Le contrôle interne, c’est le squelette invisible qui tient une entreprise debout. Pour le commissaire aux comptes, c’est le point de départ de toute mission. Et pour toi, candidat au DSCG, c’est un passage obligé de l’UE4. L’épreuve dure 4 heures, coefficient 1,5, et les résultats restent tendus : environ 27 % de réussite en moyenne sur les dernières sessions. Autant ne rien laisser passer sur ce chapitre.
Cette fiche te donne l’essentiel : définition, référentiel COSO, 5 composantes, 17 principes, lien avec la NEP 315 révisée et démarche concrète de l’auditeur. Avec des exemples chiffrés pour ancrer la théorie.
.
Contrôle interne : définition et enjeux 🎯
Le contrôle interne n’est pas une case à cocher. C’est un processus mis en œuvre par le conseil d’administration, les dirigeants et le personnel d’une organisation, destiné à fournir une assurance raisonnable quant à la réalisation des objectifs.
Trois catégories d’objectifs selon le COSO :
⚙️ Opérations — efficacité, efficience, sauvegarde des actifs. Exemple : éviter qu’un stock de 500 000 € ne s’évapore en pertes inexpliquées.
📊 Reporting — fiabilité de l’information financière et extra-financière, interne comme externe.
⚖️ Conformité — respect des lois et règlements applicables (fiscal, social, RGPD, anti-blanchiment).
À retenir : le contrôle interne donne une assurance raisonnable, jamais absolue. Il reste limité par le coût, le jugement humain, la collusion possible et le contournement managérial.
.
Le référentiel COSO : la bible du CI 📘
Le COSO est une commission à but non lucratif qui établit en 1992 une définition standard du contrôle interne et crée un cadre pour évaluer son efficacité. Après les scandales Enron et WorldCom, il est devenu la référence mondiale, notamment via la loi LSF française et la loi Sarbanes-Oxley américaine.
Les principales évolutions apportées par la version 2013 sont introduites au travers de la codification des 17 principes sous-jacents aux 5 composantes du contrôle interne. C’est cette version qui est attendue à l’examen.
Après les objectifs et composants, le COSO impose de distinguer les structures de l’entreprise (sociétés, entités, fonctions). La combinaison des trois objectifs, des cinq composants et des structures de l’entreprise constitue le cube COSO. Un schéma classique à savoir reproduire le jour J.
.
Les 5 composantes du contrôle interne 🧱
🏛️ Environnement de contrôle — C’est le socle. Intégrité, valeurs éthiques, indépendance du conseil, structure organisationnelle claire, politique RH. Le conseil et la Direction Générale doivent faire preuve d’exemplarité quant à l’importance du contrôle interne et des normes de conduites applicables dans l’entité.
🎯 Évaluation des risques — Fixation d’objectifs clairs puis identification des risques qui menacent leur atteinte. Le principe n° 8 traite spécifiquement du risque de fraude.
🔧 Activités de contrôle — Les procédures concrètes : séparation des tâches, autorisations, rapprochements bancaires, contrôles applicatifs. Exemple : une facture supérieure à 10 000 € exige la double signature du DAF et du DG.
📡 Information et communication — Des flux d’information pertinents, fiables et diffusés au bon moment, en interne comme vers l’extérieur.
🔍 Pilotage (monitoring) — L’organisation sélectionne, développe et réalise des évaluations continues et/ou ponctuelles afin de vérifier si les composantes du contrôle interne sont mises en place et fonctionnent. C’est le rôle souvent dévolu à l’audit interne.
.
Lien avec l’audit : la NEP 315 révisée 🔗
Pourquoi le CAC s’intéresse au contrôle interne ? Parce qu’un dispositif solide réduit le risque d’anomalies significatives dans les comptes. La NEP-315 « Prise de connaissance de l’entité et de son environnement, identification et évaluation du risque d’anomalies significatives dans les comptes » est applicable aux exercices ouverts à compter du 19 novembre 2024.
Le commissaire aux comptes doit prendre connaissance des 5 composantes : l’environnement de contrôle, le processus d’évaluation des risques par l’entité, le pilotage du contrôle interne au sein de l’entité, le système d’information et de communication et les activités de contrôle, notamment de la façon dont l’entité a pris en compte les risques résultant de l’utilisation de traitements informatisés.
Retiens le réflexe : plus le contrôle interne est jugé fiable, plus l’auditeur peut s’appuyer dessus et alléger ses contrôles substantifs. À l’inverse, un CI défaillant pousse à multiplier les tests de détail.
.
Évaluation du CI par l’auditeur : méthode 🧭
La démarche s’articule en 4 étapes, à maîtriser en copie.
1. Prise de connaissance — Entretiens, organigrammes, manuels de procédures, observation. L’auditeur cartographie les cycles : achats-fournisseurs, ventes-clients, paie, stocks, trésorerie, immobilisations.
2. Description et évaluation préliminaire — Narratifs, diagrammes de circulation (flow-charts), grilles de séparation des tâches. On repère les points forts théoriques et les zones de faiblesse.
3. Tests de procédures (tests of controls) — On vérifie que les contrôles fonctionnent réellement. Exemple chiffré : sur un cycle achats traitant 12 000 factures par an, l’auditeur sélectionne un échantillon de 30 à 60 factures pour tester la signature du bon de commande, le rapprochement BL/facture et l’imputation comptable.
4. Évaluation définitive — Si les tests sont concluants, le risque lié au contrôle est faible. Si les tests révèlent des écarts (par ex. 4 factures sur 40 sans bon de commande signé, soit 10 %), l’auditeur étend les contrôles substantifs et mentionne la faiblesse dans la lettre de recommandations à la direction.
Ce raisonnement est intimement lié aux risques d’audit et au seuil de signification, un classique de l’UE4.
.
Contrôle interne et sociétés cotées 🏢
Pour les sociétés cotées, la mise en place du contrôle interne est obligatoire. Le président doit en rendre compte dans un rapport. Ce rapport sur le gouvernement d’entreprise décrit les procédures de contrôle interne et de gestion des risques relatives à l’élaboration de l’information comptable et financière.
Le CAC produit alors un rapport dédié pour attester de la concordance des informations données avec les comptes. Un sujet récurrent en annales, à bien articuler avec l’éthique et déontologie du CAC.
.
Méthode : réussir ce chapitre à l’examen 🎓
L’UE4 comporte systématiquement un dossier d’audit. Selon Compta-Online, le sujet se compose de 4 dossiers indépendants, et celui d’audit tombe quasiment chaque année. Le contrôle interne peut y apparaître sous plusieurs angles : cartographier un cycle, identifier les faiblesses, proposer des améliorations, qualifier l’impact sur le programme de travail.
Trois conseils concrets :
📝 Apprends le vocabulaire exact — « assurance raisonnable », « séparation des tâches », « tests de procédures », « contrôles substantifs ». Les correcteurs repèrent immédiatement les candidats qui maîtrisent le jargon.
🧩 Entraîne-toi sur des cas — Prends un cycle (ventes par exemple), liste les risques, les contrôles attendus, puis les tests à mettre en œuvre. C’est la trame type des copies.
📎 Relie les chapitres — Le contrôle interne dialogue avec la mission du CAC, les NEP et la responsabilité. Les sujets transversaux paient mieux qu’une simple récitation.
Pour aller plus loin sur le référentiel, tu peux consulter les ressources techniques publiées sur Compta Online qui détaillent les NEP en vigueur.
.
.
FAQ — Contrôle interne et audit DSCG UE4 ❓
Quelle est la différence entre contrôle interne et audit interne ?
−Pourquoi le référentiel COSO est-il incontournable au DSCG UE4 ?
+Que dit la NEP 315 révisée sur la prise de connaissance du contrôle interne ?
+Quelles sont les limites du contrôle interne à connaître pour l’examen ?
+Comment structurer une réponse sur le contrôle interne le jour de l’épreuve ?
+.
Nos fiches DSCG — à jour 2026 📚
Nos fiches couvrent l’intégralité du programme officiel — 430+ pages, à jour de la loi de finances 2025, CSRD, normes ISA et réforme du cautionnement. Le complément parfait pour le sprint final avant les épreuves d’octobre-novembre.
🎯 Les 2 UE indispensables
UE 1 — Gestion juridique, fiscale et sociale 🔥
UE 4 — Comptabilité et audit
📘 Les UE pour sécuriser ta moyenne
UE 2 — Finance
UE 3 — Management et contrôle de gestion
UE 5 — Management des SI
