19/10/2026
COSO 2013 et Analyse de données : Peut-on piloter le contrôle interne avec la Data ?
La réponse courte : Oui.
Mais pas en transformant simplement une matrice Excel en joli tableau de bord.
Le véritable sujet est ailleurs. Quelles données faut-il collecter ? Quels contrôles faut-il suivre ? Quels indicateurs permettent réellement de savoir si le dispositif fonctionne ?
C’est là que le COSO 2013 devient particulièrement intéressant.
Le contrôle interne ne consiste pas uniquement à définir des procédures. Il faut aussi être capable de vérifier qu’elles existent, qu’elles fonctionnent et qu’elles permettent réellement de maîtriser les risques.
C’est notamment tout l’enjeu des composantes :
→ Information & Communication
→ Activités de surveillance
Et c’est ici que la Data peut changer beaucoup de choses.
Prenons un exemple simple : Une entreprise possède 150 contrôles. Chaque mois, elle peut suivre :
→ Les contrôles réalisés
→ Les contrôles en re**rd
→ Les anomalies détectées
→ Les anomalies critiques et leurs taux
→ Les actions correctives ouvertes
→ Les actions échues
→ Le taux de résolution
→ Les délais moyens de traitement
On passe alors d'une situation où l'on demande : « Où en est notre contrôle interne ? » à une situation où l'on peut répondre : « Voici les données qui permettent de le démontrer. » C’est toute la différence.
Toutefois, aucun outil ne peut compenser une mauvaise architecture de données. Le tableau de bord n’est que la partie visible.
Derrière lui se trouve toute une chaîne : Donnée → Qualité → Contrôle → Indicateur → Analyse → Alerte → Action
C’est précisément cette passerelle entre COSO, Data et pilotage que j’aurai le plaisir d’explorer lors de mon intervention à Internal Control Events 2026.
Le 28 novembre, à Ouagadougou.
Et également en ligne.
Une journée consacrée à une question très concrète : Comment passer du référentiel COSO 2013 à sa mise en œuvre réelle dans l’entreprise ?
👉 Si vous travaillez en contrôle interne, audit, finance, contrôle de gestion, risques ou conformité, cette journée devrait vous intéresser.
Les inscriptions sont ouvertes (Lien en commentaire)
Et vous : aujourd’hui, votre contrôle interne est-il réellement piloté par la donnée ?