Afin d’apporter davantage de valeur ajoutée, le contrôle interne ne doit pas intervenir à postériori mais doit contribuer à anticiper au maximum les risques. Cela implique de se concentrer sur les activités qui présentent des risques nouveaux et inconnus mais également de maintenir un niveau de contrôle interne fort sur les processus existants. Certains de ces éléments nécessiteront de nouvelles compétences techniques et personnelles afin de répondre aux nouvelles demandes.
Nos spécialistes apportent un savoir-faire professionnel en matière de contrôle interne, une connaissance sectorielle et technique, et des capacités de collaboration afin de travailler efficacement et de vous accompagner à :

• La création et la mise en place d’une fonction contrôle interne adéquate et stratégiquement positionnée.
• L’apport ponctuel de ressources spécialisées : nous vous aidons à tirer parti des atouts existants tout en améliorant la valeur globale. Vous gardez le contrôle et la responsabilité de la fonction quotidienne de contrôle interne tandis que Deloitte fournit des conseils « sur demande », partage les meilleures pratiques et met à votre disposition des professionnels expérimentés possédant des capacités industrielles et / ou techniques spécialisées. Dans l’hypothèse où vous disposeriez déjà d’une fonction de contrôle interne, nous pouvons également vous fournir des ressources supplémentaires vous permettant de répondre à vos contraintes de ressources à court et moyen terme.
• L’externalisation de votre fonction de contrôle interne : nous assumons pour votre compte les fonctions liées au contrôle interne. Nos professionnels fournissent à votre entreprise un niveau d'assurance plus élevé. Nous proposons également des conseils et des recommandations sur l'exécution de la stratégie d'entreprise et le redéploiement de ressources précieuses pour atteindre les buts et les objectifs de votre organisation.
   

Afin de gagner en flexibilité et d’optimiser vos coûts, nous vous offrons la possibilité d'accéder rapidement aux ressources spécialisées dont vous avez besoin, là où vous en avez besoin, sans avoir à recruter, embaucher et former de nouveaux employés. Nos spécialistes en contrôle interne apportent les compétences requises, une grande expérience du secteur et une connaissance approfondie de la réglementation.

La loi de sécurité financière (LSF) de 2003 et la loi Sarbanes-Oxley (SOX) de 2002 établissent des exigences plus strictes concernant la gouvernance d'entreprise et le contrôle interne en matière de communication d'information financière pour les sociétés cotées en France et aux États-Unis. En particulier, les lois LSF et SOX comprennent des exigences de mise en place d’un dispositif de management des risques et de contrôle interne opérant selon un cadre de référence adéquat (majoritairement dicté par le COSO de 2013 ou celui de l’AMF de 2007 en fonctions des obligations du pays de cotation).

De nombreuses entreprises de premier plan ont obtenu des avantages significatifs grâce à la conformité SOX/LSF ou à la conformité partielle volontaire, au cas où l'entreprise ne serait pas tenue de se conformer pleinement à ces lois.
Avec l'une des plus importantes pratiques d'audit interne externalisée et d'assurance des contrôles dédiées, en France et dans le monde, Deloitte est un leader dans la préparation des sociétés cotées et possède les connaissances et les capacités pour répondre à vos besoins.

Nos experts peuvent être impliqués dans différentes étapes de projet liées à la mise en conformité SOX et LSF, notamment :

• Effectuer une évaluation du contrôle interne actuel et de la documentation existante
• Concevoir le processus de suivi du système de contrôle interne (cadre conceptuel, cadrage, procédures pas à pas)
• Préparer la documentation et sélectionner le logiciel de suivi des procédures de contrôle interne
• Effectuer des tests d'efficacité du contrôle interne, qualifier les lacunes et préparer des recommandations sur l'amélioration du système de contrôle interne pour le cadre de référence choisit (COSO ou AMF)
• Définir et mettre en place les outils de reporting, pilotage et animation du dispositif de contrôle interne
• Dispenser une formation de contrôle interne portant sur les spécificités SOX et AMF aux employés de l'entreprise
• Coordonner les échanges avec vos commissaires aux comptes

Les activités de contrôle interne doivent être stratégiquement alignées sur les objectifs de votre entreprise afin de contribuer au mieux à l’optimisation de vos opérations et à la préparation de vos informations opérationnelles et financières. Afin d’atteindre ces objectifs, le contrôle interne doit disposer d’une technologie de pointe et acquérir les ressources nécessaires.

En France, entre 2016 et 2018, le volume de données gérées par les organisations a augmenté de 700% (Global Data Protection Index). Aucune entreprise n’échappe à cette explosion du volume de données gérées qui peuvent rendre obsolète les méthodes de contrôle interne recourant à des méthodes par échantillonnage classiques. En effet, la définition d’un échantillon représentatif des données est d’autant plus difficile que ces dernières sont hétérogènes et représentent un volume jamais observé.
L’enjeu pour le contrôle interne est donc de taille : appréhender ces nouveaux volumes de données afin de continuer à apporter toute sa valeur ajoutée. Il s’agit de répondre à un impératif, mais aussi d’améliorer la qualité d’exécution des missions et d’en réduire les coûts.

Les avancées technologiques (données analytiques, automatisation des processus robotiques (« RPA »), intelligence cognitive, etc.) ont également un impact majeur sur les opérations et les stratégies des organisations. Être innovant est clé dans un environnement en rapide et constante transformation et cela vaut également pour la profession de contrôle interne.

Ainsi, nous accompagnons votre département de contrôle interne à comprendre et saisir les nouvelles opportunités issues de ces technologies et de mieux appréhender les nouveaux risques liés (Data Protection, Cybersécurité, etc.).