Le piège classique
La Section 6.1.1 impose que le contrôle de premier niveau soit exerce quotidiennement par les exécutants eux-mêmes, au fil de l'eau. Ce que la CSSF sanctionne en pratique, ce n'est pas l'absence de politique de contrôle interne, mais l'absence de preuve que ces contrôles quotidiens ont réellement eu lieu : un rapprochement de caisse non tracé, un suspens non suivi, une position non vérifiée par le trader. Lors d'une inspection sur place, la CSSF demande la piste d'audit du contrôle de premier niveau, et un contrôle purement déclaratif ou réalisé a posteriori en bloc est requalifié en défaillance de gouvernance au sens de la circulaire.
Ce que la CSSF attend concretement du contrôle de premier niveau
- Un contrôle réalisé le jour même de l'opération, pas en fin de semaine ni lors de la clôture mensuelle.
- Une traçabilité horodatée : qui a contrôlé, quoi, quand, avec quel résultat (conforme / écart détecté).
- Une gestion active des suspens et des écarts : chaque anomalie doit être ouverte, assignée, puis clôturée avec justificatif.
- Une séparation nette entre l'exécutant qui contrôle son propre travail (niveau 1) et la fonction compliance ou risk qui supervise (niveau 2).
- Une escalade formalisée des erreurs et omissions récurrentes vers la direction autorisée.
- Une couverture réelle de tous les postes sensibles : caisse, positions de trading, rapprochements, suspens comptables et titres.
Le piège majeur : beaucoup d'établissements documentent la procédure mais ne conservent aucune preuve opposable de son exécution quotidienne. Devant la CSSF, une procédure sans piste d'audit vaut absence de contrôle.
Comment Luxgap automatise ce risque
Notre Luxgap Daily Control Trail transforme le contrôle de premier niveau, souvent informel et invérifiable, en une piste d'audit horodatée et opposable à la CSSF. L'outil se connecte à votre core banking, à vos systèmes de trading (Bloomberg, ordres front-office), à Sage BOB 50 et à votre GED M365 pour détecter en temps réel quelles opérations ont été exécutées, puis relance automatiquement l'exécutant tant que le contrôle quotidien associé n'est pas attesté, sans que la fonction compliance ait à courir après les preuves.
- Détecte automatiquement chaque transaction courante nécessitant un contrôle de premier niveau et génère la tâche de vérification quotidienne assignée au bon exécutant.
- Alerte l'exécutant et son responsable via Teams dès qu'un rapprochement de caisse, un suivi de suspens ou une vérification de position n'est pas clôturé à la fin de la journée ouvrée.
- Trace chaque contrôle avec horodatage, identité du contrôleur et résultat, constituant la piste d'audit exigée en Section 6.1.1.
- Suit le cycle de vie complet de chaque suspens et écart, de l'ouverture à la clôture justifiée, et escalade automatiquement les anomalies non traitées vers la direction autorisée.
- Calcule un taux de couverture quotidien du contrôle de premier niveau et signale les postes sensibles laissés sans vérification.
- Produit un rapport PDF horodaté et scellé, opposable lors d'une inspection CSSF, démontrant l'exécution effective des contrôles quotidiens du personnel exécutant.
Disponible en complement d'un mandat CISO Luxgap ou en brique SaaS dediée selon votre périmètre. Demandez un devis personnalise et nos équipes preparent une demonstration sur votre périmètre reel, avec un audit blanc gratuit sous 48h pour mesurer votre exposition avant tout engagement.
