- Le principe : une même personne ne doit pas à la fois engager une dépense, l’enregistrer et la payer.
- Dans une petite équipe, on compense par la revue du dirigeant, la double signature, les seuils de validation et les contrôles automatiques.
- Les accès aux outils (banque en ligne, logiciel comptable) doivent refléter la répartition des rôles : un compte par personne, jamais de compte partagé.
- La revue mensuelle des relevés bancaires par le dirigeant, en trente minutes, est le contrôle le plus efficace pour son coût.
La séparation des tâches est la règle de base du contrôle interne : la personne qui autorise une opération ne doit pas être celle qui l’enregistre, ni celle qui détient les actifs (la caisse, l’accès bancaire, le stock). Ainsi, une erreur ou une fraude suppose la complicité de plusieurs personnes et a toutes les chances d’être détectée.
Dans une PME de vingt salariés où deux personnes gèrent l’administration, cette règle paraît théorique. Elle ne l’est pas : à défaut de séparer, on compense.
Repérer les cumuls à risque
Commencez par lister, pour chaque processus, qui fait quoi. Les cumuls suivants doivent être traités en priorité :
| Cumul | Risque |
|---|---|
| Créer un fournisseur et saisir les virements | Paiement à un fournisseur fictif |
| Encaisser les espèces et tenir la caisse | Détournement non détecté |
| Émettre les avoirs et suivre les encaissements clients | Avoir fictif masquant un détournement |
| Saisir la paie et valider le virement des salaires | Salarié ou prime fictifs |
| Gérer le stock et passer les écritures d’inventaire | Écarts d’inventaire dissimulés |
| Passer les écritures et rapprocher la banque | Écart masqué par une écriture d’équilibre |
| Modifier les RIB fournisseurs et valider les paiements | Détournement vers un compte frauduleux |
Une matrice de rôles pour une équipe de trois
Voici une répartition réaliste dans une PME dont l’administration repose sur un dirigeant, un comptable et une assistante :
| Processus | Initie | Enregistre | Valide / autorise | Contrôle indépendant |
|---|---|---|---|---|
| Achats | Responsable opérationnel (commande) | Comptable | Dirigeant au-delà du seuil | Dirigeant (revue mensuelle des charges) |
| Création d’un fournisseur | Assistante (demande documentée) | Comptable | Dirigeant (pièces d’identité, RIB) | Rapprochement RIB fournisseurs / salariés |
| Paiements fournisseurs | Assistante (prépare le lot) | Comptable | Dirigeant (validation en banque) | Dirigeant (revue du relevé) |
| Ventes et avoirs | Commercial | Assistante (factures) | Dirigeant (avoirs) | Comptable (suivi des avoirs) |
| Encaissements | Banque, caisse | Comptable | — | Assistante (lettrage), dirigeant (relevé) |
| Paie | Assistante (variables) | Comptable (bulletins) | Dirigeant (virement) | Dirigeant (liste des salariés payés vs registre) |
| Caisse | Assistante | Comptable | — | Dirigeant (comptage trimestriel) |
| Stock | Magasinier | Comptable | Dirigeant (écarts importants) | Tiers (inventaire tournant) |
Le principe : aucune ligne ne montre la même personne dans les colonnes « initie », « enregistre » et « valide » ; et chaque ligne a, au moins, un contrôle indépendant.
Les contrôles compensatoires
Quand un cumul ne peut pas être évité, un contrôle exercé par une autre personne en limite le risque.
La validation par le dirigeant
Les virements sont préparés par l’équipe mais validés par le dirigeant dans la banque en ligne. La plupart des banques permettent de paramétrer des droits distincts de saisie et de validation, et des plafonds.
Les seuils de validation
| Montant d’une dépense | Validation exigée |
|---|---|
| Jusqu’au seuil 1 (petites dépenses courantes) | Responsable opérationnel |
| Entre les seuils 1 et 2 | Responsable + comptable (vérification de la pièce) |
| Au-dessus du seuil 2 | Dirigeant, avec bon de commande préalable |
| Toute dépense hors budget ou hors contrat | Dirigeant, quelle qu’en soit la valeur |
Les seuils s’adaptent à la taille de l’entreprise : un seuil trop bas paralyse les opérations, un seuil trop haut ne protège de rien. On les réexamine chaque année.
La revue des relevés bancaires
Le dirigeant reçoit les relevés directement de la banque (et non par l’intermédiaire du service comptable) et les parcourt chaque mois. Trente minutes suffisent pour repérer : bénéficiaires inconnus, montants ronds, virements répétés, paiements juste sous le seuil de validation, prélèvements nouveaux.
Les rapprochements faits par une autre personne
Le rapprochement bancaire, le comptage de caisse ou l’inventaire tournant sont réalisés ou revus par une personne qui n’a pas traité les opérations. Dans une équipe de deux, c’est le dirigeant ou l’expert-comptable qui reprend ce rôle.
Les contrôles automatiques
Les outils font une partie du travail : numérotation continue des factures qui interdit la suppression, alerte sur une modification de RIB fournisseur, double validation des avoirs, journal des opérations consultable, impossibilité de modifier une pièce validée.
Les congés obligatoires
Exiger que chaque personne occupant un poste sensible prenne au moins deux semaines consécutives par an, sans accès distant, oblige à faire tenir le poste par une autre personne et fait apparaître les pratiques anormales. C’est un contrôle sans coût, souvent oublié.
Aligner les accès informatiques
La séparation des tâches se joue aussi dans les outils :
- un compte par personne : les comptes partagés (« compta », « admin ») sont à proscrire, car ils rendent impossible l’attribution d’une opération ;
- des droits limités au rôle : le comptable peut consulter la banque mais pas valider un virement ; l’assistante saisit les factures de vente mais ne peut pas émettre d’avoir sans validation ;
- une revue annuelle des accès : comptes d’anciens salariés, droits excessifs, administrateurs inutiles, en une heure ;
- la double authentification sur la banque en ligne et le logiciel comptable, quand elle existe ;
- une procédure de départ : désactivation de tous les accès le jour du départ, restitution du matériel.
La revue mensuelle du dirigeant en trente minutes
| Étape | Durée | Quoi regarder |
|---|---|---|
| Relevés bancaires du mois | 10 min | Bénéficiaires inconnus, montants ronds, doublons, prélèvements nouveaux |
| Liste des nouveaux fournisseurs et des RIB modifiés | 5 min | Cohérence avec les achats réels |
| Avoirs et remises accordés | 5 min | Montants inhabituels, clients concernés |
| Paie : liste des salariés payés vs registre du personnel | 5 min | Salariés fictifs, primes inhabituelles |
| Retards de paiement et dettes échues | 5 min | Fournisseurs en attente, pénalités |
Cette revue doit laisser une trace : une page signée et datée, ou une coche dans un tableau de suivi. Sans trace, elle ne se prouve pas, et elle finit par être oubliée.
Évaluer le risque de cumul : une grille de notation
Pour hiérarchiser les actions, notez chaque cumul de fonctions selon la probabilité et l’impact.
| Cumul | Probabilité (1-3) | Impact (1-3) | Score | Priorité |
|---|---|---|---|---|
| Même personne crée les fournisseurs et valide les virements | 3 | 3 | 9 | Immédiate |
| Même personne tient la caisse et la comptabilité | 3 | 2 | 6 | Haute |
| Même personne saisit la paie et la vire | 2 | 3 | 6 | Haute |
| Même personne gère le stock et l’inventaire | 2 | 2 | 4 | Moyenne |
| Même personne émet les avoirs et suit les encaissements | 2 | 3 | 6 | Haute |
| Accès partagé à la banque en ligne | 3 | 3 | 9 | Immédiate |
Les scores de 6 et plus appellent des contrôles compensatoires dans les trente jours. Cette cotation se reporte dans la cartographie des risques (voir l’article sur la cartographie des risques).
Un plan de mise en œuvre en 30 jours
| Semaine | Action | Livrable |
|---|---|---|
| 1 | Lister qui fait quoi dans les cinq processus à risque (achats, ventes, trésorerie, paie, stocks) | Matrice des rôles actuels |
| 1 | Identifier les cumuls et les noter | Grille de risque |
| 2 | Paramétrer la banque en ligne : droits distincts de saisie et de validation, plafonds | Droits mis à jour, preuves d’écran |
| 2 | Supprimer les comptes partagés et créer un compte par personne | Liste des accès |
| 3 | Fixer les seuils de validation et les formaliser | Tableau des seuils signé par le dirigeant |
| 3 | Organiser la réception directe des relevés bancaires par le dirigeant | Confirmation de la banque |
| 4 | Mettre en place la revue mensuelle de trente minutes | Fiche de revue modèle |
| 4 | Informer l’équipe et expliquer les raisons | Réunion et note |
Au bout d’un mois, les principales failles sont traitées. Les mois suivants servent à affiner : rotation des postes, inventaire tournant, tests de contrôles.
Un exemple de matrice de droits dans le logiciel et la banque
| Rôle | Saisie des factures | Création de fournisseur | Préparation des virements | Validation des virements | Consultation banque |
|---|---|---|---|---|---|
| Assistante | Oui | Non (demande) | Oui | Non | Non |
| Comptable | Oui | Oui (avec pièces) | Non | Non | Oui |
| Dirigeant | Non | Validation | Non | Oui | Oui |
| Expert-comptable externe | Non | Non | Non | Non | Consultation (rapprochements) |
Chaque colonne montre une séparation. Remarquez que celui qui crée un fournisseur ne prépare ni ne valide les paiements, et que celui qui valide ne saisit pas. Un test trimestriel consiste à demander à la banque et à l’éditeur du logiciel la liste des droits en vigueur et à la comparer à la matrice.
Les contrôles compensatoires en quelques minutes
| Contrôle | Durée | Ce qu’il détecte |
|---|---|---|
| Comparer le RIB des paiements du mois à la fiche fournisseur | 10 min | Détournement vers un autre compte |
| Rechercher les fournisseurs créés dans le mois | 5 min | Fournisseurs fictifs |
| Rapprocher la liste de paie et le registre du personnel | 5 min | Salariés fictifs |
| Examiner les paiements juste sous le seuil de validation | 5 min | Fractionnement pour contourner |
| Compter la caisse sans préavis | 10 min | Écarts de caisse |
| Comparer les remises de fin d’année accordées aux conditions | 5 min | Avantages indus |
La plupart de ces contrôles reposent sur des extractions du logiciel comptable ou de la banque. Leur exécution mensuelle, avec trace, a un effet dissuasif important : savoir qu’un contrôle indépendant existe suffit souvent à décourager la fraude.
Communiquer sur les contrôles
La séparation des tâches est parfois mal vécue dans une petite équipe où la confiance est forte. Trois principes de communication :
- Expliquer le motif : protéger l’entreprise et les personnes, pas soupçonner.
- Appliquer à tous, dirigeant compris : une règle qui ne s’applique pas au chef perd sa crédibilité.
- Reconnaître la qualité du travail de chacun et rappeler que les contrôles prouvent la régularité des opérations en cas de question.
Le dirigeant montre l’exemple en validant lui-même les paiements dans les délais, en demandant les pièces et en signant ses revues. Le rôle du conseil externe est de tester périodiquement ces contrôles et d’en rendre compte, de manière factuelle.
Le cas de l’entreprise gérée par une seule personne
Un dirigeant qui gère seul la trésorerie et la comptabilité n’a personne pour le contrôler : le contrôle externe devient le seul garde-fou. On peut :
- confier la tenue ou la revue de la comptabilité à un tiers, avec une mission de supervision ;
- faire envoyer les relevés bancaires à l’expert-comptable ou à un associé non opérationnel ;
- fixer des règles personnelles de non-cumul (aucun paiement sans pièce, aucun paiement à soi-même sans décision écrite) ;
- limiter les retraits d’espèces et documenter chacun.
Les signaux d’alerte
- Un collaborateur qui ne prend jamais de congés et refuse que quelqu’un d’autre fasse son travail.
- Des écarts de caisse ou de stock « corrigés » sans explication.
- Des pièces justificatives absentes ou remplacées par des copies.
- Une concentration de pouvoirs qui se renforce avec le temps.
- Des fournisseurs sans coordonnées complètes, créés en urgence.
- Un train de vie qui ne correspond pas à la rémunération connue.
Aucun de ces signaux ne prouve une fraude, mais chacun justifie une vérification (voir l’article sur la fraude et les signaux d’alerte).
Documenter
Les règles retenues (qui saisit, qui valide, à partir de quel montant, qui revoit) s’écrivent dans les procédures. Elles servent de référence en cas de remplacement, et permettent de vérifier que les contrôles sont réellement réalisés. Une page par processus suffit, à relire une fois par an avec l’équipe.
Cas particuliers et situations limites
Le comptable est aussi le neveu du dirigeant. Les liens familiaux n’empêchent pas la séparation, mais exigent que les contrôles compensatoires soient plus visibles ; la revue d’un tiers (expert-comptable) devient prioritaire.
L’assistante a des droits d’administrateur sur le logiciel. Réserver les droits d’administration à un profil sans activité de saisie, ou à un prestataire externe.
Le dirigeant est souvent absent. Déléguer par écrit la validation de montants limités à une personne désignée, avec un contrôle a posteriori à son retour.
L’entreprise recrute un nouveau collaborateur. Définir ses droits dès l’entrée dans une fiche de poste et les revoir à la fin de la période d’essai ; retirer les droits au départ le jour même.
L’entreprise utilise un prestataire de paie ou de comptabilité. Les droits de ce prestataire sont limités (saisie et préparation) ; la validation des paiements reste interne.
À retenir
Dans une petite équipe, la séparation des tâches se compense par la validation du dirigeant, des seuils, la revue des relevés bancaires, les droits d’accès nominatifs, les congés obligatoires et un contrôle externe périodique.
Questions fréquentes
Le comptable peut-il avoir accès à la banque en ligne ?
En consultation, oui : c’est même utile pour les rapprochements. En revanche, la saisie et la validation des virements devraient relever d’autres personnes, ou au minimum exiger une validation par le dirigeant.
Que faire si une seule personne gère toute l’administration ?
Le dirigeant devient le contrôle : il valide les paiements, reçoit directement les relevés bancaires et revoit chaque mois une sélection de pièces. Un regard extérieur périodique (expert-comptable, auditeur) complète le dispositif.
À partir de quel montant faut-il une double validation ?
Il n’y a pas de montant universel : on fixe un seuil à partir duquel une erreur ou une fraude ferait mal. Un repère courant est de l’établir autour de 1 à 2 % de la trésorerie moyenne mensuelle ou d’un mois de marge, puis de l’ajuster avec l’expérience.
La rotation des postes est-elle utile dans une équipe de trois personnes ?
Oui, sous forme de congés pris sans interruption : pendant l’absence, une autre personne tient le poste et peut remarquer des pratiques anormales. C’est un contrôle gratuit, mais il faut l’organiser et en garder trace.
Comment justifier ces contrôles auprès d’une équipe de confiance ?
Les contrôles protègent d’abord les collaborateurs : en cas d’anomalie, ils permettent de lever le soupçon et de prouver la régularité des opérations. Expliquer qu’ils s’appliquent à tous, dirigeant compris, évite toute lecture de défiance.
Articles rédigés par l’équipe du cabinet à partir des textes officiels et de la pratique des missions. Chaque article indique sa date de publication et, le cas échéant, de dernière revue.