Qu’est-ce que le contrôle interne financier ?
C’est l’ensemble organisé des responsabilités, procédures et contrôles visant la fiabilité de l’information, la protection des actifs et la maîtrise des risques financiers.
Direction financière à temps partagé
Contrôle interne financier
Le contrôle interne financier organise des mesures destinées à prévenir ou détecter les erreurs, fraudes et défaillances de processus. Chaque contrôle doit couvrir un risque défini, avoir un responsable, une fréquence, une preuve et une procédure d'exception.
Échanger avec NexenContrôle interne financier : l’essentiel
Le contrôle interne financier organise des mesures destinées à prévenir ou détecter les erreurs, fraudes et défaillances de processus. Chaque contrôle doit couvrir un risque défini, avoir un responsable, une fréquence, une preuve et une procédure d'exception.
- Base
- Processus et risques significatifs.
- Contrôle
- Objectif, responsable, fréquence et preuve.
- Test
- Conception puis fonctionnement effectif.
- Suite
- Anomalie, cause, action et re-test.
Comment mettre en place le contrôle interne ?
Cartographiez les processus et les risques avant de lister les contrôles. Priorisez les risques significatifs et évitez les contrôles sans propriétaire ou sans preuve.
- Décrire processus et responsabilités
- Identifier risques et assertions
- Recenser contrôles existants
- Évaluer conception et couverture
- Tester sur des preuves
- Suivre les plans de remédiation
Matrice risques-contrôles
La matrice relie un risque précis à un contrôle précis. Elle distingue les contrôles préventifs, détectifs, manuels et automatisés.
| Champ | Contenu | Exemple |
|---|---|---|
| Risque | Événement et impact | Paiement non autorisé |
| Contrôle | Action de maîtrise | Double validation |
| Responsable | Rôle qui exécute | Trésorier |
| Preuve | Trace conservée | Journal d’approbation |
Contrôles et automatisation
Un contrôle automatisé nécessite une gouvernance de la règle, des accès et des changements. La finance vérifie aussi le traitement des exceptions et les interfaces entre systèmes.
- Droits et séparation des tâches
- Paramètres et règles versionnés
- Journal des modifications
- Revue des exceptions
- Continuité et reprise
- Tests après changement
Sources de référence
Questions fréquentes
Qu’est-ce qu’une matrice risques-contrôles ?
Un document qui relie risques, contrôles, responsables, fréquences, preuves, tests et actions correctives.
Comment tester un contrôle ?
Vérifiez d’abord sa conception, puis examinez des preuves sur une période et un échantillon adaptés au risque et à la fréquence.