Téléchargez le rapport - About TELUS
Téléchargez le rapport - About TELUS
Téléchargez le rapport - About TELUS
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
10 Risques<br />
et gestion des risques<br />
Risques et incertitudes auxquels nous sommes exposés et méthodes que<br />
nous utilisons pour assurer la gestion de ces risques<br />
L’analyse fournie dans la présente rubrique est assujettie dans sa totalité<br />
à la Mise en garde concernant <strong>le</strong>s énoncés prospectifs figurant au début<br />
du <strong>rapport</strong> de gestion.<br />
Processus d’évaluation des risques et des contrô<strong>le</strong>s<br />
Nous utilisons un processus d’évaluation des risques d’entreprise et des<br />
contrô<strong>le</strong>s à trois niveaux faisant appel aux connaissances approfondies des<br />
membres de l’équipe de tous <strong>le</strong>s secteurs de <strong>TELUS</strong>. Nous avons mis en<br />
œuvre ce processus en 2002, et nous effectuons un suivi des tendances<br />
pluriannuel<strong>le</strong>s fondé sur <strong>le</strong>s divers points de vue exprimés au sein de l’organisation<br />
relativement aux principaux risques et au contrô<strong>le</strong>.<br />
Définition des risques d’entreprise<br />
Nous définissons <strong>le</strong> risque d’entreprise comme <strong>le</strong> degré de risque lié à<br />
l’atteinte des principaux objectifs stratégiques, financiers, organisationnels<br />
et fonctionnels par <strong>rapport</strong> à l’efficacité et à l’efficience des activités, à la<br />
fiabilité et à l’intégrité de l’information financière, au respect des lois, des<br />
règ<strong>le</strong>ments, des politiques, des procédures et des contrats, et à la protection<br />
des actifs dans <strong>le</strong> cadre d’une culture organisationnel<strong>le</strong> éthique.<br />
Nos risques d’entreprise décou<strong>le</strong>nt principa<strong>le</strong>ment de notre contexte commercial<br />
et ils sont fondamenta<strong>le</strong>ment liés à nos stratégies et à nos objectifs<br />
commerciaux. Nous nous efforçons d’atténuer <strong>le</strong>s risques de façon proactive au<br />
moyen d’un processus rigoureux de planification du rendement, d’une gestion<br />
efficace et efficiente des activités opérationnel<strong>le</strong>s et de stratégies d’intervention<br />
qui consistent notamment à atténuer, à transférer, à conserver ou à éviter<br />
<strong>le</strong>s risques. Ainsi, nous atténuons l’exposition résiduel<strong>le</strong> à certains risques au<br />
Processus d’évaluation des risques d’entreprise et des contrô<strong>le</strong>s à trois niveaux<br />
86 . RAPPORT ANNUEL 2012 <strong>TELUS</strong><br />
NIVEAU 1 :<br />
Évaluation<br />
annuel<strong>le</strong> des<br />
risques et<br />
des contrô<strong>le</strong>s<br />
NIVEAU 2 :<br />
Évaluation<br />
trimestriel<strong>le</strong><br />
des risques<br />
Conseil<br />
d’administration<br />
et équipe de la<br />
haute direction<br />
de <strong>TELUS</strong><br />
NIVEAU 3 :<br />
Évaluation<br />
modulaire<br />
des risques<br />
moyen de couvertures d’assurance appropriées, tant en ce qui concerne<br />
nos activités au pays que cel<strong>le</strong>s à l’échel<strong>le</strong> internationa<strong>le</strong>, lorsque nous jugeons<br />
que de tel<strong>le</strong>s couvertures sont efficientes et viab<strong>le</strong>s sur <strong>le</strong> plan commercial.<br />
Nous atténuons éga<strong>le</strong>ment <strong>le</strong>s risques au moyen de modalités contractuel<strong>le</strong>s,<br />
de plans d’urgence et d’autres stratégies d’intervention comme il convient.<br />
Nous nous efforçons, dans la mesure du possib<strong>le</strong>, de ne pas prendre<br />
de risques excessifs et nous assurons la concordance de ces expositions au<br />
risque avec nos stratégies commercia<strong>le</strong>s, nos objectifs, nos va<strong>le</strong>urs et notre<br />
degré de tolérance à l’égard du risque.<br />
Niveau 1 Évaluation annuel<strong>le</strong> des risques et des contrô<strong>le</strong>s<br />
Les principa<strong>le</strong>s données de ce processus comprennent <strong>le</strong>s entrevues individuel<strong>le</strong>s avec <strong>le</strong>s cadres supérieurs, <strong>le</strong>s données et <strong>le</strong>s informations à<br />
jour tirées de notre processus continu de planification stratégique, et <strong>le</strong>s résultats de notre évaluation annuel<strong>le</strong> des risques et des contrô<strong>le</strong>s sur <strong>le</strong> Web,<br />
laquel<strong>le</strong> s’appuie sur <strong>le</strong>s cadres de gestion des risques d’entreprise et des contrô<strong>le</strong>s internes du COSO (Committee of Sponsoring Organizations de la<br />
Treadway Commission). L’évaluation est distribuée à notre équipe de <strong>le</strong>adership de la direction (soit à tous <strong>le</strong>s vice-présidents directeurs, vice-présidents<br />
et directeurs ainsi qu’à un échantillon aléatoire de membres de la direction). En 2012, 2 001 répondants ont participé à l’évaluation.<br />
Nous procédons éga<strong>le</strong>ment à une évaluation auprès des membres de notre conseil d’administration, afin de connaître <strong>le</strong>ur point de vue sur <strong>le</strong>s<br />
principaux risques avec <strong>le</strong>squels nous devons composer et sur notre démarche en matière de gestion des risques d’entreprise, et d’évaluer notre<br />
goût pour <strong>le</strong> risque et notre degré de tolérance au risque pour chaque principa<strong>le</strong> catégorie de risques.<br />
Notre processus d’évaluation tient compte des informations tirées des récents audits internes et externes, des résultats des diverses activités de<br />
gestion des risques, et des activités de conformité de notre direction à la SOX 404 (loi Sarbanes-Ox<strong>le</strong>y de 2002) concernant <strong>le</strong> contrô<strong>le</strong> interne à l’égard<br />
de l’information financière. Les principaux risques de l’entreprise sont identifiés, définis et priorisés, et sont classés dans l’une des huit catégories de<br />
risques établies. La résilience à l’égard des risques perçue (ou l’état de préparation) est évaluée pour chaque risque principal, et <strong>le</strong> degré de tolérance<br />
au risque ou de goût pour <strong>le</strong> risque est évalué pour chaque catégorie de risques.<br />
Les résultats de l’évaluation annuel<strong>le</strong> des risques et des contrô<strong>le</strong>s sont communiqués à nos cadres dirigeants et à notre conseil (y compris <strong>le</strong> comité<br />
d’audit). Des responsab<strong>le</strong>s des risques au niveau de la haute direction et des comités de surveillance du conseil d’administration sont désignés.<br />
Les résultats de l’évaluation annuel<strong>le</strong> des risques orientent <strong>le</strong> développement de notre programme annuel d’audit interne, <strong>le</strong>quel est approuvé par notre<br />
comité d’audit et porte principa<strong>le</strong>ment sur l’assurance à l’égard des risques plus é<strong>le</strong>vés qui doit être fournie. Les évaluations des risques sont aussi<br />
utilisées au moment du processus de planification stratégique, de gestion des risques au chapitre de nos activités opérationnel<strong>le</strong>s et de gestion<br />
du rendement, et el<strong>le</strong>s sont communiquées à notre conseil.<br />
Niveau 2 Évaluation trimestriel<strong>le</strong> des risques<br />
Nous effectuons un examen trimestriel de l’évaluation des risques de concert avec nos responsab<strong>le</strong>s des risques au niveau de la haute direction et<br />
nos principaux responsab<strong>le</strong>s des risques de toutes <strong>le</strong>s unités fonctionnel<strong>le</strong>s, en vue de saisir et de communiquer <strong>le</strong>s risques d’entreprise qui changent<br />
sans cesse, de mettre en évidence <strong>le</strong>s activités d’atténuation des principaux risques et de fournir trimestriel<strong>le</strong>ment des informations à jour et des<br />
assurances à notre comité d’audit et aux autres comités concernés du conseil.<br />
Niveau 3 Évaluation modulaire des risques<br />
Nous effectuons des évaluations modulaires des risques associés à des missions d’audit précises et mettons en œuvre diverses initiatives de gestion<br />
des risques et initiatives stratégiques et opérationnel<strong>le</strong>s (notamment la planification stratégique, <strong>le</strong>s projets, <strong>le</strong> système de gestion environnementa<strong>le</strong>,<br />
<strong>le</strong>s vérifications sur la sécurité, l’évaluation des plans de continuité de l’entreprise, l’évaluation du réseau et de la vulnérabilité des TI de même que<br />
l’évaluation des risques en matière de fraude et d’éthique). Les résultats des évaluations des risques propres aux missions sont analysés, priorisés,<br />
mis à jour et intégrés au profil de risque principal tout au long de l’exercice.