Avez vous ce genre de procédure dans vos institutions/collectivités ?
Je dois rédiger une cartographie des risques/grille diagnostique et je ne sais pas par quel bout m'y prendre... :-X
heu ??? . . . je comprend pas le sujet
Il s'agit me semble t-il de "Contrôle interne comptable et financier"
Je suis un peu en dehors de mon domaine de compétences étant hors administration mais je m'occupe également de contrôle interne.
Vous avez sans doute lu le "RÉFÉRENTIEL DE CONTRÔLE INTERNE COMPTABLE INTERMINISTÉRIEL (http://www.performance-publique.budget.gouv.fr/fileadmin/medias/documents/comptabilite/referentiel_controle_interne.pdf)".
Il existe une abondante littérature sur le sujet pour le secteur privé, voir notamment COSO 2 (https://fr.wikipedia.org/wiki/COSO) mais évitez de vous y perdre
0) Lancement projet
- Evaluer l'ampleur de la tâche et son besoin en ressources (et éventuellement compétences) internes ou externes
- Plan projet
- Validation de la démarche en indiquant si celle-ci va être ou non progressive en terme de couverture et en terme de profondeur d'analyse
1/ Processus
a) Vous avez une description formalisée de vos cycle et processus (ce qui doit être assez rare) :
Vous partez de la pour faire l'analyse de risques inhérents et de contrôle.
b) Vous n'avez aucun de description de vos cycle et processus, ce qui est rare également dans un organisme public car vous avez déjà des procédures et/ou règlements
Vous faite une cartographie de processus pour le contrôle interne , vous éviter de traiter de tous les processus de votre organisme sinon vous allez y passer un temps fou ou plus probablement vous n'allez pas y arriver. Si l'on vous fait du terrorisme intellectuel en vous parlant de vision globale, vous essayez de ramener à la réalité (coût, DELAIS) indiquez que vos processus sont en fait les sous-processus des processus de la vision globale et qu'ils pourront de toute façon être repris quand celle-ci sera établie ...
Etape : vous faite validez ce recensement processus au commanditaire de la démarche avec un choix éventuellement des processus à couvrir ou à couvrir en première phase
Vous faites une description du processus avec les contrôles existants, vous faite validez par chaque responsable de processus la description des processus dont il est en charge.
Souvent vous n'avez pas de responsable officiel de processus, soyez alors pragmatique, il y a bien quelqu'un dans votre organisme qui se sent responsable sinon vous avez au moins identifiez un risque.
2/ Analyse risques
Vous faites l'analyse de risques inhérents / contrôle :
a) identification
b) évaluation, brute/net (l'écart entre les deux permettant d'évaluer l'impact du risque de contrôle, la maturité du contrôle permettant d'évaluent sa probabilité d'occurrence
c) traitement
Vous associez les responsables de processus à la démarche
Etc.