Le 16 Mai 2017 Ramada Plaza Tunis

Transcription

1 & L'AUDIT INTERNE AU CŒUR DE LA GOUVERNANCE ET DE LA LUTTE CONTRE LA CORRUPTION Le 16 Mai 2017 Ramada Plaza Tunis Séance : ATELIER N 2 Thème: De la démarche processus à la logique de contrôle: pilotage de la gouvernance opérationnelle Présenté par: M. Romain IONAS, MEGA International et Mlle Samia HAMDENE, VITALIS

2 De la démarche processus à la logique de contrôle: pilotage de la gouvernance opérationnelle ROMAIN IONAS, BUSINESS DEVELOPMENT MANAGER & SAMIA HAMDENE 16/05/2017

3 Cadre de gouvernance d entreprise Définition

4 Cadre de gouvernance d entreprise Cadre de Gouvernance d Entreprise Management Objectifs Plan Strategique Audit Interne 3ème niveau Risk Management OpRisk Evaluation KRI Contrôle Interne 2ème niveau Operations 1er niveau Conformité Risque nonconformité Référentiel réglementations Governance, Risque et Conformité Organisation & Systemes d Information Processus métier IT Architecture d Entreprise

5 Lasagnes ou spaghettis? Audit Interne Conformité Réglementaire Gestion du Risque Opérationel Contrôle Interne 5

6 Lasagnes? Audit Interne Conformité Réglementaire Gestion du Risque Opérationel Contrôle Interne 6

7 Ou spaghettis? Audit Interne Conformité Réglementaire Gestion du Risque Opérationel Contrôle Interne 7

8 Cadre de gouvernance de l entreprise Bonnes pratiques

9 Pourquoi les processus Qu est-ce qu un processus? Une succession d activités permettant de délivrer le service ou le produit demandé Demande du client = Événement déclencheur valeur ajoutée croissante Quelques exemples de processus : «Traiter un sinistre» «Vendre un crédit immobilier» Résultat = Client satisfait! 9

10 Pourquoi modéliser les processus Appréhender l entreprise sous l angle des besoins et des exigences client Contrebalancer l organisation «verticale» par une organisation «horizontale» Identifier les synergies entre les métiers qui maximisent la valeur créée pour le client Définir les indicateurs et mesurer la performance des chaînes de valeur métier métier métier Orienter l entreprise vers la satisfaction client et la performance 10

11 Les processus métier Bénéficier d un référentiel unique pour la modélisation des processus métier 11

12 Les processus métier Modéliser graphiquement les processus en notation standard BPMN Modéliser par couche avec les Processus métiers, fonctionnels et organisationnels 12

13 Les procédures 13

14 Les opérations Modéliser le niveau le plus fin avec les opérations Identifier l applicatif nécessaire ou les fonctionnalités attendues lors de l accomplissement d une opération du processus Ces fonctionnalités peuvent être réutilisées dans la définition des applications et du plan d urbanisme 14

15 L organisation Modéliser l organisation de l entreprise de manière simple Identifier les parties prenantes de l organisation pour générer le RACI 15

16 Business Strategy Décrire la stratégie de votre organisation Modélisation des stratégies et tactiques mises en place Gestions des buts et objectifs à atteindre Alignement de la stratégie avec vos initiatives d Architecture d Entreprise 16

17 Impact de la stratégie sur les objets métier 17

18 La cartographie applicative Identifier et modéliser les applications Modéliser les flux entre les applications Détailler les données échangées par des modèles de donnée 18

19 La décomposition applicative Décomposer l application en services applicatifs Identifier les fonctionnalités fournies 19

20 L urbanisation du SI Urbaniser le SI en découpant le plan d urbanisme en blocs fonctionnels Identifier les fonctionnalités attendues au sein des différents blocs Rationaliser le SI en identifiant les redondances fonctionnelles 20

21 Les modèles d infrastructure Décrire les modèles d infrastructure Décrire les systèmes opérants Favoriser la standardisation Lien avec la CMDB 21

22 Navigation Cross layer Couche Métier Couche Applicative Couche infrastructure 22

23 Analyse d impact Rapports / Tableaux de bord Tableaux de bord pour le pilotage Matrices d impact 23

24 Hopex Internal Control

25 Internal Control Une méthode intégrée Communication Construire le Registre de contrôles Exécution Auto-Evaluation Plans d'action Supervision

26 Registre de contrôles Exécution Evaluation Plans d action Identification de contrôles Entités Processus Risques Thèmes Diagrammes Processus Risques

27 Registre de contrôles Exécution Evaluation Plans d action Exécution Responsables CAMPAGNE Calendriers de pilotage Etapes de contrôle Q I Q II Q III Q IV Campagnes Contrôle A Contrôle D Contrôle H Contrôle K Questionnaires Périmètre Contrôle B Contrôle E Contrôle I Contrôle L Suivi d avancement Contrôle C Contrôle F Contrôle J Contrôle M Consolidation de résultats Rapports Contrôle G Contrôle N Tableaux de bord 27

28 Registre de contrôles Exécution Evaluation Plans d action Evaluation Design Efficacité Suivi de défaillances Analyse causale Plans d actions Reporting Indicateurs Statistiques Consolidation 28

29 Registre de contrôles Exécution Evaluation Plans d action Plans d'action Workflow Actions avec livrables Suivi Notifications Jalons d avancement KRI/KPI 29

30 Hopex Internal Audit

31 Une méthode intégrée Communication Préparation Exécution Suivi Source de missions Préparation Recommandations Staffing Tâches d audit Plans d actions Validation par Workflow Supervision & Rapport final Rapports Monitoring

32 La préparation du plan d audit Source de missions: Evaluation des risques Couverture d audit Résultats passés Suivi des plans d action Staffing Validation par workflow Validation Directeur d audit

33 La réalisation du plan d audit Préparation Lettre de mission Programme de travail Déroulement Feuille de travail Constats Supervision Rapport final Chef de mission

34 Le suivi du plan d audit Recommandations Notifications par workflow Tableaux de bord Plans d action Actions / Responsables Notifications automatiques Suivi d avancement Equipe d audit Audité

35 Hopex Operational Risk Management

36 Une méthode intégrée Communication Identification Evaluation Traitement Incidents Top-down/Bottom-up Moteur d évaluation Contrôles Collecte Responsabilité Questionnaires Plans d action Analyse Référentiel Unique Campagnes Impacts & Analyse de tendance Suivi & calcul du capital réglementaire Supervision

37 L identification du risque Définition Référentiel de risques Top down / Bottom-up Analyse Causes & consequences Incidents Périmètre Processus/Activities Réglémentations Entities

38 L évaluation du risque Echelles paramétrables Impact / Probabilité Niveau de contrôles Risque résiduel Evaluation Directe Campagne Enquêtes Supervision

39 Le traitement du risque Atténuation Contrôles Plans d action Suivi Planification Notification automatiques Monitoring Analyse de tendance Indicateurs Risque résiduel

40 Gestion des Incidents Collection Orienté utilisateur Workflow de validation Analyse Impacts & priorité Pertes et recupération Paul Theo Jack

41 Calcul du capital réglementaire Approche BIA Approche TSA Lignes Métier Auto-évaluation & enquêtes AMA Distribution de perte

42 Hopex Regulatory Compliance

43 Méthodologie Conformité Communication Supervision 43

44 Inventaire des réglementations Les réglementations et exigences peuvent être organisées par processus, entité et risque. Elles peuvent être reliées à des risques et à tous les niveaux de processus et entités.

45 Evaluation directe 45

46 Evaluation par questionnaire 46

47 Testing

48 Remediation Plans d'action Workflow Actions avec livrables Suivi Notifications Jalons d avancement KRI/KPI 48

49 MEGA International EDITEUR DE LOGICIELS FONDE EN 1991 RECONNU LEADER EA & GRC PAR LES ANALYSTES 350 personnes ww 50M de CA en 2016 CABINET DE CONSEIL 2,700 CLIENTS DANS 40 PAYS 8 FILIALES DANS LE MONDE 25 PARTENAIRES DANS LE MONDE 49

50 Nos Clients Chez MEGA, nous travaillons avec plus de 2,700 clients dans plus de 40 pays 50

51 Quelques références en Tunisie 51

52 Notre partenaire en Tunisie Les axes de compétences Contact VITALIS Charguia 1 Tél : Fax : [email protected] [email protected] Mobile:

53