Audit, risques et contrôle interne: Suivez chaque risque, contrôle et constat d’audit jusqu’au bout.
Le registre des risques est mis à jour une fois par an.
Les recommandations du dernier audit dorment dans un PDF, et la séparation des tâches dépend de la mémoire de chacun sur qui peut approuver quoi.
Relief One, Sécurité, risques et conformité
Comment ça marche
Des contrôles que votre auditeur peut lire.
- Cartographiez vos risques. Registres des risques de l’organisation et des projets, probabilité × impact, responsables et mesures d’atténuation.
- Appliquez les contrôles dans le système. Séparation des tâches, plafonds d’approbation, délégations ; une action bloquée indique quelle règle s’applique et pourquoi.
- Suivez les constats d’audit. Les recommandations des audits et des revues des bailleurs deviennent des actions avec un responsable et une échéance.
- Pour les auditeurs. Preuves par contrôle, journal des refus et dossier d’audit.
Ce qu’il fait.
- Registres des risques
- Probabilité × impact, responsables, mesures d’atténuation, carte de chaleur et tendances.
- Séparation des tâches
- Une action refusée nomme la règle enfreinte.
- Plafonds et délégations
- Plafonds d’approbation et délégations, avec leurs périodes.
- Recommandations d’audit
- Issues des audits et des revues des bailleurs, avec responsable et échéance jusqu’à leur clôture.
- Contrôles antifraude
- Vérification des changements de coordonnées bancaires et détection des doublons.
- Tests des contrôles
- Avec les preuves par contrôle.
- Journal des refus et dérogations
- Ce que le système a refusé, et qui a outrepassé quoi.
- Dossier d’audit
- Un seul export pour les auditeurs externes.
La liste complète
Registres des risques avec carte de chaleur et tendances, règles de séparation des tâches qui refusent en termes clairs, plafonds d’approbation et délégations avec leurs périodes, suivi des recommandations des audits et des revues des bailleurs, contrôles antifraude et anticorruption (vérification des changements de coordonnées bancaires, détection des doublons), déclarations de conflits d’intérêts, tests des contrôles avec preuves, journal des refus et dérogations, plan d’audit interne, export du dossier d’audit pour les auditeurs externes, rapports sur les risques au conseil d’administration.
Ce qui fait la différence
- Le système fait respecter la séparation des tâches.
- Chaque recommandation d’audit a un responsable et une échéance.
- Le dossier d’audit en un seul export.
Avec votre agent IA
Une question peut traverser plusieurs modules.
Chaque requête de votre IA est journalisée et peut être annulée.
- A question
- “Préparez le dossier du conseil de novembre.”
- Lit
- Audit, risques et contrôle interne, Finance et comptabilité des fonds, MEAL, Adhésions et gouvernance, Espace de travail : accueil, Drive, agenda et bureautique
- Revient
- Un projet de dossier, avec les constats ouverts en lien (À valider)
Connecté à
Il partage ses données avec ces modules.
- Finance et comptabilité des fonds: Chaque projet couvre-t-il ses coûts ?
- Achats et chaîne d’approvisionnement: Des bons de commande qui correspondent à leurs factures.
- RH et paie: Salariés et consultants, gérés ensemble.
- Politiques, documents et protection des données: Politiques et documents de due diligence, prêts quand on vous les demande.
- Gestion des subventions et rapports bailleurs: Ce que chaque subvention attend encore de vous.
- MEAL: Montrez ce qui a changé, et comment vous le savez.
- Adhésions et gouvernance: Pour les associations, les fédérations et leurs conseils d’administration.
- Espace de travail : accueil, Drive, agenda et bureautique: Là où l’équipe travaille, où qu’elle soit.
Avant de demander une démo.
Une dérogation à une action bloquée est-elle enregistrée ?
Oui. Le journal des refus et des dérogations garde ce que le système a refusé et qui a passé outre, sur quoi. Il part chez vos auditeurs externes dans le dossier d’audit, à côté des preuves de chaque contrôle.
Les délégations d’approbation sont-elles limitées dans le temps ?
Les plafonds d’approbation et les délégations sont conservés avec leurs périodes. Les déclarations de conflit d’intérêts et le plan d’audit interne sont aussi dans ce module.
Pouvons-nous commencer avec Audit, risques et contrôle interne seul ?
Oui. Chaque organisation commence par le socle, puis choisit ses modules. Vous pouvez commencer avec un seul et en ajouter d’autres plus tard.
Peut-on désactiver un module plus tard ?
C’est possible, et ses données sont conservées. Un module désactivé disparaît des menus et de la recherche, et le réactiver le restaure.
Pouvez-vous importer depuis nos tableurs et nos outils actuels ?
Oui : personnes, projets, budgets, politiques, fichiers (y compris un import ponctuel ou une synchronisation bidirectionnelle en direct avec Google Drive), et le contenu de vos classeurs existants. Les connecteurs vers vos autres systèmes sont développés dans le cadre du projet.
Module suivant
- Portails équipes et partenaires: L’ERP tel que le voient les équipes et les partenaires.
Sécurité, risques et conformité
- Sûreté et sécurité: Signalez les incidents depuis le terrain, hors ligne.
- Protection et plaintes: Là où les alertes sont signalées et les cas traités.
- Politiques, documents et protection des données: Politiques et documents de due diligence, prêts quand on vous les demande.
- Ajouter à votre Relief One
- Le socle: Ce que chaque organisation reçoit.
- Relief One
Demandez une démo de Relief One.
Dites-nous comment fonctionne votre organisation et quels modules vous intéressent. Nous vous montrons Relief One sur les parties qui comptent pour vous.