Non : même une PME gagne à formaliser ses contrôles clés (achats, ventes, trésorerie) pour limiter les risques d’erreur et de fraude. Le dispositif est calibré selon la taille.
Cartographie des processus et des risques, évaluation des contrôles existants, formalisation des procédures et de la séparation des tâches, puis plan d’amélioration.
Le commissaire aux comptes s’appuie sur le contrôle interne pour calibrer ses travaux ; un dispositif solide facilite la certification (normes ISA).
Oui : la sécurité et la fiabilité du SI (droits d’accès, sauvegardes, pistes d’audit) font partie intégrante de notre approche.
