assurer-efficacite-du-dispositif-de-controle

Solutions

Contrôle périodique / Audit Interne

Maîtriser les risques et s’assurer de l’efficacité du dispositif de contrôle interne en place

Les entreprises sont tenues de mettre en place et maintenir un dispositif complet de contrôle interne tel que prévu par les différentes réglementations. Ce dispositif doit comprendre à la fois la réalisation de contrôles de 1er et 2ème niveaux, dits permanents, ainsi que de contrôles de 3ème niveau, ou contrôles périodiques (ie. Audit interne ou Inspection).

Dans le secteur financier, l’organisation de ces contrôles périodiques est une obligation réglementaire qui relève aussi bien de l’AMF que de l’ACPR. Elle a pour but de fiabiliser les opérations de l’entreprise, en évaluant en dernier ressort ses processus de management des risques, de contrôle et de gouvernement d’entreprise.

La volumétrie croissante des missions et la complexité des thématiques inscrites au plan d’audit impliquent fréquemment de mobiliser des ressources expertes. Pour les établissements faisant partie d’un groupe international, l’intégration des contraintes et spécificité locales par les équipes audit groupe est une difficulté. Par ailleurs des demandes des organes de direction et du Comité d’Audit imposent de pouvoir intervenir rapidement sur des sujets stratégiques. Le pilotage efficace d’une fonction Audit Interne et des missions requiert ainsi la mise en place d’une organisation optimisée et l’utilisation d’outils adaptés.

En période de crise, la fonction de contrôle périodique a une position particulière pour jouer un rôle central dans la réponse à apporter à la crise du Covid-19, en s’appuyant sur sa bonne connaissance organisationnelle et d’une gamme de compétences fortement appréciées. En effet, elle a un rôle important à jouer pour continuer à fournir une assurance critique, à conseiller le management et les instances de gouvernance sur un environnement de risques et de contrôles mouvant et à anticiper les risques émergents. Par conséquent, ses méthodes de travail doivent être ajustées pour s’adapter aux nouvelles contraintes imposées par la crise (déplacements limités, indisponibilité de collaborateurs, de locaux, etc.) et faire preuve d’une grande flexibilité : revue de la planification, des priorités et du périmètre des missions, réallocation des compétences vers les zones de risques émergentes, recours à de performants outils de collecte et de traitement de l’information et de restitution des résultats.

A ce titre, nous intervenons sur :

  • L’évaluation de la maturité de la fonction d’Audit Interne
  • La structuration et l’optimisation de la fonction d’Audit Interne
  • La mise en place d’outils (analytics par exemple) et de méthodologies innovantes issues de benchmarks et des meilleures pratiques de place, ainsi qu’en regard des méthodologies et attentes des régulateurs et superviseurs
  • La formation des équipes d’Audit interne
  • L’exécution de missions d’Audit Interne (externalisation partielle ou total du programme d’audit ; co-exécution de missions avec les équipes internes)

Concernant ce dernier point, nous mobilisons les différentes expertises afin de mettre à disposition des fonctions d’audit interne des compétences méthodologiques, sectorielles ou métiers : audits thématiques (LCB/FT, Sanctions, Sapin 2, dispositifs prudentiels, cyber, information financière, risques financier, etc.) ou fonctionnels, revue de modèles internes, réalisation de plans d’audit, diagnostics stratégiques de systèmes d’information et de fonctions informatiques, qualité des données, gestion des risques informatiques, gouvernance IT, etc. 

Nos experts

Nicolas Fleuret

Nicolas Fleuret

Associé, responsable Risk & Regulatory

Fort de 25 ans d’expérience, Nicolas est responsable du pôle Regulatory et est également Financial Crime Risk Leader, au niveau mondial. Avant de rejoindre Deloitte, Nicolas a passé 15 ans auprès des ... En savoir plus

Odilon Audouin

Odilon Audouin

Associé Risk & Compliance Advisory

Odilon est responsable de l’activité Compliance et Contrôle Interne de Deloitte Risk Advisory auprès des sociétés d’assurance, mutuelles et institutions de prévoyance. Il intervient sur les risques no... En savoir plus