Diagnostic flash réglementaire
Une session de cadrage de deux heures pour identifier les sujets prioritaires, les informations manquantes et les approfondissements nécessaires. Ce cadrage ne vaut pas audit complet.
KAIROS COMPLIANCE
Un cadre exigeant.
Des actions claires.
La conformité se construit dans les opérations. RGPD, NIS2, DORA ou contrôles IT dans un environnement SOX : nous vous aidons à cadrer les exigences, fiabiliser les contrôles et transformer les constats d’audit en actions documentées.
Parlons de votre besoin ↗Ce que nous pouvons faire ensemble
Politiques et procédures collaboratives
Chartes informatiques, gestion des accès, changements, sauvegardes et incidents. Les documents sont construits avec les équipes qui doivent les appliquer.
Préparation aux audits et certifications
Revue des preuves, audit blanc et traitement des écarts. Nous préparons votre organisation ; la décision de certification appartient à l’organisme compétent.
Veille & traduction opérationnelle
Une sélection des évolutions pertinentes pour votre secteur, accompagnée de sessions de questions-réponses et d’actions à prioriser.
DPO ou conformité externalisée
Accompagnement récurrent selon les compétences requises, l’indépendance nécessaire et le périmètre contractuel. Pilotage de la feuille de route et coordination des parties prenantes.
Contrôles IT & gouvernance de l’IA
Accès, changements, exploitation, traçabilité et usages IA. Une démarche structurée pour produire des preuves et préparer les contrôles ITGC.
Ce qui reste entre vos mains
Un périmètre d’applicabilité documenté, une analyse des écarts, des responsables identifiés et un plan de remédiation assorti de preuves.
SOX / PCAOB : des contrôles IT qui tiennent à l’audit.
Dans le cadre SOX et des audits du contrôle interne sur l’information financière conduits selon les normes du PCAOB, deux grandes familles de contrôles informatiques se complètent : les ITGC (IT General Controls) et les ITAC (IT Application Controls). KAIROS accompagne vos équipes IT, finance et contrôle interne pour les structurer, les documenter et préparer leur évaluation.
ITGC · Sécuriser les fondations
Gestion des accès et des privilèges, séparation des tâches, changements applicatifs et exploitation : nous vous aidons à identifier les contrôles pertinents pour les systèmes du périmètre financier, définir leurs responsables et organiser les preuves d’exécution.
ITAC · Fiabiliser les traitements
Validations automatiques, calculs, interfaces et rapprochements : nous accompagnons la revue des contrôles applicatifs qui contribuent à l’exactitude et à l’exhaustivité de l’information financière, ainsi que de leurs dépendances aux ITGC.
Material Weaknesses · Piloter la remédiation
Une Material Weakness est une déficience, ou combinaison de déficiences, créant une possibilité raisonnable qu’une anomalie significative des états financiers ne soit pas prévenue ou détectée à temps. Nous aidons votre entreprise à analyser les causes, prioriser les corrections et piloter un plan de remédiation avec responsables, jalons et preuves.
Préparer les preuves et les nouveaux tests
Nous proposons un accompagnement opérationnel : matrice risques-contrôles, procédures, collecte des justificatifs, suivi des écarts et préparation des nouveaux tests d’efficacité. Vos équipes disposent d’un dossier structuré pour les échanges avec les auditeurs.
Du constat d’audit au contrôle opérationnel.
Nous réunissons IT, finance et contrôle interne autour d’un plan commun : comprendre les causes, concevoir les corrections, les mettre en œuvre et documenter leur fonctionnement dans la durée. La direction conserve la responsabilité du contrôle interne ; l’auditeur indépendant conserve son jugement sur son efficacité.
Cadre de référence : PCAOB · AS 2201.
Pour qui ?
Organisations qui souhaitent structurer leur gouvernance, préparer un audit ou mieux piloter leurs obligations, notamment les groupes et filiales inclus dans un périmètre SOX, ou confrontés à des déficiences de contrôle interne IT. L’applicabilité de NIS2 et DORA se détermine selon l’entité et ses activités.
Découvrir le collectif et son expérience ↗Votre prochain cap commence ici.
Un premier échange pour comprendre votre contexte.