Documente Academic
Documente Profesional
Documente Cultură
et de la Recherche Scientifique
Universit de Sfax
Prpar par :
Abderraouf YAICH
Makram YAICH
SEPTEMBRE 2010
ANNEE UNIVERSITAIRE
2010-2011
SOMMAIRE GENERAL
Ddicaces ................................................................................................................................... 1
Remerciements........................................................................................................................... 2
Sommaire gnral...................................................................................................................... 3
Introduction ............................................................................................................................... 5
Premire Partie : Rle et dmarche de pilotage du systme de contrle interne .................... 9
Chapitre Premier : Importance et rle du pilotage dans le fonctionnement du systme de
contrle interne ................................................................................................................................. 9
Section 1 : Dfinition et efficacit du systme de contrle interne .............................................................. 10
Sous-section 1 : Dfinition et limites du systme de contrle interne .................................................... 10
Sous-section 2 : Les trois niveaux du contrle........................................................................................ 14
Sous-section 3 : Les lments dun systme de contrle interne efficace ............................................... 16
Section 2 : Place et importance du pilotage dans la structure du systme de contrle interne .................... 20
Sous-section 1 : Le pilotage est un outil de management et de gouvernance de lentreprise.................. 21
Sous-section 2 : Le pilotage est un composant du systme de contrle interne ...................................... 22
Sous-section 3 : Le pilotage est dterminant de lefficacit du dispositif de contrle interne ................ 24
Section 3 : Les fonctions du pilotage ........................................................................................................... 26
Sous-section 1 : Une assurance raisonnable de lefficacit continue du systme de contrle interne .... 26
Sous-section 2 : Le pilotage est un outil indispensable la survie du systme de contrle interne ........ 28
Sous-section 3 : Le pilotage est un outil damlioration de lefficacit du dispositif de contrle interne29
INTRODUCTION
Le contrle interne na jamais fait autant lobjet de rflexions, de recherches et de dbats que
depuis lapparition des grands scandales financiers. Diffrentes rglementations (Sarbanes
Oxley, loi de scurit financire, directives Europennes, etc) et plusieurs recherches ont
fait du contrle interne un lment clef en matire de gouvernance, de matrise des risques et
de reporting financier fiable. Les checs et les faillites ont pouss les acteurs conomiques
reconnaitre davantage limportance du contrle interne et le rle quil joue dans
lorganisation, dans lefficacit et dans lefficience des entreprises.
Dans un environnement conomique en perptuelle mutation, avec la monte en puissance de
lutilisation des nouvelles technologies, la globalisation, laugmentation des incertitudes et
des risques, le dficit en mode comportemental des hommes, la crise financire et conomique
mondiale et plusieurs autres facteurs, la rentabilit et la survie mme des entreprises
dpendront de leur efficacit, de leur degr dadaptation aux conditions du march et de leur
capacit grer les risques et ragir en temps opportun aux changements et aux menaces. Le
contrle interne peut jouer un rle dterminant dans ce contexte, en dotant lentreprise dun
outil de pilotage pertinent pour laider atteindre ses objectifs. Dans ce sens, Abderraouf
YAICH avance que lorganisation, dont le systme de contrle interne constitue une
composante clef, est un des plus grands facteurs defficacit dont peut disposer une entreprise
pour raliser ses objectifs1.
Toutefois, pour aider au pilotage de lentreprise, le systme de contrle interne doit tre
efficace. En tant que garant de lefficacit du systme, le pilotage du systme de contrle
interne apparat donc comme tant un lment indispensable lefficacit dune entreprise.
Dans un environnement domin par lincertitude et les changements rapides, tout systme de
contrle interne doit, en effet, tre dot dun dispositif de pilotage lui permettant de sadapter
toutes les volutions de lenvironnement et aux conditions dans lesquelles il fonctionne,
ainsi que de dtecter toutes les dfaillances dans la conception ou lapplication des procdures
de contrle. Sans un tel dispositif, le systme de contrle interne peut, avec le temps, perdre
son efficacit et ne plus tre capable de faire face aux risques, lis aux objectifs de
lorganisation, qui peuvent eux mmes voluer en fonction des circonstances et des conditions
de lentreprise et du march.
1
COSO I , Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 95.
procdures et des outils de pilotage du systme de contrle interne est dune utilit certaine
pour la profession dexperts comptables.
Ainsi, notre mmoire est structur en deux parties.
La premire partie est consacre la dfinition et aux limites dun systme de contrle interne
ainsi qu lidentification des lments ncessaires pour assurer son efficacit. Nous mettrons
laccent sur limportance du pilotage du systme de contrle interne ainsi que sur la dfinition
des diffrentes fonctions quil assure. De mme, nous prsenterons une dmarche pour la
ralisation du pilotage. Cette partie sera scinde en deux chapitres :
Le premier chapitre comportera, en premier lieu, la dfinition du systme de contrle interne,
ses limites et la dtermination des lments dun systme efficace. En deuxime lieu, il
traitera de limportance du pilotage pour lefficacit du systme de contrle interne et de
lidentification de ses fonctions.
Au deuxime chapitre, nous prsenterons la dmarche de pilotage du systme de contrle
interne. Cette dmarche commence par la prparation dune base pour le pilotage ou un
environnement comprenant, le ton de la direction, la structure organisationnelle et une
comprhension de base de lefficacit du contrle interne. En deuxime lieu, nous tudierons
la dmarche de conception et de mise en uvre dun pilotage efficace du systme de contrle
interne. Cette dmarche commence par une classification des risques par priorit et
lidentification des contrles cls, puis, la dtermination des informations probantes et la
conception des outils et en fin la mise en uvre des procdures de pilotage. La dmarche est
complte par la communication des rsultats qui comporte lorganisation dun systme de
reporting, lidentification des informations communiquer et les personnes devant tre
informes.
Dans la deuxime partie, nous prsenterons les diffrents outils de pilotage du systme de
contrle interne, avant dtudier les diffrentes missions pouvant tre accomplies par lexpertcomptable pour aider les entreprises dans la conception et la mise en uvre du processus de
pilotage de leur systme de contrle interne. Cette partie comportera, donc, deux chapitres :
Le premier chapitre est consacr aux outils de pilotage du systme de contrle interne. Nous
essayerons dans ce chapitre dtudier les diffrents outils de pilotage du systme, les critres
de choix entre diffrents outils et diffrentes procdures de pilotage en fonction du risque, des
contrles et du contexte de lentreprise. Nous tudierons, galement, limpact des nouvelles
technologies et leur utilisation pour les besoins du pilotage. Nous prsenterons, par la suite,
les diffrentes modalits dvaluation de lefficacit du systme de contrle interne. Nous
essayerons donc de rpondre aux questions, comment sauto-valuer et dans quel cas une
7
entreprise doit faire appel des tiers pour valuer lefficacit du systme de contrle interne.
Nous prsenterons, galement, les avantages de lexploitation dune base des incidents et des
anomalies. Dans la troisime section de ce chapitre, nous tudierons le pilotage par laudit
(audit interne, comit daudit, audit oprationnel et audit externe).
Le deuxime chapitre prsente le rle de lexpert-comptable dans la conception, la mise en
uvre, lvaluation et lamlioration du pilotage du systme de contrle interne. Le rle de
lexpert-comptable peut tre classifi en trois catgories de mission :
- des missions en relation avec la conception et la mise en uvre du pilotage ;
- des missions dvaluation et damlioration du systme de pilotage du contrle
interne ; et
- des missions de certification du systme de contrle interne.
Dan ce chapitre, nous allons examiner lapport et ltendue des ces diffrentes missions ainsi
que la dmarche suivre et les moyens ncessaires pour que lexpert-comptable puisse
accomplir ses travaux avec efficacit et diligences.
Le mmoire est enrichi par une enqute laide dun questionnaire de type ferm. La
population interroge est compose dun chantillon reprsentatif des entreprises (chefs et
cadres dentreprises) et un chantillon reprsentatif des experts-comptables. Les rsultats de
lenqute sont exposs tout au long de ce mmoire.
P R E M I E R E PA R T I E : R O L E
ET
DEM ARCH E DE PILOTAGE DU SYSTEME
DE CONTROLE INTERNE
Le contrle interne a pris une ampleur importante au cours de ces dernires annes au sein de
toutes les organisations, travers le monde. La monte en puissance des entreprises
multinationales avec la gnralisation de la mondialisation voire mme la globalisation de
lconomie, a pouss les acteurs conomiques chercher de plus en plus davantages
concurrentiels leur permettant de suivre les volutions du march.
Un systme de contrle interne efficace peut former un avantage concurrentiel important pour
lentreprise quelle que soit sa taille ou le secteur dans lequel elle volue. Plusieurs entreprises
ont donc compris quil ne suffirait pas davoir un dispositif de contrle mais il faut quil soit
efficace et efficient pour quil puisse assurer son rle de facteur de succs et davantage
concurrentiel.
Avec lapparition de plusieurs scandales financiers qui ont, entre autres, pour causes des
dfaillances et faiblesses du contrle interne, limportance de lefficacit du systme de
contrle nest plus justifie seulement par la concurrence mais galement par les lois et
rglementations et par le rle quil assure dans la sauvegarde et la survie de lorganisation.
Ainsi, limportance et le rle du pilotage du systme de contrle interne sont devenus de plus
en plus justifis pour assurer lefficacit des contrles (Chapitre Premier).
Pour tre son tour efficace et pouvoir assurer son rle adquatement, le pilotage doit suivre
une certaine dmarche (Chapitre Deuxime). Cette dmarche ne peut tre unique ni identique
toutes les entreprises. Mais elle sappuie toujours sur une mthode qui peut aider
lorganisation dans la conception et lexcution du dispositif de pilotage.
contrle (Section 2) et nous terminons par lidentification des fonctions du pilotage (Section
3).
La Commission Treadway : mise en place aux Etats-Unis sur le thme de la fraude dans le reporting financier . Son
rapport est publi en septembre 1987. Il constitue une base de recommandations pour prvenir et dtecter ce type de fraude.
10
redfinit le contrle interne comme tant les politiques et les procdures tablies pour fournir
lassurance raisonnable que les objectifs seront atteints.
Puis, en 1992 le COSO a publi son rapport, qui formule un cadre conceptuel du contrle
interne intgr, et qui servira de modle de contrle. Selon ce rapport, le contrle interne est
un processus mis en uvre par la direction gnrale, la hirarchie, le personnel dune
organisation, et destin fournir une assurance raisonnable quant la ralisation des objectifs
entrant dans les catgories suivantes :
- ralisation et optimisation des oprations ;
- fiabilit des informations financires ;
- conformit aux lois et aux rglements en vigueur4.
Grce au cadre conceptuel du contrle intgr, le COSO va clarifier le vritable objet du
contrle interne qui sera dsormais la matrise des activits5.
Selon le modle COSO, le contrle interne comporte cinq composantes troitement lies,
lenvironnement de contrle, lvaluation des risques, les activits de contrle, linformation
et la communication et le pilotage.
Les recommandations sur le contrle mises par le CoCo du Canada (Criteria of Control
Board) sont apparues en suite. Ces recommandations comprennent certaines dimensions de
la gestion comme ltablissement des objectifs, la planification stratgique et la gestion du
risque, que le COSO 1 avait exclues6. Le COSO a reconnu par la suite le caractre
fondamental de la gestion du risque, et lance un projet pour laborer un rfrentiel pouvant
tre utilis par les dirigeants afin dvaluer et damliorer la gestion des risques au sein de
leurs entreprises. Ce projet a abouti la publication dun rapport intitul cadre conceptuel de
la gestion du risque et lintroduction dun nouveau concept, celui de lEntreprise Risk
Management (ERM).
Dun point de vue oprationnel, lERM est un processus facilitant :
- la gestion des incertitudes des activits, la gestion des risques et des opportunits,
- lidentification des vnements pouvant tre lorigine de risques, ainsi que la
dfinition des solutions de contrle interne adaptes, offrant une assurance raisonnable
quant la ralisation des objectifs,
- lalignement de la gestion des risques avec la stratgie de lentreprise. (KPMG, 2004)
COSO I , Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 14.
5
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
6
J. Bdard et M. Gosselin, perspectives de recherche en contrle, Finco, volume 10, anne 2000, page70.
11
COSO II, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
Le management des risques de lentreprise, dition dorganisation, 2007, page 10.
8
Guidance on monitoring internal control systems, disponible dans sa version dfinitive en Anglais depuis Janvier 2009 sur
le site www.coso.org.
12
2.1. Le systme de contrle interne ne peut quaider lentreprise atteindre ses objectifs
Le systme de contrle interne le plus efficace ne peut pas garantir, lui seul, latteinte des
objectifs de lentreprise. En effet, plusieurs facteurs chappent la volont et au contrle de
lentreprise, peuvent compromettre la ralisation des objectifs fixs par celle-ci. Cette limite
concerne particulirement les objectifs oprationnels. En effet, de tels objectifs peuvent
dpendre de plusieurs facteurs aussi bien internes quexternes, dont par exemple, la stabilit
de lenvironnement politique et conomique, la concurrence, etc
Toutefois, un bon systme de contrle interne peut fournir la direction et au mangement de
lentreprise, ce niveau, une assurance raisonnable dtre informs en temps utile, de toutes
les menaces de sources internes ou externes latteinte des objectifs.
2.2. Le systme de contrle ne peut fournir quune assurance raisonnable quant la ralisation des
objectifs
Le systme de contrle interne aussi efficace quil soit, ne peut prvenir des dfaillances et
des disfonctionnements qui peuvent se produire la suite dun jugement erron ou dune
erreur inhrente tous les comportements humains. De mme, toute procdure de contrle
peut tre contourne, sil y a collusion entre plusieurs personnes ou la seule volont, quelle
soit de bonne ou de mauvaise foi, des dirigeants.
Ainsi, le systme de contrle interne ne peut fournir quune assurance raisonnable et non
absolue quant la ralisation des objectifs, qui dpendra aussi dautres facteurs qui chappe
au domaine du contrle interne.
2.3. Le rapport cot / avantage
La mise en uvre dun bon systme de contrle interne et lapplication des bonnes pratiques
et procdures de contrle peuvent se heurter aux problmes de cot et des moyens disponibles
pour lentreprise. La sparation des fonctions, la supervision et les autorisations reprsentent,
parfois, des cots et exigent des moyens supplmentaires dont ne disposent pas toutes les
entreprises, et en particulier celles de petites tailles.
La conception du systme de contrle interne doit donc tenir compte des contraintes en
matire de ressources et des moyens disponibles, en analysant le rapport cot/avantage selon
une approche par les risques avant de mettre en place un contrle.
2.4. Le systme de contrle interne ne peut a lui seul garantir contre les fraudes
Le systme de contrle interne ne peut, lui seul, offrir lentreprise une assurance absolue
quant au risque dtre victime dune fraude. Pour ce faire, lentreprise doit se doter dautres
13
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
10
A. YAICH, op.cit.
14
P. NOIROT, J. WALTER, le contrle interne pour crer de la valeur, dition AFNOR, 2008, page 96.
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
12
15
procdures. Ils sont appliqus lors des oprations de saisie, denregistrement et de synthse
comptables. Toutefois, dans un systme dinformation intgr, ces contrles se situent
essentiellement au niveau des processus amont.
Contrles au niveau des dcaissements-encaissements : la bonne justification des
encaissements et un contrle solide des dcaissements forment des dispositifs cls de scurit
pour le systme de contrle interne. Ces contrles permettent de scuriser les procdures et le
processus des oprations menes avec les tiers.
Contrles exercs lors de ltablissement des tats financiers : les contrles de
justification, de cohrence, de rapprochement et de vraisemblance des comptes constituent
ltape ultime du contrle interne. Plus les contrles comptables sont mthodiques,
approfondis, complets, documents et mens avec comptence, plus ils permettent didentifier
les insuffisances de contrle et dinitier un plan dactions en fonction de la gravit des risques.
Plus les contrles internes sont efficaces, plus les travaux dtablissement des tats financiers
sont fiabiliss et rendus plus rapides et le risque derreurs importantes rduit.
Sous-section 3 : Les lments dun systme de contrle interne efficace
Selon le cadre conceptuel du contrle interne du COSO, apprcier lefficacit dun systme
de contrle interne est un jugement subjectif fond sur la prsence des cinq lments
(environnement de contrle, valuation des risques, activit de contrle, information et
communication et pilotage) et le fonctionnement efficace de ceux-ci. Lefficacit de leur
fonctionnement fournit un niveau dassurance raisonnable quant la ralisation dune ou
plusieurs catgories dobjectifs. Ainsi, les lments du contrle interne constituent galement
des critres defficacit13.
Toutefois, ceci nimplique pas que chacun des lments doive fonctionner de faon
identique, ou au mme niveau, dans des entreprises diffrentes. Des compromis entre les
lments peuvent exister. Parce que les contrles peuvent rpondre plusieurs objectifs, ceux
effectus lintrieur dun lment peuvent rpondre des objectifs qui seraient normalement
couverts par des contrles faisant partie dun autre lment. En outre, des contrles
complmentaires, chacun dune efficacit limite, peuvent tre globalement satisfaisants14.
Nous proposons, dtudier les cinq composantes du systme de contrle interne du COSO, et
de dterminer les facteurs ayant un impact sur celles-ci ainsi que les lments ncessaires
pour quelles puissent fonctionner efficacement.
13
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 32.
14
COSO I, op.cit.
16
1. Lenvironnement de contrle
Lenvironnement de contrle est un lment important dans la structure du systme de
contrle interne. Il dtermine le degr de sensibilisation de tout le personnel de lentreprise
la culture de contrle et du risque et exerce une influence directe sur la conception et la mise
en uvre de toutes les autres composantes du systme de contrle.
Plusieurs facteurs peuvent avoir un impact sur lenvironnement de contrle. Cependant,
lexemplarit des dirigeants et leur capacit crer un environnement favorable et indiquer
clairement les objectifs sont des facteurs cls dans lefficacit du systme de contrle interne.
En effet, les dirigeants sont les premiers responsables de la conception et de la mise en uvre
du systme de contrle. Ils dterminent les contrles mettre en uvre, convainquent le
personnel de leur ncessit et veillent leur application. Ils influencent, galement, travers
leurs comportements, lattitude du personnel vis--vis de ces contrles et propagent leurs
propres rgles dthique. Ainsi, selon A. YAICH, le rle des dirigeants tant dterminant, le
succs comme lchec de la mise en place du contrle interne relve ds lors en premier et
dernier ressort de leur entire responsabilit15.
De mme, lintgrit, lthique et la comptence du personnel dterminent le degr
defficacit des contrles. La commission Treadway indique quun environnement fortement
imprgn dthique tous les niveaux hirarchiques de lentreprise est vital au bien-tre de
celle-ci, celui des entreprises et des personnes rentrant dans son rayon dinfluence et celui
du public en gnral. Un tel tat desprit contribue de manire importante lefficacit des
politiques et des systmes de contrle mis en place par lentreprise et exerce une influence sur
les comportements, qui chappent aux systmes de contrle, aussi sophistiqus soient-ils16.
2. Lidentification et lvaluation des risques
Toutes les entreprises, quelque soient leur taille, leur structure, la nature de leurs activits et le
secteur conomique dans lequel elles voluent, sont confrontes des risques de sources
externes et internes. Selon le COSO, sur le plan pratique, il nexiste aucun moyen dliminer
tous les risques. En effet, le risque est inhrent aux affaires. Il appartient donc aux dirigeants
15
17
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 49.
18
COSO II, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et
LANDWEL, Le management des risques de lentreprise, dition dorganisation, 2007, page 53.
19
COSO I, op.cit, page 71.
18
doit tre fait et les procdures qui doivent tre conues et appliques pour raliser ces
objectifs.
Pour tre efficace, les activits de contrle doivent rpondre certaines conditions savoir :
- Elles doivent tre bien conues et bien communiques, comprises et appliques par
tout le personnel concern ;
- Elles doivent tre conomiques, pertinentes, fiables et intgres au tant que possible
dans le processus normal des activits de lentreprise ;
- Elles doivent tre suivies, et toute dfaillance ou disfonctionnement doit tre
communiqus et faire lobjet dactions correctrices.
Ces critres sappliquent toutes les activits de contrle et toutes les entreprises.
Nanmoins, toutes les entreprises ne peuvent avoir les mmes oprations de contrles. En
effet, chaque entreprise possde ses propres objectifs, sa propre hirarchie, son environnement
de contrle et ses propres stratgies. Elle doit, par consquent, concevoir ses propres
contrles.
4. Information et communication
La communication, sous ses diffrentes formes (formelle, informelles, orale, crite telle que
manuel des procdures, notes de service, tableaux daffichage), joue un rle important dans
lefficacit du systme de contrle interne. En effet, elle assure la circulation des informations
pertinentes relatives au bon droulement des oprations de lentreprise ainsi quau bon
fonctionnement du systme de contrle.
Pour assurer un fonctionnement efficace du dispositif de contrle interne, tous les incidents de
sources internes ou externe et qui peuvent avoir un impact sur la ralisation des objectifs de
lentreprise doivent tre communiqus aux personnes responsables de la prise des mesures
ncessaires en temps opportun.
La communication des informations doit tre multidirectionnelle, aussi bien lintrieur
(ascendante, descendante et transversale) qu lextrieur de lentreprise. Le cadre du COSO
affirme que le management doit transmettre un message trs clair lensemble du personnel
sur limportance des responsabilits de chacun en matire de contrle. Les employs doivent
comprendre le rle quils sont appels jouer dans le systme de contrle interne, ainsi que la
relation existant entre leurs propres activits et celles des autres membres du personnel. Ils
doivent tre en mesure de faire remonter les informations importantes. Par ailleurs, une
19
communication efficace avec les tiers, tels que clients, fournisseurs, autorits de tutelle ou
actionnaires, est galement ncessaire20.
Les voies de communication doivent tre formalises dans les entreprises de taille importante
et peuvent tre intgres dans le systme de contrle lui-mme. Cependant, elles prennent,
gnralement, des formes moins formelles dans les entreprises de moindre taille, sans
toutefois, perdre son importance ni son efficacit. Avec la monte en puissance et la
gnralisation des technologies de linformation et de communication, les voies de circulation
de linformation se sont multiplies et devenues plus facile mettre en uvre et plus
accessibles toutes les entreprises quelle que soit leur taille.
5. Le pilotage
Le pilotage qui reprsente lobjet de notre recherche est lune des composantes les plus
dterminantes pour lefficacit durable du systme de contrle interne. Il permet, comme nous
allons le prciser par la suite, de surveiller le systme en le dotant dun dispositif lui assurant
raisonnablement une efficacit continue travers le temps de sorte que lefficacit du systme
de contrle interne dpend, en grande partie, de celle du dispositif de pilotage.
Un pilotage efficace permet de faire voluer un systme moyennement efficace vers un
systme plus performant alors quun pilotage faible dgrade avec le temps un bon systme
pour le rendre moins efficace voire dficient.
La section qui suit met en valeur la place et limportance du pilotage dans la structure du
systme de contrle interne.
20
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 83.
21
P. NOIROT, J. WALTER, le contrle interne pour crer de la valeur, dition AFNOR, 2008, avant-propos.
20
Cependant, le pilotage ne peut tre considr comme une fonction spare du systme de
contrle, du fait quil reprsente un composant du dispositif global (sous-section 2). Comme
tous les autres composants du contrle interne, il participe maximiser le degr defficacit
du systme. Toutefois, le rle du pilotage dans lefficacit globale du dispositif de contrle est
dterminant (sous-section 3).
Sous-section 1 : Le pilotage est un outil de management et de gouvernance
de lentreprise
Le management ou la gestion de lentreprise est lensemble des techniques dorganisation des
ressources qui sont mises en uvre par la direction pour atteindre lobjectif poursuivi par
toute entit qui est la cration de valeur. La gouvernance d'entreprise peut tre dfinie comme
tant l'ensemble des processus, rglementations, lois et institutions influant la manire dont
l'entreprise est dirige, administre et contrle ainsi que l'ensemble des mcanismes qui
contribuent aligner la ralit du fonctionnement d'une organisation sur les objectifs qui lui
sont assigns.
Le contrle interne a toujours t considr comme un outil de management et de
gouvernance de lentreprise dans la mesure o il participe maximiser lefficacit et
lefficience des oprations, aide lapplication des recommandations et directives des
dirigeants et fiabilise linformation ncessaire la prise de dcision.
Cette ide a t confirme par les rponses aux questionnaires obtenues aussi bien des chefs et
cadres dentreprise que des experts-comptables. En effet, selon les rsultats de notre
enqute22, la majorit des chefs dentreprises ainsi que des experts-comptables considrent
que le contrle interne est indispensable pour assurer une bonne gestion et un pilotage
efficace de lentreprise.
Le pilotage du systme de contrle interne qui constitue lun de ces composants peut tre
galement considr comme un outil de management et de gouvernance de lentreprise. En
effet, le pilotage permet de garantir raisonnablement lefficacit du systme de contrle voire
mme lamliorer et de doter lorganisation des outils ncessaires pour assurer latteinte des
objectifs. Le guide de pilotage du COSO avance que le pilotage peut aussi avoir pour rsultat
des amliorations organisationnelles, en rduisant au minimum les faiblesses du contrle
interne et les dfaillances qui ncessitent une correction, ainsi quune amlioration de la
qualit et de la fiabilit des informations utilises lors de la prise de dcision23.
22
23
21
Une bonne gouvernance de lentreprise suppose que les dirigeants disposent de tous les
moyens et de tous les outils possibles pour avoir toutes les informations pertinentes et des
indicateurs fiables leur permettant de piloter les activits de lorganisation. Le pilotage du
contrle interne permet lentreprise de se doter dun bon systme de contrle qui laidera
atteindre ses objectifs et avoir des outils efficaces de gouvernance. J. L. GOODFELLOW et
A. D. WILLIS prcisent quun bon systme de contrle contribue la capacit dune
entreprise de prendre les dcisions qui laideront atteindre ses objectifs, notamment, en ce
qui a trait lavantage concurrentiel et au dveloppement long terme24.
Il est clair que le lien entre contrle interne et performance de lentreprise est vident, mais, il
ne peut pas tre prcisment identifi. Nanmoins, une dfaillance majeure du systme de
contrle interne menace automatiquement la performance de lentreprise. Cette approche
confirme davantage le rle du pilotage du systme de contrle interne entant quoutil de
management de lentreprise. En voquant laffaire Socit Gnrale, P. NOIROT et J.
WALTER affirment que sil ny a pas ici un lien vident entre le contrle interne et la
performance, cela matrialise toutefois lexistence dun lien direct entre le dysfonctionnement
du contrle interne et la non-performance25.
Ces deux auteurs ajoutent quil est ncessaire dintroduire les diffrents rouages qui
permettront au dispositif de contrle interne de se positionner comme un vecteur essentiel
damlioration de la capacit atteindre les objectifs, gage de la prennisation de
lamlioration des performances. Le rouage essentiel de cette prparation est la mise en place
dun systme de pilotage et de mesure de lefficacit du dispositif de contrle interne luimme26.
Toutefois, pour participer pleinement la gouvernance et la gestion de lentreprise, le
pilotage du contrle interne et des risques doit tre coupl au pilotage des performances et des
activits de lorganisation. Ainsi, la prise en compte des risques et de leur impact serait
intgre dans les mesures des performances et dans les plans stratgiques de lentreprise.
Sous-section 2 : Le pilotage est un composant du systme de contrle
interne
Le contrle interne est compos de cinq composantes interdpendantes qui fonctionnent
ensemble et qui sont intgres dans les diffrentes activits et processus de lorganisation.
24
22
Le cadre conceptuel du contrle interne COSO prsente les cinq composantes sous forme de
pyramide dont lenvironnement de contrle constitue la base et le pilotage reprsente le
sommet. Le COSO explique cette prsentation par le fait que lenvironnement de contrle
constitue le milieu dans lequel les personnes accomplissent leurs tches et assument leurs
responsabilits en matire de contrle. Il sert de base pour les autres lments de contrle
interne. Dans cet environnement, les dirigeants valuent les risques susceptibles de mettre en
cause la ralisation dobjectifs spcifiques. Les activits de contrle sont mises en place pour
permettre la direction de sassurer que ses directives visant traiter ces risques ont t
excutes. Entre-temps, les informations pertinentes sont recueillies et communiques
lensemble de lorganisation. Le processus complet fait lobjet dun pilotage et de
modifications le cas chant27. Il prcise toutefois, que le contrle nest pas un processus en
srie dans lequel un lment ne joue que sur llment suivant, cest un processus itratif et
multidirectionnel dans lequel tout lment peut influer sur un autre28.
Le pilotage du systme de contrle interne est un lment du dispositif global de contrle
interne. Il reprsente le sommet de la pyramide du systme mais ne peut tre considr
comme tant une fonction spare. En effet, tous les lments qui composent le systme de
contrle y compris le pilotage doivent fonctionner de faon interactive et interdpendante,
chacun a un rle jouer dans lefficacit global du dispositif sans tre spar des autres.
Lefficacit du dispositif de pilotage du systme de contrle interne dpend de celle des autres
lments du systme global. En effet, une bonne culture de contrle, une analyse adquate des
risques, une bonne conception des contrles et une communication adapte sont des facteurs
cls pour lefficacit et lefficience du pilotage. Une dfaillance dans lune des composantes
du systme de contrle peut provoquer une augmentation des procdures et de la frquence
des activits de pilotage, ce qui peut rduire son efficacit et son efficience.
Ainsi, la conception du dispositif de pilotage doit prendre en considration tous les lments
et toutes les variables qui composent le systme global de contrle interne.
Bien que lefficacit du systme de contrle dpend de celle de ces composantes, le pilotage
doit valuer lefficacit du systme globalement et non pas celle des lments qui le
composent individuellement. Il doit prendre en considration la faon dont le systme de
contrle interne gre ou rduit les risques significatifs, et non pas la faon dont les activits de
contrle fonctionnent individuellement dune faon isole. Dans ce sens, le guide de pilotage
27
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 29.
28
COSO I, op.cit, page 28.
23
COSO prcise que chaque composante du contrle interne formule dans le cadre COSO est
importante dans le processus de ralisation des objectifs de lorganisation. Cependant, le fait
que chacune des composantes doit tre prsente et fonctionnelle, ne veut pas dire quelle doit
tre parfaitement efficace. De ce fait, le pilotage ne doit pas chercher tirer des conclusions
quant lefficacit de chacune des composantes du systme de contrle interne fonctionnant
sparment, mais il doit prendre en considration lefficacit du systme dans sa globalit29.
En outre, le pilotage est un lment du systme de contrle interne qui ne peut tre considr
comme tant une fonction spare. Son efficacit et sa dmarche sont fonction des autres
lments du systme et il joue un rle important si ce nest dterminant dans lefficacit
globale du dispositif de contrle interne.
Sous-section 3 : Le pilotage est dterminant de lefficacit du dispositif de
contrle interne
Plusieurs facteurs peuvent contribuer la construction dun systme de contrle interne
efficace, tels quun environnement favorable aux contrles, une bonne conception et une mise
en uvre adquate des contrles, un bon systme dinformation et de communication ou un
dispositif de pilotage performant. Toutefois, parmi lensemble de ces lments, le rle jou
par le pilotage est particulirement dterminant pour lefficacit durable du systme de
contrle interne.
En effet, en absence dun dispositif de pilotage, lefficacit de tout systme de contrle
interne sera menace. Ainsi, le pilotage permet raisonnablement de dtecter toutes les
anomalies et les dfaillances pouvant affecter lefficacit du systme de contrle interne et
dagir temps. Que ces anomalies ou dfaillances proviennent dun dysfonctionnement de
lune des composantes du systme, dun incident interne ou externe lorganisation, ou
encore dune erreur de conception ou de mise en uvre des procdures de contrle, un
pilotage, conu et excut efficacement, peut jouer le rle dun rgulateur permettant de
dtecter les dficiences au moment opportun et dentreprendre les actions correctrices
ncessaires pour y remdier. Il permet galement didentifier les changements intervenus au
niveau de lenvironnement interne ou externe de lentreprise, au niveau des activits de
contrle ou dans leur application et dans toutes autres donnes pouvant affecter la ralisation
des objectifs organisationnels et de les grer convenablement.
Les causes des dfaillances du systme de contrle peuvent tre multiples et peuvent toucher
une ou plusieurs composantes du contrle interne. Ainsi, par exemple, une procdure de
29
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009 (traduction libre).
24
contrle peut tre non applique parce quelle est mal conue (activit de contrle), mal
comprise par le personnel concern (communication) ou son importance est mal valorise
(environnement de contrle). Nanmoins, en prsence dun dispositif de pilotage efficace,
toutes les dfaillances qui touchent les autres composantes du contrle interne peuvent ne pas
affecter lefficacit globale du systme du fait quelles seront raisonnablement dtectes et
corriges au moment opportun.
Ainsi, le pilotage peut tre considr comme un dispositif permettant raisonnablement de :
- dtecter, en dernier ressort, toutes anomalies ou faiblesses, dans lune des composantes
de contrle ou dans le systme de contrle global ;
- dterminer si le systme de contrle interne continue de fonctionner efficacement
travers le temps et prend en charge les changements dans lenvironnement de contrle
et de lorganisation ;
- identifier les changements qui ont eu lieu ou qui devraient avoir lieu dans
lenvironnement, la conception ou le fonctionnement du systme de contrle interne ;
- recenser les amliorations possibles ou ncessaires pour augmenter ou protger le
degr defficacit du systme ;
- favoriser le fonctionnement permanent des contrles internes.
Dans ce sens, le cadre du COSO facilite la comprhension du pilotage du systme de contrle
interne par la jonction des deux principes lis suivants :
-
Ce constat a t confirm par les rsultats de lenqute ralis dans le cadre de ce mmoire.
En effet, la majorit des personnes interroges30, aussi bien les chefs et cadres dentreprises
que les experts-comptables, ont reconnu non seulement le rle important du dispositif de
pilotage, mais galement le caractre indispensable dun tel dispositif pour assurer lefficacit
du systme de contrle interne.
Limportance du pilotage du systme de contrle interne tant ainsi analyse, nous entamons
alors ltude des fonctions quil peut assurer au sein du dispositif de contrle.
30
25
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009 (traduction libre).
26
Toutefois,
avec
le
temps,
plusieurs
changements
peuvent
toucher
32
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009 (traduction libre).
27
28
Cest dans ce sens, quun pilotage efficace permet au systme de contrle de prserver son
efficacit et son intrt pour lorganisation et dassurer ainsi sa survie au sein de celle-ci.
2. Le pilotage permet darrter toute dgradation de lefficacit du systme
Un pilotage efficace permet de faire voluer un systme moyennement efficace vers un
systme plus performant, alors quun pilotage faible dgrade, avec le temps, un bon systme
pour le rendre moins efficace voire dficient. Ainsi, en labsence dun dispositif de pilotage,
le systme de contrle peut perdre son efficacit et mme devient dficient avec le temps.
De mme, les mutations qui peuvent toucher lorganisation sont multiples, ils peuvent tre de
sources interne ou provenir dun changement dans lenvironnement externe. Lvolution de la
taille de lorganisation, lintroduction de nouvelles technologies dinformation ou de
fabrication, les changements des stratgies adoptes ou des objectifs poursuivis et les
vnements conomiques, sociaux ou politiques peuvent rendre le systme de contrle
inadapt au contexte et aux risques encourus. Ainsi, lefficacit du systme peut se dgrader
provoquant la dtrioration de lensemble du dispositif.
Selon cette approche, le pilotage reprsente un outil pour entretenir le systme de contrle
limage dune machine de production qui, si elle est mal entretenue demeure de moins en
moins performante jusqu devenir totalement inefficace.
En permettant de dtecter toute dgradation de lefficacit du systme de contrle ou tout
incident qui peut affecter sa bonne marche, le pilotage est un outil indispensable la survie du
systme de contrle interne.
Sous-section 3 : Le pilotage est un outil damlioration de lefficacit du
dispositif de contrle interne
Partant du principe que tout ce qui svalue samliore33, le pilotage est un outil
damlioration de lefficacit du systme de contrle interne dans la mesure o il permet de
lvaluer et didentifier les facteurs aussi bien positifs que ngatifs qui peuvent laffecter (1).
Le pilotage permet, galement, damliorer lefficacit du dispositif de contrle par la
diffusion dune culture du risque et du contrle ainsi quen favorisant la formation des
oprationnels (2).
33
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
29
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
30
Ceci peut parfois jouer un rle important dans lefficacit du systme de contrle, du fait que
la mauvaise excution ou mme la non excution dune procdure de contrle peut avoir pour
origine une mauvaise comprhension de la conception ou du fonctionnement de la procdure
par le personnel.
Le pilotage est, galement, un moyen de formation au contrle interne, du fait quil permet
aux diffrents intervenants de sauto-valuer, dtre valu par dautres et de se corriger le cas
chant. Ainsi, le personnel, les responsables et la direction peuvent, travers la mise en
uvre du pilotage, amliorer leurs connaissances et leurs comptences en vue dtre plus
efficaces et plus efficients dans la conception et lexcution des contrles.
Les erreurs constates, lors de lvaluation du systme de contrle dans un domaine donn,
peuvent former une base pour lidentification et la rectification dune possible dfaillance du
contrle dans un autre domaine et aider lorganisation dans la conception dautres contrles
dans le futur. Cette dmarche peut tre favorise si lorganisation dispose dune base de
donnes des erreurs constates dans le pass.
Ainsi, selon A. YAICH la capture des anomalies et le reporting sur les anomalies permettent
un retour sur exprience et prsentent pour lentreprise une source damlioration continue
selon un processus dapprentissage par lerreur35.
35
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
31
CHAPITRE
DEUXIEME :
UNE
DEMARCHE
DE
Les phases prescrites dans ce modle permettent darticuler le flux gnral du processus de
pilotage dans un environnement dynamique. Ceci implique que le pilotage nest pas un
ensemble de procdures et oprations qui senchanent les une aprs les autres dune faon
spare, mais un dispositif dynamique o chaque lment joue un rle dterminant dans le
rsultat final.
36
La dmarche propose est inspire du modle COSO, Internal Control - Integrated Framework, Guidance on Monitoring,
janvier 2009.
32
Le message transmettre doit tre claire, pertinent et compris par tous les employs travers
toute lorganisation. Les rles et les responsabilits doivent tre identifis et chacun doit
savoir dune faon prcise se quil doit faire.
Selon le guide du pilotage COSO, lexpression dun appui positif de la part de la direction vis-vis du contrle interne et de limportance du pilotage implique la communication des
attentes et la prise de dcisions ncessaires :
-
La communication des attentes : Les attentes peuvent tre transmises lors des runions
priodiques ou lors de comptes rendus de fonctionnement ou peuvent tre
communiques par crit sous forme de descriptions de tches. Pour les organisations
de grande taille, ces communications devraient tre formalises.
Lexemplarit des dirigeants, leur mode de conduite et leur attitude envers lapplication des
procdures de pilotage et lexploitation de ses rsultats peuvent avoir, galement, un impact
important sur lefficacit du processus. En effet, il ne suffit pas dordonner aux autres ce
quils doivent faire, mais en plus faire correctement ce que vous devez faire. Une telle attitude
de la part des responsables hirarchiques peut avoir un impact trs positif sur lefficacit du
pilotage et favoriser une bonne culture de contrle interne.
Une bonne pratique serait dorganiser des runions (par fois amicale sous forme de
rceptions) priodiques (hebdomadaires ou mensuelles) runissant les haut responsables et
tous les autres employs (par groupe selon les activits ou regroup dans le cas des petites
entreprises), pour discuter des problmes rencontrs lors du droulement des activits et
transmettre le message tous le personnel de lorganisation sur limportance du pilotage et du
contrle interne.
Sous-section 2 : Structure organisationnelle
Le pilotage du systme de contrle interne suppose la dfinition du rle et des responsabilits
de la direction et du conseil dadministration dans le processus (1) et le rattachement
hirarchique adquat de la fonction daudit interne si elle existe (2).
37
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009 (traduction libre).
33
38
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
34
Dans le cas des entreprises, qui ne disposent pas de conseil dadministration, gnralement
des PME, o cest le grant qui incarne le seul organe de direction, lorganisation et
larchitecture du systme de pilotage doivent tre adaptes. Dans ce cas, le grant est
responsable de la mise en uvre du processus, et cest lui, quincombe la responsabilit de
la surveillance du bon droulement des oprations et le suivi des procdures de pilotage. Bien
que le risque de non objectivit puisse tre envisag, la prsence, la participation et
limplication directe du grant dans le droulement des oprations courantes, peuvent
favoriser lefficacit du systme de pilotage dans la mesure o toutes les dfaillances, tous les
carts, toutes les rclamations ainsi que toutes autres informations utiles seront directement
identifis par le premier responsable et en temps opportun.
2. Le rattachement hirarchique de la fonction audit interne
La fonction daudit interne peut tre dune grande utilit et peut jouer un rle important dans
la mise en uvre du processus de pilotage du systme de contrle interne. Ce rle sera
analys dans la deuxime partie de ce de mmoire. Cependant, il convient de souligner la
ncessit de telle fonction pour certaines organisations et limportance dun rattachement
hirarchique convenable du service daudit interne pour lui permettre de remplir son rle dans
le processus de pilotage.
Ainsi, pour les entreprises de taille importante qui disposent des moyens ncessaires,
lexistence
dun
service
daudit
interne,
emprunt
de
comptence,
dobjectivit,
Dans tous les cas, le rattachement hirarchique de la structure daudit interne, si elle existe,
est un facteur dterminant pour lefficacit du rle quelle peut jouer dans le processus de
pilotage. En effet, pour conserver son indpendance et pour donner plus du poids ses
interventions, la fonction daudit interne doit tre rattache au niveau hirarchique le plus
lev. E. BARBIER affirme que le rattachement de la fonction daudit interne peut paratre
un facteur dterminant pour le succs de sa mission. Il est logique et souhaitable dapporter
laudit tout le poids que peut lui confrer un rattachement au niveau hirarchique le plus
lev : prsident ou directeur gnral. Cela contribue assurer son indpendance vis--vis des
autres directions en mme temps que son interdpendance avec elles, cela confirmera son
caractre pluridisciplinaire et cela donnera du poids ses recommandations39.
Sous-section 3 : Une comprhension de base de lefficacit du contrle
interne
Le guide de pilotage COSO avance que les systmes de contrle interne peuvent chouer et
ne pas tre efficace parce que :
-
Ils sont conus et mis en uvre convenablement, mais lenvironnement dans lequel ils
fonctionnent change (changement relatifs aux risques, aux personnels, aux processus
ou la technologie) et la conception du systme ne change pas en consquence ; et/ou
Ils sont conus et mis en uvre convenablement mais leur fonctionnement change
dune faon ou dune autre les rendant inefficaces pour la gestion et la rduction des
risques correspondants40.
39
40
E. BARBIER, laudit interne permanence et actualit, les ditions dorganisation, 1996, page 53.
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
36
La direction peut utiliser, dans cette tape, les rsultats des valuations prcdentes ou se
baser sur les expriences passes et les sinistres vcus. Toutefois, la direction ne devrait pas se
limiter ces trois lments. En effet, elle devrait prendre en considration toutes les
informations et tous les moyens disponibles pour comprendre comment les contrles sont
conus et mis en uvre pour grer ou rduire les risques significatifs qui peuvent affecter la
ralisation des objectifs de lorganisation.
Si la direction juge que la comprhension de base dans un domaine risque significatif ne
permet pas dexpliquer clairement la faon dont les contrles sont mis en place, elle doit
procder une valuation primaire et prendre ces rsultats en considration lors de la
conception des procdures de pilotage.
La formalisation du systme de contrle ainsi que la documentation des travaux prcdents
seront dune grande utilit dans cette tape. Lexistence dun manuel des procdures facilite la
comprhension de la conception du systme de contrle et permet aux dirigeants de mener
leur analyse avec plus defficacit et defficience. Nanmoins, dans le cas des petites
entreprises o les contrles sont gnralement moins formaliss, les discussions quotidiennes
avec les membres du personnel, limplication des dirigeants dans lexcution des contrles et
le fait quils soient proches du droulement des activits, peuvent tre galement, des facteurs
dterminants pour la comprhension de base du systme de contrle interne.
2. Lidentification des changements
Aprs avoir men ltape de la comprhension de la conception du contrle interne, la
direction doit procder lidentification des changements intervenus et qui peuvent avoir un
impact sur lefficacit du systme. Les changements peuvent toucher lenvironnement de
contrle, les risques lis aux objectifs ou les objectifs eux mmes, les processus et procds,
la technologie, les lois et rglementations, les activits de lentreprise, etc
La direction doit, entre autre, valuer limpact de ces changements sur lefficacit du systme
de contrle et dterminer, travers les activits de pilotage, si les contrles mis en place
continuent grer ou rduire les risques lis aux objectifs de lorganisation. Tout changement
identifi, pouvant avoir un impact significatif sur la ralisation des objectifs de lorganisation,
doit faire lobjet dune analyse et doit tre pris en considration dans la conception et la mise
en uvre des procdures de pilotage.
Lorganisation doit tre capable, travers les activits de pilotage, de mesurer lefficacit de
la composante analyse du risque du contrle interne. En effet, un pilotage efficace doit
permettre lorganisation de dterminer si tous les changements ont t identifis, lors de
37
lanalyse des risques lis aux objectifs, et que toutes les mesures et les contrles ncessaires
ont t mis en place.
Les changements peuvent toucher, galement, la conception du systme et les contrles mis
en uvre. Dans ce cas, la direction doit identifier ces changements et vrifie que les nouveaux
contrle continuent tre efficaces.
3. La gestion des changements et la validation des contrles
Quand des changements dans le fonctionnement des contrles se sont produits, depuis la
prcdente valuation, et quun besoin de changement dans la conception du systme est
identifi, la direction doit vrifier que le systme de contrle interne a bien gr ces
changements. La direction doit vrifier, galement, que les nouveaux contrles sont bien
compris par le personnel concern et bien appliqus.
En outre, la direction doit tablir une nouvelle comprhension de la nouvelle conception ou du
nouveau fonctionnement des contrles et dterminer si le systme permet toujours de grer ou
de rduire les risques lis aux objectifs de lorganisation. Dans le cas de systme formalis, la
direction doit vrifier si les documents affrents au systme de contrle et manuels sont mis
jour.
Si la direction, en utilisant les activits quotidiennes de pilotage, dispose dinformations
probantes qui confirment que les contrles en place sont efficaces, pour rduire ou grer les
risques identifis, elle valide de nouveau ces contrles et continue les mettre en uvre. Ceci
ne doit, en aucun cas, dispenser lentreprise de continuer de surveiller ces contrles travers
les diffrentes procdures de pilotage, sauf si la direction juge que les risques correspondants
ne sont plus significatifs et un allgement des activits de pilotage dans ce domaine est
justifi.
Dans le cas o les valuations prcdentes ne permettraient pas de valider la conclusion que
les contrles dans un domaine donn sont efficaces et les risques correspondants le justifient,
la direction doit prvoir daccentuer les activits de pilotage dans ce domaine.
considrer ces contrles comme tant prioritaires dans la conception et la mise en uvre des
procdures de pilotage et dterminer les outils lui permettant de disposer des informations
probantes concernant leur efficacit. Toutefois, ceci ne veut pas dire que les autres contrles
seront exclus des activits de pilotage. En effet, tous les contrles lis un risque jug
significatif doivent faire lobjet de surveillance, mais sans que cela ne puisse puiser les
moyens disponibles de lentreprise au dtriment des activits de pilotage des contrles cls
lis aux risques jug plus significatifs. Cette dmarche permet de maximiser lefficacit et
lefficience du systme de pilotage.
Nous proposons donc dtudier la classification des risques par priorit et lidentification des
contrles cls (sous-section 1), lidentification des informations probantes et la conception et
llaboration des outils de pilotage (sous-section 2) et la mise en uvre des procdures de
pilotage (sous-section 3).
Sous-section 1 : Classer les risques par priorit et identifier les contrles
cls
1. Classer les risques par priorit
1.1. Dfinition et contexte de la classification des risques
Le rapport COSO II, ddi au management des risques, dfinit le risque comme reprsentant
la possibilit quun vnement survienne et nuise latteinte dobjectifs41. Il ajoute que
lincertitude relative aux vnements potentiels porte sur leur probabilit doccurrence et
leur impact. La probabilit reprsente la possibilit quun vnement donn survienne, tandis
que limpact en reprsente les consquences42.
Ainsi, un risque est un vnement impact ngatif qui peut affecter latteinte dun ou de
plusieurs objectifs organisationnels et qui pourrait survenir court, moyen ou long terme. Il
est inhrent la vie et aux affaires, et ne peut, en aucun cas, tre totalement limin.
Toutefois, lentreprise peut, travers la composante analyse des risques du contrle interne,
identifier et valuer les risques lis la ralisation des objectifs quelle sest fixs. Cette
dmarche permet lentreprise de concevoir un systme de contrle interne qui comprend
toutes les cinq composantes, lui permettant de grer ou de rduire les risques identifis et
davoir, par la suite, une assurance raisonnable quant la ralisation des objectifs.
41
COSO II, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et
LANDWEL, Le management des risques de lentreprise, dition dorganisation, 2007, page 23.
42
COSO II, op.cit, page 75.
39
Le classement des risques par priorit est donc naturellement inclus dans la composante
analyse des risques ; le fait de lintroduire dans la dmarche de pilotage ne veut pas dire quil
doit faire lobjet dune fonction spare. Cependant, les rsultats du processus danalyse des
risques et le classement de ceux-ci par priorit affecteront les dcisions quant aux types, aux
choix et ltendue des outils et des procdures de pilotage.
La frquence de la revue de la classification des risques varie dune organisation une autre.
Une grande organisation pourrait excuter des valuations annuelles ou mme plus
frquentes, alors que celle de taille moyenne ou petite pourrait mettre jour son valuation
dune faon moins frquente en utilisant des moyens moins complexes. Toutefois, si des
changements importants interviennent dans lenvironnement de lorganisation, elle doit
procder une revue de la classification des risques et ce, quelle que soit sa taille.
1.2. Les techniques et les critres de classification des risques
43
COSO II, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et
LANDWEL, Le management des risques de lentreprise, dition dorganisation, 2007, page 78.
40
Pour pouvoir identifier les contrles cls, la direction doit avoir une comprhension claire du
fonctionnement du systme de contrle. Ainsi, cest le dispositif global qui doit tre pris en
considration pour dterminer les contrles permettant de grer ou rduire les risques
significatifs. Le guide de pilotage COSO avance que les contrles cls peuvent comprendre
ceux qui reprsentent le point dchec le plus probable vis--vis des risques significatifs. Mais
galement, dautres contrles peuvent tre identifis comme cls du fait que leur
fonctionnement peut empcher dautres checs de contrles, ou quils peuvent dtecter et
44
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
41
corriger dautres faiblesses de contrles ayant un impact important sur la ralisation des
objectifs avant quils ne se concrtisent45.
Les contrles cls prsentent donc lune ou les deux caractristiques suivantes :
-
Le guide COSO ajoute que la qualification des contrles comme tant des contrles cls ou
non peut varier entre un niveau et un autre (ou entre une activit et une autre) au sein de la
mme organisation. Ainsi par exemple, les contrles qui sattaquent aux risques significatifs
pour un directeur dusine peuvent tre considrs comme des contrles cls ce niveau, sans
toutefois, ltre pour un haut responsable qui raisonne au niveau de lorganisation toute
entire46. Chaque responsable doit donc identifier les contrles cls selon son niveau
hirarchique et selon lactivit quil dirige, sans que cela ne puisse crer des conflits ou
gnrer des procdures de pilotage inutiles.
Lidentification des contrles cls peut aider lorganisation affecter plus de ressources de
pilotage l o ils peuvent fournir la plus grande utilit. Toutefois, un pilotage efficace du
systme de contrle interne doit empcher raisonnablement toutes les faiblesses et tous les
disfonctionnements des contrles qui peuvent affecter lefficacit du dispositif. La direction
doit donc identifier les facteurs qui peuvent augmenter le risque dchec des contrles.
2.2. Les facteurs qui peuvent augmenter le risque dchec dun contrle
La conception des contrles varie dune organisation une autre mme pour deux
organisations similaires ou prsentant des caractristiques communes. Toutefois, les facteurs
qui peuvent augmenter le risque dchec dun contrle sont gnralement semblables pour la
majorit des organisations quelque soit leur taille ou leur secteur dactivit.
Ces facteurs de risque doivent tre analyss par la direction et chaque contrle susceptible
davoir plus de probabilit dchouer doit faire lobjet dune surveillance, travers les
activits de pilotage.
Les facteurs de risques dchec dun contrle sont multiples et diversifis. Ils peuvent tre en
relation avec lorganisation, lenvironnement interne et externe, la taille ou le contrle luimme. Plusieurs donnes propres chaque organisation peuvent aggraver ou diminuer
45
46
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
COSO, op.cit.
42
limpact de ces facteurs. Le guide de pilotage COSO nous propose quelques facteurs de risque
que nous citons titre dillustration :
-
Le jugement : les contrles qui exigent un haut niveau de jugement, telles que les
estimations hautement dpendantes de lexprience et de la formation du personnel
responsable, sont souvent considres comme associes aux risques significatifs ;
Tous ces facteurs doivent tre pris en considration lors de la conception du systme de
pilotage. Ainsi, un pilotage efficace peut assurer raisonnablement le bon fonctionnement des
contrles qui grent les risques significatifs ainsi que ceux qui prsentent une probabilit
dchec importante.
43
Sous-section 2 : Lidentification
conception des outils de pilotage
des
informations
probantes
et
la
Aprs avoir class les risques par ordre de priorit et dtermin les contrles cls, la direction
doit identifier les informations probantes qui permettent de sassurer que les contrles ont t
mis en uvre et fonctionnent convenablement (1). Par la suite, lorganisation doit concevoir
les outils et les procdures permettant de collecter les informations ainsi identifies (2).
1. Identification des informations probantes
Linformation probante peut tre dfinie comme tant linformation qui permet de prouver un
fait ou une situation donne. En matire de contrle interne et de pilotage, les informations
probantes sont celles qui permettent de conclure si un contrle ou tout le systme est bien
conu, mis en uvre convenablement et fonctionne de faon correcte. Ainsi, la direction doit
collecter, travers les activits de pilotage, toutes les informations ncessaires en vue de
confirmer ou dinfirmer les conclusions concernant lefficacit du systme de contrle
interne. Toutefois, pour tre capable de soutenir de telles conclusions, linformation probantes
doit avoir certaines caractristiques aussi bien qualitatives que quantitatives (1).
Les sources et la nature des informations peuvent tre multiples et diversifies, nous
proposons donc de les tudier dans le deuxime paragraphe (2).
1.1. Les caractristiques qualitatives et quantitatives de linformation probante
44
exemple, le fait que les responsables disposent dune information fiable et pertinente, que le
systme est efficace un moment donne ne veut pas dire que ctait aussi le cas lanne
prcdente. Pour tre opportune, linformation doit donc permettre de dtecter les dfaillances
de contrle au moment opportun avant quelles ne deviennent graves et affectent la ralisation
des objectifs de lorganisation.
Linformation suffisante correspond un critre quantitatif de linformation mais elle peut
aussi se rfrer aux caractristiques qualitatives. En effet, les responsables doivent runir
suffisamment dinformations pertinentes, fiables et opportunes, en utilisant une ou plusieurs
procdures de pilotage, pour pouvoir tirer les conclusions adquates sur le fonctionnement du
systme de contrle. Ainsi, si les responsables disposent dune information fiable que les
contrles, dans un domaine dtermin, prsentent une dfaillance il y a trois mois de cela (lors
de la dernire valuation) et si limportance du risque li le justifie, ils doivent procder une
nouvelle valuation pour pouvoir runir suffisamment dinformation, permettant de conclure
sur lefficacit actuelle du systme de contrle. Pour les contrles rptitifs, la suffisance de
linformation se rapporte la taille et au choix de la population valuer, dans ce cas, ce sont
les rgles de lchantillonnage statistiques qui sappliquent.
Bien que les informations ncessaires pour tirer les conclusions convenables sur lefficacit
du systme de contrle doivent runir globalement (cest--dire une condition globale et non
individuelle pour chaque information) toutes ces caractristiques, les responsables des
oprations de pilotage doivent, dans tous les cas, exercer leur jugement pour dterminer si les
informations disponibles permettent de soutenir raisonnablement de telles conclusions.
De mme, la direction doit prendre en considration le cot dobtention de linformation
ncessaire pour sassurer de lefficacit des contrles mis en place. Ce cot doit tre
raisonnable et proportionnel aux bnfices attendus de lobtention de telle information.
1.2. Les sources et la nature des informations
Les informations pouvant tre utiles pour les besoins du pilotage peuvent tre de sources
internes ou externes et peuvent tre de nature directe ou indirecte :
Les informations de sources internes : elles reprsentent toutes les informations qui
proviennent de tous les membres de lorganisation ou qui dcoulent des observations directes
ou indirectes travers les valuations du systme de contrle. Tout le personnel, tous les
documents, toutes les activits et toutes les procdures peuvent former une source
dinformations utile la conduite du processus de pilotage.
45
Les informations de sources externes : elles reprsentent toutes les informations provenant
de lenvironnement externe direct ou indirect de lorganisation. Les clients, les fournisseurs,
les revendeurs, les administrations et toute la socit peuvent fournir plusieurs informations
utiles aux oprations de pilotage.
Information directe : elle confirme directement le fonctionnement des contrles. Elle peut
tre obtenue par lobservation directe des contrles, en les excutant de nouveau ou en
valuant leur fonctionnement. Gnralement, linformation directe est hautement pertinente
du fait quelle fournit une vision claire du fonctionnement du systme de contrle.
Information indirecte : elle reprsente toutes autres informations qui pourraient indiquer un
changement ou un disfonctionnement des contrles. Elle peut englober des statistiques de
fonctionnement, des indicateurs de risque ou de performances et les donnes comparatives.
Selon le guide du pilotage COSO lutilisation des informations indirecte permet de dtecter
les anomalies qui pourraient signaler un changement ou un disfonctionnement des contrles et
les soumettre un examen additionnel. Cependant, elles ne fournissent pas une vision claire
de leur fonctionnement. Ainsi, elles sapprtent moins que les informations directes dtecter
les dfaillances du systme de contrle47.
2. La conception et llaboration des outils de pilotage
Les outils et les procdures de pilotage sont multiples et varis. Ils peuvent tre intgrs dans
le systme de contrle lui-mme ou tre excuts postriori dans le cadre des valuations
spares.
Larchitecture et la conception des outils et procdures de pilotage est un travail difficile
mener. Il requiert des comptences spcifiques, des attitudes intellectuelles, une ouverture
desprit et une connaissance parfaite du systme de contrle.
Outre les qualits et les attitudes intellectuelles que doit runir un gestionnaire pour la
conception des procdures et outils de pilotage (1), celle-ci doit respecter certains principes
et rpondre un ensemble de rgles (2).
2.1. Qualits et attitudes requises pour la conception des outils de pilotage
Les qualits et attitudes requises pour la conception des outils de pilotage sont celles requises
pour la conception des procdures de contrle interne dune faon gnrale. Ainsi, selon A.
47
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
46
YAICH, certaines particularits caractrisent ltat desprit et les attitudes intellectuelles pour
la conception du contrle interne48 :
(1) Le sens du risque : linventaire exhaustif des risques et leur degr de gravit ainsi que
leur probabilit de survenance doit tre une proccupation majeure dans toute rflexion
menant la conception des procdures de contrle interne et des outils de pilotage.
(2) La prise en compte du rapport cot/avantages : la contrainte des avantages suprieurs
aux cots est une rgle de gestion gnrale qui sintgre dans toutes les dmarches de
lentreprise et doit, par consquent, tre prise en compte lors de la conception du systme de
contrle interne et de son dispositif de pilotage.
(3) La recherche constante de lefficacit et de la performance : la dmarche intellectuelle
du concepteur des procdures de pilotage ou de contrle doit tre constamment braque sur
les impratifs defficacit, de performance et de comptitivit de lentreprise. En effet, la
meilleure architecture serait inutile si elle favorise des contre-performances ou entrane des
lourdeurs bureautiques incompatibles avec ces impratifs.
(4) La recherche de scurits matrielles et sres : dans tout travail humain, il faut, autant
que faire se peut, se donner les moyens davoir une assurance physique quaucune erreur na
pu chapper la dtection et que, par consquent, les procdures et les outils doivent intgrer
la preuve matrielle de leur parfaite excution.
(5) La recherche de dispositif dalerte : le rle le plus important du pilotage est de doter le
systme de contrle dun dispositif dalerte permettant la dtection des dfaillances et des
anomalies. Les outils de pilotage doivent tre intgrs en tant que possible dans les processus
permettant ainsi de lancer les alertes en temps opportun. Les dispositifs dalerte les plus
influents sont les dispositifs cls du contrle.
(6) La conjonction des qualits du systme et des hommes de qualit : le plus souvent, la
qualit et lintgrit des hommes sont le meilleur palliatif aux insuffisances du contrle
interne. Toutefois, croire que la qualit des hommes est suffisante, cest se tromper
gravement, car aucun tre nest labri de lerreur. Larchitecture du dispositif de pilotage
comme celle du contrle interne doit focaliser sur la qualit des procdures sans perdre de vue
limpratif pour lentreprise de sappuyer sur un personnel ayant une bonne moralit et un bon
comportement.
(7) La prise en compte des possibilits offertes par linformatique : lingnierie des
procdures de contrle et des outils de pilotage ne saurait tre pertinente sans la prise en
48
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 228-230.
47
compte des contraintes introduites et des possibilits offertes par linformatique et les
nouvelles technologies de linformation.
2.2. Les principes gnraux dans la conception des outils de pilotage
Les outils doivent tre documents, clairs et faciles comprendre (en utilisant des
modle le cas chant).
Les outils doivent indiquer les contrles piloter et les risques lis.
La conception des outils de pilotage doit, galement, prendre en considration les variables
qui peuvent affectes leur mise en uvre. En outre, une bonne conception des procdures de
pilotage doit permettre au systme de sautocontrler et didentifier les disfonctionnements
possibles.
Finalement, la conception et larchitecture des outils et procdures de pilotage ne peuvent tre
uniques toutes les entreprises ou aux diffrentes fonctions de la mme organisation. Elles
doivent tre adaptes au profil de risque et la structure de lentreprise et du systme de
contrle.
Sous-section 3 : Mise en uvre des procdures de pilotage (valuation
continue et spare)
La mise en en uvre des procdures de pilotage peut tre effectue travers des valuations
continues (1) et par le biais des valuations spares de lefficacit du contrle interne (2).
48
Les oprations courantes de pilotage comprennent les actes de gestion quotidienne, les
procdures de supervision, les analyses des tendances, les comparaisons, les rapprochements
dinformations et toutes autres tches entrant dans le droulement normal des activits de
lentreprise. Elles sont, gnralement, intgres au sein des activits de contrle interne
permettant ainsi au systme dassurer son propre suivi.
Le cadre COSO affirme que les procdures courantes de surveillance sont intgres dans
lentreprise la chane des activits dexploitation49. Ainsi, la direction et les responsables
du processus de pilotage doivent concevoir les outils et les procdures intgrer dans les
activits de routine du personnel de lentreprise et qui permettent dvaluer en continue
lefficacit du systme de contrle interne. Ces procdures doivent tre excutes, de faon
routinire, souvent sur une base de temps rel, permettant ainsi une raction immdiate face
aux volutions.
Pour quelles soient efficaces, les oprations courantes de pilotage doivent non seulement
permettre la collecte des informations, travers les activits dexploitation, mais assurer un
suivi adquat et une analyse des consquences possibles sur lefficacit du systme de
contrle. Ainsi, si par exemple un cart est constat entre la quantit des produits finis en
stock issues du systme dinformation ou figurant dans la comptabilit (dans le cas ou
lentreprise utilise la mthode de linventaire permanent) et celle dtermine selon un
comptage physique (effectu priodiquement), ceci doit tre suivi dinvestigation et de
recherche des causes qui peuvent avoir comme source une dfaillance dans le systme de
contrle interne. Egalement, si lors de ltablissement des situations intermdiaires ou du
reporting financier, le comptable constate une augmentation des crances clients non rgles,
il doit analyser les causes et vrifier si les contrles au niveau des ventes crdit continuent
tre efficaces.
1.2. Les personnes charges de lexcution des oprations courantes de pilotage
Les oprations courantes de pilotage sont gnralement excutes par tous les membres du
personnel de lentreprise qui participent au droulement quotidien des activits. Chacun doit
assurer son rle dans la mise en uvre des procdures du pilotage continu selon le poste quil
occupe, ses responsabilits et le champ des ses interventions.
49
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 96.
49
Selon le cadre COSO les personnes responsables dune unit ou dune fonction particulire
dterminent elles-mmes lefficacit des contrles sy appliquant. Le directeur gnral dune
division, par exemple, pourrait conduire lvaluation du systme de contrle interne de sa
division. Il pourrait valuer personnellement les facteurs lis lenvironnement de contrle et
faire valuer lefficacit des autres lments du contrle par les responsables des diffrentes
activits de la division. Chacun dans son domaine, concentrait essentiellement son attention
sur deux objectifs defficacit et defficience des oprations, et de conformit aux lois et
rglementations en vigueur, le contrleur financier de la division, quant lui, se focaliserait
sur lobjectif de la fiabilit des informations financires. Enfin, les rsultats feraient lobjet
dun examen densemble par le directeur gnral. Lvaluation du contrle interne de cette
division, comme des autres, serait ensuite analyse par les dirigeants de la socit50.
La direction peut, galement, charger les auditeurs internes ou des experts indpendants
dassister le personnel de lentreprise dans la mise en uvre des oprations courantes de
pilotage. Elle peut, en cas de besoin, les charger dexcuter quelques procdures dvaluation
continue du contrle interne qui ncessitent des comptences spcifiques ou un niveau
dobjectivit levs.
tant donn que les procdures de pilotage courant sont excutes par des personnes souvent
impliques directement dans les contrles ou qui sont proches du droulement des activits et
quelles sont intgres dans le systme et enracines dans les habitudes de lorganisation, elles
sont plus efficaces que les valuations spares.
2. Les valuations spares de lefficacit du systme de contrle interne
2.1. Concept et frquence dvaluation
Les valuations spares peuvent utiliser les mmes techniques et les mmes procdures que
celles des oprations courantes de pilotage. Toutefois, elles sont conues et excutes pour
valuer priodiquement lefficacit du systme de contrle ou de lune de ses parties
seulement et peuvent tre intgrs dans les activits routinires de lorganisation ou mis en
uvre occasionnellement de faons imprvues.
Ces valuations permettent lorganisation de porter de temps en temps un regard neuf sur
lefficacit du systme, ce qui peut tre galement loccasion de dterminer si les oprations
courantes de surveillance (pilotage) continuent dtre efficace51. En effet, les valuations
spares peuvent confirmer les conclusions sur lefficacit du contrle interne tires daprs
50
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 99.
51
COSO I, op.cit, page 98.
50
lvaluation continue ou les dnoues. Ainsi, elles dterminent si les oprations courantes de
pilotage sont en mesure de fournir lassurance raisonnable quant lefficacit du systme et
permet didentifier, le cas chant, les dfaillances du dispositif de contrle et/ou de pilotage.
Quant la frquence dexcution des valuations spares, elle est fonction du risque et des
contrles lis ainsi que de lefficacit des valuations continues. En parlant des valuations
spares, le cadre COSO prcise que les valuations du contrle interne varient en tendue et
en frquence, en fonction de limportance relative des risques couverts par les contrles,
dune part, et des contrles visant les rduire, dautre part. Les contrles couvrant les
domaines trs haut risques ainsi que les contrles relatifs un risque donn, feront lobjet
dvaluation plus frquentes52. Paralllement, le guide de pilotage COSO confirme que
pour dterminer la frquence dexcution des valuations spares, les organisations doivent
envisager la susceptibilit et/ou la signification dun chec potentiel de contrle tout en
considrant lassurance fournie par les oprations courantes de pilotage53.
Le niveau de pertinence et de fiabilit ainsi que de la suffisance des informations utilises lors
des oprations de pilotage continues du systme de contrle, peut galement, influencer la
frquence des valuations spares. Ainsi, si lorganisation dispose de suffisamment
dinformations fiables et pertinentes provenant des procdures de pilotage continu et
permettant de fournir la conviction ncessaire quant lefficacit du systme de contrle, elle
peut envisager dexcuter moins dvaluations spares, sans toutefois, les liminer ou les
considrer comme tant inutiles. Dans ce cas, les valuations spares aurons comme
objectif primaire la confirmation de faon indpendante que les oprations de pilotage courant
sont efficaces54.
Indpendamment de tous ces facteurs, lvaluation de lefficacit du systme de contrle peut
tre dclenche suite un changement important qui a touch lorganisation ou son
environnement. Ainsi, selon le COSO lvaluation dun systme de contrle interne dans son
ensemble (qui sera gnralement moins souvent ralise que lvaluation de contrles
spcifiques) peut tre provoque par un certain nombre de facteurs tels que dimportants
changements de stratgie ou de dirigeants, des acquisitions ou cessions majeures, des
modifications significatives des activits ou des mthodes de traitement des informations
financires55.
52
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 98.
53
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
54
COSO, op.cit.
55
COSO I, op.cit, page 99.
51
Comme dans le cas de lvaluation continue du contrle interne, les valuations spares
peuvent tre excutes par tous les membres de lorganisation. Toutefois, la direction peut
dcider que les valuations spares soient excutes par des personnes plus objectives
lintrieur ou lextrieur de lorganisation. Souvent, ces personnes ne doivent pas tre parmi
ceux qui sont directement impliques dans lexcution des contrles.
En effet, les valuations spares doivent permettre de porter un regard neuf et plus objectif
sur lefficacit du systme, et de ce fait, elles doivent tre normalement excutes par dautres
personnes autres que celles qui participent la mise en uvre des valuations continues. Les
personnes qui sont directement impliques dans lexcution des contrles restent toujours les
mieux places pour valuer lefficacit du systme ; elles sont, toutefois, moins objectives que
celles venant dautres services ou de lextrieur de lorganisation.
La fonction daudit interne, si elle existe, peut jouer parfaitement ce rle. Laudit interne
prsente lavantage davancer des jugements plus objectifs tout en connaissant parfaitement
lenvironnement, la structure et la culture de lorganisation.
Lorganisation peut recourir galement aux services des experts indpendants pour
lexcution des valuations spares. Les experts-comptables sont dans ce cas les mieux
placs pour accomplir cette mission.
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 96.
52
Un reporting doit tre structur, frquence rgulire, fiable, complet, clair, prcis,
intelligible (directement interprtable), pertinent et, autant que possible, formul en
chiffres, tableaux et graphique assortis de commentaires succincts et pertinents ;
Le reporting doit focaliser sur lobjectif de permettre une identification acclre des
risques et des anomalies ;
Eviter les excs de reporting (ne pas transformer lentreprise en usine de reporting
produisant des rapports qui vont sommeiller dans les tiroirs avant de rejoindre la
poubelle)57.
57
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
53
Le systme de reporting peut tre instaur diffrent niveau de lorganisation. Par exemple,
un responsable dune activit ou dun service doit dresser un reporting sur les anomalies
lintention de son suprieur hirarchique, qui doit, son tour, lanalyser et transmettre les
informations les plus importantes au niveau suivant. A la fin du processus, le responsable du
dispositif de pilotage doit dresser un compte rendu rcapitulatif lintention de la direction.
La mise en uvre dun systme de reporting, qui fait partie des bonnes pratiques pour toutes
les entreprises, exige, nanmoins, des comptences et des ressources dont gnralement les
petites entreprises ne disposent pas. Celles-ci peuvent, mme en absence dun systme de
reporting formalis, prvoir lorganisation de runion frquence rgulire, entre les
membres de la direction et les responsables des oprations de pilotage, permettant un change
dinformations sous forme de compte rendu oral.
2. Rle du systme de reporting dans le dispositif de pilotage
Le systme de reporting est un outil performant de communication permettant dtablir des
comptes rendus frquence rgulire sur les travaux et les conclusions des activits de
pilotage du contrle interne. De ce fait, le systme de reporting reprsente un palli important
dans le processus de pilotage du contrle interne et un lment indispensable pour assurer son
efficacit.
En effet, le systme de reporting permet de formaliser lchange dinformation entre les
diffrents intervenants dans le processus de pilotage et dautomatiser la diffusion des comptes
rendus sur lefficacit du contrle interne. Ainsi, la direction est informe de toutes les
dfaillances et les disfonctionnements du contrle interne au moment opportun, ce qui la met
en situation de prendre les mesures ncessaires pour y remdier.
Lobligation de rendre compte des rsultats des activits de pilotage travers le systme de
reporting permet, galement, damliorer le suivi du droulement du processus. En effet, cette
pratique permet de mesurer temps rgulier le degr davancement et defficacit des
activits de pilotage ainsi que danalyser des difficults rencontres dans leurs mise en uvre.
Un systme de reporting efficace peut favoriser ltablissement dune base des incidents et
anomalies identifis permettant une mmorisation des informations, ce qui peut tre dune
grande utilit pour lefficacit du dispositif de pilotage et, dune faon gnrale, pour la
gestion de lentreprise.
54
A. YAICH avance que une bonne pratique de contrle interne et de gestion des risques
consiste tenir dans chaque service un registre manuel ou lectronique des anomalies58.
Sous-section 2 : Les informations communiquer
Le cadre du contrle interne COSO affirme qu la question quelles faiblesses doivent tre
signales ? Une rponse prcise est impossible, sagissant dun domaine trs subjectif. Certain
grands axes peuvent toutefois tre poss59. En effet, il est certain que toutes les faiblesses
de contrle interne susceptibles davoir un impact sur la ralisation des objectifs de
lentreprise doivent tre signales aux responsables habilits prendre les mesures
appropries60.
Plusieurs informations, sans tre lies une faiblesse du contrle, peuvent, toutefois, indiquer
la survenance dun nouveau risque, identifier un problme dans dautres contrles ou
confirmer les conclusions quant lefficacit du systme.
Ainsi, les informations communiquer doivent comporter tous les rsultats et les conclusions
du processus de pilotage (1). La remonte des informations relatives aux faiblesses et
disfonctionnements des contrles est particulirement dterminante de lefficacit du
dispositif de pilotage (2).
1. Les rsultats et conclusions du pilotage
Le pilotage du contrle interne est conu et excut en vue de tirer les conclusions quant
lefficacit du systme. Ainsi, tous les rsultats du processus de pilotage doivent tre
communiqus aux personnes ayant la responsabilit et le pouvoir de prendre les mesures
correctrices.
Le guide du pilotage COSO soutient que le pilotage comprend la communication des
rsultats au personnel appropri. Cette tape finale permet au pilotage ou bien de confirmer
les attentes tablies prcdemment sur lefficacit du contrle interne, ou bien de mettre en
lumire les dfaillances identifies en vue dune possible action de rectification61.
Ainsi, les informations communiquer sont celles identifies travers la mise en uvre du
processus de pilotage et qui permet de confirmer ou dinfirmer les conclusions de la direction
quant lefficacit du systme de contrle. Ces informations peuvent indiquer lexistence de
58
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
59
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 103.
60
COSO I, op.cit.
61
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
55
62
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 103.
56
fins personnelles dun actif social peut, involontairement, constituer un message ngatif
auprs du personnel63.
Nanmoins, le responsable doit tenir compte de limpact de la dfaillance dtecte pour
dterminer si elle doit tre communique un niveau hirarchique suprieur et la direction
et au conseil dadministration si ncessaire. Ainsi, seules les dfaillances qui aient ou qui
puissent avoir un impact significatif sur la ralisation des objectifs sont signaler aux
premiers dirigeants de lorganisation. Le guide du pilotage COSO propose de procder une
classification des dfaillances par ordre de gravit. Il avance que la classification par ordre
de gravit des dfaillances de contrle identifies peut aider faciliter le processus de
communication et la dtermination dune possible action de rectification64.
Selon ce guide, plusieurs facteurs peuvent influencer le classement des dfaillances
identifies dune organisation, y compris :
-
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 104.
64
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
65
COSO, op.cit.
57
1. Communication interne
Les dfaillances et faiblesses de contrle identifies doivent tre communiques aux
responsables et aux personnes qui ont le pouvoir dagir. Le responsable dune fonction ou
dune activit doit tre inform de tous les problmes qui touchent les contrles qui le
concernent. Celui-ci doit prendre toutes les mesures correctives quil juge ncessaires et
informer son suprieur hirarchique. Ainsi, ce processus permettra davoir lassurance quau
moins deux responsables hirarchiques soient informs de toutes les dfaillances de contrle
qui entrent dans leur champ de responsabilit.
Le guide de pilotage COSO avance que dans tous les cas (sauf dans le cas o une fraude est
souponne) les dfaillances de contrle devraient tre signales la personne directement
responsable de lopration et au moins son suprieur hirarchique directe ou indirecte dans
la structure. Etablir des rapports au moins ces deux niveaux donne lassurance que la
personne responsable dispose de linformation ncessaire pour corriger la dfaillance et
permet de garantir que des gens objectifs sont inclus dans la vrification de la gravit du
problme et le suivi des actions correctrices66.
Toutefois, dans le cas o la dfaillance est juge suffisamment importante ou elle est
susceptible daffecter gravement la ralisation dun ou de plusieurs objectifs organisationnels,
elle doit tre communique la direction et/ou au conseil dadministration qui sont les plus
aptes dans de tel cas de prendre les mesures et les actions ncessaires. Le cadre COSO avance
quun Prsident-Directeur Gnral souhaitera, par exemple, tre tenu inform des graves
manquements aux normes et procdures. Il demandera galement des explications sur la
nature des problmes pouvant avoir des consquences financires significatives, des
implications stratgiques ou susceptibles de ternir la rputation de lorganisation67.
Ce processus de remonte de linformation peut tre formalis en prcisant le niveau
hirarchique informer pour chaque type de dfaillance. Le COSO ajoute que les
destinataires des informations concernant les faiblesses de contrle interne peuvent parfois
mettre des directives spcifiques, prcisant ce qui doit tre signal. Un conseil
dadministration ou un comit daudit, par exemple, peut demander aux dirigeants ou aux
auditeurs, internes ou externes, que lui soient indiques les seules faiblesses dpassant un
66
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 104.
67
58
seuil donn de gravit ou dimportance. Dans la profession comptable, ce seuil est dsign par
faiblesse signaler68.
Dans le cas particulier o une fraude est souponne, linformation peut ne pas tre
communique la personne directement responsable de lexcution du contrle. Elle doit tre
signale, directement, la direction gnrale et au conseil dadministration.
2. Communication externe
La communication externe des rsultats des activits de pilotage peut tre envisage dans le
cadre de lobligation de publication de rapport sur lefficacit du systme de contrle ou
mme lattestation impose par certaines rglementations.
Ainsi, la loi Sarbanes-Oxley publie en 2002 aux Etats Unis dAmrique qui a influ toutes
les rformes en matire de scurit financire travers le monde, prcise dans sa section 404,
ddie lvaluation du niveau de contrle interne par la direction gnrale (Management
Assessment of Internal Controls) que reporting financier annuel doit contenir un rapport sur le
contrle interne.
En Tunisie, larticle 13 (quinter) du Code de Socits Commerciales prvoit que les organes
de direction et les chargs des affaires financires et comptables des socits commerciales,
soumises lobligation de dsigner un ou plusieurs commissaires aux comptes inscrits au
tableau de lOrdre des Experts Comptable de Tunisie, sont tenus de signer une dclaration
annuelles prsente aux commissaires aux comptes. Selon larrt du Ministre des Finance
(arrt du 17 Juin 2006) qui fixe le contenu de cette dclaration, les dirigeants sociaux et les
directeurs financiers et comptables doivent affirmer, entre autre, quils nont connaissance
daucune irrgularit, concernant la direction ou les employs qui jouent un rle important
dans la dfinition et le fonctionnement des systmes comptables et de contrle interne,
susceptible davoir une incidence significative sur les tats financiers69.
De mme, les socits faisant appel public lpargne sont tenues de publier un rapport
annuel sur la gestion de la socit70. Selon larticle 44 du rglement du march financier
relatif lappel public lpargne, ce rapport doit contenir, entre autres, des lments sur le
contrle interne. Daprs le modle du rapport de gestion publi en annexe du mme
rglement (points 9), Les dirigeants doivent prsenter les principales caractristiques du
systme de contrle interne et de gestion des risques conformment au cadre gnral de
68
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et LANDWEL,
la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 105.
69
Arrt du ministre des finances du 17 juin 2006, portant fixation du contenu de la dclaration annuelle signe et prsente
aux commissaires aux comptes (JORT n50 du 23 Juin 2006).
70
Prvu par larticle 3 de la loi n94-117 du 14 Novembre 1994 portant rorganisation du march financier.
59
contrle interne prvu par la lgislation comptable en vigueur. Le rapport fait tat de la
manire avec laquelle la socit a pris en considration lensemble des composantes du
contrle interne71.
Paralllement, les commissaires aux comptes peuvent demander ce que les rsultats des
activits de pilotage leur soient communiqus. Ils doivent leur tour, effectuer leur propre
valuation de lefficacit du systme de contrle interne.
71
Annexe 12 du rglement du march financier relative lappel public lpargne, www.cmf.org.tn (visit le 03/12/2009).
60
D E U X I E M E PA R T I E : L E S
OUTILS DU
PILOTAGE DU CONTROLE INTERNE ET
R O L E D E L E X P E R T- C O M P TAB L E D AN S
LA CONCEPTION ET LA MISE EN
UVRE DU PROCESSUS
Le pilotage du systme de contrle interne est un processus utilisant un ensemble doutils et
de procdures. Ces outils et procdures doivent tre conus et mis en uvre en fonction des
variables propres chaque systme de contrle et lenvironnement dans lequel il volue.
Cest dans ce cadre que le premier chapitre de la deuxime partie du prsent mmoire
essayera danalyser les diffrents outils de pilotage (Chapitre I).
Historiquement, les experts-comptables ont toujours jou un rle important pour aider les
entreprises dans la conception et la mise en uvre du systme de contrle interne. Ainsi,
lexpert-comptable peut jouer un rle dans la mise en place et lexcution du processus de
pilotage. Ce rle sera analys dans le deuxime chapitre de cette partie (Chapitre II).
72
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 41.
61
Lanalyse des oprations intgres de pilotage du contrle interne suppose lidentification des
dispositifs clefs de contrle (sous-section 1), des outils et techniques permettant la capture des
anomalies et la remonte de linformation (sous-section 2) et lutilisation des nouvelles
technologies dans la mise en uvre du processus de pilotage (sous-section 3).
Sous-section 1 : Identification des dispositifs clefs de contrle
Selon A. YAICH lessence mme du contrle interne est dassurer lauto-contrle des
procdures et des activits de lentreprise. Les dispositifs clefs du contrle interne assurent
que les activits se droulent en toute scurit et quelles fonctionnent de faon
permanente73.
Les dispositifs clefs de contrle reprsentent les lments sur lesquels repose tout systme de
contrle interne. Ils permettent de sassurer du bon fonctionnement des activits, de la scurit
des oprations de lentreprise et du respect des principes fondamentaux du contrle interne.
Les dispositifs clefs de contrle se composent de deux lments :
(1) Une organisation adapte (1), et
(2) Des mthodes, procdures et pratiques appropries (2).
1. Une organisation adapte
Les mthodes dorganisation des entreprises diffrent selon leur taille, la nature de leurs
activits, leurs environnements et leurs objectifs ainsi que les risques associs. Toutefois,
lorganisation de toute entreprise repose sur quatre rgles essentielles74 :
1.1. La rgle de sparation des fonctions
Les fonctions exerces dans lentreprise peuvent tre classes en trois types :
-
Les fonctions de conservation ou de protection : ces fonctions sont exerces par les
personnes qui accdent aux biens et valeurs tels que : caissier, magasinier, chauffeur
livreur, etc
73
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 41 et 42.
Abderraouf YAICH, op.cit, page 33.
75
Abderraouf YAICH, op.cit, page 33.
74
62
La sparation de ces trois fonctions est un lment fondateur de tout systme de contrle
interne. Elle est la base de la fiabilit du systme et permet de sassurer que chaque
personne qui commet une erreur ou une faute, malgr les auto-contrles mis en place, nait ni
la possibilit de la dissimuler ni la possibilit den retarder la dcouverte76.
Ainsi, la sparation des fonctions permet de dtecter les erreurs et les anomalies et de
minimiser les risques de fraude.
1.2. La rgle de division des tches
76
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 33.
Abderraouf YAICH, op.cit, page 33.
78
Abderraouf YAICH, op.cit, page 34.
79
Abderraouf YAICH, op.cit, page 34.
80
Abderraouf YAICH, op.cit, page 35.
77
63
Dfinir les responsabilits, en dcrivant les tches excuter par chaque membre de
lentreprise, est la premire action fondamentale dans la mise en place dun systme de
contrle efficace.
La dfinition des responsabilits stablit par llaboration dun programme et des fiches de
fonction dcrivant les domaines daction, pouvoirs et responsabilits de chacune des fonctions
et de chacun des services81.
Ainsi, une fiche de tches doit tre disponible pour chaque acteur concern :
-
Les procdures et les mthodes de contrle doivent tre appropries lentreprise, sa taille,
son activit, son environnement et ses risques. Elles se conoivent plutt dans le cadre dune
culture dentreprise et saffinent progressivement en fonction de lexprience acquise et de
lvolution des besoins et des risques83.
Ainsi, par exemple, la sparation entre la caisse recettes et la caisse dpenses, la remise
automatiquement en banque de la caisse recettes et linventaire physique priodique de la
caisse dpenses constitue une procdure de contrle approprie.
81
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 35.
Abderraouf YAICH, op.cit, page 37.
83
Abderraouf YAICH, op.cit, page 38.
82
64
Bien que la rgle de sparation des fonctions doive tre applique de faon constante, le
cumul entre deux fonctions incompatibles peut tre tolr pour des raisons conomiques, en
particulier, dans les entreprises de petite ou de moyenne taille en cas dinstauration de
contrles compensatoires qui permettent de scuriser la procdure. Cela peut tre le cas, par
exemple, en cas dinstauration dun contrle indpendant de faon systmatique, exhaustive
et une date trs rapproche (contrle continu)84. Lutilisation de loutil informatique rend
dans certains cas le cumul de fonction invitables et impose le recours aux contrles
compensatoires.
2.3. Des scurits matrielles et sres
Le contrle interne est autant que possible mis en uvre par des scurits matrielles et sres
rendant lerreur ou lanomalie impossible dans les circonstances normales. Les scurits
doivent tre chaque fois que possible physique85.
La mise en uvre de telles scurits nest pas toujours aise ce qui peut constituer une limite
objective du contrle interne86. Toutefois, les nouvelles technologies (par exemples : les
systmes de scurit, la possibilit de traabilit, les camras de surveillance et les
technologies de communication, etc) peuvent aider les entreprises pour se doter des moyens
de contrles efficaces.
2.4. La traabilit des activits
La traabilit est un concept clef de qualit des contrles intgrs en ce quelle permet de
reconstituer les oprations et les sources tout moment pour comprendre ce qui sest pass
soit en cours dexcution des oprations soit ex post87.
Ainsi, un systme de contrle de doit permettre une traabilit des activits, des contrles et
des traitements.
Les nouvelles technologies offrent dimportantes solutions techniques intgres daide la
mise en place des systmes de traabilit, dont lutilisation est de plus en plus frquente.
84
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 34.
Abderraouf YAICH, op.cit, page 39.
86
Abderraouf YAICH, op.cit, page 39.
87
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
85
65
Les auto-contrles permettent dviter la commission des erreurs et des fraudes ou, tout au
moins, leur dtection en temps utile 88.
Lauto-contrle peut tre mis en uvre selon deux procds89 :
(1) Lauto-vrification : Elle sobtient en faisant preuve de bon sens, en recommenant le
traitement effectu une seconde fois ou par un recoupement dune information au moyen de
88
89
66
(2) Les contrles rciproques des tches : impliquent que chaque personne ayant
excuter une tche sassure au pralable de la validit des tches excutes prcdemment ou
ce que chaque travail soit soumis une supervision par une personne ny ayant pas pris
part92. Appliqus dune faon systmatique, les contrles rciproques permettent
lentreprise de se doter dun dispositif dauto-rgulation93 favorisant llimination dune
part importante des erreurs pouvant tre commises dans lexcution des tches.
1.2. Les rapprochements ou rconciliations des soldes et lanalyse des donnes
(1) Les rapprochements ou rconciliations des soldes : Les diffrents rapprochements entre
les soldes comptables et les dclarations fiscales ou sociales ou encore entre les montants
budgts et les ralisations permettent didentifier des ventuels carts. Ces derniers doivent
faire lobjet dune analyse en vue de comprendre leurs causes, et de dterminer ainsi, sils
sont lis une ou plusieurs anomalies de contrle interne.
(2) Lanalyse des donnes : Les analyses des donnes programmes ou effectues au cours
des oprations ou partir des tats financiers ou des autres rapports permettent de dtecter les
situations risque94. Ainsi, une volution importante au niveau des provisions pour crances
insolvables peut indiquer un risque danomalie au niveau des procdures de vente crdit.
1.3. Lobservation physique, les discussions et les tests de procdures
90
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 19.
Abderraouf YAICH, op.cit, page 39.
92
Abderraouf YAICH, op.cit, page 19.
93
Abderraouf YAICH, op.cit, page 34.
94
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
91
67
aux diffrents magasins permet dobserver sur place le respect des contrles et de confirmer
les informations sur ltat des stocks et autres biens.
(2) Les discussions : Elles permettent dchanger les ides et les informations entre les
diffrents intervenants dans les activits de lentreprise. Elles peuvent tre effectues dans le
cadre de runions rgulires ou en cours du droulement des oprations et permettent souvent
didentifier les problmes de contrle qui doivent faire lobjet dun suivi particulier.
(3) Les tests de procdures : Ils ont pour objectif de sassurer que les contrles mis en place
sont convenablement appliqus et quils assurent adquatement le rle quant la gestion ou la
rduction des risques associs. Les tests peuvent tre automatiss ou manuels et peuvent se
faire selon les diffrentes modalits dchantillonnage statistique pour les contrles rptitifs.
2. Le pilotage transversal du contrle interne
Le contrle rciproque des tches et lutilisation interne des prestations dun service un
autre font partie des contrles intgrs qui permettent de tirer lalarme en cas de dfaillance
grave95.
Ces contrles rciproques et les rapprochements entre les diffrentes informations provenant
de diffrents services constituent des techniques performantes de pilotage du contrle interne.
Daprs les rsultats de notre enqute96, ces techniques de pilotage du contrle interne sont les
plus utilises par les entreprises. En effet, la majorit (69%) des personnes interroges, dans le
cadre du questionnaire destin aux chefs et aux cadres dentreprises, confirment que les
techniques de pilotage transversal reprsentent les outils les plus souvent utiliss.
Le pilotage transversal peut tre assur principalement par :
-
95
96
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 42.
Voir les rsultats dtaills de lenqute en annexe 3.
68
Un pilotage transversal est aussi assur par le service financier en raison des contrles quil
est appel effectuer pour la justification des encaissements et des dcaissements de
lentreprise101.
En effet, la trsorerie courante constitue gnralement ltape ultime des oprations avec les
tiers. La bonne justification des encaissements et un contrle solide des dcaissements
forment des dispositifs cls de scurit pour le systme de contrle interne102.
Outre le risque de dtournement et de fraude, une bonne organisation des oprations lies la
trsorerie doit assurer que le processus didentification des facteurs cls de succs et
dvaluation des risques lis la trsorerie permet en permanence didentifier, danalyser et
de traiter efficacement les risques significatifs lis la situation de trsorerie103. Ainsi, le
dispositif de pilotage doit permettre lentreprise de sassurer que le systme de contrle mis
en place permet davoir une organisation approprie des oprations de trsorerie rduisant les
risques qui sattachent aux disponibilits.
2.3. Le contrle de gestion
Le contrle de gestion en tant que pilote des quilibres de lentreprise est un utilisateur
important des scurits produites par les contrles internes. Ses analyses et ses
97
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
98
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 42.
99
Abderraouf YAICH, op.cit.
100
A. YAICH, op.cit.
101
Abderraouf YAICH, op.cit.
102
A. YAICH, op.cit.
103
Abderraouf YAICH, op.cit, page 202.
69
104
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 42.
Abderraouf YAICH, op.cit, page 106.
106
Abderraouf YAICH, op.cit, page 42.
107
Abderraouf YAICH, op.cit, page 42.
108
Abderraouf YAICH, op.cit, page 42.
105
70
Les autorisations et les approbations forment galement des activits de pilotage hirarchique
du contrle interne. Elles permettent aux responsables de grer eux mme les situations
inhabituelles ou qui portent un risque important.
3.2. Les messages transmis par les responsables hirarchiques
Les procdures de pilotage doivent tablir des rgles pertinentes pour faire remonter les
informations relatives aux dfaillances et aux anomalies de contrles aux responsables selon
leur gravit et leur signification. Les rgles et les mcanismes permettant la remonte des
informations doivent tre clairs, bien compris par tous les intervenants et adapts la taille et
lenvironnement de lentreprise.
Toutefois, mme en labsence danomalies identifies, lautorit hirarchique doit se poser la
question : pourquoi lentreprise fait-elle ce quelle fait comme elle le fait ?111.
Ainsi, le pilotage du contrle interne doit viser non seulement de sassurer de sa correcte
application, de son adaptation au changement et aux besoins de lorganisation mais aussi de sa
validit au regard de limpratif de performance et de service aux clients112.
109
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 42.
Abderraouf YAICH, op.cit, page 43.
111
Abderraouf YAICH, op.cit, page 42.
112
Abderraouf YAICH, op.cit, page 42.
110
71
Les donnes relatives aux transactions : comparer les donnes relatives aux
transactions avec un ensemble de rgles de contrle tablis pour mettre en exergue les
exceptions et identifier les transactions dans lesquels les contrles ne fonctionnent pas
comme prvu.
La vrification des autorisations : identifier tous les changements qui touchent les
ressources critiques, les donnes ou les informations et la vrification quelles sont
appropris et autoriss.
113
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
72
La dtection des erreurs : surveiller lactivit dans les domaines risque et diter des
rapports sur les exceptions permettant didentifier les ventuelles erreurs.
Bien que les nouvelles technologies prsentent des instruments efficaces de pilotage, leur
utilisation suppose une parfaite matrise de loutil informatique et des diffrentes
fonctionnalits technologiques quelles proposent. Assurant souvent le rle dun dispositif
cls dans le processus, les procdures de pilotage utilisant les nouvelles technologies doivent
eux mme faire lobjet de surveillance.
2. Lutilisation des technologies comme tant des instruments de gestion du processus
de pilotage
Les instruments de gestion du processus de pilotage sont conus pour le rendre plus efficace
et plus efficient en facilitant certaines de ses activits, notamment, lidentification et
lvaluation des risques, la dfinition et lvaluation des contrles et la communication des
rsultats. Ces instruments sont le plus souvent utiliss dans les entreprises de taille importante
ou celles qui ont des activits gographiquement disperses. Toutefois, ils peuvent avoir une
importance pour toutes les entreprises indpendamment de leur taille.
La plupart de ces instruments utilisent les techniques du WORKFLOW (gestion lectronique
des processus). Ces techniques permettent lentreprise davoir une modlisation et une
gestion informatique de l'ensemble des tches accomplir et des diffrents acteurs impliqus
dans la ralisation d'un processus de pilotage.
Ainsi, les techniques du WORKFLOW permettent de dcrire les circuits de validation,
dindiquer les tches accomplir entre les diffrents acteurs du processus, de prciser les
dlais et les modes de validation et de fournir chacun des acteurs les informations
ncessaires pour la ralisation de sa tche.
Selon le guide de pilotage COSO, certaines caractristiques rendent ces instruments utiles,
elles comprennent leur capacit :
-
73
Fournir des tableaux de bord simplifis identifiant les indicateurs adquats dexcution
des contrles et des aspects du processus dvaluation du systme ;
114
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 40.
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
116
A. YAICH, op.cit.
115
74
ralisation du travail les plus appropries pour satisfaire les solutions retenues tout en restant,
de faon directe ou indirecte, cohrent avec les principes et rgles du contrle interne117.
La dmarche, les procdures et les outils de pilotage du contrle interne doivent eux mmes
tre adapts au contexte dun environnement informatique de plus en plus complexe. Non
seulement la faon dont les procdures et les outils de pilotage sont mis en uvre doit tre
adapte, mais toute la conception du dispositif qui doit prendre en considration les
technologies utilises ainsi que les risques qui lui sont associs.
personnes qui sont impliques dans lexcution des contrles de sauto-valuer et didentifier
les faiblesses et les dfaillances des contrles quils mettent en uvre eux mmes.
Lauto-valuation prsente lavantage dtre facile mettre en uvre et moins couteuses que
dautres techniques dvaluation du contrle interne. Toutefois, selon les rsultats de notre
enqute118, peu dentreprises parmi celles qui ont rpondu notre questionnaire recourent
lauto-valuation du contrle interne.
Nous proposons dans ce qui suit de dfinir lauto-valuation et de dterminer ses objectifs
(1) ainsi que dtudier sa conception et sa mise en uvre (2).
117
118
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 44.
Voir les rsultats dtaills de lenqute en annexe 3.
75
Comme la terminologie lindique, lauto-valuation signifie une valuation par soi mme de
son propre contrle interne. Chaque employ impliqu dans le processus oprationnel a
toujours la responsabilit de vrifier que les oprations quil a traites le sont conformment
aux objectifs et principes du contrle interne119.
Selon P. NOIROT et J. WALTER lauto-valuation est une dmarche priodique
linitiative des dirigeants, mise en uvre par les oprationnels afin dvaluer lefficacit du
contrle interne de leurs propres activits120.
Lauto-valuation peut donc tre dfinie comme tant un processus conu par la direction et
excut par les oprationnels et leur hirarchie afin dvaluer lefficacit du contrle interne.
Elle peut tre mise en uvre tous les niveaux de lorganisation et suivant une dmarche qui
est fonction du risque, de la culture et des contrles.
1.2. Les objectifs
122
. Ainsi, elle
Institut de laudit interne, les cahiers de la recherche, lauto-valuation du contrle interne, Octobre 2005, page 11.
P. NOIROT, J. WALTER, le contrle interne pour crer de la valeur, dition AFNOR, 2008, page 173.
121
P. NOIROT, J. WALTER, op.cit, page 173.
122
Institut de laudit interne, op.cit, page 12 et 13.
123
Institut de laudit interne, op.cit, page 12 et 13.
120
76
Selon lIFACI toute dmarche dvaluation du contrle interne (ou plus spcifiquement
dauto-valuation) est adapter lenvironnement global de lorganisation o on la dploie.
La dmarche dauto-valuation ne peut donc pas tre achete sur tagre au risque dtre
inefficace125.
La conception et le choix des mthodes et des outils dauto-valuation doivent, par
consquent, prendre en considration plusieurs facteurs propres chaque organisation, dont
notamment, lenvironnement de contrle, la structure et les caractristiques de lentreprise, les
objectifs fixs et les risques associs, les ressources disponibles, les systmes dinformation et
lexistence ou non dautres dmarches dvaluation du contrle ou dautres approches comme
par exemple un systme qualit.
LInstitut de lAudit interne ajoute que pour russir un projet dauto-valuation du contrle
interne quatre condition doivent imprativement tre remplies :
(1) La direction gnrale doit dcider de la mise en place de la dmarche et communiquer
sur les objectifs poursuivis.
(2) Le personnel doit tre impliqu, ds la conception de la mthode choisie, ce qui lui
permet de sapproprier le processus dauto-valuation du contrle interne dune
manire plus pragmatique et plus efficace.
(3) Le choix de la dmarche doit tre adapt lorganisation (taille, structure, activit,...).
(4) Lauto-valuation, pour tre efficace et mesurer lvolution de la qualit du contrle
interne, doit se construire dans le temps126.
124
Institut de laudit interne, les cahiers de la recherche, lauto-valuation du contrle interne, Octobre 2005, page 12 et 13.
Institut de laudit interne, op.cit, page 16.
126
Institut de laudit interne, op.cit, page 48.
125
77
Plusieurs mthodes dauto-valuation peuvent tre envisages. Parmi les plus connues, on
trouve les questionnaires, les ateliers de discussion et les comparaisons.
Les questionnaires127 : selon lIFACI ils sont des outils concrets et pratiques qui permettent
de diffuser rapidement et uniformment dans toutes les structures de lorganisation les points
dattention essentiels en matire de contrle interne. Leur mise en uvre permet de
dterminer rapidement les forces et faiblesses en matire de contrle interne et une prise de
dcision approprie128.
Pour tre utiliss dans lauto-valuation, les questionnaires peuvent tre structurs soit partir
des processus (management, oprationnels et support), soit partir des fonctions
(investissement, production, achat, commerciale, ressources humaines, financire, etc) soit
partir dun rfrentiel de contrle interne (COSO).
Les ateliers de discussion : ils sont des outils puissants, notamment en matire de
dveloppement et de renforcement de la culture du contrle interne au sein dune
organisation. Ils constituent, tout particulirement, une opportunit rare de construire une
vision partage des risques auxquels une entit est expose et des rponses leur apporter en
permettant un groupe dutilisateurs dvaluer de manire collective le niveau de contrle
interne de leur activit.
Une approche par atelier est prconiser particulirement lorsque les participants nont pas
une forte culture de contrle interne. Dans ce cas, les ateliers permettent une prise de contact
ou dapprofondissement plus graduelle et pdagogique que les autres mthodes129.
Les comparaisons : cette mthode est difficile mettre en uvre lensemble de
lorganisation, elle est toutefois, utile pour lvaluation du contrle dans un domaine prcis ou
une activit. Elle permet de bnficier des meilleurs pratiques de contrle interne existantes
dans dautres organisations sans avoir les contraintes dlaboration ou de mise en uvre lies
aux autres mthodes.
Sous-section 2 : Evaluation par les tiers
Lvaluation du systme de contrle interne peut tre effectue par un professionnel
indpendant suite la manifestation dun besoin exprim par lentreprise, et notamment par la
direction (1). De mme, les changes avec lenvironnement externe de lorganisation
127
78
Avant dentamer lanalyse et lvaluation du contrle interne, lvaluateur doit tout dabord
commencer par une comprhension de base du secteur dactivit, de lenvironnement aussi
bien interne quexterne et da la culture de lentreprise.
Cette comprhension permet lvaluateur de situer lentreprise par rapport son
environnement, sa taille, ses risques, les technologies quelle utilise, etc Elle lui permet
galement de mieux planifier sa mission et davoir une ide pralable sur les zones de risque.
Indpendamment de lenvironnement ou de la taille de lentreprise, la russite et lefficacit
dune mission dvaluation du contrle interne par un professionnel externe dpend en grande
partie du soutien apport par les organes de direction de lentreprise. En effet, la direction ou
le conseil dadministration doit passer un message clair et prcis tout le personnel quant
130
79
131
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 45-48.
80
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 48-52.
Voir un modle de questionnaire dvaluation du contrle interne en annexe 2.
81
2.1. Les changes avec les tiers autres que ladministration fiscale
Le feed-back sur limage de lentreprise telle quelle est perue de lextrieur est un lment
plein de signification sur lefficacit du contrle interne de lentreprise. Les changes avec les
clients, fournisseurs, banques, etc peuvent tre source de contestation du contrle interne en
cas de rclamations justifies134.
Toutefois, pour tirer profit des incidents et problmes survenus avec les tiers, lorganisation
doit concevoir et mettre en uvre un dispositif permettant de sassurer de la remonte des
informations et des rclamations provenant des clients, fournisseurs et autres. Elle doit,
galement, sassurer que ces rclamations ont fait lobjet dun suivie adquat et que toutes les
anomalies de contrles provoquant de tels incidents ont t identifies.
A. YAICH avance que les managers doivent sassurer de la remonte des informations sur
les rclamations et les anomalies survenues avec les tiers ainsi que sur la faon et la clrit
avec laquelle les problmes ont t traits. Le tableau de bord des anomalies et erreurs
commises ainsi que des rclamations reues ou adresses aux tiers (flux, rsolutions et stocks)
se rvle un excellent outil de pilotage du contrle interne135.
2.2. Evaluation du systme de contrle suite une intervention de ladministration fiscale
La conception et la mise en uvre des procdures et outils de contrle interne doivent intgrer
les impratifs fiscaux en vue dassurer une gestion rigoureuse des risques fiscaux, doptimiser
au mieux les contraintes lies au payement des impts et de se conformer aux lois et
rglementations.
Dans ce sens, les vrifications fiscales avances par les services de ladministration peuvent
former un outil dvaluation de lefficacit du systme de contrle. Cette valuation est
particulirement intressante dans le cas des contrles qui touchent aux aspects fiscaux, mais
peut galement, concerner dautres domaines de lorganisation. En effet, toute irrgularit
identifie lors dun contrle fiscal peut rvler une anomalie ou une dfaillance du systme de
contrle interne.
Une bonne pratique serait dexploiter une base de donnes des erreurs et irrgularits,
constates lors des contrles fiscaux prcdents, dans la conception et lexcution des
procdures de contrle interne. Lexploitation dune telle base est dautant plus importante
que les enjeux fiscaux sont plus importants.
134
135
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, 1996, page 42.
Abderraouf YAICH, op.cit.
82
83
136
P. NOIROT, J. WALTER, le contrle interne pour crer de la valeur, dition AFNOR, 2008, page 170.
84
Selon lIIA (The Institute of Internal Auditors) L'audit interne est une activit indpendante
et objective qui permet de donner une organisation une assurance sur le degr de matrise de
ses oprations, lui apporte ses conseils pour les amliorer et contribue crer de la valeur
ajoute. Il aide cette organisation atteindre ses objectifs en valuant, par une approche
systmatique et mthodique, ses processus de management des risques, de contrle, et de
gouvernance d'entreprise, et en faisant des propositions pour renforcer leur efficacit139.
Laudit interne permet, entre autres, une valuation indpendante et objective de lefficacit
du dispositif de management des risques et du contrle interne. LIFACI (Institut Franais
des Auditeurs Consultants Internes) et lIAS (Institut de lAudit Social) sont alls plus loin en
retenant la dfinition suivante : laudit interne est au sein dune organisation une fonction,
exerce de faon indpendante et sur mandat, dvaluation du contrle interne. Cette
dmarche spcifique concourt la matrise des risques par les responsables140.
137
Louis Ren Fernand Gallois, est un haut fonctionnaire et dirigeant d'entreprise franais. Prsident de la SNCF de juillet
1996 juillet 2006, il est nomm co-prsident d'EADS le 2 juillet 2006 et PDG d'Airbus le 9 octobre de la mme anne.
138
J. RENARD, thorie et pratique de laudit interne, dition dorganisation, 2002, prface de louis GALLOIS.
139
Inspir de la dfinition approuve le 21 mars 2000 par le Conseil d'Administration de l'IFACI, traduction de la dfinition
en Anglais approuve par l'Institute of Internal Auditors le 29 juin 1999, www.ifaci.com, (consult le 12/01/2010).
140
Les mots de laudit, I.F.A.C.I et I.A.S, les Editions Liaison, Juin 2000.
85
Le cadre de contrle interne COSO prcise que les auditeurs internes effectuent
rgulirement des valuations du contrle interne, soit dans le cadre de leurs interventions
courantes, soit la demande du conseil dadministration, du management, ou encore des
responsables des divisions et filiales141.
J. REBARD ajoute que dans la note de synthse du rapport daudit, lauditeur interne porte
un jugement sur la qualit du contrle interne de lactivit ou de la fonction audite. Et ce
faisant, il rpond la seule vraie question que se pose toute direction gnrale : est-ce que
dans tel secteur, tel processus, telle fonction ou telle filiale, les activits sont convenablement
matrises ?142.
Ainsi, laudit interne permet la direction ou au conseil dadministration davoir une
valuation objective et indpendante de lefficacit du systme de contrle interne. Cette
valuation peut tre excute dans le cadre dune dmarche planifie du processus de pilotage
ou sur demande spcifique de la direction ou du conseil dadministration. La demande peut
intervenir suite la dcouverte dune anomalie ou dun problme de contrle devant faire
lobjet de plus dinvestigations.
La fonction daudit interne doit laborer et excuter son plan daudit en concordance avec la
dmarche de pilotage fixe par la direction. Les conclusions et les recommandations de laudit
interne peuvent servir de base pour lidentification et la correction des anomalies et
dfaillances du systme de contrle ainsi que lvaluation des risques lis aux objectifs de
lorganisation.
Toutefois, les recommandations et conseils de laudit interne doivent prendre en considration
le rapport cot-avantage pour pouvoir tre retenus. A. YAICH affirme que lutilisation du
travail de laudit interne est un outil important de pilotage du contrle interne. Nanmoins,
plus que tout autre responsable, lauditeur interne doit garder constamment prsent lesprit
de soumettre ses recommandations lexamen du rapport cot-avantage. En effet, pour tre
141
COSO I, Internal Control Integrated framework, traduit en franais par lIFACI et PricewaterhouseCoopers, la pratique
du contrle interne, dition dorganisation, deuxime dition, 2004, page 99.
142
J. RENARD, thorie et pratique de laudit interne, les ditions dorganisation, 4 me dition, 2002, page 291.
86
pertinentes, les recommandations des auditeurs internes doivent apporter la preuve de leur
efficacit conomique143.
Il ressort de lenqute144 effectue dans le cadre de ce mmoire, que laudit interne commence
occuper une place importante dans la structure des entreprises tunisiennes. Ainsi, 42% des
entreprises constituants lchantillon tudi dans lenqute disposent dune fonction daudit
interne. Ce pourcentage nous semble important compte tenu des caractristiques de
lchantillon tudi qui compote un bon nombre de petites et moyennes entreprises. Toutefois,
le rle que les auditeurs internes sont appels jouer dans le processus de pilotage du systme
de contrle interne ne semble pas encore bien dfini.
2. Le comit daudit
La pratique de la direction au plan international, et notamment aux Etats-Unis, laisse
merger de nombreux comits rattachs au conseil dadministration et chargs de domaines
spcialiss145. Parmi ceux qui sont trs courants, le comit daudit est le plus adapt par de
nombreuses organisations et rglementations.
Aprs avoir dfini et dtermin la composition du comit daudit (1), nous examinons le rle
quil peut assurer dans le processus de pilotage (2).
2.1. Dfinition et composition du comit daudit
Lapparition des comits daudit remonte aux annes 80/90 aux Etats-Unis suite aux conflits,
qui augmentaient sans cesse, entre les actionnaires et les dirigeants des entreprises. Les
actionnaires cherchaient alors de doter lentreprise dorgane comptent rattach au conseil
dadministration permettant dexercer un contrle sur la conduite des activits et le
comportement des dirigeants.
Depuis quelques annes, cet organe de contrle et de surveillance est peu peu devenu une
vritable exigence du march, acteur et garant de la transparence et de la qualit de
ltablissement de linformation financire146.
Le comit daudit est dfini par The American Law institute comme lorgane ayant pour
rle de vrifier les tats financiers et leur laboration, dvaluer le contrle interne et
lindpendance des auditeurs externes ainsi que de valider les options comptables choisies par
la direction gnrale147.
143
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 43.
Voir les rsultats dtaills de lenqute en annexe 3.
145
Abderraouf YAICH, op.cit, page 55.
146
KPMG, La pratique des comits daudit en France et dans le monde, enqute internationale, Juin 2006.
147
KPMG, op.cit.
144
87
Piloter les activits du service audit interne et des auditeurs externes (commissaire aux
comptes ou rviseur lgal ou contractuel).
Le guide de pilotage COSO dfinit le rle du comit daudit dans le processus de pilotage du
systme de contrle interne lgard de linformation financire comme suit :
(1) valuer et surveiller activement les risques de dpassement des contrles par la
direction et ceux qui affectent la fiabilit des informations financires.
148
KPMG, La pratique des comits daudit en France et dans le monde, enqute internationale, Juin 2006.
COSO I ; Internal Control Integrated framework, traduit en franais par lIFACI et PricewaterhouseCoopers, la pratique
du contrle interne, dition dorganisation, deuxime dition, 2004, page 121.
150
Voir les rsultats dtaills de lenqute en annexe 3.
151
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 55.
149
88
152
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 55.
89
une fonction, un service ou un processus (1.1). Lorganisation peut aussi recourir laudit
oprationnel dune faon rgulire (1.2).
1.1. Besoins spcifiques
Lentreprise peut confier d'une manire planifie, un cabinet externe, la conduite des
oprations daudit oprationnel. Elle est, gnralement, retenue dans le cas des petites
entreprises qui ne dispose ni de personnel comptent ni de service audit interne.
Toutefois, mme en prsence dune fonction daudit interne, lentreprise peut recourir aux
services dun auditeur externe pour valuer, frquence rgulire, lefficacit dun domaine
ou dune fonction oprationnelle dtermine.
2. Apport de laudit oprationnel aux activits de pilotage
Le recours au service dun auditeur oprationnel peut aider lentreprise amliorer la qualit
et lefficacit du processus de pilotage (2.1) et permet un examen objectif dun domaine ou
dune fonction (2.2).
2.1. Amlioration de la qualit et de lefficacit du pilotage
Au-del du strict respect des lois et des rglements, la fonction daudit est aussi un des
carburants indispensables la mise en uvre damlioration. Cest souvent le retour sur les
153
Laudit interne vers une collaboration renforce avec ses partenaires externe, site Internet IFACI, Septembre 1998,
www.ifaci.com, (visit le 17/12/2009).
90
conclusions daudits qui pousse les organisations voluer, ou tout au moins pose une
certaine forme de pression temporelle lvolution, sans laquelle certaines pourraient tendre
se satisfaire du niveau de risque tel quelles le peroivent154.
Les conseils et recommandations apports par les spcialistes peuvent tre dune grande
utilit pour la conduite du processus de pilotage. Ainsi, lentreprise aura piloter son contrle
interne dans certains domaines par des professionnels expriments et qui possdent les
comptences et lexprience requises. Selon lIFACI l'appui titre de conseil d'un spcialiste
chevronn dans la discipline considre permettra d'aller rapidement l'essentiel, d'enrichir
les travaux dj effectus ou de conforter les conclusions mises155.
Lapport dun auditeur oprationnel peut tre important mme si lentreprise possde des
comptences leves. En effet, la majorit (62%) des chefs et cadres dentreprises interroges
dans le cadre de notre enqute156 considre que laudit oprationnel ou lapport dun
professionnel externe est un outil efficace de pilotage.
2.2. Un audit objectif
Le recours laudit oprationnel permet didentifier les amliorations possibles aussi bien sur
le plans des contrles qu lgard de lexploitation (efficience).
Compte tenu de lobjectivit des auditeurs, les conseils et recommandations mis peuvent tre
plus bnfiques et plus pertinentes.
Sous-section 3 : Audit externe (Commissaire aux comptes)
Laudit externe (commissaire aux comptes) est une fonction indpendante de lentreprise dont
la mission est de certifier la rgularit, la sincrit et limage fidle des comptes et tats
financiers. Elle sexerce, gnralement, dans un cadre rglementaire (audit lgal) par un ou
plusieurs experts-comptables.
Pour accomplir efficacement la mission de certification des comptes de lentreprise, lauditeur
externe value la capacit du systme de contrle interne grer les risques lis aux objectifs
organisationnels, et en particulier, ceux qui peuvent affecter la fiabilit et la sincrit des
information financires.
Sont successivement prsents les obligations de lauditeur externe vis--vis du contrle
interne (1) et le rle de laudit externe dans le pilotage du systme de contrle (2)
154
P. NOIROT, J. WALTER, le contrle interne pour crer de la valeur, dition AFNOR, 2008, page 170.
Laudit interne vers une collaboration renforce avec ses partenaires externe, site Internet IFACI, Septembre 1998,
www.ifaci.com, (visit le 17/12/2009).
156
Voir les rsultats dtaills de lenqute en annexe 3.
155
91
Larticle 266 (alina 2, 2) du Code des Socits Commerciales dispose que le commissaire
aux comptes certifie la sincrit et la rgularit des comptes annuels de la socit
conformment la loi en vigueur relative au systme comptable des entreprises. Il vrifie
priodiquement lefficacit du systme de contrle interne.
Selon une rponse du ministre de la justice dans les dbats parlementaires prparatoires, le
commissaire aux comptes procde annuellement la vrification de lefficacit du systme de
contrle interne en parallle avec le contrle des tats financiers pour tablir son rapport
gnral lassemble gnrale annuelle.
Ainsi, les insuffisances significatives du systme de contrle interne doivent faire lobjet
dune mention dans le rapport gnral du commissaire aux comptes qui peut, si le volume des
remarques est important, renvoyer un rapport spar communiqu lassemble157.
Pour les socits faisant appel public lpargne, larticle 3 nouveau de la loi n94-117 du 14
Novembre 1994 portant rorganisation du march financier prvoit, entre autres, que le
rapport du ou des commissaires aux comptes qui doit tre adress, sur support papier et
magntique, au conseil du march financier et la bourse des valeurs mobilires de Tunis,
doit contenir une valuation gnrale du contrle interne.
En France, le Prsident du conseil des socits dont les titres sont admis sur un march
rglement tablit un rapport annuel sur le contrle interne. Le commissaire aux comptes
prsente, dans un rapport joint son rapport gnral, ses observations sur le rapport du
Prsident pour la partie des procdures de contrle interne qui sont relatives llaboration et
au traitement de linformation comptable et financire (article L.225-235 du code de
commerce)158.
1.2. Obligations normatives (Normes Internationales dAudit)
Selon la Norme Internationale dAudit (ISA 315), lauditeur doit acqurir une connaissance
de lentit et de son environnement, y compris de son contrle interne, qui soit suffisante pour
lui permettre didentifier et dvaluer le risque que les tats financiers contiennent des
157
A. YAICH, le nouveau droit des socits commerciales, les Editions Raouf YAICH, deuxime dition, Juillet 2006,
page 187.
158
A. YAICH, op.cit, page 188.
92
Ainsi, lauditeur doit comprendre dans quelle mesure, et de quelle manire, lentreprise peut
prvenir, ou dtecter et corriger, des anomalies significatives dans les flux doprations, dans
les soldes de comptes ou dans les informations fournies dans les tats financiers. Il doit
galement communiquer la direction et aux responsables de lentreprise toutes les
dfaillances et anomalies identifies durant le droulement de la mission daudit.
2. Apport de laudit externe pour le pilotage du contrle interne
Laudit externe peut aider lorganisation dans sa dmarche de pilotage en lui offrant une
valuation indpendante et objective de lefficacit du systme de contrle (1) ainsi que celle
du dispositif de pilotage lui-mme (2).
2.1. Evaluation objective de lefficacit du contrle interne
Les conclusions avances par lauditeur externe quant lefficacit du contrle interne sont
dune grande utilit pour aider lorganisation piloter et amliorer son systme de contrle.
Ces conclusions prsentent lavantage dtre parfaitement objectives du fait quelles
proviennent de personnes ou organismes totalement indpendants de lentreprise.
159
Norme Internationale dAudit, ISA 315, connaissance de lentit et de son environnement et valuation du risque
danomalies significatives, version Juin 2006, paragraphe 2.
160
Norme Internationale dAudit, ISA 315, op.cit, paragraphe 54.
161
Norme Internationale dAudit, ISA 265, Communication des dfaillances du contrle interne aux responsables de la
gouvernance et la direction, publie en anglais par lInternational Federation of Accountants (IFAC) en avril 2009, a t
traduite en franais par lInstitut Canadien des Comptables Agrs (ICCA) et The Canadian Institute of Chartered
Accountants (CICA) en mai 2009, paragraphe 5.
93
Selon la norme (ISA 265), La communication par crit des dficiences importantes aux
responsables de la gouvernance reflte limportance du sujet et aide les responsables de la
gouvernance sacquitter de leurs responsabilits de surveillance162.
Les travaux de lauditeur externe sont gnralement orients vers les contrles concernant les
risques lis lobjectif de la fiabilit des informations financires. Toutefois, lauditeur doit
valuer lefficacit des contrles lis dautres risques jugs significatifs, tels que, les
contrles lis un risque important compromettant la continuit dexploitation de lentreprise
ou des risques lis la conformit aux lois et rglementations.
Selon les rsultats de notre enqute163, la majorit (62%) des personnes interroges parmi les
chefs et cadres dentreprises confirment que les valuations du contrle interne sont,
gnralement, assures par le ou les commissaires aux comptes. Ils prcisent galement que la
dcouverte des anomalies du contrle interne est gnralement faite aprs lintervention des
auditeurs externes.
2.2. Evaluation de lefficacit du dispositif de pilotage
Le guide de pilotage COSO souligne que si le travail des auditeurs externes permet
didentifier des erreurs ou des dfaillances de contrle, lorganisation devrait envisager ces
rsultats dans la mise en uvre de son propre pilotage164.
Les conclusions et rsultats des travaux de lauditeur externe peuvent identifier des faiblesses
et des anomalies dans le dispositif de pilotage du contrle interne de lentreprise. En effet, la
direction peut se rendre compte, en se basant sur les conclusions de lauditeur externe, que le
dispositif de pilotage quelle a mis en place na pas pu identifier des anomalies significatives
dans le systme de contrle. La direction doit dans ce cas analyser la situation et tudier les
causes possibles dune telle dfaillance en vue de prendre les mesures adquates.
Ainsi, les travaux et conclusions de lauditeur externe peuvent aider lorganisation valuer,
voire amliorer, lefficacit du dispositif de pilotage en plus de remdier, le cas chant, aux
faiblesses et anomalies. Toutefois, le fait que lauditeur externe na identifi aucune anomalie
de contrle dans un domaine dtermin, ne veut pas dire ncessairement que la direction a mis
en place le meilleur dispositif de pilotage possible ou quelle peut rduire la frquence ou
lampleur des activits sy rattachant.
162
Norme Internationale dAudit, ISA 265, Communication des dfaillances du contrle interne aux responsables de la
gouvernance et la direction, publie en anglais par lInternational Federation of Accountants (IFAC) en avril 2009, a t
traduite en franais par lInstitut Canadien des Comptables Agrs (ICCA) et The Canadian Institute of Chartered
Accountants (CICA) en mai 2009, paragraphe A12.
163
Voir les rsultats dtaills de lenqute en annexe 3.
164
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
94
Dans ce sens, le guide de pilotage affirme que la direction ainsi que le conseil
dadministration ne devraient pas rduire leurs efforts de pilotage dans un domaine
simplement parce que lauditeur externe na pas trouv derreurs ou de dfaillances de
contrles166.
165
Norme Internationale dAudit, ISA 265, Communication des dfaillances du contrle interne aux responsables de la
gouvernance et la direction, publie en anglais par lInternational Federation of Accountants (IFAC) en avril 2009, a t
traduite en franais par lInstitut Canadien des Comptables Agrs (ICCA) et The Canadian Institute of Chartered
Accountants (CICA) en mai 2009, paragraphe A5.
166
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
95
CHAPITRE
DEUXIEME :
ROLE
DE
LEXPERTCOMPTABLE DANS LA CONCEPTION ET LA MISE EN
UVRE DU PILOTAGE DU CONTROLE INTERNE
En tant que pionniers du dveloppement des contrles au sein des entreprises, les expertscomptables ont toujours jou un rle important pour aider les organisations dans la conception
et la mise en uvre du systme de contrle interne.
Lintrt de plus en plus important accord au contrle interne ces dernires annes a pouss
lexpert-comptable jouer un rle de plus en plus important allant mme le considrer, dans
certain cas, comme tant un acteur principal. Dans ce sens, selon les rsultats de notre
enqute167, lexpert-comptable figure parmi les prescripteurs principaux de travaux lis au
contrle interne.
Toutefois, selon les rponses au questionnaire destin aux experts-comptables nous constatons
que les missions lies au pilotage du systme de contrle interne sont peu dveloppes dans la
majorit des cabinets.
Le champ des interventions de lexpert-comptable au sujet du contrle interne au sein des
entreprises est vari, il peut concerner le systme de contrle dans tous ces aspects et ces
composantes, dont notamment, la conception du systme et des procdures, le conseil et
lassistance dans la mise en uvre, lvaluation des risques et des contrles et le pilotage.
Lexpert-comptable peut jouer un rle important dans la mise en place du processus de
pilotage du systme de contrle interne au sein de lentreprise. Selon les diffrents besoins de
lentreprise en matire de pilotage du contrle interne, le rle de lexpert-comptable peut tre
group en trois catgories :
-
167
96
la
de
97
98
168
. Elle
Permet de constituer une rfrence commune pour dterminer ce quil y a lieu de faire
et de le faire bien ;
La rationalisation du processus ;
Avoir un outil pdagogique de formation permettant une meilleure matrise des outils ;
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 225.
Abderraouf YAICH, op.cit.
99
De mme, la formalisation des outils de pilotage, indiquant les modles suivre et les
techniques appliquer, permet de faciliter leur mise en uvre.
Ainsi, la formalisation du processus de pilotage procure plusieurs avantages. Toutefois, elle
doit tre claire, fiable, pertinente et suffisamment dtaille sans que cela ne puisse tre au
dtriment du rapport cot/avantage.
Cette documentation doit permettre de mieux comprendre les procdures et didentifier les
menaces, les problmes et les risques lis aux activits de lentreprise. Plus la documentation
est claire et pertinente, mieux est la conception du systme de pilotage du contrle interne.
2. Les techniques de formalisation du pilotage
Un niveau avanc de la formalisation du systme de contrle interne suppose lexistence dun
manuel des procdures dcrivant de manire dtaille, un niveau pertinent, les modalits
dexcution des oprations y compris les procdures de pilotage et les contrles intgrs tant
sur le plan des flux physiques que sur le plan informatique.
Selon A. YAICH de tous les outils de description et de ralisation des tches, des procdures
et des processus et de responsabilisation des oprateurs, le manuel des procdures constitue
loutil de formalisation le plus labor170.
Ainsi, la meilleure technique de formalisation du processus de pilotage serait dintgrer
lensemble du systme dans un manuel des procdures. Un tel manuel doit donc comprendre
les procdures et instructions relatives au systme de contrle ainsi que les outils et les
travaux permettant de le piloter.
Dautres outils peuvent tre utiliss pour la formalisation du systme de pilotage et qui
permettent souvent de complter la documentation existante dans le manuel des procdures.
Ces outils comprennent171 :
1- Les notes de service : rpondent un besoin dinstructions ponctuelles ayant
gnralement une porte limite dans le temps.
2- Les fiches de tches : elles dcrivent de faon synthtique les oprations raliser et
dsignent les oprateurs.
3- Les schmas : permettent de synthtiser les procdures et de servir daide mmoire pour
les oprateurs expriments.
170
171
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 228.
Abderraouf YAICH, op.cit, page 227.
100
4- Les tableaux de bord : permettent de piloter les activits et les rsultats ainsi que leur
standardisation. Ils sont dautant plus pertinents quils sont conus pour permettre un pilotage
par lutilit.
Tous ces outils peuvent avoir un type dusage privilgi, ils sont gnralement
complmentaires et permettent de fiabiliser et de maximiser lefficacit de la mise en uvre
du dispositif de pilotage. Toutefois, une bonne organisation du systme de pilotage suppose la
mise en place dune structure adquate.
Sous-section 3 : La mise en place dune structure de pilotage du contrle
interne
La mise en uvre efficace dun dispositif de pilotage du contrle interne suppose, entre
autres, une organisation adquate et la mise en place dune structure de pilotage approprie.
Larchitecture dune structure de pilotage du contrle interne est une tape dlicate qui
demande une analyse parfaite des spcificits de lentreprise et de son environnement ainsi
que des ressources dont elle dispose.
En assistant la direction dans la mise en place dune structure de pilotage du contrle interne,
la mission de lexpert-comptable consiste aider lentreprise tablir une structure
organisationnelle du dispositif (1) et identifier les besoins et les ressources ncessaires
(2).
1. Structure de pilotage
Pour tre efficace, le dispositif de pilotage doit tre structur et organis notamment en
prcisant les tapes suivre, le rle et les responsabilits de chaque intervenant, les outils et
les procdures appliquer et les moments adquats des interventions.
La direction dtermine le rle de chaque membre dans le processus. Selon la structure
organisationnelle et larchitecture des activits et des services de lentreprise, elle peut
dterminer en premier lieu les responsables dots des capacits appropries, dobjectivit et
de ressources qui devront diriger les oprations de pilotage. Le guide du pilotage COSO
avance que la premire tape est dtablir une direction de pilotage au niveau excutif qui,
titre indicatif, pourrait comprendre les :
-
101
Par la suite, la direction du pilotage, ainsi forme, peut dterminer les personnes ayant les
comptences et lobjectivit ncessaires pour lexcution des diffrentes procdures. Les
comptences et lobjectivit requises seront fonction de limportance des risques que les
contrles piloter sont censs grer.
Il est, en outre, souhaitable dassocier lensemble du personnel de lentreprise dans la mise en
uvre du processus de pilotage, chacun selon sa fonction et ses responsabilits, en vue
dassurer lefficacit du dispositif et de dvelopper une culture de contrle au sein de toute
lorganisation.
2. Lidentification des besoins
La mise en uvre du dispositif de pilotage peut, dans certains cas, se heurter une
insuffisance de ressources disponibles. Cette insuffisance peut concerner les ressources
humaines ou matrielles.
La mise en place dune structure adquate de pilotage implique ncessairement une
identification des besoins en comptences spcifiques, technologies et autres ressources de
diffrentes natures.
Ainsi, lexpert-comptable doit, dans cette tape, aider lentreprise identifier toutes les
ressources ncessaires quelle doit se procurer pour une mise en uvre adquate du processus
de pilotage. Il doit analyser ladquation entre les ressources humaines, les comptences
disponibles et les technologies utilises avec celles qui seront ncessaires pour assurer une
mise en place efficace du dispositif de pilotage. Toutefois, cette analyse doit se faire tout en
respectant le rapport cot/avantage.
Dans ce sens, la mise en place dune fonction daudit interne ou ladoption dun systme
intgr de gestion peuvent tre des facteurs important de russite du processus de pilotage.
Pour les grandes firmes, il peut tre justifi de mettre en place des comits ou fonctions ddis
la gestion du risque et au pilotage du systme de contrle.
172
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
102
Section
2 :
Les
missions
dvaluation
et
damlioration du pilotage du systme de contrle
interne
En vue dvaluer et damliorer le dispositif de pilotage du contrle interne, les entreprises
peuvent recourir un expert-comptable pour :
-
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
174
A. YAICH, op.cit, chelle de maturit emprunte des dfinitions au modle COBIT (Control Objectifs for Information
and related Technology).
103
dirigeants sont davantage domines par les objectifs oprationnels. Les problmes de contrle
et dorganisation sont perus comme des mal ncessaires et la comptabilit financire est
davantage motive par les considrations fiscales.
2. Financiaris : le systme de contrle sappuie sur les contrles comptables et financiers.
La prise de conscience des risques amne rflchir aux solutions et les formaliser pour les
risques graves. Ce stade de maturit est caractris par une gestion oriente finance o la
direction utilise la comptabilit comme un outil danalyse et de gestion.
3. Standard : Les contrles sont prdfinis, les procdures formalises, tenues jour et
communiques aux acteurs de faon organise. Le recours aux technologies de contrle
devient plus systmatique et mthodiques. Les procdures sont standardises, documentes et
elles font lobjet de formation organise. La traabilit des contrles effectus est assure. Les
rsultats sont mesurs et les disfonctionnements sont analyss et traits. Lentreprise a mis en
place un audit interne. Lenvironnement est caractris par lacceptation des contrles, la
culture de responsabilit et dobligation de rendre compte.
4. Maturit avance : le recours aux technologies de contrle est banalis. Le systme
dinformation est dvelopp et sappuie de faon matrise sur un systme hautement intgr.
Les contrles sont bien accepts et au tant que possible automatiss. Lexcution des activits
de contrle est surveille et la traabilit assure. Les connaissances sont partages de faon
organise et les processus tendent vers lefficacit. La production des tats financiers fiables
est frquente et rapide et un reporting est de rgle. Lefficacit du systme de contrle srige
en proccupation constante des dirigeants.
5. Maturit leve : le systme de contrle interne est intgr dans un systme plus complet
de gestion des risques. Les objectifs sont trs labors, les risques identifis sont analyss et
tudis et les procdures destines assurer une haute scurit et une grande efficacit font
lobjet de rflexions approfondies. Le contrle interne est utilis comme un systme intgr
de ralisation des objectifs de performance et defficacit lrigeant en source davantages
comptitifs. Le dispositif de pilotage est efficace et permet de rendre lentreprise rapidement
flexible pour sadapter aux changements. La veille est permanente et la ractivit est
mthodique, rapide et efficace.
2. Systme de contrle interne et cycle de vie de lentreprise
Selon J. L. GOODFELLOW et A. D. WILLIS, pour que lentreprise atteigne ses objectifs le
systme de contrle interne doit tenir compte des dfis, des opportunits et des risques
auxquels fait face lentreprise lorsquelle se mesure aux autres pour ce qui est de la part de
104
march, de la clientle, des employs et des capitaux dans son secteur dactivit. Comme ces
dfis et ces risques sont diffrents chacune des tapes de lvolution dune entreprise,
lapproche adopter lgard du contrle interne diffre galement175.
Le cycle de vie dune entreprise peut tre dcoup en cinq phases : dmarrage, croissance,
maturit, transformation et dclin.
Selon le cycle de vie de lentreprise, les besoins en contrle interne, la disponibilit des
ressources, les risques et les opportunits sont diffrents. Ainsi, pour une entreprise au
dmarrage, le manque de comptences conjugu au manque de moyens et de ressources font
que les proccupations dconomie pour viter dpuiser les capitaux priment sur les autres
considrations. Les contrles internes doivent tre simples mais efficaces. Les dirigeants
sociaux jouent, pour ce faire, un rle clef et doivent surtout donner lexemple176.
La russite de la phase du dmarrage, qui ncessite beaucoup de ressources et dnergie, peut
faire voluer lentreprise vers la croissance. A cette tape, le besoin dun systme de contrle
plus efficace et plus sophistiqu est ressenti. La direction doit faire preuve danticipation et
prparer son systme de contrle aux nouveaux dfis. A. YAICH prcise que la croissance
gnre invitablement une mise lpreuve des contrles. Lorsque le systme de contrle y a
t prpar, il apporte sa prcieuse contribution par un soutien robuste la croissance177.
Arrive au stade de maturit, lentreprise est en phase de dgager des bnfices importants et
une rentabilit leve. La direction tente souvent de rationnaliser les processus et de les
intgrer au systme dinformation pour donner, au systme de contrle interne qui a contribu
amener lentreprise un niveau de performance lev, plus defficience178.
Lorsque la croissance se stabilise et que la loyaut des clients dcroit, lentreprise soit fait
peau neuve pour retrouver une nouvelle courbe de croissance , soit poursuit son dclin179.
Ainsi, les entreprises arrives maturit sont en position optimale pour une cession ou un
regroupement. Lincidence de ce type de transformation sur le contrle interne est important,
ce qui ncessite de bien identifier et comprendre les risques spcifiques en priode de
transformation pour conserver la matrise de la situation au cours de cette tape haut risque
du cycle de vie dune entreprise180.
175
105
Au stade du dclin, lentreprise est affecte par la chute du chiffre daffaire et des bnfices.
La direction, emporte par le souci de rduction des cots des structures, risque daffaiblir
lefficacit du systme de contrle. Ainsi, un compromis entre le besoin de contrle et la
rduction des cots des structures doit tre trouv.
Sous-section 2 : Evaluation et amlioration du pilotage du systme de
contrle interne
Pour maintenir, voire amliorer son efficacit et son efficience, le dispositif de pilotage doit
son tour tre valu. Cette valuation peut se faire dune faon continue, tout au long du
droulement du processus ou dune manire spare.
En possdant les comptences et lexprience ncessaires, lexpert-comptable peut aider les
entreprises dans leur dmarche dvaluation du dispositif de pilotage du contrle interne (1).
Cette dmarche permet, galement, lentreprise damliorer continuellement lefficacit et
lefficience du dispositif (2).
1. Evaluation de lefficacit du dispositif de pilotage du contrle interne
Lefficacit du dispositif de pilotage du contrle interne est continuellement mise lpreuve.
Toute anomalie de contrle identifie, et qui na pas t dtecte par la mise en uvre du
processus de pilotage, remet en cause lefficacit attendue du dispositif. Ainsi, toute anomalie
non dtecte doit faire lobjet dune enqute. Lenqute doit identifier, entre autres, les causes
de non dtection de lanomalie, les dfaillances possibles du dispositif de pilotage et les
corrections ncessaires.
Toutefois, le fait quaucune anomalie de contrle na t dtecte travers les activits de
pilotage ne veut pas dire, ncessairement, que le dispositif ne contient aucune dfaillance
significative et quil est parfaitement efficace. De ce fait, le dispositif de pilotage doit faire
lobjet dune valuation quant son efficacit et son efficience.
La dmarche dvaluation du pilotage doit rpondre un ensemble de questions concernant
lefficacit et lefficience du dispositif181:
Lefficacit :
-
181
COSO, Internal Control - Integrated Framework, Guidance on Monitoring, janvier 2009, (traduction libre).
106
Y-a-t-il des erreurs ou anomalies de contrle qui nont pas t dtectes au moment
opportun ? Si cest le cas, quels sont les changements qui pourront empcher de telles
erreurs ?
Les recommandations avances par les auditeurs internes et externes ou par les
organismes de normalisation, font-ils lobjet dun suivi rigoureux ?
Lefficience :
-
Est-ce que le dispositif de pilotage permet le suivi des contrles avec un cot, un effort
et un niveau hirarchique convenable, compte tenu de la matrialit des risques
associs ?
Est-ce que lentreprise dploie des efforts de pilotage du contrle dans des domaines
qui nont jamais connues des dfaillances de contrles et qui ne sont pas connues pour
avoir caus des problmes dans des entreprises similaires ?
Est-ce que les zones risques au niveau de lentreprise connaissent des changements
qui, tant donn leur niveau de risque, pourrait influencer lapproche de pilotage qui
devrait tre adapte ?
Le dispositif de pilotage doit, aussi, tre valu rgulirement. Toute anomalie doit tre
rectifie, au moment opportun, et toute amlioration possible doit faire lobjet dune analyse
quant sa faisabilit.
107
Lamlioration du processus de pilotage peut se faire galement travers une comparaison par
rapport aux meilleurs pratiques dans des entreprises similaires. Toutefois, cette comparaison
doit prendre en considration les diffrences qui peuvent exister entre les variables propres de
chaque entreprise.
Finalement, une revue rgulire de la conception de base du dispositif de pilotage ainsi que de
son fonctionnement, par une personne externe lentreprise, permet de porter un regard neuf
sur lefficacit et lefficience du systme. Ceci confirme le rle important que peut assurer
lexpert-comptable dans lamlioration de lefficacit du dispositif de pilotage.
Sous-section 3 : Externalisation de la fonction audit interne
La mise en place d'une fonction d'audit interne, dans une entreprise, ne peut se faire par
simple dcision hirarchique et sans tude pralable des conditions optimales de sa russite.
Celle-ci ne se limite pas seulement tudier les besoins ou l'opportunit pour l'entreprise
introduire l'audit interne, mais analyser galement si le contexte de l'entreprise dispose des
pralables organisationnels, humains et culturels ncessaires la russite oprationnelle de la
fonction et la cration d'un climat rceptif dans l'entreprise182.
Les petites entreprises ne disposent pas gnralement de ressources suffisantes pour la mise
en place dune fonction daudit interne. Dans ce cas, le recours lexternalisation prsente
lune des solutions envisageables. Toutefois, mme dans les grandes firmes, lexternalisation
de la fonction daudit interne peut tre envisage dans le cadre dun choix stratgique de
gestion. Ceci nous amne tudier les avantages du recours lexternalisation de la fonction
daudit interne (1).
Outre les comptences techniques et professionnelles, les cabinets dexpertise comptable
disposent des moyens ncessaires et une connaissance des divers secteurs dactivit pour
satisfaire aux besoins des entreprises qui envisagent lexternalisation de la fonction daudit
interne. Toutefois, cette dmarche doit tre organise et rpondre un ensemble de rgles
respecter (2)
1. Les avantages de lexternalisation de laudit interne
Lexternalisation de la fonction daudit interne peut procurer plusieurs avantages qui peuvent
tre regroups en trois catgories :
-
182
GUEI Cyrille Armel, mmoire de master en audit et contrle de gestion, lexternalisation de la fonction daudit interne
quels enjeux pour les PME et PMI ?, anne 2006, WWW.mmoireonline.com (consult le 28/12/2009).
108
Pour une petite entreprise, dont le besoin en audit interne peut ne pas tre permanent,
lexternalisation de la fonction peut se rvler moins coteuse que sa mise en place en interne.
Pour les entreprises de taille importante, lexternalisation peut leur procurer un avantage
financier si :
-
Ainsi, lexternalisation de laudit interne peut procurer des gains de cot pour les entreprises
quelque soit leur taille et leur complexit. Toutefois, ceci ne peut justifier un recours
automatique lexternalisation de la fonction sans tude pralable.
1.3. Avantages oprationnels
109
L'aval donn sur la qualit de la force de travail charge des missions d'audit ;
Quant aux cabinets dexpertise comptable et daudit, prestataires de tels services, ils doivent
apporter toutes les diligences ncessaires pour laccomplissement de cette mission, tout en
respectant les normes professionnelles dindpendance et dobjectivit.
IFACI, laudit interne vers une collaboration renforce avec ses partenaires externes, Septembre 2009, site Internet de
lIFACI, www.ifaci.com, (consult le 25/12/2009).
110
En tant que professionnels de la certification et spcialistes du contrle interne, les expertscomptables sont de plus en plus sollicits pour aider les entreprises dans leur dmarche de
certification du systme de contrle interne (Sous-section 1).
De mme, lexpert-comptable peut tre sollicit pour conforter la direction quant aux
publications et reporting sur lefficacit du contrle interne (Sous-section 2).
Les entreprises, dont le systme de contrle interne est arriv un stade avanc de maturit,
peuvent se faire assister par un expert-comptable pour faire voluer leur systme vers les
meilleures pratiques du contrle interne, et finalement, vers un systme complet de
management des risques (Sous-section 3).
Sous-section 1 : La certification du systme de contrle interne
La certification est un processus de vrification permettant un professionnel externe
dattester que le systme de contrle, mis en place par la direction, permet raisonnablement de
grer ou rduire les risques lis aux objectifs de lentreprise.
La pratique de certification du contrle interne est un outil important damlioration de
lefficacit du contrle interne et par la suite du pilotage du systme. Elle est de plus en plus
adopte par les entreprises, en particulier, celles qui sont soumises aux exigences lgales
dattestation relatives au contrle interne.
Aprs ltude de la pratique de certification ainsi que les avantages quelle procure
lentreprise (1), nous dcrivons la dmarche suivre dans une mission de certification du
systme de contrle interne. (2).
1. La pratique de certification du systme de contrle interne
La certification du systme de contrle interne est une pratique de plus en plus rpandue
travers le monde, en particulier, aux Etats Unis dAmrique et aux pays anglo-saxons. Les lois
et rglementations en matire de contrle interne et de transparence financire applicables
dans ces pays obligent les responsables des socits qui y sont assujetties de sassurer le plus
pertinemment possible de lefficacit des contrles quils ont mis en place.
La certification du systme de contrle interne par un professionnel externe permet
lentreprise et sa direction dobtenir un jugement, indpendant, quant lefficacit et
ladquation des contrles internes quelle adopte, pour grer ou rduire les risques lis aux
activits quelle exerce.
111
Selon les rsultats de notre enqute184, la totalit des experts-comptables qui ont rpondu
notre questionnaire considrent que la certification du systme de contrle interne et de
gestion des risques par les auditeurs externe est une bonne pratique et quelle doit devenir
obligatoire pour le plus grand nombre des entreprises.
Outre le fait quelle permet damliorer lefficacit du systme de contrle interne, la
certification peut procurer lentreprise un avantage concurrentiel important. Ainsi, par
exemple, pour les entreprises soumises des lois spcifiques sur les exigences en matire de
contrle interne (loi de scurit financire, la loi Sorbanes-oxley, etc), qui doivent justifier,
non seulement lefficacit du systme de contrle quelles mettent en place, mais, galement,
celle des contrles que les entreprises partenaires ou les sous-traitants appliquent. Dans ce cas,
la certification du systme de contrle interne par un professionnel externe reconnu procure
aux entreprises prestataires de services un avantage concurrentiel important.
Dans ce sens, l'American Institute of Certified Public Accountants (AICPA) a publi une
norme, Statement on Auditing Standards no.70 (SAS 70), qui rpond lobjectif dtablir des
rapports qualifiant les procdures de contrle interne dun prestataire destination de leurs
clients. Ainsi, selon Frdric Moulin, les bnfices dune dmarche SAS70 se prsentent
ainsi :
Pour le prestataire, le rapport SAS 70 permet :
-
de fournir une rponse structure aux exigences de transparence de leurs clients (ou de
leurs auditeurs) en matire de contrle interne, et ainsi de minimiser le nombre de
demandes daudit externe,
dtablir ladquation des contrles au regard des objectifs fixs par le management,
constitue une opinion indpendante sur les procdures et les activits de contrle en
place chez le prestataire,
184
112
185
113
cadre dune obligation lgale, dune stratgie de transparence de lentreprise ou encore sous la
pression du march (1).
En vue dassurer plus de confiance et de pertinence quant aux conclusions et communications
mises, la direction recourt aux experts-comptables, en tant que spcialistes, pour les
conforter sur le reporting sur lefficacit du systme de contrle interne (2).
1. Le reporting et autres formes de communication externe sur lefficacit du systme
de contrle interne
Plusieurs rglementations, travers le monde, obligent les directions gnrales et,
ventuellement, les chefs des finances publier diffrents rapports concernant leur
apprciation de lefficacit du systme de contrle.
Dans ce sens, la loi Sarbanes-Oxley applicable aux socits cots aux Etats Unis prcise dans
sa section 404, ddie lvaluation du niveau de contrle interne par la direction gnrale
(Mangement Assessment of Internal Controls), que le rapport financier publi, annuellement,
doit contenir un rapport sur le contrle interne qui doit contenir entre autres :
-
Une dclaration sur les moyens mis en uvre par la direction gnrale pour valuer
lefficacit du dispositif de contrle interne de la socit.
Au Canada, la loi 52-109 exige que la direction et les chefs des finances dclarent, dans le
cadre de leurs attestations annuelles, quils ont la responsabilit dtablir et de maintenir des
contrles et procdures de communication de linformation ainsi que le contrle interne
lgard de linformation financire, et quils ont conu ce contrle pour fournir une assurance
raisonnable que linformation financire est fiable et que les tats financiers ont t tablis
conformment aux principes comptables de lmetteur187.
186
F. BERNARD, R.GAYRARD et L. ROUSSEAU, contrle interne, les ditions MAXIMA, Paris, 2006, page 45.
J. L. GOODFELLOW, A. D. WILLIS, Le contrle interne et lattestation recommandation lintention de la direction,
2006, ICCA, page 1.
187
114
188
115
189
116
dthique et de bonne conduite ainsi que dun personnel comptent pour assurer une meilleure
efficacit du systme de contrle fonde sur une approche par les risques.
Toutes dmarche damlioration continue du contrle interne doit focaliser sur une approche
du contrle axe sur le risque et la gestion des incertitudes. Lincertitude est une donne
intrinsque la vie de toute organisation192. Ainsi, toute organisation est expose aux risques
et ne peut y chapper compltement. Mme si une organisation na jamais par le pass subi
de pertes ou de problmes importants ou de graves difficults, ni quelle est particulirement
expose et mme si elle sest dote dune bonne stratgie, dun personnel comptent, de
solide processus de contrle et dune organisation fiable, elle reste toujours vulnrable,
certains gards, face aux risques et personne ne peut affirmer quaucun problme srieux ne
peut lui arriver193.
Ainsi, lun des principaux dfis pour la direction de lorganisation est de grer les incertitudes
et les risques associs dans le but dassurer dune faon raisonnable latteinte des objectifs
quelle sest fixs. Un systme complet de gestion ou de management des risques simpose,
par consquent, de plus en plus comme un enjeu essentiel pour la conduite des affaires et la
ralisation durable des objectifs194.
2. Migration vers un systme complet de gestion des risques
Le management des risques est dfini par le COSO comme tant un processus, mis en uvre
par le conseil dadministration, la direction gnrale, le management et lensemble des
collaborateurs de lorganisation. Il vise fournir une assurance raisonnable quant latteinte
des objectifs de lorganisation. Il est conu pour identifier les vnements potentiels
susceptibles daffecter lentit et pour maintenir une exposition aux risques dans les limites de
son apptence pour le risque195.
Selon le cadre COSO, le management des risques comprend huit lments en interaction qui
font partie intgrante de la manire dont la direction gre lorganisation :
-
Lenvironnement interne ;
192
COSO II, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et
LANDWEL, Le management des risques de lentreprise, dition dorganisation, 2007, page 17.
193
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
194
A. YAICH, op.cit.
195
COSO II, op.cit, page 17.
117
Linformation et la communication ; et
Le pilotage.
La migration dun systme de contrle interne vers un systme complet de management des
risques peut se raliser progressivement par une focalisation de plus en plus accrue dans le
cadre du systme de contrle sur le risque. Ainsi, si un systme de contrle interne ax sur le
risque ne peut pas tre assimil un systme de management des risques, il permet
daccumuler les savoirs faire et dhabiliter les hommes pour la mise en place dun systme
complet dEntreprise Risk Management196.
Toutefois, pour que lon puisse passer du contrle interne un systme de management des
risques complet et dvelopp, il est ncessaire que :
-
196
A. YAICH, sminaire de formation, Contrle interne, concepts, dispositifs et dmarche dimplmentation , Cabinet
YAICH de formation, Juillet 2008.
197
A. YAICH, op.cit.
118
CONCLUSION
En partant du principe que lobjectif final de toute organisation est la cration de valeur de
faon durable, un systme de contrle interne efficace prsente une base solide sur laquelle
peut se construire la russite de toute entreprise.
En effet, un bon systme de contrle interne joue un rle important dans le maintien voire
lamlioration des performances dune entreprise ainsi que dans la russite dune dmarche de
cration de valeur solide et durable.
Dans une perspective de rsistance, face au dveloppement sans cesse important de la
concurrence, de lmergence des structures gantes et de laccroissement de la variabilit et
de lampleur des risques associs lactivit conomique, toute entreprise doit focaliser ses
efforts sur la recherche de facteurs de succs lui permettant de se maintenir et dvoluer.
Parmi les facteurs les plus dterminants, lentreprise doit se doter dun systme solide,
efficace et efficient de contrle interne et de gestion des risques.
Notre objectif tait de dmontrer que la mise en place dun dispositif efficace de pilotage du
contrle interne est un facteur clef pour assurer raisonnablement lefficacit et la prennit de
lentreprise. En effet, le pilotage occupe une place importante dans la structure du systme de
contrle interne en veillant le maintenir continuellement efficace, ce qui permet
lentreprise de se doter dun outil pertinent de gouvernance et de management.
Nous avons prcis le rle du pilotage pour maintenir et amliorer lefficacit du systme de
contrle interne, voire mme pour garantir sa survie. Tout en tant un lment indissociable
des autres lments qui composent le systme de contrle interne, le pilotage occupe le haut
du sommet de la pyramide et permet au systme de sauto-corriger, de sadapter aux diffrents
changements et dassurer convenablement son rle dans la gestion de lentreprise.
Toutefois, la pratique du pilotage du contrle interne dans les entreprises tunisiennes est
gnralement peu dveloppe, ce qui nous amne considrer que les entreprises ainsi que
lconomie tunisienne gagnent investir dans lorganisation et ladoption des bonnes
pratiques de contrle interne. Leffort souhait doit tre exerc aussi bien au niveau
oprationnel dans les entreprises elles mmes quau niveau des lois et rglementations
pouvant imposer plus de rigueur quant limportance et au rle du contrle interne.
Pour tre efficace, un dispositif de pilotage doit tre bien conu, adapt au contexte spcifique
de lentreprise et de son environnement et suivre une dmarche prcise et convenablement
prdfinie. La dmarche du pilotage ne peut tre standardise toutes les entreprises et doit
119
tre, par consquent, conue et mise en uvre selon les variables propres qui composent
lensemble de lorganisation. Toutefois, nous avons prsent un modle, comportant les
lments essentiels que doit comporter une dmarche adquate de pilotage structure autour
de trois lments, savoir :
-
Les lments prescrits dans ce modle permettent darticuler le flux gnral du processus de
pilotage dans un environnement dynamique. Ceci implique que le pilotage nest pas un
ensemble de procdures et doprations qui senchanent les unes aprs les autres, dune faon
spare, mais un dispositif dynamique o chaque lment joue un rle dterminant dans le
rsultat final.
Paralllement, pour pouvoir mettre en place un processus de pilotage, lorganisation a besoin
doutils et de procdures conus et labors de faon efficace selon le degr du risque et des
contrles associs. Ces outils varient selon la taille et le degr de complexit de lorganisation
ainsi que son activit, sa structure, les moyens dont elle dispose, la structure de son systme
de contrle, son environnement, etc
Ceci nous a amen prsenter un ensemble doutils de pilotage, qui peuvent tre regroups en
trois catgories, savoir :
-
Les diffrents outils ainsi prsents forment lensemble des moyens que lentreprise peut,
gnralement, mettre en uvre pour piloter son systme de contrle interne. Nanmoins, la
direction de lentreprise peut utiliser dautres moyens, quelle juge pertinents, pour maintenir
la capacit du systme de contrle interne grer les risques lis aux activits de lentit
(whistle blowing, par exemple).
Ainsi, nous avons essay de prsenter une dmarche complte de mise en place dun
processus de pilotage du contrle interne. Toutefois, la construction dun bon systme de
contrle ainsi que dun dispositif efficace de pilotage ncessite un travail lourd qui doit
imprativement passer par un ensemble dtapes progressives damlioration et dvolution
de la maturit du systme, da la culture de lentreprise et des comptences du personnel.
Lenjeu essentiel pour les entreprises est de faire voluer le systme de contrle interne en
place vers un dispositif complet de gestion des risques. Ce dispositif devrait tre construit
120
198
Les rsultats de lenqute ralise par PWC et Landwell, rapports des prsidents : quels nouveaux enjeux pour les
dispositifs de contrle interne et de gestion des risques, dition Octobre 2009, WWW.pwc.fr, (consult le 25/02/2010).
121
ANNEXE N1 : EXEMPLES DE
QUESTIONNAIRES DAUTOE VA L U AT I O N D U C O N T R O L E
INTERNE
I- Exemple
p o s s i b l e s 19 9
des
diffrents
types
de
questions
Dans le cadre de la mise en uvre dune dmarche par questionnaire, plusieurs types de
questions peuvent tre utiliss pour traiter un mme point. Ci-dessous quelques exemples
autour dun classique : le rapprochement bancaire. Ces exemples partent de questions
descriptives vers des questions plus valuatives en matire de contrle interne.
Les questions peuvent tre fermes, ouvertes ou mixte.
1) Existe-t-il une procdure de rapprochement bancaire?
Oui
Non
Nsp
199
Institut de laudit interne, les cahiers de la recherche, lauto-valuation du contrle interne, Octobre 2005, (exemple donn
en annexe).
122
123
II-
E x e m p l e d e q u e s t i o n n a i r e d a u t o - v a l u a t i o n 20 0
Questions
Oui
Non
NSP
200
Institut de laudit interne, les cahiers de la recherche, lauto-valuation du contrle interne, Octobre 2005, (exemple donn
en annexe).
124
ANNEXE N2 : MODELE DE
Q U E S T I O N N A I R E S D E VA L U AT I O N
DU CONTROLE INTERNE
Le modle de questionnaires ci-dessous prsent est inspir principalement des questionnaires
dvaluation du contrle interne proposs par Abderraouf YAICH201 ainsi que des outils
dvaluation des composantes du contrle interne du COSO202.
Le modle de questionnaire ainsi prsent peut constituer un outil de base pour lvaluation
du contrle interne dans toute les entreprises, quelque soit la nature de leur activits et
quelque soit leur taille. Toutefois, une adaptation des questionnaires tenant compte des
spcificits de lentreprise, des risques associs aux activits quelle exerce et de son
environnement peut tre ncessaire.
Les questionnaires dvaluation du contrle interne sont des questionnaires ferms. Toute
rponse ngative rvle une anomalie dans le systme de contrle interne.
Toutefois, il est des cas o la rponse ne peut tre que nuance. La colonne remarques
permet de mentionner les prcisions ncessaires pour complter la rponse positive ou
ngative.
Les questions poses sont classes en trois niveaux dimportance selon les trois objectifs du
contrle interne, savoir :
- ralisation et optimisation des oprations (Op.) ;
- fiabilit des informations financires (I.F.) ;
-
Rgle importante.
Rgle utile.
NA Non applicable
Le non respect dune rgle indispensable constitue une faiblesse grave du systme de contrle
interne.
201
Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996, page 424-518.
COSO I, Internal Control - Integrated framework, traduit en franais par lIFACI, PricewaterhouseCoopers et
LANDWEL, la pratique du contrle interne, dition dorganisation, deuxime dition, 2004, page 133-316.
202
125
Les points faibles constats par une rponse ngative peuvent tre en ralit neutraliss par
une mesure compensatoire.
La personne qui remplit le questionnaire doit identifier lentreprise, inscrire son nom et la date
de remplissage.
Sont successivement prsents les questionnaires relatifs aux diffrents composants et module
de contrle interne suivants :
I.
Environnement de contrle et structure organisationnelle
II.
Evaluation des risques
III.
Activits de contrles
III-1. Lorganisation gnrale
III-2. La comptabilit
III-3. Le logiciel comptable
III-4. Contrle de gestion
III-5. L'informatique
III-6. Les investissements
III-7. Ressources humaines
III-8. Trsorerie
III-9. L Gestion des stocks
III-10. Achats - fournisseurs
III-11. Organisation de la production
III-12. Vente - client
IV.
Information et communication
V.
Pilotage
126
Importance
Questions
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
**
**
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
**
**
2. Intgrit et thique
2.1 Conduite des dirigeants et style de mangement
A2-1
A2-2
A2-3
A2-4
A2-5
A2-6
A2-8
127
***
*** ***
Importance
Rf.
Questions
A2-9
*** ***
***
***
***
*** ***
***
*** ***
**
*** ***
- Avec la concurrence?
***
**
A2-11
**
***
*** ***
*** ***
**
*** ***
- Avec le public?
***
**
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
**
*** ***
*** ***
***
*** ***
**
***
A3-3
***
*** ***
A3-4
***
*** ***
A3-5
*** ***
128
Rf.
A3-6
A3-7
A3-8
A3-9
Importance
Questions
***
***
**
***
*** ***
***
*** ***
**
**
*** ***
**
*** ***
**
***
**
***
***
**
**
***
- dlits d'initi?
Le conseil s'assure-t-il que les dirigeants remplissent leur
A3-10 obligation de donner l'exemple l'ensemble du
personnel?
Le conseil veille-t-il ce que les membres de la direction
A3-11
respectent le code de conduite?
Le directeur financier et/ou le responsable des services
comptables, les auditeurs internes et les auditeurs externes
A3-12
sont-ils invits assister des runions du conseil
priodiquement, et chaque fois que cela est ncessaire?
La dtermination des rmunrations des membres des
A3-13 dirigeants est-elle soumise la supervision du conseil
d'administration?
Le conseil favorise-t-il le recours aux conseils externes
A3-14
comptents?
Le conseil recourt-il l'assistance de conseils externes
A3-15 comptents pour l'examen et la rsolution des problmes
importants?
Le conseil fait-il appel des comits ad hoc, composs
d'administrateurs, lorsque le besoin de traiter des
A3-16
questions spcifiques plus en profondeur se fait
lgitimement sentir?
La vitesse de raction du conseil face aux difficults,
A3-17
problmes et changements est-elle satisfaisante?
La vitesse d'excution des travaux et missions du conseil
A3-18
est-elle satisfaisante?
Le conseil a-t-il adress des directives dtailles aux
A3-19 membres de la direction en ce qui concerne des actions
spcifiques mener?
A3-20 Le conseil exerce-t-il un suivi de ses directives?
Le
conseil
comprend-t-il
des
administrateurs
indpendants ayant une forte personnalit et une grande
A3-21
comptence dans le domaine de la direction des
entreprises?
129
**
***
*** ***
***
*** ***
**
*** ***
**
***
**
*** ***
**
*** ***
***
*** ***
***
*** ***
***
*** ***
***
***
**
***
***
**
***
***
**
**
Rf.
Importance
Questions
**
*** ***
***
*** ***
**
*** ***
**
***
***
*** ***
**
*** ***
*** ***
**
*** ***
***
*** ***
**
***
**
***
**
**
***
*** ***
***
***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
**
4. Structure organisationnelle
A4-1
A4-2
A4-3
A4-4
A4-5
A4-6
A4-7
A4-8
A4-9
130
**
*** ***
*** ***
*** ***
Rf.
Importance
Questions
***
***
**
***
***
**
***
***
**
A5-2
***
***
**
A5-3
***
*** ***
A5-4
***
*** ***
A5-5
A5-6
A5-7
*** ***
*** ***
***
**
A5-8
**
*** ***
A5-9
***
*** ***
***
*** ***
***
*** ***
***
*** ***
**
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
l'information
131
Rf.
Importance
Questions
6. Comptences du personnel
A6-1
A6-2
A6-3
A6-4
disposent
des
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
A7-2
***
*** ***
A7-3
***
*** ***
A7-4
***
*** ***
***
***
***
*** ***
***
*** ***
***
*** ***
A7-5
A7-6
A7-7
A7-8
A7-9
**
***
**
**
***
**
***
*** ***
***
*** ***
***
*** ***
*** ***
A7-11
132
*** ***
Importance
Rf.
Questions
A8-3
***
*** ***
A8-4
***
*** ***
***
***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
*** ***
A8-5
A8-6
A8-7
A8-8
A8-9
A8-11
**
A9-2
**
**
A9-3
**
*** ***
A9-4
**
A9-5
**
*** ***
A9-6
A9-7
***
***
*** ***
*** ***
*** ***
**
***
**
***
- chronologique?
*** ***
- analytique?
*** ***
133
Rf.
Importance
Questions
**
***
**
***
**
***
**
*** ***
**
*** ***
**
***
**
**
**
***
*** ***
**
**
**
*** ***
A1011
A1012
A1013
134
***
*** ***
*** ***
***
**
**
*** ***
**
**
**
*** ***
**
*** ***
**
*** ***
***
**
II.
Rf.
Questions
1. Objectifs gnraux
B1-1
***
*** ***
B1-2
***
**
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
B1-3
B1-4
B1-5
B1-6
B1-7
B1-8
**
B1-9
***
***
**
B1-10
***
***
**
Les hypothses traduites dans les plans et budgets sontB1-11 elles raisonnable en tenant compte des expriences
passes de l'entreprise et des conditions du moment?
***
***
**
***
*** ***
***
*** ***
***
**
**
***
**
**
***
***
**
B2-2
B2-3
B2-4
B2-5
B2-6
135
*** ***
*** ***
Rf.
B2-7
B2-8
B2-9
B2-10
B2-11
B2-12
B2-13
Importance
Questions
***
*** ***
***
*** ***
***
***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
**
**
***
**
**
**
***
**
***
***
**
- au contexte conomique?
***
**
**
- au contexte politique?
***
**
**
- la rglementation?
***
*** ***
***
**
**
B3-2
B3-3
B3-4
B3-5
136
**
*** ***
***
***
**
***
**
**
**
***
**
***
***
**
***
*** ***
Importance
Rf.
Questions
B3-6
***
*** ***
B3-7
***
*** ***
B3-8
B3-9
*** ***
*** ***
***
***
**
***
*** ***
***
***
**
***
**
**
***
**
***
**
**
**
**
***
***
**
***
***
**
***
***
**
***
***
**
137
Rf.
Importance
Questions
***
**
***
**
***
**
*** ***
*** ***
***
***
***
**
**
NA
B4-17
B4-22
***
138
**
***
**
NA
*** NA
*** ***
Rf.
Importance
Questions
139
***
**
NA
**
***
**
***
**
**
***
**
**
***
***
**
***
**
*** ***
***
**
***
**
***
III.
Activits de contrle
Importance
Questions
**
**
***
***
***
***
CA1-6
***
CA1-7
***
***
CA1-8
***
**
2. Le secrtariat
CA2-1
**
*** ***
***
***
**
***
**
**
CA2-4
***
*** ***
CA2-5
**
***
***
***
**
**
***
***
**
***
***
*** ***
***
**
**
***
**
***
**
***
***
**
CA2-2
CA2-3
CA2-7
CA2-8
CA2-9
140
Rf.
Importance
Questions
CA2-18
CA2-19
CA2-20
CA2-21
CA2-22
***
***
***
**
**
**
***
***
**
***
***
**
***
***
**
**
***
**
**
3. Les imprims
CA3-1
***
***
**
CA3-2
***
***
**
CA3-3
***
***
**
***
***
**
***
***
**
**
**
***
***
**
**
**
***
***
**
**
***
**
**
***
**
**
***
*** ***
CA3-4
CA3-5
CA3-6
CA3-7
141
Rf.
Importance
Questions
**
**
**
***
**
**
***
*** ***
***
***
**
CA5-1
**
**
***
CA5-2
**
**
***
CA5-3
***
**
**
CA5-4
***
**
***
CA5-5
***
**
***
***
**
***
**
**
***
**
- des personnes?
***
***
- des biens?
***
**
- des locaux?
***
**
- des documents?
***
**
***
CA6-3
***
**
**
CA6-4
***
**
**
CA6-5
***
- compltes?
***
**
**
***
**
**
**
***
**
***
CA6-8
***
**
CA6-9
**
***
**
- en cas d'incendie?
***
**
***
**
***
**
CA5-6
CA5-7
CA6-2
142
Rf.
Importance
Questions
143
***
**
**
***
III.2. Comptabilit
Rf.
Importance
Questions
CB1-3
CB1-4
CB1-5
CB1-6
***
*** ***
***
**
***
***
***
***
- Personnel?
***
***
- Informatique?
La comptabilit est-elle utilise en tant qu'outil de
gestion?
La communication entre la comptabilit et les autres
services est-elle satisfaisante :
**
***
**
***
***
- En amont de la comptabilit?
**
***
- En aval?
***
***
***
**
2. Culture d'entreprise
CB2-1
***
*** ***
CB2-2
**
***
**
CB2-3
**
***
**
**
*** ***
**
*** ***
- oprations en attente?
**
***
**
- autres?
**
Le rle de la comptabilit est-il reconnu par les
CB2-5
***
dirigeants?
Les responsables oprationnels sont-ils attentifs aux
CB2-6
***
impratifs comptables?
Les mcanismes de remont de l'information sont-ils
CB2-7
***
efficace?
3. Documentation de la comptabilit
***
**
CB2-4
CB3-1
CB3-2
CB3-3
CB3-4
aux
144
*** ***
*** ***
***
**
*** ***
*** ***
**
***
**
**
***
**
Rf.
CB3-5
CB3-6
Importance
Questions
**
***
**
*** ***
*** ***
*** ***
*** ***
***
**
Ce manuel est-il :
CB3-7
CB4-1
***
***
CB4-2
***
***
**
***
***
***
**
***
***
***
***
**
**
***
**
***
***
**
***
***
**
**
***
**
***
*** ***
**
*** ***
**
*** ***
**
*** ***
**
*** ***
**
*** ***
**
*** ***
CB4-3
CB4-4
CB4-5
CB4-6
CB4-7
CB4-8
CB4-9
CB4-10
6. Formation comptable
CB6-1
CB6-2
145
Rf.
CB6-3
CB6-4
CB6-5
CB6-6
CB6-7
Importance
Questions
**
*** ***
**
*** ***
**
*** ***
**
*** ***
**
*** ***
*** ***
*** ***
**
***
**
***
CB7-5
**
**
***
CB7-6
**
***
CB7-7
**
***
CB7-1
CB7-2
CB7-3
CB7-4
***
*** ***
CB8-2
*** ***
CB8-3
**
*** ***
CB8-4
***
*** ***
146
Importance
Questions
1. Plan comptable
La plan comptable est-il structur en :
CC1-1
CC1-2
CC1-3
- classe?
NA
***
- Comptes principaux?
NA
***
- Comptes divisionnaires?
NA
***
**
***
NA
***
NA
NA
NA
**
NA
NA
NA
NA
NA
NA
***
NA
NA
NA
**
NA
NA
***
NA
**
**
NA
*** ***
NA
**
**
NA
**
**
NA
**
**
NA
**
**
NA
NA
CC1-4
147
NA
*** NA
NA
NA
NA
Oui Non
Remarques
Rf.
Importance
Questions
NA
***
**
NA
**
NA
**
NA
***
**
NA
***
**
NA
***
**
NA
***
**
**
*** ***
**
***
**
***
NA
***
**
*** ***
NA
***
**
NA
***
**
**
***
**
NA
***
NA
*** ***
**
**
NA
CC3-2
**
***
**
**
***
**
**
CC3-3
CC3-4
CC3-5
148
Oui Non
Remarques
Rf.
CC3-6
CC3-7
CC3-8
CC3-9
Importance
Questions
NA
***
**
NA
*** ***
**
**
NA
**
***
- Le titre du document?
***
**
***
**
- La priode traite?
***
**
- L'horodatage de l'dition?
***
**
- La pagination continue?
***
**
***
**
***
**
**
***
***
***
**
**
NA
*** ***
CC4-1
CC4-2
CC4-3
CC4-4
149
NA
**
**
NA
**
**
NA
**
***
*** ***
*** ***
**
**
***
*** ***
Oui Non
Remarques
Rf.
Importance
Questions
6. Le grand-livre
CC6-1
CC6-2
CC6-3
CC6-4
CC6-5
dit
totalement
ou
***
**
**
**
**
**
**
CC6-6
**
CC6-7
**
NA
***
**
**
***
***
**
***
**
**
***
**
***
**
CC7-1
CC7-2
CC7-3
CC7-4
CC7-5
***
***
CC8-2
***
***
CC8-3
***
***
***
***
***
**
CC8-4
CC8-5
150
Oui Non
Remarques
Rf.
Importance
Questions
9. Les amortissements
CC9-1
CC9-2
CC9-3
***
**
**
***
**
**
**
**
**
**
**
**
**
**
**
**
**
**
**
**
**
NA
**
**
NA
**
**
NA
**
***
**
CC10-5
**
NA
CC10-6
NA
**
**
**
NA
**
**
NA
**
***
**
**
CC9-4
CC9-5
151
Rf.
Importance
Questions
**
*** ***
*** ***
*** ***
*** ***
*** ***
*** ***
*** ***
*** ***
**
***
**
***
**
***
**
***
**
**
*** ***
**
*** ***
**
***
**
**
***
**
**
***
**
**
***
**
***
***
**
**
**
**
**
CC12-3
152
Rf.
Importance
Op. I.F. Cf.
Questions
- Et, les reprise possibles (niveau de reprise, restauration
de fichiers effectuer, etc)?
La documentation comprend-t-elle un dossier utilisateur
ou une fonction aide intgre?
Le dossier utilisateur dcrit-il l'ensemble des fonctions du
logiciel?
Le dossier utilisateur d'crit-il les conditions d'activation
et d'arrt?
Le dossier utilisateur dcrit-il la description des
commandes?
Le dossier utilisateur dcrit-il le recueil des codes
utiliss?
Le dossier utilisateur dcrit-il la mise jour des fichiers,
l'dition des tats et les affichages sur cran?
Le dossier utilisateur dcrit-il les traitements excuter et
les rsultats obtenus?
Le dossier utilisateur dcrit-il les messages d'anomalies
avec l'explication de leur cause?
Le dossier utilisateur dcrit-il le mode de traitement des
incidents?
**
**
**
***
**
***
**
***
**
***
**
***
**
***
**
***
**
***
**
***
**
***
**
***
***
***
**
**
***
**
**
***
**
**
**
**
**
**
**
**
**
**
CC13-3
CC13-4
CC13-5
CC13-6
CC13-7
CC13-8
CC13-9
CC1310
CC1311
CC1312
CC1313
CC1314
- saisie?
***
*** NA
- traitement?
***
*** NA
- restitutions?
***
*** NA
153
Oui Non
Remarques
- clture?
Importance
Op. I.F. Cf.
*** *** NA
- restauration?
***
*** NA
***
***
***
**
NA
Rf.
Questions
154
Oui Non
Remarques
Importance
Questions
***
***
**
***
***
**
***
***
**
**
**
***
***
***
**
***
*** ***
2. Contrleurs de gestion
Les contrleurs de gestion sont-ils choisis parmi les
***
cadres les plus comptents et les plus talentueux?
Les mcanismes de remonte de l'information sont-ils
DA2-2
***
efficaces?
3. Organisation du travail
DA2-1
DA3-1
DA3-2
DA3-3
DA3-4
DA3-5
DA3-6
DA3-7
***
***
**
***
***
**
**
**
- en amont?
***
***
- en aval?
La connaissance et la prise en compte des contraintes de
l'environnement et des tendances lourdes est-elle
satisfaisante?
La vitesse d'excution et de raction du contrle de
gestion est-elle satisfaisante?
***
***
**
**
**
**
**
**
***
***
**
***
**
- la politique produit?
***
***
**
- la politique technologie?
***
**
- la politique commerciale?
***
**
4. Stratgie de dveloppement
DA4-1
DA4-2
155
Rf.
Importance
Questions
- le systme d'information?
**
**
**
**
***
**
***
**
***
- Budget de ventes ?
***
**
- Budget de production?
- Budget des achats consomms et marge sur cout matire
?
- Budget des frais de personnel?
***
***
***
***
**
- Budget d'investissement ?
**
***
- Budget de trsorerie?
***
***
DA5-3
***
DA5-4
**
**
DA5-5
***
***
DA5-6
**
***
**
**
- Un budget de trsorerie?
**
***
- Un bilan prvisionnel ?
**
***
**
***
**
**
**
**
***
***
*** ***
- Ventes ?
***
**
- Production?
***
**
***
**
- Encaissements, dcaissements?
**
***
**
***
**
DA4-3
5. Procdures budgtaires
DA5-1
DA5-2
DA5-7
DA6-2
DA6-3
DA6-4
Les
procdures
permettent-elles
de
signer
**
quotidiennement les dfaillances et anomalies ?
Les tats quotidiens comprennent-ils le contrle
***
budgtaire ?
Les procdures
prvoient-elles la production
hebdomadaire des tats :
156
Rf.
DA6-5
Importance
Questions
**
**
**
**
**
- Projection financire ?
**
***
**
***
***
7. Contrle budgtaire
DA7-1
***
***
DA7-2
***
***
**
DA7-3
***
**
**
**
**
**
***
***
**
***
***
***
**
- Mensuel?
***
***
- Annuel?
***
***
**
***
*** ***
***
***
**
**
**
**
***
***
**
**
157
III.5. Informatique
Rf.
Importance
Questions
1. Organisation et structure
DB1-1
*** ***
DB1-2
**
**
**
**
***
**
**
**
**
***
**
***
**
***
***
***
**
***
*** ***
DB1-3
DB1-4
DB1-5
DB1-6
DB1-7
DB1-8
**
- Formation permanente ?
**
- Evaluation priodique ?
***
**
**
**
**
**
***
**
***
**
**
**
**
**
***
**
- Evolution de la comptence ?
***
Les mcanismes de remonte de l'information sont-ils
DB1-9
**
efficaces ?
La documentation technique (livres, revues) est-elle
DB1-10
**
satisfaisante ?
L'quipement informatique est-il assur de faon
DB1-11
**
satisfaisante ?
2. Rgles gnrales de travail
DB2-1
DB2-2
DB2-3
158
Rf.
Importance
Questions
DB2-4
***
DB2-5
***
**
- en amont
**
**
**
- en aval
**
**
**
***
**
**
**
**
**
**
**
***
**
matriels ?
***
**
dveloppement d'applications ?
***
**
***
**
**
**
**
**
**
**
DB3-2
DB3-3
DB3-4
4. Dveloppement
DB4-1
***
**
**
DB4-2
***
**
**
DB4-3
***
**
**
**
**
***
**
**
***
**
**
**
*** ***
**
**
**
***
***
***
**
DB4-4
DB4-5
DB4-6
DB4-7
159
Rf.
Importance
Op. I.F. Cf.
Questions
***
**
**
**
***
**
**
***
**
**
***
*** ***
***
**
***
***
***
***
**
DB5-5
***
***
**
DB5-6
***
***
- Analyse/ programmation?
***
**
- Exploitation ?
***
**
- Utilisateur ?
***
**
***
*** ***
6. Documentation
DB6-1
DB6-2
DB6-3
DB6-4
DB6-5
DB6-6
DB6-7
***
***
**
**
***
**
***
**
La documentation comprend-t-elle :
***
- Un descriptif du systme ?
***
160
Rf.
Importance
Op. I.F. Cf.
Questions
- Une liste des programmes tablis et mis en ouvre et de
leurs modification ?
**
***
***
***
**
***
***
***
***
**
**
**
**
DB7-2
- Correspondance
sources et objets ?
entre
programmes
d'exploitation
8. Organisation de la scurit
DB8-1
DB8-2
***
*** ***
***
***
***
**
***
***
**
***
***
***
***
**
***
*** ***
***
***
Documentation exploitation ?
***
**
9. Accs physiques
Existe-il des procdures limitant l'accs physique aux
actifs informatiques :
- Les utilisateurs ne sont pas admis dans les locaux de
l'informatique ?
- Les pupitreurs, seuls ont accs la salle machine ?
DB9-1
161
Rf.
Importance
Op. I.F. Cf.
Questions
Documentation rseau ?
**
**
Documentation scurit ?
***
*** ***
**
**
- dmission, licenciement ?
**
Le systme de protection des accs physiques assure-t-il
DB9-3 une protection 24 heures sur 24 par des procds de ***
gardiennage ?
En cas de crise (mouvements sociaux, par exemple), les
DB9-4 accs aux locaux informatiques peuvent-ils tre ferms **
rapidement?
10. Incendie
**
**
***
**
***
- Interdiction de fumer ?
***
**
***
**
**
**
***
DB10-1
- vol ?
***
L'installation
comprend-t-elle
un
transformateur
DB12-2 d'isolement et rgulateur de tension pour se prmunir des
variations du courant lectrique ?
**
***
***
***
**
**
DB12-1
*** ***
162
*** **
*
Rf.
DB13-5
DB13-6
DB13-7
DB13-8
DB13-9
Importance
Questions
**
**
**
**
***
**
*
***
**
***
**
**
**
**
**
**
***
**
***
***
DB14-2
BD14-3
BD14-4
BD14-5
BD14-6
**
**
BD14-7
**
**
**
***
**
**
**
**
***
*** ***
**
**
**
***
NA
***
**
163
Rf.
Importance
Op. I.F. Cf.
Questions
***
**
DB16-2
***
*** ***
des
utilisateurs
164
**
***
***
**
**
**
**
Importance
Questions
1. Politique gnrale
CF1-1
***
***
CF1-2
***
**
CF1-3
***
**
***
**
**
***
**
***
**
**
- rgulirement identifis ?
***
***
- soumis la direction ?
***
**
***
**
***
**
***
***
**
***
**
**
***
**
NA
***
**
NA
**
**
**
**
**
2. Personnel
CF2-1
CF2-2
CF2-3
3. Budget
CF3-1
CF3-2
4. Etude
CF4-1
CF4-2
CF6-2
CF6-3
CF6-4
165
Rf.
Importance
Op. I.F. Cf.
Questions
**
**
***
**
8. Rception des factures (en plus des procdures gnrales applicables aux factures d'achat)
Un exemplaire des factures d'investissements fait-il l'objet
CF8-1 d'un classement distinct annuel dans un dossier ** *** *
investissement ?
A la rception des factures d'investissement procde-t-on
CF8-2
*** *** NA
l'immatriculation physique des investissements ?
Les factures sont-elles rapproches :
CF8-3
***
**
***
***
***
**
**
***
**
**
**
***
***
**
**
***
**
***
**
**
***
**
*** ***
**
*** ***
*** ***
***
**
*** ***
CF9-2
CF9-3
CF10-3
CF10-4
CF10-5
166
Rf.
Importance
Questions
**
**
**
***
- la localisation ?
**
***
**
***
**
*** ***
**
*** ***
**
*** ***
**
***
CF10-7
**
***
CF10-8
*** ***
**
*** ***
**
*** ***
*** ***
*** ***
*** ***
*** ***
**
*** ***
- prnumrot ?
**
*** ***
**
*** ***
**
*** ***
**
*** ***
**
*** ***
*** ***
CF10-6
11. Amortissement
CF11-1
CF11-2
CF11-3
CF11-4
CF11-5
CF11-6
Rvaluation ?
CF12-2
CF12-4
167
Rf.
CF12-5
CF12-6
CF12-7
CF12-8
CF12-9
Importance
Op. I.F. Cf.
Questions
*** ***
*** ***
*** ***
*** ***
**
**
**
*** ***
***
***
***
*** NA
*** ***
- l'inventaire physique ?
*** ***
*** ***
*** ***
**
***
- analyss ?
***
***
- signals la direction ?
***
***
- enregistrs ?
**
***
**
**
*** ***
***
**
CF13-4
CF13-5
CF13-6
CF13-8
CF14-3
168
NA
*** ***
*** ***
*** ***
***
***
**
Rf.
Importance
Op. I.F. Cf.
Questions
***
**
NA
**
**
***
**
169
*** ***
*** ***
Importance
Questions
1. Politique gnrale
DB1-4
l'entreprise ?
La veille sociale est elle efficaces ?
DB1-5
**
**
DB1-6
**
**
DB1-7
Les ngligences et dfaillances du personnel donnentelles lieu des sanctions adaptes et relles quel que soit
le statut du fautif ?
**
***
DB1-8
***
**
DB1-9
***
**
**
DB1-11
***
**
***
DB1-12
**
**
***
- photo ?
**
**
**
***
- spcimen de la signature ?
***
***
- situation de famille ?
**
***
**
***
- date d'engagement ?
**
**
***
**
**
***
***
DB1-1
DB1-2
DB1-3
***
***
**
**
**
DB2-1
DB2-3
- embauche ?
***
*** ***
- licenciement ?
***
*** ***
- modification de salaire ?
***
*** ***
***
*** ***
170
Rf.
Importance
Questions
3. Embauche du personnel
L'embauche est-il effectu suivant un programme
DB3-1
prtabli?
L'embauche est-il ralis sur la base d'une slection selon
DB3-2
des critres dfinis?
Bnfice-t-on d'un stage de formation et d'ducation
DB3-3
"l'esprit maison" l'embauche?
4. Prparation et tablissement de la paie
Si des horloges pointeuses sont utilises, une surveillance
ou autre technique est-elle assure pour viter qu'un
DB4-1
mme employ ou ouvrier ne pointe pour plusieurs
personnes la fois ?
Les temps de prsence sont-ils rapprochs des relevs de
DB4-2
temps en fabrication ?
Le paiement des heures supplmentaires doit-il tre
DB4-3
autoris par un responsable ?
DB4-4
DB4-5
DB4-6
DB4-7
DB4-8
DB4-9
***
**
**
***
**
**
***
**
**
***
**
**
***
**
**
***
**
***
**
***
**
*** ***
**
*** ***
***
***
**
**
***
- l'exactitude arithmtique ?
**
**
**
**
***
**
***
**
***
**
**
***
**
**
**
***
**
**
***
**
171
Rf.
Importance
Op. I.F. Cf.
Questions
**
**
**
***
*** ***
*** ***
**
***
**
***
**
***
*** ***
***
**
***
**
**
**
**
**
DB5-6
DB5-7
DB5-8
DB6-3
**
***
DB6-4
Les charges sociales et autres dductions sur salaires sontelles acquittes rgulirement ?
***
DB6-5
*** ***
DB6-6
*** ***
*** ***
DB7-2
*** ***
DB7-3
172
***
**
**
Rf.
DB7-4
Importance
Questions
***
**
**
***
***
***
***
**
***
**
***
**
**
DB7-6
***
**
**
DB7-7
***
***
DB7-8
***
***
DB7-9
***
**
**
**
**
**
***
DB7-5
DB8-3
DB8-4
DB8-5
173
*** ***
*** ***
**
***
***
**
***
***
**
III.8. Trsorerie
Rf.
Importance
Questions
1. Politique financire
CH1-1
***
***
**
CH1-2
***
***
CH1-3
***
***
**
CH1-4
***
**
**
CH1-5
***
***
**
CH1-6
***
**
**
CH1-7
***
**
**
CH1-8
**
**
**
***
***
**
***
**
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
2. Personnel
CH2-1
CH2-2
CH2-3
CH2-4
CH2-5
CH2-6
CH2-7
CH2-8
3. Les paiements
CH3-1
174
Importance
Op. I.F. Cf.
Rf.
Questions
CH3-2
***
***
**
***
***
***
***
**
***
***
**
***
***
**
- espces ?
***
***
**
- chques ?
***
***
**
- accrditifs ?
***
***
**
- effets chus ?
***
***
**
- virements ?
***
***
**
- prlvements bancaires ?
***
***
**
- virements bancaires ?
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
- du service achats ?
***
***
**
***
***
**
***
***
**
***
**
***
**
**
***
***
**
***
***
**
***
***
**
***
**
**
***
***
**
CH3-5
CH3-6
CH3-8
CH3-9
CH3-10
CH3-11
CH3-12
CH3-13
CH3-14
175
Rf.
Importance
Op. I.F. Cf.
Questions
***
***
***
*** ***
***
*** ***
***
**
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
**
***
**
***
***
**
***
***
**
***
***
**
***
***
**
CH4-1
CH4-2
**
CH4-3
***
***
**
CH4-4
**
**
CH4-5
***
**
**
CH4-6
***
**
***
***
**
- les chques ?
***
***
**
- les effets ?
***
***
**
176
Rf.
CH4-8
CH4-9
Importance
Questions
- les virements ?
Le trsorier liquide-t-il les recettes quotidiennement en
versant intgralement, en banque, les chques et espces
reus ?
Spare-t-on entre les recettes en espces verser
intgralement en banque et la caisse dpenses ?
***
***
**
***
***
**
***
***
**
***
**
***
**
***
***
**
***
***
**
- rception du courrier ?
***
***
**
***
***
**
***
***
**
***
***
**
- rapprochement de banque ?
***
***
**
***
***
**
***
***
**
- facturation ?
***
***
**
**
***
**
**
***
**
***
**
***
***
**
***
**
NA
***
***
**
***
***
**
***
***
**
***
*** ***
***
***
CH4-14
CH4-15
CH4-16
CH4-17
CH4-18
CH4-19
CH4-20
177
**
Importance
Op. I.F. Cf.
Rf.
Questions
CH4-24
***
***
**
**
***
**
**
***
**
***
***
**
A-t-on la date du bilan un tat comptable ou extracomptable des risques en cours ; c'est--dire des effets
CH4-27
escompts avant la date du bilan et dont l'chance se
situe sur le nouvel exercice ?
**
***
**
***
***
**
CH4-26
***
***
**
CH5-2
**
**
CH5-3
***
**
**
***
**
**
***
***
***
***
**
***
***
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
**
**
***
**
***
**
CH5-5
CH5-6
CH5-7
CH5-8
CH5-9
CH5-10
CH5-11
CH5-12
CH5-13
CH5-16
178
***
Rf.
Importance
Op. I.F. Cf.
Questions
6. Banque
CH6-1
CH6-2
CH6-3
CH6-4
***
***
**
***
***
**
***
***
**
**
***
**
***
***
**
***
***
**
**
***
**
***
**
***
**
***
***
CH6-5
CH6-6
CH6-7
CH6-8
CH6-9
*** ***
***
**
***
**
***
***
***
**
***
**
Les
procdures et mcanismes de mise niveau
permanente des trsoriers et des mthodes de gestion de la ***
trsorerie de l'entreprise sont-ils efficaces ?
La mise au courant des rglementations est-elles
**
efficace ?
Les mcanismes d'acheminement des suggestions sont-ils
***
oprationnels ?
Les faiblesses de contrle interne signales ou identifies
***
font-elles l'objet de solutions rflchies et rapides ?
179
*** ***
*** ***
*** ***
*** ***
Importance
Questions
1. Politique gnrale
Les objectifs et les normes en matire de gestion des
stocks, magasins et dpts sont-ils clairement dfinis?
Les facteurs cls de succs en matire de gestion des
DB1-2 stocks, magasins et dpts sont-ils bien identifis et
compris?
2. Personnel des magasins et entrepts
DB1-1
DB2-1
DB2-2
DB2-3
DB2-4
DB2-5
***
***
**
***
**
***
***
**
***
**
**
**
**
**
***
**
*** ***
***
**
**
***
**
***
**
***
**
- rceptions?
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
**
**
***
**
**
- gardiennage?
***
**
**
180
Rf.
DB4.2
DB4.3
DB4.4
Importance
Op. I.F. Cf.
Questions
**
**
***
***
*** ***
***
***
***
***
***
***
DB4.7
***
**
DB4.8
***
**
***
**
***
***
**
***
***
**
***
**
- en quantit ?
***
***
**
- en valeur ?
**
***
**
- rceptions ?
**
***
**
***
**
***
**
***
DB4.5
DB4.6
DB5-3
***
***
DB5-4
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
DB5-5
DB5-6
DB5-7
181
Rf.
DB5-8
Importance
Op. I.F. Cf.
Questions
Les marchandises en dpt qui n'appartiennent pas
l'entreprise (marchandises appartenant aux clients ou
consignation, etc) sont-elles physiquement isoles,
suivies sur les fiches de stocks et sous contrle
comptable ?
La tenue des fiches de stocks est-elle spare de :
**
*** ***
***
***
***
***
***
***
- la vente ?
***
***
***
***
**
***
***
**
***
***
**
***
***
**
***
***
***
***
**
***
***
**
DB6-6
***
***
**
DB6-7
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
***
***
**
***
***
**
DB5-9
6. Inventaire physique
Les stocks sont-ils compts physiquement au moins une
fois par an en ce qui concerne :
DB6-1
DB6-2
DB6-3
DB6-4
DB6-5
DB6-8
DB6-9
organise
par
des
182
Rf.
Importance
Op. I.F. Cf.
Questions
***
**
***
**
**
*** ***
**
*** ***
**
***
**
*** ***
**
*** ***
**
*** ***
**
*** ***
**
*** ***
**
*** ***
**
*** ***
***
***
**
***
***
**
***
***
**
DB8-5
***
*** ***
DB8-6
**
*** ***
DB8-7
*** ***
sont-elles
extraites
de
la
**
**
*** ***
DB9-2
**
*** ***
183
Rf.
Importance
Questions
- la rotation lente ?
***
*** ***
***
*** ***
***
*** ***
**
***
**
**
***
**
***
***
**
***
***
**
***
***
**
***
***
**
**
***
***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
***
**
***
***
**
**
**
***
***
*** ***
***
*** ***
***
***
DB11-4
184
**
Importance
Questions
***
***
**
***
**
- de la comptabilit gnrale ?
**
***
- de la comptabilit fournisseurs ?
**
***
- de la trsorerie ?
***
***
- du service rception ?
***
***
- du contentieux ?
***
**
**
***
***
***
***
***
*** ***
- au sein du service ?
***
**
***
***
**
***
***
**
***
***
**
***
***
***
***
***
***
**
**
**
**
**
**
**
***
**
DA1-3
DA2-2
DA2-3
DA2-4
DA2-5
DA2-6
DA3-4
185
Rf.
DA3-5
Importance
Op. I.F. Cf.
Questions
Si oui, ces calendriers sont-ils transmis automatiquement
aux personnels chargs des activits de rception ?
Y a-t-il un suivi des problmes de production dus des
ruptures de stocks de matires ?
***
***
**
***
**
**
**
**
**
***
**
***
**
**
***
**
***
**
**
**
DA4-5
***
**
DA4-6
***
**
***
***
**
- prnumrots ?
***
***
**
***
***
**
***
***
**
***
***
**
**
***
***
***
***
***
**
**
***
**
**
DA3-6
DA4-4
DA5-2
DA5-3
DA5-4
DA5-5
DA5-6
DA5-7
186
Rf.
DA6-2
DA6-3
DA6-4
DA6-5
DA6-6
DA6-7
DA6-8
Importance
Op. I.F. Cf.
Questions
Y a-t-il des listes de spcificits (ou un guide),
rgulirement mises jour, utiliser dans le cadre de la
vrification des matires reues ?
Procde-t-on, en cas de besoin, la vrification des
spcifications en collaboration avec le service achats,
production ou autres services appropris ?
Le contrle qualit est-il matrialis par crit?
***
***
***
**
**
***
**
**
***
**
**
- les quantits ?
***
**
- la qualit ?
***
**
***
***
**
- prnumrots ?
***
**
**
***
**
**
***
***
**
***
***
**
***
***
**
***
***
**
**
**
***
***
***
**
Si oui, sont-ils :
DA6-9
DA6-10
DA7-7
***
***
**
DA7-8
***
**
187
Importance
Op. I.F. Cf.
Rf.
Questions
DA7-9
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
**
**
**
- bon de rception ?
**
**
**
**
**
**
DA9-2
***
**
DA9-3
***
***
**
***
***
**
***
***
**
- l'exactitude arithmtique ?
***
***
**
***
***
**
***
*** ***
**
***
***
*** ***
***
***
DA9-4
DA9-5
DA9-6
188
**
**
Rf.
Importance
Op. I.F. Cf.
Questions
- la comptabilit garde-t-elle trace de ces envois ?
**
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
*** ***
***
***
**
***
***
**
**
***
**
**
***
**
**
***
**
**
***
**
**
***
**
***
*** ***
***
*** ***
***
*** ***
***
*** ***
**
***
**
***
**
DA9-7
DA9-8
DA9-9
*** ***
***
***
**
***
***
**
DA11-3
189
Rf.
Importance
Op. I.F. Cf.
Questions
190
***
***
**
***
*** ***
***
***
**
***
***
**
***
*** ***
Importance
Questions
***
**
***
***
**
**
***
**
***
**
***
**
***
**
***
**
***
**
DB2-1
**
**
DB2-2
***
**
**
***
***
***
**
***
**
**
***
**
**
**
**
**
**
DB1-2
DB1-3
DB1-4
DB1-5
DB1-6
DB1-7
DB1-8
DB1-9
2. Personnel de production
DB2-4
***
**
**
DB3-2
***
**
**
191
Rf.
Importance
Op. I.F. Cf.
Questions
Les procdures permettent-elles un pilotage efficace de la
qualit notamment :
DB3-3
- dfauts de qualit ?
***
**
**
- rclamations clients ?
***
**
**
DB3-4
***
**
DB3-5
***
**
**
DB3-6
***
**
**
***
**
**
***
**
***
- en cours de fabrication ?
***
**
**
***
**
**
***
**
**
***
**
**
***
**
**
***
**
***
**
***
**
***
**
**
**
**
**
***
**
**
- traites rapidement ?
La production a-t-elle mis au point un systme de suivi
des cots des rclamations par :
DB3-16 - l'ouverture d'ordre d'imputation rclamation mensuelle ?
***
**
**
***
***
**
***
***
**
***
***
**
**
**
**
**
DB3-7
DB3-8
DB3-9
192
Rf.
DB4-3
Importance
Op. I.F. Cf.
Questions
Les procdures permettent-elles un pilotage efficace des
dlais de livraison ?
Y a-t-il un plan de secours en cas d'imprvus (pane
brusque de machines, etc) ?
Les rclamations en cas de retard de livraison sont-elles
appropries ?
Eduque-t-on efficacement le personnel sur l'importance
du respect des dlais ?
***
**
**
**
**
***
**
**
***
**
**
- pour l'anne ?
***
**
- pour le mois ?
***
- par jour ?
**
DB5-2
***
**
DB5-3
***
***
DB5-4
***
***
**
DB5-5
***
***
**
DB5-6
***
***
***
**
***
**
***
**
***
**
**
- mthodique ?
***
**
**
- efficace ?
***
**
**
- un bureau d'tudes ?
***
- un bureau de mthodes ?
***
- un bureau d'ordonnancement ?
***
***
***
***
***
***
**
***
***
DB4-4
DB4-5
DB4-6
DB5-8
6. Prparation du travail
L'administration comprend-t-elle :
DB6-1
DB6-2
DB6-3
193
Rf.
Importance
Op. I.F. Cf.
Questions
- l'amlioration des produits existants?
- la cration et l'amlioration des quipements et des
outillages?
Les travaux du bureau d'tudes sont-ils formaliss par des
plans bien tablis ?
Le bureau d'tudes s'applique-t-il rechercher
la
standardisation :
***
***
***
- des plans ?
**
**
- et des produits ?
**
DB6-6
***
**
DB6-7
DB6-8
***
DB6-9
***
**
***
***
DB6-4
DB6-5
DB6-12
***
DB6-13
***
***
**
**
**
**
***
***
***
***
**
***
**
***
**
- le plan de charges ?
***
DB6-20
***
**
DB6-21
***
**
***
**
***
**
DB6-18
DB6-19
194
Importance
Op. I.F. Cf.
Rf.
Questions
DB6-24
**
***
***
***
**
**
***
**
***
***
***
***
***
***
***
***
- dchets et rebuts ?
***
***
***
***
***
***
***
**
***
***
***
DB7-3
DB7-5
DB7-6
DB7-7
DB8-6
DB8-7
***
**
**
***
**
**
**
***
**
***
195
Rf.
Importance
Op. I.F. Cf.
Questions
***
***
***
***
***
**
***
***
***
***
***
DB9-3
DB9-4
DB9-5
DB9-6
***
NA NA
***
NA
***
NA
***
**
***
**
***
**
***
**
***
**
***
***
**
***
**
***
**
***
**
***
***
***
**
NA
***
**
NA
***
**
NA
DB11-6
196
Rf.
Importance
Op. I.F. Cf.
Questions
- des arrts de la production ?
***
**
NA
- de l'obsolescence du matriel ?
***
*** NA
***
**
NA
***
**
***
NA
**
**
***
***
***
***
- quipements de scurit ?
DB12-4 Sensibilise-t-on le personnel aux normes de scurit ?
Organise-t-on rgulirement des sessions de formation
DB12-5
concernant les rgles de scurit ?
Y a-t-il des affiches et indications indiquant les rgles de
DB12-6
scurit ?
Procde-t-on aux prises de mesures ncessaires, allant
DB12-7 jusqu'aux sanctions, contre les membres du personnel qui
enfreindraient les normes de scurit ?
***
NA ***
***
NA ***
**
NA ***
***
NA ***
**
NA
***
NA ***
***
NA ***
***
**
***
**
NA
**
**
NA
**
peu
197
**
NA ***
***
***
NA
***
*** NA
**
***
**
NA
***
Rf.
Importance
Op. I.F. Cf.
Questions
***
**
NA
***
**
NA
***
**
***
**
***
**
NA
***
**
NA
***
NA
***
NA
***
**
**
**
***
***
**
***
*** ***
198
Importance
Questions
1. Politique commerciale
DC1-1
**
***
**
**
***
**
***
***
**
**
***
**
**
***
**
- annuel ?
***
***
- mensuel ?
***
***
***
**
***
***
**
***
DC2-1
***
**
***
DC2-2
***
**
**
DC1-2
DC1-3
DC1-4
DC1-5
DC1-6
DC1-7
DC1-8
DC1-9
2. Personnel de vente
DC2-4
DC2-5
***
**
***
**
***
***
**
**
***
**
***
***
**
199
***
*** ***
***
***
***
***
Rf.
DC3-4
DC3-5
DC3-6
DC3-7
DC3-8
Importance
Op. I.F. Cf.
Questions
Les commandes clients sont-elles revues et approuves,
avant acceptation, par :
- le service commercial, en ce qui concerne les conditions
et la disponibilit des marchandises ?
***
**
**
**
***
**
**
***
**
***
***
***
***
***
**
***
**
***
***
***
***
***
***
***
***
***
***
**
**
***
**
***
**
**
***
**
- du service expdition ?
***
**
***
***
4. Expdition
DC4-1
DC4-2
DC4-3
DC4-4
DC4-5
DC4-6
DC4-7
5. Facturation
Le service facturation est-il indpendant :
DC5-1
200
Rf.
DC5-2
DC5-3
DC5-4
DC5-5
Importance
Op. I.F. Cf.
Questions
***
**
***
***
*** ***
**
*** ***
***
***
**
***
***
**
***
***
**
***
***
***
***
***
**
***
***
***
*** ***
- automatiquement contrle ?
- rapproche systmatiquement de la squence numrique
des documents d'expdition ?
Les factures sont-elles contrles, par une personne autre
que celui qui les a tablies, avec :
DC5-7
DC5-8
DC5-9
***
- trsorerie ?
**
***
***
***
- suivi du recouvrement ?
***
***
- facturation ?
***
***
***
***
**
**
*** ***
**
***
7. Comptabilisation
La tenue des comptes clients est-elle indpendante des
fonctions suivantes :
DC7-1
DC7-2
DC7-3
201
**
Rf.
Importance
Op. I.F. Cf.
Questions
- les dclarations fiscales de la priode ?
**
***
***
**
*** ***
- les exportations ?
**
***
**
**
***
**
**
***
**
***
**
*** ***
DC7-4
DC7-5
DC7-6
***
***
***
***
***
***
***
***
***
***
***
***
**
***
**
***
**
***
***
**
**
***
**
- rgulirement ?
***
**
**
DC8-2
***
**
**
***
*** ***
***
***
***
***
DC8-4
202
Importance
Op. I.F. Cf.
Rf.
Questions
DC8-5
***
*** ***
DC8-6
**
**
**
*** ***
**
***
**
**
***
**
**
***
**
***
*** ***
***
***
**
***
9. Recouvrement
DC9-1
***
***
DC9-2
***
***
DC9-3
**
***
***
**
***
**
***
***
***
***
***
***
***
**
***
***
***
**
***
***
**
**
***
**
sont-ils
systmatiquement
203
Rf.
Importance
Op. I.F. Cf.
Questions
204
***
**
***
***
**
**
***
**
**
***
**
**
***
***
**
***
**
***
*** ***
IV - Information et communication
Rf.
Importance
Questions
1. Information
1.1 Identification des informations
Des informations sont-elles obtenues aussi bien en
externe qu'en interne et permettent-elles aux dirigeants
E1-1
***
d'valuer les performances de l'entreprise par rapport aux
objectifs ?
Existe-t-il des mcanismes permettant d'obtenir des
informations externes pertinentes sur :
E1-2
E1-3
E1-4
E1-5
E1-6
*** ***
***
**
***
**
**
*** ***
***
**
***
***
***
**
***
***
**
les
lois
et
E1-7
***
***
**
E1-8
***
***
**
***
***
**
***
***
**
E1-11
***
**
E1-12
***
**
205
***
Rf.
Importance
Op. I.F. Cf.
Questions
2. Communication
2.1 Communication interne
Les tches et responsabilits en matire de contrle
E2-1
attribues au personnel sont-elles communiques de faon ***
efficace ?
Les moyens de communication (sessions de formation
E2-2
formelles et informelles, runions et supervision sur le ***
terrain) sont-ils suffisants ?
E2-3
E2-4
E2-5
E2-6
*** ***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
E2-7
E2-8
***
*** ***
E2-9
*** ***
E2-10
*** ***
E2-11
E2-12
E2-13
E2-14
*** ***
*** ***
**
**
**
***
**
***
***
**
***
**
***
***
206
Rf.
E2-16
E2-17
E2-18
E2-19
E2-20
E2-21
E2-22
E2-23
E2-24
E2-25
E2-26
E2-27
E2-28
E2-29
E2-30
E2-31
Importance
Op. I.F. Cf.
Questions
- les fournisseurs ?
***
***
- l'administration ?
**
*** ***
- les sous-traitants ?
***
**
**
**
***
*** ***
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
***
**
***
*** ***
***
***
***
*** ***
***
*** ***
**
***
**
**
***
**
***
**
***
**
***
**
207
**
V - Pilotage
Rf.
Importance
Questions
1. Structure du pilotage
F1-1
***
*** ***
F1-2
***
*** ***
F1-3
***
*** ***
F1-4
***
*** ***
F1-5
***
*** ***
F1-6
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
F1-7
F1-8
F1-12
F2-2
F2-3
F2-4
F2-5
F2-6
F2-7
F2-8
F2-9
208
Importance
Op. I.F. Cf.
Rf.
Questions
F2-10
**
***
**
**
***
**
**
*** ***
**
**
F3-1
F3-2
F3-3
F3-4
F3-5
F3-6
F3-7
F3-8
F3-9
**
***
*** ***
**
***
**
***
**
***
**
***
***
**
***
*** ***
***
*** ***
***
***
***
*** ***
209
*** ***
**
Les donnes enregistres par le systme comptable sontelles priodiquement contrles par le biais :
- de rapprochements, justifications et rconciliations des
**
comptes ?
- de contrles physiques (inventaire physique des
***
stocks) ?
- d'analyse des donnes ?
***
Les contrles comptables sont-ils excuts par une
personne comptente et selon un processus prdfini ?
Les anomalies et problmes de contrle soulevs lors des
justifications comptables font-ils l'objet d'un suivi
adquat ?
Les anomalies significatives sont-elles communiques
aux premiers responsables de l'entreprise ?
Les encaissements et dcaissements sont-ils tous justifis
et rapprochs des pices justificatives ?
**
**
***
***
***
Rf.
Importance
Op. I.F. Cf.
Questions
F4-14
F4-15
F4-16
F4-17
***
*** ***
***
*** ***
***
*** ***
***
*** ***
**
**
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
*** ***
**
***
**
**
**
*** ***
**
*** ***
F4-18
***
*** ***
F4-19
***
*** ***
F4-20
*** ***
F4-21
***
*** ***
F4-22
***
*** ***
F4-23
F4-24
210
*** ***
*** ***
Rf.
F4-25
F4-26
F4-27
F4-28
F4-29
F4-30
F4-31
F4-32
F4-33
F4-34
Importance
Op. I.F. Cf.
Questions
Les missions d'audit interne font-elles l'objet d'une
valuation globale aprs leur excution ?
Le service d'audit interne dispose-t-il de feuilles de travail
spcialises ou de dossier type ?
Les rapports d'audit interne sont-ils communiqus sous
forme de projet aux services audits ?
Les rponses des services audits sont-elles incluses dans
les rapports d'audit interne ?
La procdure de validation des rapports de l'audit interne
est-elle satisfaisante ?
Les rapports de l'audit interne sont-ils communiqus aux
auditeurs externes ?
Le service d'audit interne fait-il appel des conseils
externes pour les questions pointues chappant son
exprience ?
Les recommandations de l'audit interne sont-elles
pertinentes ?
L'audit interne tablit-il un rapport annuel d'activit
adress au conseil d'administration ?
Le suivi des recommandations d'audit interne est-il
systmatique ?
***
*** ***
**
*** ***
***
*** ***
***
*** ***
***
*** ***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
F4-35
***
*** ***
F4-36
***
*** ***
*** ***
***
**
F4-37
***
*** ***
F4-38
***
*** ***
F4-39
***
*** ***
***
*** ***
***
*** ***
F5-3
***
*** ***
F5-4
***
*** ***
F5-5
*** ***
211
Rf.
F5-6
F5-7
F5-8
F5-9
F5-10
F5-11
F5-12
F5-13
F5-14
F5-15
Importance
Op. I.F. Cf.
Questions
La conception thorique et le fonctionnement concret du
systme de contrle sont-ils parfaitement compris ?
Les rsultats de l'valuation sont-ils analyss en fonction
de critres prtablis ?
La mthodologie utilise lors de l'valuation du systme
de contrle est-elle logique et pertinente ?
Une telle mthodologie comporte-t-elle des listes de
contrle, des questionnaires et autres outils ?
Les valuateurs organisent-ils des runions afin d'arrter
et de coordonner le processus d'valuation ?
Le processus d'valuation est-il gr par un responsable
investi de l'autorit requise ?
Des manuels de procdures, des organigrammes et
instructions d'utilisation sont-ils disponibles ?
Le
processus
d'valuation
est-il
suffisamment
document ?
Si non, l'entreprise projette-t-elle de le documenter ?
L'entreprise fait-elle recours un expert-comptable ou un
conseil externe comptent en cas de besoin pour valuer
le systme de contrle ou l'un de ses lments ?
F6-4
F6-5
F6-6
F6-7
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
***
*** ***
212
***
*** ***
*** ***
*** ***
*** ***
ANNEXE N3 : ENQUETE
I.
26 rponses reues sur 80 questionnaires remis aux chefs et cadres dentreprises, soit
un taux de rponse de 32%.
213
Nombre
d'entreprises
rpondantes
10
8
4
4
26
Pourcentage
38%
31%
15%
15%
100%
2. Secteurs dactivits :
Secteur d'activit de lentreprise
Commerce (de dtail ou de gros)
Industrie
Services
Total
Nombre
d'entreprises
rpondantes
Pourcentage
6
10
10
26
23%
38%
38%
100%
Nombre
d'entreprises
rpondantes
Pourcentage
8
16
2
26
31%
62%
8%
100%
214
Nombre
d'expertscomptables
Pourcentage
8
8
2
18
44%
44%
11%
100%
Pour les autres questions, la personne interroge est appele choisir une ou plusieurs
rponses parmi une srie de rponses prdfinies.
Nous proposons dans ce qui suit de prsenter le contenu dtaill des deux questionnaires.
1. Questionnaire destin aux chefs et cadres dentreprises
Le questionnaire comporte 3 parties :
215
Dans cette partie nous avons enqut sur six lments essentiels savoir :
1. Lefficacit du systme de contrle interne :
Cette section, propose en trois questions, vise dterminer :
1) Le degr de proccupation des chefs dentreprises de lefficacit du systme de
contrle interne ;
2) Le degr dutilit du dispositif de pilotage du systme de contrle interne ; et
216
3) Les diffrents moyens utiliss par les entreprises pour assurer lefficacit de leur
systme de contrle interne.
2. Laudit interne et le comit daudit :
Cette section est compose de quatre questions qui sinterrogent sur :
1) Lexistence ou non dune fonction daudit interne dans les entreprises interroges ;
2) La mission accorde la fonction daudit interne si elle existe ;
3) Lexistence ou non dun comit daudit ; et
4) Le rle jou par le comit daudit sil existe.
3. Lvaluation de lefficacit du systme de contrle interne :
Cette section comporte cinq questions qui visent dterminer :
1) Si les entreprises interroges mettent en place un processus permettant lvaluation
continue du systme de contrle interne ;
2) Si les entreprises interroges procdent des valuations spares de lefficacit de
leur systme de contrle interne ;
3) La frquence des valuations de lefficacit du systme de contrle interne ;
4) Les causes de dclenchement des valuations de lefficacit du contrle interne ; et
5) Les personnes, les cadres ou les fonctions chargs gnralement de laccomplissement
des valuations de lefficacit du systme de contrle interne.
4. La responsabilit du contrle interne et du pilotage :
Cette section, propose en deux questions, vise dterminer :
1) Lorgane charg principalement du contrle interne dans les entreprises interroges ;
et
2) Les prescripteurs de travaux lis au contrle interne.
5. Les outils de pilotage du systme de contrle interne :
Cette section comporte trois questions qui concernent :
1) Les outils de pilotage du systme de contrle interne le plus souvent utiliss dans les
entreprises interroges ;
2) Les moyens et travaux permettant gnralement la dcouverte des anomalies du
contrle interne ; et
3) Le suivi des anomalies de contrle identifies.
6. Les exigences du ou des commissaires aux comptes :
Cette section est propose en une seule question qui sinterroge sur les exigences du ou des
commissaires aux compte en matire de formalisation du systme de contrle interne,
dvaluation de lefficacit du systme et de mise en place dun dispositif de pilotage.
217
Cette partie comporte une seule section, propose en trois questions qui visent dterminer :
1) Si les dirigeants des entreprises interroges procdent une auto-certification du
systme de contrle interne quils mettent en place ;
2) Lavis des dirigeants et chefs des entreprises interroges concernant la pratique
internationale dauto-certification du systme de contrle interne ; et
3) Les avantages que peut procurer la pratique dauto-certification du systme de
contrle interne du point de vue des dirigeants et chefs dentreprises.
1.4. Contenu dtaill du questionnaire
218
Q1
Parmi les outils de gestion et de pilotage de lentreprise, daprs vous, un
systme de contrle interne efficace est un outil :
indispensable
trs important
important
complmentaire
Mettez une croix dans la case correspondante
Q2
Votre entreprise met en place un systme de contrle interne pour :
satisfaire aux exigences lgales
amliorer ses performances
se doter dun outil performant de management
lutter contre les fraudes
assurer la fiabilit des informations financires
assurer le respect des lois et rglementations
Classez ces objectifs du plus important au moins important (1,2,3,4,5,6)
Q3
Votre entreprise dispose-t-elle :
dune charte dthique ou de dontologie ?
dun manuel de procdures de contrle interne ?
dun manuel comptable ?
dun code de conduite ?
Mettez une croix dans la ou les cases correspondantes
219
Q4
Votre entreprise procde-t-elle un inventaire des risques ?
oui
oui accompagn de llaboration dune cartographie des risques
non
Mettez une croix dans la case correspondante
Q5
Votre entreprise procde une mise jour de linventaire des risques :
tous les ans
tous les deux ans
jamais
chaque fois quun changement important sest produit
Mettez une croix dans la case correspondante
Q6
Envisagez-vous un projet de contrle interne ?
oui
non
Mettez une croix dans la case correspondante
Q7
A qui ferez-vous appel pour vous assister dans votre projet de contrle
interne ?
un expert-comptable
un comptable
au commissaire aux comptes de lentreprise
autre
Mettez une croix dans la ou les cases correspondantes
220
Q8
Dans votre entreprise, lefficacit du systme de contrle interne fait
lobjet dune proccupation :
majeure
moyenne
faible
Mettez une croix dans la case correspondante
Q9
Pour assurer lefficacit du systme de contrle interne, jugez-vous que
la mise en place dun dispositif de pilotage du systme est :
indispensable ?
peut tre ncessaire ?
inutile car les cots quelle engendre sont importants ?
Mettez une croix dans la case correspondante
Q10
Daprs vous, lefficacit du systme de contrle interne peut tre
assure par :
lemploi dun personnel comptent et possdant un niveau lev dthique
les travaux des auditeurs internes
la mise en place dun dispositif complet de pilotage du systme
le suivi adquat des observations du ou des commissaires aux comptes
lvaluation priodique par un professionnel externe
lutilisation des questionnaires dauto-valuation
Classez ces critres du plus important au moins important (1,2,3,4,5,6)
Q11
Lentreprise possde-t-elle une fonction daudit interne ?
oui
non
Mettez une croix dans la case correspondante
221
Q12
Si oui, sa mission consiste :
lvaluation de lefficacit du systme de contrle dans tous les domaines et
recommandations des volutions possibles
la vrification de la fiabilit des informations financires
sassurer du respect des directives et instructions de la direction
sassurer du bon droulement des oprations et activits de lentreprise
autres
Mettez une croix dans la ou les cases correspondantes
Q13
Votre entreprise possde-t-elle un comit daudit ?
oui
non, parce que ce nest pas obligatoire dans le cas de notre entreprise
non, malgr que cest une obligation lgale dans le cas de notre entreprise
Mettez une croix dans la case correspondante
Q14
Si oui, sa mission consiste :
lvaluation de lefficacit du systme de contrle dans tous les domaines et
recommandations des volutions possibles
le suivi des activits des auditeurs internes
le pilotage des contrles prsentant un risque de dpassement par les
dirigeants
le suivi des activits de pilotage du contrle interne mises en place par la
direction
autres
Mettez une croix dans la ou les cases correspondantes
Q15
Votre entreprise a-t-elle mis en place un processus permettant
lvaluation continue du systme de contrle interne ?
oui pour tous les domaines risque
seulement dans les domaines trs haut risque
seulement pour les domaines lis la prsentation des informations
financires
non quel que soit le domaine
Mettez une croix dans la case correspondante
222
Q16
Lentreprise procde-t-elle des valuations spares de lefficacit du
systme de contrle interne ?
oui pour tous les domaines risque
seulement dans les domaines trs haut risque
seulement pour les domaines lis la prsentation des informations
financires
non quel que soit le domaine
Mettez une croix dans la case correspondante
Q17
La dernire valuation de lefficacit du contrle interne remonte :
une anne
deux annes
trois annes
plus
Mettez une croix dans la case correspondante
Q18
Une valuation du systme de contrle interne est automatiquement
dclenche si :
des changements importants sont intervenus dans la structure, la technologie
utilise ou dans les activits de lentreprise.
des dfaillances majeures de contrle sont identifies travers les activits
quotidiennes de lentreprise
des dfaillances de contrle sont identifies par les auditeurs externes
un incident important sest produit provoquant des pertes pour lentreprise et
ayant pour cause des dfaillances dans le systme de contrle interne
Mettez une croix dans la ou les cases correspondantes
Q19
Les valuations du contrle interne sont gnralement assures par :
les responsables de lentreprise
laudit interne
le ou les commissaires aux comptes
les valuateurs externes (autres que le commissaire aux comptes)
lensemble du personnel de lentreprise
Mettez une croix dans la ou les cases correspondantes
223
Q20
Dans votre entreprise, quel est lorgane charg titre principal du
contrle interne ?
la direction gnrale (ou le grant dans le cas des SARL)
la direction financire et administrative
la direction comptable
laudit interne
le conseil dadministration et/ou le comit daudit
autres
Mettez une croix dans la case correspondante
Q21
Les prescripteurs de travaux lis au contrle interne sont :
le conseil dadministration
le comit daudit
la direction financire et administrative
la direction comptable
la direction gnrale
le commissaire aux comptes
lexpert-comptable charg de lassistance comptable, fiscale et juridique
de lentreprise
Mettez une croix dans la ou les cases correspondantes
Q22
Parmi les outils de pilotage du contrle interne, quels sont ceux que
vous utilisez le plus souvent ?
lauto-valuation
les diffrentes techniques dauto-contrle
les techniques de pilotage transversal (la comptabilit financire, les
contrles financiers et le contrle de gestion)
les techniques de pilotage hirarchiques (les autorisations, la supervision,
les vrifications, etc)
les valuations spares de lefficacit du systme de contrle interne
(auto-valuation et valuation par les tiers)
laudit sous ses diffrentes formes (audit interne, audit oprationnel et audit
externe CAC)
Mettez une croix dans la ou les cases correspondantes
224
Q23
La dcouverte des anomalies du contrle interne est gnralement
faite :
lors de la mise en uvre des procdures dauto-valuation
lors des justifications comptables
lors de la mise en uvre des valuations spares de lefficacit du
contrle interne
aprs lintervention des auditeurs externes (CAC)
Mettez une croix dans la ou les cases correspondantes
Q24
La dcouverte des anomalies du contrle interne fait lobjet :
dun suivi adquat
dun suivi si le risque est important
dun suivi sauf si le risque touche la fiabilit des informations financires
daucun suivi
Mettez une croix dans la case correspondante
Q25
Le ou les commissaires aux comptes exigent-ils que :
le systme de contrle interne soit formalis (ou une mise jour continue)
lentreprise procde une valuation continue du systme de contrle en
place
lentreprise procde une valuation priodique (tous les ans ou les deux
ans)
lentreprise met en place un systme complet de pilotage du contrle
interne
Mettez une croix dans la ou les cases correspondantes
225
LA PRATIQUE INTERNATIONALE
DAUTO-CERTIFICATION DU SYSTEME DE
CONTROLE INTERNE
Q26
Les dirigeants de lentreprise procdent-ils une auto-certification du
systme de contrle interne ?
oui
non
Mettez une croix dans la case correspondante
Q27
Daprs vous, la pratique dauto-certification du systme de contrle
interne est :
une bonne pratique
une mauvaise pratique
inutile
Mettez une croix dans la case correspondante
Q28
Daprs vous, la pratique dauto-certification du systme de contrle
interne permet lentreprise :
de faire voluer son systme de contrle interne
damliorer son image
de faciliter le travail du commissaire aux comptes
de donner plus de transparence aux communications financires et autres
de respecter les lois et rglementations si elles exigent une telle pratique
Classez ces objectifs du plus important au moins important (0,1,2,3,4,5) ( 0 : aucune relation)
226
Dans cette partie, nous avons enqut sur deux lments essentiels, savoir :
-
Les prescripteurs des missions lies au contrle interne dans les entreprises
tunisiennes.
Dans cette partie, nous avons interrog les experts-comptables sur quatre sujets savoir :
-
228
Q1
Parmi les outils de gestion et de pilotage de lentreprise, daprs vous, un
systme de contrle interne efficace est un outil :
indispensable
trs important
important
complmentaire
Mettez une croix dans la case correspondante
Q2
Lentreprise met en place un systme de contrle interne pour :
satisfaire aux exigences lgales
amliorer ses performances
se doter dun outil performant de management
lutter contre les fraudes
assurer la fiabilit des informations financires
assurer le respect des lois et rglementations
Classez ces objectifs du plus important au moins important (1,2,3,4,5,6)
Q3
Les prescripteurs de missions en matire de contrle interne sont :
le conseil dadministration
le ou les commissaires aux comptes
les actionnaires
les partenaires de lentreprise (clients, fournisseurs, banquiers, etc)
Mettez une croix dans la ou les cases correspondantes
229
DEVELOPPEMENT
DES
MISSIONS
LIEES
AU
PILOTAGE DU SYSTEME DE CONTROLE INTERNE
Q4
Pour assurer lefficacit du systme de contrle interne, jugez-vous que
la mise en place dun dispositif de pilotage du systme est :
indispensable ?
peut tre ncessaire ?
inutile car les cots quelle engendre sont importants ?
Mettez une croix dans la case correspondante
Q5
Daprs vous, lefficacit du systme de contrle interne peut tre
assure par :
lemploi dun personnel comptent et possdant un niveau lev dethique
les travaux des auditeurs internes
la mise en place dun dispositif complet de pilotage du systme
le suivi adquat des observations du ou des commissaires aux comptes
lvaluation priodique par un proffesionnel externe
lutilisation des questionnaires dauto-valuation
Classez ces critres du plus important au moins important (1,2,3,4,5,6)
Q6
Dans votre cabinet, les missions lies au pilotage du systme de contrle
interne sont-elles :
bien dveloppes ?
en cours de dveloppement ?
inexistantes ?
Mettez une croix dans la case correspondante
Q7
Jugez-vous que les besoins des entreprises en matire de pilotage du
systme de contrle interne sont :
de plus en plus importants ?
importants ?
moyens ?
faibles ?
Mettez une croix dans la case correspondante
230
Q8
Lorsque vous intervenez en tant que commissaire aux comptes, est-ce
que vous demandez aux entreprises de :
formaliser le systme de contrle interne ?
se faire assister en matire de contrle interne ?
valuer lefficacit du systme de contrle interne ?
mettre en place un systme de pilotage du contrle interne ?
Mettez une croix dans la ou les cases correspondantes
Q9
Le systme ducatif tunisien permet aux professionnels comptables
davoir une formation en matire de contrle interne :
excellente
moyenne
insuffisante
faible
Mettez une croix dans la case correspondante
Q10
Jugez-vous que la pratique de certification des experts-comptables en
tant que spcialistes du contrle interne est :
une bonne pratique ?
bnfique aussi bien pour la profession que pour les clients ?
inutile dans le contexte tunisien ?
Mettez une croix dans la case correspondante
Q11
Dans votre cabinet, y a-t-il des collaborateurs certifis en contrle
interne ?
oui
non
Mettez une croix dans la case correspondante
231
LA
PRATIQUE
INTERNATIONALE
DE
CERTIFICATION
DU
SYSTEME
DE
CONTROLE
INTERNE ET DE GESTION DES RISQUES
Q12
Daprs vous, la pratique de certification du systme de contrle
interne et de gestion des risques par les auditeurs externes est :
une bonne pratique
une mauvaise pratique
inutile
Mettez une croix dans la case correspondante
Q13
Daprs vous, la pratique de certification du systme de contrle
interne et de gestion des risques par les auditeurs externes doit-elle
tre obligatoire ?
oui
non
seulement pour les entreprises importantes
Mettez une croix dans la case correspondante
Q14
Daprs vous, la pratique actuelle de prsentation dun rapport sur le
contrle interne par le commissaire aux comptes (ou de linclure dans
le rapport gnral) dans le cas de certaines socits :
est suffisante pour assurer la transparence des informations lies
lefficacit du contrle interne
est insuffisante pour assurer la transparence des informations lies
lefficacit du contrle interne
Mettez une croix dans la case correspondante
II.
Dans cette partie, nous exposerons les rsultats dtaills de notre enqute. Les rsultats seront
prsents sparment pour chacune des deux catgories de rpondant et par la suite selon le
type de questionnaire tabli (questionnaire destin aux chefs et cadres dentreprises et
questionnaire destin aux experts-comptables).
232
Ainsi, pour les deux types de questionnaires, on exposera pour chaque question un tableau
rcapitulant les statistiques des rponses des personnes interroges.
Nous prsenterons, galement, une analyse des principaux enseignements des rponses
formules.
1. Questionnaire destin aux chefs et cadres dentreprises
Rsultats de la premire partie du questionnaire : Systme de contrle interne
Rle du systme de contrle interne dans la gestion de lentreprise
R1. En tant quoutil de gestion et de pilotage de lentreprise, un systme de contrle
interne efficace est :
Rponses types
Indispensable
Trs important
Important
Complmentaire
Statistiques
70%
30%
0%
0%
Analyse :
La majorit des rpondants (70%) considrent quun systme de contrle interne efficace
reprsente un outil indispensable pour la gestion et le pilotage de lentreprise. Toutefois,
quelques rpondants (30%) jugent que le systme de contrle interne est trs important pour
assurer la bonne gestion de lentreprise sans tre indispensable.
Nanmoins, aucun rpondant na considr la mise en place dun systme efficace de contrle
interne comme tant un moyen important ou complmentaire pour la gestion et le pilotage de
lentreprise.
Ainsi, il ressort de ces rponses quun systme efficace de contrle interne est globalement
peru, par les chefs et cadres dentreprises tunisiennes, comme tant un outil de gestion et de
pilotage de lentreprise. Ceci nous permet de conclure que les rsultats obtenus valident, en
grande partie, les ides dveloppes dans le prsent mmoire.
En effet, une bonne gouvernance de lentreprise suppose que les dirigeants disposent de tous
les moyens et tous les outils possibles pour avoir toutes les informations pertinentes et des
indicateurs fiables leur permettant de piloter les activits de lorganisation. Un systme de
contrle interne efficace permet lentreprise de se doter dun outil efficace de gouvernance
qui laidera atteindre ses objectifs.
Daprs les rponses obtenues, force est de constater, que tous les chefs et cadres dentreprise
approuvent le rle que peut jouer un bon systme de contrle interne dans la gestion et le
pilotage de lentreprise.
233
1er
rang
0%
31%
2e
rang
8%
15%
3e
rang
8%
46%
4e
rang
8%
8%
5e
rang
15%
0%
6e
rang
62%
0%
31%
31%
8%
15%
8%
8%
15%
8%
15%
38%
15%
8%
15%
31%
23%
8%
15%
8%
8%
8%
0%
31%
46%
8%
Analyse :
A partir de ces statistiques, nous pouvons tirer un premier constat, est que la majorit des
chefs et cadres dentreprises estiment que la mise en place dun systme de contrle interne
rpond en premier lieu lun des deux objectifs suivant :
- Amliorer les performances de lentreprise ;
-
En effet, la majorit des rpondants classent lun de ces deux objectifs en premier ou en
deuxime rang. Ceci permet de confirmer les conclusions tires dune part, des rsultats de la
premire question du questionnaire et, dautre part, des ides dveloppes tout au long du
prsent mmoire.
Toutefois, certains rpondants estiment que lobjectif le plus recherch de la mise en place
dun systme de contrle interne est dassurer la fiabilit des informations financires (soit
15% des rpondants le classe en 1er rang et 31% en 2me rang). Ceci sexplique par le fait
quune bonne partie des chefs dentreprises tunisiennes, en particulier les petites et moyennes
entreprises, sont orients vers une gestion base sur les finances et la comptabilit. Ainsi, le
systme de contrle interne sera bas principalement sur les contrles comptables et
financiers, sans toutefois ngliger compltement les autres aspects. Ce mode de gestion est
adapt gnralement aux petites et moyennes entreprises, nanmoins, les chefs dentreprises
doivent tre conscients des changements qui peuvent intervenir, tout au long du cycle de vie
de leur organisation, afin de pourvoir adapter leurs mthodes de gouvernance ainsi que les
outils et moyens de gestion et en particulier le systme de contrle interne.
La lutte contre la fraude reprsente, galement, une proccupation plus au mois importante
des chefs dentreprise. Ainsi, une partie des rpondants (soit 15% en 1er rang et 23% en 2me
et 3me rang) considre que le premier objectif recherch de la mise en place dun systme de
234
contrle interne est de lutter contre les fraudes, alors que la majorit dentre eux (soit 38% en
4me rang et 23% en 5me et 6me rang) lestime comme tant un objectif secondaire qui
vient complter les autres objectifs viss.
Niveau de formalisation du systme de contrle interne
R3. Lentreprise dispose :
Rponses types
Dune charte dthique ou de dontologie
Dun manuel de procdures de contrle interne
Dun manuel comptable
Dun code de conduite
Statistiques
8%
69%
15%
8%
Analyse :
Ces rsultats montrent bien que la majorit des entreprises interroges disposent dun manuel
de procdures de contrle interne. Toutefois, seulement 2 entreprises sur les 26 interroges
disposent dune charte dthique ou dun code de conduite et 4 seulement disposent dun
manuel comptable.
Ceci nous amne conclure que le niveau de formalisation du contrle interne est assez rduit
dans la majorit des entreprises tunisiennes.
La gestion des risques
R4. Lentreprise procde un inventaire des risques :
Rponses types
Statistiques
Oui
23%
8%
Non
69%
Analyse :
Il ressort de ces rponses que la majorit des entreprises tunisiennes naccordent pas
suffisamment dimportance la gestion des risques associs leur activit. En effet,
seulement 6 entreprises, parmi les 26 qui ont rpondu notre questionnaire, ont procd au
moins une fois un inventaire des risques et 2 seulement qui ont labor une cartographie des
risques.
235
Parmi les entreprises qui ont effectu un inventaire des risques, deux dentre elles, procdent
au moins une fois tous les deux ans une mise jour des risques. Toutefois, il convient de
remarquer que ces deux entreprises reprsentent les deux plus grandes socits parmi
lchantillon tudi (Le chiffre daffaire dpasse les 150M de Dinars).
Ainsi, les rsultats obtenus nous permettent de conclure que le domaine de la gestion des
risques nest pas encore dvelopp dans la majorit des entreprises tunisiennes. De ce fait,
nous estimons quun effort supplmentaire doit tre fourni, aussi bien par les dirigeants
dentreprises que par les professionnels comptables pour assurer une gestion des risques plus
rigoureuse dans les entreprises tunisiennes associe la mise en uvre dun systme de
contrle interne efficace.
Bien que la majorit des dirigeants dentreprises soient conscients, de limportance du
contrle interne, les efforts et les moyens allous la gestion des risques en vue damliorer et
de maximiser lefficacit du systme de contrle et dassurer une bonne gestion de
lentreprise restent insuffisants.
Projet de contrle interne
R6. Lentreprise envisage un projet de contrle interne :
Rponses types
Statistiques*
Oui
85%
Non
8%
R7. Lentreprise fait appel pour lassister dans son projet de contrle interne :
Statistiques*
Rponses types
77%
A un expert-comptable
0%
A un comptable
8%
Au commissaire aux comptes de lentreprise
15%
Autres
* Certaines personnes interroges nont pas rpondu cette question.
Analyse :
Daprs les rponses obtenues, nous pouvons conclure que le contrle interne reprsente lune
des proccupations majeures de la plupart des chefs dentreprises. En effet, la majorit des
rpondants envisagent de mettre en uvre un projet de contrle interne dans leurs socits.
Ainsi, nous constatons que mme pour les entreprises qui disposent dun bon systme de
contrle interne, leurs dirigeants envisagent de mettre en uvre un projet permettant
lamlioration continue de lefficacit du systme de contrle. Ceci confirme lattention, de
plus en plus importante, accorde au contrle interne dans la plupart des entreprises
tunisiennes.
236
Parmi les rpondants qui envisagent de mettre en uvre un projet de contrle interne, une
grande partie dentre eux admettent que lexpert-comptable est le mieux plac pour les
assister dans la mise en uvre de leur projet. Ainsi, les rpondants confirment la confiance,
sans cesse importante, accorde aux experts-comptables en tant que conseillers privilgis des
entreprises aussi bien dans le domaine du contrle interne que dans dautres domaines.
Toutefois, notre avis, les missions lies au contrle interne dans les cabinets dexpertise
comptable sont peu dveloppes ou insuffisantes pour rpondre aux besoins de plus en plus
importants des entreprises. Ceci nous amne conclure, que la profession comptable peut tirer
plusieurs avantages, en consacrant plus defforts et dinvestissements pour le dveloppement
de telles missions.
Rsultats de la deuxime partie du questionnaire : Le pilotage du systme de contrle
interne
Lefficacit du systme de contrle interne
R8. Lefficacit du systme de contrle interne fait lobjet dune proccupation :
Rponses types
Statistiques
62%
Majeure
31%
Moyenne
8%
Faible
Analyse :
En partant des statistiques des rponses obtenues, nous admettons que la plupart des chefs
dentreprises accordent une importance majeure lefficacit du contrle interne. Toutefois,
une bonne partie des rpondants (39%) ne se proccupent de lefficacit de leur systme de
contrle que moyennement ou faiblement (2 entreprises seulement sur les 26 rpondantes).
Ceci sexplique par le fait que lchantillon tudi comporte un bon nombre de petites et
moyennes entreprises qui ne disposent pas, gnralement, de suffisamment de moyens
matriels et humains leur permettant dentreprendre les oprations ncessaires pour amliorer
lefficacit du contrle interne.
R9. Pour assurer lefficacit du systme de contrle interne, la mise en place dun
dispositif de pilotage est :
Rponses types
Indispensable
Peut tre ncessaire
Inutile car les cots quelle engendre sont importants
Statistiques
77%
23%
0%
Analyse :
Daprs les rponses obtenues, nous constatons que la majorit des rpondants jugent que la
mise en place dun dispositif de pilotage est indispensable pour assurer lefficacit du systme
237
de contrle interne. Ainsi, les rsultats de notre enqute confirment les ides dveloppes tout
au long de ce mmoire.
R10. Lefficacit du systme de contrle interne peut tre assur par :
Statistiques
Rponses types
1er
2e
3e
4e
rang rang rang rang
Lemploi dun personnel comptent et possdant
19% 31% 8% 4%
un niveau lev dthique
Les travaux des auditeurs internes
0% 42% 38% 15%
La mise en place dun dispositif complet de
81% 4% 0% 8%
pilotage du systme
Le suivi adquat des observations du ou des
0% 15% 23% 0%
commissaires aux comptes
Lvaluation priodique par un professionnel
0%
8% 15% 38%
externe
Lutilisation des questionnaires dauto-valuation
0%
0% 15% 35%
5e
6e
rang rang
23% 15%
4%
0%
8%
0%
31% 31%
15% 23%
19% 31%
Analyse :
Les statistiques des rponses obtenues montrent bien que limportance relative des diffrents
facteurs pouvant assurer lefficacit du systme de contrle interne varie selon
lenvironnement, lactivit et la taille des entreprises rpondantes. Ainsi, lemploi dun
personnel comptent et possdant un niveau lev dthique est considr par la moiti des
entreprises rpondantes comme tant le premier ou le deuxime facteur le plus important pour
assurer lefficacit du contrle interne (19% en 1er rang et 31% en 2m rang), tandis que
lautre moiti le considre comme tant un facteur secondaire (8% en 3m rang, 4% en 4m
rang, 23% en 5m rang et 15% en 6m rang).
De mme, le suivi des observations des commissaires aux comptes, est considr comme tant
un facteur de deuxime ou de troisime rang par 38% des rpondants (soit 15% en 2m rang
et 23% en troisime rang), alors que les autres rpondants le considrent comme tant un
facteur complmentaire (31% en 5m rang et 31% en 6m rang).
Toutefois, daprs les rponses obtenues, nous constatons que la majorit des chefs
dentreprises (81%) affirment que la mise en place dun dispositif de pilotage reprsente le
facteur le plus important pour assurer lefficacit du systme de contrle interne. Ainsi, les
rsultats de lenqute confirment, sans doute, toutes les ides et conclusions exposes tout au
long de ce mmoire.
Nanmoins, le recours aux valuations priodiques par un professionnel externe ainsi que
lutilisation des questionnaires dauto-valuation sont considrs par la majorit des
entreprises rpondantes comme tant des facteurs complmentaires pour assurer lefficacit
du systme de contrle. Ceci sexplique par le fait que ces deux facteurs permettent dvaluer
238
Statistiques
42%
58%
Statistiques*
55%
64%
36%
45%
18%
* 1- Les statistiques sont calcules sans tenir compte des entreprises qui ne disposent pas de fonction audit
interne.
2- Plusieurs rpondants ont choisi plus quune rponse.
Analyse :
Il ressort des rponses obtenues que 42% seulement des entreprises rpondantes notre
questionnaire disposent dune fonction daudit interne. Lanalyse approfondie des rponses,
nous montre que la majorit des entreprises qui ne disposent pas de fonction audit interne sont
des petites et moyennes entreprises.
Ainsi, nous remarquons que laudit interne nest dvelopp que dans les entreprises
relativement importantes compte tenu du contexte tunisien. Ceci, peut nous amener
argumenter lide dveloppe dans ce mmoire concernant le dveloppement des missions de
sous-traitance de laudit interne par les cabinets dexpertise comptable principalement dans
les petites et moyennes entreprises.
Toutefois, mme pour les entreprises de taille importante qui disposent dune fonction daudit
interne, nous remarquons que les missions alloues aux auditeurs ne sont pas bien dfinies
dans la plupart des cas. En effet, 55% seulement des rpondants affirment que laudit interne
est charg dvaluer lefficacit du contrle interne (mission principale des auditeurs internes
notre avis), 36%
Statistiques
15%
58%
27%
Statistiques*
25%
75%
50%
25%
0%
* 1- Les statistiques sont calcules sans tenir compte des entreprises qui ne disposent pas de comit daudit.
2- Plusieurs rpondants ont choisi plus quune rponse.
Analyse :
Il ressort des rponses obtenues que parmi lchantillon tudi (26 entreprises), 15% des
entreprises seulement (soit 4 entreprises) disposent dun comit daudit et 27% (soit 7
entreprises) dclarent quelles nont pas encore mis en place un comit daudit malgr que la
loi les oblige en disposer.
Daprs ces rsultats, nous constatons que les entreprises tunisiennes accordent peu
dattention la mise en place dun comit daudit. En effet, sur les 11 entreprises qui ont une
obligation lgale davoir un comit daudit, 4 seulement dentre elles en disposent (soit 36%).
En admettant que le contexte tunisien soit caractris par le cadre familial de la majorit des
entreprises, nous jugeons que les rsultats obtenus semblent tre logiques. Toutefois,
limportance du rle et des avantages que peuvent en tirer les entreprises, principalement
celles de taille importante, de lexistence dun comit daudit nous amne conclure que
240
labsence dun tel comit reprsente un handicap pour lvolution et la scurit des oprations
dans les socits tunisiennes.
Pour les entreprises possdant un comit daudit, ce comit est charg principalement de
suivre les activits des auditeurs internes (75%) et de piloter les contrles prsentant un risque
de dpassement par les dirigeants (50%).
Lvaluation de lefficacit du systme de contrle interne
R15. Lentreprise met en place un processus permettant lvaluation continue de
lefficacit du systme de contrle interne :
Rponses types
Statistiques
Oui pour tous les domaines risque
15%
Seulement dans les domaines trs haut risque
23%
Seulement pour les domaines lis la prsentation des informations
27%
financires
Non quel que soit le domaine
35%
Analyse :
Daprs les rponses obtenues, nous constatons que la majorit des entreprises tunisiennes ne
procdent pas des oprations dvaluation continues de lefficacit de leur systme de
contrle ou, elles prvoient de telles oprations seulement pour les domaines trs haut risque
ou encore pour les domaines lis la prsentation des informations financires. 4 entreprises
seulement sur les 26 rpondantes (soit un taux de 15%), dclarent quelles ont mis en place un
processus permettant lvaluation continue de lefficacit du systme de contrle interne.
Bien quelles accordent une grande importance au contrle interne, lanalyse des statistiques
obtenues nous permet de conclure que les efforts fournis par les entreprises tunisiennes en vue
damliorer lefficacit de leur systme de contrle sont limits. Ceci peut sexpliquer par le
manque de moyens qui caractrise les petites et moyennes entreprises qui constituent la
grande partie du tissu conomique tunisien. Toutefois, comme nous lavons bien expliqu tout
au long de ce mmoire, nous estimons que les entreprises ainsi que lconomie tunisienne
peuvent tirer un grand profit en investissant davantage dans le contrle interne.
241
242
Analyse :
Contrairement aux rponses donnes aux questions prcdentes concernant les valuations de
lefficacit du contrle interne, la majorit des chefs dentreprises rpondantes estiment quils
procderont des valuations du contrle interne chaque fois que des dfaillances de contrle
sont identifies travers les activits quotidiennes de lentreprise ou par les auditeurs
externes, ainsi que, si un incident important sest produit provoquant des pertes pour
lentreprise et ayant pour cause des problmes de contrle. Toutefois, daprs les
constatations directes que nous avons relevs durant notre enqute, les entreprises procdent,
dans les cas prcits, des valuations partielles limites la rsolution pure et simple du
problme relev.
Ainsi, mme en prsence dun problme de contrle identifi, nous constatons que les
entreprises ne procdent pas des recherches approfondies des causes des dfaillances ainsi
que des consquences possibles sur dautres contrles ou dautres domaines.
Les statistiques des rponses nous montrent, galement, que peu dentreprises procdent une
valuation de lefficacit de leur systme de contrle mme en prsence de changements
importants dans la structure, les activits de lentreprise ou la technologie quelle utilise.
Ces deux constats nous permettent de conclure, que la majorit des entreprises ne dveloppent
pas encore une stratgie de pilotage de leur systme de contrle interne et quelles procdent
par un processus plutt arbitraire de rsolution des problmes identifis.
R19. Les valuations du contrle interne sont gnralement assures par :
Statistiques*
Rponses types
Les responsables de lentreprise
58%
Laudit interne
38%
Le ou les commissaires aux comptes
65%
Les valuateurs externes (autres que le commissaire aux comptes)
38%
Lensemble du personnel de lentreprise
15%
* Plusieurs rpondants ont choisi plus quune rponse.
243
Analyse :
Le premier constat que nous pouvons tirer des statistiques des rponses obtenues est que les
valuations du contrle interne sont assures, dans la plupart des cas, par les responsables de
lentreprise (58%) et par les commissaires aux comptes (65%). Ainsi, peu dentreprises
recourent leurs auditeurs internes (38%) ou des valuateurs externes autres que le
commissaire aux comptes (38%) pour assurer lvaluation du systme de contrle.
Le deuxime constat, quil convient de prciser, est quune minorit dentreprises en Tunisie
font participer lensemble de leur personnel dans les oprations dvaluation du systme de
contrle interne. Ceci nous permet de conclure que la culture de contrle est peu dveloppe
dans la majorit des entreprises tunisiennes.
La responsabilit du contrle interne et du pilotage
R20. Lorgane charg titre principal du contrle interne dans lentreprise est :
Rponses types
Statistiques*
La direction gnrale (ou le grant dans le cas des SARL)
77%
La direction financire et administrative
35%
La direction comptable
0%
Laudit interne
23%
Le conseil dadministration et/ou le comit daudit
4%
Autres
8%
* Plusieurs rpondants ont choisis plus quune rponse.
Analyse :
Daprs les rponses obtenues, nous constatons que lorgane charg titre principal du
contrle interne dans la plupart des entreprises rpondantes (77%) est, en premier lieu, la
direction gnrale. Ceci confirme limportance accorde au contrle interne par les chefs
dentreprises et leur conscience du rle quils doivent assurer pour dvelopper une bonne
culture de contrle dans leur organisation.
De mme, la direction financire et administrative joue un rle important dans le suivi et le
dveloppement du contrle interne dans pas mal de cas. Toutefois, 3 entreprises sur les 26
rpondantes (soit 12%) confirment que la direction financire et administrative est le seul
organe charg du contrle interne, ce qui prouve que dans ces entreprises, seuls les contrles
financiers et comptables fassent lobjet dun suivi.
Dautre part, nous constatons que le conseil dadministration et/ou le comit daudit ne sen
charge du contrle interne que dans 4% des cas (soit une seule entreprise sur les 26
rpondantes). Ainsi, mme en prsence dun comit daudit (dans 15% des cas soit 4
entreprises, voir R13), ce comit ne sen charge titre principal du contrle interne que dans
244
une seule entreprise (soit un taux de 25%). Ce constat nous semble significatif et nous permet
de conclure que le rle des comits daudit en matire de contrle interne nest pas encore
clairement dfini dans la plupart des entreprises tunisiennes.
R21. Les prescripteurs de travaux lis au contrle interne sont :
Statistiques*
Rponses types
Le conseil dadministration
8%
Le comit daudit
15%
La direction financire et administrative
42%
La direction comptable
0%
La direction gnrale
62%
Le commissaire aux comptes
65%
Lexpert-comptable charg de lassistance comptable, fiscale et juridique
38%
de lentreprise
* Plusieurs rpondants ont choisi plus quune rponse.
Analyse :
Daprs les rponses obtenues, nous observons que les plus grands prescripteurs de travaux
lis au contrle interne dans les entreprises rpondantes sont les directions gnrales et les
commissaires aux comptes. En deuxime lieu, nous trouvons les experts-comptables chargs
de missions dassistance ainsi que les directions financires et administratives.
Les comits daudit reprsentent, galement, lun des prescripteurs de travaux lis au contrle
interne dans toutes les entreprises qui en disposent. En effet, les 4 entreprises qui disposent
dun comit daudit, confirment que ce comit reprsente lun des prescripteurs de travaux
lis au contrle interne.
De ce fait, nous constatons que tous les organes de direction dans les entreprises tunisiennes
ainsi que leurs partenaires professionnels comptables participent, pleinement, aux
recommandations de travaux lis au contrle interne. Ceci confirme toutes les ides
dveloppes, tout au long de ce mmoire, concernant le rle aussi bien des organes de
direction que des professionnels comptables partenaires et conseillers des entreprises dans
lamlioration et le pilotage du systme de contrle interne.
245
Statistiques*
15%
23%
69%
42%
15%
62%
Analyse :
Daprs les rponses obtenues, nous constatons que la comptabilit financire, les contrles
financiers et de gestion ainsi que laudit sous ses diffrentes formes sont les outils les plus
utiliss en vue de suivre et de piloter le systme de contrle interne dans les entreprises
rpondantes.
Ce constat nous permet de conclure, en premier lieu, que le contrle interne est bas,
principalement, sur les contrles comptables et financiers dans la majorit des entreprises
rpondantes et plus, gnralement, dans la majorit des entreprises tunisiennes. En deuxime
lieu, nous constatons que laudit, et plus particulirement, laudit externe reprsent par les
commissaires aux comptes, reprsente un outil important de pilotage du contrle interne en
permettant, selon les rponses obtenues, la dcouverte des anomalies du contrle interne.
Les conclusions tires de lenqute confirment parfaitement les ides dveloppes dans ce
mmoire, concernant le rle important de la comptabilit financire et de laudit externe dans
la mise en uvre des oprations de pilotage du contrle interne, particulirement, dans les
petites et moyennes entreprises.
246
Toutefois, la mise en place dun bon dispositif de pilotage ncessite lutilisation combine des
diffrents outils et techniques permettant le suivi adquat de lefficacit du systme de
contrle.
Selon les rponses obtenues, 15% seulement des entreprises rpondantes (soit 4 entreprises)
confirment quelles utilisent les auto-valuations et les valuations spares du contrle
interne dans leur processus de pilotage. Nous remarquons, galement, quaucune entreprise ne
prvoit lutilisation combine des diffrents outils et techniques de pilotage proposs dans le
questionnaire.
Ces rponses nous confirment que les activits de pilotage du contrle interne sont peu
dveloppes dans la majorit des entreprises rpondantes mme celles de taille importante.
Ainsi, nous estimons quun effort supplmentaire, dans ce domaine, peut tre bnfique pour
les entreprises tunisiennes en vue de se doter dun systme performant et efficace de contrle
interne.
R24. La dcouverte des anomalies du contrle interne fait lobjet :
Rponses types
Statistiques
Dun suivi adquat
58%
Dun suivi si le risque est important
30%
Dun suivi sauf si le risque touche la fiabilit des informations financires
12%
le ou les commissaires aux comptes
Daucun suivi
0%
Analyse :
Les rponses obtenues confirment limportance accorde par les chefs dentreprises au rle du
systme de contrle interne et lintrt quils peuvent tirer en assurant au mieux son efficacit.
Ainsi, la majorit des rpondants confirment que les anomalies identifies font lobjet dun
suivi adquat quelque soit le niveau du risque associ (58%) ou dun suivi seulement si le
risque est important (30%).
Les exigences du ou des commissaires aux comptes
R25. Le ou les commissaires aux compte de lentreprise exigent que :
Statistiques*
Rponses types
Le systme de contrle interne soit formalis (ou une mise jour continue)
73%
Lentreprise procde une valuation continue du systme de contrle en
15%
place
Lentreprise procde une valuation priodique (tous les ans ou les deux
15%
ans)
Lentreprise met en place un systme complet de pilotage du contrle interne
12%
* Plusieurs rpondants ont choisi plus quune rponse.
247
Analyse :
Selon les rponses des chefs dentreprises, nous constatons que les exigences des
commissaires aux comptes en matire de contrle interne se limitent principalement la
formalisation du systme (73%). En effet, 12% seulement des commissaires aux comptes des
entreprises rpondantes, exigent que les socits audites mettent en place un systme
complet de pilotage du contrle interne et 15% exigent que les entreprises procdent des
valuations de lefficacit du systme de contrle.
Ce pourcentage nous semble faible par rapport aux avantages de la mise en uvre de telles
oprations, qui peuvent servir aussi bien les intrts de lentreprise audite que les travaux et
les diligences exigs de lauditeur durant sa mission.
Toutefois, daprs les rponses avances par les experts-comptables (voir rponses au
deuxime questionnaire R8), nous constatons que les exigences des commissaires aux
comptes semblent tre plus vastes et plus importantes. Cette contradiction entre les rponses
avances par les chefs dentreprises et celles des experts-comptables est de, notre avis, au
manque de formalisation des communications entre auditeurs et audits et aux ambiguts des
rglementations relatives aux exigences aussi bien des entreprises que des commissaires aux
comptes en matire de contrle interne.
Rsultats de la troisime partie du questionnaire : La pratique internationale dautocertification du systme de contrle interne
Les exigences du ou des commissaires aux comptes
R26. Les dirigeants de lentreprise procdent une auto-certification du systme de
contrle interne :
Rponses types
Oui
Non
Statistiques
15%
85%
0%
8%
Analyse :
Bien que, la majorit des chefs et cadres dentreprises considrent que lauto-certification du
systme de contrle interne par les dirigeants sociaux est une bonne pratique, 15% seulement
des entreprises rpondantes confirment quelles adoptent cette pratique.
248
Sagissant dune pratique internationale exige par la loi et les rglementations dans certains
pays dvelopps, principalement anglo-saxons, nous estimons que ladoption dune loi
exigeant lauto-certification du systme de contrle interne par les dirigeants sociaux sera
bnfique aussi bien aux entreprises qu lconomie tunisienne en favorisant la transparence
et la scurit des transactions.
R28. La pratique dauto-certification du systme de contrle interne permet
lentreprise :
Statistiques
Rponses types
1er
2e
3e
4e
5e Aucune
rang rang rang rang rang relation
0%
0%
0%
8%
19%
27% 12%
0%
0%
0%
Analyse :
Daprs les rponses avances par les chefs et cadres dentreprises rpondantes, lautocertification du contrle interne permet lentreprise, principalement, de faire voluer son
systme de contrle, damliorer son image et de donner plus de transparence aux
communications financires et autres. Cet avis confirme parfaitement toutes les ides
dveloppes tout au long de ce mmoire.
Toutefois, bien que les chefs dentreprises soient conscients de lapport important de la
pratique dauto-certification du contrle interne, peu dentreprises la mettent en uvre. Ainsi,
nous estimons quun effort supplmentaire doit tre fourni ce niveau, aussi bien par les
chefs dentreprises que par les experts-comptables agissant en tant que conseillers ou en tant
que commissaires aux comptes.
249
Statistiques
89%
11%
0%
0%
Analyse :
La majorit des rpondants (89%) considrent quun systme de contrle interne efficace
reprsente un outil indispensable la gestion et au pilotage de lentreprise. Toutefois,
quelques rpondants (11%) jugent que le systme de contrle interne est trs important pour
assurer la bonne gestion de lentreprise sans tre indispensable.
Aucun rpondant na considr la mise en place dun systme efficace de contrle interne
comme tant un moyen important ou complmentaire pour la gestion et le pilotage de
lentreprise.
Ainsi, il ressort de ces rponses quun systme efficace de contrle interne est globalement
peru, par les experts-comptables (comme le cas des chefs et cadres dentreprises), comme
tant un outil de gestion et de pilotage de lentreprise. Ceci, nous permet de conclure que les
rsultats obtenus valident, en grande partie, les ides dveloppes dans le prsent mmoire.
En effet, une bonne gouvernance de lentreprise suppose que les dirigeants disposent de tous
les moyens et de tous les outils possibles pour avoir toutes les informations pertinentes et des
indicateurs fiables leur permettant de piloter les activits de lorganisation. Un systme de
contrle interne efficace permet lentreprise de se doter dun outil efficace de gouvernance
qui laidera atteindre ses objectifs.
Daprs les rponses obtenues, force est de constater, que tous les experts-comptables
approuvent le rle que peut jouer un bon systme de contrle interne dans la gestion et le
pilotage de lentreprise.
250
1er
2e
rang rang
0%
0%
11% 33%
56% 0%
11% 33%
22% 11%
0% 22%
Statistiques
3e
4e
rang rang
0% 11%
11% 22%
0% 22%
33% 22%
44% 11%
11% 11%
5e
6e
rang rang
11% 78%
22% 0%
11% 11%
0%
0%
11% 0%
44% 11%
Analyse :
A partir de ces statistiques, on peut tirer un premier constat, est que la majorit des expertscomptables qui ont rpondu notre questionnaire estiment que la mise en place dun systme
de contrle interne rpond, en premier lieu, lun des deux objectifs suivant :
-
En effet, la majorit des rpondants classent lun de ces deux objectifs en premier, en
deuxime ou troisime rang.
Le deuxime constat, est que contrairement aux chefs et cadres dentreprises, les expertscomptables semblent diviss sur lobjectif de la mise en place dun systme de contrle pour
doter lentreprise dun outil de management. En effet, la moiti des rpondants estiment que
cet objectif occupe la premire position alors que lautre moiti le classe en quatrime,
cinquime et sixime position.
Missions lies au contrle interne
R3. Les prescripteurs de missions en matire de contrle interne sont :
Statistiques*
Rponses types
Le conseil dadministration
89%
Le ou les commissaires aux comptes
89%
Les actionnaires
33%
Les partenaires de lentreprise (clients, fournisseurs, banquiers, etc)
22%
* Plusieurs rpondants ont choisis plus quune rponse.
Analyse :
Selon les rponses des experts-comptables, nous constatons que les prescripteurs de missions
lies au contrle interne sont, principalement, les conseils dadministrations et les
commissaires aux comptes.
251
Statistiques
89%
11%
0%
Analyse :
Selon les rponses obtenues, la majorit (89%) des experts-comptables qui ont rpondu
notre questionnaire considrent que la mise en place dun dispositif de pilotage du systme de
contrle interne est indispensable pour assurer son efficacit.
Ainsi, les rsultats de lenqute confirment les ides et conclusions dveloppes dans ce
mmoire concernant la ncessit absolue de la mise en place dun dispositif de pilotage du
contrle interne.
La conviction des experts-comptables de cette ncessit confirme, galement, le rle
important quils doivent assurer, en tant que conseillers privilgis des entreprises, dans le
dveloppement dune bonne culture de contrle au sein des entreprises tunisiennes, ainsi que,
dans lincitation des dirigeants la mise en place dun dispositif de pilotage adquat assurant,
raisonnablement, lefficacit du contrle interne.
R5. Lefficacit du systme de contrle interne peut tre assure par :
Statistiques
Rponses types
1er
2e
3e
4e
5e
6e
rang rang rang rang rang rang
252
22%
0%
0%
11% 11%
0%
0%
56%
0%
0%
0%
11%
0%
0%
0%
Analyse :
Il ressort des rponses obtenues que la majorit des rpondants considrent que lemploi dun
personnel comptent et possdant un niveau lev dthique ainsi que la mise en place dun
dispositif complet de pilotage sont les premiers facteurs permettant dassurer lefficacit du
contrle interne.
Les travaux des auditeurs internes et les valuations priodiques par des professionnels
externes sont considrs par les experts-comptables comme tant des facteurs de second rang,
permettant de complter les deux premiers facteurs.
Ainsi, lavis des experts-comptables, concernant limportance relative des diffrents facteurs
pouvant assurer lefficacit du systme de contrle interne, concide parfaitement avec les
conclusions et ides avances dans ce mmoire.
Les missions lies au pilotage du contrle interne
R6. Dans les cabinets dexpertise comptable, les missions lies au pilotage du systme
de contrle interne sont :
Rponses types
Bien dveloppe
Statistiques
0%
En cours de dveloppement
78%
Inexistantes
22%
Analyse :
Lanalyse des rponses obtenues nous montre bien que les missions lies au pilotage du
systme de contrle sont peu dveloppes dans les cabinets dexpertise comptable. En effet,
aucun expert-comptable, parmi ceux qui ont rpondu notre questionnaire, naffirme que de
telles missions sont bien dveloppes dans son cabinet et 22% des rpondants dclarent que
ces missions sont inexistantes.
Toutefois, la majorit des rpondants (78%) confirment que les missions lies au pilotage du
contrle interne sont en cours de dveloppement. Ainsi, nous constatons que la majorit des
experts-comptables sont conscients de limportance du dveloppement des missions lies au
contrle interne, dune faon gnrale, et du profit que la profession peut en tirer.
Nanmoins, pour relever ce dfit, nous estimons quun effort supplmentaire dans ce domaine
doit tre fourni aussi bien par les experts-comptables que par les institutions professionnelles.
Ainsi, linstauration dun systme de spcialisation dans les cabinets dexpertise comptable
peut tre dune grande utilit.
253
R7. Les besoins des entreprises en matire de pilotage du systme de contrle interne
sont :
Rponses types
De plus en plus importants
Importants
Moyens
Faibles
Statistiques
56%
22%
11%
11%
Analyse :
Selon les jugements des experts-comptables, relevs durant cette enqute, les besoins des
entreprises en matire de pilotage du contrle interne sont importants et de plus en plus
importants. En effet, 22% seulement des rpondants estiment que de tels besoins sont moyens
ou faibles.
Ce constat confirme davantage les conclusions tires de la question prcdente. Ainsi, le
dveloppement des missions lies au contrle interne dans les cabinets dexpertise comptable
permet de rpondre aux besoins, sans cesse important, des entreprises dans ce domaine.
R8. En intervenant en tant que commissaires aux comptes, les experts-comptables
demandent aux entreprises de :
Rponses types
Formaliser le systme de contrle interne
Se faire assister en matire de contrle interne
Evaluer lefficacit du systme de contrle interne
Mettre en place un systme de pilotage du contrle interne
Statistiques*
78%
33%
100%
56%
Analyse :
Daprs les rponses obtenues, nous constatons que tous les rpondants demandent, en
agissant en tant que commissaire aux compte, aux entreprises de procder une valuation de
lefficacit du systme de contrle interne. Nous remarquons, galement, que la majorit des
rpondants exigent que les entreprises formalisent le systme de contrle et mettent en place
un dispositif de pilotage.
Comme nous lavons prcis dans lanalyse des rponses obtenues des chefs et cadres
dentreprises (voir R25 du questionnaire destin au chefs et cadre dentreprises), nous
constatons que ces exigences ne sont pas clairement communiques aux entreprises audites.
En effet, selon les rponses des chefs dentreprises, seule la formalisation du systme de
contrle est exige dans la plus part des cas.
Ainsi, nous estimons que les commissaires aux comptes doivent accorder plus dimportance
aux exigences et besoins en matire de contrle interne dans les entreprises audites. Ils
254
doivent, galement, sassurer davantage que le message concernant les besoins et les
exigences en matire de contrle interne est bien transmis.
La formation des experts-comptables
R9. Le systme ducatif tunisien permet aux professionnels comptables davoir une
formation en matire de contrle interne :
Rponses types
Excellente
Moyenne
Insuffisante
Faible
Statistiques
0%
56%
22%
22%
Analyse :
Aucun expert-comptable parmi les rpondants notre questionnaire nestime que la formation
des experts-comptables en matire de contrle interne est excellente, 56% dentre eux
estiment quelle est moyenne alors que 44% considrent quelle est faible ou insuffisante.
Ce constat confirme les ides dveloppes dans ce mmoire. Ainsi, nous estimons quun
effort important doit tre fourni par les institutions ducatives et professionnelles pour assurer
une bonne formation dans le domaine du contrle interne. Cette formation doit permettre aux
professionnels davoir les comptences ncessaires pour rpondre aux diffrents besoins des
entreprises dans ce domaine.
La pratique de certification des experts-comptables
R10. La pratique de certification des experts-comptables en tant que spcialistes du
contrle interne est :
Rponses types
Une bonne pratique
Bnfique aussi bien pour la profession que pour les clients
Inutile dans le contexte tunisien
Statistiques
33%
67%
0%
255
Statistiques
100%
0%
0%
Statistiques
56%
0%
44%
Analyse :
Il ressort des ces rponses, que tous les rpondants affirment que la certification du systme
de contrle interne et de gestion des risques est une bonne pratique, et quelle doit tre
obligatoire pour toutes les entreprises pour 56% des rpondants, alors que 44% dentre eux
jugent quelle ne doit tre obligatoire que dans le cas des entreprises de taille importante.
Ainsi, tous les rpondants notre questionnaire confirment lide et lavis avancs dans ce
mmoire concertant lintrt et lapport dune telle pratique.
256
Toutefois, cette pratique nest pas expressment prvue par les lois et rglementations en
Tunisie. Ceci forme, notre avis, une insuffisance remarquable au niveau des exigences en
matire de contrle interne.
R14. La pratique actuelle de prsentation dun rapport sur le contrle interne par le
commissaire aux comptes (ou de linclure dans le rapport gnral) dans le cas de
certaines socits :
Rponses types
Statistiques
Est suffisante pour assurer la transparence des informations lies lefficacit
22%
du contrle interne
Est insuffisante pour assurer la transparence des informations lies
78%
lefficacit du contrle interne
Analyse :
Daprs les statistiques des rponses obtenues, nous constatons que la majorit absolue (78%)
des rpondants, considrent que la pratique actuelle de prsentation dun rapport sur le
contrle interne par le commissaire aux comptes est insuffisante pour assurer la transparence
des informations lies lefficacit du contrle interne.
Ce constat confirme les rponses obtenues concernant la certification du contrle interne par
le commissaire aux comptes. Ainsi, selon lavis de la majorit des experts-comptables qui ont
rpondu au questionnaire, la certification du systme de contrle par les commissaires aux
comptes est la meilleure pratique, permettant dassurer la transparence des informations lies
lefficacit du contrle interne.
Cet avis confirme parfaitement les ides dveloppes dans ce mmoire. En effet, exiger la
certification du systme de contrle interne par le commissaire aux comptes, permet de
pousser les entreprises amliorer lefficacit de leur systme de contrle. Ceci permettrait,
galement, aux entreprises tunisiennes de se conformer aux exigences concurrentielles au
niveau mondial et dassurer plus de scurit aux transactions effectues et de transparence aux
informations communiques.
257
BIBLIOGRAPHIE
1. Abderraouf YAICH, sminaire de formation, Contrle interne, concepts, dispositifs
et dmarche dimplmentation , Cabinet YAICH de formation, Juillet 2008.
2. Abderraouf YAICH, le nouveau droit des socits commerciales, les Editions Raouf
YAICH, deuxime dition, Juillet 2006.
3. Abderraouf YAICH, Normes, pratiques et procdures de contrle interne, 1996.
4. Autorit du March Financier de France (AMF), le dispositif de contrle interne :
cadre de rfrence, www.amf-france.org/documents/general/7602_1.pdf, Janvier 2007.
5. Committee of Sponsoring Organizations of the Treadway Commission (COSO),
Internal Control - Integrated Framework, Guidance on Monitoring Internal Control
Systems, www.coso.org/, Volume I, II et III, Janvier 2009.
6. COSO I , Internal Control - Integrated framework, traduit en franais par lIFACI,
PricewaterhouseCoopers et LANDWEL, la pratique du contrle interne, dition
dorganisation, deuxime dition, 2004.
7. COSO II, Internal Control - Integrated framework, traduit en franais par lIFACI,
PricewaterhouseCoopers et LANDWEL, Le management des risques de lentreprise,
dition dorganisation, 2007.
8. COSO, contrle interne sur linformation financire - lignes directrices lintention des
petites socits ouvertes, vol I, www.coso.org/documents/COSOforSPCs_French_sm.pdf,
juin 2006.
9. Contrle fdral des finances Suisse, mise en place dun systme de contrle interne,
www.efk.admin.ch, Octobre 2007.
10. Etienne BARBIER, laudit interne permanence et actualit, les ditions
dorganisation, 1996.
11. Frderic BERNARD, Remi GAYRARD et Lourent ROUSSEAU, contrle interne,
les ditions MAXIMA, Paris, 2006
12. Frdric Moulin, contrle interne et externalisation, www.deloitte.com, (consult le
05/01/2010).
258
259
25. Ordre des experts comptables de France, le contrle interne, les missions
daccompagnement de lexpert-comptable : approche par lanalyse des risques et
documentation, Expert comptable Media, 2005.
26. Ordre des experts comptable rgional Paris Ile-de-France, lAcadmie des
sciences techniques, comptables et financires en partenariat avec SAGE, les bonnes
pratiques en matire de contrle interne dans les PME, www.oec-paris.fr/fr-FR/.../lacademie.html, cahier de lacadmie n13, octobre 2008.
27. Philippe NOIROT, Jacques WALTER, le contrle interne pour crer de la valeur,
dition AFNOR, 2008.
28. PWC et Landwell, enqute sue les rapports des prsidents : quels nouveaux enjeux
pour les dispositifs de contrle interne et de gestion des risques, dition Octobre 2009,
WWW.pwc.fr, (consult le 25/02/2010).
260