Audit et diagnostic pour le secteur bancaire

Un audit, dans une banque ou un établissement financier, sert à savoir où vous en êtes avant que l'audit interne, votre régulateur ou un auditeur externe ne le constate à votre place. Nos audits et diagnostics couvrent le dispositif de conformité et de lutte contre le blanchiment et le financement du terrorisme, la protection des données personnelles, la gestion des risques et les reportings réglementaires, les processus d'octroi et de recouvrement du crédit, les pratiques de conseil et de distribution, les chaînes de paiement et la lutte contre la fraude, le patrimoine applicatif et les systèmes centraux, la sécurité de l'information et la résilience opérationnelle, la qualité des données, les cas d'usage d'intelligence artificielle, les processus et leur automatisation, l'expérience client, le reporting extra-financier et la maturité des projets.

La méthode est la même quel que soit le thème : cadrage du périmètre et du référentiel applicable, lecture documentaire, entretiens avec les responsables et les équipes, observation sur le terrain (agence, plateau, salle d'exploitation) lorsque l'accès est possible, puis restitution. Le rapport classe les écarts par gravité et par urgence, propose pour chacun une action corrective avec son responsable et son délai, et chiffre l'effort global. Il est rédigé pour être traçable : chaque constat renvoie à une exigence identifiée, qu'il s'agisse d'un règlement européen, d'un texte d'une autorité de supervision, d'une norme, d'une politique de groupe ou d'une procédure interne.

Les audits sont réalisés au forfait, sur une charge de cinq à quinze jours selon le périmètre, par un auditeur qui pratique le sujet dans le secteur bancaire ou financier et qui signe les engagements de confidentialité demandés, dans le respect du secret bancaire. Un audit blanc, mené quelques semaines avant une échéance, est souvent un investissement utile pour aborder une mission de l'audit interne, un contrôle de l'ACPR (Autorité de contrôle prudentiel et de résolution), de l'AMF (Autorité des marchés financiers) ou de la CNIL (Commission nationale de l'informatique et des libertés), ou une revue de votre donneur d'ordre. Nous ne délivrons aucune certification, nous ne réalisons pas d'audit légal des comptes et nous n'auditons pas pour le compte d'une autorité ou d'un organisme certificateur. Si vous souhaitez ensuite être accompagnés dans le traitement des écarts, nos prestations de conseil et d'accompagnement prennent le relais, avec le même interlocuteur.