Modèles de Gestion, d'Audit et de Contrôle Interne
Modèles de Gestion, d'Audit et de Contrôle
Modèle Deming
Principes :
- Constance du but (Constancia) ;
- Nouvelle philosophie ;
- Cesser de dépendre de l'inspection (Inspección) ;
- Éliminer la sélection sur la seule base du prix (Eliminar base prix) ;
- Amélioration continue (Mejora continue) ;
- Formation continue (Formación continue) ;
- Instituer le leadership (Liderazgo) ;
- Chasser la crainte (Desechar / Suprimir fear) ;
- Renverser les barrières entre les ministères et départements ;
- Éliminer les slogans et objectifs numériques nuisibles ;
- Éliminer les quotas de qualité (phase) ;
- Valoriser les réalisations personnelles (Logros) ;
- Encourager l'éducation et la formation (Capacitación) ;
- Prendre des mesures pour accomplir la transformation (Transformación).
Les sept péchés capitaux de Deming
- Manque de constance (Carencia) pour se concentrer sur des objectifs ;
- Recherche de gains à court terme (Hacer) et de dividendes immédiats ;
- Évaluation de la performance, notation au mérite ou revue annuelle (Evaluación) ;
- Mobilité de la direction (Movilidad) ;
- Direction d'entreprise (Dirección) basée uniquement sur des chiffres visibles ;
- Coûts médicaux excessifs (Costes médicos) ;
- Coûts de garantie excessifs (Costes de garantía).
Rapport COSO
Processus mis en œuvre par le conseil d'administration, la direction et les autres membres du personnel de l'organisation, conçu pour fournir un degré de sécurité raisonnable quant à la réalisation des objectifs dans les catégories suivantes :
- Efficacité et efficience des opérations ;
- Fiabilité des informations financières ;
- Respect des lois et des réglementations en vigueur.
Les changements impliqués permettent à l'ensemble de l'organisation d'atteindre un degré raisonnable de sécurité pour développer les objectifs de contrôle interne.
Éléments composant le contrôle interne :
- Environnement de contrôle (Entorno de control) : un contexte éthique et professionnel autour de chaque organisation.
- Évaluation des risques (Evaluación de riesgos) :
- A) Identification des menaces dans le milieu qui peuvent affecter le fonctionnement de l'organisation et la réalisation des objectifs fixés ;
- B) Prévision de mécanismes pour prévenir et combattre les risques.
- Activités de contrôle : les procédures établies pour examiner les activités afin d'atténuer les risques définis (politiques).
- Information et communication : définition de l'organisation et de la communication. Les renseignements fournissent les données nécessaires pour mener les activités de contrôle, et la communication est le canal de transmission de celles-ci.
- Supervision (Supervisión) : revue globale du processus de contrôle interne. Le but de cette révision définitive est d'adapter le contrôle interne aux changements qui peuvent survenir au sein de l'organisation. On peut donc dire qu'il s'agit d'une évolution ou d'un système de maturation du contrôle interne qui en maintient la qualité.
Normes d'audit professionnelles
La structure est divisée en 3 blocs :
- Normes de qualification : traitent de 4 aspects fondamentaux : 1. Indépendance et objectivité de l'auditeur interne, 2. Expertise (compétence) et conscience professionnelle (soins), 3. Formation professionnelle continue et qualité des services, 4. Programme d'assurance et d'amélioration de la qualité.
- Normes de fonctionnement (Desempeño) : conseils donnés pour une gestion efficace des travaux d'audit : planification, processus d'exécution du programme et conclusions.
- Directives de mise en œuvre : applicables aux travaux d'assurance (certification) et de consultation.
Loi Sarbanes-Oxley
A) Responsabilités de la direction : Le responsable financier doit certifier, avant la délivrance des rapports annuels ou trimestriels, que :
- Le rapport a été révisé et, à sa connaissance, les états financiers sont exempts d'erreurs ou d'informations trompeuses ;
- Les comptes reflètent fidèlement les opérations financières et commerciales.
Le dirigeant qui signe le rapport est responsable de :
- Établir et maintenir le contrôle interne ;
- Évaluer l'efficacité du système de contrôle interne sur les rapports financiers.
Le dirigeant doit communiquer aux commissaires aux comptes, au comité d'audit et aux administrateurs toute déficience significative, tant dans la conception que dans le fonctionnement du système de contrôle interne, ainsi que toute fraude.
B) Fonctions du comité d'audit concernant les comptes annuels : Composition et fonctions du comité d'audit :
- Examiner les plans, les activités et la structure du département d'audit interne ;
- Examiner le recrutement et l'évaluation du directeur de l'audit interne ;
- Réviser tous les rapports d'audit interne et les réponses de la direction ;
- Examiner la pertinence des systèmes financiers et du contrôle interne.
Rapport Olivencia
Structure proposée du conseil d'administration : Président, Secrétaire, Membres du conseil (Vocales).
- Comité exécutif : Organe délégué qui remplace et assiste le conseil dans ses fonctions. Il doit refléter fidèlement la composition du conseil afin de maintenir l'équilibre grâce aux administrateurs indépendants.
- Comités de contrôle : Organes de soutien pour l'examen et le suivi permanent dans certains secteurs clés de la gouvernance d'entreprise (information comptable et contrôle, sélection des administrateurs et des cadres supérieurs, identification et examen de la politique de rémunération, et évaluation du système de gouvernance et de sa conformité aux règles).
Qualité du rapport d'audit
Contenu minimum requis :
- Détails des objectifs et champ d'application de notre travail ;
- Description des procédures effectuées ;
- Description des faiblesses et des défis de correction ;
- Recommandations pour le rapport de gestion et plans pour éviter les faiblesses et défis.
Section NIEAI 2400 — Communications émises par les commissaires aux comptes — 7 exigences de base :
- Précises ;
- Objectives ;
- Claires ;
- Concises ;
- Constructives ;
- Complètes ;
- Opportunes.
Diffusion des résultats (Norme 2440) : Le directeur exécutif de l'audit interne doit diffuser les résultats. Sauf interdiction expresse, avant de diffuser les résultats à des tiers, le directeur exécutif doit :
- Évaluer le risque potentiel pour l'organisation ;
- Consulter la haute direction et/ou un conseiller juridique ;
- Contrôler la diffusion en limitant la distribution des résultats.
MCE (Gestion des risques d'entreprise)
(Définition des risques, composants du contrôle et catégories de risques)
Définition : Un système pour détecter, identifier et évaluer le risque individuel d'une région/activité et l'impact des différents risques sur l'organisation.
Catégories de risques :
- Financiers ;
- Capital humain ;
- Juridique et réglementaire ;
- Opérationnel ;
- Technologique ;
- Stratégique.
Composants :
- Environnement interne (Entorno/Ambiente interno) ;
- Élaboration de stratégies et objectifs de risque ;
- Identification des situations qui peuvent modifier les risques ;
- Évaluation de l'impact ;
- Réponses aux risques (éviter, réduire, accepter/partager) ;
- Activités de contrôle ;
- Information et système de communication ;
- Suivi (Seguimiento).
Informations sur l'environnement
Sommaire :
- Description et caractéristiques des systèmes, équipements et installations pour une amélioration significative et la protection de l'environnement ;
- Dépenses engagées au cours de l'année ayant pour but la protection et l'amélioration de l'environnement ;
- Provisions pour risques et charges pour les actions environnementales (medioambientales) ;
- Éventualités relatives à la protection et à l'amélioration de l'environnement ;
- Montant total des responsabilités de nature environnementale ;
- Subventions reçues de nature environnementale.
Système EMAS
Créé par l'Union européenne, ce système d'audit et de gestion environnementale est volontaire. Il est destiné à évaluer et à améliorer les performances environnementales des entreprises et des organisations. Il est ouvert à toute organisation de tout secteur d'activité.
Importance en 4 points :
- Couverture des obligations légales ;
- Amélioration de la performance environnementale ;
- Communication externe des activités ;
- Implication des travailleurs.
Enregistrement EMAS — Étapes de la demande :
- Réaliser une analyse environnementale ;
- Mettre en place un système de gestion environnementale ;
- Effectuer un audit environnemental ;
- Élaborer une déclaration environnementale ;
- Obtenir une vérification indépendante par un vérificateur EMAS agréé ;
- S'enregistrer auprès de l'organisme compétent d'un État membre.
Reconnaissance ISO 14001 — Pour passer d'un système ISO 14001 à EMAS, trois exigences doivent être satisfaites :
- Performance (Actuación) ;
- Transparence ;
- Crédibilité.
Modèle EFQM
Modèle axé sur la qualité totale des organisations. Qualité = Satisfaction du client + Satisfaction des employés + Impact sur l'environnement. Cette satisfaction est obtenue grâce à une bonne gestion des ressources humaines, une définition précise des processus et des stratégies, ainsi qu'à l'excellence du leadership de l'entreprise.
Pour atteindre cet objectif :
- Déterminer les zones d'amélioration ;
- Définir des plans d'action spécifiques ;
- Réévaluer les plans après application du processus.
Objectif de l'EFQM : Aider les organisations à mieux se connaître.
Critères d'auto-évaluation (deux types) :
- Critères des Facteurs (Agents) : Rassemblent les aspects du système de gestion de l'organisation. Ils examinent comment l'organisation obtient ses résultats : leadership, politique et stratégie, personnel, partenaires et ressources, processus.
- Critères de Résultats (Performance) : Mesurent ce que l'organisation réalise. Ils analysent la satisfaction des clients, la satisfaction du personnel (résultats pour les salariés), l'impact de l'organisation sur la société, et les performances clés de l'organisation en conformité avec les objectifs stratégiques, évalués conjointement avec la satisfaction des besoins et attentes des parties prenantes.
Règles d'évaluation (pour chacun des critères) — Logique RADAR :
- Déterminer les résultats à atteindre ;
- Planifier et développer les approches ;
- Déployer les approches de manière systématique ;
- Évaluer et passer en revue les approches et leur déploiement.
Note : Assurer la cohérence des résultats (approche d'amélioration continue). Cadre d'évaluation structuré permettant la comparaison avec des organisations similaires.