Programme synthétisé :

Du fait des risques de plus en plus nombreux et complexes, le contrôle interne et la gestion des risques sont devenus la préoccupation majeure des entreprises, impliquant tant les acteurs classiques (autorité de tutelle, Etat, actionnaires, commissaires aux comptes, services d'audit) que de nouveaux intervenants au sein de l'entreprise (compliance, risk manager, déontologue). Chacun a besoin de connaître parfaitement les concepts utilisés et le rôle qui lui échoit afin de satisfaire à ces nouvelles obligations.

I. Cadre général du contrôle interne et de la gestion des risques

Illustration de la matérialisation du risque opérationnel au travers d'incidents récents.

Exemples de défaillances dans le dispositif de contrôle interne et de gestion des risques.

II. Définition et concepts de base

1. Définition et typologie du risque
2. Définition et typologie des différents risques de l’entreprise
3. Le processus de contrôle interne : définition et enjeux
4. Contrôle interne et maîtrise des risques : nouvelles approches

III. Principales réglementations internationales et nationales

1. Le Sarbanes Oxley Act et le contrôle interne
2. Les recommandations de Bâle 2 dans la gestion des risques
3. Les méthodes adoptées par le comité de Bâle 2 & 3
4. Les dispositions de Solvency 2
5. Principales réglementations nationales : circulaires Banque Centrale, Autorité des Marchés Financiers

IV. L’organisation et la mise en œuvre d’un contrôle interne efficace

1. Les acteurs et les responsabilités du contrôle interne et de la gestion des risques
2. Les limites de l’approche
3. Les modèles de référence en contrôle interne : COSO 1
4. La nouvelle approche : l'intégration des risques dans le modèle de contrôle interne : COSO 2
5. Le contrôle permanent & les critères de qualité du contrôle interne
6. Les étapes de la mise en œuvre du contrôle interne
7. Les facteurs clés de succès d’un projet de mise en œuvre

V. Rôles et responsabilités

1. Contrôle interne, Audit Interne, Risk Management, Conformité
2. Positionnement par rapport aux autres métiers du risque
3. Délimiter la fonction de risque management
4. Le contrôle interne permanent
5. Le contrôle interne périodique
6. La fonction Conformité

VI. La démarche d’évaluation du risque et le contrôle interne

1. Processus de mise en place d’une cartographie des risques
2. Faire l’inventaire des risques
3. Quantifier et hiérarchiser les risques
4. L’anticipation et la prévention des risques
5. La politique de sensibilisation du personnel aux risques de l’entreprise
6. Déterminer une stratégie de gestion des risques
7. Evaluation des situations à risque
8. Elaborer une grille de référence des risques spécifiques à l’entreprise
9. Adopter une démarche de gestion globale des risques.

VII. La mise en place de dispositifs de contrôle et de gestion des risques

1. La base de données d’incidents
2. La mise en œuvre et la gestion d’un Plan de Continuité d’Exploitation
3. L’organisation de la lutte anti blanchiment en conformité avec la législation
4. Charte, code de conduite, éthique, déontologue 5. Les limites du contrôle interne.