Audit Opérationnel
L’enjeu
L’audit opérationnel, en banque comme en assurance, n’est plus l’exercice de conformité formelle qu’il a été. Sous la pression des superviseurs et des exigences post-2008, il est devenu une fonction de deuxième ligne stratégique : son rôle est de garantir que les dispositifs de risque, de modèles, de données, et de reporting fonctionnent réellement comme ils sont supposés fonctionner.
Pour cela, il doit pouvoir poser les bonnes questions, identifier les écarts entre la procédure et la pratique, et exiger des plans de remédiation crédibles. Une fonction d’audit opérationnel faible est aujourd’hui un signal de fragilité prudentielle.
OMOTE Advisory accompagne les directions d’audit interne et les fonctions de contrôle indépendantes sur leur méthodologie, leur revue de processus, et la conduite de leurs missions sur les sujets risque et finance.
Notre approche
Nous abordons l’audit avec la posture qui caractérise tout notre conseil : l’audit est un travail de praticien, pas de méthodologue.
Auditer un modèle PD interne suppose de comprendre la modélisation crédit. Auditer un processus de production des indicateurs ALM suppose de connaître les métriques. Auditer un dispositif data risk suppose de maîtriser BCBS 239.
C’est cette double compétence — méthode d’audit + expertise métier — qui fait la valeur de notre conseil dans cette discipline. Nos missions d’audit ne sont jamais conduites par des auditeurs généralistes : elles sont confiées à des praticiens du domaine sur lequel ils auditent.
Domaines d'intervention
Revue indépendante
Revue indépendante de modèles, de processus et d’indicateurs clés sur les sujets risque, ALM, finance — selon les principes SR 11-7, TRIM, et les attentes des superviseurs européens. Inclut la revue du business model (BMA) et des KPI/KRI utilisés par les fonctions de pilotage.
Audit interne
Préparation et conduite d’audits internes sur les programmes prudentiels et les transformations en cours.
Contrôle interne
Renforcement des dispositifs de contrôle interne des fonctions risque et finance — cartographie des risques, articulation entre première et seconde lignes de défense, cohérence avec les exigences réglementaires et comptables.
Suivi et remédiation
Suivi et remédiation post-audit : conduite des plans d’action, dialogue avec les superviseurs, validation des corrections, accompagnement jusqu’à la levée des constats.