Document d'Enregistrement Universel 2024

FACTEURS DE RISQUES ET CONTRÔLE INTERNE 2 CONTRÔLE INTERNE ET GESTION DES RISQUES

La gestion des risques RSE, comme base d'analyse pour la double matérialité Le dispositif de gestion des risques existant du Groupe ADP permet de qualifier et évaluer tout type de risque, y compris les risques liés à la responsabilité sociétale de l'entreprise (RSE). Ainsi, dans le cadre de l'adaptation du reporting à la nouvelle réglementation CSRD ( Corporate Sustainability Reporting Directive ), la direction de l'Audit, Sécurité et Maîtrise des risques (ASM) a adapté l'échelle de cotation des risques existante afin de définir une échelle unique qui permet de coter les risques, les opportunités comme les impacts (incidences positives et négatives de l’entreprise sur son écosystème). L'objectif était de s’appuyer sur le processus de gestion des risques (notamment via la gouvernance et la comitologie existantes), déjà maîtrisé par les contributeurs et ainsi l’appliquer à l'exercice de double matérialité pour garantir un résultat coordonné et cohérent grâce à l'utilisation d’une échelle unique tant pour la matérialité d'impact que la matérialité financière. Le Groupe ADP a choisi une approche qui a permis de traiter les enjeux de durabilité et de concentrer le reporting sur les enjeux les plus pertinents pour le groupe. Le détail de la méthodologie retenue, ainsi que le lien avec les facteurs de risques du Groupe ADP sont détaillés dans la Section 1.4 « Analyse IRO » du rapport de durabilité. Le contrôle interne « Le contrôle interne est un processus mis en œuvre par le conseil d’administration, les dirigeants et le personnel d’une organisation, destiné à fournir une assurance raisonnable quant à la réalisation des objectifs suivants : la réalisation et l’optimisation des opérations/la fiabilité des informations financières et de gestion/la conformité aux lois et règlements en vigueur », selon le référentiel de contrôle interne défini par le Committee Of Sponsoring Organizations of the Treadway Commission en matière de gestion des u l'ensemble des contrôles mis en place par les métiers destinés à s'assurer du respect des procédures internes ; u les contrôles-clés, dont les contrôles-clés « incontournables », qui sont ceux considérés comme indispensables pour s'assurer que les activités de l'entreprise les suivent correctement, afin de réduire le risque associé à un objectif critique. Pour le déploiement du contrôle interne de chaque processus, l’organisation suit quatre principales étapes : u l'analyse des processus en y détectant les risques éventuels ; u l’élaboration de référentiels (ou fiches de contrôles) dans lesquels sont identifiés les contrôles-clés ; u la réalisation d’autoévaluations par les métiers ; u le déploiement de tests-terrain par les contrôleurs internes. Ces campagnes permettent d’analyser les processus contrôlés et proposer des recommandations afin de renforcer leur robustesse, le cas échéant. Ces contrôles sont réalisés sur les entités du groupe consolidées en intégration globale (France et international). Les résultats des autoévaluations et des tests terrain sont renseignés directement dans un outil GRC (Gouvernance, Risques, Contrôle), centralisant les réponses et la documentation associée. Par ailleurs, certains sont qualifiés d'éthique et compliance, dès lors qu'un risque associé est identifié, au sein du manuel des contrôles-clés « administratifs comptables et financiers ». risques d’entreprise (COSO II). Il existe deux types de contrôles :

DISPOSITIF COORDONNÉ DE GESTION DES RISQUES DU GROUPE ADP

À partir de 2022, le groupe a inclus une analyse des risques émergents, dont l’identification résulte d’une analyse prospective de l’activité et du recueil de « signaux faibles ». Les différents risques émergents détectés sont présentés aux organes de gouvernance et ensuite discutés avec le Conseil des Parties prenantes afin de comprendre et intégrer les attentes des partenaires du Groupe ADP. Ces éléments de prospective, ainsi que les cartographies thématiques et métiers évoquées ci-dessus, s’inscrivent dans les engagements pris dans le volet gouvernance de la feuille de route stratégique Pioneers for Trust du Groupe ADP. En 2024, la Direction de l'Audit, Sécurité et Maîtrise des risques (ASM) a élargi le périmètre du pôle gestion des risques pour couvrir également les thématiques de prospective, l'objectif étant d'anticiper des nouvelles typologies de risque et opportunités à 10, 15 voire 20 ans et d'alimenter ainsi les réflexions à long terme du groupe. Cette démarche s'inscrit dans la volonté de poursuivre le travail engagé sur les risques émergents depuis 2022 avec le comité de parties prenantes pour développer des thématiques socio - économiques dans un contexte de scénarios de transition bas carbone (analyse des risques et opportunités). En adéquation avec les résultats de la cartographie des risques 2024 et les facteurs des risques détaillés dans le présent chapitre, l'objectif est désormais d'analyser différents scénarios de prospective pour le Groupe ADP. Les thématiques prioritaires à traiter en 2024/2025 sont : u le vieillissement de la population (adaptation des installations et processus aéroportuaires pour répondre à l’accélération du vieillissement (accompagnement à la mobilité, files d’attente…) ; u les transformations sociétales (prise en compte de l’évolution des transformations sociétales dans le modèle de l’entreprise ( « future of work » et évolution des modes de travail, impact des nouvelles technologies, mise en place des mesures de modération de trafic, prédominance des enjeux de diversité et d’inclusion) ; u la disponibilité des sources de l'énergie (réflexions autour de la nature des énergies, de leur multiplicité, de leur accès, de leur acceptabilité, de la tension sur les ressources – déforestation, accès à l'eau, artificialisation des sols, etc. – et l’évolution des coûts de l’énergie).

125

DOCUMENT D’ENREGISTREMENT UNIVERSEL 2024 w AÉROPORTS DE PARIS