Control intern CEMAC · Regulamentul COBAC privind controlul intern
Controlul intern al dumneavoastră, măsurat pe baza regulamentului COBAC și tradus într-un plan de acțiune cuantificat.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Control intern CEMAC · Regulamentul COBAC privind controlul intern
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic Regulamentul COBAC R-2016/04 privind controlul intern al instituțiilor de credit lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care leagă cele două) este cel care transformă o constatare într-o traiectorie.
Recomandările rezultate din controlul periodic și din misiunile supraveghetorului fac obiectul unei urmăriri până la închiderea lor?
- N1
Recomandările figurează în rapoartele de misiune. Nu există nicio urmărire organizată între două misiuni.
- N2
Un tabel de urmărire este ținut de auditul intern. Acesta este actualizat neregulat, iar termenele depășite nu declanșează o relansare.
- N3
Fiecare recomandare are un responsabil, un termen și o stare de avansare. Urmărirea este revizuită periodic, iar întârzierile sunt semnalate direcției generale.
- N4
Închiderea este pronunțată doar după verificarea eficacității de către auditul intern. Comitetul de audit examinează starea recomandărilor la fiecare ședință, inclusiv cele ale supraveghetorului.
- N5
Cauzele rădăcină recurente sunt analizate și alimentează revizuirea planului de control permanent și a planului de audit. Eficacitatea urmăririi este ea însăși evaluată.
Acțiune pentru trecerea de la N2 la N3
Atribuirea pentru fiecare recomandare deschisă a unui responsabil numit și a unui termen, și înscrierea revizuirii stării de avansare pe ordinea de zi a comitetului de direcție lunar, cu semnalarea explicită a termenelor depășite.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe COBAC.
Despre ce vorbește acest cadru de referință
Regulamentul COBAC privind controlul intern stabilește pentru instituțiile de credit și holdingurile financiare din CEMAC cerințele de organizare a dispozitivului lor de stăpânire a activităților. Acesta distinge controlul permanent, exercitat la primul nivel de operaționali și la al doilea nivel de funcții dedicate, și controlul periodic, încredințat auditului intern. Acesta impune funcții de gestionare a riscurilor și de conformitate independente, un sistem de măsurare și supraveghere a riscurilor de credit, de piață, de lichiditate, de rată și operațional, o pistă de audit, precum și un raport anual privind controlul intern transmis supraveghetorului și prezentat organului deliberativ.
Dificultatea nu constă în cunoașterea textului, ci în demonstrarea faptului că dispozitivul funcționează. Întrebările care se pun în sala de comitet sunt concrete. Planul de control permanent de al doilea nivel acoperă procesele cu adevărat purtătoare de risc, sau doar pe cele pe care echipele știu să le controleze? Recomandările auditului intern și cele rezultate din misiunile supraveghetorului sunt urmărite până la închidere, cu o dovadă de eficacitate? Responsabilul cu conformitatea raportează organului deliberativ fără filtrul direcției generale? Pe aceste puncte, declarativul rareori este suficient.
O confuzie apare adesea: asimilarea controlului intern cu auditul intern. Auditul intern este controlul periodic, acesta constituie o verigă a dispozitivului, nu dispozitivul însuși. O instituție poate dispune de o inspecție generală activă și poate prezenta un control permanent inexistent, cartografieri ale riscurilor neactualizate și un ciclu de raportare către consiliu redus la o formalitate. Un alt punct de context, creșterea cerințelor prudențiale regionale, ICAAP, securitatea sistemelor informatice, externalizarea, se sprijină pe același soclu: un control intern slab fragilizează ansamblul celorlalte șantiere.
Auditul de conformitate pune o întrebare binară: cerința este satisfăcută sau nu. Diagnosticul de maturitate pune o întrebare de traiectorie: la ce nivel de stăpânire se situează fiecare componentă a dispozitivului, și ce acțiune precisă permite trecerea la nivelul superior. Un plan de control existent dar aplicat inegal în funcție de agenții nu este nici conform, nici absent: se află la un nivel intermediar, și această poziție este cea care permite cuantificarea efortului rămas și programarea lui pe un exercițiu.
În Datamensio, cadrul de referință este gata de utilizare și rămâne al dumneavoastră. IA ajustează domeniile tematice, întrebările și nivelurile în funcție de dimensiunea dumneavoastră, de organizarea dumneavoastră în rețea sau de statutul dumneavoastră de filială a unui grup regional. Aceasta poate construi, de asemenea, o variantă pornind de la propriile dumneavoastră documente: carta de audit, planul de control, raportul anual privind controlul intern, scrisorile de monitorizare ale supraveghetorului.
Standard de referință: Regulamentul COBAC R-2016/04 privind controlul intern al instituțiilor de credit
Domeniile tematice evaluate
Organizarea generală a dispozitivului
Arhitectura celor trei niveluri de control, separarea funcțiilor care angajează instituția de cele care le controlează, formalizarea într-o cartă, adecvarea mijloacelor.
Rolul organelor executiv și deliberativ
Responsabilitatea organului deliberativ asupra dispozitivului, comitet de audit, frecvența și conținutul raportărilor, decizii consemnate, aprobarea raportului anual privind controlul intern.
Control permanent
Controale de prim nivel integrate în proceduri, funcție de al doilea nivel identificată, plan de control, perimetru acoperit, formalizarea și exploatarea rezultatelor.
Control periodic și audit intern
Carta de audit, independență și subordonare, plan multianual fondat pe riscuri, acoperirea activităților și a agențiilor, calitatea rapoartelor, urmărirea recomandărilor până la închidere.
Gestionarea riscurilor
Funcție de risc independentă, cartografierea riscurilor și actualizarea acesteia, sisteme de măsurare a riscului de credit, de piață, de lichiditate, de rată și operațional, dispozitiv de limite și tratarea depășirilor.
Conformitate și LCB-FT
Funcție de conformitate identificată, controlul riscurilor de neconformitate, dispozitiv de luptă împotriva spălării banilor și finanțării terorismului, filtrare, declarații, relații cu ANIF.
Sisteme informatice și pistă de audit
Securitatea și integritatea datelor, gestionarea abilitărilor, trasabilitatea operațiunilor de la origine până la contabilizare, plan de continuitate a activității și teste.
Control contabil și raportare prudențială
Reconcilieri și justificarea conturilor, controlul producției situațiilor reglementare, fiabilitatea declarațiilor transmise supraveghetorului, termene de remitere.
Externalizare și prestații esențiale
Recensământul activităților externalizate, clauze contractuale de control și acces, supravegherea prestatorilor, reversibilitate.
Disfuncționalități, incidente și îmbunătățire continuă
Recensământul și declararea incidentelor și pierderilor operaționale, praguri, planuri corective, retururi de experiență, revizuirea periodică a dispozitivului.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
Acest diagnostic reprezintă o atestare de conformitate cu regulamentul COBAC?
Nu. Datamensio măsoară maturitatea dispozitivului și pregătește termenele de supraveghere. Aprecierea conformității revine COBAC și, pentru lucrările de asigurare, auditorilor financiari. Diagnosticul servește pentru a ști unde vă aflați înainte ca aceștia să spună.
Ce diferență există între acest diagnostic și auditul intern anual?
Auditul intern verifică procese și concluzionează prin constatări și recomandări. Diagnosticul situează fiecare componentă a dispozitivului pe o scară de maturitate și indică acțiunea care permite urcarea cu un nivel. Cele două se completează: diagnosticul încadrează planul de audit, auditul aduce dovada de teren.
Cât timp durează evaluarea?
Versiunea scurtă se completează în 20 până la 30 de minute de către un responsabil al controlului permanent sau al auditului intern. Versiunea completă, în mod colaborativ cu conformitatea, riscurile, contabilitatea și sistemele informatice, se întinde în general pe una până la două săptămâni, cea mai mare parte a timpului fiind dedicată colectării dovezilor.
Cadrul de referință este adaptabil unei instituții de microfinanțare sau unei structuri mici?
Da. Întrebările, nivelurile și domeniile tematice se modifică, iar IA produce o variantă adaptată dimensiunii și statutului instituției, inclusiv pentru instituțiile de microfinanțare ale căror cerințe diferă. Puteți, de asemenea, porni de la propriile dumneavoastră documente interne.
Se pot compara mai multe filiale sau mai multe agenții?
Da. Același cadru de referință se difuzează către mai multe unități de afaceri, cu un scor pe entitate și pe domeniu tematic, un benchmark între entități și o comparație cu campaniile anterioare. Planurile de acțiune se consolidează într-o foaie de parcurs transversală, ceea ce evită tratarea de zece ori a aceluiași decalaj.
Cum este produs planul de acțiune?
Decalajul dintre scorul obținut și ținta fixată generează acțiunile. IA le grupează în șantiere coerente și le prioritizează. Catalogul de prestații asociază fiecărei acțiuni o soluție cu costul, termenul și impactul așteptat asupra scorului, ceea ce permite arbitrarea înainte de bugetare.
Cum se articulează acest cadru de referință cu guvernanța, LCB-FT sau ICAAP?
Aceste dispozitive împart același soclu organizațional și aceleași instanțe. Un diagnostic solid de control intern se reutilizează în mare parte. Foaia de parcurs transversală încrucișează mai multe audituri fără a duplica acțiunile comune.
Unde sunt găzduite datele?
În Franța, la OVH, cu salvare la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA mobilizate pot fi selectate, inclusiv dintre soluțiile europene.