Que testent vraiment les entretiens pour compliance officer ?

Qui vous fait passer l'entretien

Pour la plupart des postes de compliance dans les services financiers, vous n'aurez pas qu'un simple entretien RH générique. Attendez-vous à au moins un round avec le Head of Compliance ou le MLRO directement, car c'est cette personne qui doit pouvoir vous confier des décisions engageant sa propre responsabilité réglementaire dans le cadre du SMCR. Si le poste est intégré à une ligne métier — par exemple, un compliance monitoring officer couvrant un desk de trading — un responsable de desk ou le COO de ce métier assiste souvent aussi à l'entretien, notamment pour vérifier que vous savez tenir votre position face à des collaborateurs générateurs de revenus qui ne veulent pas entendre que la réponse est non.

Les recrutements seniors (postes SMF16/SMF17 ou proches, ou toute personne qui sera certified person dans le Certification Regime) rencontrent parfois un administrateur indépendant ou un membre du Risk Committee, car l'entreprise doit documenter que la nomination a fait l'objet d'un examen approprié — cet examen fait lui-même partie de ce que la FCA s'attend à voir si elle demande un jour comment l'entreprise s'est assurée du fitness and propriety.

Les RH sont généralement dans le processus mais posent rarement les questions techniques. Si les RH sont la seule personne à qui vous parlez avant une offre, c'est inhabituel pour tout poste au-dessus d'un analyste KYC débutant, et cela mérite d'être clarifié directement.

L'exercice technique ou pratique

L'étude de cas est le moment où la plupart des candidats montrent soit qu'ils ont réellement fait le travail, soit qu'ils n'ont fait que lire à son sujet. Formats courants :

• Un scénario à dérouler. On vous donne un dossier client, un schéma transactionnel ou un document marketing et on vous demande d'identifier ce qui cloche et ce que vous feriez ensuite. Version courante : un dossier d'onboarding pour un client lié à une juridiction sur la grey list du GAFI, ou un schéma de paiements ressemblant à du structuring. On attend de vous que vous exposiez la différence entre customer due diligence et enhanced due diligence, quand un contrôle PEP aurait dû déclencher l'EDD, et à quel stade vous envisageriez un SAR à la NCA plutôt qu'une simple annotation au dossier.
• Un exercice écrit. Rédigez une notification de manquement courte, résumez une lacune de politique, ou transformez une guidance réglementaire (un FCA Policy Statement, une mise à jour Consumer Duty) en instruction d'une page pour le front office. Cela teste si vous savez écrire pour un public métier, pas seulement pour une note de dossier que personne ne lira.
• Une escalade simulée. On vous dit qu'un trader a enfreint une règle de personal account dealing, ou qu'une activité suspecte a été signalée, et on vous demande de jouer la scène où vous annoncez au métier que le résultat n'est pas négociable. Il s'agit moins de connaître la règle que de vérifier si vous vacillez visiblement sous la pression.

Certaines entreprises sautent l'exercice en direct et sondent plutôt votre CV pour des détails précis : quels outils de monitoring avez-vous réellement utilisés — Actimize, NICE Actimize surveillance, World-Check ou Dow Jones pour le screening, un système de gestion de cas pour les SARs — et qu'avez-vous fait avec les résultats, pas seulement si vous y aviez accès.

Les questions qui testent vraiment quelque chose

Quelques questions reviennent dans presque tous les entretiens sérieux de compliance dans ce secteur, et ce ne sont pas des banalités — elles vérifient des points précis.

« Parlez-moi d'un SAR que vous avez déposé alors que le métier était en désaccord avec votre décision. » Cela teste l'indépendance. Une réponse faible décrit la mécanique du dépôt. Une réponse solide décrit la conversation avec le relationship manager qui voulait garder le client, ce que vous avez dit, et ce que vous avez fait quand il a insisté — parce que cette tension, c'est le vrai métier.

« Comment expliqueriez-vous la compliance risk-based versus rule-based à un nouveau collaborateur ? » Cela teste si vous comprenez la proportionnalité ou si vous appliquez seulement des checklists. La FCA pousse les entreprises vers une régulation outcomes-focused depuis des années, et une réponse qui traite tous les clients pareil quel que soit le profil de risque suggère quelqu'un qui n'a jamais vraiment piloté un programme de monitoring avec des ressources limitées.

« Décrivez une fois où vous avez dû interpréter une guidance ambiguë. » La réglementation n'est souvent pas un oui ou non clair — Consumer Duty en est un bon exemple actuel, puisque c'est principles-based plutôt que prescriptif. Cette question vérifie si vous savez raisonner à partir de principes fondamentaux (treating customers fairly, foreseeable harm) ou si vous avez besoin qu'une règle soit écrite avant de pouvoir agir.

« Que contient votre monitoring plan actuel, et comment l'avez-vous priorisé ? » Cela teste si vous avez réellement construit ou porté un programme de compliance monitoring, ou si vous avez seulement exécuté celui de quelqu'un d'autre. Être capable de nommer les domaines thématiques — financial promotions, complaints handling, conduct risk indicators, CASS si client money est impliqué — et d'expliquer pourquoi ils ont été priorisés ainsi, sur la base de la risk assessment de l'entreprise, fait la différence entre avoir fait le métier et s'être assis à côté.

« Comment restez-vous à jour sur les évolutions réglementaires ? » Presque tout le monde dit lire les publications FCA. La question demande vraiment si vous pouvez nommer quelque chose de précis que vous avez changé dans une politique ou un processus suite à un développement récent — un Policy Statement, une Dear CEO letter, une mise à jour du Handbook — plutôt qu'une affirmation générale d'être informé.

À quoi ressemble une réponse superficielle

Pour quelqu'un qui a réellement fait ce métier, quelques schémas trahissent un candidat qui ne l'a pas fait :

• Réciter le rulebook au lieu de l'appliquer. « Je m'assure que l'entreprise se conforme à toutes les réglementations FCA applicables » n'est une réponse à rien. Tous les candidats sont censés faire ça ; cela ne dit rien sur le comment.
• Aucune tension dans aucune histoire. Le vrai travail de compliance consiste à dire aux gens des choses qu'ils ne veulent pas entendre. Si chaque anecdote se termine par le métier qui acquiesce avec joie, soit le candidat n'a jamais fait la partie difficile du travail, soit il adoucit l'histoire pour l'entretien. Les recruteurs qui ont été dans la salle pour de vraies escalations le remarquent.
• Confondre avoir une politique avec le fait qu'elle fonctionne. Dire « nous avions une politique sur X » n'est pas la même chose que pouvoir dire comment vous avez testé si elle était suivie, ce que montrait le breach register, ou ce que vous avez fait quand le monitoring a trouvé une lacune.
• Ne pas connaître la différence entre les lignes de reporting. Un candidat qui ne peut pas expliquer clairement à qui il remonterait l'information — line manager, MLRO, board, ou directement au régulateur dans les cas extrêmes — n'a pas intériorisé comment fonctionne réellement l'accountability dans le SMCR, et c'est une lacune structurelle, pas mineure.
• Traiter un SAR comme de la paperasse. Décrire un suspicious activity report purement comme un formulaire à soumettre, sans aucun compte rendu du jugement sur le tipping off, le timing, ou la continuation de la relation entre-temps, dit à un recruteur expérimenté que le candidat a traité des SARs plutôt que porté la décision d'en déposer un.

Que faire avant d'entrer

Repassez en revue vos propres dossiers et trouvez deux ou trois situations où vous étiez en désaccord avec le métier et avez dû tenir votre position — pas des situations où compliance et intérêt commercial se trouvaient alignés. Soyez prêt à dire ce que vous avez réellement fait, pas seulement ce que la politique disait que vous deviez faire.

Connaissez sur le bout des doigts les sujets vifs actuels de votre secteur : où en est réellement l'implémentation de Consumer Duty pour des entreprises comme celle où vous passez l'entretien, toute enforcement action FCA récente dans une ligne métier comparable, et tout ce qui est spécifique à leurs permissions (CASS, MiFID, e-money) qui façonnerait leurs priorités de monitoring. Une connaissance générique du FCA Handbook est le minimum ; savoir ce qui est vif pour cette entreprise est ce qui sépare les candidats.

Si vous manquez d'entretiens plutôt que de substance — envoyant des candidatures dans des postes qui ne répondent jamais — c'est généralement un problème de matching avant d'être un problème d'entretien : jobmarket.pro lit l'annonce en entier et prépare la candidature à partir de vos dossiers réels plutôt qu'un modèle générique, de sorte que l'adéquation est visible avant d'arriver dans la salle.