Governance, Risk & Compliance
Found this helpful? Share it with peers.
La Région Île-de-France a mené à bien un projet majeur qui lui a permis de déployer une démarche de maitrise des risques et de contrôle interne s’appuyant sur la solution intégrée et évolutive de BOC Group. En unifiant les processus et en mettant en place un système de maîtrise des risques et de contrôle centralisé automatisé dans une seule et même plateforme, l’administration publique a réduit la complexité et amélioré l’efficacité, la transparence et la collaboration dans un objectif de conformité.
Découvrez comment la Région Île-de-France a transformé son système de gestion intégré en un moteur de réussite et ce que d’autres organisations peuvent tirer de ce projet.
La Région Île-de-France : une administration aux multiples compétences et missions
Avec près de 10 000 agents et une grande diversité de missions, la Région Île-de-France devait structurer et harmoniser sa démarche de contrôle interne pour mieux maîtriser ses risques et répondre à des exigences réglementaires croissantes, et en particulier obtenir une certification IFACI (Filiale de l’institut français de l’audit et du contrôle interne) et ISO 37001 garantes d’un système de contrôle interne robuste.
Le pilotage des processus et la maîtrise des risques étaient gérés dans 2 outils distincts sans aucune interface entre eux ne permettant pas de mutualiser et d’intégrer ces 2 démarches complémentaires.
« Nous avions besoin d’une vision claire et partagée de nos processus et de nos risques, accessible à l’ensemble des directions. » – Saadia Guetarni, Responsable du Contrôle Interne
Des enjeux structurants pour la maîtrise des risques stratégiques
L’objectif principal était de maîtriser les risques stratégiques, d’identifier et de formaliser les activités de contrôle associées. Des contrôles faisaient déjà partie des pratiques quotidiennes des équipes, mais ils n’étaient pas tous formalisés ni harmonisés.
Notre ambition est de simplifier la vie des agents en automatisant certains contrôles et en les intégrant dès la conception des solutions informatiques, afin de sécuriser les processus tout en réduisant les tâches manuelles.
« La difficulté était de structurer une démarche de maîtrise des risques tout en la rendant compréhensible et applicable par les métiers. » – Saadia Guetarni, Responsable du Contrôle Interne
Une approche méthodique, simple et partagée
Pour répondre à ces enjeux, la Région a déployé une approche pragmatique, fondée sur des ateliers collaboratifs et une méthodologie unique appliquée à l’ensemble des processus.
« Nous avons fait le choix d’une méthode simple : peu d’ateliers, mais très structurés, pour aller à l’essentiel. » – Saadia Guetarni, Responsable du Contrôle Interne
Chaque processus fait ainsi l’objet de 2 à 3 ateliers de deux heures, permettant de définir le périmètre, de modéliser le premier logigramme et d’identifier les risques clés.
Une organisation et une gouvernance renforcées
Le projet s’est accompagné d’une évolution de l’organisation, avec la création d’une direction dédiée à la simplification et à la performance, ainsi que la mise en place d’un réseau de référents Maîtrise des risques dans les pôles.
Cette gouvernance renforcée a permis de clarifier les rôles et responsabilités à chaque niveau.
« Le réseau de référents Maîtrise des risques a été déterminant pour diffuser la culture du contrôle interne sur le terrain. » – Saadia Guetarni, Responsable du Contrôle Interne
Un outil intégré au service des processus et des risques
Afin de garantir la cohérence et la pérennité de la démarche, la Région a déployé un outil unique intégrant la gestion des processus et des risques. Cet outillage constitue aujourd’hui un socle structurant la stratégie de maîtrise des risques et le système de contrôle interne.
« Le fait de disposer d’un outil commun a véritablement changé la donne : les processus et les risques sont enfin alignés. » – Saadia Guetarni, Responsable du Contrôle Interne
Des résultats concrets & mesurables
La mise en œuvre de cette démarche a permis de rationaliser significativement le dispositif existant.
« Nous avons réduit le nombre de processus macro et recentré notre cartographie sur les risques réellement clés. » – Saadia Guetarni, Responsable du Contrôle Interne
Les résultats parlent d’eux-mêmes :
- Redéfinition du périmètre des processus macro :
Une rationalisation des processus permettant de simplifier l’architecture organisationnelle, d’améliorer la lisibilité des activités et de concentrer les efforts sur les processus à forte valeur ajoutée. - Une cartographie des risques claire :
Une cartographie recentrée sur les risques réellement critiques, favorisant une meilleure priorisation, un pilotage plus efficace et une allocation optimisée des ressources. - Renforcement de la conformité et des responsabilités grâce à un système de contrôle interne intégré :
La mise en place d’un système structuré et unifié clarifiant les rôles, formalisant les contrôles et garantissant une meilleure traçabilité des actions en matière de maîtrise des risques et de conformité réglementaire. - Plusieurs certifications renouvelées (ISO37001, IFACI). Pour plus d’informations : https://www.iledefrance.fr/toutes-les-actualites/la-region-ile-de-france-conserve-sa-certification-par-lifaci
Vers une culture durable de l’anticipation des risques
Au-delà des résultats chiffrés, la Région Île-de-France a engagé une transformation culturelle profonde. La démarche permet désormais d’anticiper les risques et de soutenir durablement la performance de l’action publique.
« Aujourd’hui, le contrôle interne n’est plus perçu comme une contrainte, mais comme un outil d’aide à la décision. » – Saadia Guetarni, Responsable du Contrôle Interne
Résumé
En mettant en œuvre un système de management intégré reposant sur ADONIS et ADOGRC, la Région Île-de-France a simplifié ses processus, décloisonné les activités et renforcé sa conformité. Ce qui avait débuté comme une réponse à la complexité est devenu un véritable levier de transparence, d’efficacité et de collaboration. Grâce à une mise en œuvre structurée, à une clarification des rôles et à une culture favorable au changement, la plateforme s’est imposée comme un élément fédérateur à l’échelle de l’ensemble de l’organisation.
