Plus de transparence sur les risques opérationnels
Les risques deviennent visibles directement dans le contexte des processus concernés.
Contrôle interne / Gestion des risques
Du catalogue de contrôles à un système de gestion des risques pilotable
Le paradoxe des systèmes de contrôle modernesLes systèmes de contrôle s’étoffent chaque année, sans que les entreprises soient plus sûres
Les organisations investissent massivement dans la gestion des risques, les systèmes de contrôle interne, les structures de conformité et l’audit interne. Pourtant, beaucoup constatent :
Toujours plus de contrôles
Des coûts de conformité en hausse
Une complexité croissante
Toujours de nouveaux risques et constats d’audit
Pourquoi ? Parce que risques, processus et contrôles ne sont pas compris comme un système cohérent.
Ils existent dans des mondes séparés : les informations sont documentées, mais pas reliées entre elles.
Pourquoi les systèmes classiques de contrôle interne et de GRC atteignent leurs limitesPlus de contrôles ne signifie pas automatiquement plus de sécurité
Les entreprises utilisent des outils de GRC, des catalogues de risques et de contrôles et des systèmes de gestion d’audit.
Ces systèmes remplissent d’importantes fonctions de documentation et de reporting.
Le problème structurel : ils ne répondent pas automatiquement aux questions essentielles :
Quels processus sont concrètement concernés par un risque ?
Quels risques naissent des changements organisationnels ?
Quels contrôles sont redondants ou inefficaces ?
Quels contrôles agissent réellement sur ce risque ?
Risques, processus et organisation restent des univers d’information séparés.
Un exemple concretUne décision simulée, transparente et maîtrisée.
PDGPDG
« Pour réduire les coûts, nous devons remplacer notre ERP actuel SAP ECC en partie par le système cloud moins cher Microsoft Dynamics 365 et en partie par notre SAP S/4HANA existant. »
Avec Xpect :
Xpect
SAP ECC est utilisé dans les processus suivants : Procure-to-Pay, Order-to-Cash, comptabilité des immobilisations, par : 18 collaborateurs aux achats, 12 collaborateurs à la vente et 6 collaborateurs en comptabilité financière.
Impacts simulés de la décision
Si SAP ECC est remplacé par Microsoft Dynamics 365 dans les processus Procure-to-Pay et Order-to-Cash, et par SAP S/4HANA dans la comptabilité des immobilisations, cela a des effets sur :
- Logique de contrôle : dans le processus Procure-to-Pay, le contrôle manuel à quatre yeux peut être supprimé, car Microsoft Dynamics intègre une logique d’approbation.
Gain : 4 à 6 minutes en moyenne par commande & moins de sources d’erreurs manuelles - Nouveaux risques : dans la comptabilité des immobilisations, le système existant S/4HANA ne dispose pas de contrôle de plausibilité automatique des règles d’amortissement.
Nouvelle activité de contrôle manuelle nécessaire - Besoins de compétences et de formation : les achats et la vente doivent être formés à Microsoft Dynamics ; 5 collaborateurs de la comptabilité financière ont besoin d’une remise à niveau ciblée sur S/4HANA
- Effets domino : …
Xpect crée une représentation connectée de l’organisationDu catalogue de contrôles à un système de gestion des risques pilotable
La gestion des risques ne repose plus sur des documents isolés, mais sur un système cohérent.
Cette représentation numérique permet…Xpect relie risques, contrôles et processus dans un modèle organisationnel commun.
Un dispositif de contrôle plus efficace
Les contrôles redondants ou obsolètes peuvent être identifiés et réduits.
Évaluation précoce des changements
Les changements d’organisation, de processus ou de systèmes peuvent être évalués quant à leur impact sur les risques.
De meilleures bases de décision
La gestion des risques devient un outil de pilotage opérationnel, et pas seulement de reporting.
Xpect transforme la gestion des risques d’une obligation documentaire en un instrument de pilotage stratégique.
Contactez-nous !
Nous répondons volontiers à toutes vos questions sur nos produits et solutions.