Audit externe et contr

1
Audit externe et contrôle interne

• 1 - Définition du contrôle interne

• Le contrôle Interne dune activité est le
  dispositif de protection contre les risques de
  toute nature qui pèsent sur une activité
• Gâchis de ressources
• Investissements injustifiés
• Pertes dopportunités
• Risques inacceptables par les parties prenantes
• Le contrôle Interne est un ensemble de
  dispositifs mis en œuvre par les responsables de
  tous les niveaux pour maîtriser le fonctionnement
  de leurs activités
• 
  

Professeur Dr Gérard Valin
2
Audit externe et contrôle interne

• 2 Les objectifs du dispositif de maîtrise
  dactivité dune entreprise (1)

• Assurer la protection du patrimoine de
  lentreprise
• Eviter la perte des ressources
• Eviter les manques à gagner
• Assurer la qualité et la fiabilité de
  linformation financière
• En interne (performance, budget)
• En externe (collectivités, tiers,)
• Identifier, apprécier, prévenir et contrôler les
  risques
• 
  

Professeur Dr Gérard Valin
3
Audit externe et contrôle interne

• 2 Les objectifs du dispositif de maîtrise
  dactivité dune entreprise (2)

• Respecter la réglementation et les politiques du
  groupe
• Loi et règlements environnement de conformité
• Politique groupe investissements, maîtrise des
  frais, impayés, qualité, éthique etc.
• Promouvoir lefficacité du fonctionnement de
  lentreprise
• Lintégration de contrôles amène généralement
  dimportantes répercussions sur la limitations
  des coûts et le délai de réponse aux changements
  de situation
• Lefficience par rapport aux attentes de qualité
  (certifications, ISO,)
• 
  

Professeur Dr Gérard Valin
4
Audit externe et contrôle interne

• 3 Composantes dun risque

Probabilité Impact de lévènement
Elevée
Probabilité
Modérée
Faible
Elevé
Modéré
Faible
Impact
Professeur Dr Gérard Valin
5
Audit externe et contrôle interne

• 4 Facteurs de probabilité dun risque

Ce sont des repères qui conditionnent la
probabilité de survenance dun risque

• Pression concurrentielle
• Rapide évolution technologique
• Mode de commercialisation
• Réputation
• Changement récent dOrganisation
• Pression environnementale
• Choix technologiques

• Complexité, sensibilité des informations
• Refonte du système dinformation
• Survenance dun risque important
• Opinion du dernier Audit
• Ancienneté du dernier Audit

Liste non exhaustive
Professeur Dr Gérard Valin
6
Audit externe et contrôle interne

• 5 Critères dimpact dun risque (1)

Ce sont les termes dans lesquels on exprime
limpact dun risque (à distinguer par partie
prenante)
Professeur Dr Gérard Valin
7
Audit externe et contrôle interne

• 5 Critères dimpact dun risque (2)

Ce sont les termes dans lesquels on exprime
limpact dun risque (à distinguer par partie
prenante)
Professeur Dr Gérard Valin
8
Audit externe et contrôle interne

• 6 Le contrôle interne

De nouveaux enjeux
Un référentiel actualisé
Professeur Dr Gérard Valin
9
Audit externe et contrôle interne

• 7 Lenvironnement actuel (1)

Le contrôle interne un concept ancien

• Pour les entreprises
• Un existant incontestable
• Qui montre un élargissement de la nature et des
  formes du contrôle
• Pour les auditeurs
• Un référentiel de plus de 25 ans dans la plupart
  des cas
• Une expérience et des outils à moderniser
• 
  

Professeur Dr Gérard Valin
10
Audit externe et contrôle interne

• 7 Lenvironnement actuel (2)

De nouveaux enjeux

• Un monde de la communication en temps réel
• Un environnement évolutif et global
• Des risques accrus en nombre et importance
• Des attentes renforcées des parties prenantes et
  les exigences du Gouvernement dentreprise
• 
  

Professeur Dr Gérard Valin
11
Audit externe et contrôle interne

• 7 Lenvironnement actuel (3)

Des développements récents dorigines

• Etats Unis le COSO
• Royaume Uni le Comité Cadbury
• Canada Le CoCo
• France - la Nouvelle Pratique du Contrôle
  interne
• - des réglementations
  sectorielles
• 
  

Professeur Dr Gérard Valin
12
Audit externe et contrôle interne

• 8 Composantes du contrôle interne

Information et communication

• Systèmes dinformation permettant de disposer et
  déchanger des données utiles à la conduite et au
  contrôle des activités
• Qualité exactitude, pertinence et disponibilité
  des informations chiffrées
• Cohérence des informations fournies par les
  différents systèmes
• Communications internes et externes cohérentes
• 
  

Professeur Dr Gérard Valin
13
Audit externe et contrôle interne

• 9 Définition du contrôle interne

Définition du COSO

• Processus mis en œuvre par les dirigeants et le
  personnel dune organisation, à quelque niveau
  que ce soit
• Destiné à leur donner en permanence une
  assurance raisonnable quant à la réalisation des
  objectifs de lorganisation
• 
  

Professeur Dr Gérard Valin
14
Audit externe et contrôle interne

• 10 Les acteurs du contrôle interne

A lintérieur de lentreprise
Certains tiers

• Technostructure
• Le conseil dadministration
• Le comité daudit
• Lencadrement
• Les membres du personnel
• Les auditeurs internes

• Législateurs, autorités de tutelle
• Les clients, fournisseurs, banquiers
• Les auditeurs externes
• Les créanciers financiers

Liste non exhaustive
Professeur Dr Gérard Valin
15
Audit externe et contrôle interne

• 11 Définition du contrôle interne

3 catégories dobjectifs

• Optimisation de lutilisation des ressources
  (Efficacité et efficience de lexploitation)
• Fiabilité des états financiers publiés et non
  publiés
• Respects de lois et réglementations (conformité)
• Cohérence de la communication financière et
  sociale
• 
  

Professeur Dr Gérard Valin
16
Audit externe et contrôle interne

• 12 Composantes principales du contrôle interne

Pilotage
Activités de contrôle
INFORMATION COMMUNICATION
INFORMATION COMMUNICATION
EVALUATION DES RISQUES
ENVIRONNEMENT DE CONTROLE
Professeur Dr Gérard Valin
17
Audit externe et contrôle interne

• 13 Evolution du contrôle interne à partir des
  années 2000

Dune vision financière vers une approche
opérationnelle et stratégique des risques,
tournée vers la recherche dopportunités
Stratégique
Opérationnel
Focalisation classique du risque
Financier
Menaces
Opportunités
Professeur Dr Gérard Valin
18
Audit externe et contrôle interne

• 14 Contrôle interne et Audit interne

. Missions / Métiers . Stratégie
. Directives DG . Objectifs
Objectifs
?
?
. Organisme . Procédures
. Profils de poste
. Délégations . Outils de
contrôles .
. Loi . Règlements
. Directives . Ethique
.
Audit interne
Référentiels externes
Organisation
?
?
. Mise en oeuvre des procédures
. Auto-contrôles . Contrôles
.
Pratiques
Professeur Dr Gérard Valin
19
Audit externe et contrôle interne

• 15 LAudit interne et les autres fonctions

Le dispositif de maîtrise dune activité suppose
une répartition claire des responsabilités des
différents acteurs
Commissaires aux Comptes
Opérationnels
Contrôle de Gestion
Auditeurs Internes
Qui ?
Responsables opérationnels
Direction Générale ou Conseil
Position
Direction financière ou DG
Externe
Piloter Analyser
Certifier
Produire dans le respect qualité / Budget
Garantir lefficience et la sécurité
Objectifs
Contrôle des résultats
Revues annuelles
Dispositifs de Contrôle interne
Analyse du Contrôle interne
Moyens
Résultats
Reporting
Produit fini
Recommandations Plan dactions
Rapport de certification
Actions de contrôle interne
Vérification de la pertinence et de réalité du
dispositif mis en oeuvre
Certification
Optimisation des ressources, protection contre
les risques
Maximisation des résultats
Professeur Dr Gérard Valin
20
Audit externe et contrôle interne

• 16 LAudit interne / Audit externe

• Laudit externe (dans le cadre du Commissariat
  aux comptes) a pour objectif de certifier la
  régularité, la sincérité et lexactitude des
  comptes et états financiers
• A lintention des actionnaires, autorités de
  tutelle, et non pas aux responsables internes
• Le contrôle interne apparaît comme un moyen pour
  laudit externe alors quil est un objectif pour
  laudit interne
• Indépendance de lauditeur externe qui sexerce
  dans le cadre dune mission légale
• 
  

Professeur Dr Gérard Valin
21
Audit externe et contrôle interne

• 17 Courbe dapprentissage du contrôle Interne

Nature des risques Stratégique Opérationnel
Procédures Financier
Sensibilisation des Direction Opérationnelles
Détermination des règles minimales de contrôles
Validation par la Direction Générale
Appropriation du contrôle interne par les
opérationnels
Mise en place dun manuel de procédures
Mise à jour volontaire des modes opératoires
Appréhension des risques clefs
Professeur Dr Gérard Valin
22
Audit externe et contrôle interne

• 18 Les 5 âges du contrôle Interne

Management des risques
Le champion . réflexion de tous sur les
procédures . un système de pilotage orienté vers
lautocontrôle . la formalisation de la carte des
risques
La maturité . des procédures formalisées, mises à
jour et communiquées système animé . un système
de contrôle opérationnel autant que financier .
une réflexion généralisée sur les risques
Les premières poussées . des procédures
formalisées et communiquées . un système de
contrôle organisé à partir dinformations
financières . une formalisation des principaux
risques
CI
Les balbutiements . procédures non exhaustives et
non communiquées . un système de contrôle
réduit . des risques connus mais non formalisés
Le degré O . absence de procédures . Contrôle à
linitiative de chacun . Pas didentification des
risques
Absence de CI
. une fonction contrôle interne / contrôle de
gestion rattachée à la DG . Formalisation,
contractualisation dobjectifs opérationnels La
gestion contractuelle
. une fonction contrôle interne informelle entre
les mains de bénévoles . des objectifs
opérationnels La culture orale
. La fonction contrôle interne rattachée aux
finances . des objectifs formalisés et suivis
La gestion orientée finance
. Un contrôle de gestion en réseau . Une veille
permanente des services Le management des
risques
. pas de fonction contrôle interne . des
opérationnels réfractaires au mot contrôle La
gestion de crises
Qualification de lorganisation
Professeur Dr Gérard Valin
23
Audit externe et contrôle interne

• 19 Lidentification des risques dentreprise

Un univers complexe
Pouvoirs Publics
Partenaires
Concurrence
RISQUE EXTERNE
RISQUE INTERNE RISQUE DE NON-CONFORMITE
Qualité
Economique
Knowledge
Juridique
Professeur Dr Gérard Valin
24
Audit externe et contrôle interne

• 20 Notion de processus

Exemple le processus Achats
Structure
Processus
Direction des achats
Direction Finance
Direction Logistique
Emettre les commandes
Payer
Choisir les fournisseurs
Achats
Les structures sont volatiles Les processus
sont stables
Professeur Dr Gérard Valin
25
Audit externe et contrôle interne

• 21 La compréhension du processus

Comprendre le processus
Identifier et évaluer les risques
Identifier les dispositifs de maîtrise
Tester la bonne application des dispositifs
Conclure sur la fiabilité du contrôle interne

• Restituer le processus dans lorganisation et
  les conflits dintérêt
• Décomposer le processus en sous-processus et
  étapes
• Identifier les flux dinformation et contrôles
  adéquats
• Comprendre lutilisation du système
  dinformation
• Comprendre les contraintes de ressources
• Analyser les outils de pilotage par niveaux de
  responsabilité et fonctions
• 
  

Professeur Dr Gérard Valin
26
Audit externe et contrôle interne

• 22 La matrice du processus

Exemple le processus dAchats
Professeur Dr Gérard Valin