EDIH, EEN, Interreg : la plateforme des programmes européens.En savoir plus

Maturité Gouvernance bancaire CEMAC · Règlement COBAC gouvernance

Votre gouvernance bancaire, mesurée sur le référentiel COBAC et traduite en plan d’action chiffré.

10 thématiques, une échelle à 5 niveaux. Et l’action qui fait passer chaque niveau au suivant.

Les 10 thématiques du référentiel, déjà rédigées de N1 à N5. Une entreprise, une business unit, ou 300 à la fois.

Maturité Gouvernance bancaire CEMAC · Règlement COBAC gouvernance

Composition et organisation du conseilN1 → N5
Fonctionnement des instancesN1 → N5
Comités spécialisésN1 → N5
Aptitude et honorabilité des dirigeantsN1 → N5

10 thématiques, échelle à 5 niveaux.

Nordhavn Industries

53 / 100

Composition et organisation du conseil6484
Fonctionnement des instances5379
Comités spécialisés6182
Aptitude et honorabilité des dirigeants3773
IAIndustrialisé : vos notes d’entretien suffisent, l’IA remplit l’audit.

Ils mesurent leur maturité avec Datamensio

  • Enterprise Europe Network
  • Chambre de commerce et d'industrie
  • EDIH Network
  • Caisse des Dépôts
  • Interreg Danube Region
  • ODA

Un exemple

Cette situation pourrait être la vôtre.

Prenons l’exemple d’une entreprise : trois sites, trois tableurs, aucune réponse commune.

01

Personne ne sait consolider.

Nordhavn Industries, 2 400 personnes à Hambourg, Lyon et Porto. Un donneur d’ordre demande où en est le groupe. Chaque site répond dans son tableur, avec ses propres échelles.

02

Trois semaines, une seule base.

Un diagnostic Règlement COBAC R-2016/04 relatif au gouvernement d’entreprise des établissements de crédit de la CEMAC lancé sur les trois sites en même temps, à partir des notes d’entretien des responsables. Le référentiel était déjà écrit, les 10 thématiques et les niveaux N1 à N5 aussi.

03

Deux dépenses évitées avant d’être engagées.

Un score de 53 sur 100, un écart concentré sur trois thèmes. Le compagnon IA a repéré que deux actions du plan doublonnaient avec celui d’un autre audit. La restitution au comité s’est demandée en une phrase.

Ce que ça leur a évité

  • 3sites mesurés sur la même base, au lieu de trois questionnaires à retraiter
  • 2actions en doublon détectées avant la dépense
  • 1restitution au comité, sans reprise manuelle

Ces chiffres sont ceux d’un exemple. Ils pourraient être les vôtres.

La norme impose des processus. Datamensio dit où vous en êtes.

01

Le référentiel est déjà écrit

Thématiques, questions et niveaux N1 à N5 rédigés. Vous ne partez pas d’un tableur vide.

02

Le score tombe le jour même

En ligne, par lien d’auto-évaluation ou en entretien. Thème par thème, comparable dans le temps.

03

L’écart devient un plan chiffré

Chaque passage de niveau porte son action. L’IA priorise sur l’effet attendu, pas sur l’ordre de la norme.

04

La progression se démontre

Campagne après campagne, contre votre cible et contre votre passé. C’est ce que demande votre COMEX.

L’échelle de maturité

Un niveau, le suivant, et l’action qui relie les deux.

C’est ce mécanisme (un niveau, un niveau supérieur, et l’action qui relie les deux) qui transforme un constat en trajectoire.

Le comité d’audit dispose-t-il des moyens et de l’information nécessaires pour exercer sa mission de manière autonome ?

  1. N1

    Aucun comité d’audit constitué, ou un comité désigné sans charte, sans calendrier ni travaux propres.

  2. N2

    Le comité existe et se réunit, mais les dossiers arrivent tardivement et les échanges reposent sur les documents fournis par la direction générale.

  3. N3

    Une charte définit les attributions, les réunions suivent un calendrier arrêté, les dossiers sont transmis dans un délai fixé et les comptes rendus sont validés et transmis au conseil.

  4. N4

    Le comité auditionne directement les responsables de l’audit interne, de la conformité et les commissaires aux comptes, hors présence de la direction générale, et suit ses recommandations jusqu’à clôture.

  5. N5

    Le comité évalue périodiquement son propre fonctionnement, ajuste son programme de travail selon la cartographie des risques et documente les révisions apportées à sa charte.

Action pour passer de N2 à N3

Adopter une charte du comité d’audit lors de la prochaine séance du conseil, y inscrire un délai minimal de transmission des dossiers et un calendrier annuel de réunions, puis rattacher la validation des comptes rendus à l’ordre du jour du conseil suivant.

« Grâce à Datamensio, nous remplissons avec beaucoup plus d’efficacité nos objectifs. Les services d’inspection du FEDER et de notre ministère de tutelle ont particulièrement apprécié cette approche qui leur apporte une data fiable. »
Chambre de commerce et d'industrie

Directrice de la CCI 94CCI Île-de-France

« Nous pensons qu’il s’agit de la solution la plus adaptée pour amener notre projet de transformation à l’échelle et mesurer l’impact selon nos besoins. »
Interreg Danube Region

Maja SucekChief Operating Officer, Interreg Danube

Prenez votre première mesuresur COBAC.

De quoi parle ce référentiel

Le règlement COBAC relatif au gouvernement d’entreprise s’applique aux établissements de crédit et aux holdings financières agréés dans les six États de la CEMAC. Il encadre la composition du conseil d’administration et la présence d’administrateurs indépendants, la séparation des fonctions de président et de directeur général, la création de comités spécialisés (audit, risques, rémunérations, nominations), le statut des fonctions de contrôle permanent, de conformité et d’audit interne, ainsi que les règles d’aptitude et d’honorabilité des dirigeants. Il impose également une politique de rémunération encadrée et une information périodique du superviseur.

En pratique, la difficulté n’est pas de connaître le texte, elle est de démontrer que le dispositif fonctionne. Le comité d’audit se réunit-il selon un calendrier arrêté, avec un ordre du jour, des travaux préparatoires et un compte rendu exploitable, ou entérine-t-il des documents reçus la veille ? Les administrateurs qualifiés d’indépendants le sont-ils au regard des critères du règlement, ou par usage ? Le responsable de la conformité peut-il saisir directement le conseil sans passer par la direction générale ? Ces questions ne se règlent pas par une note de service.

Un point de contexte mérite d’être posé. Les missions de vérification de la COBAC s’intéressent de plus en plus à l’effectivité de la gouvernance, et non à sa seule formalisation : qualité des débats du conseil, traçabilité des décisions, capacité des fonctions de contrôle à faire remonter un désaccord. Une confusion revient souvent : la gouvernance n’est pas le contrôle interne. Le règlement contrôle interne organise les dispositifs de maîtrise des opérations, le règlement gouvernance organise ceux qui les commandent et les surveillent. Les deux se répondent, ils ne se substituent pas.

L’audit de conformité conclut par un constat binaire : l’exigence est respectée ou elle ne l’est pas. Le diagnostic de maturité répond à une autre question : à quel niveau de maîtrise se situe chaque pratique, et quelle action concrète fait passer au niveau suivant. Sur un sujet comme la gouvernance, où beaucoup d’écarts relèvent de l’usage plutôt que du texte, cette lecture graduée est la seule qui produise une trajectoire. Elle permet aussi de comparer les entités d’un groupe présent dans plusieurs États de la zone.

Dans Datamensio, le référentiel est prêt à l’emploi et reste modifiable. L’IA ajuste les thématiques, reformule les questions et affine les niveaux selon la méthode CMMI, ou construit une déclinaison à partir de vos propres documents : statuts, règlement intérieur du conseil, chartes de comités, rapports de contrôle interne.

Norme de référence : Règlement COBAC R-2016/04 relatif au gouvernement d’entreprise des établissements de crédit de la CEMAC

Les thématiques évaluées

  • Composition et organisation du conseil

    Taille et diversité du conseil, administrateurs indépendants et critères retenus, séparation des fonctions de président et de directeur général, durée et renouvellement des mandats, règlement intérieur.

  • Fonctionnement des instances

    Calendrier et fréquence des séances, délais de transmission des dossiers, assiduité, qualité des procès-verbaux, suivi des décisions d’une séance à l’autre.

  • Comités spécialisés

    Comité d’audit, comité des risques, comités des nominations et des rémunérations : chartes, composition, présidence, articulation avec le conseil et avec les fonctions de contrôle.

  • Aptitude et honorabilité des dirigeants

    Processus de sélection et d’agrément, vérification des conditions d’honorabilité, expérience et compétences requises, formation continue des administrateurs, plans de succession.

  • Fonctions de contrôle et indépendance

    Positionnement hiérarchique du contrôle permanent, de la conformité et de l’audit interne, accès direct au conseil, moyens alloués, conditions de nomination et de révocation des responsables.

  • Gouvernance des risques

    Appétence au risque formalisée et validée par le conseil, dispositif de limites, information des administrateurs sur les expositions, articulation avec l’ICAAP et le plan de redressement.

  • Politique de rémunération

    Encadrement des rémunérations des dirigeants et des preneurs de risques, part variable et critères d’attribution, indépendance de la rémunération des fonctions de contrôle, revue périodique.

  • Prévention des conflits d’intérêts

    Déclarations d’intérêts, opérations avec les apparentés et les actionnaires de référence, procédure d’abstention, registre des conventions réglementées.

  • Transparence et information du superviseur

    Contenu du rapport annuel de gouvernance, publications, déclarations à la COBAC, notification des changements affectant les dirigeants et les instances.

  • Évaluation et amélioration du dispositif

    Autoévaluation périodique du conseil et des comités, recours à une évaluation externe, suites données aux recommandations, comparaison des exercices successifs.

Une version courte du référentiel est disponible pour l’auto-évaluation en ligne.

Questions fréquentes

Le diagnostic remplace-t-il une mission de vérification de la COBAC ?

Non. Datamensio mesure la maturité de vos pratiques et prépare l’échange avec le superviseur, il ne délivre aucune attestation. Le diagnostic identifie les écarts et la trajectoire pour les combler avant que la mission ne les constate.

Quelle différence entre ce diagnostic et un audit de conformité au règlement ?

L’audit vérifie la présence d’une exigence et conclut par un écart ou une conformité. Le diagnostic situe chaque pratique sur une échelle de cinq niveaux et indique l’action qui fait passer au niveau suivant. Les deux se complètent : le diagnostic prépare, l’audit valide.

Combien de temps prend l’évaluation ?

La version courte se remplit en une seule session de travail. La version complète, en mode collaboratif avec le secrétariat général, la conformité et l’audit interne, s’étale généralement sur une à deux semaines, l’essentiel du temps servant à réunir les pièces des instances.

Le référentiel est-il adaptable à notre établissement ?

Oui. Vous modifiez les questions, les niveaux et les thématiques, ou vous ajoutez les vôtres. L’IA peut construire une déclinaison à partir de vos statuts, chartes de comités et règlements intérieurs. La maîtrise du référentiel vous appartient.

Peut-on comparer plusieurs filiales de la zone CEMAC ?

Oui. Chaque business unit passe le même référentiel, les scores se comparent par thématique et dans le temps. Une feuille de route transversale consolide les plans d’action des filiales et évite de traiter deux fois le même écart au niveau du groupe.

Comment ce diagnostic s’articule-t-il avec le contrôle interne et l’ICAAP ?

La gouvernance commande les dispositifs que le contrôle interne opère et que l’ICAAP alimente en éléments de risque. Les référentiels correspondants sont disponibles au catalogue et une feuille de route transverse permet de les croiser sans dupliquer les actions.

Faut-il une expertise juridique pour répondre ?

Les questions portent sur les pratiques observables : composition des instances, délais, traçabilité, canaux de remontée. Un secrétaire général ou un responsable de la conformité y répond. Le mode collaboratif permet d’affecter les questions techniques au bon contributeur.

Où sont hébergées les données ?

En France, chez OVH, avec sauvegarde chez Scaleway. Aucun transfert hors Union européenne. Les modèles d’IA mobilisés peuvent être sélectionnés, y compris parmi des solutions européennes.

Prenez votre première mesuresur COBAC.