Prévoir et analyser les risques

EEA EUROPE EXPERTISE ASSURANCES recense et identifie les risques, en effectuant une analyse des contrôles internes, basée sur les points suivants :

Cadrage

Prise de connaissance de l'environnement :

  • Organisation
  • Métier
  • Dispositif du contrôle existant

Etat des lieux :

  • Procédures
  • Moyens de diffusion et de communication interne
  • Identification des processus majeurs et des entités concernées

Evaluation de l'environnement de contrôle

Description des processus de risques :

  • Identification et/ou revue des principales étapes des processus
  • Identification des activités de contrôles et types de contrôles
  • Identification des risques

Méthodologie de testing :

  • Formalisation
  • Test de conformité

Synthèse et restitution

  • Synthèse des dysfonctionnements constatés et recommandations
  • Assistance à la formalisation d’un plan d’action et suivi
  • Mise à jour des descriptions des processus et des activités de contrôles
  • Rédaction de procédures, bonnes pratiques…

Formation des opérationnels

  • Sensibiliser les opérationnels sur les notions de contrôle interne et nouvelles réglementations (risques blanchiments, comités d’audit)
  • Revues des processus et des points de contrôles clés
  • Rôle participatif des opérationnels, contribuant au renforcement de l’environnement de contrôle

 

Et en établissant une cartographie des risques:

La cartographie des risques s'appuie sur :

Une analyse des processus métiers

  • Identification des différents produits et services
  • Identification des acteurs, pouvant appartenir à des entités différentes au sein de l’organisation
  • Identification des tâches impliquées dans la fourniture de ces produits

à laquelle on croise :

La typologie des risques opérationnels

  • Evaluation des incidents susceptibles de perturber le déroulement et d’entraîner la non réalisation des objectifs du processus, en termes de délais ou de résultats concrets
  • Rattachement des événements à risque à une catégorie de risques et à la ligne métier où l’incident a eu lieu

 

La classification des risques permet d’établir des synthèses transverses à toutes les activités.

La cartographie s’accompagne de l’identification des facteurs de risque, susceptibles d’augmenter la probabilité de réalisation d’un risque