Cuestionario: Préparer un entretien en conformité — 24 preguntas

1. Quelle définition correspond le mieux à la conformité dans une entreprise ?

A. La conformité veille au respect des lois, réglementations et règles internes applicables à l’activité afin de prévenir les risques de non-conformité.

B. La conformité a pour rôle principal de cartographier les risques opérationnels, sans lien avec les obligations réglementaires.

C. La conformité se limite à vérifier a posteriori que les opérations ont respecté les procédures internes.

D. La conformité consiste uniquement à auditer indépendamment l’efficacité des dispositifs existants.

Answer: (A)

Explicación

La conformité est définie comme une fonction qui veille au respect des exigences applicables pour prévenir les risques de non-conformité. Les autres options confondent avec contrôle/audit ou réduisent la conformité à une activité uniquement a posteriori.

2. Dans le cadre de la conformité, quel enchaînement d’actions décrit le plus fidèlement sa logique de fonctionnement ?

A. Vérifier la conformité uniquement lors des contrôles périodiques, sans recueil des besoins métiers ni dispositifs de prévention.

B. Remplacer la surveillance du respect des règles par une cartographie des risques opérationnels centrée sur les dysfonctionnements internes.

C. Identifier les risques, conseiller les métiers, mettre en place des dispositifs de prévention, surveiller le respect des règles et alerter en cas de problème.

D. Se focaliser sur la gestion des risques après réalisation des opérations et transmettre uniquement des conclusions d’audit.

Answer: (C)

Explicación

La conformité identifie les risques, conseille les métiers, déploie des dispositifs de prévention, surveille le respect des règles et alerte en cas de problème. Les distracteurs détournent la conformité vers l’audit ou vers des approches qui ne sont pas celles décrites.

3. Quelle distinction exprime correctement la différence entre contrôle interne, conformité, gestion des risques et audit interne ?

A. La gestion des risques vérifie la maîtrise des processus, et le contrôle interne se limite à évaluer indépendamment l’efficacité du dispositif.

B. La conformité vérifie la maîtrise des processus et la gestion des risques contrôle l’efficacité indépendante du dispositif.

C. L’audit interne veille au respect des exigences réglementaires tandis que la conformité identifie et évalue les risques.

D. Le contrôle interne vérifie la maîtrise des processus, la conformité veille au respect des exigences réglementaires, la gestion des risques identifie et évalue les risques, et l’audit interne évalue indépendamment l’efficacité du dispositif.

Answer: (D)

Explicación

La bonne distinction regroupe les rôles : maîtrise des processus (contrôle interne), exigences réglementaires (conformité), identification/évaluation (gestion des risques) et évaluation indépendante de l’efficacité (audit interne). Les autres propositions inversent des responsabilités clés.

4. Quel énoncé décrit précisément le risque de non-conformité ?

A. Le risque de défaillance technique lié à une organisation interne, sans référence à une obligation réglementaire.

B. Le risque que l’entreprise subisse un incident purement opérationnel sans lien avec des obligations externes ou internes.

C. Le risque que l’entreprise ne respecte pas une loi, un règlement, une recommandation de l’ACPR, une directive européenne, une obligation contractuelle ou une norme interne du Groupe.

D. Le risque d’inefficacité d’un dispositif de contrôle interne indépendamment du respect des règles.

Answer: (C)

Explicación

Le risque de non-conformité vise le non-respect d’obligations (lois, règlements, recommandations, directives, obligations contractuelles ou normes internes). Les distracteurs confondent avec les risques opérationnels ou d’efficacité du contrôle.

5. Que signifie « cartographier les risques » au sens conformité ?

A. Limiter la démarche à la description des risques, sans évaluation ni priorisation.

B. Identifier, décrire, évaluer et hiérarchiser les risques pour concentrer les contrôles sur les plus importants.

C. Créer une liste de risques opérationnels sans lien avec la conformité et sans ajustement des contrôles.

D. Établir un diagnostic uniquement quantitatif des incidents passés, sans hiérarchisation.

Answer: (B)

Explicación

Cartographier les risques consiste à les identifier, les décrire, les évaluer et les hiérarchiser afin de concentrer les contrôles sur les risques les plus importants. Les autres options omettent des étapes essentielles (évaluation/hiérarchisation) ou déconnectent de la logique conformité.

6. Quel exemple correspond à une distinction correcte entre risque opérationnel et risque de non-conformité ?

A. Un risque de non-conformité correspond à un dysfonctionnement interne ou externe, sans lien avec une règle.

B. Un risque opérationnel résulte uniquement du non-respect d’une loi ou d’un règlement.

C. Un oubli de document obligatoire relève du non-respect de l’obligation correspondante, donc d’un risque de non-conformité.

D. Un risque de non-conformité est synonyme d’un dysfonctionnement opérationnel, même sans violation d’obligations.

Answer: (C)

Explicación

La distinction donnée indique que l’oubli d’un document obligatoire correspond au non-respect de l’obligation, donc à un risque de non-conformité. Les distracteurs inversent la logique entre risque opérationnel et risque de non-conformité.

7. En quoi consiste une veille réglementaire efficace dans le cadre de la conformité ?

A. Identifier les évolutions des lois, règlements, recommandations des autorités de contrôle et normes du Groupe, puis analyser leurs impacts, adapter les procédures et accompagner leur mise en œuvre.

B. Remplacer la veille par des contrôles d’audit interne indépendants, une fois par an.

C. Se limiter à collecter les textes nouveaux, sans adaptation des procédures ni accompagnement.

D. Appliquer immédiatement les procédures existantes sans analyser les impacts des nouvelles obligations.

Answer: (A)

Explicación

La veille réglementaire identifie les évolutions puis analyse leurs impacts pour adapter les procédures et accompagner leur mise en œuvre. Les autres options réduisent la veille à la collecte ou la remplacent par une logique d’audit.

8. Quelle définition correspond le mieux à la déontologie ?

A. Contrôler uniquement le respect des lois et règlements, sans traiter les comportements.

B. Cartographier les risques liés aux opérations sans lien avec les règles de conduite.

C. Veiller au respect des règles de comportement attendues par l’entreprise afin de prévenir les situations à risque.

D. Évaluer indépendamment l’efficacité des dispositifs de contrôle mis en place.

Answer: (C)

Explicación

La déontologie consiste à veiller au respect des règles de comportement attendues par l’entreprise pour prévenir des situations à risque. Les distracteurs assimilent la déontologie à des missions de conformité, contrôle ou audit.

9. Quels éléments sont explicitement couverts par le dispositif de déontologie ?

A. Les conflits d’intérêts, les cadeaux et invitations, les informations privilégiées et confidentielles ainsi que le dispositif d’alerte.

B. Uniquement les procédures d’actualisation de la réglementation et la mise à jour des contrôles.

C. Le contrôle interne de la maîtrise des processus et l’audit indépendant de leur efficacité.

D. Uniquement les risques de non-conformité réglementaire liés aux obligations contractuelles.

Answer: (A)

Explicación

Le dispositif de déontologie couvre notamment les conflits d’intérêts, les cadeaux et invitations, les informations privilégiées et confidentielles, ainsi que le dispositif d’alerte. Les distracteurs orientent vers des missions de conformité/contrôle/audit plutôt que la déontologie.

10. En quoi consiste la protection de la clientèle pour une entreprise ?

A. À appliquer uniquement des contrôles internes sur les ventes sans exigences d’information

B. À limiter l’accompagnement aux seuls clients déjà récurrents

C. À garantir un traitement équitable des clients et à respecter les obligations d’information, de conseil et de transparence

D. À maximiser la satisfaction commerciale afin d’augmenter le chiffre d’affaires

Answer: (C)

Explicación

La protection de la clientèle vise un traitement équitable et le respect des obligations d’information, de conseil et de transparence. Les autres choix réduisent la notion à un objectif commercial ou à des contrôles sans exigences envers le client.

11. Quels éléments la conformité inclut-elle pour encadrer le traitement des clients ?

A. Le respect des délais de facturation et le suivi des litiges avec les fournisseurs

B. La qualité de l’information, la conformité des parcours de vente et souscription, le suivi des réclamations et médiations, des formations réglementaires et une culture de conformité

C. La seule mise en place de procédures internes, sans lien avec l’information au client

D. Uniquement la conformité des documents marketing, sans suivi des réclamations ni médiations

Answer: (B)

Explicación

La conformité englobe la qualité de l’information, la conformité des parcours, le suivi des réclamations et médiations, ainsi que les formations et la diffusion d’une culture de conformité. Les distracteurs omettent des éléments centraux comme les réclamations et médiations.

12. Quel énoncé reflète correctement le principe selon lequel les produits et pratiques doivent être pensés pour le client ?

A. Les produits et services doivent répondre aux besoins des clients et les pratiques doivent tenir compte de l’intérêt du client

B. Les produits doivent d’abord maximiser l’intérêt commercial de l’entreprise, puis s’adapter aux besoins

C. La prise en compte de l’intérêt du client concerne uniquement la satisfaction après vente, pas les pratiques de vente

D. Les pratiques commerciales doivent être centrées sur la performance commerciale, l’intérêt du client venant ensuite

Answer: (A)

Explicación

Le principe impose que les produits répondent aux besoins des clients et que les pratiques considèrent l’intérêt du client, pas seulement l’intérêt commercial. Le principal distracteur confond protection de la clientèle et satisfaction ou performance commerciale.

13. À quoi sert l’intervention de la conformité lorsqu’il s’agit de produits et projets ?

A. À accompagner uniquement la phase de vente après la conception du projet

B. À analyser les risques en amont, donner des avis de conformité, vérifier les documents commerciaux et contractuels et sécuriser les pratiques

C. À remplacer la responsabilité opérationnelle des métiers par une validation finale

D. À se limiter à la formation des équipes, sans examen des documents ni des risques

Answer: (B)

Explicación

La conformité intervient en amont pour analyser les risques, émettre des avis, vérifier les documents commerciaux/contractuels et sécuriser les pratiques. Le distracteur qui suggère une validation postérieure ou un remplacement opérationnel contredit l’idée d’intervention amont.

14. Lors de la gouvernance et de la surveillance des produits, que doit-on notamment considérer ?

A. La cible client, l’adéquation du produit aux besoins, l’information du client et le suivi après commercialisation

B. Le suivi après commercialisation uniquement, sans examen de l’adéquation du produit

C. Uniquement le niveau de marge et la performance financière du produit

D. Le classement interne des produits sans tenir compte de la cible client

Answer: (A)

Explicación

La gouvernance et la surveillance prennent en compte la cible client, l’adéquation aux besoins, l’information du client et le suivi après commercialisation. Les autres options se focalisent sur des critères financiers ou partiels.

15. Qu’exige-t-on des supports commerciaux vis-à-vis des clients ?

A. Qu’ils valorisent prioritairement les bénéfices commerciaux tant que l’information reste crédible

B. Qu’ils soient complets même si certains éléments peuvent être présentés de façon partielle

C. Qu’ils puissent contenir des informations orientées si elles ne sont pas explicitement fausses

D. Qu’ils présentent une information claire et loyale, sans information trompeuse, et respectent les obligations réglementaires

Answer: (D)

Explicación

Les supports commerciaux doivent fournir une information claire et loyale, sans information trompeuse, et respecter les obligations réglementaires. Les distracteurs autorisent une orientation trompeuse ou partielle, ce qui n’est pas permis.

16. Que signifie l’externalisation au regard de la responsabilité de l’entreprise ?

A. Déléguer totalement la responsabilité réglementaire au prestataire sans contrôle

B. Confier certaines activités à un prestataire externe tout en restant responsable de la maîtrise des risques liés à ces activités

C. Transférer uniquement les aspects techniques, sans impact sur la maîtrise des risques

D. Renoncer à la supervision des activités externalisées si la prestation est qualifiée

Answer: (B)

Explicación

L’externalisation consiste à confier des activités à un prestataire externe tout en gardant la responsabilité de la maîtrise des risques. Les distracteurs donnent une idée erronée d’un transfert total de responsabilité.

17. En quoi consiste le pilotage de l’externalisation ?

A. Se limiter à signer le contrat, sans évaluation des risques ni suivi après mise en œuvre

B. Évaluer les risques du prestataire, qualifier la prestation, suivre des indicateurs et plans d’action, tenir le registre d’externalisation et vérifier les exigences contractuelles

C. Tenir uniquement le registre d’externalisation, sans contrôle des exigences contractuelles

D. Réaliser uniquement une qualification initiale de la prestation, sans indicateurs ni actions

Answer: (B)

Explicación

Le pilotage comprend l’évaluation des risques, la qualification de la prestation, le suivi des indicateurs et plans d’action, la tenue du registre et la vérification des exigences contractuelles. Les autres options réduisent le pilotage à une seule étape ou à des éléments incomplets.

18. Quel est le principe des « trois lignes de défense » en matière de maîtrise des risques ?

A. Elles limitent la conformité à la diffusion de procédures sans accompagnement des métiers.

B. Elles imposent à l’audit interne de réaliser la totalité du contrôle opérationnel au quotidien.

C. Elles répartissent les responsabilités entre les métiers, la conformité et la gestion des risques, puis l’audit interne.

D. Elles consistent uniquement en reportings, sans responsabilité distincte par fonction.

Answer: (C)

Explicación

Les trois lignes de défense attribuent les responsabilités de maîtrise des risques aux métiers, à la conformité et à la gestion des risques, puis à l’audit interne. Les autres options soit excluent une ligne, soit attribuent à la mauvaise fonction des tâches opérationnelles.

19. À quel niveau correspond l’audit interne dans le modèle des trois lignes de défense ?

A. À une instance qui exécute les plans d’action à la place des métiers

B. À une fonction indépendante réalisant l’audit interne

C. À une équipe opérationnelle qui gère les risques au quotidien

D. À une direction qui définit uniquement le cadre réglementaire, sans accompagnement

Answer: (B)

Explicación

Dans ce modèle, la troisième ligne est l’audit interne indépendant. Les autres propositions décrivent plutôt la première ligne (métiers) ou la deuxième ligne (cadre et accompagnement).

20. Que font concrètement les comités et reportings dans le cycle de maîtrise des risques ?

A. Remplacer la surveillance quotidienne des métiers par une centralisation tardive des données

B. Traiter les incidents directement sur le terrain sans passer par une instance

C. Réaliser uniquement l’audit des processus et valider les plans d’action sans consolidation

D. Préparer les supports, consolider les risques et incidents, présenter aux instances, puis suivre les décisions et l’avancement

Answer: (D)

Explicación

Les comités et reportings servent à préparer les supports, consolider risques/incidents et plans d’action, présenter aux instances, puis suivre les décisions et l’avancement. Les distracteurs confondent le rôle des comités avec l’audit, le traitement opérationnel ou la suppression de la surveillance quotidienne.

21. Comment les expériences d’analyse de dossiers complexes et de demandes de dérogation contribuent-elles à la conformité ?

A. Elles remplacent la veille réglementaire par des dérogations préétablies

B. Elles se limitent à documenter la conformité sans évaluer les impacts

C. Elles valorisent l’identification des écarts, l’évaluation des impacts et la proposition d’actions correctives

D. Elles n’apportent pas de méthode pour distinguer les écarts des impacts

Answer: (C)

Explicación

Ces expériences permettent de mettre en valeur l’identification des écarts, l’évaluation des impacts et la proposition d’actions correctives. Les distracteurs réduisent à tort l’apport à une simple documentation ou contredisent l’idée d’évaluation des impacts.

22. Quel élément met en évidence, dans ce parcours, une capacité d’accompagnement et de diffusion des bonnes pratiques ?

A. L’assistance technique aux centres PARC et APS, la formation des nouveaux entrants et le tutorat de deux alternants

B. Le traitement des réclamations sans implication dans la formation

C. Le suivi d’indicateurs sans intervention auprès des équipes

D. La seule réalisation d’audits d’acteurs externes sans transfert de méthode

Answer: (A)

Explicación

Le fait d’assurer l’assistance technique, de former les nouveaux entrants et de tutorer des alternants illustre l’accompagnement et la diffusion des bonnes pratiques. Les autres options décrivent des activités qui ne correspondent pas à l’action de formation/tutorat.

23. Que montre l’audit du partenaire externalisé ProDirectServices dans le cadre du contrôle ?

A. L’auto-évaluation des métiers sans vérification des pratiques

B. La réalisation d’audits uniquement documentaires sans suivi d’actions

C. Le contrôle d’un tiers, l’analyse des pratiques, la formalisation des écarts et le suivi des actions correctives

D. La délégation du traitement des incidents aux clients sans analyse des écarts

Answer: (C)

Explicación

L’audit de ce partenaire illustre le contrôle d’un tiers avec analyse des pratiques, formalisation des écarts et suivi des actions correctives. Les distracteurs excluent le contrôle tiers, l’analyse des pratiques ou le suivi.

24. Si une expérience en conformité reste encore limitée, quelle démarche est attendue pour la présenter ?

A. Présenter uniquement des exemples d’audit interne, sans mention de compétences transposables

B. Refuser de décrire le projet d’évolution et se concentrer sur les seuls outils de reporting

C. Chercher à minimiser toute limite en évitant d’en parler, puis détailler uniquement les obligations réglementaires

D. Reconnaître l’absence de titre de chargé de conformité, exposer les compétences transposables et expliquer le projet d’évolution

Answer: (D)

Explicación

La règle consiste à reconnaître l’absence de titre, présenter les compétences transposables et expliquer le projet d’évolution. Les autres options contredisent cette logique en évitant la reconnaissance ou en ignorant le projet.