Contrôles internes de base pour une entreprise en croissance

Un courriel d’un fournisseur arrive : il a changé de compte bancaire. La personne qui enregistre les achats met à jour les coordonnées, prépare le paiement et l’approuve elle-même, car le directeur général est en déplacement. Un mois plus tard, le fournisseur se plaint de n’avoir jamais reçu l’argent. Personne dans l’entreprise n’a agi de mauvaise foi, mais il n’existait aucun moment où quelqu’un d’autre devait jeter un œil.

Quand l’entreprise était petite, le propriétaire voyait tout. Avec la croissance, ce n’est plus possible et il vous faut des contrôles internes : des règles simples qui font qu’une erreur ou un abus exige plus d’une personne et laisse une trace. Ce guide présente les contrôles minimaux et la façon de les appliquer, même si vous travaillez avec des tableurs.

Séparation des tâches

Le principe est qu’aucune personne ne contrôle seule un processus du début à la fin. Dans presque tout flux d’argent, quatre fonctions gagnent à être séparées :

Fonction	Achats et paiements	Ventes et encaissements
Enregistrer	Créer le bon de commande	Émettre la facture
Approuver	Autoriser l’achat ou le paiement	Autoriser les remises ou le crédit
Détenir	Exécuter le virement	Recevoir les espèces ou le dépôt
Rapprocher	Comparer le relevé bancaire aux paiements	Comparer les encaissements aux factures

Si la même personne enregistre et détient, ou approuve et rapproche son propre travail, elle peut commettre une erreur et aussi la dissimuler.

Et si l’équipe est petite ? Vous n’aurez pas toujours quatre personnes. Dans ce cas, utilisez des contrôles compensatoires : le propriétaire examine chaque semaine le relevé bancaire complet, les modifications des coordonnées bancaires des fournisseurs sont confirmées par téléphone auprès d’un contact connu, ou l’expert-comptable externe examine chaque mois un échantillon de paiements.

Niveaux d’approbation selon le montant

Tous les achats ne méritent pas le même examen. Un tableau de niveaux évite que le directeur signe tout pendant que personne ne signe ce qui compte. Un exemple avec des chiffres hypothétiques :

Montant de l’achat	Qui approuve
Jusqu’à 5 000 Bs	Chef de service
De 5 001 Bs à 30 000 Bs	Chef de service et directeur financier
Plus de 30 000 Bs	Directeur général

Votre entreprise fixe les montants en fonction de sa taille et de son risque. L’important est qu’ils soient écrits et que tout le monde les connaisse.

Le problème du fractionnement. Supposons que la limite du chef de service soit de 5 000 Bs et que, la même semaine, apparaissent trois achats auprès du même fournisseur pour 4 800 Bs, 4 900 Bs et 4 700 Bs. Ensemble, ils totalisent 14 400 Bs, ce qui aurait dû remonter au directeur financier. Pour le détecter :

1. Regroupez les achats par fournisseur et par semaine.
2. Additionnez les montants de chaque groupe.
3. Signalez les groupes dont le total dépasse un niveau d’approbation alors qu’aucun achat pris isolément ne le dépasse.
4. Examinez les groupes signalés avec la personne qui a approuvé chaque achat.

Un indicateur utile est le pourcentage d’achats situés entre 90 % et 100 % de la limite de leur niveau. S’il est élevé et en hausse, quelqu’un ajuste peut-être les montants pour éviter de remonter d’un niveau.

Matrice des droits

La séparation devient réelle lorsqu’elle se traduit en droits concrets. Une matrice croise les rôles et les actions :

Action	Achats	Trésorerie	Comptabilité	Direction
Créer un bon de commande	Oui	Non	Non	Non
Approuver un bon de commande	Non	Non	Non	Oui
Modifier les coordonnées bancaires des fournisseurs	Non	Non	Oui	Non
Exécuter les paiements	Non	Oui	Non	Non
Rapprocher les comptes bancaires	Non	Non	Oui	Non

Construisez la matrice par rôle, pas par personne. Quand quelqu’un change de poste, vous changez son rôle sans avoir à vous souvenir de droits ponctuels. Et vérifiez qu’aucune ligne ne combine des fonctions incompatibles du tableau précédent.

Journal des modifications

Certaines données devraient toujours laisser une trace de qui les a modifiées, quand, avec l’ancienne et la nouvelle valeur :

• Coordonnées bancaires des fournisseurs et des salariés.
• Prix de vente et listes de prix.
• Limites de crédit des clients.
• Montants des documents déjà approuvés.
• Utilisateurs, rôles et droits.

Si vous travaillez avec des tableurs, conservez au moins des versions datées et protégez les feuilles maîtres par mot de passe. Le point clé est que le journal ne puisse pas être modifié par la personne qui effectue les changements.

Pièces justificatives

Chaque paiement doit pouvoir être retracé jusqu’à son origine. Dans les achats, le contrôle classique est le rapprochement à trois voies : bon de commande approuvé, bon de réception et facture du fournisseur. Si la quantité ou le prix ne concordent pas entre les trois, le paiement est suspendu jusqu’à clarification.

Indicateur : pourcentage de paiements entièrement justifiés = paiements du mois avec les trois documents ÷ total des paiements du mois × 100. Supposons que vous ayez effectué 200 paiements dans le mois et que 170 aient un bon de commande, une réception et une facture : 170 ÷ 200 × 100 = 85 %. Les 15 % restants constituent votre liste à examiner.

Les durées de conservation des factures et des documents comptables sont fixées par la réglementation en vigueur ; vérifiez-les avec votre comptable avant de définir votre politique d’archivage.

Revue périodique des accès

Les droits s’accumulent : quelqu’un remplace un collègue en congé, obtient un accès supplémentaire et ne le perd jamais. Une revue périodique, par exemple trimestrielle, règle ce problème :

1. Extrayez la liste des utilisateurs actifs avec leurs rôles.
2. Comparez-la avec le personnel actuel et désactivez quiconque ne travaille plus dans l’entreprise.
3. Envoyez à chaque responsable la liste de son équipe pour qu’il confirme que chaque rôle est correct.
4. Supprimez les droits temporaires expirés.
5. Consignez la revue, avec la date et la personne qui l’a approuvée.

Indicateur : comptes actifs appartenant à d’anciens salariés au moment de la revue. L’objectif est zéro.

Erreurs fréquentes

• Utilisateurs partagés. Si cinq personnes utilisent « caisse1 », le journal ne sert à rien.
• Exceptions permanentes. « Je l’approuve juste cette fois » devient la règle.
• Masquer au lieu de restreindre. Masquer une option de menu n’empêche pas d’y accéder par un autre chemin ; c’est le droit qui vous protège.
• Des contrôles que personne ne vérifie. Un journal que personne ne consulte n’aide qu’après le problème.
• Copier la matrice d’une autre entreprise. Les risques dépendent de vos processus et de votre taille.

Liste de contrôle

• Les quatre fonctions (enregistrer, approuver, détenir, rapprocher) sont séparées ou disposent d’un contrôle compensatoire.
• Il existe un tableau écrit des niveaux d’approbation selon le montant.
• Le fractionnement des achats est examiné au moins une fois par mois.
• Il existe une matrice des droits par rôle, sans combinaisons incompatibles.
• Les modifications des coordonnées bancaires, des prix et des droits sont journalisées.
• Chaque paiement dispose d’un bon de commande, d’une réception et d’une facture.
• Les accès sont revus selon un calendrier défini et la revue est documentée.
• Chaque compte utilisateur est personnel et non transférable.

Passer à un système

Ces contrôles fonctionnent dans des tableurs s’il y a de la discipline. Quand le volume augmente, un ERP comme MKA peut appliquer des droits fins par rôle, vérifiés côté serveur, et enregistrer chaque modification de données dans une piste chaînée par hachage dont vous pouvez vérifier l’intégrité (voir audit et sécurité).