Gestion des risques, conformité, contrôle et audit interne

Chez Brain Capital Management, nous proposons une offre intégrée, modulaire et opérationnelle de conseil couvrant l’ensemble du cycle de vie de la gestion des risques, du contrôle interne, de la conformité réglementaire et de la résilience opérationnelle. De la phase de diagnostic initial à la mise en œuvre d’outils et dispositifs pérennes, nous accompagnons nos clients dans l’anticipation, la maîtrise et la transformation de leurs risques critiques, dans un environnement en constante mutation réglementaire, technologique et économique.

Notre expertise s’adresse aux institutions financières (banques, assurances, gestionnaires d’actifs, établissements de paiement, fintechs), aux grandes entreprises industrielles et de services, ainsi qu’au secteur public. Nos consultants mobilisent une double compétence technique et terrain, acquise au sein d’organisations complexes et régulées, afin de co-construire des dispositifs de gestion des risques performants, transparents et auditables.

Notre approche repose sur une sélection exigeante de référentiels internationaux (ISO 31000, COSO ERM, Bâle III/IV, IFRS 9, ISO 22301, ISO 27001, NIST, COBIT, IIA...) tout en restant ancrée dans la réalité de chaque client : gouvernance, organisation, culture interne, maturité technologique. Nous opérons à la fois en tant qu’experts externes, en soutien des fonctions existantes, et en tant que managers de transition capables d’assumer la responsabilité d’un dispositif (CRO, responsable conformité, responsable contrôle interne, PCA officer, etc.).

Une offre articulée autour de cinq piliers d’expertise :

Gestion des risques (Risk Management)

Notre cabinet accompagne les organisations dans la cartographie, la quantification, le pilotage et la gouvernance de tous leurs risques critiques. Nous couvrons l’ensemble des typologies :

• Risques opérationnels (erreurs de traitement, fraudes, défaillances IT, erreurs humaines),
• Risques financiers (taux, liquidité, change, ALM),
• Risques de crédit (PD, LGD, EAD, NPL, RAROC),
• Risques informatiques et cyber,
• Risques ESG (climatiques, sociaux, réputationnels).

Nos prestations vont de l’élaboration de cartographies des risques (RCSA, matrices de criticité) jusqu’à la conception de cadres d’appétence au risque, en passant par la mise en œuvre de stress tests réglementaires, la production de KRI/KPI ou encore le renforcement de la culture du risque. Nous accompagnons également nos clients dans leurs interactions avec les superviseurs (CSSF, ACPR, BCE, EBA) sur les volets risques.

> En savoir plus sur la gestion des risques

Contrôle interne

Nous aidons les entreprises à structurer un dispositif de contrôle interne robuste, proportionné et durable. Ce dispositif repose sur une organisation claire des responsabilités (trois lignes de défense), la documentation des procédures, la définition de points de contrôle critiques et la mise en œuvre de tests périodiques.

Nos prestations incluent :

• Cartographie des processus et points de contrôle,
• Élaboration de plans de contrôle métier et fonctions support,
• Tests de conformité et d’efficacité des contrôles,
• Outils de reporting et tableaux de bord consolidés,
• Digitalisation du dispositif (GRC, automatisation, workflow),
• Formation des référents métiers, animation des contrôleurs.

Nous intervenons aussi bien en construction initiale qu’en révision complète d’un dispositif existant, ou en réponse à une demande du régulateur ou des auditeurs.

> En savoir plus sur le contrôle interne

Audit interne

L’audit interne constitue la troisième ligne de défense dans le modèle de gouvernance des risques. Il offre à la direction générale et aux organes de surveillance une assurance indépendante sur l'efficacité du dispositif global : maîtrise des risques, qualité des contrôles, conformité réglementaire, efficience des opérations.

Nous accompagnons nos clients dans :

• L’élaboration du plan d’audit annuel ou pluriannuel, basé sur une cartographie des risques stratégiques,
• La conduite de missions d’audit ciblées (financières, opérationnelles, IT, réglementaires, ESG),
• L’évaluation des systèmes d'information (gouvernance IT, sécurité, continuité d’activité),
• La réalisation de revues de dispositifs réglementaires (PCA, LCB-FT, reporting extra-financier, délégation de pouvoirs, etc.),
• La formulation de recommandations concrètes et hiérarchisées, suivies dans le temps.

Notre méthodologie est alignée avec les normes professionnelles de l’IIA (Institute of Internal Auditors) et les principes de l’ISO 19011. Chaque mission est préparée de manière structurée, avec un cadrage précis, une analyse documentaire, des entretiens ciblés et des tests sur échantillons. Nous veillons à la traçabilité des constats et à la lisibilité des livrables. Un suivi post-audit est systématiquement prévu pour garantir la mise en œuvre effective des actions correctrices.

> En savoir plus sur l’audit interne

Conformité réglementaire (Compliance)

Dans un paysage réglementaire dense, mouvant et de plus en plus sanctionnant, nous aidons nos clients à construire des dispositifs de conformité efficients, évolutifs et intégrés à la gouvernance.

Nos champs d’intervention couvrent :

• LCB-FT / KYC / Sanctions : évaluation, procédures, alertes, blocages,
• Abus de marché (MAR) : traitement des transactions suspectes, listes d’initiés, comité MAR,
• Protection des données (RGPD) : DPIA, consentement, sous-traitance, gouvernance de la donnée,
• Éthique et intégrité (Sapin II, Speak-up) : cartographie, codes de conduite, formations,
• Conformité financière et produits : MiFID II (suitability, appropriateness), EMIR, DORA, FATCA, PRIIPs, UCITS/AIFMD,
• Surveillance réglementaire et dialogue avec les superviseurs : veille, contrôles, inspections, réponses aux injonctions.

Nos outils permettent de garantir la conformité documentaire, la traçabilité des actions, et la responsabilisation des acteurs de 1re ligne. Nous apportons aussi un appui stratégique à la fonction conformité dans ses échanges avec le régulateur et dans sa montée en maturité.

> En savoir plus sur la conformité réglementaire

Résilience opérationnelle & continuité d’activité (BCP/PCA)

Face à l’accélération des crises (cyberattaques, risques climatiques, ruptures fournisseurs, pandémies…), nous accompagnons les organisations dans la structuration de leur résilience. Notre approche couvre l’ensemble des étapes, de l’identification des processus critiques à la simulation de crise en grandeur réelle.

Nos interventions incluent :

• La rédaction de Plans de Continuité d’Activité (PCA) et Plans de Reprise IT (PRA) selon la norme ISO 22301,
• La réalisation de Business Impact Analysis (BIA),
• La structuration d’un Système de Management de la Continuité d’Activité (SMCA),
• La constitution de cellules de crise, la documentation de l’annuaire de crise et des plans de communication d’urgence,
• L’organisation de tests et d’exercices de bascule (table-top, simulations),
• La mise en conformité avec les exigences DORA, EBA, ACPR, Bâle, etc.

Nous sensibilisons les équipes à travers des exercices pratiques, mettons en œuvre des outils de communication automatisée et formons les comités de direction à la gestion de crise. La résilience devient ainsi un levier de confiance durable.

> En savoir plus sur la continuité d’activité et gestion de crise

Pourquoi choisir Brain Capital Management ?

• Approche sur mesure : chaque dispositif est conçu selon les spécificités de votre organisation, son modèle d’affaires, ses contraintes et sa maturité.
• Expertise sectorielle reconnue : forte expérience en banque, assurance, asset management, fintech, secteur public et industrie.
• Consultants expérimentés : profils confirmés ayant exercé en ligne des fonctions de risque, de conformité, de contrôle ou de direction.
• Agilité de déploiement : missions de conseil, accompagnement stratégique ou management de transition opérationnel.
• Qualité des livrables : livrables clairs, structurés, actionnables, valorisés auprès du régulateur et du top management.
• Alignement réglementaire permanent : nos missions intègrent une veille active des évolutions normatives et anticipent les attentes des autorités de supervision.
• Tarification accessible : notre modèle tarifaire est compétitif de par notre modèle ouvert.

Fort de ces atouts, Brain Capital Management est votre partenaire de confiance en gestion des risques, contrôle interne, audit interne et conformité réglementaire. Nous aidons les institutions financières et les entreprises à naviguer en toute sérénité dans un environnement de plus en plus exigeant, tout en créant une valeur durable pour leur organisation. Nos interventions s’inscrivent dans une logique de long terme : nous sommes convaincus que la gestion des risques, le contrôle interne et la conformité ne produisent pleinement leurs effets que lorsqu’ils s’intègrent durablement à la culture de l’organisation — dans une relation de confiance construite avec les équipes et les instances dirigeantes.