Présentation générale de la conformité en assurance

L’environnement réglementaire et juridique
   - Les régulateurs et les superviseurs
   - Le Code monétaire et financier
   - Points clés applicables à l’assurance
   - Solvabilité II et la fonction clé de Vérification de la conformité

Périmètre des travaux de la conformité
   - Lutte contre le blanchiment et le financement du terrorisme
   - Sous-traitances importantes ou critiques / Externalisation d’activités essentielles
   - Protection des intérêts de la clientèle
   - Déontologie et éthique
   - Réglementation Informatique et Libertés
   - Veille réglementaire et procédures internes
   - Nouveaux produits
   - Formation et sensibilisation
   - Suivi des actions correctives et reporting

La maîtrise du risque de non-conformité 
   - Cartographie du risque de non-conformité
   - Contrôle permanent et dispositifs de maîtrise du risque de non-conformité

Zoom sur les points d’actualité
   - Renforcement de la lutte contre le blanchiment et le financement du terrorisme
   - La Directive Distribution Assurance
   - L'anticorruption et la loi SAPIN 2
   - Le règlement général européen de protection des données

Attentes de l’ACPR et analyse des dernières sanctions
- Les points de vigilance de l’ACPR
- La procédure de contrôle et de sanction
- Exemples de sanctions

Jour 1 : comprendre et identifier les fraudes

Données  sur la fraude et  la criminalité financière
La fraude par les chiffres
Criminalité financière organisée

Fraude et blanchiment d’argent : l’aspect pénal
Typologies de fraude et d’infractions financières : les sanctions pénales
Blanchiment d’argent et financement du terrorisme
Fraude fiscale et optimisation fiscale

Revue des principaux circuits de fraude
Fraude interne et fraude externe

La loi Sapin II : ses obligations pour les entreprises industrielles et commerciales

Jour 2 : cibler une organisation et un dispositif pour lutter contre les fraudes

Les ressorts de la fraude au sein d’une entreprise

Dispositif et organisation cibles pour lutter contre les risques opérationnels et la fraude
Points clés des mesures au sein de l’industrie financière
Organisation et gouvernance
Processus opérationnels ‘métier’ et cartographie des risques
Actions préventives
Actions de surveillance et de détection

Vigilances et contrôle interne
Contrôle continu dans les processus opérationnels
Contrôles indépendants et contrôles de détection
Cas du contrôle comptable
Cas du contrôle des achats et des frais généraux
Ces du contrôle des R.H.
Cas du contrôle des systèmes d’information
Outils au service de la lutte contre la fraude

Aperçu des nouveaux risques
Cybersécurité et piratage de données stratégiques
Nouveaux outils applicables à la fraude

Présentation d’exemples concrets tout au long du stage et cas pratiques
QCM en fin de formation pour valider les acquis

Lutte contre le blanchiment et le financement du terrorisme : maîtrisez les nouveaux textes 
–Nouveau décret d’application de la 4ème directive, 5ème directive anti-blanchiment, décret sur le registre des bénéficiaires effectifs, Common Reporting Standards de l’OCDE : quelles conséquences concrètes des nouvelles règles sur votre pratique ?
–Quels nouveaux process mettre en place ?
–Quel impact sur le traitement des PPE, les informations accompagnant les virements de fonds, les déclarations de soupçon à TRACFIN, la lutte contre le blanchiment de fraude fiscale… ?
–Moyens de paiement, opérations de crédit, fonds alternatifs : comment encadrer et déceler d’éventuelles opérations suspectes ? Quels nouveaux traitements des fichiers pour être conforme aux nouvelles exigences ?

Décret d’application de la 4ème directive LCB/FT : les difficultés pratiques
–Vers un élargissement de la notion de PPE
–Distinction formelle entre identification et vérification d’identité : application en vigilance simplifiée
–Nouvelle mesure d’identification : règlement e-DIAS

Face à l’évolution des normes nationales comme internationales notamment dans le cadre de la 5ème directive, quels nouveaux réflexes adopter ?
–Comment Tracfin travaille-t-il en réseau avec l’administration fiscale, les autorités étrangères ou les services de renseignement ?
–Quel impact sur le renseignement financier de ces nouvelles mesures ?
–Quel nouveau degré de vigilance adopter face à vos clients ?

Evolution des Contrôles de l’ACPR
–Comment l’ACPR a renforcé la profondeur de ses investigations.

Point sur quelques lignes directrices récentes de l’ACPR
–Lignes directrices relatives à l’identification, la vérification de l’identité et la connaissance de la clientèle (publié le 14/12/2018)
–Lignes directrices relatives aux personnes politiquement exposées (PPE) (publié le 17/7/2017, puis le 20/04/2018)
–Lignes directrices conjointes de l’ACPR et TRACFIN sur la déclaration de soupçon (20/04/2018)
–Lignes directrices sur les bénéficiaires effectifs (26/12/2018)
–Lignes directrices conjointes de la Direction Générale du Trésor et de l’ACPR sur la mise en œuvre des mesures de gel des avoirs (27/07/2017)
–Lignes directrices de l’ACPR relative à la tierce introduction (26/12/2018)

Analyse de quelques sanctions récentes de l’ACPR

Analyse de nouvelles tendances mises en évidence dans le rapport Tracfin

Sanctions et Embargos
– Rappel du dispositif international
– Exigences en matière d’outils
– Evolution des sanctions américaines
– Evolution des sanctions européennes
– Pénalités récentes émises par l’administration américaine
– Pénalités récentes émises par des autorités non américaines

→ La démarche pédagogique inclut un QCM en fin de session

Animé par une formatrice de renommée mondiale, Dr. Ariane Chapelle, ce séminaire détaille les six étapes de mise en place d’une suite d’indicateurs clés préventifs relatifs à la prise de risque dans le cadre d’une gestion du risque opérationnel.
Des ateliers guidés permettent aux participants d’appliquer immédiatement ces méthodes aux risques de leur choix dans le périmètre de leurs activités au sein de leur entreprise.
Cette méthodologie s’applique aussi bien aux risques de non-conformité, de fraude, de LCB-FT, de sécurité de l’information, que d’autres risques au sein des institutions financières.
Les professionnels du secteur trouveront ici l'occasion de se référer aux pratiques de l'industrie financière. Les ateliers et séances de travail en groupe donneront à tous la chance de tester les méthodes suggérées, de rencontrer et de travailler avec des collègues de divers organismes financiers et de profiter de partage d'expériences.

Matin : Cadre d’analyse et appétit au risque

Session 1 : Cadre de gestion des risques opérationnels (GRO)
- Définition et caractéristiques du risque opérationnel
- Cadres de gestion de risque: ISO, COSO, grandes banques et compagnies d'assurance
- Gouvernance : trois lignes de défense et coordination avec la fonction de conformité
- Changements régulation dans les risques opérationnels
- Maturité dans la gestion des risques opérationnels GRO: à quel niveau êtes-vous?

Travail de groupe: définissez et discutez le niveau de maturité de votre GRO

Session 2 : Appétit au risque
- Les grands principes
- Structure et mode d’expression de l’appétit au risque
- Énoncés de l’appétit au risque : caractéristiques et exemples
- L'appétit du risque en cohérence avec le cadres de gestion
◦ Matrice d’évaluation des risques et des contrôles
◦ Indicateurs clés
◦ Tolérances aux incidents

Atelier guidé : Formuler votre appétit au risque pour deux de vos principaux risques

Après-midi : Principaux indicateurs de risques et reporting d’information

Session 3 : Méthode pour des indicateurs de risques clés préventifs
- Caractéristiques des indicateurs de risque clés
- Indicateurs de performance, de risque et de contrôles : définitions et usages
- Une typologie des indicateurs de risques clés
- Six étages pour des indicateurs préventifs
- Analyse des causes d’incidents : un outil

Atelier et exercices : analyse de causes profondes pour l'identification d’indicateurs préventifs

Session 4 : Conception des contrôles et reporting du risque
- Typologie et causes des erreurs humaines
- Contrôles efficaces ou illusoires
- Cadre d’évaluation des contrôles
- Structure des indicateurs et reporting : fréquence, seuils, gouvernance

Travail de groupe: identifier et concevoir vos propres indicateurs de risque

Conclusion et présentation du dernier livre du Dr. Ariane Chapelle « Operational Risk Management : best practices for the financial services industry ».
Le livre sera offert à tous les participants.

Dresser l’état des lieux
Cerner l’environnement politique, criminel et les tendances
- Chiffres clés, enjeux et réalité
- Taxinomie de la corruption
- Cadre légal et réglementaire : définir la nature des obligations et les sources des meilleures pratiques
- Dresser le panorama international, régional (Europe, Asie, Afrique, Océanie) des normes et bonnes pratiques applicables
- Définir les formes de corruption
- Comparer la loi américaine FCPA , la loi anglaise UK Bribery Act et la loi pénale française de lutte contre la corruption

Étude de cas : analyse de la jurisprudence américaine, anglaise et française

Gérer les situations à risque
Agir de manière appropriée pour éviter les situations de corruption :
- Contracter avec des intermédiaires : obligations et responsabilités, due diligences
- Répondre à des marchés publics
Résister aux sollicitations indues et aux extorsions :
- Gérer les cadeaux et invitations
- Gérer les actions de sponsoring et de mécénat
Opérer en pays corrompu Mise en situation : réaction à différentes situations de sollicitation

Mettre en œuvre le dispositif de prévention de corruption
Définir les principales obligations
Évaluer le risque de corruption
- Établir une cartographie des risques
- Les axes d’analyse du risque de corruption
- Cerner les implications au niveau de l’entreprise
- Stratégie et gouvernance, mise en place de l’organisation et des comités : assurer la protection du Président
- Mesurer l’impact du risque de corruption sur les choix stratégiques
- Mettre en place les processus : pilotage du dispositif de prévention, gestion des risques, contrôle interne,
- Whistleblowing, déclaration auprès du procureur

Fraude et sécurité du système d’information
- Identifier les moteurs de la fraude
- Mesurer les points de vulnérabilité dans l’entreprise
- Maîtriser les facteurs de sécurité d’un système d’information
- Prévenir l’atteinte à l’image de l’entreprise et prévenir la mise en cause médiatique

Mise en situation : gestion d’une situation de crise face à une allégation ou une accusation de corruption

QUELS OUTILS ET MÉTHODES MOBILISER
Initiation au contrôle interne
o    Comprendre la finalité et la dynamique d’un dispositif de contrôle interne
o    S’approprier les modèles clefs : lignes de défense vs niveaux hiérarchiques, modèle COSO:2016 et ERM
o    Définir un point de contrôle

Maîtriser les fondamentaux d’une cartographie des risques
o    Décrypter un risque (définition, typologies, nature, degrés de maturité, quantification, etc)
o    Evaluer les principales démarches (Top-Down, Bottom-Up, auto-évaluation) et modèles (ISO 31000 et COSO:2106)
o    Analyser et évaluer les stratégies de gestion des risques de corruption

Identifier les facteurs de risque spécifiques à la corruption
o    Recenser les facteurs à prendre en compte pour appréhender toutes les situations
o    Lister les référentiels clefs

RÉALISER VOTRE CARTOGRAPHIE DES RISQUES
o  Chaque participant présente au groupe son entreprise en suivant la méthode proposée.
o  L’entreprise est modélisée collectivement pour permettre au participant de rechercher des situations potentiellement à risque.

→ Le participant est challengé par le groupe pour trouver d’autres situations potentiellement à risque.

Sur la base du recensement des situations potentiellement à risque, le participant cote les risques selon une grille qui lui sera fournie
o    Le résultat de cette première cartographie est représenté dans une matrice des risques.
o    Puis le participant est invité à réfléchir à la stratégie et au plan d’action à mettre en place au regard de ses 3 plus grands risques.

→ Le participant bénéficie de l’appui de l’animateur-coach et du groupe. Pour structurer ses plans d’action, le participant utilisera une grille de travail qui lui sera fournie.

o    Sur la base de ce travail, le participant établi une nouvelle matrice de ses risques nets, compte-tenu de l’application de ses mesures de réduction des risques.

1 - PRÉSENTATION DU SOCLE LÉGAL ET RÉGLEMENTAIRE RELATIVE A LA PROTECTION DE LA CLIENTÈLE

Dispositions législatives et réglementaires entourant la protection des intérêts des clients :
- Code de la Consommation
- Code Monétaire et Financier.
- Loi de Séparation et de Régulation des Activités Bancaires
- Loi sur la consommation (Loi « Hamon).
- Transposition de la Directive européenne sur le crédit immobilier
- Orientations de la Commission européenne, etc.

Les actions en réponse des associations professionnelles.

Une mission dévolue à l’Autorité de Contrôle Prudentiel et de Résolution (ACPR).

Rôle du pôle ABE IS (Assurance Banque Épargne Info Services).

2 - DESCRIPTION DES OBLIGATIONS QUI EN DÉCOULENT ET DES RISQUES ASSOCIÉS

Typologie d’obligations :
- Identification et connaissance de la clientèle.
- Devoir d’information précontractuelle et contractuelle.
- Devoir de conseil. Traitement des réclamations.
- Focus sur la procédure de traitement des réclamations clients en réponse à la recommandation conjointe ACPR/AMF du 15 décembre 2011 (actualisée en 2015)
- Gestion des incidents de paiement

Cartographie des risques induits par la protection de la clientèle

Illustrations

3 - DISPOSITIFS OPÉRATIONNELS DE CONTRÔLE PERMANENT ENTOURANT LES PRATIQUES DE PROTECTION DES INTÉRÊTS DU CLIENT

Bonnes pratiques : des initiatives adaptées à la catégorie de clients, la protection des clients « fragiles », des démarches « responsables ».

Inventaire des procédures opérationnelles concernées.

Dispositifs de conformité et de déontologie.

Implications pour les contrôleurs permanents (1 et 2 niveaux) et périodiques.

Gouvernance et reporting interne.

Questionnaire ACPR sur les pratiques commerciales et la protection de la clientèle (QPC2).

→ Exercices et cas pratiques

→ Évaluation de la formation