Des évaluations continues ou séparées, et des actions de suivi, qui évaluent la qualité et l'efficacité des contrôles internes au fil du temps et garantissent que les contrôles fonctionnent comme prévu.

Principe

La surveillance doit combiner activités de supervision courantes, tests périodiques, indicateurs et chemins d'escalade pour détecter la détérioration des contrôles et déclencher des remédiations rapides.

Démonstration

Une équipe conformité réalise des visites trimestrielles du processus d'achat, compare les résultats aux tests antérieurs, quantifie les tendances d'exception et exige des plans de remédiation dans un délai fixé pour les échecs récurrents.

Mauvaise application

Considérer la surveillance comme une liste de contrôle annuelle ponctuelle réalisée uniquement pour le reporting réglementaire, plutôt que comme une supervision continue avec analyse des tendances et suivi des actions correctives.

Conséquence

Une surveillance efficace identifie tôt les lacunes des contrôles, réduit le risque résiduel, informe la direction et les auditeurs et stimule l'amélioration continue des processus et contrôles.

Inversion

L'inverse est de se fier passivement à des rapports historiques sans vérification active, ce qui permet à de petites défaillances de s'accumuler en faiblesses significatives avant détection.

Limite

Les activités de surveillance sont des évaluations et des suivis, pas les contrôles eux‑mêmes ; elles excluent l'assurance externe entièrement indépendante, bien que leurs résultats puissent alimenter des audits externes.

Tension sémantique

Surveillance vs audit : la surveillance est la supervision continue de la direction axée sur l'efficacité opérationnelle ; l'audit est souvent indépendant et périodique — tous deux évaluent les contrôles mais diffèrent par portée, fréquence et indépendance.

Synthèse

Les activités de surveillance constituent la boucle de mesure et de rétroaction — tests réguliers, supervision et suivi des corrections — qui maintient les systèmes de contrôle réactifs et adaptés aux risques et opérations évolutifs.