Une liste de contrôle des contrôles internes pour petites entreprises conçue pour les équipes allégées : sept contrôles qui survivent à une fonction financière de deux personnes, et par où commencer.
Cet article est de l'information générale, et non un avis juridique, fiscal ou comptable. Vos obligations dépendent de votre lieu d'exploitation, de votre structure, et de tout engagement pris envers un prêteur ou un contrat.
Un contrôle interne est toute étape de votre processus dont le but est de détecter ou de prévenir une erreur, une omission, ou un vol, plutôt que d'enregistrer une transaction.
Cette distinction compte. Saisir une facture, c'est de la tenue de livres. Exiger qu'une deuxième personne approuve cette facture avant le paiement, c'est un contrôle. Concilier la banque est le contrôle le plus efficace dont dispose la plupart des petites entreprises, parce qu'il force le grand livre à s'accorder avec une partie externe chaque mois.
Un contrôle peut être une seule ligne dans une liste de vérification, tant que quelqu'un l'exécute et que vous pouvez vérifier après coup qu'il l'a fait.
Les petites organisations portent plus de risque de contrôle par personne, parce que la même personne initie souvent, enregistre et concilie.
Le rapport Occupational Fraud 2024 : A Report to the Nations de l'ACFE, portant sur 1 921 cas, estime que les organisations perdent environ 5 % de leur chiffre d'affaires à la fraude chaque année, avec une perte médiane de 145 000 $ par cas. Plus de la moitié des fraudes étudiées découlent de contrôles internes faibles ou contournés, et 89 % impliquent un détournement d'actifs : des paiements envoyés au mauvais endroit, des dépenses qui n'étaient pas réelles, de l'encaisse qui n'est jamais arrivée.
Lisez cela comme un cahier de charges. Ces fraudes étaient pour la plupart des transactions ordinaires que personne d'indépendant n'a jamais regardées, répétées pendant longtemps.
Les erreurs suivent la même logique. L'enquête 2024 de Gartner auprès de 497 contrôleurs et chefs comptables révèle que 18 % des comptables font des erreurs financières au moins quotidiennement et 59 % en font plusieurs par mois. Les contrôles qui attrapent un vol sont les mêmes qui attrapent une coquille.
Classés selon la protection obtenue par heure investie.
Conciliez avec le relevé lui-même, pas avec les transactions importées, et faites approuver cela par quelqu'un d'autre que la personne qui a comptabilisé les transactions. Tout écart inexpliqué reste sur une liste jusqu'à ce qu'il soit expliqué.
Dans une fonction à deux personnes, cela signifie que le teneur de livres prépare le cycle de paiement et que le propriétaire l'approuve à la banque. Une habitude de cinq minutes qui contre carrément la plupart des cas de détournement d'actifs.
Presque tout détournement de paiement passe par des coordonnées bancaires modifiées, pas par une fausse facture. Confirmez tout nouveau fournisseur ou changement de numéro de compte par un canal que vous aviez déjà, pas en répondant au courriel qui a fait la demande.
Une seule page : qui peut approuver des dépenses, jusqu'à quel montant, pour quelle entité. La plupart des groupes n'ont jamais écrit cela, et le découvrent le jour où ça compte, quand trois personnes croyaient toutes avoir l'autorité.
Une période ouverte est une période non contrôlée, parce que des écritures peuvent y entrer après que les chiffres ont été rapportés. Verrouillez chaque mois une fois révisé, et consignez toute réouverture avec une raison et un nom. Si vous n'êtes pas certain de ce que devrait signifier une période fermée, « Ce qu'est vraiment une clôture » est un bon point de départ.
Pas tout, une chose. Ce mois-ci, tous les paiements au-dessus d'un seuil. Le mois prochain, toutes les notes de frais. Le mois d'après, toutes les écritures de journal saisies manuellement. La révision par rotation donne à une équipe allégée une bonne partie de l'effet dissuasif d'une plus grande équipe, parce que personne ne sait quelle population vous regardez.
Chaque comptabilisation, approbation et modification devrait être attribuable à une personne et à un moment, et ce registre devrait se trouver hors de portée de la personne qu'il décrit. C'est ce qui rend les autres contrôles prouvables plutôt que simplement affirmés.
Quand la séparation est impossible, remplacez-la par la visibilité et la révision après coup, et dites-le explicitement.
Un groupe avec un seul teneur de livres ne peut pas avoir quatre yeux sur tout. Ce qu'il peut avoir, c'est un propriétaire qui ouvre personnellement le relevé bancaire chaque mois plutôt que de recevoir un résumé, qui approuve le cycle de paiement, et qui révise une population rotative de transactions. Écrivez que la séparation des tâches n'est pas réalisable à votre taille et que ces habitudes sont les contrôles compensatoires. Un prêteur ou une nouvelle recrue en finance traite très différemment un contrôle compensatoire documenté d'une lacune que personne n'a mentionnée.
Un chiffrier qui alimente les livres fait partie de votre environnement de contrôle, et c'est habituellement la partie la moins contrôlée.
La recherche de Panko sur les erreurs de chiffriers, synthétisant des vérifications de 88 chiffriers opérationnels, a trouvé que 94 % contenaient au moins une erreur, avec un taux d'erreur moyen par cellule de 5,2 %. Dans un petit groupe, ceux qui comptent sont ceux que personne ne considère comme des systèmes financiers : la répartition de la paie, la refacturation intersociétés, le classeur de consolidation, le calcul des commissions.
Le contrôle ne consiste pas à cesser d'utiliser des chiffriers. Repérez la poignée dont la sortie se retrouve dans le grand livre et traitez-les comme des systèmes : un responsable, aucune modification de formule ad hoc, une version conservée, et une vérification qui rattache la sortie à quelque chose d'indépendant.
Quatre entités. Une société de portefeuille, deux entreprises d'exploitation, une société immobilière. Un teneur de livres à temps partiel, un propriétaire, aucun contrôleur.
Les tâches ne peuvent pas être séparées : le teneur de livres saisit les factures, comptabilise les journaux, et concilie. Alors le propriétaire prend trois rôles. Les relevés sont envoyés par courriel directement au propriétaire par la banque, de sorte que le teneur de livres ne contrôle jamais le document source contre lequel la conciliation est vérifiée. Chaque cycle de paiement est approuvé par le propriétaire dans le portail bancaire, avec la liste des factures en pièce jointe. Et une population est révisée en détail chaque mois selon une rotation de quatre mois : paiements au-dessus d'un seuil, notes de frais, journaux manuels, écritures intersociétés.
Temps total du propriétaire : moins de deux heures par mois, couvrant l'initiation, l'autorisation et la détection.
Pour une seule entité, plus que ce que la plupart des propriétaires utilisent. Les deux offrent des permissions par utilisateur, un registre de qui a comptabilisé ou modifié quoi, des flux d'approbation de factures, le verrouillage de période, et un écran de conciliation approprié. Si vous utilisez l'un ou l'autre avec tout le monde connecté comme utilisateur administrateur, vous avez désactivé la majeure partie de votre environnement de contrôle, et le réactiver prend un après-midi.
L'écart, c'est le groupe. Aucun des deux ne vous donne un seul modèle de permissions à travers plusieurs dossiers, une vue unique de qui a approuvé quoi, ou un moyen de concilier les soldes intersociétés entre deux jeux de livres. Ceux-ci deviennent manuels, et le manuel est là où vivent habituellement les « lacunes de contrôle multi-entités ».
Une fois par année, suivez une transaction de chaque type, de son origine jusqu'aux chiffres rapportés, et notez où personne n'aurait remarqué un problème.
Un paiement de fournisseur, une réception de client, une paie, une refacturation intersociétés, un journal manuel. À chaque étape, demandez-vous qui remarquerait si c'était erroné. Là où la réponse est personne, vous avez trouvé un contrôle à ajouter. Cet après-midi produira une meilleure liste que n'importe quelle liste de vérification générique, y compris celle-ci.
Commencez par la conciliation et l'approbation des paiements. Ces deux contrôles, exécutés chaque mois par deux personnes différentes, couvrent plus de risque que les cinq autres réunis, et aucun des deux ne nécessite de logiciel ou de budget.
Écrivez ensuite votre page unique : qui approuve quoi, jusqu'à quelle limite, et quels contrôles compensatoires existent parce que la séparation n'est pas possible. La page n'est pas destinée à un organisme de réglementation. Elle sert à ce que la réponse ne vive pas seulement dans votre tête.
C'est aussi la logique derrière le fonctionnement de cruisr. Faire tourner la tenue de livres et la clôture sur vos dossiers QuickBooks Online ou Xero existants selon un principe où « l'IA prépare, les humains approuvent » est autant une conception de contrôle qu'un flux de travail : la préparation et l'approbation sont structurellement séparées, chaque comptabilisation porte ses pièces justificatives et un registre attribuable de qui l'a approuvée, et la période est verrouillée selon une cadence fixe. L'environnement est vérifiable par conception, alors la preuve existe avant même qu'on la demande. cruisr n'effectue pas d'audits et ne déplace ni ne détient jamais de fonds; vos relations bancaires et votre autorité de paiement restent où elles sont.
Si vous voulez un regard externe sur les lacunes de contrôle et de clôture de votre groupe, prenez contact. cruisr offre un diagnostic gratuit sur vos dossiers existants et revient dans les 48 heures avec un compte rendu de 30 minutes.
Le plus récent
Pourquoi la clôture de fin de mois prend-elle autant de temps? Six causes bien identifiées, des chaînes de dépendances aux goulots d'étranglement de révision, et un regard honnête sur les cas où 15 jours est une réponse rationnelle.
Un guide en langage clair sur le processus de clôture de fin de mois pour les propriétaires de plusieurs entreprises : ce qui se passe, combien de temps ça devrait prendre, et à quoi ressemble une bonne clôture.
Gratuit, dans votre propre QuickBooks ou Xero, livré lors d’un compte rendu de 30 minutes.
Sans engagement · Aucune migration · Rien à installer · Aucune carte de crédit requise