Expertise MC Audit & Consulting
Faire du contrôle interne un outil de pilotage.
Le contrôle interne et la GRC relient objectifs, risques, contrôles, tests et plans d’action. Nous structurons un dispositif compréhensible et utilisable par les équipes qui le font vivre.
CONTRÔLE INTERNE
Un dispositif lisible et suivi
- Objectifs et risques
- Contrôles et tests
- Plans d’action
Des responsabilités et résultats visibles.
Votre situation
Quand renforcer votre contrôle interne ?
Nous définissons le périmètre avec vous pour répondre à un besoin concret.
- Les contrôles sont décrits mais leur exécution ou efficacité reste difficile à démontrer.
- Les résultats des tests sont séparés de la cartographie des risques.
- Les anomalies et actions correctives manquent de suivi ou de responsable.
Méthode
Comment nous structurons les contrôles
Les étapes et les critères sont adaptés au contexte de votre organisation.
01
Cadrer
Définir les objectifs de contrôle et les responsabilités.
02
Évaluer
Cartographier les risques et les contrôles existants.
03
Prioriser
Organiser les tests, les preuves et le traitement des écarts.
04
Suivre
Créer un reporting utile aux responsables et suivre l’amélioration.
Référentiels
Référentiels de contrôle interne et GRC
Les cadres de contrôle et de gestion des risques structurent la conception des contrôles, leurs tests et le suivi des actions d’amélioration. Pour approfondir, consultez les travaux officiels du COSO.
- COSO Internal Control — Integrated Framework structure le contrôle interne.
- COSO ERM et ISO 31000:2018 éclairent le lien entre risques et décisions.
- Les Global Internal Audit Standards de l’IIA s’appliquent si la mission concerne l’audit interne.
- COBIT 2019 sert à examiner les contrôles et la gouvernance SI.
Livrables
Ce que vous recevez
Un dispositif de contrôle documenté, testé et suivi dans le temps.
- Référentiel de contrôles et matrice risques–contrôles
- Programme de tests, constats et preuves
- Indicateurs et plan d’amélioration
Questions fréquentes
Ce qu’il faut savoir
À quel moment outiller le contrôle interne ?
Nous clarifions d’abord les objectifs, responsabilités et contrôles, puis identifions les processus à automatiser. eramba Enterprise peut ensuite centraliser les tests, les constats et le suivi des recommandations.
Découvrir notre accompagnement au déploiement d’eramba
À quelle fréquence tester les contrôles ?
La fréquence dépend du risque, de la nature du contrôle et des exigences applicables.
Avançons sur votre enjeu.
Décrivez votre contexte et le résultat que vous recherchez : nous définirons ensemble le bon point de départ.