Le Contrôle Interne ou modèle COSO
Pour beaucoup d’organisations, le contrôle interne est vécu comme l’empêcheur de tourner en rond et, pire, comme un frein à la création de valeur et audéveloppement de l’entreprise. Les dirigeants de certaines d’entre elles pensent qu’ils connaissent bien les risques et que leurs équipes sont fiables et compétentes, en qui ils ont entièrement confiancedepuis des années… Pourtant, les scandales et malversations surgissent régulièrement, sans être forcément médiatisés.
Bien entendu, toutes les organisations ne sont pas logées à la même enseigne, selonleur taille, leur structure ou leur nationalité.
Au contraire, le contrôle interne est le moyen de maîtriser les risques dans le but d’atteindre des objectifs stratégiques et opérationnels définispar la Direction.
Or, que veut dire pour un manager « maîtriser la gestion » ?
Les fameux standards de contrôle interne (COSO 1) et de management des risques (COSO 2) nous renseignent à ce sujet,c’est premièrement pour le manager ou le chef d’entreprise d’atteindre ses objectifs (définis par lui), deuxièmement, réduire ses risques, les contrôler, les maîtriser.
Les moyens de satisfaire ces deuxexigences sont extrêmement divers, ils constituent le contrôle interne (au sens, de maîtrise de la gestion)
L’approche de la maîtrise des risques est un objectif majeur du contrôle interne. Celui-citrouve ainsi ses sources dans le management des risques et plonge profondément ses racines dans les activités opérationnelles.
La construction d’un dispositif robuste ne peut, toutefois, se fairesur la base de fondations non stabilisées. Ainsi, il s’avère d’abord indispensable de construire une cartographie des risques fondée sur une approche par les processus, ceux-ci doivent être alignés surun nouveau modèle économique avant de s’intéresser au contenu du dispositif de contrôle interne.
De ce fait, avant de créer de la valeur, le contrôle interne vise à prévenir la destruction de…