Audit du patrimoine de données et de la qualité des reportings (MDM - Master Data Management)

Nous suivons une donnée de sa source à son usage final sur le thème MDM - Master Data Management : origine, transformations, contrôles, rapprochements, droits d'accès, délais de livraison des indicateurs. Nous comparons la pratique aux principes que vous vous êtes fixés, à vos obligations de reporting et aux références publiques comme les principes BCBS (Basel Committee on Banking Supervision, Comité de Bâle sur le contrôle bancaire) 239 et le guide de la BCE (Banque centrale européenne) sur l'agrégation des données de risque.

Le rapport classe les constats par criticité, relie chaque écart à un impact sur un reporting ou un indicateur et propose des actions de remédiation avec leur séquence. Il ne vaut pas attestation de conformité et ne préjuge d'aucune décision d'une autorité. L'objectif de maîtriser la gestion des données pour renforcer la conformité réglementaire structure la restitution à votre direction.

Déroulé de la prestation

1. Cadrage

   Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité, de déontologie et d'accès aux documents.

2. Lecture documentaire

   Nous lisons les politiques, procédures, enregistrements et comptes rendus de comité relatifs au thème MDM - Master Data Management, avant toute rencontre, pour arriver aux entretiens avec des questions précises.

3. Entretiens et contrôles par échantillon

   Nous rencontrons les responsables et les équipes, observons les pratiques et contrôlons des échantillons sur des extraits anonymisés que vous préparez dans votre environnement, ou sur des données de test, sans aucune information privilégiée ni donnée d'ordre ou de position.

4. Analyse des écarts

   Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

5. Restitution

   Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre audit interne ou à votre superviseur.

• Cartographie des flux de données entre sources, traitements et reportings
• Rapport de constats de qualité et de traçabilité, classés par criticité
• Plan d'actions présenté à la direction et à l'audit interne

Format et charge : forfait, 5 à 12 jours. Idéal pour : responsable du contrôle des risques, responsable du middle-office ou directeur des systèmes d'information qui doit fiabiliser un reporting. Prérequis de votre côté : schémas d'architecture, dictionnaire de données ou à défaut tables principales, accès en lecture à des extractions de test, entretiens avec les producteurs et les utilisateurs des données.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du périmètre et du contexte.