Les risques auxquels nous nous exposons à titre d’entreprise sont gérés au moyen d’un cadre de gestion des risques d’entreprise conçu pour cerner les facteurs qui pourraient éventuellement nous nuire et les gérer de façon à offrir une assurance raisonnable que les objectifs de l’Office seront atteints. Le conseil d’administration, la direction et les autres employés exercent une influence sur ce processus qui est appliqué dans l’ensemble de l’organisme.

Il incombe au conseil d’administration de s’assurer que la direction définit les principaux risques et crée un environnement de contrôle approprié pour gérer ces risques. La direction a déterminé que l’Office fait face à cinq principaux risques.

Les risques inhérents à nos activités sont regroupés dans cinq catégories principales :

Risque stratégique : Risque que l’Office ou une de ses unités d’exploitation fasse les mauvais choix stratégiques ou ne soit pas en mesure de réussir la mise en oeuvre des stratégies choisies. La direction effectue, chaque année, un examen de notre stratégie et de nos avantages comparatifs. Cet examen permet d’orienter notre plan d’affaires annuel. L’examen de notre stratégie et le plan d’affaires sont approuvés par le conseil d’administration et, chaque trimestre, la direction présente au conseil les progrès réalisés par rapport au plan.

Risque de placement : Risque de perte inhérent à la poursuite des objectifs de placement. Cela comprend les risques de marché, de crédit, de contrepartie et d’illiquidité. La gestion du risque de placement se fait en collaboration avec tous les secteurs de l’organisme. Nous avons des processus décisionnels rigoureux en matière de placement de même qu’un processus d’évaluation indépendant fondé sur des indices de référence et des pratiques reconnus. Un plafond de risque pour la gestion active, approuvé annuellement par le conseil d’administration, gouverne notre capacité à prendre des risques additionnels afin de générer un rendement à valeur ajoutée. Par ailleurs, les indices de rémunération liés aux programmes de placement sont ajustés en function du degré de risque pris de façon à ne créer aucun motif d’accroître indûment le risque.

Risque lié à la réglementation : Risque de perte lié à la non-conformité aux lois, aux règlements et aux pratiques obligatoires du secteur. Nos services juridiques et notre service des finances assurent une supervision continue afin de garantir l’entière conformité à la réglementation. Un cadre de conformité rigoureux a été mis en place et les données sont régulièrement examinées par des conseillers juridiques externes afin d’assurer que les changements aux lois et aux règlements sont pris en compte.

Risque opérationnel : Risque de perte résultant de processus ou de systèmes internes inadéquats ou défaillants, ou causé par le personnel à l’interne. Nous gérons le risque opérationnel au moyen de contrôles internes effectués conformément à un cadre de gestion du risque opérationnel. Ces contrôles sont assujettis à des examens d’audit interne et à des analyses exhaustives effectués dans le cadre de l’attestation du chef de la direction et du directeur financier en ce qui a trait au contrôle interne à l’égard de l’information financière. Des protocoles rigoureux pour l’installation de nouvelles technologies sont également en place, de meme que des plans de continuité en cas d’interruption des activités.

Risque d’atteinte à la réputation : Risque de perte de crédibilité ou d’image de marque résultant de facteurs internes ou externes. Le risque d’atteinte à la réputation est souvent lié aux risques mentionnés précédemment. L’Office a instauré une culture axe sur une éthique rigoureuse qui guide nos décisions et nos activités. Nous avons adopté un code de déontologie détaillé qui, par exemple, oblige tous les employés et les administrateurs à déclarer toute opération effectuée pour leur propre compte ou intérêt personnel qui pourrait entraîner un conflit d’intérêts réel, potentiel ou perçu.

Nous estimons qu’une solide culture de prudence à l’égard du risque est la clé d’un bon cadre de gestion des risques d’entreprise, et nos pratiques en cette matière évoluent en fonction de la croissance et des changements au sein de l’organisme.