Gestion des risques et contrôle interne

www.pwc.lu/governance-risk-controls
Gestion des risques et
contrôle interne
Pour une organisation sous
contrôle et performante
Gouvernance, risques et
contrôles
L’exposition des entreprises aux risques est de plus
en plus forte, notamment en cette période de crise.
L’instabilité des marchés, la faible visibilité sur les
plans de charge et l’émergence de marchés de plus
en plus concurrentiels font apparaître des risques
financiers, stratégiques, mais également légaux,
réglementaires et de réputation. La complexification
des processus suscite quant à elle de nouveaux risques
opérationnels au sein des entreprises.
Les exigences réglementaires sont de plus en plus
nombreuses, voire redondantes.
Les attentes des parties prenantes se renforcent
(actionnaires, acteurs politiques, etc.).
Les enjeux de gouvernance se complexifient.
Un impératif stratégique
Dans ce contexte, il devient essentiel de professionnaliser
la gestion des risques au sein d’une approche intégrée, afin
d’identifier les risques auxquels l’organisation est soumise et de
mettre en place le contrôle interne nécessaire à l’atteinte des
objectifs fixés.
La gestion des risques, l’amélioration continue des contrôles,
des processus et des procédures, sont autant d’éléments qui
contribuent non seulement à éviter le pire, mais aussi et de
plus en plus à créer de la valeur.
Mettre la gestion des risques en haut de l’agenda des dirigeants
inscrit l’entreprise dans une chaîne de confiance vis-à-vis de
son marché et de ses clients, mais aussi de ses fournisseurs, du
régulateur et de ses actionnaires.
Les défis de la gestion des risques
• La mise en place d’un cadre de gestion des risques permet
d’identifier, de mesurer et de piloter les risques ;
• La gestion des risques est devenue un enjeu majeur de la
gestion des entreprises. Maîtriser les risques permet de mieux
atteindre les objectifs et d’améliorer la performance de
l’organisation ;
• Un cadre efficace de gestion des risques permet d’améliorer
la transparence en informant davantage les instances de
gouvernance ;
• La gestion des risques doit faire partie intégrante des
processus de gestion et de production de toute organisation ;
• La conformité aux lois et réglementations est souvent
négligée dans le cadre de la constitution ou réorganisation
de sociétés. A ce titre, l’analyse de la conformité aux lois
et réglementations devient une impérieuse nécessité (et
notamment pour les aspects santé et sécurité au travail, mais
aussi pour les aspects environementaux).
Vers un contrôle permanent
Gouvernance
Risques
Contrôles
Conformité
Chaîne de confiance
Supervision continue
• Compréhension
et alignement des
responsabilités
• Contrôles de
référence
• (externe)
Environnements
régulés
• Bonnes pratiques
et standards
• Culture et
attitude
• (interne)
Politiques,
règlements et
codes internes
• Efficacité de la
conception
• Styles de gestion
et vision du
contrôle
• Validité des
contrôles
• Proportionnalité
au regard de la
complexité de
l’environnement
et des activités
• Gestion des
indicateurs clés
de performance
(KPI) et des
indicateurs clés
de risque (KRI)
• Programme
de suivi de la
conformité
(Compliance
Monitoring
Programme)
• Sensibilité aux
démarches de
gestion des
risques
Initial
Informel
Défini
Géré
Niveau de maturité
Optimisé
Efficacité des contrôles
Dialogue continu
avec les acteurs clés
Tableau de bord
d’entreprise (KPI et
KRI)
Rapport d’exception
partie intégrante du
management de la
performance
Test automatisé des
contrôles
Efficience des contrôles
Notre offre de services
Nous mettons à votre disposition une équipe d’experts en gestion de risques, contrôle interne et optimisation des
processus pour vous accompagner dans :
L’identification et l’évaluation des risques
dans le cadre de la constitution d’un
L’élaboration et la mise en œuvre d’une
portefeuille de risques
stratégie de gestion, de supervision et de
Nos menons l’analyse initiale des risques, incluant
pilotage de risques
l’identification, la classification et l’évaluation de
l’importance des risques en termes d’impacts.
L’analyse inclut également la formulation de
recommandations et l’établissement d’un plan d’actions
pour traiter les risques jugés inacceptables.
La démarche proposée pour cette analyse des risques
est basée sur le référentiel international de Gestion des
Risques « COSO – Entreprise Risk Management »
Cet accompagnement est à définir selon l’état actuel de vos
pratiques. Nous vous aidons pour :
• L’élaboration de la Charte de gestion des risques qui définit la
politique de gestion des risques, les objectifs, la culture, l’appétit
au risque, le périmètre ainsi que les rôles et responsabilités de
chaque acteur ;
• L’élaboration du cadre de gestion des risques qui traduit de
manière opérationnelle les concepts de la charte de gestion des
risques en procédures, processus et outils.
L’élaboration et la mise en œuvre des outils
de gestion des risques
Nous assurons l’assistance au développement
d’outils facilitant la centralisation, l’utilisation et la
communication des risques et actions liées (registre
des risques, bases de données (risques/incidents).
La formation à la gestion de
risques pour les dirigeants et
chefs de projet
L’articulation de la gestion des
risques avec les processus de décision
(investissements, gestion de projets, etc.)
Nous prenons en charge le développement et l’assistance à
la gestion des risques dans vos projets de développement
interne ou externe, qu’ils concernent les fonctions « métiers »
ou les fonctions support.
A l’issue de nos formations, les participants disposeront d’une
vision claire sur la gestion des risques, de son positionnement
dans l’organisation, des bénéfices qu’elle apporte et des moyens
adéquats à mettre en œuvre pour un déploiement réussi.
La mise en place d’un co-sourcing / sous-traitance de la
gestion des risques
La prise en charge de votre fonction de gestion des risques comprend :
• L’élaboration de l’ensemble des composants nécessaires à votre système de
gestion des risques (sur base de notre diagnostic) : rédaction des procédures de
gestion des risques, la structuration du registre des risques, la définition et la
documentation des rôles et responsabilités, etc. ;
• Le déploiement de ces composants dans la société ;
• L’analyse initiale des risques et l’élaboration d’un premier rapport d’analyse de
risques ;
• La mise à jour de l’analyse des risques et la fourniture d’un reporting régulier
afin d’assurer le caractère continu du processus de gestion des risques ;
• Sur demande, la mise à disposition d’un outil dédié de gestion des risques ;
• L’intégration de la gestion des risques dans le plan d’audit interne.
Une expertise à votre service
Nos équipes sont pluridisciplinaires. Elles ont une excellente
connaissance du fonctionnement des entreprises et de leurs
problématiques liées au contrôle interne, à la gestion des
risques et à l’audit interne.
En outre, notre réseau mondial nous permet de tirer profit des
missions menées à l’étranger auprès d’organisations privées et
nous donne un référentiel des meilleures pratiques observées
dans le domaine.
Pourquoi PwC Luxembourg ?
PwC Luxembourg (www.pwc.lu) est le premier cabinet de services professionnels au Luxembourg,
employant 2200 personnes originaires de 57 pays différents. PwC Luxembourg fournit des services en
matière d’audit, de fiscalité et de conseil, comprenant notamment des services de conseils en gestion, en
transactions, en financement ainsi que des services de conseils portant sur des aspects réglementaires. La
firme fournit ces conseils à une clientèle très variée allant des entrepreneurs locaux et des PME aux
grandes multinationales ayant leurs activités au Luxembourg et dans la Grande Région. La firme aide ses
clients à créer la valeur qu’ils recherchent en contribuant au bon fonctionnement des marchés de
capitaux et en fournissant des conseils privilégiant une approche sectorielle.
Le réseau international PwC est le plus important prestataire de services professionnels dans les
domaines de l’audit, du conseil fiscal et du conseil en gestion. Nous sommes un réseau de firmes
indépendantes présentes dans 158 pays et comptons plus de 180 000 collaborateurs. Faites-nous part de
vos enjeux et consultez nos sites de référence : www.pwc.com et www.pwc.lu pour davantage de
précisions.
Contacts
Guy Brandenbourger
Associé
+352 494848 5809
[email protected]
Olivier de Colnet
Manager
+352 494848 5809
[email protected]
© 2012 PricewaterhouseCoopers, Société coopérative. Tous droits réservés. Dans le présent document, « PwC » fait référence à PricewaterhouseCoopers, Société
coopérative, Luxembourg, une société membre de PricewaterhouseCoopers International Limited dont chaque membre est une entité indépendante.