Une information financière fiable ne dépend pas seulement de l'exactitude de calculs isolés. Elle dépend aussi des processus par lesquels les transactions sont autorisées, comptabilisées, rapprochées et examinées. Les contrôles internes aident les organisations à gérer le risque que l'information financière soit incomplète, inexacte ou mal présentée.
Les contrôles tout au long du processus d'information
Les contrôles financiers existent à plusieurs étapes du cycle comptable. Les contrôles d'autorisation aident à faire en sorte que les transactions soient approuvées par le personnel approprié. Les rapprochements comparent différents registres afin de relever des écarts inexpliqués. Les restrictions d'accès limitent les personnes qui peuvent créer, modifier ou approuver des écritures. Les revues de supervision offrent l'occasion de questionner des soldes et des tendances inhabituels.
Les contrôles sont les plus efficaces lorsque les responsabilités sont claires et que l'activité de contrôle répond à un risque précis. Une longue liste de contrôle ne constitue pas, à elle seule, la preuve d'un environnement de contrôle robuste.
Séparation des tâches et reddition de comptes
Lorsque c'est possible, les organisations séparent les fonctions incompatibles. Par exemple, la personne qui autorise un paiement n'est pas nécessairement celle qui l'exécute et qui rapproche le compte connexe. Les organisations de plus petite taille peuvent disposer de moins de personnel, de sorte que des mesures de surveillance compensatoires peuvent être nécessaires.
La documentation importe également. Une approbation qui ne peut être retracée, ou un rapprochement qui n'est pas revu, peut être difficile à évaluer par la suite. Des registres cohérents favorisent la surveillance par la direction et l'évaluation du fonctionnement des contrôles.
Technologie et risques émergents
L'automatisation peut améliorer la cohérence, mais elle crée des dépendances à l'égard de la configuration des systèmes, de l'intégrité des données et de la gestion des accès. Des modifications au logiciel comptable, aux intégrations ou aux droits des utilisateurs peuvent avoir une incidence sur l'information financière sans être immédiatement visibles dans les états définitifs.
Pour les entreprises qui utilisent une infrastructure d'actifs numériques, l'environnement de contrôle peut aussi englober les droits d'accès aux portefeuilles, les approbations de transactions, les fournisseurs de services de garde et le rapprochement de l'activité en chaîne avec les registres internes. Les objectifs de contrôle sous-jacents demeurent familiers, même lorsque la technologie diffère.
Surveillance et amélioration
Un contrôle bien conçu peut tout de même faire défaut s'il n'est pas mis en œuvre de façon constante. Une surveillance périodique, les rapports d'exceptions, l'audit interne et la revue par la direction aident à relever les faiblesses et les possibilités d'amélioration.
Les contrôles internes réduisent le risque ; ils ne peuvent l'éliminer. L'erreur humaine, le contournement des contrôles par la direction, la collusion et l'évolution des circonstances peuvent en limiter l'efficacité. Une démarche saine reconnaît ces limites tout en maintenant une responsabilité claire et une évaluation continue.