Couv234-D.velop Durable - BNP Paribas

• des procédures de contrôle interne relatives au risque de
ressources humaines notamment décrites au travers de :
- la charte de responsabilité de la fonction Ressources
Humaines ;
- le recueil des directives des Ressources Humaines
(diffusé à l'ensemble des salariés au niveau mondial) ;
- le guide des pratiques des Ressources Humaines (diffusé
aux gestionnaires de ressources humaines) ;
- la méthodologie d'audit de la gestion des Ressources
Humaines (utilisée par les équipes d'audit des pôles
d’activité et l'Inspection Générale).
• des indicateurs de risque qui ont vocation à prévenir les
principaux évènements potentiellement générateurs de
risques et de pertes opérationnels. La mise en place d’un
suivi de ces indicateurs a été l’une des priorités de
l’exercice 2003 ;
• des outils de gestion et de pilotage qui concourent
également à la maîtrise du risque de ressources humaines :
- GRH Monde, outil de gestion des ressources humaines à
vocation mondiale, est destiné à favoriser le pilotage de
l’emploi, des effectifs et des budgets par la Direction
Générale ;
- HR Banque, outil de gestion administrative et de
rémunération, pilote l’ensemble des salariés de BNP
Paribas SA ;
- RéfOG (Référentiels organisationnels groupe), un
référentiel mondial des structures, des personnes et des
emplois ;
- B2E, nouveau portail Intranet du groupe mis en place
en fin d’exercice 2003.
Enfin, la fonction Ressources Humaines groupe participe à
la démarche relative aux risques opérationnels pilotée par
GRM.
LA SÉCURITÉ DES SYSTÈMES
D’INFORMATION
En matière de sécurité des systèmes d’information, la
fonction Systèmes d’Information groupe s’appuie sur un
dispositif de contrôle interne opérationnel qui repose
notamment sur :
• un cadre de procédures qui s’articule notamment autour
de la politique générale de sécurité des systèmes
d’information du groupe (diffusé à l’ensemble du groupe).
Cette politique définit les actifs associés aux systèmes
d’information (actifs informations, actifs logiciels, actifs
physiques et actifs services) et précise les critères
permettant de définir les exigences de sécurité
associées à ces actifs : disponibilité, intégrité,
confidentialité et auditabilité ;
• un réseau de coordinateurs sécurité qui interviennent
dans chaque pôle et fonction et s’appuie sur des
correspondants sécurité en charge des aspects
opérationnels ;
• des comités aux prérogatives complémentaires parmi
lesquels le Comité d’architecture groupe (CAG) qui
s’assure de la conformité des projets avec les normes et
standards en vigueur concernant l’architecture, la sécurité,
les risques et l’exploitation ;
• une approche de gestion de projets qui intègre les
aspects de sécurité des systèmes d'information dès la
conception des projets et fait partie intégrante des normes
et standards du groupe dans le cadre du processus
d'assurance qualité ;
• un dispositif de surveillance périodique, voire
systématique pour les systèmes sensibles ;
• une veille technique qui permet de tenir compte, au fil de
l'eau, des failles de sécurité inhérentes aux systèmes.
De façon générale, la continuité d'activité est une des
préoccupations majeures tant du management que des
différents métiers de la banque. Les dispositions autorisant
la continuité, puis la reprise des activités, progressent
régulièrement au niveau des moyens, de l'organisation et
des locaux de repli.
LES ACTIONS MARQUANTES
DE L’EXERCICE EN CONTRÔLE INTERNE
Le renforcement du système de contrôle interne est une
préoccupation constante de BNP Paribas.
L'année 2003 a été marquée par plusieurs actions
d'envergure. Ainsi, de nombreuses actions ont été engagées
par l’Inspection Générale contribuant à l’amélioration
permanente de l’efficacité de l’Audit Interne du groupe :
Référentiels d’audit. La charte d’Audit Interne, signée par le
Président-Directeur Général en octobre 2002 et validée par
le Comité de contrôle interne et des risques, a été mise en
œuvre en 2003 au sein du groupe.
Cette charte a été complétée par la formalisation de grands
principes de fonctionnement de l’Audit Interne dans le
groupe (référentiels d’Audit Interne). En 2003, ils portent
notamment sur :
• les cotations des missions d’audit interne ;
• le suivi des recommandations de l’audit interne ;
• le suivi des recommandations des Commissaires aux