Quelle différence entre contrôle interne, audit interne et contrôle de gestion dans le secteur public ?
Mis à jour le
Le contrôle interne regroupe les dispositifs permanents que les services appliquent au quotidien pour maîtriser leurs risques. L’audit interne évalue périodiquement, de façon indépendante, si ces dispositifs fonctionnent réellement. Le contrôle de gestion, lui, pilote la performance : il mesure les coûts, les résultats et l’atteinte des objectifs, sans se concentrer sur les risques.
Une image pour les distinguer
Pensez à une voiture. Le contrôle interne, ce sont les freins et la ceinture : ils agissent en permanence, pendant la conduite. Le contrôle de gestion, c’est le tableau de bord : il vous indique votre vitesse, votre consommation, la distance restante. L’audit interne, c’est le contrôle technique : un regard extérieur au conducteur, à intervalles réguliers, qui vérifie que les freins freinent vraiment.
Le contrôle interne : maîtriser les risques au quotidien
Le contrôle interne appartient aux services opérationnels et à leur encadrement. Il prend la forme de règles, de validations, de séparations des tâches, de contrôles automatiques et de contrôles a posteriori. Son objectif : sécuriser les opérations et la qualité des comptes. Dans le secteur public, le décret GBCP du 7 novembre 2012 impose un contrôle interne budgétaire et comptable à l’État (article 170) et aux organismes publics (article 215).
L’audit interne : vérifier que le dispositif fonctionne
L’audit interne ne contrôle pas les opérations une à une. Il évalue le dispositif de contrôle interne lui-même : les risques sont-ils bien identifiés ? Les contrôles prévus sont-ils réalisés ? Sont-ils efficaces ? Il formule ensuite des recommandations et suit leur mise en œuvre. Sa valeur repose sur son indépendance : un auditeur ne peut pas évaluer un dispositif qu’il a lui-même conçu ou qu’il fait fonctionner. Dans l’administration de l’État, le décret du 28 juin 2011 encadre cette fonction.
Le contrôle de gestion : piloter la performance
Le contrôle de gestion répond à une autre question : vos moyens produisent-ils les résultats attendus, au meilleur coût ? Il construit des indicateurs, calcule des coûts, alimente le dialogue de gestion et les rapports de performance. Dans le secteur public, la LOLF de 2001 a installé cette logique de pilotage par objectifs et indicateurs. Le contrôle de gestion regarde vers les résultats. Le contrôle interne regarde vers les risques.
Comment les trois fonctions s’articulent
Le modèle des trois lignes, promu par l’Institut des auditeurs internes, clarifie les rôles. Première ligne : les services opérationnels, qui portent les risques et appliquent les contrôles. Deuxième ligne : les fonctions de pilotage et d’appui, comme le référent contrôle interne ou le contrôleur de gestion. Troisième ligne : l’audit interne, qui donne une assurance indépendante à la direction. Les trois fonctions partagent de l’information, mais aucune ne remplace les autres.
Le piège des petites équipes
Dans beaucoup d’établissements, une seule personne cumule ces rôles. C’est souvent inévitable. Le risque apparaît quand cette personne conçoit le dispositif de contrôle interne puis l’audite elle-même. Vous perdez alors l’indépendance qui donne sa valeur à l’audit. Une solution simple : confier l’évaluation à un pair d’un autre service, à un réseau d’établissements, ou à un prestataire externe.
Comment ISODIT relie ces fonctions
ISODIT réunit votre cartographie des risques, votre plan d’action et votre plan de contrôle dans un même outil. Vos auditeurs internes et externes disposent d’une vue dédiée pour consulter les contrôles réalisés et leurs preuves. Chaque contrôle reste tracé et opposable. Votre auditeur passe ainsi moins de temps à rassembler des pièces, et plus de temps à évaluer.