Notre métier / Gestion des risques et contrôle interne
Avez-vous des dispositifs de contrôles robustes ? Sont-ils suffisants et opérants pour les risques auxquels vous êtes exposés ? Fort de son expérience diversifiée en IT et gestion de projets, Helis innove et créé une pratique Contrôle Interne et Gestion des Risques. Nos experts couvrent l’ensemble des champs d’expertises en gestion des risques et contrôle interne.
Une approche adaptée à votre environnement/
Exposées à de nouvelles typologies de risques toujours plus complexes (données massives et accessibles par un nombre croissant d’acteurs, cyber crimes et fraudes informatiques, etc.) et à une réglementation renforcée (RGPD, loi Sapin II, etc.), les organisations doivent structurer et renforcer leur « première ligne de défense ».
Parallèlement, les fonctions de gestion des risques ne peuvent donner une assurance raisonnable sur le degré de maitrise des opérations et la fiabilité de l’information que, si elles sont dotées d’un contrôle adapté de ces données et d’une certaine automatisation des activités de contrôles.
Les équipes Helis vous proposent une approche normée (référentiel COSO) et individualisée, en fonction de la maturité de votre environnement de contrôle interne et de la nature de vos risques.
Nos consultants mettent à disposition leurs expertises techniques et sectorielles pour couvrir différents types d’interventions, allant de l’identification des risques à l’amélioration de processus :
- Identification et cartographie des risques en fonction de leurs impacts et de leur fréquence opérationnels, financiers, de réputations, de conformité, de fraude et de sécurité (physique et cyber)
- Étude des zones de risques (matrice de risques), hiérarchisation des activités prioritaires en fonction des objectifs stratégiques, du budget et des besoins
- Inventaire des contrôles déjà existants et examen des risques non ou partiellement couverts
- Elaboration de contrôles compensatoires, accompagnement à leur mise en place de grilles d’audit interne
- Evaluation de la performance et de l’efficience des contrôles (IT et processus) et des dispositifs de contrôle interne – sensibilisation à la prévention des risques opérationnels (fonctions support, IT, projets)
- Evaluation du dispositif anti cyber-criminalité, tests de performance et évaluation de leur utilisation
- Construction de plans de continuité de l’activité
- Digitalisation et automatisation du contrôle interne
Un investissement productif/
Un retour sur investissement élevé grâce à une meilleure assurance sur l’atteinte des objectifs stratégiques, à une fiabilité renforcée des données et à une gouvernance affinée par une meilleure connaissance des processus et des zones de risques.
Nos Facteurs clés de succès
- Une approche consensuelle et adaptée à l’importance du changement
- Une implication et un engagement des équipes dirigeantes
- Une pédagogie constante tournée vers les bénéfices communs et individuels
- Une responsabilisation des équipes opérationnelles qui favorise l’atteinte des objectifs
Notre valeur ajoutée
Pourquoi choisir Helis pour le déploiement ou le renforcement de son contrôle interne ?
- Une équipe pluridisciplinaire composée de contrôleurs internes IT et processus, ayant travaillé pour le secteur des Assurances, de la Grande Consommation, de l’Industrie Métallurgique et des Nouvelles Technologies.
- Une expertise en gestion de projets maximisant la réussite des missions.
- Des consultants formés à la conduite du changement et attentifs au respect de la culture d’entreprise.
- Un dispositif d’intervention sur-mesure et pragmatique.
Business case - Mise en place de dispositifs de contrôle interne
Mise en place des dispositifs de contrôle interne pour le compte de sociétés industrielles, d’un groupe d’assurance international et d’entreprises en nouvelles technologies de l’information.
Objectifs de la mission/
- Accompagnement à la mise en place d’un cadre de contrôle interne, de l’identification des risques, aux recensements des contrôles existants et des manquants.
- Support à l’élaboration des contrôles et à leur réalisation périodique. Suivi de la performance.
Nos réalisations/
- Identification des risques auprès des équipes et de l’encadrement – classification des risques, évaluation de leurs impacts et de leur fréquence de réalisation
- Accompagnement des opérationnels dans l’identification des contrôles existants.
- Conseil à l’élaboration des contrôles manquants
- Conduite de tests validant la pertinence des contrôles, leur diffusion et exécution, puis leur performance.
- Construction de questionnaires d’auto-évaluation