QCM : Introduction à la Compliance et Gestion du Risque — 10 questions

Questions et réponses du QCM

1. Quelle est la définition précise de la compliance dans le contexte de la gestion des risques juridiques en entreprise ?

Une procédure administrative visant à contrôler la conformité des produits et services de l'entreprise après leur mise sur le marché.
Une série de contrôles internes effectués uniquement par le service juridique pour assurer la conformité aux lois en vigueur.
Une méthode de vérification rétrospective des règles appliquées dans l'entreprise, principalement axée sur la conformité réglementaire.
Une approche stratégique, proactive et intégrée visant à gérer le risque juridique et réglementaire en anticipant, détectant et prévenant les infractions, née aux États-Unis dans les années 70.

Une approche stratégique, proactive et intégrée visant à gérer le risque juridique et réglementaire en anticipant, détectant et prévenant les infractions, née aux États-Unis dans les années 70.

Explication

La compliance est une approche stratégique, proactive et intégrée, née aux États-Unis dans les années 70, qui vise à gérer le risque juridique en anticipant, détectant et prévenant les infractions. Elle se distingue d'une simple vérification rétrospective ou d'une procédure uniquement interne, en intégrant la culture d'entreprise et la gouvernance dans une démarche globale de gestion du risque.

2. En quelle année la loi vigilance a-t-elle été adoptée en France pour imposer aux grandes entreprises un devoir de vigilance ?

2019
2015
2017
2021

2017

Explication

La loi vigilance a été adoptée en 2017 en France, imposant aux grandes entreprises un devoir de vigilance concernant les risques graves pour les droits humains et l’environnement.

3. Quel est le rôle principal de la compliance by design dans la gestion des risques réglementaires et éthiques ?

Réagir aux infractions après leur survenue en renforçant les contrôles internes
Vérifier la conformité après la mise en œuvre des systèmes par des audits réguliers
Former le personnel à la conformité lors de sessions de sensibilisation ponctuelles
Intégrer la conformité dès la phase de conception des systèmes pour prévenir les infractions

Intégrer la conformité dès la phase de conception des systèmes pour prévenir les infractions

Explication

La compliance by design consiste à intégrer la conformité dès la conception des systèmes ou processus, notamment par l’emploi d’algorithmes ou mécanismes automatiques, afin de prévenir proactivement les infractions. Elle s’oppose à la compliance by detection, qui intervient après la survenue d’un problème. Son rôle est donc d’assurer une prévention intégrée et continue, plutôt que de vérifier ou réagir après coup.

4. Quand la jurisprudence a-t-elle affirmé que la responsabilité pénale du chef d'entreprise peut naître du fait d’autrui si ses devoirs de contrôle ne sont pas respectés ?

1892
1902
1956
1975

1956

Explication

La responsabilité pénale du chef d'entreprise a été affirmée par la jurisprudence en 1956, établissant que celle-ci peut naître du fait d'autrui si ses devoirs de contrôle ne sont pas respectés. Cette étape est fondamentale dans l'évolution du cadre juridique de la responsabilité des dirigeants.

5. En quoi la conformité réglementaire diffère-t-elle de la compliance en tant qu'approche stratégique dans la gestion des obligations légales ?

La conformité concerne uniquement le respect des règles internes, tandis que la compliance s'applique uniquement aux lois nationales.
La conformité est une approche volontaire, tandis que la compliance est imposée par la loi.
La conformité est spécifique à la lutte contre la corruption, tandis que la compliance couvre uniquement la protection des données personnelles.
La conformité est une obligation passive de respecter des règles, alors que la compliance est une démarche proactive intégrée à la gouvernance de l'entreprise.

La conformité est une obligation passive de respecter des règles, alors que la compliance est une démarche proactive intégrée à la gouvernance de l'entreprise.

Explication

La conformité réglementaire se limite souvent à respecter des règles spécifiques, tandis que la compliance désigne une démarche stratégique, proactive et intégrée dans la gouvernance de l'entreprise, visant à anticiper et gérer les risques juridiques et éthiques.

6. Qui est crédité d'avoir formulé ou proposé les directives européennes CSDD et CRSD en matière de normes de conformité et durabilité ?

La Commission européenne
La Banque centrale européenne
Le Parlement européen
Le Conseil de l'Union européenne

La Commission européenne

Explication

La Commission européenne est l'organe qui propose et formule généralement les directives et règlements européens, notamment celles relatives à la durabilité, à la responsabilité sociétale et à la conformité, telles que les directives CSDD et CRSD. Le Parlement européen et le Conseil de l'Union européenne adoptent ces propositions, mais ce sont eux qui sont crédités de leur formulation initiale.

7. Quelle est la conséquence de la mise en place d’un programme de compliance anti-corruption sur la responsabilité pénale de l’entreprise ?

Elle permet de réduire ou d’exonérer la responsabilité pénale
Elle transfère la responsabilité aux employés
Elle augmente la responsabilité pénale en cas d’infraction
Elle n’a aucun impact sur la responsabilité pénale

Elle permet de réduire ou d’exonérer la responsabilité pénale

Explication

La mise en place d’un programme de compliance anti-corruption permet généralement de réduire ou d’exonérer la responsabilité pénale de l’entreprise en prouvant sa démarche proactive de prévention et de contrôle.

8. Comment une entreprise doit-elle appliquer efficacement une enquête interne pour gérer un risque de non-conformité ou d'infraction potentielle ?

Se contenter de recueillir des témoignages oraux sans formaliser la procédure, pour gagner du temps dans l’investigation.
Externaliser l’enquête à une société spécialisée sans impliquer les responsables internes, pour préserver la confidentialité.
Lancer une enquête informelle sans procédure précise, en évitant de respecter le cadre juridique pour ne pas compliquer la procédure.
Mettre en place une procédure formalisée d’enquête, respecter le cadre juridique lors des visites ou saisies, et utiliser des mécanismes d’alerte pour détecter rapidement les anomalies.

Mettre en place une procédure formalisée d’enquête, respecter le cadre juridique lors des visites ou saisies, et utiliser des mécanismes d’alerte pour détecter rapidement les anomalies.

Explication

La réponse correcte est celle qui insiste sur la mise en place d’une procédure formalisée, le respect du cadre juridique lors des visites ou saisies, et l’utilisation de mécanismes d’alerte. Ces éléments sont essentiels pour gérer efficacement une enquête interne dans le respect des droits et pour assurer une détection rapide et fiable des infractions potentielles.

9. Quelle est une caractéristique essentielle de la gestion de la confidentialité dans les procédures de compliance ?

L'absence de restrictions pour faciliter l'enquête interne
La divulgation totale des informations pour assurer la transparence
La communication publique des résultats de l’enquête pour renforcer la confiance
La protection des données personnelles tout en respectant les droits fondamentaux

La protection des données personnelles tout en respectant les droits fondamentaux

Explication

La gestion de la confidentialité doit garantir la protection des données personnelles et respecter les droits fondamentaux, tels que le droit à la vie privée, tout en permettant la détection et la gestion efficace des infractions dans le cadre de la compliance.

10. Qu’est-ce que la cartographie des risques dans le cadre de la compliance ?

Un rapport annuel sur la conformité réglementaire de l’entreprise
Une procédure d’audit interne pour vérifier la conformité des processus
Un code de conduite élaboré par l’entreprise pour ses employés
Un outil permettant d’identifier, d’évaluer et de hiérarchiser les risques liés à la conformité

Un outil permettant d’identifier, d’évaluer et de hiérarchiser les risques liés à la conformité

Explication

La cartographie des risques est un outil qui sert à repérer, analyser et hiérarchiser les risques de non-conformité ou d’infractions potentielles, permettant ainsi à l’entreprise de cibler ses actions de prévention et de contrôle.

Révisez avec les flashcards

Mémorisez les réponses avec 20 flashcards sur Introduction à la Compliance et Gestion du Risque.

Compliance — définition ?

Conformité aux règles et réglementations.

Gestion du risque pénal — rôle ?

Anticiper, prévenir et maîtriser la responsabilité pénale.

Compliance by design — principe ?

Intégrer la conformité dès la conception des systèmes.

Voir les flashcards →

Approfondir avec la fiche

Consultez la fiche de révision complète sur Introduction à la Compliance et Gestion du Risque.

Voir la fiche →

Cours similaires

Crée tes propres QCM

Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.

Générateur de QCM