Éléments constitutifs et fonctions du processus contrôle interne
Comprendre le contrôle interne d’une entreprise ou organisation

3.1 Les activités du contrôle interne

Traditionnellement les contrôles se faisaient seulement de manière ponctuelle très souvent avec des audits par exemple. Dans une démarche « moderne » de contrôle interne, on cherche à mettre en place aussi des moyens permanents d’évaluation de la maîtrise des risques. Ce travail en continu est facilité par l’utilisation des systèmes d’information très souvent existants et qui fournissent un accès aisé aux données résultant de l’opération des processus de l’entreprise.

Le contrôle interne peut aussi jouer un rôle de conseil en matière de contrôles et de maîtrise des risques, de cross fertilisation des méthodes et de dissémination de bonnes pratiques.

3.2 Le contrôle interne est un processus

En tant que processus il doit être documenté et formalisé (cf.Rédiger les fiches de description des processus [FIC 0463]). Les données d’entrée sont toutes les informations générées par les activités de l’entreprise et les résultats des audits internes. Les données de sortie sont les évaluations des niveaux de maîtrise des risques, formalisées sous forme d’indicateurs ou de rapports, qui normalement permettent de fournir une assurance raisonnable du bon fonctionnement des processus et domaines de l’entreprise.

Le processus doit inclure les étapes et moyens mis en œuvre pour arriver à ces évaluations de la maîtrise des risques. Ils peuvent inclure, entre autres, les revues de direction à fréquence déterminée – pouvant faire office aussi de revue de processus –, les plans d’actions, les programmes d’audit, les indicateurs suivis, les analyses d’incidents de contrôle, etc.

3.3 Contrôle...