Rapport financier: Le sécuriser grâce à des contrôles IT
Contenu
- Comment sécuriser le rapport financier en Suisse grâce à des contrôles IT adaptés aux PME ?
- Exigences relatives au rapport financier et à la présentation des comptes
- Risques liés à l’utilisation de l’informatique dans le rapport financier
- Mise en place de contrôles IT dans la présentation du rapport financier
- Concept des contrôles IT
- FAQ: Rapport financier
EN BREF
La digitalisation des processus comptables en Suisse accroît l'efficacité mais introduit des risques majeurs pour l'intégrité des données financières, allant des manipulations par des tiers aux erreurs systématiques non détectées. Pour garantir la conformité avec les principes de la comptabilité commerciale (RPC) et la fiabilité des comptes annuels, il est impératif de mettre en place un cadre de contrôles IT structuré, combinant une évaluation théorique de la conception et une validation pratique de l'efficacité opérationnelle.
À retenir:
- L'informatique est devenue un risque systémique majeur pour la régularité de la comptabilité, dépassant les simples erreurs aléatoires.
- Les risques incluent les accès non autorisés, les saisies erronées, les interruptions de service et les modifications logicielles en production.
- Un contrôle IT efficace nécessite une double approche : Design Effectiveness (conception) et Operating Effectiveness (mise en œuvre).
- Le concept proposé vise spécifiquement les PME suisses en s'inspirant de standards comme COSO et CobiT sans en imposer la complexité totale.
- L'automatisation réduit les erreurs ponctuelles mais augmente le risque d'erreurs systématiques si les contrôles sont défaillants.
Prof. Dr. Thomas Rautenstrauch
Thomas Rautenstrauch est professeur pour la formation en économie d’entreprise et plus particulièrement en accounting et controlling. Il est d’ailleurs directeur du Center for Accounting & Controlling de la Haute école d’économie de Zürich. De plus, il enseigne, en qualité de professeur invité, le management accounting en Executive MBA au sein de l’Institute for Management in Technology (iimt) de l’Université de Fribourg. Thomas Rautenstrauch est l’auteur de plusieurs ouvrages spécialisés et de nombreux articles pour des revues et pour la presse économique.
Comment sécuriser le rapport financier en Suisse grâce à des contrôles IT adaptés aux PME ?
Exigences relatives au rapport financier et à la présentation des comptes
L’obligation de tenir une comptabilité commerciale repose, en Suisse, sur la volonté du législateur de protéger et promouvoir certains intérêts économiques. Les entreprises doivent être à même d’éviter une évaluation erronée de leur situation financière, ce qui permettrait d’anticiper les faillites et de protéger les créanciers, mais aussi les associés non impliqués dans la gestion. La comptabilité commerciale a donc pour objectif de garantir une saisie fiable, complète et appropriée des opérations comptables, leur traitement ainsi que leur présentation sous forme de résultats exploitables.
La fonction documentaire de la comptabilité repose ainsi sur l’enregistrement et le traitement des faits comptables. En Suisse, ces exigences sont traduites dans les principes de la comptabilité commerciale régulière (RPC). De plus, l’exactitude du contenu documenté (présentation fidèle) est un impératif, tel que stipulé par les principes de présentation des comptes régulière, lesquels s’expriment dans les comptes annuels. Ces derniers visent à garantir une présentation non arbitraire des comptes. Ainsi, la comptabilité constitue la base de la présentation des comptes.
Risques liés à l’utilisation de l’informatique dans le rapport financier
Dans le contexte actuel, il est difficile d’imaginer une organisation moderne sans systèmes informatiques intégrés. Une grande partie des processus d’entreprise est étroitement liée aux flux d’information numériques, ce qui confère à l’IT un rôle central dans l’atteinte des objectifs stratégiques – et l’empêche d’être considérée isolément.
Parmi les nombreux avantages de l’IT figure la capacité à traiter rapidement de grands volumes de données financières. Toutefois, cette puissance de traitement s’accompagne de risques majeurs. En effet, ce ne sont pas uniquement les attaques externes qui menacent les entreprises: les Insiders de confiance représentent aussi un danger non négligeable. L’infrastructure IT, en tant qu’actif de l’entreprise, doit donc faire l’objet d’un contrôle strict et permanent.
Les systèmes IT ne servent plus uniquement à la comptabilité, mais aussi à la collecte, au traitement, au stockage et à la transmission des données financières. Ainsi, une IT fiable, performante et efficace est une condition-clé pour un reporting financier de qualité. Les données doivent donc être complètes, exactes, à jour et disponibles au bon endroit au bon moment, afin que les décideurs internes et externes puissent s’appuyer sur des informations fiables pour leurs choix stratégiques.
L’analyse montre que le degré d’intégration croissant entre informatique et processus comptables rend les entreprises dépendantes des systèmes technologiques. Cette complexité croissante transforme non seulement la nature des risques, mais aussi les exigences en matière de sécurité. En particulier, une part grandissante des processus critiques pour le reporting financier repose sur des applications logicielles, elles-mêmes adossées à l’infrastructure IT.
Cela engendre des scénarios à risque, dont voici quelques exemples concrets:
- Accès non autorisé à des applications financières par des tiers, avec risque de manipulation de données ou création de comptes fictifs destinés à enregistrer de fausses factures
- Saisie incomplète ou erronée de transactions par des collaborateurs, avec risque de doublons ou d’omissions
- Interruption des opérations de comptabilisation suite à un incident système, suivie d’une reprise erronée à partir de sauvegardes incorrectes, entraînant de fausses écritures
- Modifications logicielles appliquées directement en environnement de production, ce qui, en cas de bugs, peut provoquer des distorsions majeures dans la comptabilité, avec effets immédiats sur les opérations quotidiennes de l’entreprise
Devenir membre et lire la suite:
- Accès illimité à plus de 600 aides de travail
- Tous les articles payants en accès illimité sur weka.ch
- Accès à toutes les vidéos
- Actualisation quotidienne
- Nouveaux articles et aides de travail chaque semaine
- Offres spéciales exclusives
- Services d’actualité et de mises à jour
- Bons séminaires
