COSO

et le management des risques d’entreprise. Débattre des différentes dimensions de l’ouvrage Le Management des risques d’entreprise : Cadre de référence – Techniques d’application du Committee of Sponsoring Organizations of the Treadway Commission (COSO II). Définir la relation entre gouvernance d’entreprise et management des risques d’entreprise. Décrire les différents rôles attribués à l’audit interne dans le management des risques d’entreprise. Évaluer l’impact du management des risques d’entreprise

de référence de 2007. Elle tient compte de l’évolution législative et règlementaire intervenue depuis cette date. Ce cadre de référence s’appuie également sur les évolutions constatées dans les principaux référentiels internationaux en particulier COSO II et la norme ISO 31000. Le nouveau cadre de référence tient désormais compte de la nécessaire complémentarité entre les dispositifs de gestion des risques et le contrôle interne. Sa structure s’articule toujours autour de trois parties qui ont été

qu’une assurance raisonnable, et non une assurance absolue. ▪ le Contrôle Interne est axé sur la réalisation d’objectifs dans un ou plusieurs domaines qui sont distincts mais qui se recoupent. ▪ Définition selon les normes internationales COSO*, extrait de l’ouvrage « La Nouvelle Pratique du Contrôle Interne, Les Éditions d’Organisation » Globalement, le Contrôle Interne est un processus mis en œuvre par le management, pour fournir une assurance raisonnable quant à la réalisation

incertain, porteur d'importants risques et suite aux scandales financiers retentissants qui ont émaillé le début des années 2000 et aux appels visant à renforcer la gouvernance des entreprises et la gestion des risques d'entreprise, le nouveau référentiel (COSO II Report 2004), élargit le concept de contrôle interne à celui du management des risques d'entreprise (Entreprise Risk Management : ERM). R.VATIER ajoute que la pertinence est une affaire de la direction générale puisqu'elle est tenue à vérifier

l'attention de la hiérarchie. Les lacunes les plus graves devant être signalées aux dirigeants et au Conseil d'Administration (ou autre organe d’administration). B. PRINCIPES FONDAMENTAUX DU CONTROLE INTERNE Selon le Committee of Sponsoring Organisations (COSO) la mise en oeuvre d'un dispositif de contrôle interne doit reposer sur les principes fondamentaux parmi lesquels nous pouvons citer : 1) Le principe d'organisation et séparation des fonctions Il stipule que le manuel de procédures doit permettre de

l'autre, l'application des instructions de la Direction et de favoriser l'amélioration des performances. Il se manifeste par l'organisation des méthodes et procédures de chacune des activités de l'entreprise pour maintenir la pérennité de celle-ci. » Le COSO a, quant à lui, défini le contrôle interne comme : «un processus mis en oeuvre par le Conseil d'administration, les dirigeants et le personnel d'une organisation, destiné à fournir une assurance raisonnable quant à la réalisation d'objectifs », entrant

ont été industrialisés dans un système d’information spécialisé. La direction des systèmes d’information a poursuivi ses actions de formation en matière de gestion de risques et de contrôle interne pour son domaine. En se référant aux référentiels COSO 2 et COBIT (control objectives for information and related techonology – contrôle de l’information et des techniques associées), elle a élaboré et décliné au sein du Groupe un questionnaire d’évaluation du niveau de maturité sur le périmètre du contrôle

maintenir un haut niveau de maturité, tout en adaptant celui-ci à l'évolution des activités de la Banque, de son environnement économique et réglementaire, ainsi que des risques que génèrent ces développements, conformément aux orientations du cadre du COSO (Rapport BAM 2017-2018). Niveau 1 « Initialisé » : Niveau 2 « Non structuré » Niveau 3 « Défini » Niveau 4 « Géré et mesuré » Niveau 5 « Optimisé » 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 Peu ou Non

objectifs AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 39 Monitoring Information and Communication Control Activities Programme d’audit COBIT Crossreferen ce Control Environment RiskAssessment COSO Referen ce Hyperlink Issue Cross- Commen référenc taires e Audit de la sécurité du site web de TALISMEAS Sénégal: www.talismeas.com de gestion des risques de l'entreprise. 2.1.3 Politiques de sécurité La gouvernance a prévu des politiques de sécurité

confirmation externe des termes d’accords, de contrats ou d’opérations que l’entité a conclus avec des tiers | | Modèles de risques | | Parmi les divers modèles de risques existants, citons par exemple :• le management des risques de l’entreprise – COSO Report II, dont la traduction a été publiée par l’IFACI ;• les modèles présentés dans les cahiers de la recherche « Management des risques », publiés par l’IFACI ;• le cadre de référence de la gestion des risques du Ferma (Federation of European Risk