Revue du dispositif de gestion des risques et des reportings réglementaires (Pilotage du Risque)
Une vision tracée de la fiabilité des chiffres et des contrôles sur le thème Pilotage du Risque, avec les points de rapprochement à consolider.
En bref
- Résultat
- Une vision tracée de la fiabilité des chiffres et des contrôles sur le thème Pilotage du Risque, avec les points de rapprochement à consolider.
- Idéal pour
- Directeur des risques, responsable du reporting réglementaire, responsable du contrôle interne et du risque opérationnel ou auditeur interne bancaire d'un établissement de crédit.
- Ce que vous obtenez
- Rapport de revue avec constats sourcés, cartographie des flux de données et plan d'actions priorisé, rédigé pour être présenté à la direction des risques, à l'audit interne ou au superviseur.
- Prérequis de votre côté
- Accès aux procédures, aux états produits sur les dernières périodes, aux contrôles de qualité des données et à des extractions agrégées ou de test, avec les référents de la filière finance et risques.
- Durée et charge
- 6 à 15 jours selon le périmètre
- Format
- Forfait
Exemple de situation
Revoir la chaîne de production d'un état COREP. Une banque d'entreprises veut fiabiliser la production de ses états sur le thème Pilotage du Risque. Nous suivons la donnée depuis les sources jusqu'à la remise, testons les contrôles de cohérence et les rapprochements comptables. Le rapport liste les contrôles manquants et propose un plan de consolidation.
Nous revoyons le dispositif sur le thème Pilotage du Risque en suivant la chaîne complète : sources de données, règles de calcul, contrôles de cohérence, rapprochements avec la comptabilité, validation, remise. Les exigences de référence sont le règlement (UE) n° 575/2013 modifié, l'arrêté du 3 novembre 2014 sur le contrôle interne, les principes du Comité de Bâle sur l'agrégation des données de risque et les instructions de l'ACPR (Autorité de contrôle prudentiel et de résolution). Nous interrogeons les équipes métiers et encadrants, lisons les documents de contrôle et testons un échantillon de lignes d'états, de la donnée source jusqu'à la case déclarée.
Le rapport classe les écarts par risque, signale les contrôles manquants ou non tracés et propose un plan d'actions avec des responsables et des échéances. Il ne certifie aucun chiffre et ne tient pas lieu d'avis du superviseur : il donne à votre direction et à votre audit interne un document argumenté sur lequel décider.
Déroulé de la prestation
Cadrage
Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité, d'accès aux sites et aux données.
Lecture documentaire
Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème Pilotage du Risque, avant toute rencontre, pour arriver sur le terrain avec des questions précises.
Entretiens et observation
Nous rencontrons les responsables et les équipes, et nous observons les pratiques sur le terrain lorsque l'accès est possible.
Analyse des écarts
Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.
Restitution
Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Rapport de revue avec écarts hiérarchisés et pièces de preuve
- Cartographie des flux de données du reporting, de la source à la case déclarée
- Plan d'actions avec responsables et échéances
Format et charge : forfait, 6 à 15 jours selon le périmètre. Idéal pour : directeur des risques, responsable du reporting réglementaire, responsable du contrôle interne et du risque opérationnel ou auditeur interne bancaire d'un établissement de crédit. Prérequis de votre côté : accès aux procédures, aux états produits sur les dernières périodes, aux contrôles de qualité des données et à des extractions agrégées ou de test, avec les référents de la filière finance et risques.
Exemples d'usage
Deux situations d'exemple, dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Revoir la chaîne de production d'un état COREP
Une banque d'entreprises veut fiabiliser la production de ses états sur le thème Pilotage du Risque. Nous suivons la donnée depuis les sources jusqu'à la remise, testons les contrôles de cohérence et les rapprochements comptables. Le rapport liste les contrôles manquants et propose un plan de consolidation.
Comparer les définitions d'indicateurs de risque entre directions
Un établissement de crédit spécialisé s'interroge sur la fiabilité de ses indicateurs dans le cadre du thème Pilotage du Risque. Nous comparons définitions, sources et calendriers de calcul entre les directions, puis recommandons des définitions communes et un circuit de validation.
Questions fréquentes sur cette prestation
Combien de temps dure l'audit et qui le réalise ?
La charge indicative est de 6 à 15 jours selon le périmètre, format forfait, répartie entre la lecture documentaire, les entretiens, l'observation sur site et la rédaction. L'auditeur est un praticien du thème Pilotage du Risque dans le secteur bancaire ou financier, indépendant de vos équipes, qui signe les engagements de confidentialité demandés et respecte le secret bancaire. Nous fixons le calendrier avec vous pour que la restitution précède votre échéance, mission de l'audit interne, contrôle d'une autorité ou audit de certification, d'au moins quelques semaines, afin de laisser le temps de traiter les écarts les plus importants.
Quelle différence avec une formation sur ce thème ?
La formation transmet des compétences ; l'audit vous dit où vous en êtes. Sur le thème Pilotage du Risque, l'audit produit un rapport étayé, avec des constats rattachés à des exigences identifiées et un plan d'actions chiffré, présentable à votre audit interne ou à votre donneur d'ordre. Il met souvent en évidence des besoins de formation, que nous pouvons ensuite couvrir, mais il ne remplace pas la formation, et inversement. Il ne remplace pas non plus le contrôle d'une autorité ou l'audit d'un organisme de certification, que nous ne réalisons pas. Les deux prestations se combinent dans un même plan lorsque l'échéance le justifie.
Accédez-vous à nos outils de planification et de consolidation ?
Pas par défaut. Sur le thème Pilotage du Risque, nous concevons des modèles, des règles de calcul et des tableaux de bord, nous documentons les rapprochements et nous formons les utilisateurs, à partir de documents, de données agrégées ou de test. Un accès à vos outils n'est envisagé que dans le cadre que l'établissement définit : comptes nominatifs, droits limités à l'environnement convenu, traçabilité. Nous n'exécutons pas la production de vos états réglementaires, qui reste celle de vos équipes, et nous n'accédons pas, sans cadre contractuel préalable, aux données de clients couvertes par le secret bancaire. Optédif n'est ni partenaire ni revendeur des éditeurs d'outils. La mission est au forfait ou en récurrent, avec des livrables définis.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées, puis nous établissons le devis après un échange de cadrage.
Les autres déclinaisons d'audit et diagnostic sur le thème Pilotage du Risque
Les autres types de prestation sur le thème Pilotage du Risque
- Conseil en méthodologie risques et en organisation de la filière finance (Pilotage du Risque)
- Réalisation de cartographies des risques, modèles et dossiers réglementaires (Pilotage du Risque)
- Accompagnement du directeur des risques et des équipes de contrôle (Pilotage du Risque)
- Assistance technique en documentation, spécification et revue : risques, contrôle interne et reporting (Pilotage du Risque)
- Initiation au pilotage du risque en établissement de crédit