0 %
 

Bienvenue

Guide de navigation du cours

Le bouton Accueil, à la fin de chaque rubrique, vous redirige vers la page d’accueil.

Le bouton Menu vous permet d’accéder à une rubrique particulière.

Le bouton Ressources affiche la liste des liens utiles.

Le bouton Changer de langue vous permet de changer la langue.

Le bouton Quitter le cours met fin à votre séance de formation et ferme la fenêtre du cours.

Programme de formation à la gestion des risques de l’entreprise de Citi

Pourquoi cette formation ?

La culture et les valeurs de Citi sont au cœur de la manière dont nous menons nos activités. Un environnement rigoureux en matière de risques et de contrôles est un élément clé de la culture d’excellence de Citi.

Ce cours d’introduction fait partie du Programme de formation à la gestion des risques de l’entreprise (ERMTP) de Citi. L’ERMTP est une série de cours qui vous permettra de mieux appréhender vos missions en matière de risques et de contrôles.

Pourquoi maintenant ?

Citi dispose d’un cadre standard de gestion des risques. Pour soutenir le Cadre de gestion des risques de l’entreprise (EMRF) de Citi, nous nous engageons à former les employés pour qu’ils soient en mesure d’exercer leurs missions en matière de risques et de contrôles au quotidien.

Pourquoi nous ?

La gestion des risques est l’affaire de tous chez Citi. Nous sommes tous des gestionnaires des risques. Le risque est inhérent aux activités de Citi et est inévitable. Chacun doit être vigilant et gérer les risques de manière cohérente et responsable, notamment en respectant les lois et règlements en vigueur.

Le Cadre de gestion des risques de l’entreprise (Enterprise Risk Management Framework) (ERMF) est le standard de Citi en matière de gestion des risques.

Chacun a la responsabilité de signaler les risques et les préoccupations. Citi offre un environnement dans lequel il est possible de le faire sans crainte de représailles.

Vous êtes tenu de comprendre votre rôle en matière de gestion des risques en assumant l’entière responsabilité de vos actions et en aidant Citi à identifier et à gérer les risques au quotidien.

Introduction

Après avoir suivi cette formation, vous serez en mesure de :

  • Expliquer les objectifs des enseignements tirés.
  • Identifier les principales étapes du Cycle de vie des enseignements tirés.
  • Expliquer comment les événements qualifiants (situations) sont analysés, documentés et vérifiés.
  • Décrire le processus d’analyse de la cause première.
  • Décrire le processus de publication et de partage du rapport sur les enseignements tirés.

Ce cours comporte sept chapitres et une évaluation de fin de cours. Vous devez obtenir un score d’au moins 80 % pour recevoir le crédit de la formation.

Bienvenue

Avez-vous déjà entendu parler du Cycle de vie des enseignements tirés ?

Si tel est le cas, cette formation vous permet de démontrer vos connaissances en effectuant un test de validation. La réussite du test vous permettra de suivre un parcours de formation accéléré tout en passant le contenu de la formation pour valider les crédits du cours.

Pour poursuivre vers le test de validation, cliquez sur le bouton Passer le test de validation.

Si vous préférez sauter le test de validation et passer directement au contenu, cliquez sur le bouton Commencer le cours.

Cycle de vie des enseignements tirés

À propos du Cycle de vie des enseignements tirés

Le Programme mondial des enseignements tirés de Citi, intégré dans la Politique relative aux enseignements tirés (Lessons Learned Policy) et dans la (Procedure) connexe, établit un cadre pour identifier l’exposition au risque et faire en sorte que Citi renforce son environnement de contrôle afin d’éviter d’autres situations similaires. Le Cycle de vie des enseignements tirés met ce principe en pratique en identifiant, en analysant et en signalant les situations à risques importants.

Le Cycle de vie des enseignements tirés est composé de six étapes.

Pour continuer, sélectionnez chaque étape pour en voir un bref aperçu.

1. Identification de la situation

Dans le cadre des enseignements tirés, les situations font référence à des pertes importantes ou autres répercussions négatives résultant du manque d’efficacité ou de l’échec de processus, de personnes ou de systèmes. Un événement qualifiant est défini comme une situation dans une catégorie de risque qui atteint ou dépasse un seuil prédéfini comme décrit dans la Procédure centrale mondiale relative aux enseignements tirés (Global Lessons Learned Central Procedure).

Les divisions examinent les situations applicables à leurs processus et à leur environnement de contrôle afin d’identifier les possibilités de réduire les répercussions négatives de cette ou ces situation(s) et le risque de nouvelle occurrence. Les divisions et la Gestion indépendante des risques peuvent identifier des situations sous le seuil ou sans seuil prédéfini si elles estiment qu’un rapport sur les enseignements tirés de cette situation pourrait être utile.

bouton suivant

2. Attribution de l’événement

Les événements qualifiants sont attribués à la division concernée dans l’Outil des enseignements tirés pour qu’elle réalise l’analyse des enseignements tirés.

bouton suivant

3. Analyse de la situation

Les divisions analysent les événements qualifiants pour mieux comprendre la ou les cause(s) première(s) et prendre des mesures raisonnables pour éviter une nouvelle occurrence de la situation.

bouton suivant

4. Préparation du rapport

Les divisions documentent l’analyse des événements qualifiants dans un rapport détaillé, précis et opportun sur les enseignements tirés. Le rapport doit comprendre la description de la situation, ses répercussions, la ou les cause(s) première(s), les facteurs contributifs et les actions de résolution/actions correctives.

Les divisions doivent soumettre un projet du rapport à un vérificateur indépendant dans l’Outil des enseignements tirés (Lessons Learned Tool, LLT).

bouton suivant

5. Vérification indépendante

La Gestion indépendante des risques est tenue d’effectuer une vérification du rapport.

Le vérificateur indépendant désigné doit confirmer les conclusions, la ou les cause(s) première(s), les actions de résolution/actions correctives, la lisibilité et l’exhaustivité du rapport.

bouton suivant

6. Publication et partage

Une fois la vérification indépendante terminée, le rapport est « publié » et partagé avec les autres divisions de Citi, la Gestion indépendante des risques et les régulateurs.

La publication des rapports sur les enseignements tirés permet aux autres divisions de Citi de procéder à une analyse transversale pour déterminer si elles font l’objet d’une exposition au risque similaire. Si une exposition au risque similaire est confirmée, les divisions sont tenues d’ouvrir un dossier sur le problème comme défini dans le Standard de gestion globale des problèmes afin d’atténuer le risque.

Une analyse thématique des rapports publiés est effectuée pour identifier les thèmes récurrents et évaluer si une atténuation des risques plus poussée est nécessaire.

La publication du rapport sur les enseignements tirés, l’analyse transversale et l’analyse thématique concluent le processus des enseignements tirés.

bouton précédent

1. Identification de la situation
2. Attribution de l’événement
3. Analyse de la situation
4. Préparation du rapport
5. Vérification indépendante
6. Publication et partage

À suivre

Vous avez terminé la présentation du Cycle de vie des enseignements tirés. Nous allons maintenant voir les différentes étapes plus en détail en examinant dans un premier temps la façon dont les événements qualifiants sont identifiés et attribués aux unités commerciales.

Identification des situations et attribution de l’événement

Processus d’identification des événements qualifiants

Comment les événements qualifiants sont-ils identifiés ?

L’identification des événements qualifiants implique à la fois la première (1LOD) et la deuxième (2LOD) lignes de défense.

  • 2LOD : Les LL RCSME de la Gestion indépendante des risques établissent les critères et les seuils nécessaires à l’identification des événements qualifiants pour leur catégorie de risque.
  • 1LOD : Les divisions examinent les situations applicables à leur processus et à leur environnement de contrôle et identifient les événements qualifiants qui répondent ou dépassent les seuils établis.

Sources d’informations d’identification de situation

Les divisions identifient les événements qualifiants à partir de différentes sources :

  • Le système de saisie des pertes (Loss Capture System, LCS) pour les situations internes de risque d’opération.
  • Le système de gestion des situations du secteur (Industry Event System, IES) pour les situations externes provenant des ensembles de données ORX et SAS.
  • Le système de gestion des problèmes et de plan d’actions correctives (Issue and Corrective Action Plan System, iCAPS) pour les problèmes identifiés comme posant des risques de conformité.
  • Les situations de fraude soumises en tant que « Cas intéressants ».

Exemples d’identification de situation

Maintenant que vous savez ce que disent la Politique relative aux enseignements tirés et la Procédure associée sur l’identification des événements qualifiants, nous allons voir un exemple concret.

Pour continuer, sélectionnez chaque scène pour lire le scénario.

Double comptabilisation de débit
Comment avons-nous géré la situation ?

Double comptabilisation de débit

Les opérations de change ont été averties que le compte d’un client affichait une double comptabilisation de débit pour une transaction de change (FX) de 64 millions USD.

bouton suivant

Comment avons-nous géré la situation ?

Les opérations de change ont corrigé l’erreur et reversé l’intégralité des fonds sur le compte du client le jour même. L’erreur a été classée comme un presque-accident puisque les fonds ont été immédiatement restitués.

La catégorie de risque de la situation est le risque lié au traitement pour lequel le seuil de qualification est actuellement de 50 millions USD et plus pour la catégorie presque-accident. Les opérations de change ont déterminé que le presque-accident représentait un événement qualifiant pour les enseignements tirés.

bouton suivant

Processus d’attribution de l’événement

L’événement qualifiant a été déclenché dans l’Outil des enseignements tirés (LLT) qui a envoyé une communication aux interlocuteurs concernés des services Risque et contrôle de la division et Gestion indépendante des risques pour les informer de l’attribution.

Attribution à la division

Les événements qualifiants sont attribués à la division responsable des contrôles défaillants, inadéquats ou absents qui ont conduit à la situation.

Dans certains cas de risque d’opération, l’unité commerciale qui subit la perte (Unit that Bears the Loss, UTBL) et l’unité commerciale responsable du contrôle (Unit Responsible for the Control, URC) peuvent être différentes. Dans ce cas, l’URC est chargée de gérer le processus des enseignements tirés.

Processus d’attribution de l’événement

La division et la Gestion indépendante des risques peuvent ensuite nommer des personnes aux rôles clés du Cycle de vie des enseignements tirés. Dans notre cas, elles ont choisi Abdi, Dannielle et Naomi et ont saisi leurs noms dans le LLT.

Cliquez sur chaque rôle pour continuer et en savoir plus.

Le référent de la situation
Auteure du rapport
Vérificatrice indépendante

Le référent de la situation

Abdi est le référent de la situation (1LOD), responsable de la gestion du risque associé à l’événement qualifiant.

bouton suivant

Auteure du rapport

Dannielle est l’auteure du rapport (1LOD). Elle va mener l’analyse de la situation, dont l’analyse de la cause première de la situation, et documenter le rapport sur les enseignements tirés (Lessons Learned Report, LLR).

bouton suivant

Vérificatrice indépendante

Naomi est la vérificatrice indépendante (2LOD). Elle fournira une vérification crédible de l’analyse de la situation de Dannielle, de la ou des cause(s) première(s), des actions de résolution/actions correctives et de l’exactitude et l’exhaustivité générales du LLR.

bouton suivant

Qu’en pensez-vous ?

Dans notre exemple, à qui confieriez-vous le soin de réaliser l’analyse de la situation ?

Sélectionnez la meilleure réponse parmi les trois options, puis cliquez sur Envoyer.

Veuillez utiliser la barre d’espace uniquement lorsque vous sélectionnez un bouton radio avec le clavier. La touche Entrée n’est pas entièrement prise en charge. Si vous avez utilisé la touche Entrée pour sélectionner un bouton radio, veuillez utiliser la touche Échap. Vous pourrez ensuite utiliser à nouveau la touche Espace pour sélectionner un bouton radio.

À suivre

Vous vous souvenez qu’après l’attribution de l’événement qualifiant, les divisions effectuent l’analyse de la situation. Viennent ensuite la préparation du rapport et la vérification indépendante. Nous allons maintenant voir ces étapes.

Analyse de la situation, préparation du rapport et vérification indépendante

À propos de l’analyse de la situation

L’auteur du rapport analyse les détails de la situation pour identifier la ou les cause(s) première(s) sous-jacente(s) et mettre en œuvre des solutions efficaces pour éviter une nouvelle occurrence.

Pour continuer, sélectionnez chaque question pour afficher le périmètre de l’analyse.

Que s’est-il passé ?

Que s’est-il passé ?

  • Quels ont été les facteurs contributifs et leurs répercussions ?
  • Quelles ont été les répercussions financières et non financières préjudiciables ?
  • Quels contrôles auraient pu éviter la situation ?
  • Quelle exposition au risque reste-t-il encore ?
Comment cela a-t-il pu se produire ?

Comment cela a-t-il pu se produire ?

  • Quand la situation a-t-elle eu lieu ?
  • Quand et comment la situation a-t-elle été signalée ?
Pourquoi cela est-il arrivé ?

Pourquoi cela est-il arrivé ?

  • Pourquoi la situation s’est-elle produite ?
  • Quelle(s) était/étaient la ou les cause(s) première(s) ?
Que savions-nous déjà ?

Que savions-nous déjà ?

  • Le risque avait-il été identifié dans d’autres évaluations ?
  • Les indicateurs en place nous ont-ils avertis du risque ?
  • Avions-nous de meilleurs indicateurs à disposition ?

Processus d’analyse de la cause première

L’auteur du rapport suit le processus d’analyse de la cause première pour identifier les causes fondamentales à traiter afin d’éviter raisonnablement une nouvelle occurrence de la situation ou d’une situation similaire.

Pour continuer, sélectionnez chaque onglet pour en savoir davantage sur le processus d’analyse de la cause première.

Étapes du processus d’analyse
de la cause première
Collecter des informations
Les « Cinq pourquoi »

Étapes du processus d’analyse de la cause première

L’analyse de la cause première est le processus utilisé pour diagnostiquer le principal ou les principaux facteur(s) sous-jacent(s) de la situation. Voici les étapes à suivre pour effectuer une analyse de la cause première.

  1. Collecter des informations : Collecter les informations pertinentes.
  2. Identifier les causes : Utiliser les « Cinq pourquoi » pour trouver les facteurs contributifs.
  3. Finaliser la ou les cause(s) première(s) : Déterminer les principales raisons de la situation.
  4. Établir une correspondance avec la taxonomie des causes premières : Catégoriser en utilisant
    • Niveau 1 : les causes génériques et générales, telles que les erreurs humaines ou de processus.
    • Niveau 2 : une analyse approfondie des problèmes systémiques sous-jacents, tels que des formations ou procédures inadéquates.
  5. Documenter dans le LLT : Enregistrer les conclusions.

bouton suivant

Collecter des informations

Collecter des informations et des données pour bien comprendre la situation, effectuer une analyse de la cause première fondée sur des données probantes afin d’identifier les causes premières de manière précise et efficace.

bouton suivant

Les « Cinq pourquoi »

Les « Cinq pourquoi » sont une méthode de résolution de problème qui permettent de découvrir la cause première d’une situation.

  • Identifier le problème : Commencez par un énoncé de problème spécifique.
  • Demander « pourquoi ? » : Demandez-vous pourquoi le problème est survenu.
  • Recommencer : Continuez de vous demander « pourquoi ? » pour creuser.
  • Cause première : En règle générale, après cinq séries de questions, vous identifierez la cause fondamentale du problème. Parfois, moins de « Cinq pourquoi », ou plus, pourront être nécessaires pour identifier la cause première.

bouton suivant

Que conseillez-vous de faire ?

Quel est le meilleur conseil que vous pouvez donner à Dannielle, notre auteure du rapport, avant qu’elle ne commence l’analyse de la situation ?

Sélectionnez la meilleure réponse parmi les quatre options, puis cliquez sur Envoyer.

Veuillez utiliser la barre d’espace uniquement lorsque vous sélectionnez un bouton radio avec le clavier. La touche Entrée n’est pas entièrement prise en charge. Si vous avez utilisé la touche Entrée pour sélectionner un bouton radio, veuillez utiliser la touche Échap. Vous pourrez ensuite utiliser à nouveau la touche Espace pour sélectionner un bouton radio.

Exemple d’analyse de la situation : Que s’est-il passé ?

Voyons maintenant comment Dannielle utilise l’analyse de la situation en commençant par ce qui s’est passé et comment.

Pour continuer, sélectionnez la flèche de droite pour voir les différentes étapes de l’analyse de Dannielle.

 

Que s’est-il passé ?

Dans notre premier épisode, le compte du client affichait une double comptabilisation de débit pour sa transaction de change (FX). Dans le cadre des dispositions du règlement standard BAU des opérations de change, les opérations de change débitent le compte du client pour régler la transaction de change.

Les opérations de change n’ont pas vu que le client avait déjà prévu d’utiliser un autre compte Citi pour couvrir la transaction de change.

 

Quels ont été les facteurs contributifs et leurs répercussions ?

Dannielle a découvert que l’équipe chargée des opérations de change n’avait pas respecté les dispositions spéciales du client en matière de règlement non-BAU pour couvrir la transaction à partir de son autre compte Citi.

Cela a entraîné une double comptabilisation du compte du client : un débit effectué par le client pour couvrir l’autre compte de Citi, et un autre débit effectué par les opérations de change pour couvrir la transaction de change.

 

Quels étaient les facteurs contrôlables ?

L’analyse de Dannielle révèle que les opérations de change n’ont pas suivi les dispositions en matière de règlement non-BAU du client. Le contrôle du préparateur/vérificateur n’a pas identifié les dispositions en matière de règlement non-BAU spécifiques du client pour débiter le bon compte pour couvrir la transaction.

 

Comment cela a-t-il pu se produire ?

Pour terminer la première phase de son analyse, Dannielle se penche sur les détails d’identification de la situation pour découvrir comment et quand la situation s’est produite et quand elle a été signalée au niveau supérieur.

 
 

Exemple d’analyse de la situation : Pourquoi cela est-il arrivé ?

Une fois la première phase de son analyse terminée, Dannielle se penche maintenant sur le pourquoi de la situation et utilise les « Cinq pourquoi » pour approfondir son étude et découvrir les causes premières :

Énoncé du problème principal :
Les opérations de change n’ont pas débité le compte défini par le client pour couvrir la transaction de change.

  • Pourquoi n° 1 : Les opérations de change n’avaient pas paramétré les dispositions spéciales de financement du client dans le système de paiement qui auraient empêché de débiter le mauvais compte.
  • Pourquoi n° 2 : Les opérations de change n’étaient pas informées des dispositions spéciales de financement.
  • Pourquoi n° 3 : Les opérations de change n’ont pas vérifié l’existence de dispositions spéciales de financement avant de débiter le compte du client.
  • Pourquoi n° 4 : La procédure des opérations de change ne prévoit pas de vérifier s’il existe des dispositions spéciales de financement. Les opérations de change n’étaient donc pas formées à la recherche d’instruction spéciales.
  • Pourquoi n° 5 : Les dispositions spéciales de financement sont rares et ne sont donc pas envisagées.

Exemple d’analyse de la situation : Que devons-nous faire ?

Dannielle comprend maintenant ce qui s’est passé et pourquoi, et va se concentrer ensuite sur les actions de résolution. Que peut raisonnablement faire l’équipe chargée des opérations de change pour éviter que la situation ne se reproduise ? Voyons ce qu’a identifié Dannielle.

Quelle action corrective est nécessaire ?

Pour éviter des problèmes de ce genre à l’avenir, Dannielle recommande le Plan d’actions correctives suivant.

  • Les opérations de change doivent examiner leurs procédures et les améliorer pour prévoir la façon de traiter les dispositions spéciales non-BAU.
  • Des formations sur les améliorations des procédures devront être dispensées.

Exemple d’analyse de la situation : Quels sont les enseignements tirés ?

L’analyse de la cause première de Dannielle étant maintenant terminée, les enseignements tirés sont évidents :

Les procédures d’exploitation doivent être régulièrement analysées pour en confirmer l’exhaustivité. Les processus non standards ou inhabituels doivent être intégrés aux procédures d’exploitation.

Dannielle est presque prête à commencer son LLR.

Préparation du rapport sur les enseignements tirés

Suite à son analyse de la situation, Dannielle a maintenant toutes les informations disponibles pour commencer à documenter le rapport sur les enseignements tirés dans le LLT.

Dannielle doit s’assurer que son rapport explique clairement les causes premières, les facteurs contributifs et contrôlables, les actions correctives et les enseignements tirés. Les rapports officiels sur les enseignements tirés sont partagés avec les principales parties prenantes et les régulateurs. Ils doivent être rédigés dans un langage clair et compréhensible.

Pour continuer, sélectionnez chaque sujet pour découvrir ce que Dannielle va mettre dans son rapport.

Description de la situation
Répercussions
Cadre de vérification
Actions correctives
Enseignements tirés

Description de la situation

  • Ce qui s’est passé, quand cela s’est passé, et combien de temps la situation a duré
  • Comment nous avons découvert la situation
  • La ou les cause(s) première(s) sous-jacente(s) de la situation
  • Tout autre facteur impliqué
  • Si la situation s’était déjà produite
  • Efficacité des contrôles existants
  • Pourquoi ces contrôles n’ont pas fonctionné

bouton suivant

Répercussions

Répercussions financières

  • Pertes directes
  • Futures pertes de revenus résultant des actions prises

Répercussions non-financières

  • Préjudice causé à la réputation de Citi
  • Impossibilité de faire de futures acquisitions
  • Insuffisances dans la prestation de services

bouton suivant

Cadre de vérification

Facteurs contrôlables

Dannielle va documenter tout contrôle absent, insuffisant ou problématique qui a permis à la situation de se produire.

bouton suivant

Actions correctives

Dans son rapport, Dannielle doit référencer toute action entreprise et/ou prévue pour atténuer le risque et raisonnablement réduire la probabilité d’une nouvelle occurrence. Ces actions prévues doivent inclure le signalement ou l’identification du ou des problème(s) iCAPS existant(s) afin de corriger les lacunes de contrôle identifiées, conformément aux exigences du Standard en matière de gestion globale des problèmes.

bouton suivant

Enseignements tirés

Dans ses conclusions, Dannielle devra réfléchir aux enseignements plus généraux tirés de la situation, aux actions d’atténuation rétrospectives qui auraient pu contribuer à éviter la situation (ou toute autre situation ayant une cause première similaire à l’avenir).

bouton suivant

Processus de préparation du rapport

Pour préparer son rapport, Dannielle doit suivre les étapes du processus décrites dans la Politique relative aux enseignements tirés et dans la Procédure centrale connexe relative aux enseignements tirés.

Pour continuer, sélectionnez la flèche de droite pour voir un aperçu du processus de préparation du rapport.

 

Projet de rapport

Le projet de rapport de Dannielle doit être lisible et facile à comprendre par toutes les parties concernées. Elle doit utiliser des termes simples et précis et éviter des acronymes non définis.

Dans le LLR, Dannielle doit décrire ce qui s’est passé, comment la situation a été détectée, la cause première de la situation et les actions de résolution/actions correctives prises pour éviter la probabilité d’une nouvelle occurrence.

 

Approbation

Abdi, responsable direct de Dannielle (et référent de la situation), examinera le projet de rapport et l’aidera à apporter les modifications nécessaires avant d’approuver le LLR dans le LLT.

 

Calendrier et suivi

Le rapport de Dannielle doit être soumis à vérification dans les délais impartis.

Le rapport complété et vérifié doit être publié dans les délais impartis.

Si le rapport n’est pas prêt dans les délais impartis, le problème doit être signalé au principal responsable des risques de la division (Senior Operational Risk Manager, SORM) à des fins d’examen et d’action.

Référez-vous à la Procédure mondiale relative aux enseignements tirés pour voir les exigences en matière de délais impartis et de signalement.

 

Exclusion de rapport

Parfois, les divisions peuvent avoir une bonne raison de ne pas organiser d’analyse des enseignements tirés. Dans ce cas, l’auteur du rapport doit documenter une demande d’exclusion de rapport dans le LLT expliquant la décision de ne pas faire d’analyse et de ne pas documenter un rapport.

 
 

À propos de la vérification indépendante

Suite à l’approbation d’Abdi, le LLR de Dannielle est prêt pour la vérification indépendante.

Dans notre exemple, Naomi est la vérificatrice indépendante du rapport. Naomi possède les connaissances et l’expertise nécessaires pour évaluer les conclusions et les recommandations de Dannielle.

Quel conseil donneriez-vous ?

Avant de soumettre son LLR à la vérification indépendante, Dannielle se demande quels critères Naomi va utiliser pour faire sa vérification. Quel conseil donneriez-vous ?

Durant sa vérification indépendante du LLR de Dannielle, que doit vérifier et approuver Naomi ?

Sélectionnez la meilleure réponse parmi les trois options, puis cliquez sur Envoyer.

Veuillez utiliser la barre d’espace uniquement lorsque vous sélectionnez un bouton radio avec le clavier. La touche Entrée n’est pas entièrement prise en charge. Si vous avez utilisé la touche Entrée pour sélectionner un bouton radio, veuillez utiliser la touche Échap. Vous pourrez ensuite utiliser à nouveau la touche Espace pour sélectionner un bouton radio.

Processus de vérification indépendante

En tant que vérificatrice indépendante, Naomi a la crédibilité nécessaire pour vérifier le rapport de Dannielle.

Pour continuer, sélectionnez chaque étape pour voir un aperçu du processus de vérification indépendante.

Cliquez sur chaque image pour en savoir plus.

Révision
Enregistrement
Approbation
Remontée

Révision

Cause première et actions de résolution

Confirmer son accord avec les détails de la situation et la ou les cause(s) première(s) de la situation.

  • Confirmer que les actions de résolution/actions correctives permettent de réduire le risque de nouvelle occurrence de la situation.

Évaluation de la lisibilité

  • Évaluer le rapport pour vérifier qu’il est clair et contient des termes utiles pour aider les autres parties prenantes à comprendre les facteurs de risque à l’origine de la situation indésirable et les actions entreprises pour remédier au risque de nouvelle occurrence.

Collaboration

  • Naomi va partager son feedback avec Dannielle et discuter de ses éventuels commentaires ou préoccupations.
  • Dannielle va intégrer les modifications convenues dans son projet de rapport afin d’obtenir de Naomi l’approbation du rapport final.

bouton suivant

Enregistrement

Naomi devra documenter ses vérifications :

  • Les vérifications relatives aux situations de risque d’opération sont enregistrées dans l’Outil de vérification indépendante (Independent Challenge Tool, ICT).
  • Les vérifications relatives aux situations de risque non lié aux opérations sont enregistrées dans le modèle de vérification indépendante.

bouton suivant

Approbation

Naomi doit valider les conclusions de Dannielle concernant la cause première, les facteurs contributifs, les facteurs contrôlables et les plans de résolution pour réduire la probabilité qu’une situation similaire ne se reproduise.

bouton suivant

Remontée

Si Dannielle et Naomi n’arrivent pas à se mettre d’accord sur les termes du rapport final ou les actions à entreprendre, elles doivent signaler les détails de leur désaccord à leur hiérarchie respective en vue d’une résolution.

bouton suivant

À suivre

Une fois la vérification indépendante de Naomi terminée, le LLR de Dannielle sera publié dans le LLT et sera prêt à être partagé. Nous allons le voir plus en détail dans le prochain chapitre.

Publication et partage

Processus de publication et de partage

Maintenant que le LLR de Dannielle a reçu l’approbation finale de Naomi, vérificatrice indépendante, le rapport est publié dans le LLT.

Voyons ce que devient ensuite le rapport de Dannielle.

Pour continuer, sélectionnez la flèche de droite pour voir un aperçu du processus de publication et de partage.

 

Partage

Les rapports publiés, comme celui de Dannielle, sont rassemblés, partagés avec les autres divisions et la Gestion indépendante des risques, mais aussi présentés au comité Risque et contrôles de la division (Business Risk and Control Committees, BRCC) et aux autres comités de gouvernance. Les rapports sont également partagés avec l’OCC, le FRB et d’autres régulateurs.

 

Analyse transversale

Les divisions doivent effectuer une analyse transversale des rapports publiés par les autres divisions pour voir si elles sont concernées et exposées à des risques similaires. Si une exposition au risque similaire est confirmée, les divisions sont tenues d’ouvrir un dossier sur le problème et d’atténuer le risque.

 

Analyse thématique

Les divisions effectuent également des analyses thématiques sur leurs propres rapports afin de mieux comprendre les thèmes généraux et/ou les tendances au sein de leurs divisions et de déterminer d’autres opportunités d’atténuer les risques ainsi que les améliorations à apporter à leur environnement de contrôle actuel. La publication du rapport sur les enseignements tirés, l’analyse transversale et l’analyse thématique concluent le processus des enseignements tirés.

 
 

Le rapport utile de Dannielle

Durant une analyse transversale du rapport que Danielle a publié, une autre équipe des opérations a découvert qu’elle pourrait être exposée à un risque similaire car elle utilise un contrôle de type « auteur-vérificateur » pour traiter les transactions des clients, y compris les instructions spéciales.

Suite aux recommandations du LLR de Dannielle, l’équipe a procédé à un examen de ses dispositions standards afin de vérifier que ses procédures étaient à jour et couvraient correctement les dispositions spécifiques des clients.

Le rapport de Dannielle a permis à une autre division d’identifier une exposition au risque similaire et de revoir son environnement de contrôle avant que le même risque ne se concrétise dans cette division.

À suivre

Nous allons maintenant récapituler ce que vous venez d’apprendre.

Récapitulatif

Principaux points à retenir

Le Programme des enseignements tirés définit un cadre général chez Citi pour identifier l’exposition au risque et garantir que Citi renforce son environnement de contrôle afin d’éviter que des occurrences similaires ne se produisent. Ce cadre est mis en œuvre par le biais du Cycle de vie des enseignements tirés qui comprend l’identification et l’analyse des événements qualifiants ainsi que la préparation de rapports sur ceux-ci.

  1. Identification : Les LL RCSME et les divisions identifient des événements qualifiants en matière d’enseignements tirés.
  2. Attribution : Les situations sont attribuées à la division responsable du contrôle dans l’outil des enseignements tirés.
  3. Analyse : Les divisions analysent les situations pour comprendre les causes premières et mettre en œuvre des actions d’atténuation.
  4. Préparation du rapport : Les auteurs de rapports préparent des rapports exhaustifs qui comprennent la description de la situation, les répercussions, les causes premières et les plans de résolution.
  5. Vérification indépendante : Les vérificateurs indépendants examinent les rapports et les valident.
  6. Publication et partage :
    • Les rapports sont publiés et partagés avec la Gestion indépendante des risques, les divisions de Citi et les régulateurs.
    • Les divisions procèdent à des analyses transversales et des analyses thématiques trimestrielles.

À suivre

Et maintenant, passons à l’évaluation en 5 questions.

Évaluation

Parmi les énoncés suivants, lequel décrit l’objectif des enseignements tirés ?

Sélectionnez la meilleure réponse parmi les quatre options, puis cliquez sur Envoyer.

Veuillez utiliser la barre d’espace uniquement lorsque vous sélectionnez un bouton radio avec le clavier. La touche Entrée n’est pas entièrement prise en charge. Si vous avez utilisé la touche Entrée pour sélectionner un bouton radio, veuillez utiliser la touche Échap. Vous pourrez ensuite utiliser à nouveau la touche Espace pour sélectionner un bouton radio.

Le Cycle de vie des enseignements tirés commence par l’identification de la situation, l’attribution de l’événement et l’analyse de la situation. Quelles sont les prochaines étapes du Cycle de vie des enseignements tirés ?

Sélectionnez la meilleure réponse parmi les quatre options, puis cliquez sur Envoyer.

Veuillez utiliser la barre d’espace uniquement lorsque vous sélectionnez un bouton radio avec le clavier. La touche Entrée n’est pas entièrement prise en charge. Si vous avez utilisé la touche Entrée pour sélectionner un bouton radio, veuillez utiliser la touche Échap. Vous pourrez ensuite utiliser à nouveau la touche Espace pour sélectionner un bouton radio.

Quels sont les objectifs du processus d’analyse de la cause première qu’utilisent les auteurs des rapports des enseignements tirés ?

Sélectionnez la meilleure réponse parmi les quatre options, puis cliquez sur Envoyer.

Veuillez utiliser la barre d’espace uniquement lorsque vous sélectionnez un bouton radio avec le clavier. La touche Entrée n’est pas entièrement prise en charge. Si vous avez utilisé la touche Entrée pour sélectionner un bouton radio, veuillez utiliser la touche Échap. Vous pourrez ensuite utiliser à nouveau la touche Espace pour sélectionner un bouton radio.

Quelle est la finalité de la vérification du rapport ?

Sélectionnez la meilleure réponse parmi les quatre options, puis cliquez sur Envoyer.

Veuillez utiliser la barre d’espace uniquement lorsque vous sélectionnez un bouton radio avec le clavier. La touche Entrée n’est pas entièrement prise en charge. Si vous avez utilisé la touche Entrée pour sélectionner un bouton radio, veuillez utiliser la touche Échap. Vous pourrez ensuite utiliser à nouveau la touche Espace pour sélectionner un bouton radio.

Que doit faire la division après la vérification indépendante, la publication et le partage d’un rapport sur les enseignements tirés ?

Sélectionnez la meilleure réponse parmi les quatre options, puis cliquez sur Envoyer.

Veuillez utiliser la barre d’espace uniquement lorsque vous sélectionnez un bouton radio avec le clavier. La touche Entrée n’est pas entièrement prise en charge. Si vous avez utilisé la touche Entrée pour sélectionner un bouton radio, veuillez utiliser la touche Échap. Vous pourrez ensuite utiliser à nouveau la touche Espace pour sélectionner un bouton radio.

Accueil

Bienvenue
Cycle de vie des enseignements tirés
Identification des situations et attribution de l’événement
Analyse de la situation, préparation du rapport et vérification indépendante
Publication et partage
Récapitulatif
Évaluation

bouton fermer le menu

 

bouton fermer