Un entretien pour un poste de contrôleur interne surprend souvent les candidats venus de la comptabilité ou de l’audit externe. On les attend sur les normes et les écritures ; on les interroge sur les processus, les risques, la manière de convaincre un directeur d’usine de documenter ses contrôles ou de réagir quand une filiale ne répond pas à une campagne d’autoévaluation. Le recruteur, souvent un responsable du contrôle interne ou un directeur financier, cherche moins un technicien qu’un bâtisseur de dispositif capable de travailler avec les opérationnels. Cet article regroupe les questions par thème, avec des pistes de réponse, et explique comment valoriser une expérience d’audit externe.
Ce que l’entretien cherche à mesurer
Avant de préparer les réponses, il faut comprendre ce que le recruteur évalue. Quatre dimensions reviennent :
- la compréhension des processus : savez-vous décrire un processus de bout en bout, identifier où se situent les risques et quels contrôles les couvrent ?
- la maîtrise de la démarche : connaissez-vous les livrables du métier (cartographie des risques, matrices risques-contrôles, tests, plans d’action) et un référentiel comme le COSO ?
- la capacité à embarquer les opérationnels : le contrôle interne ne fonctionne que si les équipes appliquent les contrôles ; le recruteur veut voir comment vous obtenez leur adhésion ;
- le jugement : savez-vous distinguer une faiblesse mineure d’une défaillance qui doit remonter au comité d’audit ?
Notre article sur le quotidien d’un contrôleur interne décrit le métier en détail ; il est utile de le relire avant l’entretien.
Questions sur les processus et les risques
« Décrivez-moi le processus achats, de la demande au paiement. Où sont les risques ? » Piste de réponse : suivre le flux (demande d’achat, commande, réception, facture, rapprochement, validation, paiement) et citer les risques à chaque étape : achats non autorisés, fournisseurs fictifs, réception non conforme, double paiement, modification frauduleuse des coordonnées bancaires. Pour chacun, proposer un contrôle : circuit de validation, création des fournisseurs par une personne distincte, rapprochement à trois voies entre commande, réception et facture, contrôle des changements de coordonnées bancaires.
« Comment construisez-vous une cartographie des risques ? » Piste : partir des objectifs et des processus, identifier les risques avec les directions concernées (entretiens, ateliers), les coter en impact et en probabilité, distinguer risque brut et risque résiduel après contrôles, puis prioriser et faire valider par la direction.
« Quels sont les risques propres à notre secteur ? » Préparez-vous en lisant le rapport annuel ou le document de référence de l’entreprise s’il est publié : la partie sur les facteurs de risque donne souvent les sujets prioritaires. Dans la distribution, la démarque et la gestion des stocks en magasin ; dans l’industrie, la valorisation des stocks et les investissements ; dans les services, la reconnaissance du chiffre d’affaires et les contrats.
« Qu’est-ce que la séparation des tâches, et comment la vérifiez-vous ? » Piste : une même personne ne doit pas pouvoir réaliser seule une opération de bout en bout (créer un fournisseur, saisir sa facture et la payer). La vérification passe par la revue des droits d’accès dans l’ERP, avec la DSI, et par une matrice des conflits de droits.
Questions sur les tests de contrôles
« Quelle différence entre un test de conception et un test d’efficacité ? » Piste : le test de conception vérifie que le contrôle, tel qu’il est décrit, couvrirait le risque s’il était appliqué ; le test d’efficacité vérifie, sur un échantillon de cas réels, qu’il a effectivement été appliqué sur la période.
« Comment choisissez-vous un échantillon ? » Piste : selon la fréquence du contrôle (quotidien, mensuel, annuel), la période couverte et le niveau de risque, avec une sélection documentée ; pour un contrôle automatique, un test sur un cas peut suffire si les contrôles généraux informatiques sont fiables.
« Un contrôle clé n’a pas été réalisé trois mois de suite dans une filiale. Que faites-vous ? » Piste : comprendre la cause (absence de la personne, contrôle mal conçu, surcharge), évaluer l’impact (des anomalies sont-elles passées pendant la période ?), proposer un plan d’action avec un responsable et une échéance, et en rendre compte selon le niveau de gravité.
« Comment évaluez-vous un contrôle automatique dans l’ERP ? » Piste : vérifier son paramétrage, tester un cas, et s’assurer que les contrôles généraux informatiques (gestion des accès, gestion des changements) garantissent qu’il n’a pas été modifié pendant la période. L’exemple de CV d’auditeur IT montre le vocabulaire de ces contrôles.
Mises en situation avec les opérationnels
Ces questions départagent souvent les candidats.
« Un directeur de site refuse de documenter ses contrôles, qu’il juge inutiles. Comment réagissez-vous ? » Piste : écouter ses objections, partir de ses propres risques (pertes, litiges, remarques des commissaires aux comptes), simplifier la documentation demandée, montrer l’intérêt pour lui, et escalader seulement si le blocage persiste.
« Une filiale ne répond pas à la campagne d’autoévaluation. Que faites-vous ? » Piste : relance personnalisée, échange avec le responsable financier de la filiale pour comprendre la difficulté, proposition d’accompagnement, puis information de la direction financière du groupe si nécessaire.
« Vous découvrez une anomalie qui pourrait relever d’une fraude. Quelle est votre démarche ? » Piste : ne pas mener l’enquête seul, préserver les éléments, informer sa hiérarchie et suivre la procédure de l’entreprise (audit interne, conformité, direction juridique), sans en parler aux personnes concernées.
« Comment présentez-vous les résultats de vos tests au comité d’audit ? » Piste : une synthèse hiérarchisée, centrée sur les faiblesses significatives, avec les plans d’action, les responsables et les échéances, sans noyer le comité dans le détail.
Valoriser une expérience d’audit externe
Beaucoup de contrôleurs internes viennent de l’audit externe. C’est un atout, à condition de le présenter sous le bon angle.
Ce que l’audit externe vous a appris et qui sert directement :
- l’évaluation du contrôle interne des cycles comptables ;
- la rédaction de recommandations dans les lettres de contrôle interne ;
- la lecture de nombreux processus, dans des secteurs différents ;
- la rigueur de documentation et l’échantillonnage.
Ce que le recruteur veut entendre en plus :
- que vous avez compris la différence de posture : vous n’êtes plus l’évaluateur extérieur qui repart après la mission, mais celui qui construit et accompagne dans la durée ;
- que vous êtes prêt à travailler sur des processus non comptables (logistique, ressources humaines, systèmes d’information) ;
- que vous savez convaincre sans l’autorité d’un rapport d’audit.
Une phrase comme « en audit, je recommandais ; en contrôle interne, je veux faire en sorte que les recommandations soient appliquées » résume bien ce changement. L’exemple de CV de contrôleur interne montre comment une expérience de cabinet se réécrit pour un poste en entreprise, et notre article sur les grades en cabinet d’audit aide à traduire votre niveau de responsabilité.
Questions à poser en fin d’entretien
Les questions du candidat sont aussi évaluées. Quelques questions utiles :
- « À qui le contrôle interne est-il rattaché, et comment travaille-t-il avec l’audit interne ? »
- « Quel est le niveau de maturité du dispositif : en construction, en déploiement, en amélioration ? »
- « Combien d’entités et de processus couvre le poste ? »
- « Quels outils utilisez-vous pour piloter les contrôles et les plans d’action ? »
- « Quelles ont été les principales remarques des commissaires aux comptes ou de l’audit interne ces dernières années ? »
Ces questions montrent que vous pensez déjà au poste en termes de dispositif. Pour arriver à l’entretien avec un dossier solide, l’éditeur de CV met en forme vos expériences et produit un PDF lisible par les logiciels de tri, qui filtrent souvent sur des termes comme cartographie des risques, COSO ou matrice de contrôles.
Sources
- IFACI, contrôle interne : tout ce que vous devez savoir 🔗.
- Autorité des marchés financiers, cadre de référence des dispositifs de gestion des risques et de contrôle interne 🔗.
Questions fréquentes
Les questions techniques de comptabilité sont-elles posées en contrôle interne ?
Parfois, surtout pour un poste rattaché à la direction financière, mais elles pèsent moins que les questions sur les processus et les risques. Révisez les bases des cycles comptables.
Faut-il connaître le COSO par cœur ?
Il faut connaître ses cinq composantes et savoir les appliquer à un exemple. Citer les principes un par un n’est pas attendu.
Un candidat sans expérience d’audit peut-il réussir cet entretien ?
Oui, s’il montre une bonne compréhension des processus, par exemple grâce à une expérience en comptabilité, en contrôle de gestion ou en opérations, et une démarche structurée face aux mises en situation.
Combien de temps dure ce type d’entretien ?
Souvent entre quarante-cinq minutes et une heure, parfois avec un cas écrit sur un processus à analyser. Les grands groupes organisent plusieurs entretiens successifs.