES Décrire et Évaluer les dispositifs de maîtrise Évaluer leur Performance Classer les risques (nomenclature, Famille, Processus, Propriétaire, …) Évaluer les risques bruts Identifier les risques Évaluer les DMR cibles et les risques nets Dispositif de maîtrise Évaluation du risque

15. ETAPE 2: LES DISPOSITIFS DE MAITRISE DE RISQUES • 2°) L’évaluation des DMR existants et du risque net : • La Performance du DMR est le produit de l’efficacité et de l’efficience. : • Performance du DMR = Efficacité X Efficience • La Performance Globale du DMR  est le produit de la Performance par la Pertinence. Une action est globalement performante si sa réalisation est performante et si conceptuellement elle répond au problème. • Performance Globale du DMR = Pertinence X Performance • La résultante du niveau de risque brut et de la performance globale du DMR nous indique le risque résiduel, également appelé RISQUE NET. • Nous considérons également la notion de RISQUE CIBLE • Le DMR globalise des ensembles d’actions qui sont répertoriées comme : • détectives • préventives • protectrices

16. ETAPE 3: PILOTAGE & REPORTING • Cette étape a consisté à construire un Reporting et à établir et décrire une liste d’indicateurs qui permettront le suivi du Dispositif de Risk Management par les différentes instances et les opérationnels concernés : •  45 indicateursont été détaillés et répartis enfamilles: • Indicateurs de suivi de l’avancement du déploiement du Risk Management et du Contrôle Interne dans les filiales et les directions centrales • Indicateurs de suivi des risques majeurs et des plans d’actions associés • Indicateurs de suivi des risques opérationnels et des DMR associés • Indicateurs de suivi des contrôles clés et missions de l’audit interne • Indicateurs de suivi des risques sur les programmes spécifiques • Indicateurs de suivi des incidents, quasi accidents, sinistres et dossiers contentieux

17. DEPLOIEMENT DU DISPOSITIF (16h15 – 17h30) DEPLOIEMENT DU DISPOSITIF (16h15 – 17h30) DEPLOIEMENT DU DISPOSITIF AU SEIN DU GROUPE

18. Assurer la cohérence du dispositif mis en place dans le Groupe Capitaliser fidèlement et efficacement sur la démarche de gestion des risques définie par HAO Mutualiser certains travaux Mettre en place un reporting d’avancement des travaux homogènes et fiable Contribuer à la construction d’une véritable « culture Groupe » NOS PRÉ REQUIS POUR GARANTIR LE SUCCÈS DU DÉPLOIEMENT • Ce qui a nécessité : • D’en faire résolument un projet Groupe • D’adopter une démarche de déploiement définie par une équipe projet HAO/ filiale • Que les travaux soient réalisés opérationnellement par les filiales avec l’assistance d’une équipe HAO • La mise en place d’un pilotage au sein d’instances mixtes HAO / filiales

19. DÉMARCHE MISE EN PLACE POUR LE DÉPLOIEMENT 5 1 2 3 4 6 7 Analyse des risques majeurs Système d’info. de gestion des risques (SIGR) Cartographie des risques Organisation et processus Formation Plan d’actions Suivi Fonctions centrales Filiale 1 Entités à déployer Filiale 2 …. Filiale 12 « Socle commun » Travaux « privatifs » • Démarche essentiellement HAO • Degré de mutualisation important • Effort important de personnalisation et d’appropriation par chaque filiale • Degré de mutualisation faible Les scénarios de déploiement de ces chantiersont été adaptés aux différentes entités selon les caractéristiques

20. Merci de votre attention 19 Décembre 2008