Les attentes de la population et du monde politique envers les institutions et organismes publics en matière de bonne gouvernance et de maîtrise des activités sont plus élevées que jamais.
Les citoyens exigent une gestion transparente, responsable et efficace, tandis que les décideurs politiques appellent à une utilisation judicieuse des ressources et à une gestion efficiente des activités. Ainsi, il ne suffit plus simplement d'avoir le contrôle des activités; il est désormais essentiel de pouvoir le démontrer de manière tangible et vérifiable.
Un manque de contrôle sur les processus clés peut mener à de nombreux problèmes (fraude, inefficacité opérationnelle, vol de données sensibles…) et avoir des conséquences dévastatrices en matière financière, d’image ou de perte de confiance. Il est donc crucial pour toute organisation de s’assurer que les risques pesant sur les processus et données sensibles soient couverts par des contrôles adéquats.
C’est pourquoi, dans ce contexte, la mise en place de mécanismes de contrôle des processus clés pour toute organisation revêt une importance cruciale pour la gestion efficace des risques et l'atteinte des objectifs fixés, pour garantir leur légitimité et leur crédibilité et maintenir la confiance du grand public et du monde politique.
Le contrôle quick-scan est un outil efficace pour identifier rapidement les vulnérabilités d’une organisation et les remédiations à mettre en place pour couvrir les risquent qui en découlent.
Contrôle quick-scan
En nous basant sur notre expérience et méthodologie, nous avons mis au point un outil pratique reposant sur six zones courantes de vulnérabilités en matière de contrôle interne. Les questions liées à ces six zones nous permettent d’évaluer les contrôles en place dans leur conception.
Cette analyse pragmatique de vos processus sensibles pour lesquels vous n’êtes pas confortables permet de mettre en évidence vos forces et bonnes pratiques, et d’identifier les faiblesses et points d’amélioration en matière de gestion de risques - et plus particulièrement du risque de fraude - qu’elles soient liées à vos activités principales, transversales ou à l’informatique.
Ci-dessous un aperçu de ces 6 zones courantes de vulnérabilité, ainsi que quelques questions clés :
Les rôles clés sont-ils clairement alloués et séparés ? Également en situation de back-up ?
Le concept d’intégrité est-il défini clairement ? Vit-il au sein de l’organisation ?
Vos collaborateurs sont-ils sensibilisés aux risques de fraude ?
Quelles sont vos données sensibles ?
Quelles sont vos opérations critiques/sensibles ?
Connaissez-vous les principaux risques de fraude auxquels votre organisation est confrontée ?
Le principe des « 4 yeux » est-il en place ? De façon formalisée ?
Respectez-vous le cadre légal pour la gestion de vos subsides et financements ?
Vos applications et votre infrastructure sont-elles correctement configurées ?
Vos interfaces sont-elles monitorées ?
Qui a accès à vos bases de données ?
Vos accès sont-ils sous contrôle ?
Vos actifs et réseaux sont-ils protégés ?
Vos utilisateurs sont-ils sensibilisés
“Quels sont mes processus sensibles ?”
- Processus métiers
- Processus transversaux (recettes, dépenses, gestion de la paie, etc.)
- Processus informatiques supportant les processus métiers et transversaux principales, transversales ou à l’informatique.
Votre bénéfice
Un aperçu visuel et pratique des forces et vulnérabilités dans vos processus sensibles ainsi que des pistes de remédiations à mettre en place. Et ce, pour un budget raisonnable.
En pratique
L’approche pragmatique proposée est, pour chaque processus sensible que vous souhaitez couvrir :
- 1 entretien d’identification des processus sensibles
- 2 workshops par processus avec les intervenants clés
- 1 réunion de validation des résultats
Livrables
Un aperçu synthétique des bonnes pratiques en place et contrôles clés, les points d’amélioration observés et des recommandations à mettre en place.
En savoir plus
Nous contacter
- Rechercher une adresse de bureau kpmg.findOfficeLocations
- kpmg.emailUs
- Réseaux sociaux @ KPMG kpmg.socialMedia