Conformité · LEÇON 01 SUR 08
Comment répartir décision, exécution, contrôle et supervision dans un dispositif de conformité ?
Organiser la gouvernance. Transformer les exigences applicables en responsabilités, contrôles, preuves et décisions traçables.
6 notions1 cas guidé5 questions1 livrable
Objectifs
Ce que vous saurez produire
Méthode directrice : Attribuer décision, exécution, contrôle, conseil et supervision pour chaque obligation.
Mobiliser 6 notions et justifier leur application aux faits.
Produire matrice des responsabilités utilisable pour réviser, décider ou transmettre une analyse.
Notions clés
6 notions reliées à la leçon
Chaque notion est traitée par sa définition, son utilité, sa méthode, son principal piège et un exemple.
Modèle des trois lignes
Définition. Répartition des responsabilités entre gestion opérationnelle, fonctions de surveillance et audit interne indépendant.
Utilité. Clarifier qui gère le risque, qui encadre et surveille, puis qui évalue indépendamment l’ensemble.
Méthode. Cartographier chaque contrôle par ligne, propriétaire, fréquence, preuve et destinataire du résultat.
Piège. Transformer la deuxième ligne en exécutant permanent des contrôles appartenant aux métiers.
Exemple. Les achats vérifient un dossier, la conformité teste le dispositif et l’audit interne évalue sa gouvernance.
Répartition des rôles
Définition. Attribution explicite des décisions, exécutions, consultations et informations nécessaires au dispositif de conformité.
Utilité. Prévenir les zones sans responsable, les doublons de contrôle et les décisions prises sans compétence.
Méthode. Décrire les activités clés, attribuer les rôles puis tester la compréhension avec des scénarios réels.
Piège. Confondre le responsable du risque avec la fonction qui fournit un avis indépendant.
Exemple. Le métier collecte les pièces d’un tiers, la conformité évalue les alertes et l’acheteur autorise l’engagement.
Indépendance de la fonction conformité
Définition. Capacité de la fonction conformité à formuler un avis objectif et à escalader sans pression indue.
Utilité. Protéger la qualité des analyses lorsque les intérêts commerciaux ou hiérarchiques sont en tension.
Méthode. Tester l’accès à l’information, les voies d’escalade, la liberté de conclusion et le traitement des désaccords.
Piège. Évaluer l’indépendance uniquement par la position dans l’organigramme, sans examiner les pratiques réelles.
Exemple. La conformité peut saisir directement une instance de gouvernance lorsqu’une recommandation majeure reste sans réponse.
Exemplarité de la direction
Définition. Cohérence visible entre les attentes de conformité annoncées par les dirigeants et leurs propres décisions.
Utilité. Renforcer la crédibilité des règles et réduire les signaux contradictoires adressés aux équipes.
Méthode. Examiner les décisions sensibles de la direction, leurs justifications et leur cohérence avec les principes internes.
Piège. Tolérer une exception non justifiée pour un responsable très performant, ce qui fragilise tout le dispositif.
Exemple. Un dirigeant déclare un conflit d’intérêts et se retire d’une décision concernant un proche.
Gouvernance de la conformité
Définition. Organisation des responsabilités, décisions et contrôles qui encadrent le respect des obligations et des engagements internes.
Utilité. Donner une direction claire, répartir les responsabilités et permettre une supervision cohérente du dispositif.
Méthode. Cartographier les instances, leurs mandats, leurs informations d’entrée, leurs décisions et leurs comptes rendus.
Piège. Limiter la gouvernance à une réunion formelle sans décisions tracées ni suivi des mesures convenues.
Exemple. Un comité trimestriel examine les incidents, les contrôles, les plans d’action et les évolutions normatives.
Gestion du changement réglementaire
Définition. Processus de traduction d’une évolution externe en modifications internes planifiées et vérifiées.
Utilité. Passer d’une analyse normative à une application effective dans les processus concernés.
Méthode. Décomposer les impacts par processus, définir les livrables, tester l’application et conserver les preuves.
Piège. Clore le changement lorsque les documents sont approuvés sans vérifier les systèmes et pratiques.
Exemple. Une nouvelle exigence entraîne la révision d’un contrat, d’un écran, d’un contrôle et d’un support de formation.
Cas guidé
Un cadeau sans règle claire. Angle de travail : organiser la gouvernance
Un fournisseur offre une invitation coûteuse à un responsable achats. La politique interne fixe des principes mais aucun circuit de validation.
Étape 1. Modèle des trois lignes
Identifiez les facteurs de risque.
Guide de résolution
Cartographier chaque contrôle par ligne, propriétaire, fréquence, preuve et destinataire du résultat. Repères de contrôle : Responsabilités par ligne définies · Indépendance de l’audit préservée · Doublons et lacunes identifiés.
Afficher la réponse attendue
Examiner valeur, moment, fonction, fréquence, intention et relation commerciale.
Étape 2. Répartition des rôles
Proposez une décision immédiate et sa trace.
Guide de résolution
Décrire les activités clés, attribuer les rôles puis tester la compréhension avec des scénarios réels. Repères de contrôle : Décideurs et exécutants distingués · Escalades clairement attribuées · Rôles compris par les équipes.
Afficher la réponse attendue
Écarter tout automatisme et documenter l’analyse ainsi que la décision.
Étape 3. Indépendance de la fonction conformité
Définissez le contrôle permanent à mettre en place.
Guide de résolution
Tester l’accès à l’information, les voies d’escalade, la liberté de conclusion et le traitement des désaccords. Repères de contrôle : Mandat formalisé et accessible · Voies d’escalade directes · Désaccords et arbitrages tracés.
Afficher la réponse attendue
Créer seuils internes, déclaration, validation indépendante et revue périodique.
Synthèse attendue. La réponse finale doit relier les faits aux notions mobilisées, expliciter les hypothèses et aboutir à matrice des responsabilités.
Auto-évaluation
Vérifier la maîtrise avant de poursuivre
Répondez sans consulter les cartes, puis comparez avec les éléments attendus.
Définissez Modèle des trois lignes.
Comparer avec la réponse
Répartition des responsabilités entre gestion opérationnelle, fonctions de surveillance et audit interne indépendant.
Quelle utilité professionnelle attribuez-vous à Répartition des rôles ?
Comparer avec la réponse
Prévenir les zones sans responsable, les doublons de contrôle et les décisions prises sans compétence.
Quelle méthode appliquez-vous pour traiter Indépendance de la fonction conformité ?
Comparer avec la réponse
Tester l’accès à l’information, les voies d’escalade, la liberté de conclusion et le traitement des désaccords.
Quel piège faut-il éviter avec Exemplarité de la direction ?
Comparer avec la réponse
Tolérer une exception non justifiée pour un responsable très performant, ce qui fragilise tout le dispositif.
Donnez un exemple d’application de Gouvernance de la conformité.
Comparer avec la réponse
Un comité trimestriel examine les incidents, les contrôles, les plans d’action et les évolutions normatives.
Production attendue
Matrice des responsabilités
Rédigez matrice des responsabilités sur une à deux pages. Appuyez chaque conclusion sur un fait, une notion du cours et une trace attendue.
Les faits, hypothèses et informations manquantes sont séparés.
Au moins trois notions sont appliquées : Modèle des trois lignes, Répartition des rôles, Indépendance de la fonction conformité.
La méthode, la conclusion et la prochaine action sont formulées sans ambiguïté.
Les limites de l’analyse et les pièces à conserver sont indiquées.
Sources officielles
Textes et référentiels à consulter
Ces liens mènent vers les organismes qui publient les programmes, normes ou recommandations mobilisés par la matière.
SOURCE 01 · CNIL
Comprendre le RGPD
Cadrer finalité, minimisation, droits, sécurité et responsabilité.
SOURCE 02 · Agence française anticorruptionRecommandations de l’AFA, janvier 2021
Structurer gouvernance, cartographie, code de conduite, tiers et contrôles.
SOURCE 03 · ACPRContrôle interne
Relier responsabilités, contrôle interne, traçabilité et supervision.
Navigation du programme