Étude BM&A & Altares « La maîtrise des risques des ETI et PME, état des lieux et perspectives »

Pour 96 % des ETI et PME françaises, il est essentiel de déployer un dispositif de maîtrise des risques

BM&A, groupe innovant de conseil et d’audit indépendant, et Altares, expert de l’information sur les entreprises, viennent de publier les résultats de leur étude “ETI et PME : Maîtrise des risques, où en êtes-vous ?” réalisée avec le soutien de Middlenext, auprès de 100 dirigeants : directeurs généraux, directeurs financiers, directeurs des risques et du contrôle interne, de PME et ETI cotées (56 %) et non cotées (44 %) *.
En s’intéressant au sujet de la maîtrise des risques au sein des sociétés interrogées, BM&A et Altares ont voulu comprendre les démarches enclenchées et évaluer leur niveau de maturité. Quels leviers activent les entreprises pour avancer ? Quels dispositifs sont en place ? Pour quelle valeur ajoutée et avec quels facteurs clés de succès ?

Déployer un dispositif de maîtrise des risques ne fait plus débat
Pour la quasi-totalité des entreprises interrogées par BM&A et Altares, la question du déploiement d’une politique de contrôle interne sonne comme une évidence : 96 % d’entre elles déclarent en effet avoir un dispositif de maîtrise des risques ou prévoient d’en mettre un en place prochainement, mais à peine un quart d’entre elles jugent leur dispositif satisfaisant.  
Pour 70 % des dirigeants, la mise en mouvement a été initiée par un besoin d’accompagnement de la croissance (organique, externe, développement international, changement d’actionnaire). Pour 2/3 d’entre eux, il s’agissait aussi d’une réponse aux exigences réglementaires : introduction en bourse, Sapin 2, RGPD, RSE, …. La prise de conscience vient donc rarement d’un accident ou d’une crise.
Comme le souligne un directeur général du secteur de l’industrie d’une société cotée interrogé : « Il n’y a pas de hiérarchie des risques. Les failles finissent toujours par se traduire financièrement mais c’est le risque réputationnel qui est le plus important pour nous, car les conséquences sur le business peuvent être plus durables. »

Après le besoin, la volonté
En termes de maturité, on observe une dichotomie claire entre entreprises cotées et non cotées, les premières étant plus avancées en matière de contrôle interne, et également plus exigeantes avec elles-mêmes, notamment du fait de la transparence attendue de la part de ces sociétés sur leurs dispositifs de maîtrise des risques.
Dans ce contexte, la direction a un rôle essentiel. Elle en constitue l’atout maître. Comment ? En fédérant les différentes fonctions, en arbitrant la feuille de route et en insufflant cette culture du contrôle interne animée par un chef d’orchestre ad hoc (le responsable du contrôle interne).

En effet, « il ne faut pas confondre chef d’orchestre et homme-orchestre. La maîtrise des risques doit d’abord être portée par les opérationnels. Le responsable du contrôle interne a un rôle d’animation transverse, il s’assure de la priorisation, de la cohérence et de la proportionnalité des réponses apportées, avec une vision à 360 degrés » nous partage Caroline Allouët, Associée BM&A à l’initiative de l’étude.

Après la volonté, l’ambition
Adopter cet état d’esprit, c’est se donner l’opportunité de voir les leviers potentiels des contraintes réglementaires. Si bien que les sujets réglementaires tels que Sapin 2, RSE, Vigilance sont mieux maîtrisés et déployés au sein des entités dont le contrôle interne est jugé satisfaisant.

C’est aussi se doter de la boite à outils ad hoc : les sociétés les plus avancées disposent à 90 % de codes de conduite, de référentiels de risques, de procédures. Elles les intègrent dans leurs systèmes d’information, et les outillent avec des solutions technologiques ad hoc, analyse de données comptables et évaluations des tiers en premier lieu.

De fait, le niveau de maîtrise des risques varie selon les thématiques traitées. Les sujets les plus financiers sont les plus matures tandis que les sujets « nouveaux », liés notamment à la RSE, se cherchent encore.

« Connaître et maîtriser ses risques, un sujet longtemps perçu comme relevant de la transparence de l’information financière et d’un contrôle de ces informations, a changé de contours et de dimensions. Les entreprises passent du contrôle a posteriori à la prévention, de la finance à l’ensemble des opérations, et surtout d’une vision interne des processus à un regard porté au-delà des frontières de l’entreprise, englobant ses tiers (fournisseurs, partenaires, clients) et l’impact de ses activités sur l’environnement et la société » analyse Anne-Sophie de Lambertye, M&A and Strategic Initiative Director de Altares.

La maîtrise des risques, vecteur de création de valeur
Les bénéfices du dispositif se manifestent en termes de performance, de sécurité et de confiance : au-delà de la question de la croissance, s’intéresser à la maîtrise des risques, c’est évidemment s’offrir plus de sérénité grâce à une meilleure définition des responsabilités (pour 65 % des entreprises l’ayant mis en place) et une meilleure prévention des erreurs (58 %) mais aussi une amélioration de la confiance des parties prenantes externes (41 %) et davantage de sécurité pour les collaborateurs (30 %).

A contrario, les risques perçus d’un contrôle interne faible sont d’abord financiers (57 %) et réputationnels (55 %).

Tandis que le contrôle interne est encore souvent considéré comme un sujet de Direction Financière, les gains réalisés sont donc avant tout opérationnels via l’amélioration constatée de l’efficacité de la chaîne de valeur et la réponse aux attentes des parties prenantes.

Le mot de l’expert :
« La décision d’allocation des ressources et les arbitrages entre les priorités (les ressources n’étant pas extensibles) sont clés. Les bénéfices constatés et l’importance des risques liés à un contrôle interne faible doivent permettre d’ouvrir cette discussion au niveau de la direction dont le soutien est indispensable. Il faut une vraie vision et volonté stratégique pour accepter ce saut qualitatif et promouvoir le changement culturel qu’il implique. Une fois ces étapes passées, la maîtrise des risques devient un moteur pour optimiser son organisation et ses performances, » conclut Caroline Allouët.

* Pour ce premier opus, 100 dirigeants de sociétés PME ou ETI dont le CA se situe entre 10 millions et 3 milliards d’euros, ont été interrogés au cours du printemps 2023 par BM&A, Altares et Middlenext directement.

A propos de BM&A
Groupe innovant de conseil et d’audit indépendant, BM&A est un acteur de référence sur ce marché depuis plus de 40 ans. Présent sur tout le territoire français de par ses différents hubs (Paris, Auvergne-Rhône-Alpes, Sud-Ouest, Ouest et Sud Est) ainsi qu’à Londres et à Casablanca, le groupe à dimension humaine réunit 280 professionnels dont 58 associés et directeurs.
S’appuyant sur des équipes expérimentées, alliant haute technicité et pluridisciplinarité, BM&A s’engage aux côtés des dirigeants, des actionnaires et des directions financières des entreprises industrielles et de services, des banques, des start-ups et des compagnies d’assurance. Les experts des 4 pôles d’activité de BM&A, Audit / Conseil financier / Conseil et support opérationnel/ Maîtrise des risques & Compliance travaillent ensemble pour délivrer, avec pragmatisme, une expertise de qualité, transversale et globale. Membre du réseau d’audit et de conseil AGN International présent dans 78 pays, BM&A siège par ailleurs au sein des grandes instances pour anticiper les évolutions du marché et de la réglementation.
Connectez-vous et échangez avec nous sur notre compte LinkedIN – www.bma-groupe.com

A propos d’Altares
Altares est l’expert de la donnée d’entreprise, créateur de solutions de pilotage et d’indicateurs de la santé économique et extra-financière des entreprises et des organismes publics, au sein de leur écosystème.  
Grâce à ses outils et ses informations, Altares aide les responsables des structures privées et publiques, de toute taille et de tout secteur d’activité, à prendre sereinement des décisions éclairées.
Partenaire exclusif en France, au Benelux et au Maghreb de Dun & Bradstreet, 1er réseau international d’informations sur les entreprises, Altares s’appuie sur une base de données mondiale de plus de 500 millions d’entités légales (dont 11 millions en France) pour aider les acteurs économiques à se développer durablement, en intégrant, entre autres, les enjeux essentiels de conformité et de RSE.