GOURVERNANCE, risques
& compliance
Transformer la contrainte
en opportunité
Directives et règlements européens, lois et décrets, règlements techniques des ESAs, instructions ACPR et AMF, BCBS, textes SEC extraterritoriaux… Se mettre et se maintenir en conformité avec les différentes couches réglementaires est devenu un coût majeur pour les établissements, voire un frein au développement des activités consommatrices de ressources rares. Il est pourtant possible d’utiliser ces contraintes à des fins d’amélioration d’image ou de réduction des risques.
Une large part de ce poids est également due à l’accumulation de projets successifs, faute de pouvoir refondre les processus en profondeur à chaque nouveauté. Cet historique offre pourtant des possibilités d’amélioration et de rationalisation majeures : refonte ou coordination des systèmes de données, mutualisation des outils, des équipes et des processus, mise en place d’automatisation et de solutions innovantes… Autant d’axes permettant de gagner de la productivité tout en améliorant les résultats et le niveau de conformité.
Un éventail de compétences au service des Fonctions Support et des processus réglementés
Les consultants de la practice Gouvernance, Risques & Compliance de Nexeo s’efforcent de minimiser les impacts des différentes réglementations et de transformer les contraintes réglementaires en opportunités d’amélioration des processus de leurs clients.
Notre parti pris est de combiner une expertise métier et réglementaire, une connaissance du marché et des compétences d’amélioration de processus, de façon à pouvoir intervenir dans tout type de contexte (analyse, déploiement, refonte, remédiation, pérennisation) et sur tout type de sujet de gouvernance, de gestion des risques ou de conformité. Cherchant à éliminer les silos et à tirer le meilleur parti des nouvelles technologies, nos consultants ont la conviction de pouvoir faire des fonctions support un partenaire du métier.
Nos expertises Gouvernance, Risques
& Compliance
Regulatory Compliance
Objectif : Créer de la valeur à travers la mise en conformité réglementaire
La gestion de projets réglementaires est au cœur des activités de la practice Gouvernance, Risques & Compliance. Nous avons développé nos compétences de façon à pouvoir travailler sur l’ensemble de la chaîne de valeur, de la veille réglementaire et l’interprétation des textes à la mise en place opérationnelle des nouvelles réglementations, en prenant en compte les problématiques de cadrage, chiffrage et conduite de projet, d’outils, de documentation, de formation et de reporting.
Dans ce cadre, nous intervenons également sur la refonte de processus réglementaires liée aux réorganisations internes, au développement de nouvelles activités ou au déploiement de nouvelles technologies.
01
Analyse stratégique
- Analyse de processus
- Étude d’impacts réglementaires
- Préconisations d’optimisation
- Réorganisation
02
Mise en conformité réglementaire
- Interprétation de textes
- Pilotage de projets
- Conduite du changement
- Pilotage d’exercices réglementaires
03
Accompagnement opérationnel
- Dossiers d’agréments
- Déploiement et remédiation
- Production & amélioration d’outils et de calculs
- Reporting
04
optimisation gouvernance, risques et conformité
- Amélioration de la gouvernance
- Cartographie et référentiels
- Déploiement d’outils GRC
Exemple de projet
Accompagnement au déploiement du règlement DORA (Digital Operational Resilience Act – gestion des risques liés aux technologies de l’information et de la communication)
Nous avons accompagné notre client, un groupe bancaire national, dans l’état des lieux, le cadrage et la mise en conformité de ses processus avec le règlement DORA. Après la cartographie des fonctions et des systèmes et les AIA, incluant le shadow IT, nous avons effectué une phase de diagnostic sur deux axes :
– centralisé pour les thématiques de gouvernance, de gestion des risques et de documentation
– système par système pour les thématiques de sécurité, continuité, externalisation, surveillance et détection
Livrables
- Cartographie et AIA
- Gap analysis entre l’existant et les exigences de DORA et de ses RTS sur l’ensemble du périmètre
- Plan d’action et rétroplanning en fonction des priorités pour l’entrée en vigueur du règlement
- Registre des prestataires tiers au format RTS
Compliance
Objectif : Assurer la performance des processus de conformité
Sécurité financière (LCB-FT, anti-corruption), conformité marchés financiers, protection des données, codes de conduite, gestion du risque de non-conformité, formation, contrôles… La fonction Compliance a évolué pour se placer au cœur des processus des établissements régulés.
Nous sommes convaincus que les exigences de conformité doivent avant tout être harmonieusement intégrées au sein des processus métier, organisés par une fonction Compliance experte et partenaire. C’est pourquoi nous combinons une maîtrise des sujets conformité avec une connaissance des processus opérationnels, des compétences de gestion de projet, de documentation, de formation et de contrôle, afin de pouvoir intervenir à tous les niveaux.
01
RCSA
- Cartographie des risques de non-conformité
- Chiffrage
- Mise en place de palliatifs et contrôles
- Revue et optimisation
02
Accompagnement opérationnel
- Support à la fonction de conformité
- Remédiation
- Reporting réglementaire
- Management de transition
03
Amélioration des processus
- Au sein du département Compliance
- Sur processus transverses
- Changements d’outils
- Projets Lean / Six Sigma
04
Externalisation
- Audit
- Contrôle interne
- RCSI/RCCI
- DPO
Exemple de projet
Refonte de l’organisation de la lutte anti-blanchiment
Dans un contexte d’accroissement des risques sous contrainte de ressources, nous avons accompagné notre client, une banque de financement et d’investissement, dans le choix de ses outils de lutte anti-blanchiment et l’optimisation de sa charge de travail.
La solution retenue permettait d’effectuer des contrôles sur un périmètre international plus large, en prenant en compte des sources d’information plus complètes, tout en automatisant les calculs de risque. Le nouveau processus générait également la constitution d’une piste d’audit restituable sous forme de tableaux de bord.
Livrables
- Comparatif des solutions
- Expressions de besoin
- Pilote du nouveau processus
- Documentation et formation
Risques
Objectif : Assurer l’équilibre Rentabilité / Risques à tous les niveaux
Nos experts Gouvernance, Risques & Compliance interviennent sur tous les types de risques (risque de crédit, risque de marchés, risque de liquidité, risque opérationnel, risques transverses), et à tous les niveaux (appétit au risque, modèles, procédures, données, calculs, processus, contrôles, reporting), au service des métiers comme des fonctions support.
En combinant les procédures de risque sur le plan opérationnel avec la réglementation prudentielle, nous optimisons l’utilisation des outils et l’efficacité des processus, pour une meilleure rentabilité.
01
Outils & données
- Référentiels tiers et produits
- Segmentation client
- Scoring et IA
- Garanties et collatéraux
- Reporting prudentiel
02
Modèles
- Conception et validation
- Études statistiques
- Prototypage
- Back-testing
- Consolidation
- Risque de modèle
03
Risque opérationnel
- RCSA
- Plans de contrôle
- Incidents et plans d’action
- Anti-fraude
04
Risques transverses
- ICAAP, ILAAP
- Stress tests
- Crise et redressement
- Risques climatiques
Les bénéfices de l’offre Gouvernance, Risques & Compliance
Une approche
inclusive
Grâce à une connaissance transverse des fonctions support, nous utilisons les synergies et éliminons les redondances entre processus de gouvernance, de risques et de conformité, pour gagner en fluidité, en productivité et en efficacité.
Orientée
métier
Nous recherchons dans toutes nos solutions l’atteinte de la conformité réglementaire et de la maîtrise des risques avec un maximum d’intégration dans les processus métiers et un minimum de tâches sans valeur ajoutée opérationnelle.
UNE CULTURE
D’anticipation
Grâce à une veille réglementaire poussée, des benchmarks clients et une coopération avec les entités techniques du groupe, nos équipes se maintiennent à la pointe des connaissances et des technologies utiles aux fonctions support.
Nos certifications
Nos experts sont certifiés en matière d’environnement financier, de GRC et d’organisation.
CIA
AMF
DPO
Lean Six
Sigma
En savoir plus sur le sujet
Impacts des décisions du HCSF sur le crédit immobilier
Stabilité et croissance du marché immobilier. La principale raison ? Une jurisprudence sévère en matière de crédit immobilier.
Analyse des premiers RTS du règlement DORA
Les autorités de supervision européennes (ESAs) ont publié début juillet le premier lot de projets de normes techniques venant en complément du Règlement.
LCB-FT et contradictions de jurisprudences
Après des années de cumul réglementaire et de jurisprudence sévère en matière de LCB-FT, les législateurs reviennent sur les effets du de-risking.
Un projet ? Une question ?