L'identification et l'analyse des risques constituent un processus itératif continu, ce sont les facteurs clés d'un système de Contrôle Interne efficace. Il est donc nécessaire que le management identifie de manière minutieuse les risques encouru par l'entité à tous les niveaux et qu'il prenne les mesures adéquates afin des les limiter.
3-2-2-1- Identification des risques
L'entreprise étant confrontée à des facteurs internes et externes ses performances peuvent être menacées. Ces facteurs influent sur les objectifs fixés par l'entité qu'ils soient explicites ou implicites. Les risques augmentent donc en fonction des différences constatées entre les objectifs fixés et les performances réalisées.
L'entreprise se doit alors de procéder à une indentification et une évaluation de tous les risques même potentiels. Cette identification des risques entre dans le cadre de la planification. C'est un processus répétitif, mais il est utile d'étudier les risques d'une vue nouvelle et ne pas se basé uniquement sur des études antérieurs.
1Pricewaterhouse, IFACI, 2004.La pratique du Contrôle Interne.Paris, édition d'organisation, pp 57-58.
a) Les risques à l'échelle de l'entreprise
Les technique d'identification des risques, effectuées généralement par les auditeurs internes et externes, correspondent à des techniques quantitatives ou qualitatives destinées à identifier les activités comportant le plus de risques et à les classées par ordre de priorité. D'autres pratiques, tel que les études périodiques traitant des facteurs économiques et industriels ainsi que les réunions de la direction entre aussi dans le cadre des techniques visant à l'identification des risques. Ces risques peuvent être identifiés au cours (grâce à) des prévisions à court ou à long termes ou lors du processus de planification stratégiques. La prise en compte, de la part des dirigeants, des facteurs pouvant contribués à l'apparition d`un risques ou à son aggravation est essentielle pour procéder à une