Nous aidons les directions financières et opérationnelles à bâtir un dispositif de contrôle interne proportionné, clairement porté et capable de résister aux tests de l’audit interne et des commissaires aux comptes.
Synthèse
Évaluation, conception et documentation du dispositif de contrôle interne autour des contrôles clés, de responsables identifiés et de preuves vérifiables.
Le contrôle interne est souvent plus solide dans les faits que sur le papier, et moins solide dans les faits que ne le pense la direction. Les contrôles sont réalisés par des collaborateurs expérimentés, mais ne sont ni documentés, ni revus, ni tracés de manière homogène, et la séparation des tâches s’érode au fil des évolutions de systèmes et d’équipes. Il en résulte des constats d’audit, des recommandations des commissaires aux comptes et une assurance limitée pour le comité d’audit.
Nous évaluons votre environnement de contrôle processus par processus, identifions les contrôles clés au regard des risques qu’ils couvrent, puis concevons ou renforçons le dispositif en nous appuyant, lorsque c’est pertinent, sur les principes de contrôle interne de type COSO. Nous testons la conception et l’efficacité opérationnelle des contrôles, analysons les conflits de séparation des tâches et remettons un plan de remédiation et une documentation que vos équipes peuvent faire vivre.
Les enjeux traités
- 01
Des constats d’audit récurrents
Les mêmes faiblesses de contrôle réapparaissent d’année en année dans les rapports d’audit interne et les lettres de recommandations.
- 02
Des contrôles clés non identifiés
De nombreuses activités sont qualifiées de contrôles, sans que l’on ait défini lesquelles couvrent réellement les risques majeurs.
- 03
Une séparation des tâches érodée
Les évolutions d’habilitations et d’organisation permettent à une même personne d’initier, de valider et d’enregistrer une même opération.
- 04
Pas de piste de preuve
Revues et rapprochements sont réalisés, mais la preuve de leur exécution et de leur revue n’est pas conservée sous une forme auditable.
Offres et solutions
- 01
Diagnostic du contrôle interne
Revue de l’environnement de contrôle et des processus clés, tels que achats-fournisseurs, ventes-clients, paie et clôture comptable, afin d’identifier les écarts au regard des risques significatifs.
- 02
Conception du dispositif de contrôle interne
Conception du dispositif de contrôle interne : objectifs de contrôle, contrôles clés, responsables, fréquences et modalités de revue, proportionnés à votre organisation.
- 03
Cartographie des contrôles
Une matrice risques-contrôles reliant chaque risque de processus aux contrôles qui le couvrent, en distinguant contrôles préventifs et détectifs, manuels et automatisés.
- 04
Revue d’efficacité des contrôles
Tests de conception et d’efficacité opérationnelle des contrôles clés par revues de processus, échantillonnage et examen des preuves, avec des constats cotés par niveau de gravité.
- 05
Analyse de la séparation des tâches
Définition d’une matrice d’incompatibilités et analyse des rôles et habilitations pour identifier les conflits de séparation des tâches, avec mesures correctives ou contrôles compensatoires lorsque la séparation n’est pas réaliste.
- 06
Plans de remédiation des contrôles
Plans de remédiation hiérarchisés traitant les déficiences de contrôle, avec responsables, échéances et preuves attendues pour attester de leur clôture.
- 07
Documentation du contrôle interne
Descriptifs et logigrammes de processus, fiches de contrôle et exigences de preuve rédigés pour que chaque contrôle puisse être exécuté par son responsable et testé par les auditeurs.
Déroulé type d’une mission
- 01
Cadrer
Retenir les entités et processus du périmètre selon leur matérialité et leur niveau de risque, et convenir du référentiel de contrôle.
- 02
Diagnostiquer
Parcourir les processus avec les responsables de contrôle, cartographier risques et contrôles et analyser la séparation des tâches.
- 03
Concevoir et tester
Définir ou renforcer les contrôles clés, puis tester leur conception et leur efficacité opérationnelle.
- 04
Remédier et documenter
Arrêter les actions de remédiation, accompagner leur mise en œuvre et finaliser la documentation pour un usage pérenne.
Livrables attendus
- Rapport de diagnostic du contrôle interne par processus
- Matrice risques-contrôles identifiant contrôles clés et responsables
- Matrice d’incompatibilités et analyse des conflits de séparation des tâches
- Résultats des tests de conception et d’efficacité opérationnelle
- Plan de remédiation des contrôles hiérarchisé
- Descriptifs de processus, logigrammes et fiches de contrôle
Les résultats visés
- 01
Moins de constats récurrents de l’audit interne et des commissaires aux comptes
- 02
Une responsabilité claire pour chaque contrôle clé
- 03
Des conflits de séparation des tâches identifiés et traités
- 04
Une meilleure assurance du comité d’audit sur l’environnement de contrôle
Expertises associées
Autres offres : Gouvernance, risques & conformité
- Gestion des risques de l’entrepriseCadre de gestion des risques, cartographie, registres et appétence au risque : une vision partagée et hiérarchisée des risques qui comptent pour la direction.
- Organisation & procéduresDiagnostic organisationnel, procédures, délégations de pouvoirs et instances de gouvernance qui rendent explicites rôles, décisions et responsabilités.
- Préparation aux audits & certificationsDiagnostics de préparation, analyses d’écarts, organisation des preuves et remédiation pour aborder sereinement audits internes, externes et de certification.
Questions fréquentes
Quelle différence entre test de conception et test d’efficacité opérationnelle ?
Le test de conception vérifie que le contrôle, tel qu’il est décrit, couvre bien le risque. Le test d’efficacité opérationnelle vérifie, sur un échantillon et preuves à l’appui, que le contrôle a effectivement été exécuté comme prévu sur toute la période.
Une structure de taille réduite peut-elle assurer une séparation des tâches satisfaisante ?
Une séparation complète n’est pas toujours réaliste dans une petite équipe. Nous concevons alors des contrôles compensatoires, comme une revue indépendante des opérations ou une validation des états par la direction, afin que le risque résiduel reste acceptable.
Vous substituez-vous à notre audit interne ?
Non. Nous aidons la direction à concevoir et à faire fonctionner le dispositif de contrôle. L’audit interne conserve son rôle d’assurance indépendante, et nous nous coordonnons avec lui comme avec vos commissaires aux comptes tout au long de la mission.
Échangez avec un expert : Contrôle interne
Décrivez-nous votre situation actuelle et vos objectifs. Nous vous proposerons le périmètre adapté pour une première mission.