Le contrôle interne n'est pas une couche de bureaucratie : c'est ce qui permet à une direction de déléguer sans perdre la maîtrise. L'intervention identifie les risques réels de l'organisation (fraude, erreur, non-conformité) et met en place des contrôles proportionnés, documentés et vérifiables.
Ce que couvre l'intervention
Diagnostic des processus
Description des processus clés (achats, ventes, trésorerie, paie, immobilisations) tels qu'ils fonctionnent réellement, forces et failles comprises.
Cartographie des risques
Identification et cotation des risques par processus, matrice de criticité, et hiérarchisation des priorités de traitement.
Séparation des tâches
Analyse des cumuls de fonctions incompatibles et réorganisation des habilitations, y compris dans les outils informatiques.
Plans de remédiation
Pour chaque faiblesse retenue : un contrôle, un responsable, une échéance, une preuve attendue. Suivi de la mise en œuvre.
Démarche
Un déroulé constant, du cadrage à la remise du livrable.
- 1 · Cadrage
- Lettre de mission, accord de confidentialité, périmètre des processus couverts et calendrier.
- 2 · Terrain
- Entretiens, observation des opérations, tests de cheminement sur pièces réelles : le diagnostic décrit ce qui se passe, pas ce qui devrait se passer.
- 3 · Restitution
- Cartographie, constats hiérarchisés par criticité et plan de remédiation discuté avec la direction, sans contrôle fictif ni responsabilité non attribuée.
- 4 · Suivi
- Points d'avancement sur la mise en œuvre des remédiations, à la fréquence convenue dans la proposition.
Livrables types
Des documents datés, sourcés et prêts à l'usage : pour la direction, le conseil ou l'auditeur.
Cartographie des risques
La matrice de criticité et sa méthode de cotation, réutilisable d'un exercice à l'autre.
Rapport de diagnostic
Constats documentés et hiérarchisés, chacun rattaché à ses pièces et à son impact concret.
Matrice de séparation des tâches
Les fonctions incompatibles, les cumuls constatés et les réaffectations proposées.
Plan de remédiation
Contrôles, responsables, échéances et preuves attendues : un document de suivi, pas une liste d'intentions.
Un diagnostic se cadre en 30 minutes.
Décrivez vos processus actuels : accusé de réception sous 24 heures ouvrées.