Raci N°190 N°215 2
Raci N°190 N°215 2
Raci N°190 N°215 2
La mise en œuvre du
contrôle et de l’audit
internes dans un
groupe multi-
points de vente
Beatriz Sanz Redrado, CIA
directeur audit,
groupe Galeries Lafayette
dossier
Les sociétés sur lesquelles le groupe uniformisation des systèmes d’infor- d’autres contrôles compensatoires
exerce un pouvoir de contrôle sont mation utilisés … Mais il ne faut pas doivent être mis en œuvre (abaisse-
auditées par la direction de l’audit se focaliser uniquement sur le vol, la ment du niveau de délégation d’enga-
groupe. Elles disposent néanmoins de démarque inconnue pouvant avoir gement, signature a posteriori de
structures dédiées à des activités de pour cause un non respect des procé- certaines opérations, contrôle à
contrôle telles que le contrôle de dures, par exemple quand la démarque distance de certains types d’opérations,
gestion, le contrôle de ventes visant à n’est pas enregistrée ou mal enregis- rotation de postes, etc.).
réduire la démarque inconnue, le trée. La rigueur dans les opérations de En outre, il est important que les opéra-
contrôle du respect de la législation en réception et autres opérations admi- tionnels comprennent les raisons pour
matière d’hygiène, de sécurité, de nistratives doit être renforcée afin lesquelles l’audit préconise certaines
conditions de travail (HSCT)… d’identifier avec certitude la démarque actions, car cela leur permet de se les
inconnue. approprier, de les mettre en place et
Les sociétés détenues à 50 % par le ce, de façon volontaire et durable.
groupe disposent de leur propre service Comment adapter
d’audit rattaché à leur direction géné- « les bonnes pratiques » Comment l'audit interne
rale. Cependant, des réunions sont de contrôle interne pour intègre-t-il les contrôles
organisées afin de développer la tenir compte des contraintes réalisés par d'autres
communication entre les services budgétaires ? acteurs afin d'étayer ses
d’audit, ainsi que le partage des conclusions ?
risques, des bonnes pratiques, de la Les auditeurs ont la responsabilité
documentation, entre autres. implicite de contribuer à faire connaître Comme indiqué dans la Norme 2050
La direction de l'audit groupe couvre les bonnes pratiques et à les déve- (traitant de la coordination), toutes les
également le périmètre de ces sociétés, lopper. Une grande partie de la valeur structures d’assurance et/ou d’aide à
mais prend naturellement en compte ajoutée apportée à l’organisation est la maîtrise des risques doivent se coor-
leur plan d’audit afin d’éviter tout de lui faire connaître celles qui sont donner afin de maximiser la valeur
double emploi dans les missions, et de déjà appliquées, et celles qui devraient ajoutée fournie à l’entreprise. Cette
bien répartir la couverture des zones l’être pour parvenir aux meilleurs stan- recommandation vaut également, bien
auditées. dards demain. entendu, pour tous les travaux de
Il est vrai que, compte tenu de la conseil réalisés dans une société. Il ne
Quels sont les principaux faiblesse des effectifs dans certains s’agit pas de se confronter, mais de
moyens mis en œuvre pour points de ventes, des bonnes pratiques se faire confiance, en admettant que
limiter l'impact des risques (ou des contrôles clés fondamentaux), chacun réalise ses activités avec un
en points de vente ? comme la séparation des fonctions, ne référentiel différent, avec des objec-
sont pas toujours réalisables. tifs parfois distincts, mais toujours
Le risque majeur, aux yeux des opéra- Néanmoins, il est de la responsabi- dans le but d’aider l’organisation à
tionnels, est la démarque inconnue, lité de l’audit de sensibiliser le mana- mieux maîtriser ses risques.
due en majorité au vol, des clients gement au fait qu’il s’agit là d’un outil
essentiellement, mais aussi des de contrôle très efficace, à la fois contre C’est parce que les analyses sont diffé-
employés. De lourds investissements les erreurs et contre la fraude. Et il rentes qu’elles se complètent, et si
ont été engagés afin de limiter ces est également de la responsabilité de toutes les parties prenantes commu-
pertes : circuits de vidéosurveillance, l’audit de signaler que, dans le cas où niquent sur les résultats ainsi que sur
sensibilisation et formation à la fraude l’organisation actuelle ne permet pas les plans d’actions, l’organisation n’en
et au vol, suivi des indicateurs clés, la mise en place de tel ou tel contrôle, sera que plus performante.