La cartographie des risques juridiques : un outil de management au service de la stratgie

Synthse de la rencontre organise par lAnvie en novembre 2012

La cartographie des risques juridiques : un outil de management au service de la stratgie

Organise en novembre dernier par lAnvie en collaboration avec lAssociation franaise des juristes dentreprise (AFJE) et lAssociation pour le management des risques et des assurances des entreprises (Amrae), la journe dchanges sur la cartographie des risques juridiques anime par Christophe Collard, professeur de droit lEdhec Business School (Centre de recherche LegalEdhec), a montr la porte stratgique et managriale de loutil.

Cit comme premire source de risque externe de lentreprise, lenvironnement juridique est devenu une proccupation majeure des directions gnrales. Et pour cause. La rglementation en matire de gouvernance et de gestion des risques sest largement densifie, avec une recherche accrue de responsabilit au regard de la judiciarisation de la socit. En outre et surtout, un risque juridique mal gr peut sensiblement dgrader la valeur financire et stratgique dune entreprise, ainsi que sa rputation. Cest pourquoi, au-del des textes, il ny a pas de performance durable sans anticipation ni matrise du risque, comme lindique demble Bernard Drui, Managing Director de Proviti.

process de suivi et des plans de ractivit. Un exercice stratgique. Le management des risques de Leroy Merlin sinscrit dans une vision globale et dynamique des risques, intgrant le risque juridique , souligne Sbastien Briche, directeur de l'audit interne. La firme sest dote dune dmarche pour tre attentive son environnement et proactive sur le plan business.

Il ny a pas de performance durable sans anticipation et matrise du risque

Bernard Drui, Proviti

Manager le risque juridique dans sa globalit

Do limportance de dployer une gestion prventive globale des risques juridiques, en instaurant un dispositif de gouvernance, prvoyant une cartographie des risques, des

Manager le risque juridique dans sa globalit est toutefois complexe, mobilisant des moyens lourds. De quoi retarder la dmarche, surtout si les directions gnrales ne sont pas convaincues de son utilit. Si 42 % des entreprises dclaraient en 2009 vouloir mettre en place une cartographie des risques jurdidiques, qualifie doutil majeur de pilotage, 54 % nen ont toujours pas en

2012 , relate Stphane Baller, avocat associ, directeur du dveloppement dErnst&Young socit davocat, et coordinateur de lObservatoire des directions juridiques.

tant frapp(s) dincertitude (incertitude juridique et/ou factuelle) gnrant des consquences pouvant affecter la valeur stratgique, financire ou institutionnelle de lentreprise.

Une dfinition business du risque juridique

Btir une cartographie efficace suppose de dfinir pralablement ce quon entend par risque juridique , notion floue aux interprtations multiples. Pour Christophe Collard, professeur de droit lEdhec Business School, lexpression anglaise legal-risk management est dichotomique. Elle se comprend au sens de legal-riskmanagement, gestion du risque par des moyens juridiques, tout comme de legal-risk management, gestion du risque juridique, do une certaine ambigut.

Compte tenu de ses incidences business, le risque juridique suppose une dfinition homogne dans toute lentreprise, intgrant les volets financiers, stratgiques et institutionnels de la cration de valeur
Christophe Roquilly, Edhec Business School

Patrice Yermia, responsable juridique chez Total, confirme lintrt dopter en interne pour une dfinition du risque juridique avant de commencer lexercice de cartographie : Total le dfinit comme un vnement incertain pouvant empcher la ralisation dun objectif majeur de lentreprise et dont lorigine, les consquences ou le traitement sont juridiques. Toutefois, au-del dune dfinition, il importe de raisonner de faon pragmatique, avec bon sens. Ainsi, en pratique, sont traits dans la cartographie les risques majeurs pour lesquels la fonction juridique peut apporter une contribution utile au niveau de leur identification ou des plans daction pour les diminuer ou les liminer. Rduire la complexit sans se noyer dans les textes de loi est en effet indispensable, prvient Stphane Baller.

Au risque den avoir une vision restrictive. Les juristes tendent apprhender le risque juridique sous le seul aspect de sa gravit objective, le risque pnal, en premier lieu, observe Franck Verdun, avocat la Cour, Verdun-Verniole Avocats. Or, compte tenu de ses incidences business, le risque suppose une dfinition homogne intgrant les volets financiers, stratgiques et institutionnels de la cration de valeur , explique Christophe Roquilly, professeur de droit, Edhec Business School, directeur du Centre de recherche LegalEdhec.

Mais comment valuer, et sur quels critres, la gravit dun risque pour que cartographie et traitements soient utiles tous ? Cette gravit diffre grandement dune entreprise lautre, en fonction de lactivit, des ressources, des comptences, du positionnement sur le march, etc., , constate Franck Verdun.

Chaque firme doit faire son analyse selon son contexte : stratgie, parties prenantes, organisation, salaris Attention lusage des standards ! La tentation est parfois grande de vouloir utiliser une cartographie toute faite , note Stphane Baller.

Christophe Collard dfinit le risque juridique comme la rencontre entre une norme juridique et un vnement, lun et/ou lautre

Mme si la tentation de recourir des standards est forte, les entreprises doivent faire leur propre analyse des risques
Stphane Baller, Ernst&Young

Pour valuer la gravit, le droit ne fournit pas tous les outils ncessaires, do lintrt pour Franck Verdun de recourir au management des risques, travers la norme ISO 31000, et au management stratgique pour dterminer des critres dvaluation des risques pertinents. Ceux-ci permettront de souligner les risques qui menacent lactivit de faon dfinitive (retrait dautorisation dexercer) ou temporaire (interruption dun chantier pour manquement une rgle dhygine et scurit) ou qui mettent en cause lacquisition ou la prennit de lavantage concurrentiel. Les critres de risques selon lISO 31000 permettent de comparer les risques rpertoris au regard des critres retenus, avec un score du risque, correspondant leur gravit.

Yves Rocher a identifi les risques majeurs, cumulant forte probabilit doccurrence et grand impact sur le chiffre daffaires , dtaille Guy Gras, le directeur juridique.

Chez Carrefour, explique Xavier Guizot, directeur des risques et de la compliance, les risques juridiques sont considrs au regard de critres dexposition la norme, de probabilit, de gravit et de matrise, court terme et avec une vision prospective trois ans.

Une cartographie utile tous

Une cartographie doit rvler la carte et le territoire, cest--dire proposer une vision densemble partageable, mais aussi des propritaires ou copropritaires du risque , affirme Christophe Roquilly. La direction juridique partage en gnral le risque avec dautres fonctions et les oprationnels. Loin dtre ferm et limit, le risk management concerne chacun et pas que le risk manager, mme sil en est le pivot , fait valoir Bndicte Huot de Luze, dlgue gnrale de lAmrae, lAssociation des risk managers.

La cartographie hirarchise les risques

La cartographie distingue les risques forts, moyens et faibles des maillons de la chane de valeur et les hirarchise. Leur incidence se mesure au regard de critres financiers et non financiers (image, rputation, impact humain et managrial, etc.) en tenant compte de leur impact et de leur probabilit , explique Bernard Drui. La cartographie value aussi le niveau de matrise du risque de lorganisation.

Llaboration dune cartographie des risques juridiques ne doit pas tre rserve aux seuls juristes : dautres fonctions doivent tre associes
Sbastien Briche, Leroy Merlin

Le risk management concerne toutes les fonctions dans lentreprise

Bndicte Huot de Luze, Amrae

En se fondant sur la chane de valeur et en diversifiant les portes dentre, la mthodologie de cartographie labore par Christophe Collard et Christophe Roquilly cible rapidement les risques majeurs au regard de la stratgie de lentreprise. Christophe Roquilly prcise que la cartographie na dintrt que si elle vise une finalit identifie et sert une vision.

La grille de lecture de la cartographie des risques ne doit donc pas tre strictement juridique, mais mobiliser lensemble des collaborateurs autour dune vision commune des risques , estime encore Bndicte Huot de Luze. Point de vue partag par Xavier Guizot : Elle est pour Carrefour un outil efficace de sensibilisation des directions juridiques des filiales locales et dappropriation des sujets juridiques par les oprationnels.

Les libells et les contenus de la cartographie doivent tre clairs et lisibles pour tous. On doit comprendre dun coup dil o sont les risques. La grille est un trs bon outil de communication avec mes pairs : directeurs de la logistique, de linternational, de linformatique, des ressources humaines, etc. , souligne Guy Gras.

Atos, leur a permis dintgrer le management du risque dans leurs pratiques et de devenir un maillon de la chane de valeur , estime Alexandre Menais, directeur juridique et senior vice-prsident du Groupe. Dans les entreprises, la fonction juridique doit galement collaborer avec laudit interne, le risk management et la compliance. Dialogue indispensable mais qui reste parfois insuffisant.

Total a jou la pdagogie avec une cartographie interactive, vritable outil de management. En cliquant sur un risque, on accde aux traitements et plans dactions existants.

Le rle des juristes est de faire comprendre les risques au management, dapporter de lexpertise et de dialoguer en continu avec le business
Alexandre Menais, Atos

Une cartographie ne peut donc tre labore en vase clos. Leroy Merlin souhaitait adopter un point de vue priphrique et transversal, et non par silo , affirme Sbastien Briche. Cest pourquoi une varit dacteurs a t associe : directeur gnral dlgu pour les mtiers du backoffice, directeur de laudit interne, directeur juridique, managers en ateliers.

Le juriste, manager du risque juridique

La cartographie a ses vertus managriales pour les juristes. Lexercice, nouveau chez

La cartographie aide aussi les juristes diffuser une culture juridique auprs des oprationnels. Leur rle est de faire comprendre les risques au management, dapporter de lexpertise et de dialoguer de faon continue avec le business , estime Bernard Drui. La compliance nest pas quune affaire de processus , dit Alexandre Menais. Un mtier de conseil part entire. Il exige de rels talents de pdagogie et de comprhension du business, des capacits danimation des quipes , conclut Stphane Baller.

Ils sont intervenus lors de cette rencontre

Fort dune double exprience droit et finance, Stphane Baller contribue depuis 2001 au dveloppement des diffrentes spcialits fiscales, juridiques et sociales du cabinet de plus de 500 avocats membre du rseau Ernst & Young avec une implication internationale forte sur laccueil des socits trangres investissant en France pour l'ensemble des mtiers Audit, Transaction et Conseil. Paralllement, il a conserv une activit oprationnelle autour des problmatiques dorganisation des directions juridiques et fiscales - gouvernance, contrle interne, reporting, risk management juridique & fiscal, Shared Service Center, Outsourcing - mais aussi en matire d'ingnierie de formation et de coaching personnalis. Auteur de lObservatoire des Directions Fiscales depuis 2002 et de l'Observatoire des Directions Juridiques depuis 2007, il a dvelopp une connaissance des processus fiscaux et des grandes tendances du march qui lui permettent de collaborer au dveloppement de nouvelles approches au service des groupes internationaux et de dvelopper un programme original de collaboration avec les Universits et certaines coles de commerce. Avant de rejoindre le cabinet d'avocats Stphane a cr les activits Risk Management Advisory d'Ernst & Young de 1995 2001. Spcialis sur les mtiers de l'audit et du contrle interne et connaissant parfaitement le secteur de la distribution, Sbastien Briche est le directeur de laudit interne du groupe Leroy Merlin. Il anime une quipe dauditeurs internes et participe au dveloppement dun process de risk management. Il a commenc son parcours professionnel en 2002, exerant successivement, sur un primtre franais et international, la fonction de directeur de l'audit interne chez Norauto et des activits de conseil chez PwC Advisory.

Christophe Collard est professeur de droit lEdhec Business School o il codirige le LL.M. Law & Tax Management. Il mne ses recherches au sein de LegalEdhec Research Centre, les agenant autour des notions de performance juridique, du management du risque juridique et de la compliance, sous langle pragmatique des rapports modernes entre lentreprise et le droit. Co-auteur de deux ouvrages sur ces thmes et dun grand nombre darticles, il participe galement de nombreuses confrences franaises et internationales.

Bernard Drui est Managing Director du bureau de Paris de Protiviti,

rejoint en 2003, ds sa cration. Ses interventions portent sur la gouvernance dentreprise, lorganisation et la gestion des risques des grands comptes, en lien avec la performance globale. Il a commenc sa carrire chez Arthur Andersen, lanant des activits daudit interne et de gestion des risques puis chez Cartesis (aujourdhui SAP) pour dvelopper les systmes dinformation unifis de gestion dans les groupes et diriger des projets SI complexes et internationaux.

Guy Gras est directeur juridique et des affaires rglementaires du groupe Yves
Rocher. Prsident de la Fdration franaise de la franchise jusquen mars 2012, il en est dsormais vice-prsident, charg des affaires juridiques, et a t lu prsident de l'European Franchise Federation. Il est responsable du master en proprit intellectuelle Paris Dauphine et intervient rgulirement dans des colloques et formations sur le droit de la distribution, de la consommation et de l'internet. Il est membre du Conseil national de la consommation.

Directeur risks & compliance du groupe Carrefour, Xavier Guizot est notamment en charge de la gestion des risques, des assurances, de la scurit-sret, de l'thique et de la gestion de crise. Avant de construire progressivement cette fonction pour le groupe partir de 2005, il a travaill auprs du secrtaire gnral de Carrefour pendant plusieurs annes. Membre du Conseil scientifique de lInstitut national des hautes tudes de scurit et de justice (INHESJ), Xavier Guizot participe galement aux travaux du Medef et de la Chambre de commerce internationale (ICC) dans ses domaines de responsabilits.

Bndicte Huot de Luze est dlgue gnrale de lAmrae, lAssociation

pour le management des risques et des assurances de lentreprise. Elle sest spcialise dans le management des risques et dans son financement. Aprs plus de 12 ans chez KPMG, en audit puis en conseil, elle a rejoint lAmrae comme directeur scientifique charge des publications et du contenu de lAssociation. Elle est coauteur de nombreux ouvrages sur la cartographie des risques, lentreprise risk management et le lintelligence conomique. Science Po lui a confi le programme de formation sur lefficacit du management des risques.

Alexandre Menais est senior vice-prsident, directeur juridique du groupe

Atos. Il a prcdemment travaill au sein du cabinet dAvocats Lovells, Paris et Londres, puis rejoint eBay en tant que directeur juridique France puis Europe. Fin 2009, il a pris la direction juridique France et Bnlux du cabinet conseil Accenture. Alexandre Menais est aussi administrateur du Cercle Montesquieu et vice-prsident de lAFDIT. Il intervient lEDHEC Business School dans le MSc Law & Tax Management.

Christophe Roquilly est professeur lEDHEC Business School et directeur du

Centre de recherche LegalEdhec. Il y codirige galement le MSc Law & Tax Management et est responsable de la filire droit et fiscalit de lEDHEC. Il consacre ses travaux de recherche aux relations entre le droit et la stratgie, le management juridique, la gestion des risques juridiques et la compliance. Il est lauteur de plusieurs ouvrages et de nombreux articles dans les revues acadmiques et professionnelles, franaises et internationales.

Franck Verdun

est avocat et associ fondateur du cabinet Verdun Verniole Avocats, en charge du dpartement droit social. Il conseille galement les directions juridiques et les directions des ressources humaines sur les dispositifs de cartographie de risques juridiques ou RH, de conformit, dthique (codes, guides pratiques, conception de formations), alerte professionnelle et dlgation de pouvoirs. Son prochain ouvrage paraitre aux Editions Lexis Nexis : Le management stratgique des risques juridiques.

Patrice Yermia a exerc plusieurs fonctions de responsable juridique au sein

de Total. Il a rcemment mis en place une cartographie des risques juridiques pour le groupe, dont il est depuis janvier 2013 directeur conformit et responsabilit socitale.

LAnvie est un lieu sans quivalent de rencontre et de rflexion entre les chercheurs en sciences humaines et sociales (SHS) et les dcideurs du monde conomique, qui souhaitent mieux comprendre les volutions de la socit ayant un impact sur lactivit des entreprises (mondialisation, rvolution numrique, risques environnementaux). Elle se dmarque de toute autre instance par son approche des questions dentreprise analyses la lumire dun ensemble de phnomnes peu quantifiables (reprsentations, motions, opinion) mais dont linfluence sur la performance est relle. Dans cette perspective, l'Anvie organise des rencontres o universitaires et professionnels confrontent les rsultats de leurs recherches et leurs expriences de terrain.

Anvie -14, rue de Lige 75009 Paris 01 42 86 68 90 www.anvie.fr contact : didier.davillars@anvie.fr