Système de contrôle interne

Votre contrôle est décrit.
Mais est-il efficace ?

Réduisez les risques, améliorez les processus.
Exécutez, documentez et évaluez vos contrôles en continu. Existence et efficacité prouvées.

Cockpit de contrôle mis à jour en continu
84%
efficacité prouvée
+12 points sur un an
100contrôles dans l'inventaire
9constats ouverts
7pas encore testés
Ce dont la plateforme se charge
  • Contrôles distribués automatiquement, avec échéance et rappel
  • Les preuves sont produites pendant l'exécution, pas après coup
  • Efficacité prouvée, prêt pour l'audit à tout moment
fini les tableurs envoyés par e-mailaudits en jours plutôt qu'en semainesles lacunes de contrôle apparaissent tôt

Approuvé par des organisations de premier plan

Ce qui fait la différence

D'une course annuelle contre la montre
à un pilotage continu des contrôles

Les processus, les risques et les contrôles sont documentés dans la plupart des organisations. Ce qui les distingue, c'est de savoir si les contrôles sont réellement exécutés au quotidien.

Le point de départ habituel

Un SCI qui ne se réveille qu'en saison

La matrice des risques et contrôles vit dans Excel et les preuves arrivent par e-mail. Peu avant l'audit, tout est testé d'un coup.

  • Matrice de contrôle dans Excel, preuves par e-mail
  • Les responsables de contrôle ne savent pas ce qui est dû et quand
  • Les tests ont lieu juste avant l'audit, tous en même temps
  • Les constats sont enregistrés mais ne sont pas suivis jusqu'au bout
Avec la Plateforme SwissGRC®

Un SCI qui continue de fonctionner toute l'année

Les contrôles sont distribués, confirmés et documentés automatiquement. L'efficacité se construit tout au long de l'année, pas en décembre.

  • Contrôles distribués automatiquement, avec échéance et rappel
  • Preuves jointes directement à l'exécution du contrôle
  • Tests et évaluations des contrôles répartis sur toute l'année
  • Constats avec action, responsable et échéance
La Plateforme SwissGRC® en un coup d'œil

Tout votre SCI,
en un seul endroit

Modélisez, reliez, exécutez, évaluez, testez et générez vos rapports. Parcourez les six vues.

BPMN 2.0

Processus, risques et contrôles réunis dans une seule vue

Processus de management, cœur de métier et support modélisés, avec les rôles répartis en couloirs (swimlanes). Les risques et contrôles sont positionnés directement sur l'étape du processus.

  • Hiérarchie des processus, du management aux processus de support
  • Risques indiqués sur l'étape du processus, pas dans une liste séparée
  • Export PDF, validation et version conservés sur le processus
Modèle de processus BPMN avec les risques sur l'étape du processus dans la Plateforme SwissGRC
MRC

Chaque risque avec son contrôle

La matrice réunit processus, risque et contrôle, avec responsable, fréquence et pertinence. La conception et l'efficacité du contrôle sont visibles dans une seule colonne.

  • Regroupés par processus, contrôles clés signalés
  • Fréquence de contrôle, du quotidien à l'événementiel
  • Adéquation et efficacité en un coup d'œil
Matrice des risques et contrôles regroupée par processus dans la Plateforme SwissGRC
Exécution des contrôles

Le contrôle arrive à la bonne personne

La plateforme distribue automatiquement les contrôles dus à leurs responsables et leur rappelle les échéances. L'exécution est confirmée et documentée.

  • Notification automatique avec un lien vers la tâche
  • Tâche avec échéance, attribution et statut
  • Preuves et constats joints à la tâche
Confirmation automatisée des contrôles avec tâche et notification dans la Plateforme SwissGRC
Adéquation et efficacité

Adéquat et efficace, évalué

Les contrôles sont évalués régulièrement quant à leur adéquation et leur efficacité. Le tableau de bord montre où cela ne fonctionne pas, par processus et par unité organisationnelle.

  • Contrôles évalués par processus et par efficacité
  • Filtrage par unité organisationnelle, catégorie et processus
  • Contrôles clés évalués séparément
Tableau de bord évaluant l'adéquation et l'efficacité des contrôles
Tests et constats

Efficacité testée, déficiences documentées

Walkthrough, test de conception et évaluation globale structurés par contrôle. Les constats et recommandations apparaissent pendant le test, pas après coup.

  • Questionnaire de test organisé par domaine et par contrôle
  • Walkthrough, test de conception et évaluation globale documentés
  • Constats et recommandations saisis directement
Test des contrôles avec walkthrough, test de conception et constats dans la Plateforme SwissGRC
Reporting

Les résultats des contrôles pour le bon public

Statut d'exécution, adéquation et efficacité réunis dans un seul tableau de bord. Une vue unique sur laquelle la direction et l'organe de révision peuvent s'appuyer.

  • Statut d'exécution : ouvert, en cours et terminé
  • Adéquation et efficacité par période
  • Rapport SCI et matrice des risques et contrôles disponibles sous forme d'analyses prêtes à l'emploi
Tableau de bord SCI avec statut d'exécution, adéquation et efficacité
Basé sur des méthodes et normes reconnues, de la modélisation des processus jusqu'au test de contrôle.
COSO Contrôle interne Art. 728a CO NAS 890 BPMN 2.0 Contrôles clés Séparation des tâches
Preuves et audit

L'existence est obligatoire.
L'efficacité est rentable.

Lors d'un audit légal, l'organe de révision vérifie l'existence d'un SCI (art. 728a al. 1 ch. 3 CO, NAS 890). Prouver l'efficacité au-delà de cela raccourcit l'audit et produit des informations sur lesquelles vous pouvez piloter.

Preuves conservées sur le contrôle
Les enregistrements, horodatages, responsabilités et historique sont produits pendant l'exécution. La documentation du SCI est prête à être présentée à tout moment.
Existence prouvée, efficacité testée
La conception et l'exécution du contrôle sont documentées, le walkthrough et le résultat du test figurent sur le contrôle. Vous êtes prêt pour des audits d'efficacité volontaires.
Constats et actions
Les déficiences sont évaluées, assorties d'un responsable et d'une échéance, et suivies jusqu'à leur clôture. Rien ne reste en attente sur une liste.
Gestion documentaire
Documentation des processus, directives et manuels versionnés, révisés et validés, référencés depuis le processus et depuis le contrôle.
Un seul ensemble de contrôles, plusieurs disciplines
Les mêmes processus et contrôles alimentent le SCI, l'audit interne et la gestion des risques. Maintenez une fois, utilisez plusieurs fois.
Avantages et valeur ajoutée

Plus d'efficacité,
moins de pression en fin d'année

Complet et simple à la fois. C'est ce qui favorise l'adoption et fait progresser la maturité.

Processus, risque et contrôle connectés

Chaque contrôle est rattaché à l'étape du processus et au risque. Le lien peut être interrogé, pas reconstitué.

Fonctionnement continu plutôt qu'une course de fin d'année

Les contrôles sont distribués et confirmés automatiquement. L'efficacité se construit tout au long de l'année.

Prêt pour l'audit à tout moment

Les preuves sont produites pendant l'exécution. L'organe de révision trouve ce dont il a besoin sans semaines de relances.

Élément d'un système GRC connecté

Le SCI partage une base commune avec la gestion des risques, le SMSI, le PCA, la conformité et l'audit interne.

Responsables de contrôle impliqués au quotidien

Les workflows et rappels amènent le contrôle jusqu'au responsable, sans relances par e-mail.

Une maturité plus élevée grâce aux normes

Basé sur COSO : une approche cohérente et automatisée sur l'ensemble des processus et des unités.

Contact et démo

Découvrez notre solution SCI
en action

Lors d'une démonstration personnalisée, nous vous présentons la Plateforme SwissGRC® et vous montrons comment processus, risques, contrôles et preuves fonctionnent ensemble.