Évaluer la maturité du dispositif de contrôle interne

Objectif

Entrées acceptées

• Document
• PDF
• Document Word

Ce que vous obtenez

• Rapport
• Matrix

Limites et supervision humaine

Sources officielles

Références utilisées pour cadrer la méthode. Vérifiez leur version à la date d'utilisation.

• Cadre de référence de l'AMF sur le contrôle interne
• Normes de l'audit interne (IFACI)

Aperçu du SKILL.md

Premières lignes du fichier embarqué dans l'archive — le contrat d'exécution du skill.

---
name: evaluer-maturite-dispositif-controle-interne
description: Ce skill permet d'analyser les processus et procédures existants pour déterminer le niveau de maturité du contrôle interne d'une organisation. Il est déclenché lors d'une restructuration, d'une préparation à un audit externe ou pour s'aligner sur les standards de l'industrie.
---

# Évaluer la maturité du dispositif de contrôle interne

## Mission
Évaluer la maturité du dispositif de contrôle interne d'une organisation en analysant les processus et procédures existants. Ce skill extrait les contrôles clés, les compare aux référentiels standards (comme le COSO), évalue l'adéquation entre délégation de pouvoirs et ségrégation des tâches, et croise ces données avec les incidents déclarés pour pondérer l'efficacité théorique et réelle des contrôles.

## Résultat attendu
Un rapport structuré contenant le score de maturité par processus, l'identification des failles de contrôle, une matrice de remédiation et une synthèse exécutive, avec des calculs explicitant les formules, unités, arrondis et données manquantes.

## Situations d'usage
Ce skill est déclenché lors d'une restructuration, d'une préparation à un audit externe ou pour s'aligner sur les standards de l'industrie.

## Ce que le skill ne fait pas
- Il ne remplace pas le jugement professionnel de l'auditeur.
- Il ne réalise pas de cartographie des risques bruts.
- Il ne cible pas des anomalies ponctuelles comme un constat d'audit.
- Il ne prend aucune décision réglementaire, juridique, fiscale, RH, financière, de sécurité ou de conformité.
- Il n'invente aucun fait, chiffre, conformité ou citation.

## Entrées obligatoires
- Manuel de procédures
- Organigramme fonctionnel
- Matrice de délégation de pouvoirs
- Rapports d'incidents récents
- Questionnaire d'auto-évaluation

## Entrées facultatives
- Référentiels sectoriels spécifiques
- Historique des audits précédents

## Validation préalable
- Vérifier la présence et la lisibilité des documents obligatoires.
- S'assurer que le périmètre de l'évaluation est clairement défini.

## Méthodologie
1. Extraire les contrôles clés décrits dans les manuels de procédures.
2. Comparer ces contrôles aux référentiels standards (ex: COSO).
3. Évaluer l'adéquation entre la délégation de pouvoirs et la ségrégation des tâches.
4. Croiser les données avec les incidents déclarés.
5. Pondérer l'efficacité théorique et réelle des contrôles pour calculer un score de maturité.
6. Identifier les failles et proposer une matrice de remédiation.

## Règles de décision
- Toute donnée absente ou non corroborée doit être explicitement signalée comme manquante.
- Les calculs de score doivent détailler la formule utilisée et les arrondis appliqués.
- Les recommandations doivent être validées par la direction avant toute implémentation.
- Une validation humaine par les propriétaires de processus est requise pour confirmer l'application effective des contrôles.

## Contrôles qualité
- Vérifier que toutes les sources utilisées sont citées et vérifiables.
- S'assurer que les calculs sont justes et documentés.
- Confirmer que le livrable respecte le format de sortie attendu.
- Aucune invention de faits ou de chiffres.

## Format de sortie
- Score de maturité par processus
- Identification des failles de contrôle
- Matrice de remédiation
- Synthèse exécutive
- Utiliser le modèle `templates/evaluer-maturite-dispositif-controle-interne-output.md`

## Convention de confiance
- Les faits et chiffres extraits des documents fournis sont considérés comme exacts pour l'évaluation théorique.
- L'efficacité réelle doit être validée par les acteurs opérationnels.

## Gestion des erreurs
- Si des documents obligatoires sont manquants, le skill doit demander les pièces manquantes avant de poursuivre.
- Si des contradictions majeures sont détectées entre les documents, elles doivent être mises en évidence pour arbitrage humain.

## Limites
- L'évaluation repose sur les documents fournis et peut différer de la réalité opérationnelle.
- Les décisions réglementaires, juridiques, fiscales, RH, financières, de sécurité ou de conformité requièrent une validation humaine.

## Exemple
Demande : "Évaluer la maturité du processus achats avec le manuel, l'organigramme et les incidents fournis."
Traitement : Le skill extrait les contrôles, les compare au COSO, identifie un défaut de ségrégation des tâches, calcule un score de maturité détaillé, et génère la matrice de remédiation.


### Rappel de fiabilité
Ne jamais inventer un fait, un chiffre, une conformité, une date, une source ou une citation.

## Protocole de traçabilité

Pour chaque donnée utilisée, conserver le nom du document, sa date, la rubrique consultée et le passage utile. Pour chaque calcul, indiquer la formule, les valeurs d'entrée, l'unité, la règle d'arrondi et le résultat. Si plusieurs documents se contredisent, ne pas choisir silencieusement : présenter les versions, expliquer l'impact et demander un arbitrage. Les sources externes listées dans `references/sources.md` servent de repères ; vérifier leur version et leur date avant usage.

## Dossier de preuve minimal

Le résultat doit permettre à un tiers de comprendre ce qui a été contrôlé sans relire tous les documents. Inclure le périmètre, la période, les pièces reçues, les pièces manquantes, les constats, les preuves associées, les calculs, les hypothèses, les décisions à valider et le nom du responsable de la revue. Pour ce skill, les entrées attendues sont : Manuel de procédures, Organigramme fonctionnel, Matrice de délégation de pouvoirs, Rapports d'incidents récents, Questionnaire d'auto-évaluation. Les résultats attendus sont : Score de maturité par processus, Identification des failles de contrôle, Matrice de remédiation, Synthèse exécutive.

Installation

1. Téléchargez le fichier. Pour vérifier son intégrité, utilisez shasum -a 256 evaluer-maturite-dispositif-controle-interne.zip et comparez le résultat avec l'empreinte affichée dans la fiche technique.
2. Décompressez-le : vous obtenez un dossier contenant SKILL.md et ses ressources.
3. Importez le dossier dans claude.ai, Claude Code ou via l'API.