Définir le périmètre d’action du contrôle interne en identifiant les processus métiers, les familles de risques et les activités de l’entreprise en s’appuyant sur la méthodologie de l’approche par les risques, par l’analyse de l’expérience des opérationnels et par une analyse prospective pour déterminer les situations de risques et les non-conformités pouvant impacter les activités de l’établissement financier Évaluer les risques liés à chaque processus et activités selon leur fréquence et leur impact pour déterminer les conséquences de survenance (financières, retard opérationnel, image ou réputation) Évaluer le dispositif de maîtrise des risques (DMR) en place pour déterminer le(s) risque(s) résiduel(s) à couvrir Établir une cartographie des risques en les hiérarchisant selon leur criticité afin d’appréhender l’ensemble des facteurs susceptibles d’atténuer la performance des activités de l’établissement financier Mettre en place une stratégie de gestion des risques en tenant compte des rôles et missions des acteurs du contrôle permanent de premier et second niveau pour définir des actions de contrôle, de prévention et de détection des risques les plus ciblées et couvrir les risques résiduels Établir un plan annuel de contrôle permanent portant sur les risques prioritaires pour vérifier l’efficacité et l’efficience des dispositifs en place Réaliser des contrôles permanents programmés ou spontanés, sur pièces et sur place, en fonction du niveau de risque de l'activité exercée pour évaluer et maîtriser les risques existants Mettre en place une démarche globale d’identification des sources d’alerte et d’exploitation des résultats de contrôle pour mesurer l’impact des dysfonctionnements constatés, réévaluer les risques et définir des actions correctives adaptées Piloter les dispositifs de contrôles permanents par la mise en place de reporting adaptés pour suivre en temps réel les contrôles intégrés et réaliser les ajustements nécessaires le cas échéant Communiquer sur les dispositifs mis en place et les résultats des contrôles auprès des différents acteurs de l’organisation pour les accompagner dans la réalisation d’action corrective et de plan d’action correctifs