Passer au contenu principal

Mettre en place un contrôle de niveau 2 dans Tenacy

Mis à jour il y a plus de 7 mois

Dans un environnement (notamment bancaire) soumis à de fortes exigences réglementaires, le pilotage rigoureux des contrôles internes est une nécessité. La mise en œuvre du contrôle de niveau 2 via Tenacy représente un levier structurant pour garantir la traçabilité, l’indépendance et la conformité des opérations.

Pourquoi un contrôle de niveau 2 ?

Le contrôle de niveau 2 répond à un impératif réglementaire : s’assurer que les contrôles ont bien été réalisés (niveau 1), de façon documentée, et qu’ils sont eux-mêmes revus et validés par une entité différente ou indépendante, souvent à des fins d’audit interne ou de supervision.

Niveau 1 : la réalisation

  • Un collaborateur exécute une tâche récurrente (TR), par exemple une revue des droits d'accès.

  • Une personne distincte valide (approuve) ou rejette ou cette tâche dans Tenacy.

  • Cela permet d’assurer que le contrôle a bien été effectué dans les délais et que les bonnes informations ont été fournies.

Niveau 2 : la revue indépendante

  • Un second niveau de contrôle est mis en place sous la forme d’une nouvelle TR dédiée dont le responsable est une tierce personne.

  • Cette tâche, décalée d’1 à 2 semaines par rapport à la tâche initiale, permet à un profil de supervision (souvent le RSSI ou un membre de l’équipe contrôle interne) de :

    • Vérifier que le contrôle de niveau 1 a bien été réalisé,

    • Approuver, commenter ou relancer si nécessaire,

    • Assurer une traçabilité complète dans la plateforme.

Un pilotage facilité par Tenacy

Tenacy permet de planifier, documenter et historiser ces deux niveaux de contrôle dans un même environnement :

  • Planification différée des tâches,

  • Séparation claire des rôles,

  • Archivage des validations et commentaires,

  • Suivi global dans les tableaux de bord pour préparer les audits.

✅ Bonnes pratiques :

  • Nommer clairement les tâches récurrentes pour refléter les niveaux (ex. : "Revue N2 – Contrôle accès").

  • Garder une traçabilité via les commentaires (l'onglet "Fil d'actualité") dans la TR de niveau 2.

  • Utiliser les relances automatiques si TR 1 n’a pas été complétée à temps.

Avez-vous trouvé la réponse à votre question ?