260 likes | 448 Views
Mutuelle Renault. Une proposition pour une « cartographie outillée ». Projets traditionnels. Phase 1 : Cartographie Interviews Modélisation des processus Evaluation des risques Détermination des DMR … Délivrables : 50/80 feuilles Excel. Durée 4 à 6 mois Charge 40/60 jours
E N D
Mutuelle Renault Une proposition pour une « cartographie outillée »
Projets traditionnels Phase 1 : Cartographie • Interviews • Modélisation des processus • Evaluation des risques • Détermination des DMR • … • Délivrables : 50/80 feuilles Excel. Durée 4 à 6 mois Charge 40/60 jours Coût 50K€ Phase 2 : Rédaction appel d’offre • Interviews • Délivrable « questionnaires » en format Excel • Dépouillement, présentations, Durée 2 à 3 mois Charge 20/30 jours Coût 25K€ Phase 3 : Prototypage Durée 1 à 3 mois Charge 15/30 jours Coût 20K€ Phase 4 : Mise en place Durée 3 à 6 mois Charge 40/50 jours Coût 50K€ Total projet coûts externes : ~200k€ Durée totale du projet : 2 ans Coût en ressources internes : … Easy2comply pour Mutuelle Renault
Proposition FC Partner • Mission outillée • Point de départ : best-off de la cartographie recommandée par la FNMF et des différentes cartographies mises en places dans 30/40 mutuelles « santé » & « prévoyance ». • La cartographie de départ est déjà dans le logiciel (l’outil). • Le projet consiste à faire évoluer la cartographie standard vers votre cartographie et à évaluer les risques selon votre propre sensibilité. • L’ensemble du projet se déroule dans le logiciel Easy2comply. • Délivrables • Une cartographie évalue et en état d’usage dans le logiciel Easy2comply. • Identification des plans d’actions pour les risques élevés. • Une équipe formée pour faire vivre les données. • Charges • Charges globale externes du projet : 25/30 jours. • Coût du projet 25k€ au forfait + licences. • Charges internes mobilisées : 50 jours/homme. Easy2comply pour Mutuelle Renault
Point forts • La mutuelle est en conformité dès Avril 2012 contre Décembre 2013 : • Cartographie en place. • Plans d’action identifiés. • Personnel formés au Logiciel. • Grâce au logiciel, audit et traçabilité totale des données. • Pièces jointes et gestion documentaire des justificatifs • Le coût comparé est de 15K€ contre 200K€. • Le projet se concentre sur le contenu et non les contenants: • Le contenu = Evaluation du risque, efficacité des DMR. • Le contenant = Identifier les processus, identifier les risques, … Parce que nous vous apportons les contenants. • Vous bénéficier de l’expérience acquise sans réinventer ce qui existe déjà. Easy2comply pour Mutuelle Renault
Exemple de cartographie de cabinet de consultants Easy2comply pour Mutuelle Renault
Exemple de cartographie de cabinet de consultants Easy2comply pour Mutuelle Renault
Cartographie dans Easy2comply Easy2comply pour Mutuelle Renault
Transposition dans Easy2comply Easy2comply pour Mutuelle Renault
Transposition dans Easy2comply Easy2comply pour Mutuelle Renault
Transposition dans Easy2comply Easy2comply pour Mutuelle Renault
Mutuelle Renault Une proposition pour une « cartographie outillée »
Plan projet - description • Objectifs Mettre en place le Système d’Information du Contrôle Interne de la Mutuelle Renault Avantages d’un Système d’Information vs des Feuilles Excel • Délivrables Le système d’information du Contrôle Interne opérationnel. Easy2comply pour Mutuelle Renault
Plan projet - acteurs • Intervenants • Assistance à la maitrise d’ouvrage : Le cabinet M. déjà en place. • Il cartographie les processus dans l’organisation et inventorie les procédures en place. • Il assiste la direction financière dans la formalisation et l’évaluation de sa cartographie des risques. • Maitrise d’œuvre : FC Partner / Easy2comply. • Il met en place le système d’information et introduit dans le système la cartographie en suivant les pratiques du marché. • Il prépare la base incident et formalise les données à collecter pour les différents types d’incidents. • Il prépare les plans de test pour les contrôles périodiques. • Il forme les intervenants et utilisateurs. • Il documente les procédures de contrôle du Contrôle Interne. • Il assiste les utilisateurs dans les premières actions (réalisation d’un contrôle périodique, plan d’action, incidents). Easy2comply pour Mutuelle Renault
Plan projet - charges • Charges Maitrise d’Œuvre Consulting : Environ 22-25 jours au forfaitproposé à 16k€ HT. Solution : licence 10 utilisateurs en mode Saas @ 15k€ HT / an. Le mode Saas inclut la maintenance (nouvelle versions) et le support (hot line), l’hébergement en centre sécurisé ISO27001, les prestations de backup et de migration, les licences du logiciel et des logiciels d’infrastructure et enfin la location du matériel. • Charges d’assistance à Maitrise d’ouvrage C’est au prestataire de se prononcer mais nous recommandons un maximum de10 jours au forfait. Easy2comply pour Mutuelle Renault
Plan projet - planning • Objectif Terminer le projet pour mi-juillet 2012. • Les hypothèses sont les suivantes: • Décision mi avril 2012. • Disponibilité des responsables de la mutuelle : 2 fois 1,5 heures par semaine pendant 10 semaines. • Disponibilité de la direction financière en charge du Contrôle Interne : 3 fois 2 heures par semaine pendant 10 semaines. • Répartitions des charges • Assistance à MO : révision de la cartographie et remise à plat des processus : 4 semaines soit 2,5 jour par semaine • Maitrise d’œuvre : 4 demies journées par semaines pendant 10 semaines. Easy2comply pour Mutuelle Renault
Plan projet – macro-planning Easy2comply pour Mutuelle Renault
Méthodologie – phase 1 : cartographie Description des structures organisationnelles Description des processus Inventaire des risques et évaluation (impact x fréquence) Inventaire des procédures en place qui réduisent les risques Organisation Processus Risques DMR Easy2comply pour Mutuelle Renault
Compléments méthodologiques Easy2comply pour Mutuelle Renault
Méthodologie – phase 2 : base incidents Définition : « Un incident, c’est un risque avéré » Processus : • Définir les grandes catégories d’incidents • Mettre en place de la collecte d’information Objectif : • Permettre la révision objective des risques en année n+1 Easy2comply pour Mutuelle Renault
Méthodologie – phase 3 : Contrôles Objectif : Le contrôle de premier niveau (permanent) est assuré par les DMR. Il s’agit de mesurer l’efficacité et l’efficience des ces dispositifs par les contrôles périodiques (2ème niveau). Processus : • Définir les plans de test (qui, quand, quoi et comment) Résultat : Une évaluation des dispositifs de maitrise des risques. Easy2comply pour Mutuelle Renault
Méthodologie – phase 4 : Réévaluation Objectif : Vérifier la validité des éléments de pilotage en les confrontant à la réalité collectée dans la base incidents. Analyse : Se situer dans l’un des 2 cas et agir. Risque net Risque brut 2 1 3 Echelle des risques Easy2comply pour Mutuelle Renault
Méthodologie – phase 4 : Réévaluation Interprétation : • 3 : Risque sous évalué; • 2 : DMR inefficace; • 1 : Sous contrôle. Bénéfice : • Le modèle s’auto contrôle et se réévalue sur une base réelle; • Le processus de contrôle est documenté, transparent. Easy2comply pour Mutuelle Renault