PrestationRisques, Bâle III et Solvabilité IIRéf. audit-85

Audit & Diagnostic

Revue du dispositif de gestion des risques et des reportings prudentiels (Gestionnaire des risques)

Une vue argumentée de la solidité de votre filière risques et de vos chaînes de reporting, présentable à la direction, à l'audit interne ou au superviseur.

Demander un devis Parler à un conseiller

Retour au thème Gestionnaire des risques

Auditeur annotant un classeur de procédures à onglets de couleur, une collègue debout lui expliquant un point, écrans de contrôle derrière eux
  • 6 à 15 jourscharge indicative
  • Forfaitformat
  • au devisdémarrage

En bref

Résultat
Une vue argumentée de la solidité de votre filière risques et de vos chaînes de reporting, présentable à la direction, à l'audit interne ou au superviseur.
Idéal pour
Directeur des risques, contrôleur permanent ou responsable du reporting réglementaire d'une banque, d'une entreprise d'investissement ou d'une société de gestion.
Ce que vous obtenez
Rapport de revue avec des constats rattachés aux textes et aux référentiels applicables, classés par gravité, et un plan d'actions.
Prérequis de votre côté
Accès aux politiques de risques, aux cartographies, aux rapports de contrôle, aux schémas de production des états réglementaires et à des échantillons de données anonymisées.
Durée et charge
6 à 15 jours
Format
Forfait
Mains posées sur une feuille blanche près d'un ordinateur portable ouvert à écran sombre, d'une tasse de café et d'un crayon, des postes de travail flous à l'arrière-plan

Exemple construit

Revoir la chaîne de production d'un état. Une banque souhaite fiabiliser la production d'un état de reporting lié au thème Gestionnaire des risques. L'audit retrace le chemin de la donnée, de la comptabilité à la remise, repère les retraitements manuels et les contrôles absents, et propose un plan d'actions que la direction examine.

Nous revoyons votre dispositif de gestion des risques sous l'angle du thème Gestionnaire des risques : gouvernance et rôles des trois lignes, cadre d'appétence et limites, identification et mesure des risques, contrôles de deuxième niveau, qualité des données et chaîne de production des états réglementaires. Chaque point est confronté au texte qui s'applique à votre entité, qu'il s'agisse du règlement (UE) n° 575/2013 modifié, de l'arrêté du 3 novembre 2014 ou du règlement général de l'AMF (Autorité des marchés financiers).

Le rapport rattache chaque constat à une exigence, le classe par gravité et propose une action, un responsable et un délai ; il retrace aussi, pour un état donné, le chemin de la donnée source jusqu'à la remise. Il se présente à votre direction, à votre audit interne ou à votre comité des risques, avec pour objectif d'analyser les risques et élaborer des plans d'action. Il reste une revue de conseil : il ne remplace ni votre contrôle périodique ni l'examen d'un superviseur, et il ne préjuge pas de ses conclusions.

Déroulé de la prestation

  1. Cadrage

    Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité, de déontologie et d'accès aux documents.

  2. Lecture documentaire

    Nous lisons les politiques, procédures, enregistrements et comptes rendus de comité relatifs au thème Gestionnaire des risques, avant toute rencontre, pour arriver aux entretiens avec des questions précises.

  3. Entretiens et contrôles par échantillon

    Nous rencontrons les responsables et les équipes, observons les pratiques et contrôlons des échantillons sur des extraits anonymisés que vous préparez dans votre environnement, ou sur des données de test, sans aucune information privilégiée ni donnée d'ordre ou de position.

  4. Analyse des écarts

    Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

  5. Restitution

    Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre audit interne ou à votre superviseur.

  • Rapport de revue avec constats rattachés aux textes et aux référentiels applicables
  • Schéma de la chaîne de production d'un ou plusieurs états réglementaires, de la donnée source à la remise
  • Plan d'actions avec responsables et délais, présenté à la direction

Format et charge : forfait, 6 à 15 jours. Idéal pour : directeur des risques, contrôleur permanent ou responsable du reporting réglementaire d'une banque, d'une entreprise d'investissement ou d'une société de gestion. Prérequis de votre côté : accès aux politiques de risques, aux cartographies, aux rapports de contrôle, aux schémas de production des états réglementaires et à des échantillons de données anonymisées.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du périmètre et du contexte.

Revoir la chaîne de production d'un état

Une banque souhaite fiabiliser la production d'un état de reporting lié au thème Gestionnaire des risques. L'audit retrace le chemin de la donnée, de la comptabilité à la remise, repère les retraitements manuels et les contrôles absents, et propose un plan d'actions que la direction examine.

Préparer une mission du contrôle périodique

Avant la mission de son audit interne sur le thème Gestionnaire des risques, une société de gestion fait revoir sa fonction de gestion des risques : politique, limites, rapports au comité. Le rapport classe les constats par gravité et sert de base aux échanges avec l'audit interne.

Questions fréquentes sur cette prestation

Combien de temps dure l'audit et qui le réalise ?

La charge indicative est de 6 à 15 jours, format forfait, répartie entre la lecture documentaire, les entretiens, les contrôles par échantillon et la rédaction. L'auditeur est un praticien du thème Gestionnaire des risques, indépendant de vos équipes, qui signe les engagements de confidentialité et de déontologie demandés. Nous fixons le calendrier avec vous pour que la restitution précède votre échéance, revue interne, mission d'audit ou contrôle du superviseur, d'au moins quelques semaines, afin de laisser le temps de traiter les écarts les plus importants.

Quelle différence avec une formation sur ce thème ?

La formation transmet des compétences ; l'audit vous dit où vous en êtes. Sur le thème Gestionnaire des risques, l'audit produit un rapport étayé, avec des constats rattachés à des exigences identifiées et un plan d'actions chiffré, présentable à votre direction, à votre audit interne ou au superviseur. Il met souvent en évidence des besoins de formation, que nous pouvons ensuite couvrir, mais il ne remplace pas la formation, et inversement. Il ne remplace pas non plus une mission que la loi confie à une personne désignée, ni le contrôle d'une autorité, que nous ne réalisons pas. Les deux prestations se combinent dans un même plan lorsque l'échéance le justifie.

Intervenez-vous sur des modèles internes, des positions ou des portefeuilles réels ?

Nos missions portent sur la méthode, l'organisation, les données et les outils, avec des données publiques ou de test pour les calculs que nous construisons. Sur le thème Gestionnaire des risques, si une revue exige un extrait réel, par exemple une série d'indicateurs ou un échantillon de contrôles, vous le préparez et l'anonymisez dans votre environnement. Nous ne traitons ni ordres, ni positions, ni projets d'opération non publics. Les hypothèses et le calibrage des outils que nous documentons restent les vôtres, et nos livrables ne contiennent aucune prévision de résultat ni aucune recommandation d'investissement.

Demander un devis

Indiquez le périmètre, les équipes concernées et l'échéance : première réponse sous 48 h ouvrées, devis ferme après l'échange de cadrage.

Réponse sous 48 h ouvrées. * Champs obligatoires.

02Vous aimerez aussi

Vous aimerez aussi, sur le thème Gestionnaire des risques

Les autres déclinaisons d'audit et diagnostic sur ce thème, puis la première prestation de chaque autre type ouvert : audit, conseil, réalisation, déploiement, accompagnement, assistance technique, animation, évaluation ou formation selon la catégorie. Toutes les prestations du thème, avec leurs filtres par niveau, format ou variante, sont réunies sur la page du thème. Voir les 18 prestations du thème.