COSO

de services et des sociétés cotées de taille moyenne. La définition la plus couramment retenue au sein des sociétés de services, et plus généralement des entreprises cotées de taille moyenne, est sans aucun doute celle proposée par le COSO II en 2004. Selon le COSO "Le management des risques traite des risques et des opportunités ayant une incidence sur la création ou la préservation de la valeur et se définit comme suit : « Le management des risques est un processus mis en œuvre par le conseil d’administration

mission de diagnostic du contrôle interne ou comment répondre aux obligations de la loi sur la sécurité financière – Conseil Supérieur de l’Ordre des Experts Comptables (encours avec la participation de l’AFAI) 5. La Pratique du Contrôle Interne - COSO Report - IFACI Document de travail Version 6.3 provisoire 

l’objectif de qualité comptable ». En s’assignant comme objectif principal la qualité des comptes, le contrôle interne comptable ne se limite pas pour autant au seul objectif de fiabilité de l’information financière et comptable visé 15 notamment par le COSO . Sa spécificité tient à ce qu’il n’est pas destiné à maîtriser tous les risques mais se concentre sur le périmètre des processus comptables. En revanche, sur ce périmètre, il n’en poursuit pas moins les autres objectifs traditionnels de tout dispositif

compréhension du concept de contrôle. Même si le contrôle interne n’a pas à se conformer à un cadre standard unique, il n’en demeure pas moins que toutes les organisations s’inspirent de modèles propres au contrôle interne que sont les référentiels COSO ou le cadre de l’AMF par exemple : cette approche réside dans la nécessité de rigueur et de respect de référentiels normatifs. 2.4.1.3 La surveillance et le pilotage des dispositifs de contrôle interne La démarche généralement appliquée en matière

cadres de responsabilisation de gestion (CRG) et des cadres de vérification axés sur les risques (CVAR); * Élaborer des cadres de gestion du risque conformes à la Norme de gestion des risques ISO 31000, au Commitee of Sponsoring Organizations (COSO), au Conseil sur les critères de contrôle (CCC); et au cadre de référence de gestion de risques d'entreprise (GRE) * Examiner les possibilités et formuler des recommandations quant à la restructuration et à la simplification organisationnelles;

fournisseurs, les clients, les collectivités locales, les actionnaires bien sûr… C’est pourquoi du reste, les modèles de contrôle interne et de maîtrise des risques intègrent la RSE comme une variable à prendre en compte par la gouvernance (modèle COSO par exemple dans l’environnement de contrôle). Pour gérer au mieux ces problématiques de RSE auxquelles le groupe va inévitablement être confronté, compte tenu également des contraintes normatives et légales actuelles et futures (loi NRE, norme

commission à but non lucratif, Committee Of Sponsoring Organizations of the Treadway Commission ou COSO, a senti la nécessité de définir un cadre pour évaluer l’efficacité du contrôle interne. Cet organisme a défini un référentiel de contrôle interne COSO 1, puis COSO en 2002, uti- lisé dans le cadre de la mise en place de la loi sur la Sécurité financière pour les entreprises. Le référentiel COSO définit trois principes : – le contrôle interne est un processus, pas seulement un recueil de procédures

lois. Maintenir à jour la documentation. Suivre la bonne réalisation des contrôles et surveillances.28 avr. 2022Quels sont les piliers du contrôle interne ? A- Les cinq (5)  piliers  du référentiel de COSO b) Evaluation des risques; c) Des activités du  contrôle ; d) Une information et une communication; e) Un pilotage. Quelles sont les composantes du contrôle interne ?Le contrôle interne comporte cinq composantes interdépendantes:

Potenttialité Réduction du risque q Après Mesure 2 Risque origine Risque résiduel après Mesure 1 Impact CLUSIR Rha, Le 22 Avril 2009 supportable insupportable Page 46 Cartographie des risques L’évolution du domaine cartographique g p q Le Cube du COSO CLUSIR Rha, Le 22 Avril 2009 Page 47 Cartographie des risques La cartographie g p est forcément multidimensionnelle CLUSIR Rha, Le 22 Avril 2009 Page 48 Cartographie des risques Agenda g • Rappels sur les méthodes • Enjeux économiques

pas d’indications ou de recommandations à caractère technique (choix technologiques, consolidation, gestion de crises…). Philippe Norigeon page 123 PGI, ERP : MASTER CCA Enfin CobiT s’inscrit au sein de nombreuses normes d’audit (ISO, COSO…). Il se distingue donc par son utilité dans la gestion des TI, des utilisateurs et des auditeurs. La loi Sarbanes-Oxley Aux États-Unis d’Amérique, la loi de 2002 sur la réforme de la comptabilité des sociétés cotées et la protection des investisseurs