32 / 364
DANONE
DOCUMENT DE RÉFÉRENCE 2015
Aperçu des activités, facteurs de risques
2.7 Facteurs de risques
32
IDENTIFICATION DU RISQUE
SUIVI ET GESTION DU RISQUE
Systèmes d'information
Danone dépend de plus en plus d'infrastructures et d'applica-
tions informatiques communes à l'ensemble de ses activités.
Les principaux risques sont liés à la disponibilité des services
informatiques et à l'intégrité et la confidentialité des données.
Toute défaillance des infrastructures, applications ou réseaux
de communication de données, toute panne liée à un défaut
de sécurisation des
data-centers
(centres de gestion de don-
nées) ou des réseaux, de même que toute perte de données,
accidentelle ou intentionnelle, et toute utilisation de données
par des tiers, pourraient bloquer ou ralentir la production ou
les ventes, retarder ou biaiser certaines prises de décision et,
plus généralement, avoir un impact négatif sur les activités de
Danone et ses résultats.
Par ailleurs, une majorité des sociétés qui appartenaient au
groupe Numico, de même que les sociétés du groupe Uni-
milk plus récemment acquises, s'appuient sur des systèmes
d'information différents, spécifiques à certaines filiales, ce
qui pourrait rendre la surveillance et la gestion de ces risques
plus complexes pour Danone.
Danone a une politique de consolidation de
data-centers
.
En particulier, les applications centrales sont hébergées dans
un
data-center
hautement sécurisé, infogéré par IBM.
De plus, Danone développe et déploie des systèmes d'information
spécifiques (Themis, Artemis, etc.) dans ses filiales afin d'opti-
miser et de rationaliser les investissements informatiques tout
en favorisant les synergies au niveau mondial et en diminuant
les risques. Les ex-filiales de Numico et d'Unimilk bénéficient
progressivement de la mise en place du système d'information
intégré Themis de Danone.
Défaillance du contrôle interne
Le risque de défaillance du contrôle interne est principale-
ment relatif à (i) la fiabilité des informations financières, (ii) la
conformité aux lois, aux règlements et aux politiques internes en
vigueur, et (iii) l'efficacité et l'efficience des processus internes,
y compris ceux liés à la protection du patrimoine.
Si les systèmes de contrôle interne de Danone devaient connaître
des défaillances ou se montrer insuffisants, notamment face à
des fraudes, la qualité de son information financière, la capacité
de ses dirigeants à prendre les bonnes décisions et plus géné-
ralement ses résultats pourraient être négativement affectés.
Danone a mis en place un dispositif de contrôle interne décrit
au paragraphe 6.4
Contrôle interne et gestion des risques
. Ce
système, aussi adéquat soit-il, ne peut fournir qu'une assu-
rance raisonnable, et non pas une garantie absolue, quant à la
réalisation des objectifs de l'entreprise en raison des limites
inhérentes à tout contrôle. Danone ne peut certes pas exclure
le risque d'une défaillance de contrôle interne, cependant le
niveau de performance et le large déploiement de ses cinq
composantes (Environnement de contrôle, Identification et
évaluation des risques, Activités de contrôle, Diffusion de
l'information et Surveillance permanente) réduit l'exposition
de Danone à ce risque (voir paragraphe 6.4
Contrôle interne et
gestion des risques
).
De même, Danone ne peut exclure tout risque lié à une fraude.
Cependant, le profil de risque de ses métiers et l'existence d'un
programme anti-fraude largement diffusé couvrant tous les
aspects de la réduction du risque de fraude et de ses impacts
le cas échéant (sensibilisation, prévention, détection, investi-
gation, sanction,
reporting
et amélioration continue du système
de contrôle interne) (voir paragraphe 6.4
Contrôle interne et
gestion des risques
), réduisent l'exposition de Danone à ce risque.
Défaillance de la couverture d'assurance
La couverture d'assurance de Danone pourrait ne pas être
suffisante et/ou Danone pourrait ne pas être en mesure de
renouveler les programmes d'assurance dans des conditions
acceptables, ce qui serait susceptible d'avoir un impact négatif
sur sa situation financière et ses résultats.
Voir paragraphe
Assurance et couverture des risques
ci-après.