Pourquoi le cube COSO
D’où vient le COSO?
Comité privé formé par l’association de 5 organisations influentes (fondé en 1985 dans un contexte de fraude au USA)
Référentiel publié:
Première version en 1992
Mise à jour par la suite
Les 5 éléments de contrôle du cube COSO
3 objectifs
Environnement de contrôle Évaluation des risques Activités de contrôle Information et communication Pilotage
Opérations
Information financière
Conformité
Environnement de contrôle (5)
Intégrité et éthique Indépendance et expertise du CA Structure, pouvoir et responsabilité Formation et fidélisation des collaborateurs Responsabilisation
Évaluation des risques (4)
Spécification des objectifs
Identification et analyse des risques
Évaluation des risques de fraude
Identification et évaluation des changements
Informations et communications (3)
Communication interne
Communication externe
Pertinence de l’informations
Activités de contrôle (3)
Sélection et développement de contrôle
Contrôle sur la technologie de l’information
Règles et procedures
Pilotage (2)
Contrôle permanent et périodique
Évaluation et communication de faiblesses
Point d’attention de l’intégrité et de l’éthique :
Points d’attention de l’indépendance et surveillance du contrôle interne
Points d’attention de la structure, pouvoirs et responsabilités
Points d’attention à de la formation/fidélisation des collaborateurs
Points d’attention de l’imputabilité en matière de contrôle interne en d’atteindre les objectifs