Nous accompagnons conseils d’administration, comités d’audit et directions générales dans la construction de dispositifs de maîtrise des risques et de contrôle interne clairs dans leurs responsabilités, proportionnés à l’activité et prêts pour l’audit interne, les commissaires aux comptes et les organismes de certification.
Gouvernance, risques & conformité
Visualisez les liens entre processus métier, risques, contrôles et gouvernance. Sélectionnez un élément pour en suivre les relations.
Processus métier
Risques
Contrôles clés
Gouvernance & conformité
Risques
R5Rupture sur un axe de transport principal
Priorité · Haute
Relié à
Visualisation illustrative — données ni réelles ni en temps réel.
Synthèse
Des dispositifs de gouvernance, de maîtrise des risques et de contrôle sur lesquels la direction peut s’appuyer et que les auditeurs peuvent tester.
À mesure qu’une organisation grandit, s’implante sur de nouveaux marchés ou ouvre son capital à des investisseurs et des prêteurs, une gouvernance informelle ne suffit plus. Les décisions se prennent sans délégation formalisée, les risques majeurs sont évoqués sans être portés par un responsable, et les contrôles existent dans les faits sans pouvoir être démontrés. Le conseil et le comité d’audit doivent alors se prononcer sur un dispositif qu’ils ne voient pas.
Notre practice Gouvernance, risques & conformité remet de la structure dans cet ensemble. Nous établissons la cartographie des risques au regard d’une appétence au risque définie, concevons le dispositif de contrôle interne autour des contrôles clés et de responsables de contrôle identifiés, formalisons l’organisation, les procédures et les délégations qui rendent les responsabilités explicites, et préparons l’organisation aux audits internes, externes et de certification. Lorsque c’est pertinent, nous nous alignons sur des référentiels reconnus, tels que les cadres de contrôle interne de type COSO ou les principes de management du risque de l’ISO 31000.
Nous travaillons avec la direction financière, les opérations, la DSI et l’audit interne, et non à côté d’eux. L’objectif est un dispositif compris et opéré par vos équipes, dimensionné à votre organisation, dont la documentation sert le pilotage au quotidien autant que les auditeurs. Les décisions de certification relèvent des organismes de certification accrédités ; notre rôle est de vous préparer à en satisfaire les exigences en toute sérénité.
Les risques majeurs sont abordés en comité de direction, mais sans responsable désigné, sans méthode d’évaluation partagée ni plan de traitement réellement suivi.
Les contrôles sont réalisés de manière informelle : l’audit interne et les commissaires aux comptes relèvent des lacunes de documentation, de fréquence et de revue plutôt que de véritables défaillances opérationnelles.
Faute de matrice de délégation de pouvoirs et de rôles formalisés, engagements, paiements et validations reposent sur les habitudes et l’appréciation individuelle.
Nouvelles entités, nouveaux systèmes et nouveaux marchés s’ajoutent plus vite que les procédures et la séparation des tâches ne s’adaptent, créant des expositions qui passent inaperçues jusqu’au prochain audit ou incident.
Les échéances d’audit ou de certification arrivent avant que les exigences aient été interprétées, les preuves rassemblées et les non-conformités traitées.
Quatre domaines d’intervention, mobilisables en mission ciblée ou au sein d’un programme intégré.
Cadre de gestion des risques, cartographie, registres et appétence au risque : une vision partagée et hiérarchisée des risques qui comptent pour la direction.
Évaluation, conception et documentation du dispositif de contrôle interne autour des contrôles clés, de responsables identifiés et de preuves vérifiables.
Diagnostic organisationnel, procédures, délégations de pouvoirs et instances de gouvernance qui rendent explicites rôles, décisions et responsabilités.
Diagnostics de préparation, analyses d’écarts, organisation des preuves et remédiation pour aborder sereinement audits internes, externes et de certification.
Examiner la gouvernance, la maîtrise des risques et le dispositif de contrôle au regard de vos objectifs et des exigences applicables, par entretiens, revue documentaire et parcours de processus.
Définir le dispositif cible : appétence au risque, contrôles clés et responsables, délégations, procédures et instances de gouvernance, proportionnés à votre organisation.
Traduire les écarts en feuille de route et en plan de remédiation hiérarchisés, avec responsables, jalons et échéances d’audit ou de certification en ligne de mire.
Accompagner les équipes dans la mise en œuvre des contrôles, des procédures et du suivi, et organiser les preuves qui en démontrent le fonctionnement.
Évaluer l’efficacité par les tests, les indicateurs clés de risque et les revues internes, et ajuster le dispositif à mesure que l’organisation et ses risques évoluent.
Des responsabilités claires sur les risques majeurs, les contrôles et les décisions
Une assurance renforcée pour le conseil et le comité d’audit
Des audits internes, externes et de certification mieux préparés
Un environnement de contrôle qui accompagne la croissance
L’entrée sur un nouveau marché est généralement abordée sous l’angle du « où » et du « quand ». Or les décisions qui conditionnent le succès portent sur le « comment » : la manière dont l’activité fonctionnera concrètement une fois sur place.
La certification ISO/IEC 27001 engage la direction avant d’être un projet technique. Ce guide présente les exigences de la norme, le déroulement de la certification et ce que les dirigeants doivent anticiper.
Souvent perçu comme un frein, le contrôle interne est en réalité ce qui permet de déléguer, de se développer et de lever des fonds en confiance. Nous expliquons comment bâtir un dispositif proportionné qui accompagne la croissance.
Généralement par une cartographie des risques et une revue d’ensemble des processus clés. Ensemble, elles montrent où contrôles, procédures et délégations comptent le plus, afin de concentrer l’effort sur les zones les plus exposées.
Nous partons des risques significatifs et concevons les contrôles clés autour d’eux, plutôt que de documenter chaque activité. Le dispositif est dimensionné à votre organisation et aux attentes de vos auditeurs, investisseurs et régulateurs.
Non. Nous préparons les organisations aux audits et aux certifications. Les audits de certification sont conduits par des organismes accrédités, seuls habilités à décider de l’octroi de la certification, et aucun résultat ne peut être garanti à l’avance.
Nous accompagnons la direction, c’est-à-dire les première et deuxième lignes de maîtrise, dans la conception et le fonctionnement du dispositif. L’audit interne et les commissaires aux comptes conservent leur rôle indépendant ; nous nous coordonnons avec eux afin que le dispositif réponde à leurs attentes.
Non. Nous concevons des dispositifs de gouvernance, de maîtrise des risques et de contrôle. Lorsque l’interprétation juridique, fiscale ou réglementaire est nécessaire, nous travaillons aux côtés de vos conseils qualifiés.
Nous aidons les directions à piloter le risque cyber, à obtenir une assurance indépendante sur leurs contrôles informatiques et à bâtir un SMSI capable de résister à l’examen.
DécouvrirNous accompagnons les directions dans la conception, l’achat, l’optimisation et la sécurisation de leur supply chain, du modèle opérationnel et du schéma directeur logistique jusqu’à la sélection des partenaires multimodaux, au pilotage de la performance et à la préparation aux audits.
DécouvrirNous aidons les directions générales à décider si, où et comment entrer sur un nouveau marché, puis à structurer les partenariats, l’organisation et le modèle opérationnel nécessaires au lancement et à la montée en puissance.
DécouvrirPrésentez-nous votre contexte et vos objectifs. Nous reviendrons vers vous avec une proposition ciblée pour un premier échange.