ISIMAN®Contrôle interne

La suite de solutions ISIMAN Performance

.........................................

La solution intégrée pour créer un référentiel de Contrôle interne

et le déployer au sein de l’entreprise
.........................................

·         Faciliter l’atteinte des objectifs du plan stratégique par une meilleure maîtrise des risques opérationnels

·         Se doter d’un système de contrôle interne garantissant la mise en conformité vis-à-vis des réglementations

·         Relier le dispositif de contrôle interne aux autres dispositifs de GRC (Gouvernance – Risques – Conformité) pour améliorer le pilotage de la performance de l’entreprise.

La solution ISIMAN® Contrôle interne est centrée sur un référentiel des contrôles permanents. La diversité des entreprises, des secteurs et des réglementations fait qu’une solution progicielle doit offrir de nombreuses variantes pour s’adapter aux projets des entreprises.

Ces variantes existent à toutes les phases du processus de contrôle.

1 - Définition des contrôles

·       Rattacher ou non les contrôles aux processus et/ou aux risques et/ou aux objectifs ; définir des contrôles mono-risques ou indépendants (multi-risques et multi-activités).

·       Définir des contrôles de niveau 1 (contrôles exécutés dans le flux) et/ou de niveau 2 (contrôles exécutés hors flux).

2 – Contenu des contrôles

·       Structurer toute fiche de contrôle avec des points à contrôler multiples et des métriques particulières ; le choix des points à contrôler peut être filtré en fonction de divers critères ; les enchainements de points à contrôler peuvent être conditionnels.

·       Permettre la saisie de réponse portant sur un échantillon de dossiers.

3 – Exécution des contrôles

·       Orchestrer la distribution des fiches de contrôle dans le temps et dans l’organisation en fonction d’attributs faciles à gérer ; faire en sorte que toutes les tâches récurrentes soient définies par rapport aux emplois et non par rapport aux personnes.

·       Orchestrer l’exécution de chaque contrôle entre plusieurs acteurs : contrôleur, valideur, expert… tout en traçant l’avancement du contrôle (allers-retours en particulier) ; permettre le contrôle sur place par une personne externe à l’exécution de l’activité ; permettre les contrôles de contrôles.

·       Donner à chaque acteur du système un portail collaboratif qui permet à chacun de disposer de toutes les informations pour agir, décider, piloter.

4 – Couverture de tout le territoire

·       La couverture du territoire peut nécessiter de travailler dans des zones géographiques à faible bande passante : mode compressé des formulaires.

·       Pouvoir saisir les résultats des contrôles en mode déconnecté et ensuite de les importer en une seule opération dans la base de données.

5 – Actions correctives et d’amélioration

·       Pouvoir saisir des recommandations et des actions dans le formulaire de contrôle ou seulement demander la création d’actions qui seront ensuite suivies par workflow au-delà de la fin du contrôle.

6 – Consolidation des résultats

·       Tracer certains contrôles (niveau 1 et/ou 2) sous la forme de formulaires intranet stockés dans un infocentre en vue du reporting.

·       Sélectionner les axes d’analyse et créer les reports pour les différents niveaux hiérarchiques/géographiques ; accéder aux contrôles détaillés si nécessaire ; ventiler dans le portail collaboratif de chaque acteur les reports et requêteurs qui le concernent.

Créateur de valeur :

La solution bénéficie des éléments transverses de toute solution ISIMAN Performance, ce qui la rend évolutive dans le cadre d’un projet global de GRC :

·         Référentiel commun : cartographie des processus, référentiel des risques, manuel des procédures de contrôle, base d’incidents (avec valorisation des pertes ou non), auto-évaluation du contrôle interne, cotation des éléments de maîtrise à dire d’expert ;

·         Vue intranet mettant en évidence la cohérence du dispositif et facilitant la prise en mains par les utilisateurs ;

·         Moteur de workflow unique

·         Infocentre, distinct de la base de production, regroupant toutes les informations utiles pour le reporting

·         Des outils puissants de reporting

·         Portail collaboratif pour le pilotage à tous les niveaux de responsabilité

Interfaces

ISIMAN® Contrôle interneest une solution ouverte et peut être interfacée avec les référentiels de l’entreprise évitant ainsi toute ressaisie ou facilitant l’insertion de la solution dans l’architecture système du client :

·         Annuaire de l’entreprise : via le protocole LDAP permet l’authentification des acteurs du contrôle interne ;

·         Référentiel Organisation et tout autre référentiel de l’entreprise : permet une mise à jour du référentiel ISIMAN Contrôle interne via un import XML

·         Messagerie : via le protocole SMTP permet l’envoi de messages push pour les relances

·         GED : via le protocole WebDAV

·         Portail d’entreprise : grâce à l’alimentation automatique de portlets

Implémentation rapide :

ISIMAN® Contrôle interne est une solution prête à l’emploi : elle contient tous les composants fonctionnels et techniques pour un déploiement rapide. Les contenus types du secteur sont fournis. L’entreprise peut se concentrer sur la personnalisation de ses contenus. La solution est structurante et automatisée pour permettre une gestion du Contrôle interne optimale avec un minimum d’efforts.

Personnalisable :

La solution est personnalisable et peut s’adapter aux particularités de l’entreprise et suivre les évolutions de chaque entreprise : fusion, création d’activités, réorganisations… Les évolutions spécifiques éventuelles sont possibles et sont gérées dans la durée.

Adaptable à toute taille d’entreprise :

ISIMAN® Contrôle interne est une solution qui s'adapte à des entreprises de tailles très variables : depuis quelques dizaines d’utilisateurs jusqu’à des milliers, situés en France ou répartis dans le monde entier (version multi-sites et multilingue).

Intégration aisée dans l’architecture informatique :

La solution ISIMAN® Contrôle interne est fondée sur les technologies ouvertes et  fonctionne dans un environnement Intranet/Internet. Elle peut être installée sur tout serveur Windows, Linux ou Unix, tout SGBDR, tout serveur d’application. Elle ne nécessite que très peu d’assistance informatique. Des formules hébergées sont également disponibles soit de façon temporaire soit en contrat de moyenne ou longue durée.

Performances et Haute disponibilité :

Des tests sur des configurations de serveurs en cluster avec WebSphere ont été réalisés en collaboration avec notre partenaire IBM dans le cadre du programme PartnerWorld Industry Network. Les résultats des benchmarks sont disponibles.

Evolutivité :

La solution ISIMAN® Contrôle interne peut évoluer tout en préservant les investissements déjà réalisés, d’une part en intégrant les autres composants de la solution, et, d’autre part, en s’articulant avec les autres modules complémentaires de la suite ISIMAN® Performance. Grâce à l’ingénierie unique de composants conçue par Keyword, le modèle du référentiel du client s’étend pour intégrer les composants complémentaires au fur et à mesure de l’avancement de son projet.

§   Agence Française de Développement

§   AGIRC-ARRCO

§   Banque de Gestion Edmond de Rothschild Monaco (BGER)

§   Groupe Crédit Mutuel : Fédéral Finance

§   Groupe Malakoff Médéric

§   IRP Auto

§   PRO BTP

ISIMAN®Contrôle interne s’adresse plus particulièrement :

·       Aux établissements de crédit et aux entreprises d’investissement soumis aux réglementations de maîtrise des risques opérationnels et de gestion du contrôle interne (Bâle II, CRBF97-02)

·       Aux assurances et mutuelles soumises aux exigences Solvency II et ACAM

·       Aux sociétés de gestion HLM

·       Aux sociétés soumises aux exigences de l’AMF

·       Aux SA faisant appel à l’épargne publique

·       A toute entreprise pour qui la maîtrise des risques opérationnels est une nécessité impérieuse