Conformité · LEÇON 02 SUR 08
Comment transformer une obligation en scénario de risque, contrôle et plan d’action ?
Cartographier les risques de non-conformité. Transformer les exigences applicables en responsabilités, contrôles, preuves et décisions traçables.
6 notions1 cas guidé5 questions1 livrable
Objectifs
Ce que vous saurez produire
Méthode directrice : Décrire le scénario avant de le noter et conserver les justifications.
Mobiliser 6 notions et justifier leur application aux faits.
Produire cartographie documentée utilisable pour réviser, décider ou transmettre une analyse.
Notions clés
6 notions reliées à la leçon
Chaque notion est traitée par sa définition, son utilité, sa méthode, son principal piège et un exemple.
Cartographie des risques de conformité
Définition. Représentation structurée des expositions à des manquements selon les activités, pays, produits et parties prenantes.
Utilité. Prioriser les contrôles et les ressources sur les risques les plus significatifs pour l’organisation.
Méthode. Conduire des ateliers métiers, analyser les incidents, documenter les hypothèses et faire valider les résultats.
Piège. Attribuer des scores sans décrire les scénarios, les causes, les conséquences et les contrôles associés.
Exemple. L’organisation distingue les risques liés aux intermédiaires, aux achats, aux ventes publiques et aux données personnelles.
Plan de contrôle de conformité
Définition. Programme organisé de contrôles reliés aux risques, obligations, processus et responsables.
Utilité. Vérifier régulièrement que les mesures prévues existent, fonctionnent et produisent les preuves attendues.
Méthode. Relier chaque contrôle à un risque, définir son objectif, sa population, sa preuve et son suivi.
Piège. Accumuler des contrôles historiques sans lien explicite avec les risques ou les incidents observés.
Exemple. Le plan prévoit des tests sur les tiers à haut risque et un échantillonnage des validations.
Contrôle de premier niveau
Définition. Vérification réalisée au sein de l’activité opérationnelle, avant, pendant ou après une opération.
Utilité. Détecter rapidement les erreurs et empêcher qu’une opération non conforme poursuive son traitement.
Méthode. Définir le risque couvert, le critère, le contrôleur, le moment, la preuve et l’action en cas d’échec.
Piège. Confondre l’exécution d’une tâche avec un contrôle disposant d’un critère et d’une preuve distincts.
Exemple. Un responsable vérifie les pièces et l’approbation requises avant l’activation d’un fournisseur.
Risque de trafic d’influence
Définition. Risque qu’un avantage vise à obtenir l’intervention indue d’une personne auprès d’un décideur.
Utilité. Repérer les situations où une relation ou une influence est monétisée au détriment d’une décision impartiale.
Méthode. Vérifier le besoin, la compétence, le contrat, les livrables, la rémunération et les interactions sensibles.
Piège. Assimiler toute activité de conseil relationnel à un risque avéré sans analyser les faits et le contexte.
Exemple. Un consultant promet un accès privilégié à une autorité sans décrire de prestation vérifiable.
Contrôle de second niveau
Définition. Vérification menée par une fonction de surveillance distincte de l’exécution opérationnelle contrôlée.
Utilité. Évaluer avec recul la conformité et la fiabilité des contrôles de premier niveau.
Méthode. Définir objectif, indépendance, population, sélection, critères, niveaux d’écart et règles de conclusion.
Piège. Répéter exactement le contrôle opérationnel sans analyser sa conception, sa constance et ses causes d’échec.
Exemple. La conformité revoit un ensemble de dossiers de tiers pour tester la qualité des diligences.
Code de conduite
Définition. Document de référence qui traduit les principes éthiques et de conformité en comportements attendus.
Utilité. Offrir un repère commun face aux situations professionnelles courantes ou sensibles.
Méthode. Partir de scénarios concrets, faire relire par les métiers et organiser une actualisation périodique.
Piège. Rédiger un texte abstrait, trop long ou déconnecté des décisions réellement rencontrées par les salariés.
Exemple. Une section explique comment réagir à une invitation d’un fournisseur pendant un appel d’offres.
Cas guidé
Une alerte vise un cadre dirigeant. Angle de travail : cartographier les risques de non-conformité
Une alerte documentée met en cause un membre de la direction. Le responsable habituel du traitement lui est rattaché.
Étape 1. Cartographie des risques de conformité
Identifiez le conflit de rôle.
Guide de résolution
Conduire des ateliers métiers, analyser les incidents, documenter les hypothèses et faire valider les résultats. Repères de contrôle : Scénarios clairement formulés · Méthode d’évaluation homogène · Contrôles et responsables associés.
Afficher la réponse attendue
Retirer le traitement aux personnes placées dans une dépendance directe.
Étape 2. Plan de contrôle de conformité
Proposez une gouvernance d’enquête.
Guide de résolution
Relier chaque contrôle à un risque, définir son objectif, sa population, sa preuve et son suivi. Repères de contrôle : Contrôles reliés aux risques · Méthodes et preuves définies · Écarts suivis jusqu’à résolution.
Afficher la réponse attendue
Définir mandat, équipe indépendante, confidentialité et voie d’escalade.
Étape 3. Contrôle de premier niveau
Listez les protections et preuves attendues.
Guide de résolution
Définir le risque couvert, le critère, le contrôleur, le moment, la preuve et l’action en cas d’échec. Repères de contrôle : Critère de contrôle explicite · Preuve distincte de l’opération · Échec bloqué ou escaladé.
Afficher la réponse attendue
Tracer décisions, accès, collecte, entretiens, contradictoire et clôture.
Synthèse attendue. La réponse finale doit relier les faits aux notions mobilisées, expliciter les hypothèses et aboutir à cartographie documentée.
Auto-évaluation
Vérifier la maîtrise avant de poursuivre
Répondez sans consulter les cartes, puis comparez avec les éléments attendus.
Définissez Cartographie des risques de conformité.
Comparer avec la réponse
Représentation structurée des expositions à des manquements selon les activités, pays, produits et parties prenantes.
Quelle utilité professionnelle attribuez-vous à Plan de contrôle de conformité ?
Comparer avec la réponse
Vérifier régulièrement que les mesures prévues existent, fonctionnent et produisent les preuves attendues.
Quelle méthode appliquez-vous pour traiter Contrôle de premier niveau ?
Comparer avec la réponse
Définir le risque couvert, le critère, le contrôleur, le moment, la preuve et l’action en cas d’échec.
Quel piège faut-il éviter avec Risque de trafic d’influence ?
Comparer avec la réponse
Assimiler toute activité de conseil relationnel à un risque avéré sans analyser les faits et le contexte.
Donnez un exemple d’application de Contrôle de second niveau.
Comparer avec la réponse
La conformité revoit un ensemble de dossiers de tiers pour tester la qualité des diligences.
Production attendue
Cartographie documentée
Rédigez cartographie documentée sur une à deux pages. Appuyez chaque conclusion sur un fait, une notion du cours et une trace attendue.
Les faits, hypothèses et informations manquantes sont séparés.
Au moins trois notions sont appliquées : Cartographie des risques de conformité, Plan de contrôle de conformité, Contrôle de premier niveau.
La méthode, la conclusion et la prochaine action sont formulées sans ambiguïté.
Les limites de l’analyse et les pièces à conserver sont indiquées.
Sources officielles
Textes et référentiels à consulter
Ces liens mènent vers les organismes qui publient les programmes, normes ou recommandations mobilisés par la matière.
SOURCE 01 · CNIL
Comprendre le RGPD
Cadrer finalité, minimisation, droits, sécurité et responsabilité.
SOURCE 02 · Agence française anticorruptionRecommandations de l’AFA, janvier 2021
Structurer gouvernance, cartographie, code de conduite, tiers et contrôles.
SOURCE 03 · ACPRContrôle interne
Relier responsabilités, contrôle interne, traçabilité et supervision.
Navigation du programme