Objectifs
- Comprendre le cadre réglementaire et les exigences prudentielles applicables au PUPA dans les établissements bancaires (ACPR, Bâle III, EBA guidelines).
- Connaître les composantes essentielles d’un PUPA (cartographie des activités critiques, RTO/RPO, stratégies de continuité, plans de communication).
- Identifier les zones de risque significatives.
- Savoir déployer un programme de travail (roadmap) adapté.
Animateur(s)
Béatrice BON MICHEL
michel@afges.com
Domaines d'animation et conception :
- Gouvernance.
- Conformité.
- Risk Management et règlementation Bâloise.
- Techniques d’audit et de contrôle interne bancaires.
- Gestion d’actifs.
Teddy RAMA
Domaines d’animation et conception :
- Conformité.
- Risk Management et règlementation Bâloise.
- Techniques d’audit et de contrôle interne bancaires.
- Techniques d'audit, Contrôle interne - Assurance.
- Nouvelles technologies, enjeu de données, risque cyber et résilience numérique.
- Gestion d’actifs.
Olivier SUFFRIN
Domaines d’animation et conception :
Nouvelles technologies, enjeu de données, risque cyber et résilience numérique.
Risk Management et règlementation Bâloise.
Programme
1CADRE RÉGLEMENTAIRE ET ENJEUX DU PUPA BANCAIRE
Définitions et cadre réglementaire :
- Qu’est-ce que le PUPA ? Distinction PCA / PRA / PCO / PUPA.
- Cadre réglementaire : arrêté du 3 novembre 2014, guidelines EBA sur l’ICT et le risque opérationnel, Bâle III.
- Articulation avec la politique des risques opérationnels et le COREP.
Composantes clés d’un PUPA :
- Analyse d’Impact sur les Activités (BIA) : méthodologie et résultats attendus.
- Définition des activités critiques, RTO (Recovery Time Objective) et RPO (Recovery Point Objective).
- Stratégies de continuité : sites de repli, télétravail, sous-traitance.
Plans de communication de crise (interne, régulateur, clients).
2MÉTHODOLOGIE D’AUDIT DU PUPA
Préparation de la mission :
- Prise de connaissance : organigramme, cartographie des activités, historique des incidents.
- Analyse documentaire : PUPA, BIA, procès-verbaux des tests, rapports précédents.
- Définition du périmètre et des axes d’audit prioritaires.
Programme de travail et points de contrôle
- Gouvernance du PUPA : rôles, responsabilités, RPCA, comité de crise.
- Qualité et actualité de la BIA : cohérence avec les risques réels.
- Réalité des stratégies de continuité : sites de repli opérationnels, contrats fournisseurs.
- Gestion des dépendances : SI, prestataires critiques, infrastructures.
- Exercices et tests : fréquence, scénarios testés, taux de réussite, suivi des dysfonctionnements.
Formation et sensibilisation du personnel.
3TESTS DE RÉSILIENCE ET ÉVALUATION DE LA MATURITÉ
Audit des tests et exercices :
- Types de tests : tests documentaires, tests téléphoniques, exercices à blanc, tests de bascule réelle.
- Critères d’évaluation d’un test : scénario, objectifs, résultats vs RTO/RPO, plan de remédiation.
Red flags : tests trop rares, scénarios incomplets, absence de suivi des écarts.
Grille de maturité du PUPA :
- Présentation d’une grille de maturité sur 5 niveaux (Initial vers Optimisé).
- Application de la grille au cas fil rouge : notation et justification.
Benchmark : pratiques observées dans le secteur bancaire.
4REPORTING D’AUDIT ET RECOMMANDATIONS
Structure du rapport d’audit PUPA :
- Constats, preuves, risques associés.
- Cotation des risques.
- Rendre compte au comité d’audit et au régulateur.
Recommandations et suivi.
Plan de remédiation : priorisation, responsable, échéance.
Suivi des recommandations : mécanisme de contrôle et de clôture.
5SYNTHÈSE ET CONCLUSION
Synthèse de la journée.
Évaluation de la formation.
Public et pré-requis
Participants
- Auditeurs internes, inspecteurs
- Contrôleurs permanents et périodiques
Supports et moyens pédagogiques
- Documentation PowerPoint.
- Alternance d’illustrations et d’exercices pratiques.
- QCU, Vrai/Faux, questions/réponses pour vérifier, réviser et confirmer les acquis.
- Synthèses.
Connaissances requises
- Connaissance des fondamentaux de l’audit interne bancaire ou de la gestion des risques opérationnels.
- Une première expérience du PUPA est un plus.
Dates
| Dates | Localisation / Modalité | Animateur(s) | |
|---|---|---|---|
| 30/04/2027 | Paris | Béatrice BON MICHEL | S'inscrire |
| 30/04/2027 | Distanciel | Béatrice BON MICHEL | S'inscrire |
| 13/10/2027 | Paris | Béatrice BON MICHEL | S'inscrire |
| 13/10/2027 | Distanciel | Béatrice BON MICHEL | S'inscrire |
