Dans un environnement incertain et complexe, Sanofi a établi un cadre de gestion des risques pour créer de la valeur à long terme, favoriser l'amélioration continue et l'innovation, et protéger les actifs de l'entreprise. Ce cadre est conforme aux réglementations en vigueur et aligné sur les meilleures pratiques du secteur.
Cadre de gestion des risques
Le cadre de gestion des risques de Sanofi garantit la responsabilité et la compétence dans la gestion des risques à travers l’ensemble de l'organisation. Il soutient les processus de prise de décision alignés en fonction de l'exposition aux risques et assure un échange d'informations efficace avec les parties prenantes. Les principaux organes de gouvernance comprennent le Comité des risques de Sanofi, l'équipe de gestion des risques et le réseau de gestion des risques.
Risques actifs et émergents
Sanofi adopte une approche globale pour surveiller et gérer les menaces et opportunités potentielles grâce à son profil de risque et à son radar des risques émergents. Ce système permet de recenser et d’évaluer toutes les catégories de risques en fonction de leur impact potentiel sur l'entreprise.
Sanofi distingue deux principales catégories de risques : les risques actifs et les risques émergents.
- Les risques actifs sont ceux susceptibles d’affecter l'entreprise dans un délai de trois ans. Ces risques nécessitent une attention immédiate et une gestion pour atténuer leur impact potentiel.
- Les risques émergents, quant à eux, englobent les tendances pouvant présenter des menaces ou des opportunités sur un horizon de 7 ans ou plus. Ces risques sont surveillés et abordés de manière proactive afin de se préparer à leurs impacts futurs possibles.
Approche de gestion des risques
L'approche de Sanofi repose sur un processus complet d'évaluation des risques. Ce processus comprend l'identification, l'évaluation et la hiérarchisation des risques et des risques émergents, leur traitement, ainsi que, pour une sélection de risques émergents, le développement de scénarios pour comprendre leur impact potentiel sur l'entreprise. Cette méthodologie permet de prendre en compte toutes les catégories d'opportunités et de menaces étroitement liées à la stratégie de Sanofi et inhérentes à son activité.
Identification des risques
Sanofi utilise des approches descendantes, ascendantes et externes pour identifier les risques actifs et émergents. L'équipe de gestion des risques de Sanofi réalise deux fois par an des enquêtes prospectives basées sur des sources fiables afin d’identifier les tendances, menaces et opportunités dans l’industrie pharmaceutique. L'équipe consolide les risques identifiés par le réseau de gestion des risques à travers les entités commerciales et les fonctions, et mène des entretiens avec les cadres supérieurs des fonctions clés.
Évaluation et priorisation des risques
Les risques et les risques émergents sont évalués en fonction de leur gravité et de leur probabilité. Pour les risques actifs, cette évaluation est complétée par l’analyse du niveau de maîtrise des risques ainsi que la vitesse d’apparition pour les risques émergents.
Les risques actifs sont ensuite classés en quatre catégories : vigilance, surveillance, liste de suivi et contrôle adapté. Les risques émergents sont priorisés par le Comité exécutif sur recommandation du Comité des risques.
Traitement et suivi des risques
Les responsables des risques conçoivent et suivent les plans d'atténuation. Le Comité des risques définit la stratégie globale de réponse aux risques, qui est validée par le Comité exécutif et communiquée au Comité d'audit du Conseil d'administration. L’avancement des mesures d’atténuation pour les risques sous vigilance est supervisé par le Comité des risques et le Comité exécutif.
Analyse approfondie des risques émergents
Des scénarios sont élaborés pour les risques émergents prioritaires, afin d’identifier les signaux indiquant qu'ils pourraient devenir actifs et de proposer des actions de réponse précoce.
Exemples
Un exemple de risque actif concerne l'éthique des données et la protection de la vie privée. La gestion des données personnelles par Sanofi est essentielle dans sa relation avec diverses parties prenantes. L'entreprise s'engage à gérer ces données personnelles de manière responsable, en équilibrant innovation scientifique, protection de la vie privée et conformité réglementaire. Le non-respect des lois sur la protection des données pourrait entraîner une perte de confiance, des atteintes à la réputation, des perturbations opérationnelles, des actions en justice et des amendes.
Parmi les risques émergents figurent les bouleversements géopolitiques et les impacts du changement climatique sur la santé. L'entreprise a mis en place des groupes de travail stratégiques et des structures de gouvernance pour gérer ces risques.
Concernant les risques géopolitiques, Sanofi met en œuvre des groupes de travail stratégiques et des structures de gouvernance afin d’anticiper et de gérer les risques tels que le conflit Russie-Ukraine, les tensions dans la région Asie-Pacifique, ou encore les mesures de découplage par les États-Unis, l'UE et la Chine. Par ailleurs, Sanofi suit l’évolution des risques géopolitiques à travers des cartes de menaces annuelles et des bulletins mensuels, élaborés en coordination entre la gestion des risques et les affaires publiques.
En ce qui concerne les impacts du changement climatique sur la santé, Sanofi vise à réduire les émissions de carbone, à soutenir l'adaptation climatique pour les communautés vulnérables, et à mobiliser son portefeuille pour lutter contre les maladies exacerbées par les changements environnementaux.