Audit du patrimoine de données, de la qualité et des reportings (Collibra)
Un état des lieux traçable de vos données et de vos rapports, qui sert de base aux arbitrages et aux échanges avec l'audit interne et le superviseur.
En bref
- Résultat
- Un état des lieux traçable de vos données et de vos rapports, qui sert de base aux arbitrages et aux échanges avec l'audit interne et le superviseur.
- Idéal pour
- Responsable de la donnée, responsable du reporting réglementaire ou auditeur interne bancaire.
- Ce que vous obtenez
- Cartographie des données et des flux, mesure de qualité sur un échantillon convenu, revue des reportings et rapport avec plan d'actions.
- Prérequis de votre côté
- Accès à la documentation des flux et des référentiels, extraits de données anonymisés ou fictifs, entretiens avec les producteurs et les utilisateurs de données.
- Durée et charge
- 6 à 15 jours
- Format
- Forfait
Exemple de situation
Retracer un indicateur de risque de bout en bout. Un établissement de crédit doit expliquer l'origine d'un indicateur présenté à son comité des risques et lié au thème Collibra. L'audit retrace le chemin de la donnée source au rapport, relève trois transformations non documentées et propose un propriétaire pour chacune.
Nous examinons, sous l'angle du thème Collibra, la chaîne qui va de la donnée source au rapport : sources et propriétaires, flux d'alimentation, transformations, référentiels, contrôles de qualité, rapprochements, droits d'accès et reportings produits. Nous mesurons la qualité sur un échantillon et des critères définis avec vous (exhaustivité, exactitude, cohérence, fraîcheur, unicité) et nous retraçons deux ou trois indicateurs clés de bout en bout.
Le rapport présente les constats, leurs causes (saisie, transformation, doublons de référentiels, absence de propriétaire) et un plan d'actions. Il peut être lu à la lumière des principes BCBS (Basel Committee on Banking Supervision, Comité de Bâle sur le contrôle bancaire) 239, du RGPD (exactitude, minimisation, sécurité) et de vos exigences de contrôle interne. Les mesures sont datées et limitées à l'échantillon ; elles ne constituent pas une attestation de qualité. L'objectif de gérer la gouvernance et la conformité des données dans une démarche collaborative structure la restitution.
Déroulé de la prestation
Cadrage
Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité, d'accès aux sites et aux données.
Lecture documentaire
Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème Collibra, avant toute rencontre, pour arriver sur le terrain avec des questions précises.
Entretiens et observation
Nous rencontrons les responsables et les équipes, et nous observons les pratiques sur le terrain lorsque l'accès est possible.
Analyse des écarts
Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.
Restitution
Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Cartographie des données, des flux et des reportings concernés
- Mesures de qualité datées sur un échantillon convenu, avec leurs critères
- Plan d'actions présenté à la direction et à l'audit interne
Format et charge : forfait, 6 à 15 jours. Idéal pour : responsable de la donnée, responsable du reporting réglementaire ou auditeur interne bancaire. Prérequis de votre côté : accès à la documentation des flux et des référentiels, extraits de données anonymisés ou fictifs, entretiens avec les producteurs et les utilisateurs de données.
Exemples d'usage
Deux situations d'exemple, dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Retracer un indicateur de risque de bout en bout
Un établissement de crédit doit expliquer l'origine d'un indicateur présenté à son comité des risques et lié au thème Collibra. L'audit retrace le chemin de la donnée source au rapport, relève trois transformations non documentées et propose un propriétaire pour chacune.
Mesurer la qualité d'un référentiel de clients
Une banque de réseau suspecte des doublons dans son référentiel de clients, dans le cadre du thème Collibra. L'audit mesure sur un échantillon anonymisé les doublons et les champs vides, en identifie les causes de saisie et classe les corrections par priorité.
Questions fréquentes sur cette prestation
Combien de temps dure l'audit et qui le réalise ?
La charge indicative est de 6 à 15 jours, format forfait, répartie entre la lecture documentaire, les entretiens, l'observation sur site et la rédaction. L'auditeur est un praticien du thème Collibra dans le secteur bancaire ou financier, indépendant de vos équipes, qui signe les engagements de confidentialité demandés et respecte le secret bancaire. Nous fixons le calendrier avec vous pour que la restitution précède votre échéance, mission de l'audit interne, contrôle d'une autorité ou audit de certification, d'au moins quelques semaines, afin de laisser le temps de traiter les écarts les plus importants.
Quelle différence avec une formation sur ce thème ?
La formation transmet des compétences ; l'audit vous dit où vous en êtes. Sur le thème Collibra, l'audit produit un rapport étayé, avec des constats rattachés à des exigences identifiées et un plan d'actions chiffré, présentable à votre audit interne ou à votre donneur d'ordre. Il met souvent en évidence des besoins de formation, que nous pouvons ensuite couvrir, mais il ne remplace pas la formation, et inversement. Il ne remplace pas non plus le contrôle d'une autorité ou l'audit d'un organisme de certification, que nous ne réalisons pas. Les deux prestations se combinent dans un même plan lorsque l'échéance le justifie.
Travaillez-vous sur les données réelles de nos clients ?
Pas par défaut. Sur le thème Collibra, une grande partie du travail porte sur des définitions, des modèles, des documents, des flux décrits et des échantillons anonymisés ou fictifs. Un accès à des données de clients n'est envisagé que dans le cadre que votre établissement définit : comptes nominatifs, moindre privilège, traçabilité, confidentialité, respect du secret bancaire et du RGPD, avec la minimisation des données traitées. Nous précisons au devis ce qui se déroule sur site, ce qui se déroule à distance, et les jeux de données que vous fournissez.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées, puis nous établissons le devis après un échange de cadrage.
Les autres types de prestation sur le thème Collibra
- Conseil en gouvernance de la donnée et en architecture décisionnelle (Collibra)
- Conception de modèles de données, tableaux de bord et référentiels (Collibra)
- Déploiement ou migration d'une plateforme data ou d'un outil BI (Collibra)
- Assistance technique en analyse, ingénierie de données et data stewardship (Collibra)
- Découvrir Collibra et la documentation des données