Contrôle interne : définition, principes et exemple de faiblesses (cycle achats)
Par Pr. I. Najim, docteure et professeure universitaire en sciences de gestion
Publié le
La réponse courte
Le contrôle interne regroupe les dispositifs mis en place par la direction pour protéger le patrimoine, fiabiliser l'information, faire respecter les règles et rendre les opérations efficaces. Son principe clé est la séparation des fonctions : autoriser, exécuter, enregistrer et conserver ne doivent jamais être confiés à la même personne.
En contrôle interne comme en audit, on demande rarement une définition apprise par cœur : on attend surtout que tu saches repérer une faiblesse dans une procédure et proposer une recommandation.
Les quatre objectifs
Protéger le patrimoine, fiabiliser l'information financière, faire respecter les lois et les directives de la direction, rendre les opérations efficaces.
Les principes
Séparation des fonctions, autorisation des opérations par une personne habilitée, documentation des procédures et des pièces, contrôles croisés (rapprochements), protection des accès, supervision.
Décrire et tester une procédure
L'auditeur décrit la procédure (narratif, diagramme de circulation, questionnaire), vérifie qu'elle existe réellement par un test de conformité, puis qu'elle fonctionne toute l'année par un test de permanence sur un échantillon.
Cas corrigé : le cycle achats
Une même personne passe les commandes, réceptionne les marchandises, enregistre les factures et prépare les paiements ; aucun bon de réception n'est établi ; les factures sont payées sans rapprochement avec le bon de commande. Faiblesses : cumul de fonctions (risque d'achats fictifs), absence de bon de réception (payer des marchandises non reçues), absence de rapprochement (payer un prix erroné). Recommandations : séparer les fonctions, établir un bon de réception signé, rapprocher commande, réception et facture avant tout paiement.
Questions fréquentes
Quel est le principe le plus important du contrôle interne ?
La séparation des fonctions : autoriser, exécuter, enregistrer et conserver doivent être confiés à des personnes différentes.