_support
Finance, Risques, Conformité
Data & Sustainability

Les établissements bancaires et assurantiels font aujourd’hui face à de forts enjeux dans l’industrialisation de leurs processus de production des reportings externes et internes qui s’avèrent toujours plus nombreux et granulaires. En effet, les nouvelles réglementations ESG ne feront qu’accentuer ces besoins au sein des Directions Financières.

La transformation des Directions Financières passe inévitablement par l’apport de nouvelles technologies visant notamment à :

• Automatiser au maximum les processus existants (gestion prévisionnelle, reportings réglementaires, sourcing des données…) afin de pouvoir répondre au mieux aux nouveaux enjeux, en particulier celui de la communication extra-financière
• Rationaliser les coûts de mise en œuvre et de run associés à chaque processus en justifiant régulièrement sa création de valeur interne et/ou externe
• Mieux exploiter l’ensemble des données disponibles et à optimiser le pilotage de la performance de l’établissement tout en maitrisant les risques associés (en lien avec la Direction Générale, la Direction des Risques, la Conformité et les Métiers)

Dans un environnement à l’incertitude et à la complexité croissantes, préparer l’organisation contre une matérialisation du risque qui dépasserait l’appétit à celui-ci nécessite un cadre de gestion des risques efficient et prédictif. Les enjeux sont donc triples :  

• Aptitude à appréhender les risques : les risques d’aujourd’hui ne sont pas les risques de demain, la question est “what can go wrong ?”. La cartographie des risques doit s’enrichir en permanence que les risques soient informatiques (SI/ cloud/ cyber sécurité/ Fintech), opérationnels (y compris la partie résilience), ESG, données (RGPD, DSP2, etc.), jusqu’au risque même de non-conformité réglementaire
• Capacité à modéliser et quantifier les risques : les risques doivent s’analyser selon les axes de probabilité d’occurrence et d’évaluation de leur gravité en cas d’occurrence. Il faut ainsi élaborer une méthode pour analyser de manière prédictive les risques, et les hypothèses de survenance et de gravité doivent également faire l’objet de mise à jour
• Proportionnalité du dispositif : pour faire face à un objectif continu de réduction du coût de maîtrise des risques, le dispositif doit être proportionné au risque. L’acceptabilité de l’organisation (approche top-down mais également bottom-up avec les métiers) doit également être revue au regard du risque lui-même, du dispositif déployé mais également des événements de marché (concurrent attaqué ou victime d’une panne ou d’un accident, amende ou mise en demeure par une autorité de contrôle, etc.)

• Maîtriser l’art de la cartographie des risques et son maintien en condition opérationnelle
• Intégrer les nouveaux risques dans la cartographie des risques
• Passer du contrôle permanent à une gestion prédictive des risques
• Réduire le coût de la maîtrise des risques
• Auditer les dispositifs déployés et proposer des pistes d’optimisation
• Former et sensibiliser les organisations à la culture du risque et à sa gouvernance

Au-delà des enjeux réglementaires, les Directions de la Conformité doivent en effet répondre à des enjeux de positionnement et d’apport de valeur ajoutée aux lignes métiers via un triple rôle :  

• Celui de partenaire : accompagner les métiers dans l’implémentation de programmes réglementaires ou l’optimisation des dispositifs de gestion des risques de conformité, tout en maximisant l’efficacité des processus opérationnels métiers
• Celui de fournisseur : optimiser l’encadrement du dispositif de gestion des risques de conformité (évaluation des risques et environnement de contrôle) par la pleine appropriation de leur rôle de 2^ème ligne de défense
• Celui de vigie: accroître la qualité du pilotage de l’organisation au travers de la maîtrise d’indicateurs clés permettant un reporting approprié à la direction générale

Longtemps logées dans les directions RSE, les questions de transparence, de crédibilité et d’atteinte des engagements volontaires des établissements en matière de durabilité impliquent désormais la mobilisation des fonctions Finance, Risques et Conformité :  

• Les fonctions Finance se voient attribuer la mise en place ou l’adaptation du reporting entité aux évolutions normatives et règlementaires (CSDR, Pilier III) et l’optimisation des processus de reporting financier et extra-financier
• Les autorités exigent formellement des fonctions Risques d’intégrer, au sein de la gouvernance et du pilotage des risques, les risques ESG dans leur ensemble (périmètre plus large que les risques liés au Climat) avec un impact sur l’ensemble des contrôles
• Dans le cadre de la mise en œuvre de la réglementation Finance Durable (MIF II / DDA ESG, SFDR, Taxonomie), les fonctions Conformité sont en charge de garantir la conformité des dispositifs mais également la cohérence par rapport aux engagements volontaires