L’Institut Paul Scherrer (PSI) renforce sa gestion des risques et des contrôles avec Swiss GRC

Thomas Eckert
Thomas Eckert Compliance Officer, Institut Paul Scherrer (PSI)
L’Institut Paul Scherrer (PSI) renforce sa gestion des risques et des contrôles avec Swiss GRC
“
Avec la GRC Toolbox, nous disposons d'une plateforme qui cartographie nos processus de risques et de contrôles de manière structurée, harmonise de nombreux processus de gouvernance au sein d'un système unique et les intègre à nos systèmes existants — une étape importante vers une gouvernance consolidée et tournée vers l'avenir.

Avec environ 2 300 collaborateurs et un budget annuel de 460 millions de francs suisses, l'Institut Paul Scherrer (PSI) est le plus grand institut de recherche suisse en sciences naturelles et en sciences de l'ingénieur. Il abrite les principales grandes installations de recherche du pays et constitue, au sein du Domaine des EPF, un pilier essentiel du paysage suisse de la recherche. Le PSI mène des travaux de recherche de pointe dans les technologies du futur, l'énergie et le climat, l'innovation en santé et les principes fondamentaux de la nature.

Découvrez comment l’Institut Paul Scherrer (PSI) a numérisé, structuré et pérennisé ses processus de gestion des risques et de contrôle interne grâce au GRC Toolbox de Swiss GRC, parfaitement intégré aux systèmes existants et conçu pour permettre un reporting consolidé.

Situation de départ

Centre de recherche national de rayonnement international, l’Institut Paul Scherrer (PSI) fait partie du Domaine des EPF, sous la tutelle de la Confédération suisse. À ce titre, l’Institut assume une responsabilité qui ne porte pas uniquement sur l’excellence scientifique, mais également sur une gouvernance sûre, conforme et transparente.

Avant le lancement du projet, les activités de gestion des risques et de contrôle interne étaient largement manuelles : des tableurs décentralisés et de multiples silos de données caractérisaient le paysage existant. La volonté de disposer d’une solution structurée et auditable s’est progressivement affirmée au sein de la fonction conformité. Par ailleurs, la possibilité d’exploiter des synergies avec d’autres institutions du Domaine des EPF, dont certaines utilisaient déjà des solutions Swiss GRC, a joué un rôle dans la décision du PSI d’évaluer Swiss GRC.

 

Objectifs

Le PSI s’est fixé pour objectif de mettre en place une représentation numérisée et structurée de ses processus internes de gestion des risques, de conformité et de contrôle, avec les finalités suivantes :

  • définir clairement les responsabilités,
  • permettre une évaluation et une analyse centralisées,
  • faciliter la mise en place de structures de reporting communes avec les institutions partenaires du Domaine des EPF.

 

Mise en œuvre et collaboration

Au départ, le PSI a envisagé de rejoindre une instance GRC Toolbox déjà utilisée par une autre institution du Domaine des EPF. Une analyse conjointe a toutefois rapidement montré que cette approche impliquerait trop de limitations et une flexibilité insuffisante. En étroite concertation, il a donc été décidé de créer une instance dédiée au PSI, adaptée aux besoins spécifiques de l’Institut.

Aujourd’hui, le PSI utilise activement les solutions Gestion des risques (RM), Dispositif de contrôle interne (ICS), Conformité et Gestion de la sécurité informatique. Trois des quatre solutions comportent des extensions ciblées spécifiques au client, au-delà de la version standard. Un élément clé a été l’intégration technique avec SAP Signavio, en particulier au sein de la solution ICS, afin d’exploiter les synergies entre la gestion des processus existante et le dispositif de contrôle interne, et d’éviter ainsi une documentation en double.

Si la mise en place de cette interface s’est révélée plus complexe que prévu initialement, elle a été menée à bien grâce à un déploiement par étapes et à une coordination directe et axée sur les solutions entre toutes les parties prenantes, avec l’accompagnement professionnel de Michael Niedermann, Lead Consulting Europe chez Swiss GRC.

 

Défis et enseignements tirés

Enjeu Approche retenue
Souhait de reprendre une instance existante d’une autre institution du Domaine des EPF L’analyse a révélé des limites → décision de déployer une instance dédiée au PSI
Complexité de l’intégration de SAP Signavio Coordination technique étroite et mise en œuvre par étapes
Besoin d’extensions ciblées des solutions Personnalisation flexible au niveau de chaque solution

 

Principaux résultats et valeur ajoutée

Avec le GRC Toolbox de Swiss GRC, le PSI bénéficie aujourd’hui :

  • d’une plateforme unifiée pour la gestion des risques, le dispositif de contrôle interne et la conformité,
  • de processus standardisés assortis de responsabilités clairement définies,
  • d’une intégration technique fluide avec les systèmes existants, en particulier SAP Signavio,
  • d’une base solide pour le reporting interne et, à terme, pour la comparabilité au sein du Domaine des EPF.

 

La solution a nettement amélioré la transparence, la gouvernance et l’efficacité dans tous les domaines concernés.

 

Conclusion

En déployant le GRC Toolbox de Swiss GRC, le PSI a posé les fondations d’un dispositif de gouvernance professionnel et évolutif. Ce choix s’explique notamment par l’expertise éprouvée de Swiss GRC dans le secteur public et le monde académique, par l’architecture modulaire permettant une mise en œuvre par étapes et par les solides capacités de conseil et de déploiement de l’entreprise.

La solution aide le PSI non seulement à respecter ses normes internes, mais aussi à renforcer durablement sa résilience institutionnelle, au sein d’une organisation qui associe excellence scientifique et engagement fort en faveur d’une gouvernance transparente et fiable.

Témoignages similaires

Un dispositif de contrôle interne transparent à l'échelle du canton d'Uri
Public Sector

Un dispositif de contrôle interne transparent à l'échelle du canton d'Uri

Le canton d'Uri, l'un des plus anciens de Suisse, dispose d'une structure administrative bien organisée. Avec plusieurs directions et services spécialisés, il…

Heinrich Furrer Heinrich Furrer
Responsable des Services, canton d'Uri
Lire le témoignage
La gestion des opportunités et des risques de la Ville de Zurich avec GRC Toolbox
Public Sector

La gestion des opportunités et des risques de la Ville de Zurich avec GRC Toolbox

Plus grande ville de Suisse, Zurich dispose d'une administration municipale à la structure étendue. Avec 70 services et neuf départements, elle assume…

Tolga Ece Tolga Ece
Head of Competence Center Risk and Insurance Management, City of Zurich
Lire le témoignage
Moderniser la gestion des risques chez IB Langenthal AG
Energy

Moderniser la gestion des risques chez IB Langenthal AG

IB Langenthal AG est un fournisseur régional d'énergie et d'infrastructures dont le siège se situe à Langenthal, en Suisse. L'entreprise approvisionne la…

Regula Schneider Regula Schneider
Responsable du développement d'entreprise et membre de la Direction, IB Langenthal AG
Lire le témoignage
Contactez-nous

Prêt à écrire votre propre réussite ?

Parlons de vos besoins en matière de gouvernance, de risques et de conformité. Pas de formulaire, juste une conversation avec quelqu'un qui connaît votre secteur d'activité.