Confidentiel, à l'usage exclusif du conseil d'administration
Rapport de risque au conseil d'administration
Helvetia Métal SA · Industrie / usinage de précision · Période 2026-T3
Établi par C. Berger, Responsable des risques · le 23.10.2026
1. Synthèse exécutive
Le registre compte 11 risques : 0 critique(s), 2 élevé(s), 9 moyen(s), 0 faible(s). La tendance d'ensemble, pondérée par la gravité, est en hausse (calculée par rapport à 2026-T2, sur 10 risques présent(s) aux deux périodes). 2 risques dépasse(nt) l'appétit fixé par le conseil (niveau net ≥ 12) et appelle(nt) une décision (§4). 2 mesures présente(nt) un retard d'exécution (§5).
Mouvements vs 2026-T2 : 1 entré(s) · 1 sorti(s) · 4 aggravé(s) · 2 amélioré(s)
- Aggravés : R-01 Arrêt du système d'information (rançongiciel) (de 9 à 12) · R-05 Rupture d'approvisionnement (acier, fournisseur unique) (de 6 à 9) · R-08 Durcissement réglementaire (émissions) (de 4 à 6) · R-12 Usage d'outils d'IA non encadré (de 6 à 9)
- Améliorés : R-02 Non-conformité nLPD (données RH) (de 9 à 6) · R-06 Tension de trésorerie saisonnière (de 9 à 6)
- Entrés au registre : R-09 Accident du travail (ligne de production) (niveau 8)
- Sortis du registre : R-10 Grève du transporteur logistique (était 6)
- Dépassent toujours l'appétit, sans changement depuis 2026-T2 : R-03 Concentration client (38 % du CA) (niveau 12)
Risques prioritaires
- R-01Arrêt du système d'information (rançongiciel) · DSI (prestataire externe)12 · Élevé
- R-03Concentration client (38 % du CA) · Direction commerciale12 · Élevé
- R-05Rupture d'approvisionnement (acier, fournisseur unique) · Achats9 · Moyen
2. Cartographie (risque résiduel)
Impact en lignes · Probabilité en colonnes
5 Critique | |||||
|---|---|---|---|---|---|
4 Majeur | R-04R-09 | R-01R-03 | |||
3 Modéré | R-02R-06R-07R-08R-11 | R-05R-12 | |||
2 Mineur | |||||
1 Négligeable | |||||
1 > 10 ans | 2 5–10 ans | 3 3–5 ans | 4 1–3 ans | 5 ≤ 1 an |
3. Registre des risques
| Code | Risque | Propriétaire | Brut | Net | Contrôles |
|---|---|---|---|---|---|
| R-01 | Arrêt du système d'information (rançongiciel) Cyber/IT | DSI (prestataire externe) | 20 | 12 · Élevé | EDR déployé, MFA partiel, sauvegardes quotidiennes. |
| R-03 | Concentration client (38 % du CA) Stratégique | Direction commerciale | 15 | 12 · Élevé | Plan de diversification commerciale amorcé. |
| R-05 | Rupture d'approvisionnement (acier, fournisseur unique) Tiers | Achats | 12 | 9 · Moyen | Stock tampon de 4 semaines. |
| R-12 | Usage d'outils d'IA non encadré Conformité | Direction générale | 12 | 9 · Moyen | Rappel oral en séance du personnel. |
| R-04 | Départ d'un homme clé (responsable production) RH | DRH | 12 | 8 · Moyen | Documentation des procédés en cours. |
| R-09 | Accident du travail (ligne de production) Santé-sécurité (SST) | Responsable QHSE / SST | 12 | 8 · Moyen | Directive MSST/CFST 6508 en place, EPI, contrôles périodiques. |
| R-02 | Non-conformité nLPD (données RH) Conformité | RH | 12 | 6 · Moyen | Politique de confidentialité publiée, registre en cours. |
| R-06 | Tension de trésorerie saisonnière Financier | Directeur financier | 12 | 6 · Moyen | Ligne de crédit confirmée, prévisions à 13 semaines. |
| R-07 | Non-qualité produit / atteinte réputation Réputation | Responsable QHSE | 8 | 6 · Moyen | Certification ISO 9001, contrôles par échantillonnage. |
| R-08 | Durcissement réglementaire (émissions) Opérationnel | Responsable QHSE | 6 | 6 · Moyen | Veille réglementaire en place. |
| R-11 | Fraude au changement de coordonnées bancaires Financier | Directeur financier | 12 | 6 · Moyen | Double signature dans l'e-banking au-delà de 10'000 CHF. |
4. Décisions demandées au conseil
- R-01 Arrêt du système d'information (rançongiciel) (niveau net 12 ≥ appétit 12). Arbitrage demandé : Tester la restauration complète des sauvegardes ; Segmenter le réseau OT/IT.ApprouvéRefuséReporté
- R-03 Concentration client (38 % du CA) (niveau net 12 ≥ appétit 12). Arbitrage demandé : Convertir 3 nouveaux comptes > 5 % du CA.ApprouvéRefuséReporté
5. Suivi des plans d'action
- R-01 Tester la restauration complète des sauvegardes · DSI · 30.09.2026En retard
- R-02 Finaliser le registre des traitements + signer les DPA fournisseurs · RH · 15.10.2026En retard
- R-06 Renégocier les délais fournisseurs sur le pic Q4 · CFO · 15.09.2026Fait
- R-01 Segmenter le réseau OT/IT · DSI · 31.10.2026À faire
- R-05 Qualifier un second fournisseur d'acier · Achats · 31.10.2026En cours
- R-09 Auditer les protecteurs machines + recycler la formation sécurité (SUVA) · QHSE · 15.11.2026En cours
- R-04 Documenter et former un back-up sur les procédés critiques · DRH · 30.11.2026À faire
- R-11 Contre-appel au numéro déjà connu avant tout changement d'IBAN, consigné au dossier fournisseur · CFO · 30.11.2026À faire
- R-12 Adopter une règle d'usage de l'IA et ouvrir des comptes professionnels qui n'entraînent pas les modèles sur nos données · Direction générale · 15.12.2026À faire
- R-03 Convertir 3 nouveaux comptes > 5 % du CA · Direction commerciale · 31.12.2026En cours
- R-08 Auditer la conformité des émissions et chiffrer la mise à niveau · QHSE · 31.01.2027À faire
6. Solvabilité (art. 725 à 725b CO)
Trois contrôles calculés depuis les chiffres saisis. Source : Comptes intermédiaires au 30.06.2026 (non révisés). Trésorerie (art. 725), perte de capital (art. 725a), surendettement (art. 725b) ; applicables à la Sàrl par l'art. 820 CO.
- Trésorerie (art. 725)
- Réserve mobilisable CHF 1'120'000 (liquidités et lignes de crédit confirmées non tirées), flux net mensuel −CHF 95'000 : 11,8 mois de trésorerie couverts. Résultat : trésorerie à surveiller (moins de 12 mois).
- Perte de capital (art. 725a al. 1)
- Actifs moins dettes : CHF 2'270'000, pour un seuil de CHF 375'000 (moitié de CHF 750'000 : capital et réserves légales non remboursables). Résultat : pas de perte de capital.
- Surendettement (art. 725b)
- Actifs moins dettes : CHF 2'270'000 à la valeur d'exploitation. Résultat : dettes couvertes.
Devoirs du conseil déclenchés par ces chiffres
Aucun devoir légal déclenché par ces chiffres.
Seuils de trésorerie : convention de l'outil (12 mois est l'horizon retenu par l'art. 958a al. 2 CO pour la continuité de l'exploitation, 6 mois en est la moitié) ; la loi ne fixe aucun horizon chiffré. Ces contrôles ne constituent pas un avis juridique.
7. Santé-sécurité au travail (SST)
Sur la période : 2 accident(s) dont 2 avec arrêt, 1 presqu'accident(s), 1 maladie(s) professionnelle(s), 10 jour(s) d'arrêt. Taux de fréquence 88,1, taux de gravité 0,4 (base 22'700 h travaillées).
Risques SST au registre
- R-09Accident du travail (ligne de production) · Responsable QHSE / SST8 · Moyen
8. Capital humain (RH)
Effectif en fin de période : 48 personne(s) (45 EPT). Mouvements de la période : 3 entrée(s), 2 sortie(s) dont 1 regrettée(s).
- Taux de rotation (turnover)
- 4,2 %
- Part des départs regrettés
- 50 %
- Taux d'absentéisme
- 2,2 %
- Taux d'occupation moyen
- 93,8 %
- Taux de vacance
- 4 %
- Évolution nette de l'effectif
- +1 pers.
Indicateurs calculés depuis les données sources saisies (formules en annexe du module RH) ; les taux d'accidents Tf/Tg figurent à la section SST.
9. Risques émergents (veille)
2 thème(s) sous veille active et 1 intégré(s) au registre, sur la base du référentiel d'horizon (environnement, sociétal, technologique, géopolitique, économique, réglementaire).
- V-05Pénurie de main-d'œuvre qualifiée et démographie · SociétalSous veille
Lié à R-04 (homme clé) : 4 polymécaniciens partent à la retraite d'ici 2029.
- V-10Cybercriminalité industrialisée · TechnologiqueIntégré au registre
Couvert par R-01 (rançongiciel). Scénario hypertrucage à ajouter au prochain exercice de crise.
- V-14Franc fort et volatilité des changes · ÉconomiqueSous veille
Couverture de change partielle (60 % du CA export), point trimestriel avec la banque.
Annexe : échelles d'évaluation
Niveau de risque = Probabilité × Impact. Seuils : 1-4 faible · 5-9 moyen · 10-14 élevé · 15-25 critique. Appétit du conseil : 12.
Impact
- 1 · Négligeable : Moins de 50 000 CHF · aucune perturbation opérationnelle notable · aucun impact externe.
- 2 · Mineur : 50 000 à 200 000 CHF · perturbation de moins de 2 jours · réclamation client isolée.
- 3 · Modéré : 200 000 à 500 000 CHF · perturbation de 2 jours à 1 semaine · plainte d'un client important.
- 4 · Majeur : 0,5 à 2 MCHF · arrêt de 1 à 2 semaines · couverture presse régionale · enquête d'une autorité.
- 5 · Critique : Plus de 2 MCHF · arrêt de plus de 2 semaines · presse nationale · continuité de l'entreprise engagée.
Probabilité
- 1 · Rare : Moins d'une fois en 10 ans · aucun précédent connu dans le secteur.
- 2 · Peu probable : Une fois tous les 5 à 10 ans · précédent connu ailleurs dans la branche.
- 3 · Possible : Une fois tous les 3 à 5 ans · déjà survenu dans une entreprise comparable.
- 4 · Probable : Une fois tous les 1 à 3 ans · déjà survenu dans l'entreprise.
- 5 · Quasi certain : Au moins une fois par an · survenance attendue sur l'exercice.