Maturitate Control intern bancar · Instrucțiunea BCEAO privind controlul intern
Dispozitivul dumneavoastră de control intern măsurat pe Instrucțiunea BCEAO, și tradus într-un plan de acțiune cuantificat.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate Control intern bancar · Instrucțiunea BCEAO privind controlul intern
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic Instrucțiunea BCEAO privind controlul intern al instituțiilor de credit și societăților financiare din UMOA lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care le leagă) este cel care transformă o constatare într-o traiectorie.
Recomandările rezultate din controalele interne și din misiunile supraveghetorului sunt urmărite până la închiderea lor?
- N1
Nicio monitorizare centralizată. Recomandările circulă în rapoarte, fără un dispozitiv care să permită să se știe care sunt rezolvate.
- N2
Există un tabel de monitorizare, alimentat în apropierea termenelor. Datele de implementare sunt adesea depășite fără arbitraj.
- N3
Fiecare recomandare are un responsabil, un termen și o stare de avansare revizuite periodic. Închiderile sunt pronunțate pe baza documentelor justificative.
- N4
Monitorizarea este prezentată comitetului de audit la fiecare ședință, întârzierile fac obiectul unui arbitraj documentat și închiderile sunt verificate de auditul intern.
- N5
Recomandările recurente sunt analizate pe cauză principală, alimentează planul de control și harta riscurilor, cu monitorizare documentată a efectelor obținute.
Acțiune pentru trecerea de la N2 la N3
Atribuiți fiecărei recomandări deschise un responsabil numit, un termen și o dovadă de închidere așteptată, apoi înscrieți revizuirea tabelului pe ordinea de zi a comitetului trimestrial de control intern.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe BCEAO.
Despre ce vorbește acest cadru de referință
Instrucțiunea BCEAO privind controlul intern se aplică instituțiilor de credit, societăților financiare și, parțial, sistemelor financiare descentralizate din Uniunea Monetară Vest-Africană. Aceasta impune un dispozitiv complet: un sistem de control al operațiunilor și procedurilor interne, o organizare contabilă și de procesare a informației, dispozitive de măsurare și supraveghere a riscurilor de credit, de piață, de lichiditate, de rată și operaționale, un control al conformității, și o funcție de audit intern independentă. Precizează de asemenea rapoartele anuale așteptate de Comisia Bancară a UMOA și rolul comitetului de audit.
În practică, dispozitivul este dificil de condus pentru că este distribuit. Controlul permanent de prim nivel aparține liniilor de afaceri, al doilea nivel unor funcții adesea subdimensionate, al treilea unui audit intern al cărui plan multianual nu acoperă totul în fiecare an. Întrebările concrete se aseamănă de la o instituție la alta. Controalele de prim nivel sunt efectiv executate și documentate, sau reconstituite înaintea misiunii? Recomandările auditului intern și ale misiunilor Comisiei Bancare sunt urmărite până la închiderea lor efectivă? Harta riscurilor operaționale servește la orientarea planului de control, sau rămâne un document anual?
O confuzie revine adesea: controlul intern ar fi responsabilitatea responsabilului de control permanent. Instrucțiunea plasează responsabilitatea principală pe organul deliberativ și organul executiv, cu rapoarte care le sunt adresate și transmise supraveghetorului. Creșterea dispozitivului prudențial Basel II/III în UEMOA, ICAAP și cerințele de supraveghere consolidată întăresc acest punct: controlul intern alimentează acum aprecierea profilului de risc al instituției și a adecvării sale la fonduri proprii. Un dispozitiv considerat slab se plătește altundeva.
Auditul de conformitate pune o întrebare binară: cerința este satisfăcută, da sau nu. Diagnosticul de maturitate pune o altă întrebare: la ce nivel de stăpânire se situează practica, și ce acțiune precisă permite trecerea la nivelul următor. Pentru un dispozitiv de control intern, nuanța este decisivă: între o procedură scrisă și o procedură aplicată, controlată și revizuită, există trei niveluri de decalaj și tot atâtea etape de finanțat.
În Datamensio, cadrul de referință este gata de utilizare și rămâne al dumneavoastră. IA ajustează domeniile tematice, întrebările și formulările nivelurilor la dimensiunea și modelul dumneavoastră de activitate, sau construiește o adaptare pornind de la procedurile dumneavoastră, de la carta de audit și de la rapoartele dumneavoastră de control intern. Evaluările se desfășoară entitate cu entitate, filială cu filială, cu comparare între unitățile de afaceri și în timp.
Standard de referință: Instrucțiunea BCEAO privind controlul intern al instituțiilor de credit și societăților financiare din UMOA
Domeniile tematice evaluate
Guvernanța și responsabilitatea dispozitivului
Rolul organului deliberativ și al organului executiv, comitet de audit, carta controlului intern, alocarea resurselor, independența funcțiilor de control.
Organizarea celor trei linii de apărare
Controale de prim nivel integrate în procese, control permanent de al doilea nivel, audit intern de al treilea nivel, separarea sarcinilor și absența cumulului de funcții incompatibile.
Controlul operațiunilor și procedurilor interne
Corpus procedural, actualizare, exhaustivitatea punctelor de control, trasabilitatea controalelor executate, tratarea anomaliilor detectate.
Organizarea contabilă și informația financiară
Pistă de audit, reconcilieri și justificarea conturilor, situații periodice, fiabilitatea datelor utilizate pentru raportarea prudențială.
Măsurarea și supravegherea riscurilor de credit
Dispozitiv de acordare și delegare, notare și clasificare a creanțelor, provizionare, monitorizarea angajamentelor, diviziunea riscurilor și riscuri mari.
Riscuri de piață, de rată și de lichiditate
Limite stabilite și validate, monitorizarea depășirilor, măsurarea transformării, indicatori de lichiditate, scenarii de stres.
Risc operațional și continuitate
Harta riscurilor operaționale, colectarea și analiza incidentelor și pierderilor, dispozitiv de continuitate a activității, dependența de prestatorii externalizați.
Conformitate, CSB/CFT și protecția clientelei
Monitorizare reglementară, control al conformității produselor noi, dispozitiv de combatere a spălării banilor, tratarea reclamațiilor, transparența condițiilor bancare.
Securitatea sistemelor informatice
Gestionarea drepturilor de acces, securitatea aplicațiilor sensibile, jurnalizare, controlul dezvoltărilor și modificărilor, salvări de siguranță și teste de restaurare.
Raportare, monitorizarea recomandărilor și îmbunătățire
Rapoarte anuale către supraveghetor, informarea organelor de guvernanță, monitorizarea până la închidere a recomandărilor auditului intern, ale auditorilor financiari și ale misiunilor Comisiei Bancare.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
Acest diagnostic reprezintă o atestare de conformitate față de Comisia Bancară?
Nu. Datamensio măsoară maturitatea dispozitivului și pregătește termenele de control, nu eliberează nicio atestare. Doar supraveghetorul apreciază conformitatea, în cadrul controalelor sale pe documente și la fața locului. Diagnosticul servește la identificarea decalajelor înainte ca acestea să fie constatate.
Care este diferența față de auditul de conformitate condus de auditul intern?
Auditul se încheie cu o constatare de conformitate sau un decalaj pe un perimetru dat. Diagnosticul situează practica pe o scară de maturitate progresivă și indică acțiunea care permite trecerea la nivelul superior. Cele două se completează: diagnosticul orientează planul de audit, auditul verifică pe teren.
Cât timp durează evaluarea?
Versiunea scurtă se desfășoară într-o singură sesiune de lucru. Versiunea completă, în mod colaborativ cu controlul permanent, conformitatea, riscurile și auditul intern, se întinde în general pe una până la două săptămâni, cea mai mare parte a timpului fiind dedicată colectării elementelor de probă.
Cadrul de referință este adaptabil instituției noastre?
Da. Modificați întrebările, formulările nivelurilor și domeniile tematice, sau adăugați-le pe ale dumneavoastră. IA construiește de asemenea o adaptare pornind de la procedurile și de la rapoartele dumneavoastră de control intern. Cadrul de referință rămâne proprietatea dumneavoastră.
Se pot compara mai multe filiale ale grupului?
Da. Același cadru de referință se desfășoară pe fiecare entitate, cu un scor pe domeniu tematic comparabil de la o unitate de afaceri la alta și în timp. O foaie de parcurs transversală consolidează auditurile pentru a identifica decalajele comune și acțiunile mutualizabile la nivelul grupului.
Cum se articulează diagnosticul cu ICAAP și dispozitivul prudențial Basel II/III al UEMOA?
Calitatea controlului intern condiționează fiabilitatea datelor de risc utilizate în ICAAP și în raportarea prudențială. Evaluările realizate pe aceste cadre de referință se întâlnesc într-o foaie de parcurs comună, fără a duplica acțiunile deja angajate.
Planul de acțiune este cuantificat?
Fiecare decalaj deschide o acțiune, iar catalogul de prestații asociază acestor acțiuni un cost, un termen și un impact așteptat asupra scorului. Arbitrați pe o bază comparabilă în locul unei liste de recomandări fără valorizare.
Unde sunt găzduite datele?
În Franța, la OVH, cu salvare de siguranță la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA utilizate pot fi selectate, inclusiv dintre soluții europene.