Nous vous aidons à établir ou à structurer votre fonction de contrôle interne, que ce soit en désignant un collaborateur en charge ou en externalisant cette fonction. Nous vous accompagnons dans la définition de la gouvernance, l’animation du réseau de correspondants, la formation des équipes, et la création de documents essentiels (politiques, procédures, etc.) pour garantir une mise en œuvre opérationnelle cohérente et efficace.

Nous vous guidons dans la définition des principes d’évaluation de votre dispositif de contrôle interne, en vue de couvrir efficacement vos risques. Nous vous assistons également dans l’élaboration d’un plan d’action annuel pour le contrôle interne, qui sera validé par votre Direction et constituera la base de votre plan de contrôle à déployer.

Pour garantir la maintenance et l’évaluation de votre contrôle interne, nous vous aidons à constituer une matrice des risques et des contrôles pour chaque processus métier et IT. Cette matrice, véritable outil de gestion, vous permettra de documenter vos risques et les contrôles associés, tout en facilitant leur suivi et leur mise à jour.

Nous déployons vos plans de contrôle internes pour limiter l’impact sur les opérationnels.

Nous réalisons des tests d’évaluation permettant de mesurer la robustesse de vos contrôles internes, en procédant à des audits et en réalisant des tests par échantillonnage pour vérifier leur efficacité opérationnelle. Ces résultats peuvent également servir de base pour vos commissaires aux comptes.

Après chaque campagne d’évaluation, nous vous accompagnons pour analyser les résultats des tests, définir les actions correctives nécessaires et vous aider à mettre en œuvre un plan de remédiation. Cette phase est essentielle pour maintenir un contrôle interne robuste et en constante amélioration.

Pour les sociétés cotées sur des marchés boursiers américains ou en préparation à une cotation, nous vous accompagnons dans la structuration et l’évaluation de votre contrôle interne, notamment sur vos processus financiers et informatiques, afin de répondre aux exigences de la réglementation Sarbanes-Oxley (SOX 404).

Si vous êtes prestataire de services ou fournisseur de solutions technologiques (logiciels SaaS, services cloud, etc.), nous vous aidons à préparer vos audits de contrôle interne pour répondre aux demandes de vos clients. Nous vous assistons dans la préparation des rapports ISAE 3402, SOC 1 et SOC 2 pour assurer la conformité de vos contrôles internes.