Contrôle interne

La pression croissante des marchés financiers en matière d’informations financières et l’intégration de risques non financiers imposent aux entreprises de repenser l’organisation de leur fonction de contrôle interne. De même, le renforcement des exigences imposées aux entreprises par les actionnaires, la responsabilisation croissante des dirigeants et la pression règlementaire en matière de maîtrise des risques, contribuent à mettre en place un environnement de contrôle efficace et adapté aux enjeux de l’entreprise.

Nous vous aidons à renforcer vos dispositifs de contrôle en déterminant les actions à mettre en place pour atteindre vos objectifs et obtenir le meilleur niveau d’assurance possible à un coût optimisé. En fonction de la maturité de votre organisation et de vos besoins, nos experts vous accompagnent sur la conception, le déploiement, la mise en conformité ainsi que l’optimisation de vos processus.

Afin d’apporter davantage de valeur ajoutée, le contrôle interne ne doit pas intervenir à postériori mais doit contribuer à anticiper au maximum les risques. Cela implique de se concentrer sur les activités qui présentent des risques nouveaux et inconnus mais également de maintenir un niveau de contrôle interne fort sur les processus existants. Certains de ces éléments nécessiteront de nouvelles compétences techniques et personnelles afin de répondre aux nouvelles demandes.
Nos spécialistes apportent un savoir-faire professionnel en matière de contrôle interne, une connaissance sectorielle et technique, et des capacités de collaboration afin de travailler efficacement et de vous accompagner à :

• La création et la mise en place d’une fonction contrôle interne adéquate et stratégiquement positionnée.
• L’apport ponctuel de ressources spécialisées : nous vous aidons à tirer parti des atouts existants tout en améliorant la valeur globale. Vous gardez le contrôle et la responsabilité de la fonction quotidienne de contrôle interne tandis que Deloitte fournit des conseils « sur demande », partage les meilleures pratiques et met à votre disposition des professionnels expérimentés possédant des capacités industrielles et / ou techniques spécialisées. Dans l’hypothèse où vous disposeriez déjà d’une fonction de contrôle interne, nous pouvons également vous fournir des ressources supplémentaires vous permettant de répondre à vos contraintes de ressources à court et moyen terme.
• L’externalisation de votre fonction de contrôle interne : nous assumons pour votre compte les fonctions liées au contrôle interne. Nos professionnels fournissent à votre entreprise un niveau d'assurance plus élevé. Nous proposons également des conseils et des recommandations sur l'exécution de la stratégie d'entreprise et le redéploiement de ressources précieuses pour atteindre les buts et les objectifs de votre organisation.
   

Afin de gagner en flexibilité et d’optimiser vos coûts, nous vous offrons la possibilité d'accéder rapidement aux ressources spécialisées dont vous avez besoin, là où vous en avez besoin, sans avoir à recruter, embaucher et former de nouveaux employés. Nos spécialistes en contrôle interne apportent les compétences requises, une grande expérience du secteur et une connaissance approfondie de la réglementation.

Le contrôle interne est un processus évolutif : en tant qu’acteur pertinent, engagé et stratégique au sein de votre organisation, il doit être en permanence remis en cause afin de s’adapter à la vie et aux enjeux de votre entreprise.

Deloitte vous accompagne sur vos projets d'amélioration du contrôle interne et vous aide à identifier les risques pouvant remettre en cause l'exactitude de vos états financiers, l’efficacité et le bon fonctionnement des processus opérationnels ainsi que la sécurité de vos actifs. Sur la base de ces risques, nos consultants évaluent l'adéquation des procédures de contrôle interne conçues et vérifient si celles-ci sont adéquates et correctement mises en œuvre. À l'issue de ces évaluations, nos consultants développent une documentation qui décrit clairement les processus, les risques et les contrôles identifiés, ainsi que toute recommandation d'amélioration du contrôle interne basée sur les meilleures pratiques (e.g. flowcharts, narratif descriptif des procédures, définition des contrôles clés, rattachement des contrôles aux différents processus financiers ou opérationnels, cartographie et évaluation des risques financiers et opérationnels, etc.).

Aussi, nous vous accompagnons dans l’identification des domaines à renforcer dans le cadre de votre projet d’introduction en bourse portant sur l’information comptable et financière, le contrôle interne et la gouvernance (e.g. évaluation du degré de maturité de votre contrôle interne et des efforts à fournir pour mettre en place un référentiel de contrôle interne adéquat, etc.).

Dans la conduite de ces projets, nous mettons l'accent sur l'efficacité du contrôle et recherchons continuellement des moyens de rationaliser davantage votre contrôle interne et de réduire vos coûts de conformité.  

La loi de sécurité financière (LSF) de 2003 et la loi Sarbanes-Oxley (SOX) de 2002 établissent des exigences plus strictes concernant la gouvernance d'entreprise et le contrôle interne en matière de communication d'information financière pour les sociétés cotées en France et aux États-Unis. En particulier, les lois LSF et SOX comprennent des exigences de mise en place d’un dispositif de management des risques et de contrôle interne opérant selon un cadre de référence adéquat (majoritairement dicté par le COSO de 2013 ou celui de l’AMF de 2007 en fonctions des obligations du pays de cotation).

De nombreuses entreprises de premier plan ont obtenu des avantages significatifs grâce à la conformité SOX/LSF ou à la conformité partielle volontaire, au cas où l'entreprise ne serait pas tenue de se conformer pleinement à ces lois.
Avec l'une des plus importantes pratiques d'audit interne externalisée et d'assurance des contrôles dédiées, en France et dans le monde, Deloitte est un leader dans la préparation des sociétés cotées et possède les connaissances et les capacités pour répondre à vos besoins.

Nos experts peuvent être impliqués dans différentes étapes de projet liées à la mise en conformité SOX et LSF, notamment :

• Effectuer une évaluation du contrôle interne actuel et de la documentation existante
• Concevoir le processus de suivi du système de contrôle interne (cadre conceptuel, cadrage, procédures pas à pas)
• Préparer la documentation et sélectionner le logiciel de suivi des procédures de contrôle interne
• Effectuer des tests d'efficacité du contrôle interne, qualifier les lacunes et préparer des recommandations sur l'amélioration du système de contrôle interne pour le cadre de référence choisit (COSO ou AMF)
• Définir et mettre en place les outils de reporting, pilotage et animation du dispositif de contrôle interne
• Dispenser une formation de contrôle interne portant sur les spécificités SOX et AMF aux employés de l'entreprise
• Coordonner les échanges avec vos commissaires aux comptes

Les activités de contrôle interne doivent être stratégiquement alignées sur les objectifs de votre entreprise afin de contribuer au mieux à l’optimisation de vos opérations et à la préparation de vos informations opérationnelles et financières. Afin d’atteindre ces objectifs, le contrôle interne doit disposer d’une technologie de pointe et acquérir les ressources nécessaires.

En France, entre 2016 et 2018, le volume de données gérées par les organisations a augmenté de 700% (Global Data Protection Index). Aucune entreprise n’échappe à cette explosion du volume de données gérées qui peuvent rendre obsolète les méthodes de contrôle interne recourant à des méthodes par échantillonnage classiques. En effet, la définition d’un échantillon représentatif des données est d’autant plus difficile que ces dernières sont hétérogènes et représentent un volume jamais observé.
L’enjeu pour le contrôle interne est donc de taille : appréhender ces nouveaux volumes de données afin de continuer à apporter toute sa valeur ajoutée. Il s’agit de répondre à un impératif, mais aussi d’améliorer la qualité d’exécution des missions et d’en réduire les coûts.

Les avancées technologiques (données analytiques, automatisation des processus robotiques (« RPA »), intelligence cognitive, etc.) ont également un impact majeur sur les opérations et les stratégies des organisations. Être innovant est clé dans un environnement en rapide et constante transformation et cela vaut également pour la profession de contrôle interne.

Ainsi, nous accompagnons votre département de contrôle interne à comprendre et saisir les nouvelles opportunités issues de ces technologies et de mieux appréhender les nouveaux risques liés (Data Protection, Cybersécurité, etc.).