Téléchargez le rapport - About TELUS

10 Risques
et gestion des risques
Risques et incertitudes auxquels nous sommes exposés et méthodes que
nous utilisons pour assurer la gestion de ces risques
L’analyse fournie dans la présente rubrique est assujettie dans sa totalité
à la Mise en garde concernant les énoncés prospectifs figurant au début
du rapport de gestion.
Processus d’évaluation des risques et des contrôles
Nous utilisons un processus d’évaluation des risques d’entreprise et des
contrôles à trois niveaux faisant appel aux connaissances approfondies des
membres de l’équipe de tous les secteurs de TELUS. Nous avons mis en
œuvre ce processus en 2002, et nous effectuons un suivi des tendances
pluriannuelles fondé sur les divers points de vue exprimés au sein de l’organisation
relativement aux principaux risques et au contrôle.
Définition des risques d’entreprise
Nous définissons le risque d’entreprise comme le degré de risque lié à
l’atteinte des principaux objectifs stratégiques, financiers, organisationnels
et fonctionnels par rapport à l’efficacité et à l’efficience des activités, à la
fiabilité et à l’intégrité de l’information financière, au respect des lois, des
règlements, des politiques, des procédures et des contrats, et à la protection
des actifs dans le cadre d’une culture organisationnelle éthique.
Nos risques d’entreprise découlent principalement de notre contexte commercial
et ils sont fondamentalement liés à nos stratégies et à nos objectifs
commerciaux. Nous nous efforçons d’atténuer les risques de façon proactive au
moyen d’un processus rigoureux de planification du rendement, d’une gestion
efficace et efficiente des activités opérationnelles et de stratégies d’intervention
qui consistent notamment à atténuer, à transférer, à conserver ou à éviter
les risques. Ainsi, nous atténuons l’exposition résiduelle à certains risques au
Processus d’évaluation des risques d’entreprise et des contrôles à trois niveaux
86 . RAPPORT ANNUEL 2012 TELUS
NIVEAU 1 :
Évaluation
annuelle des
risques et
des contrôles
NIVEAU 2 :
Évaluation
trimestrielle
des risques
Conseil
d’administration
et équipe de la
haute direction
de TELUS
NIVEAU 3 :
Évaluation
modulaire
des risques
moyen de couvertures d’assurance appropriées, tant en ce qui concerne
nos activités au pays que celles à l’échelle internationale, lorsque nous jugeons
que de telles couvertures sont efficientes et viables sur le plan commercial.
Nous atténuons également les risques au moyen de modalités contractuelles,
de plans d’urgence et d’autres stratégies d’intervention comme il convient.
Nous nous efforçons, dans la mesure du possible, de ne pas prendre
de risques excessifs et nous assurons la concordance de ces expositions au
risque avec nos stratégies commerciales, nos objectifs, nos valeurs et notre
degré de tolérance à l’égard du risque.
Niveau 1 Évaluation annuelle des risques et des contrôles
Les principales données de ce processus comprennent les entrevues individuelles avec les cadres supérieurs, les données et les informations à
jour tirées de notre processus continu de planification stratégique, et les résultats de notre évaluation annuelle des risques et des contrôles sur le Web,
laquelle s’appuie sur les cadres de gestion des risques d’entreprise et des contrôles internes du COSO (Committee of Sponsoring Organizations de la
Treadway Commission). L’évaluation est distribuée à notre équipe de leadership de la direction (soit à tous les vice-présidents directeurs, vice-présidents
et directeurs ainsi qu’à un échantillon aléatoire de membres de la direction). En 2012, 2 001 répondants ont participé à l’évaluation.
Nous procédons également à une évaluation auprès des membres de notre conseil d’administration, afin de connaître leur point de vue sur les
principaux risques avec lesquels nous devons composer et sur notre démarche en matière de gestion des risques d’entreprise, et d’évaluer notre
goût pour le risque et notre degré de tolérance au risque pour chaque principale catégorie de risques.
Notre processus d’évaluation tient compte des informations tirées des récents audits internes et externes, des résultats des diverses activités de
gestion des risques, et des activités de conformité de notre direction à la SOX 404 (loi Sarbanes-Oxley de 2002) concernant le contrôle interne à l’égard
de l’information financière. Les principaux risques de l’entreprise sont identifiés, définis et priorisés, et sont classés dans l’une des huit catégories de
risques établies. La résilience à l’égard des risques perçue (ou l’état de préparation) est évaluée pour chaque risque principal, et le degré de tolérance
au risque ou de goût pour le risque est évalué pour chaque catégorie de risques.
Les résultats de l’évaluation annuelle des risques et des contrôles sont communiqués à nos cadres dirigeants et à notre conseil (y compris le comité
d’audit). Des responsables des risques au niveau de la haute direction et des comités de surveillance du conseil d’administration sont désignés.
Les résultats de l’évaluation annuelle des risques orientent le développement de notre programme annuel d’audit interne, lequel est approuvé par notre
comité d’audit et porte principalement sur l’assurance à l’égard des risques plus élevés qui doit être fournie. Les évaluations des risques sont aussi
utilisées au moment du processus de planification stratégique, de gestion des risques au chapitre de nos activités opérationnelles et de gestion
du rendement, et elles sont communiquées à notre conseil.
Niveau 2 Évaluation trimestrielle des risques
Nous effectuons un examen trimestriel de l’évaluation des risques de concert avec nos responsables des risques au niveau de la haute direction et
nos principaux responsables des risques de toutes les unités fonctionnelles, en vue de saisir et de communiquer les risques d’entreprise qui changent
sans cesse, de mettre en évidence les activités d’atténuation des principaux risques et de fournir trimestriellement des informations à jour et des
assurances à notre comité d’audit et aux autres comités concernés du conseil.
Niveau 3 Évaluation modulaire des risques
Nous effectuons des évaluations modulaires des risques associés à des missions d’audit précises et mettons en œuvre diverses initiatives de gestion
des risques et initiatives stratégiques et opérationnelles (notamment la planification stratégique, les projets, le système de gestion environnementale,
les vérifications sur la sécurité, l’évaluation des plans de continuité de l’entreprise, l’évaluation du réseau et de la vulnérabilité des TI de même que
l’évaluation des risques en matière de fraude et d’éthique). Les résultats des évaluations des risques propres aux missions sont analysés, priorisés,
mis à jour et intégrés au profil de risque principal tout au long de l’exercice.