Formation Contrôle interne et prévention des fraudes

Jour 1

1. Le contrôle interne : cadre et responsabilités

• Définition, objectifs et limites du contrôle interne.
• Les référentiels : COSO et ses cinq composantes, cadre de référence de l’AMF.
• Le modèle des trois lignes : opérationnels, fonctions de contrôle, audit interne.
• Rôle de la direction générale, de la direction financière et du comité d’audit.
• Pratique : autodiagnostic du dispositif de contrôle interne de son entreprise à partir d’une grille.

2. Cartographier les risques des processus financiers

• Découper l’activité en processus : achats, ventes, trésorerie, paie, clôture, référentiels tiers.
• Identifier les risques : erreur, perte, fraude, non-conformité.
• Coter les risques en probabilité et en impact, risque brut et risque net.
• Prioriser les processus à renforcer.
• Pratique : cartographier les risques du processus achats et paiements fournisseurs d’une PME industrielle.

3. Concevoir les activités de contrôle

• Contrôles préventifs et détectifs, manuels et automatisés.
• Séparation des tâches : incompatibilités à respecter et solutions pour les petites équipes.
• Délégations de pouvoir et de signature, seuils de validation, double signature.
• Contrôles dans les systèmes d’information : droits d’accès, modification des données de référence, traces.
• Pratique : construire la matrice des incompatibilités d’un service comptable de cinq personnes et proposer des contrôles compensatoires.

4. Documenter et tester les contrôles

• Narratif, logigramme et matrice risques et contrôles : quand utiliser chaque format.
• Test de conception et test d’efficacité : échantillonnage et preuves.
• Qualifier une déficience et rédiger une recommandation utile.
• Suivi des plans d’action et reporting à la direction.
• Pratique : documenter le processus de paiement fournisseurs, tester trois contrôles et rédiger les constats.

Jour 2

5. Comprendre les mécanismes de la fraude

• Le triangle de la fraude : pression, opportunité, rationalisation.
• Fraude externe, fraude interne, collusion : typologie.
• Fraude comptable : manipulation des estimations, du chiffre d’affaires, des stocks.
• Pourquoi les fraudes durent : signaux ignorés et contrôles contournés.
• Pratique : analyser des cas réels anonymisés et identifier, pour chacun, la faille exploitée.

6. Les fraudes externes les plus fréquentes

• Fraude au président et usurpation d’identité d’un dirigeant.
• Faux fournisseur et faux changement de coordonnées bancaires.
• Fraudes par courriel, piratage de messagerie, faux conseillers bancaires.
• Parades : procédure de contre-appel, protocoles de paiement, sensibilisation des équipes.
• Pratique : jeu de rôle sur une tentative de fraude au président, puis rédaction de la procédure de vérification.

7. Fraudes internes et détection par les données

• Détournements sur les achats, les notes de frais, la paie et la caisse.
• Signaux faibles : fournisseurs sans historique, paiements fractionnés, écritures manuelles hors période.
• Analyses sur tableur : doublons de factures, coordonnées bancaires partagées, écritures passées le week-end.
• Loi de Benford et autres tests statistiques : apports et limites.
• Pratique : analyser un fichier d’écritures et de fournisseurs pour isoler les opérations à investiguer.

8. Réagir à une fraude et piloter le dispositif

• Les premières heures : bloquer les fonds, alerter la banque, préserver les preuves.
• Enquête interne, dépôt de plainte, assurance et communication.
• Dispositif d’alerte interne et programme anticorruption : obligations selon la réglementation en vigueur.
• Retour d’expérience et amélioration continue du dispositif.
• Pratique : construire la fiche réflexe « fraude détectée » de sa direction financière.