Maturitate Externalizare · Regulamentul COBAC subcontractare
Externalizările dumneavoastră cartografiate, evaluate pe regulamentul COBAC și transpuse într-un plan de acțiune.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate Externalizare · Regulamentul COBAC subcontractare
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic Regulamentul COBAC privind externalizarea activităților instituțiilor supravegheate lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care leagă cele două) transformă o constatare într-o traiectorie.
Dispuneți de un registru al activităților externalizate care identifică pe cele esențiale?
- N1
Niciun registru. Contractele de prestare sunt deținute de diviziile operaționale, fără o imagine consolidată.
- N2
Există o listă, ținută de o singură direcție. Este incompletă și calificarea activităților esențiale nu este formalizată.
- N3
Registrul acoperă ansamblul prestațiilor, cu un criteriu scris de calificare a activităților esențiale. Este actualizat la fiecare contract nou.
- N4
Registrul este reconciliat periodic cu contabilitatea furnizorilor, menționează subcontractanții de rang secund și localizarea datelor, și alimentează cartografia riscurilor.
- N5
Registrul servește drept bază pentru arbitrajele organului deliberativ: concentrare pe prestator, dependență, decizii de reinternalizare, cu un istoric documentat al revizuirilor.
Acțiune pentru trecerea de la N2 la N3
Formalizarea printr-o notă internă a criteriilor de calificare a unei activități esențiale, inventarierea contractelor pornind de la plățile către furnizori din ultimele douăsprezece luni, apoi prezentarea registrului consolidat comitetului de risc din trimestrul următor.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe COBAC.
Despre ce vorbește acest cadru de referință
Regulamentul COBAC privind subcontractarea stabilește un principiu simplu și o serie de obligații exigente. O instituție supravegheată poate încredința unui terț o activitate, inclusiv o activitate esențială sau importantă, dar își păstrează întreaga responsabilitate față de supraveghetor și de clientela sa. În practică, aceasta presupune o definire internă a ceea ce este esențial, o notificare prealabilă către Comisia Bancară pentru aceste activități, un contract scris care acoperă nivelurile de servicii, confidențialitatea, accesul la date și accesul supraveghetorului, precum și un dispozitiv de control al prestatorului pe toată durata relației.
Dificultatea nu este, de regulă, textul, ci menținerea dispozitivului în timp. Multe instituții descoperă că nu dispun de un registru complet al externalizărilor lor: contractele informatice semnate de direcția sistemelor de informații, transportatorii de fonduri, gestionarea bancomatelor, centrele de apel, prestațiile furnizate de societatea mamă nu figurează în același inventar. Cine decide că o activitate este esențială? Prevede contractul accesul COBAC la sediile și datele prestatorului? Ce se întâmplă dacă acest prestator își încetează serviciul săptămâna viitoare?
Două confuzii revin adesea. Prima constă în tratarea externalizării intragrup ca pe un subiect intern: o prestație furnizată din sediul central al unui grup regional sau dintr-un centru de servicii situat în afara zonei CEMAC rămâne o externalizare, cu întrebări suplimentare privind localizarea datelor și continuitatea. A doua constă în confundarea monitorizării comerciale a furnizorului cu controlul prudențial al prestatorului: revizuirea anuală a contractului de către departamentul de achiziții nu înlocuiește evaluarea riscului operațional purtat de această externalizare, nici integrarea sa în dispozitivul de control intern și în planul de continuitate a activității.
Diagnosticul de maturitate răspunde la o altă întrebare decât auditul de conformitate. Auditul concluzionează printr-un decalaj sau o conformitate cu privire la o cerință dată. Diagnosticul situează practica pe o scală progresivă: există registrul, este exhaustiv, este reconciliat cu contabilitatea furnizorilor, este revizuit și utilizat pentru arbitraj. Apoi indică acțiunea precisă care permite trecerea la nivelul superior, cu un cost și un termen. Diagnosticul pregătește inspecția la fața locului și schimburile cu supraveghetorul, nu eliberează nicio atestare.
În Datamensio, cadrul de referință este gata de utilizare și rămâne al dumneavoastră. Ajustați domeniile tematice, întrebările și formulările nivelurilor: IA reformulează conform metodei CMMI, și poate construi o variantă adaptată politicii dumneavoastră de externalizare, cartei dumneavoastră de control intern sau modelelor dumneavoastră de contract pornind de la propriile dumneavoastră documente.
Standard de referință: Regulamentul COBAC privind externalizarea activităților instituțiilor supravegheate
Domeniile tematice evaluate
Politica de externalizare și guvernanța
Existența unei politici validate de organul deliberativ, criterii de calificare a activităților esențiale, roluri și delegări, praguri de decizie, informarea direcției generale.
Registrul activităților externalizate
Inventar consolidat al prestațiilor, identificarea prestatorului și a subcontractanților săi, criticitate, localizarea prelucrărilor și a datelor, reconciliere cu contabilitatea furnizorilor.
Selecție și diligențe prealabile
Evaluarea capacității tehnice și financiare a prestatorului, verificarea reputației și onorabilității sale, analiza de risc prealabilă, formalizarea deciziei.
Notificare și relații cu supraveghetorul
Identificarea cazurilor supuse notificării către Comisia Bancară, conținutul și termenul dosarelor, trasabilitatea schimburilor, informare în caz de schimbare semnificativă.
Încadrare contractuală
Contract scris, niveluri de servicii și indicatori, confidențialitate și secret bancar, proprietate și acces la date, drept de audit al instituției și acces al supraveghetorului, încadrarea subcontractării în lanț.
Control și monitorizarea prestației
Desemnarea unui responsabil de monitorizare, revizuiri periodice ale nivelurilor de servicii, incidente și penalități, rapoarte ale prestatorului, integrare în planul de control permanent și periodic.
Risc operațional și concentrare
Integrarea externalizărilor în cartografia riscurilor, măsurarea dependenței și concentrării pe un prestator, riscuri legate de prestațiile intragrup și transfrontaliere.
Continuitatea activității și reversibilitate
Planuri de continuitate ale prestatorului și instituției, teste comune, strategie de ieșire, clauze și termene de reversibilitate, soluții de rezervă identificate.
Protecția datelor și securitatea sistemelor
Securitatea accesurilor și schimburilor, găzduire și localizare, păstrare și restituire a datelor la finalul contractului, articulare cu dispozitivul de securitate a sistemelor de informații.
Raportare și îmbunătățire continuă
Prezentarea periodică a rezultatelor către organul deliberativ, indicatori de pilotare a portofoliului de externalizări, retururi de experiență privind incidentele, revizuirea politicii.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
Acest diagnostic reprezintă o atestare de conformitate cu regulamentul COBAC?
Nu. Datamensio măsoară maturitatea practicilor și produce un plan de acțiune. Nu există certificare pe acest regulament: verificarea ține de Comisia Bancară, de controlul intern și de auditul extern. Diagnosticul servește la pregătirea acestor schimburi cu elemente documentate.
Ce diferență există între acest diagnostic și un audit de conformitate?
Auditul concluzionează printr-un decalaj sau o conformitate cu privire la o cerință. Diagnosticul situează fiecare practică pe o scală de cinci niveluri și indică acțiunea care permite urcarea cu un nivel. Cele două se completează: diagnosticul pregătește și prioritizează, auditul controlează.
Cât timp durează evaluarea?
Versiunea scurtă se completează într-o sesiune de lucru. Versiunea completă, în mod colaborativ cu controlul permanent, direcția sistemelor de informații, achizițiile și diviziile operaționale, se întinde în general pe una până la două săptămâni. Cea mai mare parte a timpului este folosită pentru regăsirea contractelor și a dovezilor de monitorizare.
Cadrul de referință acoperă prestațiile intragrup și din afara zonei CEMAC?
Da. Întrebările disting prestațiile furnizate de o entitate a grupului, în special dintr-un sediu central sau un centru de servicii din afara CEMAC, și tratează localizarea datelor, accesul supraveghetorului și continuitatea. Acesta este un punct de atenție frecvent în timpul inspecțiilor.
Se poate adapta cadrul de referință la organizația noastră?
Da. Modificați întrebările, nivelurile și domeniile tematice, sau adăugați-le pe ale dumneavoastră. IA reformulează nivelurile conform metodei CMMI și poate genera o variantă pornind de la politica dumneavoastră de externalizare și de la modelele dumneavoastră de contract. Cadrul de referință vă aparține.
Cum comparăm filialele noastre între ele?
Același cadru de referință se difuzează către mai multe unități de afaceri, cu un scor pe domeniu tematic și o comparație între entități și față de campaniile anterioare. O foaie de parcurs transversală consolidează planurile de acțiune ale filialelor și evită tratarea de două ori a aceluiași prestator.
Cum se trece de la scor la planul de acțiune?
Stabiliți o țintă pe domeniu tematic. Decalajul dintre scor și țintă generează acțiunile, pe care IA le regrupează într-o foaie de parcurs prioritizată. Catalogul de prestații propune o soluție pentru fiecare acțiune, cu costul, termenul și efectul așteptat asupra scorului.
Unde sunt găzduite datele?
În Franța, la OVH, cu salvare la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA mobilizate pot fi selectate, inclusiv dintre soluții europene.