Trois lignes de Maîtrise

pour une meilleure

performance

Fiabiliser la stratégie par une gestion

organisée des risques
 L
e challenge de nos organisations – entreprises et secteur public – est d’assurer l’atteinte
de leurs objectifs stratégiques et opérationnels dans les meilleures conditions de confor-
mité et d’efficacité. Cela passe par l’optimisation de leurs dispositifs de maîtrise des
risques.
Ce document est une aide concrète pour y parvenir. En effet, les lignes directrices qui y sont
décrites ont pour objectif de renforcer, d’un côté, les capacités de pilotage et de supervision
des Directions Générales et des Comités d'Audit sur les activités d’une organisation, et de
l’autre, la clarté et la cohérence des fonctions qui y contribuent. Elles s’appuient notamment
sur les travaux réalisés en Europe par les organismes professionnels concernés par la gou-
vernance :
 instituts d'audit interne : IFACI en France et ECIIA en Europe,
 associations de Risk Managers : AMRAE en France et FERMA en Europe,
 instituts des administrateurs : IFA en France et EcoDa en Europe.
Sans coordination entre elles, les activités de management des risques, d’assurance et de
supervision perdent en efficacité.
L’AMRAE et l’IFACI ont partagé leur vision d’une organisation intégrée face aux risques pour
en présenter, pour la première fois, une version francophone unique et cohérente.
Ce document est articulé autour de 6 questions essentielles quant à l’intérêt de l’organisation
du dispositif de maîtrise des risques organisé en trois lignes distinctes et complémentaires.

Farid Aractingi Gilbert Canaméras

Président de l’IFACI Président de l’AMRAE

L
a maîtrise des risques est essentielle au développement de toute entreprise
et, en son absence, sa survie peut être menacée. Les administrateurs, le comité
d'audit sont ainsi particulièrement vigilants quant à la mise en œuvre des res-
sources et moyens contribuant à l'objectif de maîtrise des risques. Dans ce cadre, l'Institut
Français des Administrateurs soutient pleinement l'initiative conjointe de l'IFACI et le
l'AMRAE. Ce document de synthèse sur le dispositif des trois lignes de maîtrise des risques
est un outil facilitant la diffusion et l'intégration de ce concept dans l'organisation des
entreprises. Il contribuera à renforcer l'assurance raisonnable apportée par la direction
et par l'audit interne au comité d'audit que les risques acceptables résultant de la stra-
tégie sont identifiés et maîtrisés.

Daniel Lebègue
Président de l’Institut Français des Administrateurs (IFA)

© IFACI - AMRAE - 2013 3

 Trois lignes de Maîtrise pour une meilleure performance

Introduction
L’adoption d'un référentiel partagé de gestion des risques et de contrôle interne, la coordi-
nation de l’ensemble des activités liées à la maîtrise des risques conjuguées et la mise en
œuvre d’un modèle de gouvernance efficace permettent aux organisations :
 de prendre des risques maîtrisés et de saisir des opportunités ;
 de fiabiliser la formulation de leur stratégie, sa mise en œuvre et la performance des
activités ;
 d’affecter leurs ressources proportionnellement aux véritables enjeux ;
 de communiquer de manière appropriée avec tous leurs partenaires ;
 d’aligner l’organisation sur une vision globale et commune des risques.

Ce document a un double objectif :

Dans un premier temps, il propose un modèle de gouvernance fondé sur trois lignes de maî-
trise.
Dans un second temps, il identifie au travers de questions-réponses, les apports d’un système
organisé de maîtrise des risques.

4 © IFACI - AMRAE - 2013

 tion comprenant et diffusant clairement les
Une appréhension
1 globale des
objectifs recherchés1.

dispositifs de Une approche exhaustive et transversale de

l’évaluation des risques représente un élément
gestion des clé de la gouvernance et doit :
risques et de  assurer une couverture complète de tous
contrôle interne les risques significatifs ;
 identifier les risques et en avoir une vision
consolidée ;
Pour les dirigeants, il est primordial de concourir  veiller à ce que les risques soient clairement
à la croissance, la performance et à la pérennité corrélés aux objectifs de l’entité ;
de l'organisation. Pour ce faire, il faut répondre à  favoriser une affectation appropriée et pro-
des problématiques cruciales, notamment eu portionnée des ressources aux fonctions de
égard aux responsabilités du Conseil d’Adminis- contrôle chargées de s’assurer de la maîtrise
tration :
 Comment les objectifs de l’organisation
des activités afin d’éviter de dépasser les
limites acceptables.
sont-ils déclinés et mis en cohérence avec
les missions de l’organisation ?
 Les risques significatifs sont-ils identifiés et
Les démarches utilisées pour identifier les
risques doivent permettre d’être le plus exhaustif
évalués dans tous les domaines de l’organi- possible sans être biaisées en étant trop axés sur
sation ?
 Les réponses aux risques sont-elles appro-
des aspects réglementaires ou sur d’autres
points spécifiques. Ces dernières années, l’atten-
priées, proportionnées et alignées avec l’ap- tion des organisations était parfois focalisée sur
pétence pour le risque de l’organisation ?
 Les contrôles pour éviter ou limiter les
des domaines de risques particuliers, comme les
risques juridiques ou financiers, du fait de l’évo-
risques sont-ils adéquats et efficaces ?
 Les responsabilités et les structures organi-
lution de la réglementation. Mais à suivre cette
stratégie, les organisations ont pu accorder une
sationnelles sont-elles suffisamment claires attention et affecter des ressources trop impor-
pour permettre de décider efficacement en tantes à ces risques particuliers, au détriment
cas de survenance des risques ?
 Les informations utiles sur le risque sont-
d’autres risques.

elles recueillies et communiquées en temps Le processus d’identification des risques doit

voulu à l’ensemble de l’organisation pour pouvoir se dérouler à la fois au niveau de la direc-
permettre aux collaborateurs, au manage- tion de l’entité et au niveau opérationnel. Les
ment et au Conseil de s’acquitter de leurs fonctions chargées d’évaluer des risques spéci-
responsabilités ? fiques doivent contribuer au dispositif global de
gestion des risques de l’organisation. Ce dispo-
Les fonctions dédiées comme la gestion de sitif a pour objet de hiérarchiser les risques en
risques, le contrôle et l’audit internes représen- fonction de leur corrélation avec les objectifs, les
tent les meilleurs moyens pour répondre à ces valeurs ou les ressources de l’entité. En outre, il
questions lorsqu’elles s’appuient sur des bases doit prendre en compte l’importance de l’impact
solides. La définition et l’adoption d’un système potentiel des risques combinés sur un ou plu-
d’information partagé pour les dispositifs de ges- sieurs objectifs.
tion des risques et de contrôle interne consti-
tuent une clé de succès pour un bouclage 1
Les notions de gestion des risques, d’audit interne et de
efficace des objectifs stratégiques, chaque fonc- dispositif de contrôle interne sont définis en annexe.

© IFACI - AMRAE - 2013 5

 Trois lignes de Maîtrise pour une meilleure performance

Modèle des trois lignes de maîtrise

Conseil d’administration / Comité d’audit

Direction générale

1ère ligne de maîtrise 2ème ligne de maîtrise 3ème ligne de maîtrise

S.I.

gestion des risques

Audit externe

Régulateurs
assurance
R.H.

Juridique
Management Audit
opérationnel interne
Finance
contrôle interne
conformité

HSE

Contrôle
de gestion

...

Fonctions participant au dispositif de maîtrise globale des risques

L’adoption d’un référentiel global et systéma-

tique de gestion des risques, tels que le cadre de Les organisations ont besoin
référence de l’AMF, COSO II2 (ERM3) ou ISO 31000, d’une responsabilité clairement
a pour objectif de garantir une approche struc- définie en matière de maîtrise
turée pour identifier les niveaux réels de risques des risques
dans tous les domaines de l’organisation, du Il appartient à la Direction Générale de conce-
risque stratégique à ceux liés aux domaines opé- voir et de gérer des dispositifs efficaces de
rationnels, financiers et de conformité. L’ERM gestion des risques et de contrôle interne. Le
contribue à une gouvernance interne efficace et modèle des « trois lignes de maîtrise » fournit
intégrée. Ce cadre peut, par ailleurs, être utilisé des recommandations utiles sur la définition
dans le secteur privé comme dans le secteur claire des responsabilités en matière de ges-
public4. tion des risques et de contrôle interne.
L’ERM doit être intégré au sein de tous les pro-
cessus de l’organisation. Son déploiement est
2 Le management des risques de l’entreprise :
généralement facilité par une communication
COSO II report / IFAC, PWC. – 2005.
efficace et par l’intégration du projet ERM aux
3 Enterprise-wide Risk Management - dénomination
processus de planification et de reporting glo-
internationale du dispositif de gestion globale des risques
baux au travers, notamment, de dispositifs inci- 4
Guidelines for Internal Control Standards for the Public Sector –
tatifs et d’indicateurs de risque. INTOSAI GOV 9100 - 2004 - L'INTOSAI reconnaît l’intérêt d’une
Mais avant tout, l’ERM doit bénéficier d’un sou- telle démarche et a, en particulier, développé des lignes
tien indéfectible de la Direction Générale. directrices concernant le contrôle interne.

6 © IFACI - AMRAE - 2013

  assistant les opérationnels dans l’identifica-
Un modèle
2 efficient structuré
tion et l’évaluation des principaux risques
relevant de leur domaine d’expertise ;
en trois lignes de  proposant des politiques et des procédures
de groupe par domaine d’activité ;
maîtrise  contribuant avec les opérationnels à la
conception des contrôles les plus perti-
La Direction Générale est au cœur du dispositif nents ;
de maîtrise globale des risques. Sa structure en  développant les meilleurs pratiques et les
« trois lignes de maîtrise5 » est une approche per- échanges (benchmarks) ;
tinente des rôles et responsabilités du manage-  observant et en rendant compte du fonc-
ment opérationnel, des fonctions transverses, et tionnement effectif des processus.
de l’audit interne.
Pour être efficace, il est donc nécessaire de
Des activités de contrôles définies et mises recenser préalablement les rôles et les responsa-
en œuvre par les opérationnels bilités des fonctions qui concourent à la défini-
tion et à la maintenance du dispositif global de
La première ligne de maîtrise des activités est maîtrise des risques.
constituée par les managers opérationnels, res-
ponsables de l’évaluation et de la diminution des Une évaluation globale et indépendante du
risques, notamment par la mise en œuvre d’un dispositif conduite par la troisième ligne
dispositif de contrôle adéquat, portant sur les
processus dont ils ont la charge. Cette première En tant que troisième ligne de maîtrise des acti-
ligne permet la maîtrise des activités au jour le vités, une fonction d’audit interne indépendante
jour en mettant en œuvre les pratiques les plus et rattachée au plus haut niveau de l’organisa-
efficaces de gestion des risques au niveau de tion fournit, à travers une approche fondée sur
chaque processus et en communiquant les le risque, une assurance globale aux instances
informations appropriées à la deuxième ligne de de surveillance et à la direction générale de l’or-
maîtrise. ganisation.
Cette assurance globale couvre l’efficacité des
Un dispositif structuré et coordonné par la deux premières lignes de maîtrise et de la gou-
deuxième ligne de maîtrise vernance de l’organisation. Elle englobe tous les
éléments du cadre de maîtrise des risques : des
La deuxième ligne de maîtrise est constituée des processus d’identification et d’évaluation au dis-
services fonctionnels responsables de domaines positif de contrôle interne pour atténuer les
d’expertise et des fonctions dédiées à l’anima- risques.
tion du dispositif global de maîtrise des risques
(fonctions de gestion des risques, de contrôle Pour un audit interne efficace :
 Toutes les organisations devraient se doter
interne, d’assurance, de conformité...). Ces ser-
vices disposent en effet d’une expertise et d’un
d’un service d’audit interne structuré.
 Les rattachements hiérarchique et fonc-
savoir-faire uniques pour l’analyse des organisa-
tions et de compétences essentielles en matière
tionnel du responsable de l’audit doivent
d’activités de contrôle.
renforcer l’indépendance organisationnelle
de la fonction.
Elle a pour objectif la structuration et la mainte-
nance du dispositif de maîtrise des activités de
5 La notion de « 3 lines of defense » a été développée par un
l’organisation, notamment en :
partenariat en ECIIA et FERMA.

© IFACI - AMRAE - 2013 7

 Trois lignes de Maîtrise pour une meilleure performance

Un dispositif donnant une vision éclairée Parallèlement, l’audit externe constitue une
des risques pris ou à prendre source importante d’informations et d’assurance
raisonnable pour les actionnaires, les investis-
Le dispositif de maîtrise globale des risques seurs potentiels et plus généralement toutes les
couvre l’ensemble des processus stratégiques et parties prenantes de l’organisation.
opérationnels qui donnent à la Direction Géné-
rale une vision éclairée des risques. Cette der- Il existe de nombreuses normes et recomman-
nière décline la stratégie, met en œuvre les dations décrivant comment un auditeur externe
moyens pour y parvenir et utilise ce dispositif peut utiliser les travaux de l’audit interne qui
comme un outil d’aide à la décision. constituent une base importante pour le com-
missaire aux comptes. Ces travaux permettent
Pour exercer pleinement ses missions telles que par ailleurs à l’auditeur externe d’apprécier les
définies notamment par la loi, les statuts, la points forts de l’organisation et de gérer les
charte du comité d’audit, le comité d’audit a un conséquences des faiblesses importantes sus-
« devoir d’impulsion ». Ce n’est pas son rôle de ceptibles d’avoir un impact sur les processus de
piloter la mise en place du dispositif des trois diffusion de l’information financière.
lignes de maîtrise. Toutefois, il devrait s’assurer
que les moyens sont déployés afin que ce dis- Pour autant, l’audit interne ne doit pas être utilisé
positif, adapté au contexte de l’organisation, soit en tant que sous-traitant du commissaire aux
effectivement mis en œuvre et régulièrement comptes. En plus de limiter la capacité d’action
évalué. de l’audit interne, cela remettrait en cause le
positionnement du commissaire aux comptes
qui se doit, pour accomplir sa mission, de rester
Les commissaires « externe » à l’organisation.
3 aux comptes et Un dialogue régulier entre le comité d’audit, le
les régulateurs, commissaire aux comptes et l’audit interne sur
les activités et les constatations de l’audit interne
partenaires et de l’audit externe renforcera la solidité du dis-
externes du positif global de maîtrise des risques. 
dispositif des trois
lignes de maîtrise
Ce dispositif de maîtrise des risques couvre l’en-
semble des processus stratégiques et opération-
nels qui donnent à la Direction Générale, au
conseil d’administration (ou de surveillance) et
au comité d’audit une assurance raisonnable sur
la fiabilité des informations financières et extra-
financières, et notamment celles qui sont com-
muniquées aux actionnaires, au marché, aux
régulateurs et aux autres parties prenantes.

8 © IFACI - AMRAE - 2013

 Questions – Réponses

Le pilotage de nos En définitive, l'utilisation d'un système organisé

1 activités est efficace. de maîtrise des risques permet d'optimiser la
performance de l’organisation en donnant aux
Quels avantages managers un cadre, une latitude, un champ de
supplémentaires responsabilité, des outils et, parallèlement, en
aurions-nous à l‘ajustant des dispositifs de traitement à la prise
déployer et à maintenir de risque souhaitée.
un système organisé de
Le risque zéro n’existe
gestion des risques ? 2 pas : jusqu’où faut-il
La conduite efficace des activités repose sur une investir dans des
prise de risque maîtrisée. Pour atteindre leurs dispositifs de maîtrise
objectifs, les managers engagent l’organisation, des risques et de
prennent des risques dans les limites possibles, contrôle interne ?
puis définissent et mettent en œuvre les traite-
ments adaptés à chaque risque.
La prise de risque est naturelle, courante et sou-
haitable dans toute organisation. L’objectif d’un
Dans cet esprit, un système organisé de maîtrise
dispositif organisé de maîtrise des risques n’est
des risques, au cœur duquel se trouve la Direc-
pas uniquement de réduire les risques mais de
tion Générale, permet :
 de définir le cadre de la gestion des risques,
permettre à l’organisation de bien les identifier
et de décider quels risques elle souhaite prendre.
ses limites, les acteurs et leurs rôles ; les liens
Ce positionnement de l’organisation vis-à-vis de
existant avec le Contrôle Interne, le Juri-
niveaux de risques qu’elle juge souhaitables et
dique, les Assurances, mais aussi les opéra-
acceptables détermine la nature des solutions
tions et toutes les fonctions ;
 de diffuser le processus nécessaire à l’éva-
que le management adoptera pour les traiter.
Par exemple :
 élaborer et mettre en œuvre des plans de
luation des risques et à la mise en œuvre
par les opérationnels des traitements les
réduction de la probabilité d’occurrence
plus efficaces ;
 de prendre des risques maîtrisés en ajustant
(prévention) ou de l’impact du risque (pro-
tection) ;
 transférer ou partager le risque avec un
les activités de contrôle correspondantes ;
 de faciliter la consolidation d’informations
tiers ;
 cesser certaines activités à l’origine du
fiables et pertinentes ;
 de partager les expériences des opération-
risque ;
 accepter les risques dont le traitement
nels, faire émerger les meilleures pratiques
et les consolider au niveau stratégique ;
 de mieux répondre aux attentes des légis-
serait disproportionné par rapport à la
réduction escomptée ;
 utiliser certains risques pour en faire des
lateurs, des régulateurs et des autres parties
prenantes, dont le comité d'audit.
opportunités.

© IFACI - AMRAE - 2013 9

 Trois lignes de Maîtrise pour une meilleure performance

Nous devons être La prise de décision

3 flexibles et réactifs. Un 4 nécessite des
référentiel de maîtrise informations
des risques n'est-il pas pertinentes et fiables.
bureaucratique et En quoi un système de
source de rigidités ? maîtrise des risques
contribue-t-il à
Un système organisé de maîtrise des risques améliorer cette
permet de réaliser des synergies entre les fonc-
tions transverses contribuant au dispositif de
fiabilité ?
gestion des risques. Il s’agit de :
 fonctions dédiées à la maîtrise des risques Le développement du système d'information
(direction de la gestion des risques, direc- entraîne une multiplication des données à tous
tion du contrôle interne, conformité règle- les niveaux de l’organisation et constitue un actif
mentaire...) ; précieux. Générées pour des usages initiaux dif-
 toutes les fonctions support, qualité, res-
férents et dans des conditions très diverses, ces
données doivent être fiabilisées et consolidées
sources humaines, finance, organisation,
pour devenir de véritables aides à la décision :
 obtenir à temps les informations pour la
contrôle de gestion, systèmes d’informa-
tion, HSE, développement durable...
conduite d’un projet majeur ;
Le dispositif de maîtrise des risques ne doit pas  fournir une information juste et adéquate
imposer de solutions prédéfinies à mettre en aux parties prenantes externes (clients, par-
tenaires, législateurs, superviseurs) ;
 s’assurer que des organisations compara-
œuvre de façon mécanique. Le référentiel doit
être suffisamment adaptable pour permettre la
prise en compte de changements dans l’organi- bles (concurrents par exemple) n’ont pas
sation ou du lancement de nouveaux produits identifié des risques non traités dans notre
ou projets. Son objectif principal reste de distin- organisation, et assurer une veille des inci-
guer les risques acceptables de ceux qui ne le dents majeurs connus.
sont pas.
La description de l’environnement interne et de
Au sein de l’organisation, lors d’une acquisition l’organisation des délégations du référentiel par-
ou du développement rapide d’une activité, un tagé de maîtrise des risques, permet d'expliciter
dispositif de gestion des risques réactif cherche les responsabilités et de formaliser le cadre orga-
à analyser objectivement les menaces et les nisationnel du reporting. Ceci permet de locali-
opportunités potentiellement manquées dans ser les sources d’information puis d’établir les
les limites des risques acceptables. canaux de validation pertinents et les responsa-
bilités appropriées en matière de communica-
tion externe notamment.
Par ailleurs, la hiérarchisation des informations et
le dimensionnement des dispositifs de contrôle
réalisés dans le cadre d’une gestion organisée
des risques assurent l'efficience du processus
d'information ; de la collecte des données à leur
stockage, en passant par leur transformation et
leur exploitation.

10 © IFACI - AMRAE - 2013

 Notre organisation est Une cartographie des
5 multirégionale, 6 risques n’est jamais
multisectorielle. Le exhaustive. Comment
déploiement d’un nous préparer à réagir
référentiel unifié de face à une situation
maîtrise des risques imprévue ?
peut-il trouver du sens
dans toutes ces « Prévenir et non subir » : le dispositif de maîtrise
des risques a comme objectif de savoir réagir aux
entités ? situations prévues comme à celles qui ne l’au-
Comment assurer une raient pas été. Même les pires catastrophes se
vision consolidée de produisent, et si les risques majeurs ne se réali-
toutes les informations sent généralement pas exactement comme ils
disparates qui sont avaient été anticipés et imaginés, l’étude de scé-
narios de risques permet à l’organisation de pré-
remontées ? voir l’activation des mécanismes de protection
et de les tester.
Face à la complexité des organisations qui voient Parmi ces mécanismes, on peut notamment
souvent se côtoyer des métiers et des cultures trouver :
différentes, un dispositif global de maîtrise des  un plan de continuité d’activité ;
risques donne une orientation et des éléments  un plan de gestion de crise ;
 une communication de crise ;
de langage communs. Le référentiel et les
 la mobilisation d’experts ;
méthodes partagés par un réseau de correspon-
 l’organisation des compensations finan-
dants, témoins de la culture risque des entités,
facilitent la consolidation d’informations dispa-
cières par les assureurs.
rates et apportent au management opérationnel
une boîte à outils adaptable aux différentes acti-
Un dispositif de maîtrise des risques efficace
vités.
permet d’identifier les signes avant-coureurs et
de réagir dès le premier stade de l’incident pour
En renfort de la 1ère ligne de maîtrise des activités,
en minimiser l’impact.
située chez les opérationnels, la 2ème ligne, avec
S’exercer à envisager l’inimaginable, se mettre en
notamment les fonctions de gestion des risques,
capacité d’exploiter la base de connaissance de
de contrôle interne, de conformité..., exerce un
l’organisation en matière de gestion des risques
rôle prépondérant dans la diffusion et l’explicita-
et de mobiliser rapidement les personnes qui
tion des principes de la gestion des risques. Par
sauront innover et proposer des solutions appro-
les méthodes, l’organisation et les outils
priées, consulter les données disponibles à l’ex-
déployés, ces fonctions animent et font vivre le
térieur, permet de préparer l’ensemble du
dispositif.
dispositif à la réaction. Face à une situation
exceptionnelle, l’organisation, flexible et adapta-
ble, saura sortir des schémas habituels, qui ont
tout leur intérêt dans le cadre d’une activité nor-
male, pour proposer une structure ad hoc.
Cette cartographie des risques est également un
outil essentiel pour le comité d’audit dans l’exer-
cice d’une de ses missions : s’assurer de la maî-
trise des risques par le management. 

© IFACI - AMRAE - 2013 11

 Trois lignes de Maîtrise pour une meilleure performance

Annexe

Définitions
La gestion des risques est l’affaire de tous les Le dispositif vise plus particulièrement à assurer :
acteurs de la société. Elle vise à être globale et à  la conformité aux lois et règlements ;
couvrir l’ensemble des activités, processus et  l’application des instructions et des orienta-
actifs de la société. tions fixées par la direction générale ou le
directoire ;
La gestion des risques est un dispositif dyna-  le bon fonctionnement des processus
mique de la société, défini et mis en œuvre sous internes de la société, notamment ceux
sa responsabilité. concourant à la sauvegarde de ses actifs ;
 la fiabilité des informations financières.
La gestion des risques comprend un ensemble
de moyens, de comportements, de procédures Le contrôle interne ne se limite donc pas à un
et d’actions adaptés aux caractéristiques de ensemble de procédures ni aux seuls processus
chaque société qui permet aux dirigeants de comptables et financiers.
maintenir les risques à un niveau acceptable
pour la société. La définition du contrôle interne ne recouvre pas
toutes les initiatives prises par les organes diri-
Le risque représente la possibilité qu’un événe- geants ou le management comme par exemple
ment survienne et dont les conséquences la définition de la stratégie de la société, la déter-
seraient susceptibles d’affecter les personnes, les mination des objectifs, les décisions de gestion,
actifs, l’environnement, les objectifs de la société le traitement des risques ou le suivi des perfor-
ou sa réputation. mances.

Le contrôle interne est un dispositif de la L'audit interne est une activité indépendante et
société, défini et mis en œuvre sous sa respon- objective qui donne à une organisation une
sabilité. assurance sur le degré de maîtrise de ses opéra-
Il comprend un ensemble de moyens, de com- tions, lui apporte ses conseils pour les améliorer,
portements, de procédures et d’actions adaptés et contribue à créer de la valeur ajoutée. Il aide
aux caractéristiques propres de chaque société cette organisation à atteindre ses objectifs en
qui : évaluant, par une approche systématique et
 contribue à la maîtrise de ses activités, à l’ef- méthodique, ses processus de management des
ficacité de ses opérations et à l’utilisation risques, de contrôle, et de gouvernement d'en-
efficiente de ses ressources, et treprise, et en faisant des propositions pour ren-
 doit lui permettre de prendre en compte de forcer leur efficacité.
manière appropriée les risques significatifs,
qu’ils soient opérationnels, financiers ou de
conformité.

12 © IFACI - AMRAE - 2013

 Bibliographie
Travaux de l’AMRAE Autres publications
 Rôle de l’administrateur dans la maîtrise des  Les dispositifs de gestion des risques et de
risques (en collaboration avec l’IFA, juin contrôle interne – Cadre de référence (AMF,
2009) ; juillet 2010) ;
 Analyse et présentation des travaux de  Les comités d’audit : 100 bonnes pratiques
l’AMF relatifs à la gestion des risques et au (IFA, janvier 2008) ;
comité d’audit (juillet 2010) ;  Prise de position IFA-IFACI sur le rôle de l’au-
 Trajectoire vers un Enterprise Risk Manage- dit interne dans le gouvernement d’entre-
ment (ERM) (janvier 2012) ; prise (mai 2009) ;
 La cartographie: un outil de gestion des  Comités d’audit et auditeurs externes (IFA,
risques (janvier 2010) ; novembre 2009) ;
 La mise en oeuvre du Cadre de Référence  Guide Méthodologique de suivi de l’effica-
actualisé de l’AMF (décembre 2012 avec cité des systèmes de contrôle interne et de
l’APDC, KPMG et BMA / DFCG). gestion des risques (IFA, novembre 2010) ;
 Directeur financier comité d’audit & conseil
Travaux de l’IFACI, de l’ECIIA et de l’IIA d’administration (Travaux IFA - DFCG,
 Le Management des Risques de l’Entreprise, 2011) ;
COSO report II, 2005 (traduction) ;  Bonnes pratiques en matière de relations
 L’efficacité des comités d’audit, les meil- entre le comité d’audit et les autres mem-
leures pratiques, 2012 (étude IIA réalisée par bres du conseil (Travaux IFA - ACI, 2012).
PwC, traduction) ;
 L’urbanisme du Contrôle Interne, 2008 ;
 Des clés pour la mise en œuvre du contrôle
interne, avril 2008 (cahier de la recherche –
meilleures pratiques) ;
 Contrôle interne et qualité, pour un mana-
gement intégré de la performance, mai
2008 (cahier de la recherche – notes profes-
sionnelles) ;
 L’auto-évaluation du contrôle interne, octo-
bre 2005 (cahier de la recherche) ;
 Etude du processus de management et de
cartographie des risques, janvier 2004
(cahier de la recherche – guide d’audit) ;
 Management des risques, 2001 (cahier de
la recherche) ;
 Corporate Governance insights, ECIIA, 2012 ;
 Guidance on the 8th EU Company Law
Directive, ECIIA - FERMA, part 1 & part 2,
2010-2011 ;
 The Three Lines of Defense in Effective Risk
Management and Control, The IIA, 2013.

© IFACI - AMRAE - 2013 13

 ebzone communication (www.ebzone.fr)
conception/réalisation :

© IFACI – AMRAE – Paris – juin 2013 – ISBN : 978-2-915042-55-9

Toute représentation ou reproduction, intégrale ou partielle, faite sans le consentement de l’auteur, ou de ses ayants droits, ou ayants cause, est
illicite (loi du 11 mars 1957, alinéa 1er de l’article 40). Cette représentation ou reproduction, par quelque procédé que ce soit, constituerait une
contrefaçon sanctionnée par les articles 425 et suivants du Code Pénal.
L'IFACI rassemble plus de 5300 professionnels de L'AMRAE est la première association européenne
l'audit et du contrôle internes en France. L’Institut de Risk Managers, de professionnels des métiers
favorise la diffusion des normes internationales du risque et de partenaires spécialisés dans la
et des meilleures pratiques. Lieu de partage et gestion des risques. Cette structure rassemble
d'accompagnement, il est l’organisme de réfé- l’ensemble des grandes entreprises françaises et
rence en matière de formation professionnelle. internationales en France, et a pour mission de-
L’IFACI est également le partenaire privilégié des puis 20 ans d'apporter à toutes les organisations
organisations publiques et privées de toutes les moyens de réussir la mise en œuvre de leur
tailles souhaitant améliorer l'efficacité de l'en- stratégie, par le déploiement d’un dispositif clair
semble de leurs dispositifs de contrôle interne. et organisé, par l’analyse de l’acceptabilité des
risques et du meilleur traitement ou finance-
L’IFACI est affilié à l’IIA (The Institute of Internal ment du risque. L’AMRAE c’est également AMRAE
Auditors) qui bénéficie d’un réseau de 170 000 Formation, les Rencontres des métiers du risque
adhérents répartis dans plus de 160 pays. et la publication de nombreux ouvrages sur la
gestion des risques et des assurances.
Grâce à plus de 850 directeurs des risques et /
ou des assurances, l’AMRAE constitue un réseau
unique de décideurs spécialisés dans la gestion
des risques.

IFACI AMRAE
98 bis Boulevard Haussmann 80 Boulevard Haussmann
F-75008 Paris, France F-75008 Paris, France
Tél : +33 1 40 08 48 00 Tél : +33 1 42 89 33 16
Email : [email protected] Email : [email protected]
Web : www.ifaci.com Web : www.amrae.fr