{"id":34188,"date":"2026-05-14T16:23:17","date_gmt":"2026-05-14T16:23:17","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/fr\/?p=34188"},"modified":"2026-05-14T16:35:28","modified_gmt":"2026-05-14T16:35:28","slug":"concu-pour-etre-pret-a-laudit-des-lorigine","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/fr\/expertises\/ifcrm\/une-perspective-integree-a-360\/concu-pour-etre-pret-a-laudit-des-lorigine\/","title":{"rendered":"Con\u00e7u pour \u00eatre pr\u00eat \u00e0 l\u2019audit d\u00e8s l\u2019origine"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La pr\u00e9paration \u00e0 l\u2019audit dans le cadre de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne devrait pas r\u00e9sulter d\u2019un dernier exercice pr\u00e9paratoire avant un audit, une revue, un \u00e9change avec une autorit\u00e9 de supervision ou une \u00e9valuation externe. La solidit\u00e9 d\u2019un dispositif de contr\u00f4le ne r\u00e9side pas seulement dans l\u2019existence de politiques, de processus et de contr\u00f4les, mais surtout dans la mesure dans laquelle la testabilit\u00e9, la robustesse probatoire et la reproductibilit\u00e9 ont \u00e9t\u00e9 prises en compte d\u00e8s les premi\u00e8res phases de conception. Dans le domaine de la criminalit\u00e9 financi\u00e8re, les difficult\u00e9s d\u2019audit apparaissent rarement pour la premi\u00e8re fois au moment des tests ; elles trouvent souvent leur origine bien plus t\u00f4t, par exemple lorsque les objectifs de contr\u00f4le ne sont pas d\u00e9finis avec suffisamment de pr\u00e9cision, lorsque les responsabilit\u00e9s ne sont pas clairement attribu\u00e9es, lorsque les choix fond\u00e9s sur les risques restent implicites, lorsque la conception des syst\u00e8mes ne g\u00e9n\u00e8re pas d\u2019\u00e9l\u00e9ments probants ad\u00e9quats, ou lorsque les exceptions et les escalades ne sont pas consign\u00e9es de mani\u00e8re coh\u00e9rente. Une organisation peut ainsi sembler disposer d\u2019un cadre de contr\u00f4le complet, alors qu\u2019un examen plus approfondi r\u00e9v\u00e8le que les d\u00e9cisions ne sont pas suffisamment tra\u00e7ables, que les justifications font d\u00e9faut, que l\u2019information de gestion ne correspond pas au profil de risque r\u00e9el et que l\u2019efficacit\u00e9 op\u00e9rationnelle des contr\u00f4les ne peut \u00eatre d\u00e9montr\u00e9e que de mani\u00e8re limit\u00e9e. \u00catre pr\u00eat pour l\u2019audit d\u00e8s la conception signifie donc que l\u2019auditabilit\u00e9 n\u2019est pas ajout\u00e9e au dispositif apr\u00e8s coup, mais int\u00e9gr\u00e9e d\u00e8s le d\u00e9part dans la mani\u00e8re dont les risques de criminalit\u00e9 financi\u00e8re sont identifi\u00e9s, \u00e9valu\u00e9s, ma\u00eetris\u00e9s, surveill\u00e9s et justifi\u00e9s.<\/p>

Une conception pr\u00eate pour l\u2019audit exige une approche dans laquelle chaque contr\u00f4le mat\u00e9riel est directement reli\u00e9 \u00e0 une rationalit\u00e9 de risque claire, \u00e0 une rationalit\u00e9 de contr\u00f4le identifiable, \u00e0 une responsabilit\u00e9 concr\u00e8te, \u00e0 des exigences documentaires appropri\u00e9es, \u00e0 des preuves de contr\u00f4le utilisables et \u00e0 une information de gestion fiable. L\u2019objectif n\u2019est pas de rendre l\u2019organisation pilot\u00e9e par l\u2019audit ni d\u2019alourdir inutilement l\u2019op\u00e9ration par des processus probatoires excessifs. L\u2019objectif est de cr\u00e9er un dispositif de Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re qui soit juridiquement d\u00e9fendable, op\u00e9rationnellement praticable et r\u00e9silient du point de vue de l\u2019assurance. Lorsque la phase de conception permet d\u00e9j\u00e0 de d\u00e9terminer clairement quel risque est ma\u00eetris\u00e9, pourquoi un contr\u00f4le est appropri\u00e9, comment l\u2019ex\u00e9cution a lieu, quelles preuves doivent \u00eatre disponibles, comment les exceptions sont justifi\u00e9es, comment les escalades sont suivies et comment le conseil d\u2019administration et le comit\u00e9 d\u2019audit peuvent s\u2019appuyer sur le reporting, une position beaucoup plus solide est cr\u00e9\u00e9e vis-\u00e0-vis de l\u2019audit interne, des examinateurs externes, des autorit\u00e9s de supervision et des autres parties prenantes. La valeur ajout\u00e9e d\u2019une perspective de troisi\u00e8me ligne r\u00e9side dans l\u2019identification pr\u00e9coce des risques probatoires, des incoh\u00e9rences et des questions de test probables, afin que la pr\u00e9paration \u00e0 l\u2019audit ne devienne pas une couche d\u00e9fensive r\u00e9active, mais une caract\u00e9ristique int\u00e9grale d\u2019une ma\u00eetrise efficace des risques de criminalit\u00e9 financi\u00e8re.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Concevoir les contr\u00f4les de mani\u00e8re \u00e0 int\u00e9grer la testabilit\u00e9 d\u00e8s le d\u00e9part<\/h4>

Une ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re con\u00e7ue pour \u00eatre testable d\u00e8s le d\u00e9part repose sur l\u2019id\u00e9e que chaque contr\u00f4le pertinent doit \u00eatre davantage qu\u2019une intention de politique ou une exigence proc\u00e9durale. Un contr\u00f4le doit avoir un lien clair avec le risque sous-jacent, \u00eatre ex\u00e9cutable dans la r\u00e9alit\u00e9 op\u00e9rationnelle, \u00eatre soutenu par une responsabilit\u00e9 clairement attribu\u00e9e et pouvoir \u00eatre \u00e9valu\u00e9 a posteriori quant \u00e0 son existence, sa conception et son efficacit\u00e9 op\u00e9rationnelle. Lorsque la testabilit\u00e9 n\u2019est ajout\u00e9e qu\u2019apr\u00e8s la mise en \u0153uvre, une s\u00e9paration artificielle appara\u00eet souvent entre ce que l\u2019organisation fait et ce qu\u2019elle peut d\u00e9montrer. Dans un contexte de Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, cette s\u00e9paration est risqu\u00e9e, car les autorit\u00e9s de supervision et les fonctions d\u2019assurance n\u2019\u00e9valuent pas seulement l\u2019existence d\u2019une politique, mais surtout la mesure dans laquelle cette politique a \u00e9t\u00e9 traduite de mani\u00e8re d\u00e9montrable en ex\u00e9cution effective, en prise de d\u00e9cision coh\u00e9rente et en information de contr\u00f4le reproductible.<\/p>

Int\u00e9grer la testabilit\u00e9 d\u00e8s le d\u00e9part signifie que, lors de la conception des contr\u00f4les, il est d\u00e9j\u00e0 \u00e9tabli quelle norme ou quelle source de risque le contr\u00f4le adresse, quel objectif de contr\u00f4le est poursuivi, quelle activit\u00e9 constitue la mesure de ma\u00eetrise, qui est responsable de l\u2019ex\u00e9cution, quelle fr\u00e9quence s\u2019applique, quels seuils ou crit\u00e8res sont utilis\u00e9s, quels syst\u00e8mes ou sources de donn\u00e9es sont mobilis\u00e9s et quels \u00e9l\u00e9ments probants doivent \u00eatre disponibles pour d\u00e9montrer l\u2019efficacit\u00e9 op\u00e9rationnelle. Sans cette pr\u00e9cision pr\u00e9alable, des divergences d\u2019interpr\u00e9tation apparaissent ult\u00e9rieurement. La ligne m\u00e9tier peut consid\u00e9rer qu\u2019une \u00e9tape de processus a \u00e9t\u00e9 ex\u00e9cut\u00e9e de mani\u00e8re ad\u00e9quate, la conformit\u00e9 peut avoir des attentes suppl\u00e9mentaires, l\u2019audit peut conclure que les preuves sont insuffisantes, et le conseil d\u2019administration peut ne pas obtenir un niveau de confort suffisant quant \u00e0 l\u2019efficacit\u00e9 r\u00e9elle. En int\u00e9grant la testabilit\u00e9 d\u00e8s la phase de conception, la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re \u00e9vite de devenir d\u00e9pendante d\u2019explications construites apr\u00e8s coup ou de connaissances individuelles d\u00e9tenues par certains collaborateurs.<\/p>

Une telle approche exige une discipline dans laquelle la conception du contr\u00f4le, l\u2019ex\u00e9cution du contr\u00f4le et les \u00e9l\u00e9ments probants du contr\u00f4le ne sont pas trait\u00e9s comme des domaines distincts. La description d\u2019un contr\u00f4le de connaissance client, d\u2019un contr\u00f4le de surveillance des transactions, d\u2019un contr\u00f4le de filtrage des sanctions, d\u2019un processus d\u2019escalade ou d\u2019une revue p\u00e9riodique doit imm\u00e9diatement pr\u00e9ciser ce qui devra pouvoir \u00eatre test\u00e9 ult\u00e9rieurement. Cela signifie \u00e9galement que les donn\u00e9es de contr\u00f4le ne doivent pas \u00eatre dispers\u00e9es entre des courriels s\u00e9par\u00e9s, des notes manuelles, des fichiers non structur\u00e9s ou des consid\u00e9rations implicites conserv\u00e9es dans l\u2019esprit des collaborateurs. La testabilit\u00e9 exige une connexion syst\u00e9matique entre l\u2019\u00e9tape de processus, la d\u00e9cision, la justification, l\u2019\u00e9l\u00e9ment probant et le reporting. De ce fait, la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re devient plus robuste non seulement du point de vue de la conformit\u00e9, mais \u00e9galement en tant qu\u2019instrument fiable de gouvernance et de pilotage.<\/p>

Prendre en compte la documentation, la constitution des dossiers et les \u00e9l\u00e9ments probants d\u00e8s la phase de conception<\/h4>

La documentation, la constitution des dossiers et les \u00e9l\u00e9ments probants ne sont pas des sous-produits administratifs de la ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re ; ils contribuent directement \u00e0 la d\u00e9fendabilit\u00e9 du syst\u00e8me de Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re. Dans de nombreuses organisations, la documentation na\u00eet encore trop souvent en r\u00e9ponse \u00e0 des questions pos\u00e9es apr\u00e8s coup : un auditeur demande des preuves, une autorit\u00e9 de supervision exige une justification, un comit\u00e9 d\u2019audit souhaite comprendre les exceptions, ou un examinateur externe demande les crit\u00e8res de d\u00e9cision. \u00c0 ce moment-l\u00e0, il appara\u00eet fr\u00e9quemment que les documents existent, mais ne s\u2019articulent pas logiquement entre eux ; que les dossiers contiennent des informations, mais ne pr\u00e9sentent pas de raisonnement clair ; ou que des \u00e9l\u00e9ments probants sont disponibles, mais ne d\u00e9montrent pas suffisamment qu\u2019un contr\u00f4le a \u00e9t\u00e9 ex\u00e9cut\u00e9 conform\u00e9ment \u00e0 sa conception. Ces insuffisances sont rarement purement administratives. Elles r\u00e9v\u00e8lent g\u00e9n\u00e9ralement un probl\u00e8me plus profond dans la conception initiale des processus et des responsabilit\u00e9s.<\/p>

Lorsque la documentation est int\u00e9gr\u00e9e d\u00e8s la phase de conception, un autre standard appara\u00eet. Pour chaque contr\u00f4le mat\u00e9riel relatif \u00e0 la criminalit\u00e9 financi\u00e8re, il est d\u00e9termin\u00e9 \u00e0 l\u2019avance quelles informations doivent \u00eatre consign\u00e9es, \u00e0 quel moment cet enregistrement doit avoir lieu, quel niveau de d\u00e9tail est n\u00e9cessaire, quels crit\u00e8res d\u2019\u00e9valuation sont utilis\u00e9s, qui v\u00e9rifie l\u2019enregistrement et pendant combien de temps les \u00e9l\u00e9ments probants doivent rester disponibles. Cela s\u2019applique, par exemple, aux d\u00e9cisions d\u2019acceptation de clients, aux r\u00e9\u00e9valuations de clients \u00e0 haut risque, aux alertes de surveillance des transactions, aux hits de sanctions, aux d\u00e9rogations \u00e0 la politique standard, aux escalades vers la direction g\u00e9n\u00e9rale et aux d\u00e9cisions d\u2019acceptation des risques. Dans toutes ces situations, le r\u00e9sultat n\u2019est pas le seul \u00e9l\u00e9ment pertinent ; le cheminement ayant conduit \u00e0 ce r\u00e9sultat l\u2019est \u00e9galement. Un dossier qui ne contient que la conclusion, sans donner d\u2019aper\u00e7u des faits, des consid\u00e9rations, des sources et des approbations, fournit une base insuffisante pour une v\u00e9rification ult\u00e9rieure.<\/p>

Une approche documentaire solide dans le cadre de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re distingue \u00e9galement entre les \u00e9l\u00e9ments probants n\u00e9cessaires et la charge administrative excessive. Tous les processus ne requi\u00e8rent pas la m\u00eame profondeur, et tous les risques ne requi\u00e8rent pas la m\u00eame intensit\u00e9 probante. Une approche fond\u00e9e sur les risques signifie qu\u2019une constitution de dossier plus approfondie est requise lorsque le risque, la complexit\u00e9, la mat\u00e9rialit\u00e9 ou la sensibilit\u00e9 prudentielle est plus \u00e9lev\u00e9e. Dans le m\u00eame temps, la documentation doit \u00eatre con\u00e7ue de mani\u00e8re \u00e0 rester coh\u00e9rente et utilisable pour les \u00e9quipes op\u00e9rationnelles. Si les exigences probantes deviennent trop lourdes, trop fragment\u00e9es ou trop peu claires, il existe un risque que les collaborateurs documentent pour le dossier plut\u00f4t que pour la qualit\u00e9 de la prise de d\u00e9cision. Le c\u0153ur de l\u2019approche r\u00e9side donc dans un enregistrement proportionn\u00e9, cibl\u00e9 et testable, qui soutient \u00e0 la fois l\u2019op\u00e9ration et l\u2019assurance ult\u00e9rieure.<\/p>

Concevoir les contr\u00f4les en tenant compte de l\u2019audit interne, des revues externes et des questions des autorit\u00e9s de supervision<\/h4>

Les contr\u00f4les dans le cadre de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doivent \u00eatre con\u00e7us de mani\u00e8re \u00e0 pouvoir r\u00e9sister aux questions que l\u2019audit interne, les examinateurs externes et les autorit\u00e9s de supervision sont susceptibles de poser. Cela ne signifie pas que l\u2019environnement de contr\u00f4le est dict\u00e9 exclusivement par la m\u00e9thodologie d\u2019audit ou les attentes des autorit\u00e9s de supervision. Cela signifie que la logique d\u2019\u00e9valuation qui sera appliqu\u00e9e ult\u00e9rieurement est prise en compte d\u00e8s la phase de conception. L\u2019audit interne voudra savoir si le contr\u00f4le est con\u00e7u de mani\u00e8re appropri\u00e9e, si les responsabilit\u00e9s sont claires, si l\u2019ex\u00e9cution est coh\u00e9rente, si les \u00e9carts font l\u2019objet d\u2019un suivi et si l\u2019information de gestion est fiable. Les examinateurs externes rechercheront souvent une prise de d\u00e9cision tra\u00e7able, des crit\u00e8res clairs et des \u00e9l\u00e9ments probants suffisants. Les autorit\u00e9s de supervision voudront principalement comprendre si l\u2019organisation conna\u00eet, ma\u00eetrise, surveille et ajuste en temps opportun ses risques de criminalit\u00e9 financi\u00e8re.<\/p>

Ces questions de test peuvent d\u00e9j\u00e0 \u00eatre traduites en exigences concr\u00e8tes de conception lors de la phase de conception des contr\u00f4les. Un contr\u00f4le de surveillance des transactions, par exemple, ne doit pas simplement indiquer que les alertes sont examin\u00e9es ; il doit \u00e9galement pr\u00e9ciser sur quelle base la priorisation a lieu, quels signaux d\u2019alerte sont pertinents, quand une escalade est requise, comment le contr\u00f4le qualit\u00e9 est r\u00e9alis\u00e9 et quelles informations de gestion sont produites. Un contr\u00f4le de filtrage des sanctions ne doit pas simplement consigner que le filtrage a lieu ; il doit \u00e9galement expliquer comment les listes sont mises \u00e0 jour, comment les faux positifs sont trait\u00e9s, comment les hits potentiels sont examin\u00e9s, comment les blocages ou les escalades sont document\u00e9s et comment une assurance est obtenue quant \u00e0 l\u2019exhaustivit\u00e9 de la population. En traitant ces questions \u00e0 l\u2019avance, un contr\u00f4le appara\u00eet qui n\u2019a pas besoin d\u2019\u00eatre expliqu\u00e9 pour la premi\u00e8re fois au moment de l\u2019audit, mais qui est construit de mani\u00e8re logique et d\u00e9fendable d\u00e8s le d\u00e9part.<\/p>

Une perspective de troisi\u00e8me ligne ajoute de la valeur parce qu\u2019elle r\u00e9v\u00e8le les points sur lesquels les contr\u00f4les seront probablement contest\u00e9s ou approfondis ult\u00e9rieurement. De nombreuses vuln\u00e9rabilit\u00e9s ne naissent pas du fait que les organisations ne font rien, mais du fait qu\u2019elles n\u2019expriment pas avec suffisamment de pr\u00e9cision ce qu\u2019elles font, pourquoi cela est suffisant et comment l\u2019efficacit\u00e9 op\u00e9rationnelle peut \u00eatre d\u00e9montr\u00e9e. L\u2019audit interne et les tests externes \u00e9valuent g\u00e9n\u00e9ralement le lien entre l\u2019analyse des risques, la conception du contr\u00f4le, l\u2019ex\u00e9cution, les \u00e9l\u00e9ments probants, le suivi et les mesures correctrices. Si l\u2019un de ces maillons manque, une constatation peut appara\u00eetre et porter atteinte \u00e0 la cr\u00e9dibilit\u00e9 de l\u2019ensemble. En concevant les contr\u00f4les d\u00e8s le d\u00e9part avec cette cha\u00eene d\u2019\u00e9valuation \u00e0 l\u2019esprit, la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re devient moins d\u00e9pendante de rem\u00e9diations apr\u00e8s coup et mieux \u00e0 m\u00eame de r\u00e9sister \u00e0 un examen approfondi.<\/p>

Emp\u00eacher que la pr\u00e9paration \u00e0 l\u2019audit ne soit organis\u00e9e uniquement apr\u00e8s coup<\/h4>

Une pr\u00e9paration \u00e0 l\u2019audit organis\u00e9e uniquement apr\u00e8s coup conduit souvent \u00e0 une reconstruction co\u00fbteuse, \u00e0 une pression op\u00e9rationnelle et \u00e0 un risque accru d\u2019incoh\u00e9rences. D\u00e8s qu\u2019une revue, une inspection ou un audit est annonc\u00e9, une course commence pour compl\u00e9ter les dossiers, expliquer la prise de d\u00e9cision, collecter les documents manquants, interroger les propri\u00e9taires de contr\u00f4les, rapprocher les rapports et justifier les choix ant\u00e9rieurs. Cette mani\u00e8re de travailler ne cr\u00e9e pas seulement une charge pour l\u2019organisation ; elle augmente \u00e9galement la probabilit\u00e9 que le dossier probant final apparaisse d\u00e9fensif, fragment\u00e9 ou insuffisamment convaincant. Dans les dossiers relatifs \u00e0 la criminalit\u00e9 financi\u00e8re, cela est particuli\u00e8rement probl\u00e9matique, car une documentation ajout\u00e9e apr\u00e8s coup poss\u00e8de rarement la m\u00eame valeur probante que des enregistrements cr\u00e9\u00e9s au moment m\u00eame de la d\u00e9cision.<\/p>

Emp\u00eacher que la pr\u00e9paration \u00e0 l\u2019audit soit organis\u00e9e apr\u00e8s coup commence par une conception claire des processus, dans lesquels les \u00e9l\u00e9ments probants d\u00e9coulent automatiquement ou naturellement de l\u2019ex\u00e9cution. Lorsqu\u2019un dossier client est examin\u00e9, l\u2019\u00e9valuation pertinente des risques doit \u00eatre consign\u00e9e imm\u00e9diatement. Lorsqu\u2019une exception est approuv\u00e9e, le motif, le mandat et la mesure compensatoire doivent \u00eatre imm\u00e9diatement visibles. Lorsqu\u2019une alerte est cl\u00f4tur\u00e9e, il doit \u00eatre clair quelles informations ont \u00e9t\u00e9 examin\u00e9es et pourquoi la conclusion est d\u00e9fendable. Lorsqu\u2019une escalade a lieu, le cheminement, le calendrier, la r\u00e9flexion et le r\u00e9sultat doivent \u00eatre tra\u00e7ables. De cette mani\u00e8re, la pr\u00e9paration \u00e0 l\u2019audit passe d\u2019une activit\u00e9 pr\u00e9paratoire ponctuelle \u00e0 une caract\u00e9ristique int\u00e9gr\u00e9e de la ma\u00eetrise quotidienne.<\/p>

Ce d\u00e9placement a \u00e9galement une port\u00e9e en mati\u00e8re de gouvernance. Une organisation qui organise la pr\u00e9paration \u00e0 l\u2019audit uniquement lorsque les tests approchent court le risque que le conseil d\u2019administration et le comit\u00e9 d\u2019audit re\u00e7oivent une image incompl\u00e8te ou tardive de la qualit\u00e9 des contr\u00f4les. Les constatations apparaissent tardivement, les programmes de rem\u00e9diation deviennent r\u00e9actifs et la priorisation est en partie d\u00e9termin\u00e9e par une pression externe. Dans le cadre de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, cela est ind\u00e9sirable, car les risques de criminalit\u00e9 financi\u00e8re sont dynamiques et exigent un pilotage en temps opportun. Lorsque la testabilit\u00e9 est int\u00e9gr\u00e9e de mani\u00e8re permanente, l\u2019organisation peut identifier plus t\u00f4t les contr\u00f4les qui ne fonctionnent pas efficacement, les \u00e9l\u00e9ments probants insuffisants, les processus qui s\u2019\u00e9cartent de la politique et les mesures suppl\u00e9mentaires requises. La pr\u00e9paration \u00e0 l\u2019audit devient ainsi une source d\u2019information continue sur la ma\u00eetrise, et non simplement un m\u00e9canisme d\u00e9fensif lors d\u2019une \u00e9valuation externe.<\/p>

S\u2019aligner sur les exigences d\u2019assurance sans alourdir inutilement l\u2019op\u00e9ration<\/h4>

Une conception efficace de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit s\u2019aligner sur les exigences d\u2019assurance sans imposer \u00e0 l\u2019op\u00e9ration une documentation disproportionn\u00e9e, des travaux en double ou des couches de contr\u00f4le complexes qui ajoutent peu \u00e0 la r\u00e9duction des risques. L\u2019assurance exige fiabilit\u00e9, reproductibilit\u00e9 et d\u00e9montrabilit\u00e9, mais ces exigences doivent \u00eatre traduites en processus op\u00e9rationnels praticables. Lorsque les exigences d\u2019assurance sont impos\u00e9es de mani\u00e8re trop lourde ou trop abstraite, il existe un risque que les \u00e9quipes soient principalement occup\u00e9es \u00e0 produire des preuves plut\u00f4t qu\u2019\u00e0 ma\u00eetriser les risques de criminalit\u00e9 financi\u00e8re. Cela peut cr\u00e9er un paradoxe : l\u2019organisation para\u00eet fortement contr\u00f4l\u00e9e, tandis que la qualit\u00e9 r\u00e9elle de la prise de d\u00e9cision, de l\u2019\u00e9valuation des risques et du suivi ne s\u2019am\u00e9liore pas dans la m\u00eame mesure.<\/p>

L\u2019alignement sur les exigences d\u2019assurance requiert donc une appr\u00e9ciation pr\u00e9cise de ce qui est n\u00e9cessaire, proportionn\u00e9 et efficace. Pour les clients \u00e0 haut risque, les structures complexes, les personnes politiquement expos\u00e9es, les transactions inhabituelles, les risques de sanctions et les exceptions mat\u00e9rielles, des \u00e9l\u00e9ments probants \u00e9tendus peuvent \u00eatre justifi\u00e9s. Pour les situations \u00e0 faible risque, un mod\u00e8le probant plus simple et plus standardis\u00e9 peut suffire, \u00e0 condition que la classification des risques elle-m\u00eame soit fiable. Cette diff\u00e9renciation \u00e9vite que l\u2019ensemble de l\u2019op\u00e9ration soit soumis au m\u00eame standard probant, ind\u00e9pendamment du risque ou de la mat\u00e9rialit\u00e9. La Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re n\u2019exige pas une documentation maximale dans tous les cas, mais une documentation appropri\u00e9e fond\u00e9e sur le risque, la complexit\u00e9 et la sensibilit\u00e9 prudentielle.<\/p>

Une approche \u00e9quilibr\u00e9e exige \u00e9galement que les besoins d\u2019assurance soient traduits en une conception intelligente des processus, un soutien syst\u00e9mique et des \u00e9l\u00e9ments probants fond\u00e9s sur les donn\u00e9es. Dans la mesure du possible, les preuves doivent d\u00e9couler du flux de travail habituel, des journaux syst\u00e8mes, des circuits d\u2019approbation, des champs d\u2019\u00e9valuation standardis\u00e9s et des rapports automatis\u00e9s. Cela \u00e9vite que les collaborateurs doivent constituer apr\u00e8s coup des dossiers probants distincts, d\u00e9connect\u00e9s du processus r\u00e9el. Les contr\u00f4les qualit\u00e9, les tests par \u00e9chantillonnage et l\u2019information de gestion peuvent \u00e9galement \u00eatre con\u00e7us de mani\u00e8re \u00e0 soutenir \u00e0 la fois le pilotage op\u00e9rationnel et l\u2019assurance. De cette mani\u00e8re, un syst\u00e8me de Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re \u00e9merge, contr\u00f4lable sans devenir \u00e9touffant, et renfor\u00e7ant la d\u00e9montrabilit\u00e9 sans compromettre inutilement la faisabilit\u00e9 commerciale et op\u00e9rationnelle.<\/p>

Assurer la tra\u00e7abilit\u00e9 de la prise de d\u00e9cision, des exceptions et des escalades<\/h4>

La tra\u00e7abilit\u00e9 constitue l\u2019une des conditions les plus d\u00e9terminantes d\u2019une ma\u00eetrise d\u00e9fendable dans le cadre de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re. La prise de d\u00e9cision en mati\u00e8re de criminalit\u00e9 financi\u00e8re intervient rarement dans des circonstances enti\u00e8rement simples. L\u2019acceptation de clients, le maintien de relations client, la surveillance des transactions, le filtrage des sanctions, la diligence renforc\u00e9e, les d\u00e9cisions de sortie, les exceptions aux politiques standard et les escalades vers des niveaux d\u00e9cisionnels sup\u00e9rieurs exigent souvent une combinaison d\u2019\u00e9tablissement des faits, d\u2019appr\u00e9ciation du risque, de proportionnalit\u00e9, de contexte commercial, d\u2019interpr\u00e9tation juridique et de gouvernance. Lorsque ces consid\u00e9rations ne sont pas consign\u00e9es de mani\u00e8re tra\u00e7able, une vuln\u00e9rabilit\u00e9 appara\u00eet qui d\u00e9passe la seule documentation. L\u2019organisation n\u2019est alors pas en mesure de d\u00e9montrer de fa\u00e7on convaincante quelles informations \u00e9taient disponibles, quels risques ont \u00e9t\u00e9 identifi\u00e9s, quelles alternatives ont \u00e9t\u00e9 envisag\u00e9es, qui a pris la d\u00e9cision, sur la base de quel mandat cette d\u00e9cision a \u00e9t\u00e9 prise et quelles conditions ou mesures d\u2019att\u00e9nuation y ont \u00e9t\u00e9 attach\u00e9es.<\/p>

La tra\u00e7abilit\u00e9 exige donc une structuration coh\u00e9rente des pistes d\u00e9cisionnelles. Ce n\u2019est pas seulement l\u2019issue d\u2019une d\u00e9cision qui doit \u00eatre visible, mais \u00e9galement le raisonnement ayant conduit \u00e0 cette issue. Dans le cas d\u2019un client \u00e0 haut risque, il ne suffit pas de consigner que le client a \u00e9t\u00e9 accept\u00e9 ou maintenu. Il doit \u00eatre clair quels facteurs de risque ont \u00e9t\u00e9 identifi\u00e9s, quelles sources ont \u00e9t\u00e9 consult\u00e9es, comment d\u2019\u00e9ventuelles informations m\u00e9diatiques d\u00e9favorables ont \u00e9t\u00e9 \u00e9valu\u00e9es, quelles questions relatives aux b\u00e9n\u00e9ficiaires effectifs ont \u00e9t\u00e9 trait\u00e9es, quels sch\u00e9mas transactionnels ont \u00e9t\u00e9 jug\u00e9s pertinents, quelles garanties suppl\u00e9mentaires ont \u00e9t\u00e9 impos\u00e9es et pourquoi l\u2019acceptation du risque r\u00e9siduel demeure d\u00e9fendable. Dans le cas d\u2019une escalade li\u00e9e aux sanctions, il ne doit pas seulement appara\u00eetre qu\u2019un hit potentiel a \u00e9t\u00e9 examin\u00e9, mais aussi comment la correspondance a \u00e9t\u00e9 \u00e9valu\u00e9e, quelles donn\u00e9es ont \u00e9t\u00e9 compar\u00e9es, quelles incertitudes ont subsist\u00e9, quelle contribution juridique ou conformit\u00e9 a \u00e9t\u00e9 impliqu\u00e9e et quels blocages ou lib\u00e9rations op\u00e9rationnels ont \u00e9t\u00e9 appliqu\u00e9s.<\/p>

Pour les exceptions et les escalades, la tra\u00e7abilit\u00e9 remplit en outre une fonction directe de gouvernance. Les exceptions sont in\u00e9vitables dans de nombreux processus relatifs \u00e0 la criminalit\u00e9 financi\u00e8re, mais elles ne doivent pas se transformer en voie parall\u00e8le informelle en dehors du cadre de contr\u00f4le r\u00e9gulier. Lorsque les exceptions sont insuffisamment consign\u00e9es, il existe un risque que les tendances restent invisibles, que les d\u00e9cisions individuelles se d\u00e9tachent des objectifs de politique et que la direction g\u00e9n\u00e9rale n\u2019ait pas une visibilit\u00e9 suffisante sur les \u00e9carts structurels. Les escalades ne doivent donc pas \u00eatre consid\u00e9r\u00e9es uniquement comme des renvois li\u00e9s \u00e0 des incidents, mais comme des signaux pertinents pour la gouvernance r\u00e9v\u00e9lant des tensions entre politique, op\u00e9rations, app\u00e9tence au risque et capacit\u00e9 de contr\u00f4le. Un dispositif de Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re qui prend la tra\u00e7abilit\u00e9 au s\u00e9rieux rend les escalades tra\u00e7ables dans le temps, dans leur substance, dans leur mandat et dans leur suivi, de sorte qu\u2019il puisse \u00eatre \u00e9tabli ult\u00e9rieurement si l\u2019organisation a r\u00e9agi de mani\u00e8re ad\u00e9quate, pris des d\u00e9cisions en temps utile et mis en \u0153uvre des mesures d\u2019att\u00e9nuation appropri\u00e9es.<\/p>

Documenter des rationalit\u00e9s de contr\u00f4le claires pour la supervision et l\u2019\u00e9valuation ult\u00e9rieures<\/h4>

Une rationalit\u00e9 de contr\u00f4le constitue la justification substantielle d\u2019une mesure de ma\u00eetrise : quel risque de criminalit\u00e9 financi\u00e8re est vis\u00e9, pourquoi ce contr\u00f4le est adapt\u00e9 \u00e0 ce risque, quelle limitation est recherch\u00e9e, quelles hypoth\u00e8ses le sous-tendent et \u00e0 quel moment le contr\u00f4le est suffisamment efficace pour justifier la confiance de la gouvernance et de l\u2019op\u00e9ration. Dans de nombreuses organisations, de telles rationalit\u00e9s restent implicites. Les collaborateurs comprennent globalement pourquoi une \u00e9tape de processus existe, la conformit\u00e9 peut renvoyer \u00e0 la r\u00e9glementation ou \u00e0 une politique, et l\u2019audit peut retrouver le contr\u00f4le dans une matrice de contr\u00f4le. Pourtant, cela demeure insuffisant lorsque les autorit\u00e9s de supervision, les examinateurs externes ou les comit\u00e9s d\u2019audit demandent pourquoi un contr\u00f4le a \u00e9t\u00e9 con\u00e7u de cette mani\u00e8re particuli\u00e8re et pourquoi cette conception correspond au profil de risque sp\u00e9cifique de l\u2019organisation. Sans rationalit\u00e9 explicite, il reste difficile de relier l\u2019analyse des risques, le choix de politique, la conception du contr\u00f4le et la preuve de son efficacit\u00e9 op\u00e9rationnelle.<\/p>

La documentation des rationalit\u00e9s de contr\u00f4le est particuli\u00e8rement importante dans les domaines de criminalit\u00e9 financi\u00e8re o\u00f9 les normes sont ouvertes, fond\u00e9es sur les risques ou d\u00e9pendantes du contexte. La diligence raisonnable \u00e0 l\u2019\u00e9gard de la client\u00e8le, la surveillance des transactions, la gestion du risque de sanctions, la d\u00e9tection de la fraude, la banque correspondante, le financement du commerce, les expositions li\u00e9es aux crypto-actifs, les structures de propri\u00e9t\u00e9 complexes et les secteurs \u00e0 haut risque ne peuvent pas \u00eatre enti\u00e8rement ma\u00eetris\u00e9s au moyen de proc\u00e9dures g\u00e9n\u00e9riques. Il faut expliquer de mani\u00e8re r\u00e9currente pourquoi certains facteurs de risque p\u00e8sent plus lourd, pourquoi certains seuils sont appropri\u00e9s, pourquoi certains sc\u00e9narios ont \u00e9t\u00e9 inclus ou exclus de la surveillance, pourquoi certains groupes de clients font l\u2019objet d\u2019une \u00e9valuation plus intensive et pourquoi certaines formes de preuve sont consid\u00e9r\u00e9es comme suffisantes. Une rationalit\u00e9 de contr\u00f4le claire \u00e9vite que l\u2019organisation ne devienne d\u00e9pendante, lors d\u2019un test ult\u00e9rieur, de r\u00e9f\u00e9rences g\u00e9n\u00e9rales \u00e0 la politique ou \u00e0 la r\u00e9glementation, alors que le choix de conception effectif exige une justification sp\u00e9cifique et contextualis\u00e9e.<\/p>

Une rationalit\u00e9 bien document\u00e9e soutient \u00e9galement une ex\u00e9cution coh\u00e9rente et une am\u00e9lioration cibl\u00e9e. Lorsque les collaborateurs comprennent quel risque un contr\u00f4le vise \u00e0 att\u00e9nuer, la probabilit\u00e9 diminue qu\u2019ils traitent ce contr\u00f4le comme un exercice m\u00e9canique de case \u00e0 cocher. Lorsque les propri\u00e9taires de contr\u00f4le comprennent les hypoth\u00e8ses qui sous-tendent le contr\u00f4le, ils sont mieux \u00e0 m\u00eame d\u2019identifier le moment o\u00f9 ces hypoth\u00e8ses ne sont plus tenables. Lorsque l\u2019information de gestion montre que les volumes d\u2019alertes, les faux positifs, les d\u00e9lais de traitement, les escalades ou les exceptions pr\u00e9sentent des \u00e9carts structurels, la rationalit\u00e9 peut \u00eatre utilis\u00e9e pour appr\u00e9cier si un ajustement est n\u00e9cessaire. Dans le cadre de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, la rationalit\u00e9 de contr\u00f4le fonctionne ainsi comme un point de connexion entre norme, risque, op\u00e9ration, donn\u00e9es, assurance et responsabilit\u00e9 de gouvernance. Elle montre clairement que la ma\u00eetrise ne consiste pas seulement \u00e0 ex\u00e9cuter des \u00e9tapes de processus, mais \u00e0 prendre des d\u00e9cisions d\u00e9fendables qui doivent \u00eatre p\u00e9riodiquement confront\u00e9es \u00e0 l\u2019\u00e9volution des menaces, de la r\u00e9glementation et des attentes prudentielles.<\/p>

Concevoir l\u2019information de gestion et les preuves de contr\u00f4le dans une perspective d\u2019audit<\/h4>

L\u2019information de gestion dans le cadre de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re n\u2019a de valeur que lorsqu\u2019elle est fiable, pertinente, disponible en temps utile et tra\u00e7able. Les rapports relatifs \u00e0 la diligence client, \u00e0 la surveillance des transactions, au filtrage des sanctions, aux signalements de fraude, aux escalades, aux arri\u00e9r\u00e9s, aux constats de qualit\u00e9, aux exceptions et aux mesures de rem\u00e9diation peuvent soutenir la prise de d\u00e9cision de gouvernance, mais uniquement lorsqu\u2019il est clair comment les chiffres sont produits, quelles d\u00e9finitions ont \u00e9t\u00e9 utilis\u00e9es, quelles populations ont \u00e9t\u00e9 incluses, quelles limites existent et comment l\u2019information se rattache au risque sous-jacent. Lorsque l\u2019information de gestion est principalement compil\u00e9e pour le reporting p\u00e9riodique, sans lien suffisant avec les preuves de contr\u00f4le et la piste d\u2019audit, il existe un risque que le conseil d\u2019administration et le comit\u00e9 d\u2019audit s\u2019appuient sur une information qui n\u2019est pas correctement testable. Dans un contexte de criminalit\u00e9 financi\u00e8re, cela peut conduire \u00e0 un faux confort : le rapport para\u00eet complet, alors que la qualit\u00e9 des donn\u00e9es sous-jacentes, les d\u00e9finitions ou les enregistrements de processus ne sont pas suffisamment robustes.<\/p>

Une perspective d\u2019audit sur l\u2019information de gestion signifie que l\u2019origine, l\u2019int\u00e9grit\u00e9, l\u2019exhaustivit\u00e9 et la valeur probante des donn\u00e9es sont prises en compte d\u00e8s la phase de conception du reporting. Un tableau de bord indiquant le nombre d\u2019alertes trait\u00e9es, par exemple, doit \u00e9galement pouvoir expliquer quelles alertes rel\u00e8vent de la population, quelles alertes ont \u00e9t\u00e9 exclues, comment les r\u00e9ouvertures sont trait\u00e9es, quel contr\u00f4le qualit\u00e9 est effectu\u00e9 sur les motifs de cl\u00f4ture et comment les d\u00e9lais de traitement sont calcul\u00e9s. Un rapport sur les arri\u00e9r\u00e9s en mati\u00e8re de diligence client doit pr\u00e9ciser quels clients sont comptabilis\u00e9s, quelles cat\u00e9gories de risque sont distingu\u00e9es, comment les exceptions ont \u00e9t\u00e9 trait\u00e9es et quelles actions de rem\u00e9diation sont li\u00e9es aux d\u00e9passements. Un rapport sur les sanctions doit fournir une visibilit\u00e9 sur les hits potentiels, les faux positifs, les v\u00e9ritables correspondances, les escalades, les blocages, les lib\u00e9rations et les \u00e9ventuels d\u00e9passements de d\u00e9lais de traitement. Sans ce niveau de d\u00e9tail, l\u2019information de gestion peut \u00eatre attrayante du point de vue de la gouvernance, tout en demeurant vuln\u00e9rable du point de vue de l\u2019assurance.<\/p>

Les preuves de contr\u00f4le ne doivent pas \u00eatre envisag\u00e9es comme une couche probatoire s\u00e9par\u00e9e \u00e0 c\u00f4t\u00e9 de l\u2019information de gestion, mais comme le fondement sur lequel cette information repose. Lorsque les preuves de contr\u00f4le sont enregistr\u00e9es de mani\u00e8re syst\u00e9matique, il devient possible de valider les rapports, d\u2019expliquer les tendances, d\u2019examiner les \u00e9carts et de r\u00e9pondre efficacement aux questions d\u2019audit. Cela exige un alignement \u00e9troit entre la conception des processus, le mod\u00e8le de donn\u00e9es, la configuration des syst\u00e8mes, les d\u00e9finitions, les contr\u00f4les qualit\u00e9 et la gouvernance du reporting. La Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne peut piloter efficacement que lorsque l\u2019information de gestion ne montre pas seulement ce qui s\u2019est produit, mais est aussi suffisamment fiable pour appr\u00e9cier si le cadre de contr\u00f4le sous-jacent fonctionne. Une perspective d\u2019audit renforce cette fiabilit\u00e9 en int\u00e9grant d\u00e8s le d\u00e9part dans la conception du reporting les questions d\u2019exhaustivit\u00e9, d\u2019exactitude, de coh\u00e9rence et de reproductibilit\u00e9.<\/p>

Renforcer la fiabilit\u00e9 vis-\u00e0-vis du conseil d\u2019administration, du comit\u00e9 d\u2019audit et des autorit\u00e9s de supervision<\/h4>

La fiabilit\u00e9 vis-\u00e0-vis du conseil d\u2019administration, du comit\u00e9 d\u2019audit et des autorit\u00e9s de supervision ne na\u00eet pas uniquement de volumineux dossiers de reporting ou de documents de politique d\u00e9taill\u00e9s. Elle na\u00eet lorsque l\u2019organisation est capable de d\u00e9montrer de mani\u00e8re coh\u00e9rente que les risques de criminalit\u00e9 financi\u00e8re sont identifi\u00e9s, \u00e9valu\u00e9s, ma\u00eetris\u00e9s, surveill\u00e9s et ajust\u00e9s, et que les choix sous-jacents sont tra\u00e7ables, proportionn\u00e9s et testables. Le conseil d\u2019administration et le comit\u00e9 d\u2019audit ont besoin d\u2019informations qui ne soient pas seulement descriptives, mais qui donnent \u00e9galement une orientation sur la vision du risque, la qualit\u00e9 des contr\u00f4les, les priorit\u00e9s et les vuln\u00e9rabilit\u00e9s. Les autorit\u00e9s de supervision attendent en outre de l\u2019organisation qu\u2019elle comprenne ses propres risques et qu\u2019elle d\u00e9montre que ses mesures de ma\u00eetrise sont adapt\u00e9es \u00e0 sa nature, \u00e0 sa taille, \u00e0 sa complexit\u00e9 et \u00e0 son profil de risque. Lorsque la pr\u00e9paration \u00e0 l\u2019audit est con\u00e7ue d\u00e8s les fondements, cette fiabilit\u00e9 b\u00e9n\u00e9ficie d\u2019un soutien structurel.<\/p>

En pratique, la fiabilit\u00e9 est souvent affaiblie par des incoh\u00e9rences entre diff\u00e9rentes couches d\u2019information. Un document de politique peut d\u00e9crire une approche fond\u00e9e sur les risques, tandis que les instructions op\u00e9rationnelles sont principalement uniformes et m\u00e9caniques. Un rapport de gestion peut sugg\u00e9rer une am\u00e9lioration, tandis que les constats d\u2019audit mettent en \u00e9vidence une constitution de dossiers insuffisante. Une matrice de contr\u00f4le peut indiquer une responsabilit\u00e9 clairement attribu\u00e9e, alors que les escalades se d\u00e9roulent en r\u00e9alit\u00e9 par des voies informelles. De telles incoh\u00e9rences affaiblissent la confiance du conseil d\u2019administration, du comit\u00e9 d\u2019audit et des autorit\u00e9s de supervision, car elles soul\u00e8vent des doutes quant \u00e0 la ma\u00eetrise r\u00e9elle par l\u2019organisation de son dispositif de Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re. La fiabilit\u00e9 exige donc non seulement des documents individuellement solides, mais surtout une coh\u00e9rence entre politique, ex\u00e9cution, preuves, reporting et gouvernance.<\/p>

Une conception pr\u00eate pour l\u2019audit renforce cette coh\u00e9rence en imposant \u00e0 l\u2019organisation d\u2019\u00e9tayer factuellement son r\u00e9cit de ma\u00eetrise. Le conseil d\u2019administration et le comit\u00e9 d\u2019audit peuvent alors mieux appr\u00e9cier o\u00f9 les risques augmentent, quels contr\u00f4les sont sous pression, quelles mesures de rem\u00e9diation m\u00e9ritent la priorit\u00e9 et quels risques r\u00e9siduels doivent \u00eatre explicitement accept\u00e9s. Les autorit\u00e9s de supervision obtiennent une vision plus claire de la mani\u00e8re dont l\u2019organisation traduit les normes en ex\u00e9cution et surveille la qualit\u00e9 de ses propres contr\u00f4les. Cela renforce non seulement la d\u00e9fendabilit\u00e9 lors des revues formelles, mais aussi la capacit\u00e9 interne d\u2019ajustement en temps utile. La Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re devient ainsi moins d\u00e9pendante d\u2019une reddition de comptes r\u00e9active et davantage orient\u00e9e vers une ma\u00eetrise d\u00e9montrable et continue.<\/p>

La pr\u00e9paration \u00e0 l\u2019audit comme partie int\u00e9grante d\u2019une conception efficace de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re<\/h4>

La pr\u00e9paration \u00e0 l\u2019audit comme partie int\u00e9grante de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re signifie que la testabilit\u00e9, les preuves et la reproductibilit\u00e9 ne se situent pas \u00e0 c\u00f4t\u00e9 du cadre de contr\u00f4le, mais y sont incorpor\u00e9es. Chaque composante mat\u00e9rielle de la ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re doit \u00eatre con\u00e7ue de mani\u00e8re \u00e0 permettre \u00e0 l\u2019organisation d\u2019expliquer quels risques sont ma\u00eetris\u00e9s, quels contr\u00f4les ont \u00e9t\u00e9 con\u00e7us \u00e0 cette fin, comment l\u2019ex\u00e9cution se d\u00e9roule, quelles preuves sont disponibles, comment les \u00e9carts sont suivis et comment la direction en est inform\u00e9e. La pr\u00e9paration \u00e0 l\u2019audit cesse ainsi d\u2019\u00eatre une discipline distincte activ\u00e9e seulement sous la pression d\u2019une revue, pour devenir une caract\u00e9ristique int\u00e9gr\u00e9e d\u2019une ma\u00eetrise efficace. Un contr\u00f4le qui n\u2019est pas testable est difficile \u00e0 \u00e9valuer de mani\u00e8re convaincante. Une d\u00e9cision qui n\u2019est pas tra\u00e7able est difficile \u00e0 d\u00e9fendre. Un rapport qui ne se rattache pas aux preuves sous-jacentes est difficile \u00e0 utiliser comme base de confiance en mati\u00e8re de gouvernance.<\/p>

Cette approche exige une connexion int\u00e9gr\u00e9e entre la premi\u00e8re ligne, la deuxi\u00e8me ligne et la troisi\u00e8me ligne, sans brouiller les responsabilit\u00e9s. La premi\u00e8re ligne demeure responsable de l\u2019ex\u00e9cution et de la gestion des risques dans les op\u00e9rations quotidiennes. La deuxi\u00e8me ligne d\u00e9finit les cadres, exerce une remise en question critique, surveille le respect des normes et soutient l\u2019interpr\u00e9tation de la r\u00e9glementation et des attentes prudentielles. La troisi\u00e8me ligne fournit une \u00e9valuation ind\u00e9pendante et peut apporter des \u00e9clairages pr\u00e9cieux sur la testabilit\u00e9, les preuves, la conception des contr\u00f4les et les risques d\u2019assurance. Lorsque ces perspectives sont impliqu\u00e9es d\u00e8s la phase de conception, un dispositif de Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re plus solide appara\u00eet que lorsque l\u2019audit ne constate qu\u2019ult\u00e9rieurement l\u2019absence de preuves ou l\u2019insuffisante testabilit\u00e9 des contr\u00f4les. L\u2019enjeu n\u2019est pas de m\u00e9langer les r\u00f4les, mais de connecter plus t\u00f4t les \u00e9clairages, chacun contribuant depuis sa propre responsabilit\u00e9 \u00e0 une meilleure ma\u00eetrise.<\/p>

En d\u00e9finitive, la pr\u00e9paration \u00e0 l\u2019audit contribue \u00e0 l\u2019efficacit\u00e9 parce qu\u2019elle r\u00e9duit l\u2019\u00e9cart entre ce que l\u2019organisation entend faire, ce qu\u2019elle ex\u00e9cute et ce qu\u2019elle peut d\u00e9montrer. Dans la ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re, cet \u00e9cart d\u00e9termine souvent la diff\u00e9rence entre une conformit\u00e9 formelle et une gestion des risques cr\u00e9dible. Une organisation qui ma\u00eetrise sa prise de d\u00e9cision, ses exceptions, ses escalades, ses rationalit\u00e9s de contr\u00f4le, son information de gestion et ses preuves se trouve dans une position plus forte face au conseil d\u2019administration, au comit\u00e9 d\u2019audit, aux autorit\u00e9s de supervision et aux examinateurs externes. Plus important encore, elle dispose en interne d\u2019une meilleure information pour comprendre les risques, fixer les priorit\u00e9s et intervenir en temps utile. La pr\u00e9paration \u00e0 l\u2019audit d\u00e8s les fondements n\u2019est donc pas une pr\u00e9paration d\u00e9fensive \u00e0 la critique, mais une partie essentielle de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re, qui renforce la qualit\u00e9, la fiabilit\u00e9 et l\u2019utilit\u00e9 de gouvernance de l\u2019ensemble du dispositif.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

R\u00f4le de l\u2019avocat<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Pr\u00e9vention\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n D\u00e9tection\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Enqu\u00eate\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n R\u00e9ponse\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Conseil\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Contentieux\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n N\u00e9gociation\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Domaines de Pratique<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Droit p\u00e9nal, contr\u00f4le r\u00e9glementaire et responsabilit\u00e9 des entreprises\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n D\u00e9fense et Enqu\u00eates en Mati\u00e8re de Criminalit\u00e9 en Col Blanc\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Cybercriminalit\u00e9, R\u00e9ponse aux incidents et Risque num\u00e9rique\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Att\u00e9nuation des risques li\u00e9s \u00e0 la confidentialit\u00e9, \u00e0 la gouvernance des donn\u00e9es et \u00e0 la cybers\u00e9curit\u00e9\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Services Forensiques et Enqu\u00eates Corporatives Complexes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Services de conseil sp\u00e9cialis\u00e9s & Conseil strat\u00e9gique en gestion des risques\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Conseil en technologie, transformation num\u00e9rique et risques \u00e9mergents\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Criminalit\u00e9 financi\u00e8re, r\u00e9glementation FinTech et strat\u00e9gie d\u2019ex\u00e9cution et de sanction\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Gouvernance d\u2019entreprise, supervision \u00e9thique et gestion de la conformit\u00e9\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Conformit\u00e9 ESG, enqu\u00eates & gestion des risques de durabilit\u00e9\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Signalement de cr\u00e9dit \u2013 Vos options pour contester, rectifier ou supprimer\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n R\u00e9solution des litiges et contentieux\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Secteurs d'activit\u00e9<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Agriculture\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Art et culture\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Industrie automobile\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Aviation, a\u00e9rospatiale et d\u00e9fense\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Banques, institutions financi\u00e8res et fintech\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Industrie chimique\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Soci\u00e9t\u00e9s de conseils et services professionnels\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Biens de consommation et commerce de d\u00e9tail\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n \u00c9conomie digitale\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n \u00c9nergie et ressources naturelles\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Entreprises familiales et gestion de patrimoine\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Alimentation et boissons\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Entit\u00e9s gouvernementales et secteur public\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Soins de sant\u00e9, lifescience et produits pharmaceutiques\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n H\u00f4tels, restaurants et loisirs\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Assurance\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n M\u00e9dias, divertissement et sports\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Capital-investissement et capital-risque\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Immobilier et Construction\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Start-up & scale-up\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n T\u00e9l\u00e9communications\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Transport, mobilit\u00e9 et infrastructure\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

La pr\u00e9paration \u00e0 l\u2019audit dans le cadre de la Gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re ne devrait pas r\u00e9sulter d\u2019un dernier exercice pr\u00e9paratoire avant un audit, une revue, un \u00e9change avec une autorit\u00e9 de supervision ou une \u00e9valuation externe. La solidit\u00e9 d\u2019un dispositif de contr\u00f4le ne r\u00e9side pas seulement dans l\u2019existence de politiques, de processus et de contr\u00f4les, mais surtout dans la mesure dans laquelle la testabilit\u00e9, la robustesse probatoire et la reproductibilit\u00e9 ont \u00e9t\u00e9 prises en compte d\u00e8s les premi\u00e8res phases de conception. Dans le domaine de la criminalit\u00e9 financi\u00e8re, les difficult\u00e9s d\u2019audit apparaissent rarement pour la premi\u00e8re<\/p>\n","protected":false},"author":1,"featured_media":34189,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[476],"tags":[],"class_list":["post-34188","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-une-perspective-integree-a-360"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/34188","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/comments?post=34188"}],"version-history":[{"count":11,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/34188\/revisions"}],"predecessor-version":[{"id":34201,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/34188\/revisions\/34201"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/media\/34189"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/media?parent=34188"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/categories?post=34188"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/tags?post=34188"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}