Renforcer la gouvernance des risques liés aux tiers pour répondre aux exigences de la BCE.
Contexte
Un groupe bancaire européen réalisant plus de 3 Md€ de revenus bancaires fait l'objet d'une inspection de la Banque centrale européenne portant sur la gestion des risques liés à ses tiers (Third Party Risk Management). Cette inspection donne lieu à une liste de recommandations à adresser, une non-conformité prolongée exposant la banque à des sanctions et à une restriction de ses droits d'exercice. Après une première salve de réponses, incluant la définition d'une stratégie TPRM à un niveau encore macro, la banque mandate Albus Partners pour opérationnaliser cette stratégie et renforcer durablement sa gouvernance, son pilotage des risques et ses dispositifs de contrôle.
Notre approche
La mission s'articule autour de trois axes :
Structuration du Pôle de gestion des risques liés aux Tiers : dimensionnement et création d'un pôle dédié au sein de la direction financière, en appui avec la direction achats, avec définition de la gouvernance cible, des rôles et responsabilités et des instances de pilotage associées.
Construction des outils et process de pilotage : élaboration de A à Z d'un dashboard TPRM semi-automatisé consolidant 20 indicateurs de risque (KRI), destiné à une remontée régulière au Board of Directors et au Conseil de Surveillance, puis transmis aux équipes internes pour une mise à jour mensuelle et une présentation trimestrielle autonomes.
Renforcement du processus de sélection et d'onboarding des tiers : révision de la grille d'évaluation des fournisseurs en collaboration avec les équipes achats, et ajout de nouvelles étapes garantissant la prise en compte systématique des risques TPRM dès la phase de sélection.
Résultats
Clôture de l'ensemble des recommandations émises par la Banque Centrale Européenne, levant le risque de sanction liées au TPRM.
Pôle de gestion des risques liés aux Tiers pérenne, pleinement intégré à l'organisation et opéré en autonomie par les équipes internes.
