INFRASTRUCTURE - ITnation

Expertum
La gestion du risque
nous concerne tous
Hormis le secteur bancaire, la sécurité est trop souvent
dénigrée et apparentée à un service ne générant aucun
bénéfice.
Pourtant, la gestion du risque est l’affaire de tous. À l’intérieur d’une
société, le risque est partout. Il provient d’une inadéquation ou d’une
défaillance attribuable à des processus, à des personnes, à des
systèmes internes ou à des événements extérieurs. Ceci aura pour
conséquences des pertes, des objectifs non atteints et une image de
marque de la société qui sera désastreuse.
Selon Expertum, un intégrateur
spécialisé en SAP, le plan d’actions
idéal est tout d’abord d’identifier les
risques, puis de les mesurer, de les
atténuer, d’agir et enfin, d’assurer le
suivi et la traçabilité. «Nous conseillons
d’agir en mode préventif, dit Christian
Bistaffa, d’Expertum Luxembourg. Si
nous agissons après, nous serons
confrontés à un problème beaucoup
plus grand.» En ces temps de crise
économique, les scandales financiers
font régulièrement les gros titres de
la presse. Or, en même temps, les
régulations imposées tant au niveau
national qu’international forcent
les entreprises à renforcer leurs
contrôles et à améliorer leur gouvernance,
pour plus de transparence.
En ce sens, la fraude est spécifiquement
difficile à gérer. «Il m’est arrivé,
dans mon expérience, de gérer un
grave problème de sécurité, explique
Christian Bistaffa. Il s’agissait
d’une fraude sur factures clients (AR).
Certaines de celles-ci étaient directement
transférées sur le compte
en banque d’un comptable. Il a fallu
des années avant que la société ne
découvre la fraude.» Une fois sur
place, les experts ont pu analyser le
système pour en dévoiler les failles.
Comme souvent, l’intervention a
requis la signature d’un «NDA», Non
disclosure agreement ou clause de
non-divulgation. La procédure dut
être gardée derrière portes closes afin
de garantir qu’aucune fuite ne parviendrait
à la presse. Or, la personne
qui avait fraudé s’est servi de cette
atmosphère de secret comme levier.
«La personne qui a commis ce méfait
n’a pas été renvoyée pour faute grave,
dit Christian Bistaffa. Elle a reçu un
préavis normal. On n’a jamais su le
montant exact du méfait, mais puisque
celui-ci existait depuis quelques
années, il s’agit d’un gros montant.»
PRÉVENIR LA FRAUDE
Pour éviter au maximum de telles
situations, les entreprises doivent
pouvoir jongler entre le risk management,
la gouvernance et la conformité
aux régulations en cours. «Il faut savoir
comment à la fois contrôler le risque,
gérer efficacement la performance et
par-dessus tout, avoir confiance en
son système informatique.» Expertum
s’est spécialisée dans ces domaines,
de même qu’au niveau de la sécurité.
Une solution telle que SAP NetWeaver
Identity Management permet de
sécuriser l’accès aux applicatifs et
les processus métiers tout en assurant
la transparence ; de mettre en
place des liens efficaces entre les
rôles business et les identités ; et
enfin, de synchroniser des données
et des fonctionnalités de self-service
pour l’utilisateur final. En parallèle,
SAP GRC Access Control permet de
définir les stratégies et procédures à
implémenter, ainsi que d’assurer le
suivi au niveau des systèmes (risques,
analyse, surveillance et audit).
20 2009