GOUVERNANCE, RISQUES
& COMPLIANCE

Illustration de l'offre Gouvernance, Risques & Compliance

Transformer la contrainte
en opportunité

Directives et règlements européens, lois et décrets, règlements techniques des ESAs, instructions ACPR et AMF, BCBS, textes SEC extraterritoriaux… Se mettre et se maintenir en conformité avec les différentes couches réglementaires est devenu un coût majeur pour les établissements, voire un frein au développement des activités consommatrices de ressources rares. Il est pourtant possible d’utiliser ces contraintes à des fins d’amélioration d’image ou de réduction des risques.  

Une large part de ce poids est également due à l’accumulation de projets successifs, faute de pouvoir refondre les processus en profondeur à chaque nouveauté. Cet historique offre pourtant des possibilités d’amélioration et de rationalisation majeures : refonte ou coordination des systèmes de données, mutualisation des outils, des équipes et des processus, mise en place d’automatisation et de solutions innovantes… Autant d’axes permettant de gagner de la productivité tout en améliorant les résultats et le niveau de conformité. 

Contactez un expert 🠒

Un éventail de compétences au service des Fonctions Support et des processus réglementés

Les consultants de la practice Gouvernance, Risques & Compliance de Nexeo s’efforcent de minimiser les impacts des différentes réglementations et de transformer les contraintes réglementaires en opportunités d’amélioration des processus de leurs clients.  

Notre parti pris est de combiner une expertise métier et réglementaire, une connaissance du marché et des compétences d’amélioration de processus, de façon à pouvoir intervenir dans tout type de contexte (analyse, déploiement, refonte, remédiation, pérennisation) et sur tout type de sujet de gouvernance, de gestion des risques ou de conformité. Cherchant à éliminer les silos et à tirer le meilleur parti des nouvelles technologies, nos consultants ont la conviction de pouvoir faire des fonctions support un partenaire du métier. 

Nos expertises Gouvernance, Risques
& Compliance

Regulatory Compliance

Objectif : Créer de la valeur à travers la mise en conformité réglementaire

La gestion de projets réglementaires est au cœur des activités de la practice Gouvernance, Risques & Compliance. Nous avons développé nos compétences de façon à pouvoir travailler sur l’ensemble de la chaîne de valeur, de la veille réglementaire et l’interprétation des textes à la mise en place opérationnelle des nouvelles réglementations, en prenant en compte les problématiques de cadrage, chiffrage et conduite de projet, d’outils, de documentation, de formation et de reporting.  

Dans ce cadre, nous intervenons également sur la refonte de processus réglementaires liée aux réorganisations internes, au développement de nouvelles activités ou au déploiement de nouvelles technologies. 

Offre Gouvernance, Risques & Compliance - Expertise Regulatory Compliance

01

Analyse stratégique
  • Analyse de processus 
  • Étude d’impacts réglementaires 
  • Préconisations d’optimisation  
  • Réorganisation 

02

Mise en conformité réglementaire
  • Interprétation de textes  
  • Pilotage de projets  
  • Conduite du changement 
  • Pilotage d’exercices réglementaires 

03

Accompagnement opérationnel
  • Dossiers d’agréments  
  • Déploiement et remédiation 
  • Production & amélioration d’outils et de calculs  
  • Reporting  

 

04

optimisation gouvernance, risques et conformité
  • Amélioration de la gouvernance
  • Cartographie et référentiels 
  • Déploiement d’outils GRC

 

Exemple de projet

Accompagnement au déploiement du règlement DORA (Digital Operational Resilience Act – gestion des risques liés aux technologies de l’information et de la communication) 

Nous avons accompagné notre client, un groupe bancaire national, dans l’état des lieux, le cadrage et la mise en conformité de ses processus avec le règlement DORA. Après la cartographie des fonctions et des systèmes et les AIA, incluant le shadow IT, nous avons effectué une phase de diagnostic sur deux axes :
– centralisé pour les thématiques de gouvernance, de gestion des risques et de documentation
– système par système pour les thématiques de sécurité, continuité, externalisation, surveillance et détection

Livrables 

  • Cartographie et AIA 
  • Gap analysis entre l’existant et les exigences de DORA et de ses RTS sur l’ensemble du périmètre 
  • Plan d’action et rétroplanning en fonction des priorités pour l’entrée en vigueur du règlement 
  • Registre des prestataires tiers au format RTS 

Exemple de projet

Accompagnement au déploiement du reporting Anacrédit

Nous avons accompagné notre client, une grande banque de financement et d’investissement, dans le déploiement de la règlementation Anacrédit. Après une phase d’analyse des exigences et des éléments disponibles, nous avons effectué le déploiement selon deux axes :
– un axe de conformité à la réglementation : analyse opérationnelle, modification des processus utilisateurs, échanges avec la Banque de France ;
– un axe de traitement des données : travaux de data quality et de data management pour assurer la disponibilité, l’exhaustivité et l’intégrité des données, des systèmes sources aux formats de reporting exigés par la réglementation Anacrédit.

Livrables 

  • Stratégie d’intégration et transformation des données
  • Cahier des charges, plan de test
  • Déploiement et post-déploiement
  • Formation utilisateur et conduite du changement
  • Mise en place des contrôles récurrents
Offre Gouvernance, Risques & Compliance - Expertise Compliance.

Compliance

Objectif : Assurer la performance des processus de conformité

Sécurité financière (LCB-FT, anti-corruption), conformité marchés financiers, protection des données, codes de conduite, gestion du risque de non-conformité, formation, contrôles… La fonction Compliance a évolué pour se placer au cœur des processus des établissements régulés. 

Nous sommes convaincus que les exigences de conformité doivent avant tout être harmonieusement intégrées au sein des processus métier, organisés par une fonction Compliance experte et partenaire. C’est pourquoi nous combinons une maîtrise des sujets conformité avec une connaissance des processus opérationnels, des compétences de gestion de projet, de documentation, de formation et de contrôle, afin de pouvoir intervenir à tous les niveaux.

01

RCSA
  • Cartographie des risques de non-conformité 
  • Chiffrage 
  • Mise en place de palliatifs et contrôles 
  • Revue et optimisation  

02

Accompagnement opérationnel
  • Support à la fonction de conformité 
  • Remédiation 
  • Reporting réglementaire 
  • Management de transition 

03

Amélioration des processus
  • Au sein du département Compliance 
  • Sur processus transverses 
  • Changements d’outils 
  • Projets Lean / Six Sigma

04

Externalisation
  • Audit 
  • Contrôle interne 
  • RCSI/RCCI 
  • DPO 

Exemple de projet

Refonte de la cartographie des risques de non-conformité

Notre client, un grand groupe bancaire français, avait établi sa cartographie des risques de non-conformité par une approche bottom-up. Cette approche avait omis un nombre important de risques, peu détectables ou non procédurés. Nous avons aidé notre client à effectuer une analyse de risques en partant de sa structure juridique et de ses typologies d’activités. Pour chaque risque, nous avons ensuite mis en place des palliatifs adaptés à la situation, ou établi des mesures d’appétit au risque pour les cas non couverts. Nous avons fait valider la nouvelle cartographie, appétit au risque et palliatifs inclus, par le Comité des Risques.
Nous avons profité de la refonte de la cartographie des risques de non-conformité pour harmoniser les catégories de risques, revoir les évaluations d’impact et réévaluer la pertinence des contrôles existants.

Livrables 

  • Différentiel de cartographie des risques de non-conformité
  • Plan d’action des palliatifs à mettre en place, et à modifier sur l’existant
  • Plan d’action et rétroplanning en fonction des priorités pour l’entrée en vigueur du règlement 
  • Recalcul des risques bruts, nets et de l’appétit au risque

Exemple de projet

Refonte de l’organisation de la lutte anti-blanchiment

Dans un contexte d’accroissement des risques sous contrainte de ressources, nous avons accompagné notre client, une banque de financement et d’investissement, dans le choix de ses outils de lutte anti-blanchiment et l’optimisation de sa charge de travail.
La solution retenue permettait d’effectuer des contrôles sur un périmètre international plus large, en prenant en compte des sources d’information plus complètes, tout en automatisant les calculs de risque. Le nouveau processus générait également la constitution d’une piste d’audit restituable sous forme de tableaux de bord. 

Livrables 

  • Comparatif des solutions 
  • Expressions de besoin 
  • Pilote du nouveau processus 
  • Documentation et formation 

Risques

Objectif : Assurer l’équilibre Rentabilité / Risques à tous les niveaux

Nos experts Gouvernance, Risques & Compliance interviennent sur tous les types de risques (risque de crédit, risque de marchés, risque de liquidité, risque opérationnel, risques transverses), et à tous les niveaux (appétit au risque, modèles, procédures, données, calculs, processus, contrôles, reporting), au service des métiers comme des fonctions support.

En combinant les procédures de risque sur le plan opérationnel avec la réglementation prudentielle, nous optimisons l’utilisation des outils et l’efficacité des processus, pour une meilleure rentabilité.

Offre Gouvernance, Risques & Compliance - Expertise Risque. Un jeu de dominos représente l'équilibre entre risques et rentabilité

01

Outils & données
  • Référentiels tiers et produits 
  • Segmentation client 
  • Scoring et IA 
  • Garanties et collatéraux 
  • Reporting prudentiel 

02

Modèles
  • Conception et validation 
  • Études statistiques 
  • Prototypage 
  • Back-testing 
  • Consolidation 
  • Risque de modèle 

03

Risque opérationnel
  • RCSA 
  • Plans de contrôle 
  • Incidents et plans d’action 
  • Anti-fraude 

04

Risques transverses
  • ICAAP, ILAAP 
  • Stress tests 
  • Crise et redressement 
  • Risques climatiques 

Exemple de projet

Refonte du référentiel Risque Clients

Au sein d’un département « Risque de crédit », dans un contexte d’activités très diversifiées, nous avons piloté la refonte des processus liés à la consolidation des expositions clients et aux obligations de connaissance des clients.
Pour répondre aux besoins opérationnels et réglementaires, nous avons formalisé les exigences de suivi des risques (contrats, opérations de marché) ainsi que les données clients nécessaires à ce suivi. Nous avons ensuite sélectionné un ensemble de solutions, en prenant en compte leur capacité d’agréger des données de sources diverses, la fiabilisation des données (contrôles, pistes d’audit…) et l’accompagnement des processus de contrôle de risques.

Livrables 

  • Formalisation des besoins
  • Dossiers de sélection
  • Synthèse et choix de solution
  • Macro-planning de mise en œuvre

Exemple de projet

Refonte des calculs et processus de pilier 2 (ICAAP, ILAAP, stress tests)

Nous avons accompagné notre client, une banque de financement et d’investissement, sur l’ensemble du dispositif, de la définition de l’appétit au risque à la remise des rapports réglementaires, en passant par les calculs de risque crédit, marché, opérationnels et liquidité, incluant les corrélations et les stress tests. 
Nous avons ensuite pérennisé le processus par le déploiement de procédures et d’outils, ainsi que par la formation des opérationnels. Nous avons accompagné notre client jusqu’à l’audit de l’autorité de tutelle, qui a validé le dispositif.

Livrables 

  • Appétit au risque
  • Dispositif et outils de calcul
  • Documentation et formation
  • Rapports réglementaires

Les bénéfices de l’offre Gouvernance, Risques & Compliance

Icône illustrant l'approche inclusive utilisée par les experts de la practice Gouvernance, Risques et Compliance de Nexeo
Une approche
inclusive

Grâce à une connaissance transverse des fonctions support, nous utilisons les synergies et éliminons les redondances entre processus de gouvernance, de risques et de conformité, pour gagner en fluidité, en productivité et en efficacité. 

Icône illustrant l'expertise métier des consultants de la practice Gouvernance, Risques & Compliance
Orientée
métier

Nous recherchons dans toutes nos solutions l’atteinte de la conformité réglementaire et de la maîtrise des risques avec un maximum d’intégration dans les processus métiers et un minimum de tâches sans valeur ajoutée opérationnelle.  

Icône illustrant la capacité d'anticipation des experts de la practice Gouvernance, Risques et Conformité
UNE CULTURE
D’anticipation

Grâce à une veille réglementaire poussée, des benchmarks clients et une coopération avec les entités techniques du groupe, nos équipes se maintiennent à la pointe des connaissances et des technologies utiles aux fonctions support.

Nos certifications

Nos experts sont certifiés en matière d’environnement financier, de GRC et d’organisation.

CIA

AMF

DPO

Lean Six
Sigma

En savoir plus sur le sujet

Voir toutes les actualités

Un projet ? Une question ?

Contactez-nous !