Gouvernance et maîtrise des risques

La gouvernance donne le cadre de décision. Le contrôle interne aide à rendre ce cadre opérationnel, suivi et vérifiable.

Trois questions simples

• Qui décide ?
• Qui exécute ?
• Qui contrôle et rend compte ?

Pourquoi c’est important

Sans responsabilités claires, les risques se déplacent d’un service à l’autre. Une bonne gouvernance clarifie les rôles, les circuits de validation et les mécanismes de suivi.

Ce que cela suppose concrètement

Répondre aux trois questions ci-dessus demande des outils précis, pas seulement une intention :

• une charte ou une matrice de délégation de pouvoirs, qui précise qui peut engager quoi et jusqu'à quel niveau de risque ;
• des instances de pilotage (comité de direction, comité d'audit ou des risques) qui se réunissent selon un calendrier défini et documentent leurs décisions ;
• une séparation des tâches entre celui qui engage une opération, celui qui l'exécute et celui qui la contrôle ;
• un reporting régulier qui fait remonter les écarts et les risques vers le bon niveau de décision.

Point d'attention

Une gouvernance qui existe seulement sur le papier — organigramme à jour, comités convoqués mais sans réel examen des risques — ne protège personne. Elle se vérifie dans la pratique : décisions tracées, comités qui traitent effectivement les sujets à risque, recommandations suivies d'effet.

Liens avec les autres dispositifs

Le contrôle interne traduit la gouvernance en dispositifs concrets. L'audit interne évalue périodiquement leur fonctionnement.