Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Master : Actuariat et Gestion des risques Audit financier Pr: L. EL GNAOUI 2016

Master : Actuariat et Gestion des risques Audit financier Pr: L. EL GNAOUI 2016/2017 Le contrôle interne Le contrôle interne est l’ensemble des sécurités contribuant à la maîtrise des risques Il pour but: • d’assurer la protection, la sauvegarde des actifs, • De favoriser l’amélioration des performances, • D’appliquer les instructions de la direction, • D’assurer la qualité de l’information et du reporting Le contrôle interne Le contrôle interne est l’ensemble des sécurités contribuant à la maîtrise des risques Il se matérialise par: • L’organisation du travail; • Des méthodes; • Des procédures formalisées dans chacune des activités de l’entité. Le contrôle interne Le contrôle interne est un ensemble de dispositifs et de dispositions mis en œuvre, de façon permanente par les responsables, à tous les niveaux de l’entité. Pour maîtriser les risques liés à son activité et lui permettre d’atteindre ses objectifs. Le dispositif de contrôle interne Le contrôle interne dans une entité peut être représenté par le modèle COSO 2. Les cinq composantes sont les suivantes: - Environnement de contrôle; - Evaluation des risques; - Activités de contrôle; - Information et communication; - Pilotage. COSO 2 (comittee of sponsoring organisations) Le dispositif de contrôle interne I – Environnement de contrôle: C’est le fondement de l’ensemble du système de contrôle interne. L’élément le plus important de cet environnement est la culture de l’entité, car elle détermine le niveau de sensibilisation du personnel au besoin de contrôle. Le dispositif de contrôle interne Les facteurs constitutifs de l’environnement de contrôle sont: - L’intégrité et les valeurs éthiques des responsables et du personnel; - L’engagement à un niveau de compétence; Le dispositif de contrôle interne - Le style de management: il s’agit notamment de l’adhésion au contrôle interne; - La structure de l’organisation; - Les politiques et pratiques en termes de ressources humaines. Le dispositif de contrôle interne II – Evaluation des risques: Il s’agit d’identifier et d’analyser les facteurs susceptibles d’affecter la réalisation des objectifs, et déterminer ainsi comment ces risques devraient être gérés. Le processus de gestion des risques comporte les étapes suivantes: - Identification des risques: Elle doit être exhaustive, prenant en compte les risques liés aux facteurs internes et externes. Les outils les plus utilisés: • l’approche top-down: Une équipe examine l’ensemble des activités et opérations et en déduit les risques. • L’approche bottom-up: Auto-évaluation : chaque partie de l’organisation analyse son activité et remonte les risques identifiés. Le dispositif de contrôle interne - Analyse des risques: Par l’évaluation de la probabilité de survenance et l’impact possible du risque: On peut distinguer les risques financiers et non financiers, regrouper les risques dans des catégories ou réaliser une cartographie de risques. - Evaluation du degré d’aversion au risque de l’organisation: il dépend de sa perception de l’importance des risques. - Mise au point des réponses à apporter: traitement du risque par le contrôle interne, afin de ramener à un niveau acceptable pour l’organisation. Le dispositif de contrôle interne III – Activités de contrôle: Les activités de contrôle sont menées à tous les niveaux hiérarchiques et fonctionnels de l’entité et comprennent des actions variées comme: - Des procédures d’autorisation et d’approbation; - La séparation des fonctions (entre autorisation, traitement, enregistrement et analyse); - Les contrôles portant sur l’accès aux ressources et aux documents; - Les vérifications (pour les transactions et événements importants); - Les analyses de performance opérationnelle; - Les analyses d’opérations, de processus et d’activités. Le dispositif de contrôle interne IV – Information et communication: Une information et une communication efficaces sont cruciales pour la gestion et le contrôle des opérations. Ainsi, la communication doit être pertinente, exhaustive et fiable quelque soit le type d’événement concerné. Le dispositif de contrôle interne V – Pilotage: Le système de CI doit être suivi et piloté afin de maintenir sa qualité dans le temps. Cela permet notamment de l’adapter en cas de changements de l’environnement de l’entité, ou encore dans ses objectifs, ses moyens et ses risques. uploads/Management/ controle-interne 15 .pdf