Pratique de l’évaluation du contrôle interne et de la surveillance des risques

Enjeux de l’évaluation

• Champ d’évaluation : notion de périmètre de contrôle interne
• Nouvelles exigences réglementaires : incidences du Pilier 2 de Bâle II, impacts sur les processus et outils de la réforme Bâle III
• Évaluation interne du dispositif : rôle et attentes des dirigeants
• Contractualiser les objectifs de contrôle par rapport au profil de risque

Gouvernance et responsabilités

• Responsabilité étendue des organes de gouvernance : nouvelles missions des comités d’audit (8ième directive)
• Responsabilité limitée des auditeurs légaux
• Répartition interne des responsabilités : délégations juridiques, liens avec la gestion RH (rémunération, objectifs, fiches de postes)
• Défaillances et sanctions encourues

Méthodes d’évaluation

• Choisir son référentiel d’évaluation (ERM, COSO, AMF, CRBF 97-02)
• Construire et actualiser l’évaluation du dispositif
• Quelle place consentir aux pratiques d’auto-évaluation : méthodes, type d’indicateurs, limites, contrôles de conformité et d’efficacité ?

Conduite du diagnostic

• Outils d’évaluation : synergies entre indicateurs, matrices, back-testing et stress tests
• Techniques spécifiques d’investigation : fraudes, SI, comptabilité...
• Interactions avec les outils de pilotage de la fonction finances (contrôle de gestion, contrôle financier) pour le RTIG et le risque de liquidité

Bilan et actions correctives

• Impact des nouvelles exigences du régulateur
• Méthodes de restitution des résultats d’évaluation du contrôle interne
• Typologie des actions correctives en fonction du niveau de priorité : dysfonctionnements graves, impasses de contrôle

• Travaux Pratiques

• Détection de zones de vulnérabilité des processus métier et support
• Mise en œuvre de techniques de détection d’une fraude interne
• Établissement d’indicateurs d’évaluation du contrôle permanent à partir d’un diagnostic

Fonctions de gestion des risques

• Missions de la « filière risques » selon le CRBF 97-02
• Gestion du profil risque : couple rentabilité / risque, capital, RAROC
• Rapport d’efficacité contrôles / risques
• Calibrage du dispositif de limites et procédures d’alertes

Cartographie : atouts et limites

• Périmètre des processus et des risques couverts
• Méthodologie de cartographie (granularité et efficience)
• Établissement d’une cartographie consolidée et gestion des risques transverses
• Modes de restitution ; exemples de tableaux de bord risques

Audit des systèmes de risk management

• Systèmes de gestion des données risques : intégration et traçabilité
• Méthodologies de mesure et limites : modèles, paramètres, historiques
• Cohérence des expositions de gestion et valorisation selon les normes IFRS
• Contrôle de la fiabilité des expositions aux risques : crédit, marché, ALM

• Travaux Pratiques

• Examen critique de différentes cartographies de risques opérationnels
• Check-list d’un programme d’audit de valorisation des instruments financiers
• Élaboration d’un programme de contrôle de mesure du risque ALM