Controle Interne

CONTRÔLE INTERNE
PAR PROFESSEUR MBUYAMBA KALOMBAYI WILLIAM

EXPERT COMPTABLE ONEC ET REVISEUR COMPTABLE IRE/IRC
SG DU CPCC
CONTROLE INTERNE PROFESSEUR MBUYAMBA KALOMBAYI WILLIAM
2 SOMMAIRE
Chapitre 1er : Notions générales sur le contrôle interne

Chapitre 2 : Contrôle interne des cycles
Chapitre 3 : Contrôle interne dans un environnement informatisé
Chapitre 4 : Contrôle interne dans les PME
Chapitre 5 : Contrôle interne et le modèle COSO
3 SOMMAIRE
Chapitre 1er : Notions générales sur le contrôle interne

1.1 Définition et objectifs du contrôle interne
1.2 Principes fondamentaux d’un système de gestion
1.3 Caractéristiques et techniques communes de contrôle interne (aspects comptables)
1.4 Référentiels du contrôle interne
Chapitre 2 : Contrôle interne des cycles (process)
2.1 Le cycle des achats
2.2 Le cycle des ventes
2.3 Le cycle de la trésorerie
2.4 Le cycle du personnel
4 SOMMAIRE
Chapitre 3 : Contrôle interne dans l’environnement informatisé

3.1 Contrôles généraux informatiques
3.2 Contrôles applicatifs
3.3 Techniques de contrôle dans un environnement informatisé
Chapitre 4 : Contrôle interne dans les PME

4.1 Problématique du contrôle interne dans les PME
4.2 Conséquences de cette situation
4.3 Conclusions
Chapitre 5 : Contrôle interne et le modèle COSO

5.1 Le modèle COSO I
5.2 Le modèle COSO II
5.3 La cartographie des risques
5
CHAPITRE 1: NOTIONS GÉNÉRALES SUR LE CONTRÔLE INTERNE

-« l’ensemble des sécurités contribuant à la maîtrise de l’entreprise » (OEC 1977)
- un processus mis en œuvre par le conseil d’administration, les dirigeants et le
personnel d’une organisation, destiné à fournir une assurance raisonnable quant à
la réalisation des objectifs suivants :
 la réalisation et l’optimisation des opérations;
 la fiabilité des informations financières et de gestion;
 la conformité aux lois et aux réglementations en vigueur
6

- l’ensemble des politiques et procédures mises en œuvre par la direction
d’une entité en vue d’assurer, dans la mesure du possible, la gestion
rigoureuse et efficace de ses activités.
Ces procédures impliquent :
 le respect des politiques de gestion;
 la sauvegarde des actifs;
 la prévention et la détection des irrégularités et inexactitudes;
 l’exactitude et l’exhaustivité des enregistrements comptables et
 l’établissement en temps voulu d’informations financières ou comptables fiables.
7

Le contrôle interne est un des moyens de réduire l’exposition aux risques.
Il a pour fonction principale de mettre en place l’ensemble des

dispositions, afin de rendre les risques acceptables pour l’entreprise.
Le contrôle interne n’élimine pas les risques, pas plus qu’il ne garantit
l’atteinte des objectifs.
8
RESSOURCES Opportunités/menaces Forces/Faiblesses

( Le personnel, les matériels, les finances…) AFFECTATION OBJECTIFS
STRATEGIE ET PLAN D’ACTION
9

Un système de gestion comporte :
 Une composante organisationnelle, dont le rôle est de veiller à l’affectation des ressources
nécessaires à la réalisation des stratégies et à l’atteinte des objectifs,
 Des méthodes et des règles de gestion définies et appliquées par les dirigeants,
 Une composante managériale dont une des caractéristiques principales est le style de
management de l’entreprise,
 Une composante de gestion de l’information et de vérification à tous les niveaux, qui permet
de décliner les stratégies et de consolider les mesures selon le niveau de détail et de
visibilité requis
10

En entreprise, selon le niveau de l’organisation, la prise de décision s’effectue sur des horizons
temporels différents.
La définition, la mise en œuvre et la vérification du degré de réalisation des objectifs est
matérialisée au niveau :
 du système de définition des ambitions, qui conçoit sur des échéances à long terme;
 du système de planification ou de pilotage stratégique, qui se conçoit sur des échéances à MT,
 du système d’ordonnancement ou de pilotage des activités, qui se conçoit sur des échéances à
court terme.
11
Plan stratégique Programmes opérationnels Budgets

12

Les éléments du contrôle interne sous ses aspects comptables peuvent être regroupés en
3 caractéristiques et techniques communes :
 éléments de base du contrôle interne
 contrôles de base du travail comptable
 contrôle sur le personnel de l’entreprise
13

a) existence d’un plan organisationnel
 éléments de base du contrôle interne b) présence d’un personnel compétent et intègre
c) existence d’une documentation suffisante
a) exhaustivité des enregistrements

 contrôles de base du travail comptable b) réalité des opérations enregistrées
c) exactitude dans la comptabilisation
a) contrôles hiérarchiques
b) contrôles réciproques par la séparation des tâches
14

 éléments de base du contrôle interne
a) existence d’un plan organisationnel
 La définition des tâches (jobs description)
 La définition des pouvoirs et des responsabilités (hiérarchie dont l’autorité est indiscutée)
 La circulation des informations (circuits de documents suffisamment précis)
b) présence d’un personnel compétent et intègre (compétence et honnêteté)

c) existence d’une documentation suffisante
 La production des informations suffisantes (qualité et quantité) : (MAPRO)
 La conservation de l’information (« mémoire » d’une organisation)

15 .  contrôles de base du travail comptable
a) exhaustivité des enregistrements

 L’existence et le respect de séquences numériques (documents prénumérotés)
 Le rapprochement des documents afférents à la même opération
 Les fichiers (un des éléments constitutifs de la « mémoire » de l’organisation)
 La liste ou classement mnémotechnique (« check-list »)
b) réalité des opérations enregistrées
 Contrôles physiques : inventaire périodique des immobilisations, des stocks, de l’encaisse
 Recoupement externe : confirmation extérieure reçue des tiers (clients, fournisseurs, banques, etc.)
c) exactitude dans la comptabilisation
 comparaisons globales des données (ex : contrôle des recettes par l’entremise des chèques remis à l’encaissement)
 contrôles arithmétiques : refaire systématiquement certains calculs
16 1.3 Caractéristiques et techniques communes de contrôle interne (aspects comptables)

.
a) contrôles hiérarchiques
 Procédures d’autorisation et de supervision (signature, paraphe, tampon…)
 Politique d’embauche ( recrutement (compétence et moralité) et formation (recyclage))
 Réglementation de l’accès aux biens de l’entreprise (gardiennage des aires de stockage, etc)
 L’audit interne (dépendant de la direction et indépendant des autres services)
b) contrôles réciproques par la séparation des tâches
appelés auto-contrôles, cette technique implique la distinction des :
 fonction opérationnelle (réalisation de l’objet social)
 fonction de conservation
 fonction d’enregistrement
 fonction de contrôle
Double contrôle de la facture si significati
contrôle de la réception de la marchandis
Affectation d'un code analytique adéquat
Création du compte fournisseur et suivi d
Décision et lancement de la comman
contrôle de la facture, émission BAP

mise en place d'un appel d'offre

négociations des conditions
négociations des conditions
paiement effectif de la facture

relation avec le fournisseur
17 .
enregistrement comptable
documentation des litiges
Définition du besoin
contrôle budgétaire
.
Tâches
Définition du besoin x x m m x x
relation avec le fournisseur x x m m x x
mise en place d'un appel d'offre x x m m x x
négociations des conditions x x m m x x
Décision et lancement de la commande x x m m x x
contrôle budgétaire x x x x
Création du compte fournisseur et suivi de la base x x x x x x x
contrôle de la réception de la marchandise x x
Affectation d'un code analytique adéquat x
contrôle de la facture, émission BAP x x
Double contrôle de la facture si significative x
documentation des litiges x
enregistrement comptable x
paiement effectif de la facture
m= incompatibilité modérée x incompatibilité majeure
18
Exemple :
Vous êtes appelé à analyser le fonctionnement de la chaîne des achats de la société

Daniel. C'est le comptable de la société Daniel, en relation avec les fournisseurs,
qui établit les bons de commande. Il réceptionne les produits et en effectue le
stockage. C'est lui qui tient les fiches de stock et comptabilise les achats dans le
journal adéquat.
Le PDG de la société Daniel lui a donné également le pouvoir d'établir et de
signer les chèques au nom de la société. Aussi, après avoir enregistré les factures,
le comptable de la société Daniel adresse aux fournisseurs les chèques de
paiement adéquats.
19
Exemple :
Il serait souhaitable que les BC soient établis par une personne autre que le
comptable, que les produits soient réceptionnés par une troisième personne, que
les stocks soient tenus par une quatrième et que les paiements soient effectués par
une cinquième, le comptable n'effectuant que la fonction d'enregistrement.
Dans une entreprise d'une certaine taille, cette séparation de fonctions peut être
organisée sans difficultés. Dans une toute petite entreprise, ceci est plus difficile et
il faudra compenser cette insuffisance de contrôle interne par d'autres types de
contrôle.
20
1.4 Référentiels du contrôle interne
Le référentiel du contrôle interne le plus reconnu est le référentiel COSO
Le COSO est un référentiel de contrôle interne défini par le Committee Of Sponsoring
Organizations of the Treadway Commission. Le référentiel initial appelé COSO 1 a évolué depuis
2002 vers un second corpus dénommé COSO 2.
Depuis 1987, l’ISO (Organisation internationale de normalisation) publie la norme de référence en
matière de système qualité, l’ISO 9001 « Systèmes de management de la qualité – Exigences ».
Le secteur de l’informatique : COBIT (Control Objectives for information and related Technology).
Etc.
21 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES
Directeur Général
Directeur Directeur Directeur Directeur

Directeur…
Administratif Commercial Technique Financier
Directeur …
Chef du Chef du Usine Usine
Achats Ventes Comptabilité Trésorerie
personnel charroi & A B

DIRECTION GENERALE
DIRECTION DIRECTION DIRECTION

DIRECTION…
ADMINISTRATIVE FINANCIERE COMMERCIALE
SECRETARIAT
DIVISION DIVISION DE
COMPTABILITE DIVISION DE TRESORERIE
BUDGET&CONTROLE
Comptabilité Recouvrement
Comptabilité Générale Banque Caisse centrale
Analytique
Caisse Caisse
Opérations
Fournisseurs Clients Stocks Caisses Banques Fiscalité Recettes Dépenses
Diverses (OD)

2.1 Le cycle des achats - fournisseurs
A)Description des objectifs du contrôle interne
Fonctions Objectifs
- Les procédures mises en place doivent donner l’assurance que les
1. Budgétisation-suivi des engagements dépenses sont effectuées dans le cadre des limites préfixées et qu’aucun
dépassement n’est possible sans autorisation.
- Les procédures mises en place doivent donner l’assurance que les
2. Expression interne des besoins demandes d’achats établies par les responsables de services expriment
des besoins (nature et montant) initialement prévus ou expressément
acceptés par la Direction
3. Sélection des fournisseurs - Les procédures de la société doivent donner l’assurance que le choix du
fournisseur est effectué conformément aux critères (qualité, prix, délai de
livraison…) définis par la Direction de la société (ou par l’Etat).

Fonctions Objectifs
Les procédures doivent garantir que :
4. Passation de la commande/Relance 1- les commandes sont passées sur la base stricte des besoins de l’entreprise
des fournisseurs et par un ou des responsables autorisées de la Direction.
2- les commandes non honorées par les fournisseurs font l’objet d’un suivi
strict et donnent lieu à des relances périodiques.
Les procédures doivent donner l’assurance que :
5. Réception des articles
1- les articles livrés ont fait l’objet d’une commande,
2- la livraison correspond en tous points (délai, référence des articles,
quantités) aux stipulations de la commande.
6. Réception et contrôle des factures Les procédures mises en place doivent donner l’assurance que :
d’achats - Les factures reçues des fournisseurs sont rapidement identifiées et
transmises aux services concernés pour leur contrôle;

Fonctions Objectifs
Les procédures mises en place doivent donner l’assurance que :
7. Comptabilisation des factures d’achats - Les factures font l’objet d’une comptabilisation et d’un classement
corrects et dans les délais raisonnables;
- Les dettes dues aux fournisseurs sont rapidement reportées dans les
comptes individuels concernés.
Les procédures mises en place doivent donner l’assurance :
8. Suivi des comptes fournisseurs - D’une analyse régulière des soldes des fournisseurs individuels par les
services comptables;
- D’une régularisation périodique après autorisation de responsables
dûment désignés, des comptes individuels des fournisseurs.
9. Règlement des factures fournisseurs Les procédures doivent donner l’assurance que :
- Seules les factures correspondant à des livraisons effectives et échues
font l’objet de règlements;
- Les risques de double règlement sont inexistants;

B)Diagramme de flux (Flow chart)
Le sens des symboles utilisés pour élaborer un diagramme de flux doit faire l’objet d’une
compréhension commune; il existe une norme ISO qui définit les principaux symboles utilisés dans un
diagramme de flux : ISO 5807
Traitement Opération
Saisie Mémoire à accès direct
manuelle
Données
Décision Document Renvoi
(support non spécifié)
Classement


Service Service Fournisseur comptabilité Magasin
demandeur Achat
Emission du
besoin
Expression des besoins Demande
d’achat
validation
Stocks
dispo?
Exécution commande Etude
BC
offres/commande
Réception,
préparation et
Réception commande BL expédition au
BR
demandeur
Réception
Réception finale finale

Fournisseur Service Magasin comptabilité Directeur

courrier Financier
BR
Facture Réception
facture Comptabilisation
Réception et
comptabilisation facture Facture avec date de
réception vérification
facture
Non B
Oui
Préparation du règlement Préparation Facture vérifiée

règlement
Emission
règlement règlement

A) Description des objectifs du contrôle interne

Fonctions Objectifs du contrôle interne
Les procédures en place doivent donner l’assurance d’un contrôle
1. Budgétisation des ventes budgétaire efficace des ventes (rapprochement des prévisions aux
réalisations et explication régulière des variations).
Les procédures doivent garantir que l’acceptation des nouveaux clients est
2. Agrément des nouveaux faite sur la base stricte de leur solvabilité et des renseignements recueillis auprès
clients de tiers ayant traité avec eux.
Les procédures doivent donner l’assurance que les commandes ne sont
3. Réception et acceptation acceptées que dans le cadre strict des lignes de crédit accordées aux clients et
des BC des clients dans la seule mesure où les conditions de prix et de délais de paiement sont
acceptables.
4. Traitement de la Les procédures mises en place doivent donner l’assurance d’un traitement
commande rapide des commandes reçues des clients.


Les procédures doivent garantir que :
5. Livraison de la - Les livraisons sont effectuées conformément aux stipulations (quantités,
commande délais de livraison) des clients,
- Les livraisons sont systématiquement effectuées sur la base de BC reçus
du client et acceptés par les responsables autorisés.
6. Facturation - Les factures sont établies et envoyées aux clients dans des délais
raisonnables,
- Les livraisons aux clients donnent systématiquement lieu à l’émission de
factures et qu’il ne peut y avoir de livraisons sans facture ou factures sans
livraisons correspondantes,
- Les factures émises sont transmises rapidement aux services Comptables
pour leur enregistrement et aux services chargés du recouvrement pour
mise à jour des comptes des clients.


Les procédures en place doivent donner l’assurance que les notes de crédit
7. Octroi d’avoirs aux établies en faveur des clients sont systématiquement approuvées par les
clients responsables désignés par la Direction et que ces notes sont rapidement
transmises aux services Comptables et aux services chargés du recouvrement
pour mise à jour, des comptes clients.
Les procédures doivent donner l’assurance :

8. Encaissement des - d’un enregistrement correct et rapide par les services concernés des
règlements des clients règlements effectués par les clients,
- de la détection dans les délais raisonnables des encaissements non
reversés.


Les procédures mises en place doivent donner l’assurance :
- d’un suivi correct par les services concernés des montants dus par les
clients,
9. Suivi des créances/ - D’une détection rapide des montants échus et non réglés (arriérés),
recouvrement - D’une relance systématique des clients et de la mise en œuvre de
procédures de recouvrement des créances anciennes,
- Du déclenchement systématique d’actions judiciaires, pour le
recouvrement des créances douteuses.

2.2 Le cycle des ventes - clients

Client Service Vente Magasin comptabilité Trésorerie
recouvrement
BC BC
Réception commande
solva?
BC
BC
préparation
et expédition
au client
Livraison
BL BL
BL
BL
comptabilisation
comptabilisation
Facture Facture
Facturation Facture


Les procédures mises en place doivent donner l’assurance que :
1. Encaissements - Les encaissements sont enregistrés rapidement et de manière exhaustive,
- Les encaissements sont autorisés par la Direction Générale,
- Les risques de détournements de recettes sont nuls ou minimes.
Les procédures appliquées doivent donner l’assurance que :

2. Paiements - Les paiements sont enregistrés rapidement et de manière exhaustive,
- Les paiements sont autorisés par la Direction Générale,
- Les risques de détournement (par majoration frauduleuse des paiements ou
par création de documents de paiement de dépenses fictives) sont nuls ou
minimes.

Les procédures mises en place par la société doivent donner l’assurance que les
3. Comptabilisation des opérations relatives à la trésorerie sont rapidement et correctement
mouvements de trésorerie enregistrées par les services comptables et que tous les mouvements non
autorisés sont rapidement portés à l’attention de la Direction Générale.
Les procédures mises en place doivent donner l’assurance que les comptes
4. Suivi comptes de liaison traduisant les dépôts-retraits de fonds sont régulièrement analysés et justifiés et
tout dépôt-retrait non autorisé ou anormal est rapidement détecté.

Les procédures appliquées doivent garantir :

4. Contrôle des avoirs - l’existence d’un système de contrôle périodique des existants en caisse,
- la mise en place d’un système de rapprochement périodique des journaux de
banque avec les extraits bancaires (état de rapprochement),
- la revue périodique de ces rapprochement par un responsable désigné par la
Direction Générale.

B) Remarques
Une règle d’or : il faut n’effectuer qu’un minimum de transactions de caisse dans une entreprise afin de réduire
sensiblement les risques d’erreur et d’abus.
Quelques mesures de précaution :
 Tout mouvement doit faire l’objet d’une autorisation écrite
 Le bénéficiaire ne peut jamais se donner lui-même quittance pour les montants reçus : il reçoit uniquement et
signe pour acquit au moins avec une personne
 Lorsque la caisse atteint un maxima déterminé, le solde excédentaire est immédiatement transféré à la banque
 Les justificatifs de caisse doivent être quotidiennement enregistrés et être conservés et classés de manière
ordonnée
 La caisse doit être régulièrement contrôlée par un tiers, et, de préférence, par un inventaire physique de son
contenu, à comparer ensuite au solde comptable théorique
…

A) Recrutement et gestion du personnel

Les procédures mises en place par l’entreprise doivent assurer :
1. Prévision des embauches et des - l’établissement dans des délais raisonnables des prévisions d’embauche,
charges de personnel - l’identification précise des « profils requis », des postes à pourvoir et
des dates prévues d’embauche.
Les procédures mises en place doivent garantir que :
- les sélections de candidats ne sont effectuées qu’après demande des
2. Sélection des candidats services intéressés,
- Les sélections ne sont effectuées que sur la base des critères retenus :
profil des candidats et du poste, tests, entrevues, etc…
Les procédures doivent donner l’assurance que les embauches :
3. Embauche - Sont effectuées en conformité avec les textes légaux et réglementaires
et avec les critères internes de l’entreprise,
- Entraînent systématiquement des mises à jour au niveau du fichier du
personnel


Les procédures mises en place doivent donner l’assurance d’un contrôle
4. Suivi des temps strict des temps de travail et de l’identification systématique des absences
non justifiées.
Les procédures mises en place doivent permettre d’assurer :

5. Tenue du fichier du personnel - la tenue et la mise à jour régulières du fichier et des dossiers individuels
du personnel,
- la conservation au niveau de ce fichier de tous les renseignements
relatifs aux employés.
Les procédures doivent permettre d’assurer un suivi correct de l’évolution
6. Contrôle de l’évolution des salaires de la masse salariale et d’expliquer toute variation constatée d’une période
et charges sociales à l’autre.


7. Octroi de prêts et d’avances au - les prêts et avances sont accordés après analyse systématique de la
personnel situation de l’employé (endettement, niveau de salaire, âge,…)
- ces prêts et avances sont approuvés par la Direction, préalablement à
leur octroi,
- ces prêts et avances font l’objet de retenues régulières.

B) La Paie (Pay Roll)

1. Préparation des éléments de la paie - les éléments relatifs à la paie sont correctement déterminés (sans
possibilité de falsification),
- les éléments de paie sont rapidement et correctement traités par les
services concernés.
2. Contrôle et approbation des Les procédures appliquées doivent donner l’assurance que les éléments de
documents de la paie paie sont périodiquement revus et approuvés avant leur traitement
Les procédures doivent garantir que les montants à régler aux employés
3. Préparation des règlements de sont déterminés sur la base stricte des montants préalablement approuvés
salaires et que les possibilités de fraudes (introduction des montants indus) sont
inexistantes.


4. Règlement des salaires - d’un règlement des salaires aux seules ayants droit, pour les montants
précédemment déterminés,
- D’un reversement rapide et systématique des salaires non réclamés.
5. Comptabilisation des salaires et Les procédures appliquées doivent donner l’assurance d’une
des règlements comptabilisation rapide, correcte et exhaustive des salaires et charges
supportés périodiquement par la société.
Par ailleurs, ces procédures doivent permettre une comptabilisation de ces
salaires et charges dans les périodes auxquelles ils se rattachent.
Les procédures doivent garantir que les montants dus à l’Etat et aux
6. Détermination, comptabilisation et organismes sociaux sont correctement déterminés dans les délais fixés par
règlement des charges sociales l’Etat et que leur comptabilisation est correctement effectuée aux périodes


Les procédures mises en place par l’entreprise doivent assurer un suivi
7. Suivi des comptes de prêts et correct des comptes individuels des agents et de la mise à jour périodique
d’avances au personnel de ces comptes en fonction des déblocages de prêts et des
remboursements.
8. Contrôle du niveau de la masse Les procédures appliquées doivent donner l’assurance que les causes de
salariale variations de la masse salariale d’une période à une autre sont
systématiquement identifiées et chiffrées.
Les procédures doivent garantir que toutes les charges encourues au titre
9. Constitution des provisions du personnel font l’objet d’une estimation et d’une comptabilisation, à la fin
attachées aux salaires de l’exercice social.
44 FLOW CHART : PAIE

SAISIE DES HEURES
Chantier Service Paie Comptabilité Analytique
Chantier
Relevé individuel
des heures A
A B
A PAIE 2 PRODUCTION
45 FLOW CHART : PAIE

ÉTABLISSEMENT DES BULLETINS DE PAIE
Service Paie Trésorerie Comptabilité
A PAIE 1
Consultation indice-
taux horaire
3
Bulletin de paie
A
Dossier
individuel
Mise à jour livre de B
paie et archivage
PAIE 3
Livre
de Contrôle et
paie
signature
C
BP+RIH
BP= bulletin de paie

RIH= relevé individuel des heures
46 APPRECIATION DU SYSTÈME
DEMARCHE D’EVALUATION DE INTERNE
DU CONTRÔLE CONTRÔLE INTERNE
Prise de connaissance générale Prise de connaissance des procédures
Description des procédures
Analyse du risque inhérent
( brut) Tests de conformité ou de compréhension
Evaluation du contrôle interne

Analyse du risque lié au contrôle (net)
Première évaluation du contrôle interne
Identification des points forts
Tests de permanencel
Points forts appliqués Points forts non appliqués Faiblesses de

et efficaces et/ou non efficaces contrôle interne
Lettre des recommandations (Management letter)

47 CHAPITRE 3
ENVIRONNEMENT INFORMATISE
CHAPITRE 3 : CONTRÔLE INTERNE DANS L’ENVIRONNEMENT

48 INFORMATISÉ
Dans l’environnement automatisé, on distingue :

- Les contrôles généraux informatiques ( dont l’objet principal est de garantir la sécurité
physique et logique des informations), et
- Les contrôles applicatifs ( dont l’objet principal est de contrôler que les opérations effectuées
sont autorisées, enregistrées et traitées de manière exhaustive et exacte au moment de leur
entrée dans les systèmes d’information, de leur traitement/transfert au sein des systèmes
d’information et de leur sortie des systèmes d’information).

49 INFORMATISÉ

Ces contrôles peuvent être classés en 5 catégories :
 Contrôles liés à la gestion et à l’organisation du département informatique;
 Contrôles d’implantation et de maintenance des applications;
 Contrôles d’exploitation;
 Contrôles d’accès logique;
 Sécurité physique et plan de secours.

50 INFORMATISÉ

3.1.1 Contrôles liés à la gestion et à l’organisation du département informatique
o place du département informatique dans l’organigramme général de l’entreprise
o la structure du département informatique, la description des fonctions et la séparation des tâches
(développement, gestion des données, exploitation)
o L’existence et la qualité de la politique du personnel au département informatique (engagement,
licenciement, code d’éthique, informations confidentielles , formation, promotion)
o L’existence, le contenu, la qualité et l’application d’une politique de sécurité informatique
o Existence et qualité du schéma directeur, du plan informatique et du budget informatique
o les relations entre le département informatique et les utilisateurs finaux

51 INFORMATISÉ

3.1.2 Contrôles d’implantation et de maintenance des applications
Manière dont les applications informatiques sont développées, acquises et entretenues :
o Le travail à façon par développement interne ou effectué par un fournisseur externe (documentation!)
o L’achat, la paramétrisation, l’adaptation éventuelle et la mise en place de progiciels (documentation!) ;
o L’entretien des applications. (licence)

52 INFORMATISÉ

3.1.3 Contrôles d’exploitation
Ces contrôles garantissent que les traitements automatisés journaliers se déroulent de manière
fiable et mettent l’entité en mesure de réagir de manière adéquate aux incidents d’exploitation
éventuels :
o Procédures de sauvegarde et de restauration (back up : support, temps?)
o Listing de contrôles d’accès (processus d’identification et de résolution des incidents informatiques),…

53 INFORMATISÉ

3.1.4 Contrôles d’accès logique
Ils permettent de limiter l’accès aux seuls utilisateurs autorisés. On utilisera le plus souvent une
combinaison de procédés d’identification des utilisateurs (User Ids) et de gestion de mots de passe
pour atteindre cet objectif.
Contrôles indispensables :
o Identification individuelle des différents utilisateurs (chacun avec son mot de passe)
o Définitions des profils des utilisateurs (droits d’accès limités à des catégories des agents)
o Confidentialité, structure et gestion des mots de passe (définir la politique des mots de passe : caractères
(nombre, majuscule…), modification périodique, le monitoring…)

54 INFORMATISÉ

3.1.5 La sécurité physique et le plan de secours
 la sécurité physique
Mesures de prévention et de détection pour protéger tout système contre les dangers tels qu’incendie, dégât des
eaux, pannes de courant, intrusions,…
o Situation des locaux
o Contrôle d’accès au matériel
o Sécurité contre les inondations, l’incendie (mesures de détection et de lutte contre le feu)
o Fourniture d’énergie (groupe électrogène, électricité, mise place d’onduleurs…)
o Environnement de travail (température…)
o Réseau (liaisons alternatives, triangulations,…)

55 INFORMATISÉ

3.1.5 La sécurité physique et le plan de secours
 Plan de secours
o Stratégie en cas de sinistre
o Analyse des menaces potentielles
o Solutions possibles et coûts y afférents
o Développement et documentation des procédures alternatives pour les utilisateurs
o Tests de plan de secours
o Définition des responsabilités pour la mise à jour du plan
o Formation du personnel concerné

56 INFORMATISÉ
Il s’agit d’une part des procédures de contrôle automatisées insérées dans
l’application et d’autre part, des procédures manuelles sur lesquelles se fonde une
entité pour contrôler son traitement de données.
L’ensemble de ces contrôles doit garantir que l’information tant financière que
opérationnelle disponible dans le système est :
 Exhaustive
 Exacte
 Autorisée
 validée

57 INFORMATISÉ
A) Procédures de contrôle automatisées
o Contrôles de validité ( format, exactitude, existence, adéquation…)
o Vérification de la séquence numérique ( porte sur le caractère exhaustif et complet : trous)
o Réconciliation automatisée ( si les données dans le système peuvent être comparées)
o Systèmes d’autorisation ( transactions permises sur la base du profil de l’utilisateur.
Séparation des fonctions)

58 INFORMATISÉ
B) Procédures manuelles de contrôle
o Analyse de l’information destinée à la gestion
o Suivi des rapports d’exceptions
o Mise en œuvre des recoupements
o Confrontation entre les données fournies par l’environnement automatisé et la réalité
(inventaires, recoupement avec les extraits de compte clients ou fournisseurs, etc.)
o Approbation formelle des transactions

59 INFORMATISÉ
Examen de la logique des programmes
Examen de la qualité des traitements par les données
 les jeux d’essai
 La réintroduction de données
 L’utilisation d’outils existants dans le système
 Les tests intégrés dans les programmes d’application
 La programmation en double
 Le suivi des mouvements à la trace
 La simulation
 L’utilisation de logiciels d’audit…

60 INFORMATISÉ
Les principaux contrôles applicatifs
THEMES Contrôles Description
Le numéro de contrôle suit une séquence. Tous les numéros de contrôle ne
Contrôles de Contrôle de séquence faisant pas partie de la séquence ou étant en doublon sont rejetés ou inscrits
validation des sur un rapport d’exception. Ex: BC du jour sont numérotés de 101 à 150. Si
données un BC, dont le numéro est > 150, est découvert en cours de traitement, il
Objectifs : sera rejeté et inscrit sur le rapport d’exception.
Identifier les Les données ne doivent pas dépasser une valeur prédéterminée. Ex.: les
erreurs de Contrôle de valeur limites de crédit d’un client ne peuvent pas dépasser 10.000$US. Pour toute
données, les limite donnée > à la limite, une alerte doit être transmise pour vérification.
données
incomplètes ou Les données doivent être comprises entre deux valeurs prédéterminées.
manquantes et Contrôle par Ex: l’âge d’un individu doit être compris entre 0 et 150. Toute valeur ne faisant
les incohérences intervalle pas partie de cet intervalle doit être rejetée.
entre les Les données ne peuvent prendre que certaines valeurs prédéterminées.
données Contrôle de validité Ex.: le sexe d’un individu doit être masculin(M) ou féminin (F); toute donnée
saisie sera rejetée.

61 INFORMATISÉ
Le contrôle vérifie que les données d’un champ sont associées au bon signe
Contrôles de Contrôle de signe arithmétique prédéfini.
validation des Ex: une année, un âge ou un code postal ne peut pas avoir un signe négatif.
données Les données sont associées à des limites raisonnables prédéterminées.
Objectifs : Contrôle de Ex: si la quantité de commande d’un article est d’environ 10 exemplaires,
Identifier les vraisemblance toute quantité saisie supérieure à 1000 exemplaires devra faire l’objet d’une
erreurs de alerte pour vérification.
données, les
données Les données enregistrées doivent correspondre à des données
incomplètes ou Contrôle d’existence prédéterminées dans une liste. Ex.: le code postal saisi dans une commande
manquantes et doit faire partie de la liste des codes postaux autorisés pour que la
les incohérences commande puisse être acceptée.
entre les Les données doivent être saisies une seconde fois puis comparée entre elles
données Contrôle de saisie sur afin de détecter toute erreur potentielle. Ex: lors d’un changement de mot de
clavier passe, il est demandé de répéter la saisie du nouveau mot de passe. Ceux-ci

62 INFORMATISÉ
Une valeur numérique est calculée mathématiquement et ajoutée aux
Contrôles des données pour s’assurer que les données n’ont pas été altérées et que leur
fichiers de Chiffre de contrôle valeur est correcte. Ex: les totaux financiers sont calculés à la fin d’un groupe
données d’enregistrement et comparés aux totaux saisi manuellement. Toute différence
Objectif: doit entraîner un rejet des enregistrements ou une alerte
Garantir que les Si un champ est défini comme obligatoire, un contrôle doit vérifier qu’il ne
données ne Contrôle d’absence contient que des données et non des cases vides ou nulles. Ex: un BC sans
subissent pas de nom de client ou de fournisseur sera rejeté.
traitements non
autorisés Afin d’éviter les doublons, les données saisies ou enregistrées sont comparées
Contrôle de à la liste des données existantes. Si cette donnée existe déjà, elle est alors
duplication rejetée. Ex: le numéro de matricule d’un employé devant ê unique dans une
sté, il ne doit pas ê possible d’associer même numéro à 2 employés différents
Si une condition précise est vraie, alors une ou plusieurs autres conditions
Contrôle des liens doivent ê vraies pour considérer la donnée valide. Ex: la date d’embauche d’un

63 INFORMATISÉ
Rapport d’image par Les données contenues dans un fichier peuvent être enregistrées avant et
Contrôles des comparaison après une transaction ou un traitement et être comparées pour constater
fichiers de avant/après l’impact sur les enregistrements
données Le marquage interne et externe des médias de stockage amovibles peut être
Objectif: Marquage externe et utilisé pour s’assurer que le traitement est correct et est réalisé sur le média
Garantir que les interne approprié. Ce contrôle peut être étendu aux en-têtes de fichiers et garantit
données ne que les fichiers incorrects ne sont traités.
subissent pas de
traitements non Lorsqu’une transaction nécessite de manipuler plusieurs documents, un
autorisés Vérification contrôle s’assure que tous les documents individuels concordent avec une
individuelle liste détaillée de documents à traiter et que l’ensemble des documents a bien
été traité. Si un document est manquant ou ne correspond pas à la liste, la
transaction doit être rejetée.
Les erreurs de transfert sont détectées au moyen de méthodes de détection
Contrôle de parité automatique. Un bloc de données transmis est vérifié par rapport au nombre
64 CHAPITRE 4
CONTRÔLE INTERNE DANS LES PME

65 CHAPITRE 4 : CONTRÔLE INTERNE DANS LES PME
4.1 Problématique du contrôle interne dans les PME

Difficile de respecter une correcte séparation de fonctions
Influence importante de propriétaire-directeur
Intérêt de propriétaire-directeur de la société qui peut être incompatible
avec celui de sa société
Procédures administratives plutôt informelles
4.2 Conséquences de cette situation

Manque de formation du personnel
Absence de planification et de budgétisation
Comptabilité est un mal nécessaire
Les chiffres sont fiscalement inspirés
Problème de confusion des patrimoines
4.3 Conclusions
Le contrôle interne s’impose également dans les petites Organisations. Car
elles ne sont pas à l’abri d’erreurs.
L’art résidera dans le fait d’adopter des mesures suffisantes.

Controle Interne

Transféré par

Droits d'auteur :

Formats disponibles

Controle Interne

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Controle Interne

Transféré par

Droits d'auteur :

Formats disponibles

CONTRÔLE INTERNE

PAR PROFESSEUR MBUYAMBA KALOMBAYI WILLIAM

Chapitre 1er : Notions générales sur le contrôle interne

Chapitre 1er : Notions générales sur le contrôle interne

Chapitre 3 : Contrôle interne dans l’environnement informatisé

Chapitre 4 : Contrôle interne dans les PME

Chapitre 5 : Contrôle interne et le modèle COSO

1.1 Définition et objectifs du contrôle interne

1.1 Définition et objectifs du contrôle interne

1.1 Définition et objectifs du contrôle interne

Il a pour fonction principale de mettre en place l’ensemble des

1.2 Principes fondamentaux d’un système de gestion

RESSOURCES Opportunités/menaces Forces/Faiblesses

1.2 Principes fondamentaux d’un système de gestion

1.2 Principes fondamentaux d’un système de gestion

1.2 Principes fondamentaux d’un système de gestion

Plan stratégique Programmes opérationnels Budgets

1.3 Caractéristiques et techniques communes de contrôle interne (aspects comptables)

1.3 Caractéristiques et techniques communes de contrôle interne (aspects comptables)

a) exhaustivité des enregistrements

1.3 Caractéristiques et techniques communes de contrôle interne (aspects comptables)

b) présence d’un personnel compétent et intègre (compétence et honnêteté)

1.3 Caractéristiques et techniques communes de contrôle interne (aspects comptables)

a) exhaustivité des enregistrements

16 1.3 Caractéristiques et techniques communes de contrôle interne (aspects comptables)

contrôle de la facture, émission BAP

mise en place d'un appel d'offre

paiement effectif de la facture

Vous êtes appelé à analyser le fonctionnement de la chaîne des achats de la société

21 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

Directeur Directeur Directeur Directeur

22 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

DIRECTION DIRECTION DIRECTION

23 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

A)Description des objectifs du contrôle interne

24 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

A)Description des objectifs du contrôle interne

25 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

A)Description des objectifs du contrôle interne

26 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

B)Diagramme de flux (Flow chart)

27 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

B)Diagramme de flux (Flow chart)

28 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

B)Diagramme de flux (Flow chart)

Fournisseur Service Magasin comptabilité Directeur

Préparation du règlement Préparation Facture vérifiée

29 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

A) Description des objectifs du contrôle interne

30 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

A) Description des objectifs du contrôle interne

31 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

A) Description des objectifs du contrôle interne

Les procédures doivent donner l’assurance :

32 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

A) Description des objectifs du contrôle interne

33 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES

B)Diagramme de flux (Flow chart)

34 CHAPITRE 2 : CONTRÔLE INTERNE DES CYCLES