Cartographie des risques de compliance : recenser, coter et piloter le plan d’action
Bâtir une cartographie des risques de conformité qui oriente réellement le plan d'action annuel
- Certifié Qualiopi
- 1 jour — 7 h
- Présentiel ou à distance
- Perfectionnement
- Finançable OPCO
Beaucoup de cartographies de conformité restent des tableaux administratifs : risques formulés en termes trop généraux, cotation homogène qui ne hiérarchise rien, plan d'action déconnecté des processus. Les entretiens avec les opérationnels sont expédiés et les contrôles déjà en place ne sont pas pris en compte dans l'évaluation du risque résiduel.
Deux heures pour dérouler la méthode : découpage par processus, identification des risques de conformité, cotation brute et résiduelle, plan d'action et actualisation. Le format court porte sur les risques internes de conformité, distincts des risques amont traités dans une cartographie fournisseurs.
Objectifs pédagogiques
- Découper l'activité en processus exposés à un risque de conformité
- Formuler un risque de conformité en termes exploitables
- Coter le risque brut puis le risque résiduel
- Relier chaque risque aux contrôles existants
- Construire un plan d'action hiérarchisé et suivi dans le temps
Programme de la formation
Avant la formation
Analyse du besoin et test de positionnement. Vos réponses sont partagées avec votre formateur afin d'adapter la formation à votre niveau et votre contexte professionnel.
Décider quoi cartographier
- Objectifs attendus et commanditaire de la cartographie
- Découpage par processus et par entité
- Choix des échelles de cotation
- Organisation des entretiens avec les opérationnels
Du risque déclaré au risque résiduel
- Formulation précise du risque et de son scénario
- Cotation de l'impact et de la fréquence
- Recensement des contrôles existants et de leur efficacité
- Passage du risque brut au risque résiduel
Faire vivre l'outil
- Hiérarchisation des actions et affectation des responsabilités
- Suivi des échéances et des preuves
- Restitution aux instances de gouvernance
- Rythme de mise à jour et événements déclencheurs
Après la formation
E-learning accessible en illimité dans le temps. Évaluation de niveau afin de suivre votre progression.
Les points forts
Les avis de nos apprenants
Prochaines sessions
Aucune session programmée sur ce lieu pour le moment. Demandez une date.
À qui s'adresse cette formation ?
Responsables conformité et juristes ainsi que contrôleurs internes chargés d'élaborer ou de réviser une cartographie.
Financer cette formation
Mon Pôle Formation est un organisme certifié Qualiopi au titre des actions de formation. À ce titre, cette formation est éligible aux principaux dispositifs de financement de la formation professionnelle.
Le plan de développement des compétences regroupe l'ensemble des actions de formation décidées par l'employeur. Votre OPCO prend généralement en charge les coûts pédagogiques, et parfois la rémunération, les frais de transport, de repas et d'hébergement.
Tous les salariés peuvent en bénéficier, quels que soient la nature et la durée de leur contrat. Rapprochez-vous de votre service RH ou formation : nous montons le dossier avec vous.
Vous versez chaque année une Contribution à la Formation Professionnelle. Elle ouvre droit à une prise en charge par votre fonds d'assurance formation : FIFPL, AGEFICE, FAFCEA, VIVEA ou OPCO selon votre activité.
Nous préparons pour vous le devis, le programme détaillé et l'attestation nécessaires au dossier.
Selon votre projet professionnel, France Travail peut financer tout ou partie de la formation via l'Aide Individuelle à la Formation. Le dossier se construit avec votre conseiller à partir de notre devis.
Vous pouvez régler la formation directement, en une fois ou jusqu'à 6 fois sans frais. Contactez un conseiller pour définir l'échéancier : 01 87 66 57 66.
Questions fréquentes
Une cartographie de conformité part des obligations applicables et de leurs manquements possibles, là où la cartographie opérationnelle part des événements qui perturbent l'activité. Le découpage par processus, les critères de cotation et les contrôles associés en découlent différemment.
L'écart se justifie par les contrôles réellement en place et par la preuve de leur fonctionnement, non par un sentiment de maîtrise. La session traite le rattachement de chaque risque à ses contrôles et la façon de documenter l'atténuation retenue.
La révision suppose de disposer de la version précédente, de la liste des processus, des contrôles associés et du bilan des incidents survenus depuis. Ces éléments permettent de retravailler le découpage et les cotations pendant la session plutôt que de repartir d'une page blanche.