» Objectifs de la formation

• Comprendre ce qu’est un système de management par processus et la politique générale de gestion des risques
• Acquérir une démarche pratique d’audit interne
• Savoir auditer et prévenir les risques sur l’organisation ou l’entreprise
• Acquérir une méthode d’identification et d’évaluation des risques (cartographie des risques)
• Définir et améliorer un processus de gestion des risques organisationnels.

» Participants

• Auditeurs et Contrôleurs Internes
• Contrôleurs de gestion
• Pilotes de processus
• Responsables et cadres impliqués dans l’amélioration du système de management

» Prérequis

• Avoir une bonne connaissance de l’entreprise

Les points forts de la formation

• Une démarche complète de l’audit interne à la gestion des risques d’entreprise.
• Un modèle complet et réutilisable pour la gestion des risques.
• Deux processus pour institutionnaliser les bonnes pratiques.

» Programme de la formation

• Partie 1 – Audit interne : démarche, techniques, outils
• Introduction à la gouvernance d’entreprise
       - Concepts, principes
       - Création de valeurs
       - Processus de Gouvernement d’Entreprise
       - Processus de Gouvernance des Affaires
       - Conformité et Performance : la fonction audit interne et la fonction contrôle de gestion
       - Gouvernance et management par objectifs
            * Grandes fonctions : métier, finance, ressources humaines, marketing et commerce, qualité, système d’information
            * Processus opérationnels
• Système de management
       - Principes et définitions
       - Le cycle d’amélioration
       - Structure d’un processus
       - Système de management par processus
       - Gouvernance d’entreprise et amélioration continue des processus
       - L’audit interne dans l’amélioration continue des processus
• Introduction à l’audit interne
       - Définitions
       - Objectifs
       - Acteurs
       - Audit interne et activités d’assurance
       - Structuration de la fonction : processus, procédures, structure organisationnelle
• Les phases d’un audit interne
       - Planification
            * Objectifs annuels
            * Domaines cibles
            * Processus cibles
            * Plan annuel d’audits : élaboration, communication, révision
  
       - Préparation
            * Notification
            * Collecte des informations préliminaires : description formelle de processus, produits de travail, Feuilles de Collecte des Données, rapports d’audits et d’évaluations précédents, liste d’actions (état, accomplissements).
            * Equipe d’audit
            * Facilitateur
            * Domaines et acteurs cibles
            * Analyse préliminaire des processus
            * Etablissement des questionnaires
            * Planning détaillé
  
       - Exécution
            * Entretiens individuels et de groupes
            * Analyse des preuves de mise en œuvre
            * Feuilles de Révélation et d’Analyse des Problèmes : Ishikawa, 5M, etc
            * Identification des risques
            * Constatations et recommandations
            * Restitution
  
       - Reporting
            * Etablissement du rapport d’audit
            * Communication, gestion de configuration, capitalisation
            * Négociation et établissement de la liste d’actions
            * Définition des instances de suivi et de supervision de la mise en œuvre.
  
       - Suivi
            * Outils de suivi : rapports, métriques, tableaux de bord
            * Systèmes réflexifs d’amélioration continue
            * Plans de contingence, gestion des risques

• Partie 2 - Gestion des risques organisationnels – entreprises
• Concepts et définitions
       - Risque
       - Prévention
       - Détection
       - Exposition
       - Cartographie des risques
• Typologie des risques
       - Risques internes, risques liés aux processus
       - Risques externes et environnementaux
       - Risques cycliques
• Politique générale de gestion des risques
       - Enjeux et principes : objectifs stratégiques, métiers et services vitaux
       - Engagement du senior management et des managers support
       - Contenu de la politique
       - Institutionnalisation : supervision et contrôle, base de connaissances
• Diagnostic initial et cartographie des risques
       - Système de management par processus et identification des risques
       - Typologie des risques (organisationnel, juridique, économique, sécuritaire, …) vs objectifs stratégiques/métiers/marché
       - Démarche d’identification et d’analyse
            * Analyse des processus et identification/hiérarchisation des risques : méthode KPACK®
            * Identification des risques pendant un audit interne : impact des non conformités sur l’atteinte des objectifs des processus.
            * Evaluation des risques : méthode PerfOrg®
            * Evaluation/amélioration-définition des systèmes/actions de contrôles : méthodes a priori et a posteriori
            * Base de connaissances
            * Cartographie initiale/évolutive des risques
  
       - Démarche de monitoring et de contrôle
            * Instances et outils de suivi/supervision
            * Indicateurs et tableaux de bord : pertinence, cohérence, efficacité, efficience des systèmes de contrôle.
            * Enrichissement de la base de connaissances
• Introduction à la communication de crise
• Roadmap pour la mise en œuvre