- Un contrôle interne efficace repose sur cinq composantes : environnement de contrôle, évaluation des risques, activités de contrôle, information-communication, pilotage.
- Dans une PME, l’essentiel se joue sur quelques contrôles clés par cycle : séparation des tâches, rapprochements, approbations, comptages, revues analytiques.
- Chaque contrôle doit répondre à un risque précis, avoir un responsable, une fréquence et laisser une trace (signature, rapprochement daté).
- L’auditeur s’appuie sur ces contrôles pour limiter ses tests de substance : un contrôle interne documenté réduit le coût de l’audit.
Dans une PME, le contrôle interne n’est pas une lourdeur administrative : c’est ce qui empêche qu’un paiement soit fait deux fois, qu’une facture client soit oubliée ou qu’un salarié fictif reste sur la paie. Les auditeurs, de leur côté, l’examinent pour décider de l’étendue de leurs travaux. Voici une approche pragmatique, cycle par cycle.
Les cinq composantes (norme 2315)
| Composante | Question | Exemple en PME |
|---|---|---|
| Environnement de contrôle | Le dirigeant montre-t-il l’exemple, y a-t-il des responsabilités claires ? | Organigramme, charte de délégation, code de conduite |
| Évaluation des risques | L’entreprise identifie-t-elle ses risques ? | Cartographie des risques annuelle |
| Activités de contrôle | Des règles préviennent-elles ou détectent-elles les erreurs ? | Approbations, rapprochements, plafonds |
| Information et communication | Les bonnes informations circulent-elles ? | Tableau de bord mensuel, procédures écrites |
| Pilotage | Les contrôles sont-ils revus ? | Revue trimestrielle, audit interne ponctuel |
Cycle ventes et clients
| Risque | Contrôle clé | Fréquence | Preuve |
|---|---|---|---|
| Vente non facturée | Rapprochement bons de livraison / factures | Hebdomadaire | Liste des écarts signée |
| Facture sans livraison (fictive) | Validation des factures par une personne distincte de l’émetteur | Chaque facture | Visa |
| Remises non autorisées | Grille de remises, accord du dirigeant au-delà d’un seuil | Chaque remise | Validation écrite |
| Créance non recouvrée | Balance âgée analysée, relances à J+30 | Mensuelle | Compte rendu de revue |
| Avoir frauduleux | Avoirs approuvés par le dirigeant | Chaque avoir | Visa |
| Numérotation discontinue | Contrôle de la séquence des factures | Mensuelle | Liste de séquence |
Cycle achats et fournisseurs
| Risque | Contrôle clé | Preuve |
|---|---|---|
| Achat non autorisé | Bon de commande approuvé selon délégation | Bon signé |
| Facture payée sans réception | Rapprochement à trois (commande, réception, facture) avant paiement | Pointage daté |
| Doublon de paiement | Contrôle des numéros de facture et du montant | Rapport d’anomalies |
| Fournisseur fictif | Revue de la création de fournisseurs, IBAN contrôlé par une personne indépendante | Fiche de création |
| Paiement en espèces hors limites | Politique de paiement : virement ou chèque barré ; plafonds 5 000 MAD/j | Rapport de caisse |
| Charges non rattachées | Revue des factures non parvenues à la clôture | Tableau de cut-off |
Cycle paie
| Risque | Contrôle clé | Preuve |
|---|---|---|
| Salarié fictif | Rapprochement paie / registre du personnel / contrats par une personne distincte | État rapproché |
| Modification non autorisée du salaire | Changement approuvé par la direction | Avenant signé |
| Erreur de calcul (CNSS, IR) | Contrôle de cohérence : variation de masse salariale mensuelle expliquée | Note de revue |
| Paiement des charges sociales en retard | Calendrier de déclarations et de versements | Échéancier |
| Heures supplémentaires non justifiées | Validation hiérarchique | Visa du responsable |
Cycle stocks
| Risque | Contrôle clé | Preuve |
|---|---|---|
| Écart physique / théorique | Inventaire tournant mensuel + inventaire annuel contradictoire | PV de comptage |
| Stock obsolète | Revue de l’ancienneté par référence | État des stocks dormants |
| Valorisation erronée | Contrôle des coûts d’achat et des frais d’approche | Fiche de valorisation |
| Sorties non enregistrées | Bons de sortie numérotés | Registre |
Cycle immobilisations
Registre des immobilisations tenu à jour ; contrôle physique annuel ; approbation des investissements au-dessus d’un seuil ; revue des durées d’amortissement ; rapprochement registre / comptabilité (voir comptabilité des immobilisations).
Cycle trésorerie
| Risque | Contrôle clé | Preuve |
|---|---|---|
| Détournement de fonds | Double signature au-delà d’un seuil ; signataire distinct du comptable | Spécimens de signatures, relevés |
| Écriture bancaire erronée | Rapprochement bancaire mensuel par une personne n’ayant pas accès aux paiements | État de rapprochement signé (modèle dans nos ressources) |
| Caisse non conforme | Comptage hebdomadaire contradictoire, plafond de caisse | PV de caisse |
| Chèques non utilisés | Registre des chéquiers, contrôle des chèques annulés | Registre |
| Prévisions inexactes | Plan de trésorerie mensuel revu | Plan daté |
Clôture et informations financières
- Check-list de clôture avec responsables et dates (écritures de régularisation).
- Revue analytique des variations significatives par le dirigeant.
- Validation des estimations (provisions, dépréciations) par la direction.
- Contrôle de cohérence TVA / chiffre d’affaires / balance.
- Accès informatique et sauvegarde des données comptables.
Préventif ou détectif : choisir le bon contrôle
Un contrôle préventif empêche l’erreur avant qu’elle se produise (double signature, droit d’accès limité, bon de commande préalable). Un contrôle détectif la révèle après coup (rapprochement bancaire, revue de la balance âgée, comptage d’inventaire). Les deux se complètent.
| Risque | Contrôle préventif | Contrôle détectif |
|---|---|---|
| Paiement d’une facture non reçue | Rapprochement à trois avant paiement | Revue mensuelle des charges inhabituelles |
| Salarié fictif | Création d’un salarié sur contrat signé | Rapprochement paie / registre du personnel |
| Vente non facturée | Facturation systématique depuis le bon de livraison | Liste des livraisons non facturées |
| Détournement d’encaissement | Encaissements déposés en banque intacts | Rapprochement bancaire par un tiers |
| Écart de stock | Sorties sur bon numéroté | Inventaire tournant |
Les contrôles préventifs coûtent plus cher à mettre en place mais évitent les pertes ; les contrôles détectifs sont plus simples, mais ne valent que par la rapidité de la correction. Pour une PME, un bon dosage combine quelques contrôles préventifs sur les paiements et des contrôles détectifs réguliers sur le reste.
Un exemple de test : le rapprochement à trois
Pour savoir si un contrôle fonctionne, on le teste sur un échantillon. Exemple pour le rapprochement commande / réception / facture avant paiement : on prélève 25 factures fournisseurs payées au cours de l’exercice.
| Étape du test | Ce qu’on vérifie | Résultat attendu |
|---|---|---|
| 1 | Un bon de commande signé existe, au bon montant | 25 / 25 |
| 2 | Un bon de réception ou une preuve de service existe | 25 / 25 |
| 3 | Le visa de rapprochement est daté avant le paiement | 25 / 25 |
| 4 | Le virement correspond au montant et au fournisseur de la facture | 25 / 25 |
Si deux factures sur 25 n’ont pas de visa, le contrôle ne s’applique pas de façon constante : l’écart est analysé (période, personne, montant) et la procédure corrigée. Un test de ce type, répété une fois par an par une personne extérieure au processus, suffit pour une PME.
Ce que le contrôle interne ne peut pas garantir
- Le contournement par collusion : deux personnes qui s’entendent peuvent neutraliser la séparation des tâches.
- Le dépassement par la direction : un dirigeant peut passer outre les contrôles qu’il a lui-même instaurés ; c’est pourquoi le regard d’un tiers (associé, expert-comptable) compte.
- L’erreur humaine : un contrôle appliqué trop vite perd son effet.
- Le coût : un contrôle ne se justifie que si son coût reste inférieur au risque qu’il couvre.
Le contrôle interne donne une assurance raisonnable, jamais absolue. Il se règle sur les risques réels (voir l’article sur la séparation des tâches), s’écrit dans les procédures, et se revoit chaque année.
Quand l’auditeur communique des faiblesses
La norme 1265 impose à l’auditeur de communiquer par écrit, en temps utile, les déficiences importantes du contrôle interne aux responsables de la gouvernance. La lettre décrit la déficience, ses conséquences potentielles et propose des mesures correctives. Un plan d’action chiffré, avec responsables et dates, répond le mieux.
Un questionnaire d’auto-évaluation en vingt questions
Chaque réponse « oui » vaut 1 point. Le total donne une première image de la maturité du contrôle interne.
| N° | Question | Cycle |
|---|---|---|
| 1 | Les factures de vente suivent-elles une série continue vérifiée chaque mois ? | Ventes |
| 2 | Les avoirs sont-ils validés par le dirigeant ? | Ventes |
| 3 | La balance âgée clients est-elle analysée chaque mois ? | Ventes |
| 4 | Les remises sont-elles encadrées par une grille ou un seuil d’autorisation ? | Ventes |
| 5 | Une commande est-elle émise avant tout achat significatif ? | Achats |
| 6 | La réception est-elle constatée avant le paiement ? | Achats |
| 7 | La création et la modification d’un fournisseur sont-elles contrôlées ? | Achats |
| 8 | Les RIB sont-ils vérifiés par une personne indépendante ? | Achats |
| 9 | Les virements sont-ils validés par une personne distincte de celle qui les prépare ? | Trésorerie |
| 10 | Le rapprochement bancaire est-il mensuel, signé et indépendant ? | Trésorerie |
| 11 | La caisse est-elle comptée régulièrement par un tiers ? | Trésorerie |
| 12 | La paie est-elle rapprochée du registre du personnel ? | Paie |
| 13 | Les modifications de salaire sont-elles autorisées par écrit ? | Paie |
| 14 | Un inventaire tournant ou un inventaire annuel contradictoire est-il réalisé ? | Stocks |
| 15 | Les sorties de stock sont-elles justifiées par un document numéroté ? | Stocks |
| 16 | Le registre des immobilisations est-il rapproché de la comptabilité ? | Immobilisations |
| 17 | Un calendrier de clôture avec responsables est-il établi ? | Clôture |
| 18 | Les écritures manuelles significatives sont-elles revues ? | Clôture |
| 19 | Les accès informatiques sont-ils nominatifs et revus annuellement ? | Système |
| 20 | Les données comptables sont-elles sauvegardées hors site ? | Système |
| Score | Interprétation | Priorité |
|---|---|---|
| 17 à 20 | Dispositif solide | Entretenir, tester une fois par an |
| 12 à 16 | Dispositif correct, lacunes ciblées | Traiter les « non » dans les 90 jours |
| 7 à 11 | Dispositif fragile | Plan d’action de six mois |
| 0 à 6 | Dispositif quasi inexistant | Priorité immédiate sur trésorerie, achats et paie |
Le questionnaire est rempli par deux personnes séparément (dirigeant et comptable) : les écarts de réponse révèlent des contrôles que l’un croit en place et que l’autre n’applique pas.
Une fiche de contrôle clé
Pour chaque contrôle retenu, une fiche d’une demi-page évite l’ambiguïté.
| Rubrique | Exemple : rapprochement bancaire mensuel |
|---|---|
| Risque couvert | Détournement, erreur d’enregistrement |
| Description | Comparer chaque mouvement du relevé aux écritures du compte 5141 |
| Responsable | Comptable n’ayant pas accès aux paiements |
| Fréquence | Mensuelle, avant le 10 du mois suivant |
| Preuve | État de rapprochement signé et daté, avec liste des écarts |
| Revue | Dirigeant, avant le 15 du mois suivant |
| Indicateur | Nombre d’écarts de plus de 30 jours (cible : zéro) |
| Escalade | Écart inexpliqué après deux mois : alerte au dirigeant |
Une dizaine de fiches suffisent pour une PME. Elles servent de base au test annuel et à la formation des nouveaux collaborateurs.
Un plan sur douze mois
| Trimestre | Action | Résultat attendu |
|---|---|---|
| T1 | Cartographier les risques, noter les cumuls de fonctions, fixer les seuils de validation, sécuriser la banque en ligne | Risques majeurs traités |
| T2 | Rédiger les procédures achats, ventes, paie et trésorerie ; former les équipes | Procédures écrites et connues |
| T3 | Mettre en place la revue mensuelle du dirigeant et le tableau de bord ; tester les contrôles sur échantillon | Premiers constats chiffrés |
| T4 | Clôture selon le calendrier, revue annuelle des procédures, bilan avec l’expert-comptable | Plan d’action de l’année suivante |
Un projet de ce type consomme peu de ressources : quelques heures par mois pour le comptable, une demi-journée par trimestre pour le dirigeant. Son principal bénéfice est préventif ; il se mesure en pertes évitées, en clôtures plus rapides et en honoraires d’audit réduits.
Démarrer en trois semaines
- Semaine 1 : lister les 10 processus les plus sensibles et leurs risques majeurs.
- Semaine 2 : poser cinq contrôles à fort effet : double signature, rapprochement bancaire mensuel indépendant, rapprochement à trois avant paiement, validation des avoirs, comptage de caisse.
- Semaine 3 : formaliser en une page par processus, former, tester une fois.
- Ensuite : revue trimestrielle, enrichissement par cycle.
Cas particuliers et situations limites
L’entreprise n’a que trois collaborateurs administratifs. La séparation parfaite est impossible : renforcer le contrôle du dirigeant (validation des paiements, revue des relevés) et recourir à un regard externe périodique.
L’entreprise travaille surtout en espèces (commerce de détail). Les contrôles clés sont le comptage quotidien, le rapprochement des caisses avec les ventes enregistrées et le dépôt bancaire quotidien.
L’entreprise a plusieurs sites. Définir un reporting hebdomadaire par site et des contrôles inopinés ; les écarts de caisse et de stock sont suivis par responsable.
L’entreprise externalise la paie. Le contrôle porte sur les éléments transmis au prestataire (variations) et sur le rapprochement des résultats avec le registre du personnel.
L’entreprise est en forte croissance. Les procédures de la veille deviennent insuffisantes : revoir les seuils de validation et la répartition des rôles à chaque palier de taille.
À retenir
Un contrôle interne efficace en PME tient en dix contrôles bien choisis, appliqués avec preuves : double validation des paiements, rapprochement à trois, rapprochement bancaire indépendant, validation des avoirs, rapprochement de la paie et du registre, inventaire, revue des accès. L’assurance obtenue est raisonnable, jamais absolue.
Questions fréquentes
Un contrôle interne est-il obligatoire ?
La loi 9-88 impose un manuel d’organisation comptable aux entreprises dépassant 10 millions de dirhams de chiffre d’affaires. Au-delà, le contrôle interne est une responsabilité de la direction, et l’auditeur légal en tient compte pour planifier sa mission.
Comment faire avec trois personnes en comptabilité ?
On ne peut pas tout séparer. On privilégie des contrôles compensatoires : approbation du dirigeant, rapprochements faits par une personne différente de celle qui enregistre, revues mensuelles d’indicateurs, rotation des tâches, contrôles aléatoires.
Quelles sont les déficiences que l’auditeur doit communiquer ?
Les déficiences importantes du contrôle interne identifiées au cours de l’audit, par écrit et en temps utile, aux responsables de la gouvernance (norme 1265). Elles figurent habituellement dans une lettre de recommandations.
Par où commencer ?
Par les flux de trésorerie : signatures bancaires, rapprochements, paiements fournisseurs et salaires. C’est le domaine où la fraude et l’erreur coûtent le plus cher et où les contrôles sont les plus simples à poser.
- OEC, Manuel des normes d’audit légal et contractuel (octobre 2017), norme 2315 — compréhension du contrôle interne
- OEC, norme 1265 — communication des déficiences du contrôle interne
Cet article présente des règles générales à la date indiquée ; il ne remplace pas l’analyse de votre situation.
Articles rédigés par l’équipe du cabinet à partir des textes officiels et de la pratique des missions. Chaque article indique sa date de publication et, le cas échéant, de dernière revue.