Audit de la sécurisation des activités comptables

Le contrôle interne est l’ensemble des dispositifs mis en œuvre au sein de l’organisation et qui contribuent à la maîtrise des risques, l’erreur et la fraude étant les principaux à propos de la comptabilité. Parmi ces dispositifs, ceux qui participent de la sécurisation des activités comptables, donc de la production d’une information de qualité, sont essentiellement les suivants :

• séparation des fonctions : les tâches et les traitements comptables sont supportés par une organisation dont les missions sont réparties entre plusieurs collaborateurs, afin d‘éviter que dans une même main soient réunies les fonctions d’engagement, de comptabilisation, de paiement, de contrôle ;

• intégration de la production comptable : plus la comptabilité est proche de la gestion, moins les délais de traitement seront longs et les traitements manuels conséquents ;

• responsabilisation : les rôles entre les métiers et les équipes comptables pour la tenue de la comptabilité sont clairement établis, notamment au travers de fiches de postes. Ainsi, aucun compte ne doit se trouver « orphelin », c’est-à-dire sans affectation à un collaborateur. Cette responsabilisation permet en outre de déterminer les modalités d’accès aux outils informatiques, entre la consultation des données et l’enregistrement des écritures comptables ;

• piste d’audit : toute opération de gestion doit pouvoir être tracée dès son initiation jusqu’à son enregistrement comptable puis son agrégation lors de l’établissement des comptes annuels.

La qualité des informations comptables intéresse tout aussi bien les auditeurs internes que les commissaires aux comptes, les premiers plus particulièrement sur les process de production comptable, les seconds sur le produit fini, à savoir les comptes annuels. Ainsi, de par leur différence, les auditeurs internes et les commissaires aux comptes sont complémentaires pour fournir une opinion sur le niveau de sécurisation des activités comptables. Il est donc impératif que ces deux acteurs se coordonnent afin d’éviter les doublons et les oublis en matière de contrôle, mais aussi pour optimiser l’audit des traitements comptables. Ainsi, au regard des dispositifs de maîtrise de risque identifiés ci-devant, les auditeurs internes s’assureront que les contrôles suivants sont réalisés au sein de leur organisation :

• rapprochement régulier par une entité indépendante entre les données de gestion et la comptabilité ;

• justification formalisée de tous les soldes des comptes employés par l’organisation, sans exception de montant ni de volumétrie des opérations ;

• limitation effective des accès logiques aux outils comptables, à la fois en consultation et en production ;

• apurement dans des délais raisonnables de toute opération imputée dans un compte d’attente (ou technique).

Sur la base de ces travaux d’audit interne, le commissaire aux comptes se trouvera dans de bonnes conditions pour mener ses diligences.

A lire également

Retour à l'accueil