PROSPECTUS SIMPLIFIÉ

En revanche, il était important de définir des processus de gestion des risques ou d identification des
risques dans le cadre du groupe et liés plus particulièrement aux systèmes informatiques développés,
ceux-ci impactant toute l organisation et toutes les activités du groupe.
Le dispositif d audit interne doit s appréhender au travers du groupe et ne pas s analyser au niveau de
la société CFD SA uniquement, cette dernière ayant pour principal objectif de suivre le management,
la gestion financière des filiales et un investissement immobilier réalisé en direct.
Les organes de direction, ainsi que le Conseil d administration ont vocation à superviser et animer
l ensemble du dispositif d audit interne au niveau le plus élevé et à garantir son adéquation avec la
stratégie du groupe.
Ce dispositif s appuiera sur une série de cadres de références tels que le COSO ainsi que sur des
documents élaborés par la société CFD SA (notamment le Code de bonne conduite, le système de
délégation interne).
Le processus relatif à l élaboration et au traitement de l information comptable et financière au sein de
CFD SA et de son groupe, s intègre parfaitement dans ce cadre général. Il est le fait du Service
Comptabilité en tant que producteur et garant de la qualité de l information comptable, ce service
constitue un service fonctionnel du groupe situé au sein de CFD SA, holding du groupe.
2.3.2 Présentation des informations synthétiques sur les procédures ou processus de contrôle
ou de gestion des risques mis en place par la Société
Il convient de noter que l ensemble des dispositifs de contrôle interne exercés par le Service
comptabilité ont été rassemblés au paragraphe 2.2.4, traitant des procédures de contrôle interne
concourant à l établissement de l information financière et comptable.
a) Réalisation d un « plan assurance qualité » relatif au système d information :
Un « plan assurance qualité » a été mis en place au sein du groupe CFD sous l impulsion de CFD SA.
Ce plan élaboré avec un prestataire informatique (SSII) spécialisé avait pour objectif de définir
l organisation, la coordination, les règles de fonctionnement pour l ensemble du projet en allant de
l étude des systèmes informatiques jusqu à la recette des équipements.
Ce dispositif a concouru à la gestion d un risque opérationnel lié au déploiement d un tel système
d information. La phase d exploitation du système est quant à elle suivi par des contrats de
maintenance et d assistance.
b) Les dispositifs d entretien et de suivi des serveurs informatiques :
Dans le cadre du dispositif global de gestion des risques informatiques et techniques la société CFD
SA à conclu un contrat d assurance de continuité de service avec un prestataire externe afin qu une
assistance permanente en tant que de besoins puisse se réaliser soit sous la forme d une prestation
d assistance préventive, d une remise en en Service, d une assistance curative sur site, et toute
prestation d assistance téléphonique notamment.
L externalisation des sauvegardes des données constitue aussi une sécurité informatique pour
l ensemble des données collectées par le groupe CFD, données utilisées par les filiales du groupe.
c) Audit du système de sauvegarde :
Un audit du système de sauvegarde a été réalisé et recommande quelques améliorations pour
sécuriser mieux encore nos processus. Cet audit concoure à la gestion des risques en matière de
sauvegarde des bases de données de notre groupe, et donc de la base commerciale, et informations
financières notamment.
Il assume un rôle de synthèse, de diagnostic, d accompagnement méthodologique des directions
opérationnelles dans leur démarche de recensement, d évaluation et de traitement des risques
(prévention, détection, réduction, rétention, transfert), que ce soit par la normalisation, par le reporting
ou par le partage des meilleures pratiques.
146