Swiss GRC nous a offert exactement ce dont nous avions besoin : une plateforme flexible, évolutive et hautement configurable, capable de soutenir nos fonctions d'assurance de manière unifiée. Cette collaboration a joué un rôle déterminant dans la modernisation de notre gouvernance et de nos capacités d'audit, ainsi que dans l'atteinte d'une conformité totale avec les Global Internal Audit Standards 2024. La plateforme est désormais un élément clé de notre transformation organisationnelle.
The BENEFIT Company est le principal fournisseur de transactions financières électroniques et de services fintech du Royaume de Bahreïn. Elle opère au cœur de l'infrastructure financière nationale. Sa mission comprend notamment la mise à disposition de services de transaction sécurisés, interopérables et innovants qui soutiennent l'écosystème financier bahreïnien.
Au quatrième trimestre 2023, BENEFIT a lancé une initiative stratégique portée par le comité des risques cyber : étudier les solutions de gouvernance, risques et conformité (GRC) et déployer une plateforme capable d’automatiser les processus et d’améliorer la collaboration entre les fonctions d’assurance.
L’initiative a été étroitement articulée avec les travaux du comité de gouvernance interne, réunissant des parties prenantes issues de la conformité, de l’audit interne, de la continuité d’activité, de la gestion des risques, de la sécurité de l’information et du juridique. L’objectif était clair : sortir de processus fragmentés et manuels pour aller vers un référentiel de gouvernance plus intégré et plus transparent.
Pour éclairer sa décision, BENEFIT a évalué les fournisseurs de solutions GRC présents à Bahreïn, en s’appuyant sur les retours d’organisations ayant déjà mis en œuvre de telles solutions localement.
Le processus d’évaluation a mis en évidence deux difficultés majeures :
Coût rapporté à la taille de l’organisation
De nombreuses solutions GRC étaient conçues pour de grands groupes dotés d’équipes d’assurance étoffées, d’où des structures de coûts inadaptées à la taille de BENEFIT.
Personnalisation limitée
Les solutions disponibles manquaient de la souplesse nécessaire pour s’adapter au contexte opérationnel et réglementaire propre à Bahreïn, ce qui rendait difficile leur ajustement aux besoins de BENEFIT.
Ces difficultés ont mis en évidence la nécessité d’une solution conciliant sophistication, souplesse et évolutivité.
En janvier 2024, BENEFIT a participé à un événement GRC de deux jours à Dubaï, au cours duquel plusieurs fournisseurs ont présenté leurs solutions. C’est à cette occasion que l’équipe a rencontré Rajeev Dutt, de Swiss GRC.
Une question simple, mais décisive, a retenu l’attention :
« De quoi avez-vous besoin ? Quelles sont vos attentes ? »
L’échange s’est ainsi déplacé des fonctionnalités du produit vers les besoins de l’organisation.
La question immédiate de BENEFIT a été la suivante :
« Swiss GRC peut-il être adapté à nos besoins, à nos processus et à notre budget ? »
La réponse a été un « oui » sans hésitation. Dès cet instant, les bases du partenariat étaient posées.
À l’issue d’une évaluation approfondie et d’un processus d’alignement interne, BENEFIT a recommandé Swiss GRC à ses comités du conseil d’administration. Après approbation, l’accord de mise en œuvre et de licence a été signé, et le déploiement a débuté. Un élément différenciant majeur a résidé dans la capacité de Swiss GRC à offrir une personnalisation poussée sans incidence pour les autres clients. BENEFIT a ainsi pu concevoir des workflows précisément adaptés à ses processus internes, tout en conservant une structure de gouvernance homogène.
La mise en œuvre a été structurée en phases afin d’assurer un déploiement maîtrisé et durable :
Phase 1 : audit interne
L’audit interne a été la première fonction mise en production, avec des workflows entièrement automatisés et alignés sur les Normes mondiales d’audit interne 2024.
Phase 2 : conformité
Les exigences de conformité ont été finalisées et préparées en vue du déploiement, afin que les processus réglementaires soient intégrés au référentiel de gouvernance global.
Phase 3 : extension à d’autres fonctions
La plateforme a ensuite été étendue pour couvrir :
L’une des capacités les plus marquantes de la plateforme, qui sera davantage exploitée à l’avenir, réside dans son potentiel d’intégration, qui offre la souplesse nécessaire à une extension continue et à la connectivité entre systèmes.
Dans le cadre de la mise en œuvre, la fonction d’audit interne de BENEFIT a aligné sa méthodologie et ses workflows numériques sur les Normes mondiales d’audit interne (GIAS) 2024, publiées par l’Institute of Internal Auditors (IIA), autorité de référence mondiale pour la profession d’audit interne.
Une évaluation externe indépendante a confirmé une conformité pleine et entière, à la suite de quoi l’équipe d’audit interne a reçu le Full Compliance Award de l’IIA lors de la conférence 2025 Audit, Anti-Fraud, and Information Technology, à Abou Dabi.
La distinction a été reçue le 20 novembre 2025 par Mansoor AlAlwan, responsable de l’audit interne, au nom de The BENEFIT Company. Cette réussite, saluée par des représentants de l’IIA, de l’ISACA et de l’ACFE, souligne le rôle de premier plan de BENEFIT en matière de gouvernance, de qualité de l’audit et de pratique professionnelle. Elle reflète également la solidité de la préparation opérationnelle de BENEFIT et la maturité de son environnement de contrôle interne. La plateforme de Swiss GRC a joué un rôle essentiel en permettant la mise en œuvre numérique de ces normes, en apportant les capacités structurelles et fonctionnelles requises pour satisfaire à des référentiels reconnus au niveau international.
Grâce à la mise en œuvre de la plateforme technologique de Swiss GRC, The BENEFIT Company a obtenu des améliorations mesurables dans l’ensemble de ses fonctions d’assurance, renforçant à la fois son efficacité opérationnelle et la maturité de sa gouvernance.
Personnalisation et flexibilité
Swiss GRC s’est adapté sans difficulté à la taille, aux processus et au budget de BENEFIT, permettant une mise en œuvre sur mesure.
Une collaboration renforcée entre les fonctions
La plateforme a renforcé la coordination entre les fonctions d’assurance, au service d’une véritable approche de Combined Assurance.
Reconnaissance internationale et alignement sur les normes
La conformité intégrale aux normes internationales d’audit a été validée de manière indépendante et reconnue à l’échelle mondiale.
La Thurgauer Kantonalbank est la principale banque universelle du canton de Thurgovie. Banque cantonale solidement ancrée dans sa région, elle contribue de…
Sabina Ajeti
PostFinance est l'un des plus grands établissements financiers de Suisse et propose une large gamme de services bancaires.
Mirko Hegi
IB Langenthal AG est un fournisseur régional d'énergie et d'infrastructures dont le siège se situe à Langenthal, en Suisse. L'entreprise approvisionne la…
Regula SchneiderParlons de vos besoins en matière de gouvernance, de risques et de conformité. Pas de formulaire, juste une conversation avec quelqu'un qui connaît votre secteur d'activité.
DE
EN
IT
العربية