La digitalisation des contrôles via une plateforme intégrée

La digitalisation des processus impacte toutes les fonctions, dont les fonctions de contrôle. L’évolution majeure de ces dernières années est l’avènement de solutions de gouvernance, risque et conformité (GRC) intégrées, et le déploiement de solutions d’analyse de données visant à automatiser les contrôles.

La solution Diligent HighBond répond à ces deux besoins. Grant Thornton est un partenaire historique de Diligent, ex-Galvanize, et anciennement ACL. En tant que cabinet d’audit et de conseil, nous avons très tôt adopté le logiciel ACL Robotics dédié aux auditeurs. Il a l’avantage de garantir l’intégrité des données sources et de proposer une traçabilité complète des traitements effectués. Par la suite, Diligent a élaboré une plateforme GRC, HighBond qui est devenue un des leaders du marché. L’éditeur définit ainsi son produit : « HighBond est une plateforme logicielle de gouvernance d'entreprise qui renforce la sécurité, la gestion des risques, la conformité et l'assurance ».

Les deux mondes de l’analyse de données et des fonctions de contrôle ont ainsi pu se rejoindre. L’analyse de données alimente et améliore les processus GRC. Diligent propose en effet une intégration native des résultats d’analyse de données obtenus via son composant ACL Robotics dans la plateforme GRC : il devient possible de calculer quantitativement le niveau de risque avec les données internes de l’entreprise, d’automatiser l’évaluation des contrôles, ou bien d’intégrer des exceptions à qualifier.

Dans ce dernier cas, le contrôleur organise le travail de qualification avec les parties prenantes via des flux de travail (ou « workflow »). En collectant les évaluations, il peut conclure et documenter le résultat du contrôle. Si les exceptions identifiées nécessitent la résolution d’un problème, un plan d’action est élaboré et suivi dans la plateforme.

Grant Thornton intervient dans la mise en place et le paramétrage de la plateforme Diligent, en tant que partenaire. Il ne s’agit pas uniquement d’un projet d’intégration, mais d’un accompagnement de bout en bout du client pour améliorer les processus de contrôle.