Contrôle interne : qui peut engager l'argent de l'entreprise ?
Le contrôle interne repose sur une idée simple, la séparation des tâches : la personne qui demande une dépense n'est pas celle qui l'autorise, et celle qui l'autorise n'est pas forcément celle qui paie. Dans une PME marocaine, ce principe se heurte au quotidien : le gérant valide tout, souvent d'un « ok » sur WhatsApp, et le comptable qui saisit une facture fournisseur peut aussi lancer le virement.
Tant que l'entreprise compte dix personnes, la confiance suffit. À 40 salariés, avec plusieurs commerciaux, un acheteur et un dépôt, les risques changent d'échelle : remises consenties pour boucler une vente, achats engagés sans autorisation, paiements effectués avant réception de la marchandise. Un circuit de validation n'est pas un signe de méfiance ; il protège aussi ceux qui exécutent.
- Remises accordées sans accord de la direction
- Paiements fournisseurs lancés par la personne qui saisit la facture
- Achats engagés avant toute autorisation
- Validations orales ou par message, impossibles à retrouver
Exemple de matrice d'approbation pour un distributeur de 40 salariés
Une matrice d'approbation dit, pour chaque type d'opération, à partir de quel seuil une décision est requise et qui la prend. Dans SOGESTIO, vous fixez pour chaque type un seuil en DH (ou en pourcentage pour les remises) et qui peut décider : « comptable, gérant ou administrateur », ou seulement « gérant ou administrateur ». En dessous du seuil, l'opération passe sans attendre ; au-dessus, elle reste en suspens jusqu'à la décision. Le tableau ci-dessous montre un paramétrage possible pour un distributeur de Casablanca.
Exemple de remise : un commercial prépare un devis de 60 000,00 DH HT et accorde 7 500,00 DH de remise pour emporter l'affaire, soit 12,5 %. Le seuil de l'entreprise étant fixé à 10 %, le devis ne peut pas être validé : le commercial demande l'approbation, le gérant est notifié et décide. S'il accepte, le devis est validé à 52 500,00 DH HT ; si le commercial modifie ensuite le montant, une nouvelle approbation est nécessaire.
| Opération | Sans approbation | Approbation requise | Qui décide |
|---|---|---|---|
| Paiement d'une dépense | Moins de 5 000 DH TTC | À partir de 5 000 DH TTC | Directeur financier (rôle comptable) |
| Règlement fournisseur | Moins de 50 000 DH | À partir de 50 000 DH | Gérant ou administrateur |
| Remise sur devis ou facture | Moins de 10 % | À partir de 10 % | Gérant ou administrateur |
| Demande d'achat | — | Chaque demande, avant le bon de commande | Gérant ou administrateur |
| Demande de congé | — | Chaque demande | Directeur financier (rôle comptable) |
| Note de frais | — | Chaque note | Directeur financier (rôle comptable) |
Ce que SOGESTIO bloque, et à quel moment
Chaque règle agit au moment où l'argent s'engage, et non après coup lors d'un contrôle. Les approbateurs sont notifiés dans SOGESTIO et retrouvent sur un même écran ce qui attend leur décision, leurs propres demandes et l'historique des décisions.
Une fois la demande envoyée, ce qui a fondé la décision est figé : le montant, le tiers et le mode de paiement d'un règlement en attente ou approuvé ne peuvent plus être modifiés. Si le montant d'une demande change, l'ancienne est annulée et une nouvelle est soumise, si bien que l'approbateur ne valide jamais un chiffre différent de celui qui sera appliqué.
- Dépense : la charge est enregistrée, son paiement attend l'accord
- Règlement fournisseur : sans effet jusqu'à l'approbation
- Remise : devis ou facture non validable sans accord
- Achat : demande approuvée avant de devenir un bon de commande
- Congé et note de frais : chaque demande passe par un approbateur
Personne n'approuve sa propre demande, pas même le gérant
La règle ne souffre aucune exception : quel que soit son rôle, propriétaire compris, l'auteur d'une demande ne peut pas l'approuver. Si le gérant saisit lui-même une dépense importante, un autre utilisateur habilité la valide, par exemple le directeur financier lorsque la règle confie la décision au rôle comptable. C'est le principe des « quatre yeux », appliqué sans effort.
Un refus doit être motivé : l'approbateur saisit la raison, que le demandeur retrouve avec sa demande. Seuls le propriétaire et les administrateurs modifient les règles d'approbation, ce qui empêche un utilisateur d'assouplir le seuil qui le concerne.
Délégation : le circuit continue pendant une absence
Un approbateur en déplacement ou en congé ne doit pas bloquer l'entreprise. Il délègue ses décisions à un autre utilisateur pour une période définie, avec une date de début et une date de fin. Exemple : la directrice financière, absente du lundi 3 au vendredi 14 août 2026, délègue au chef comptable ; pendant ces douze jours, les demandes qui relèvent d'elle sont traitées sans attendre son retour.
Le délégué n'agit que dans les limites des droits du délégant et ne peut jamais approuver ses propres demandes. Chaque décision prise par délégation est enregistrée au nom du délégant, avec l'identité de la personne qui a décidé, et la délégation peut être révoquée à tout moment.
Journal d'audit : ce qui change par rapport aux validations par WhatsApp
Un « ok » sur WhatsApp ou une signature sur un bon papier ne disent ni ce qui a été approuvé exactement, ni quand, ni par qui lorsque le téléphone est partagé. Six mois plus tard, devant l'expert-comptable ou un auditeur, la preuve est introuvable. Dans SOGESTIO, chaque demande garde son montant, son auteur, la décision, l'approbateur, la date et le commentaire, et le journal d'audit enregistre qui a fait quoi, et quand.
- Avant : un message vocal ; après : une décision datée et nominative
- Avant : des bons papier égarés ; après : un historique consultable
- Avant : un circuit à l'arrêt pendant les congés ; après : une délégation encadrée
- Avant : des remises négociées seul ; après : un seuil connu de tous
Quels circuits selon les modules de votre pack ?
Les circuits d'approbation s'appliquent aux modules de votre pack. Avec les ventes et les dépenses du pack Starter, à 199 DH/mois HT, ils encadrent les remises sur devis et factures et le paiement des dépenses. Avec les packs Pro, à 449 DH/mois HT, et Groupe, à 990 DH/mois HT, ils couvrent aussi les achats et les règlements fournisseurs, ainsi que les congés et les notes de frais du module Ressources humaines. Dans le pack Groupe, chaque société a ses propres règles. Essai gratuit de 14 jours, sans carte bancaire et sans engagement.
Questions fréquentes
Qu'est-ce qu'un circuit de validation des dépenses ?
C'est la règle qui fixe à partir de quel montant une dépense doit être approuvée avant d'être payée, et par qui. Dans SOGESTIO, vous choisissez le seuil et le rôle habilité : en dessous, la dépense est payée normalement ; au-dessus, la charge est enregistrée mais le paiement attend la décision.
Peut-on fixer des règles différentes selon le type d'opération ?
Oui. Chaque type a sa propre règle : un seuil en DH pour le paiement des dépenses et les règlements fournisseurs, un pourcentage pour les remises, une approbation de chaque demande pour les achats, les congés et les notes de frais. Chaque règle s'active ou se désactive séparément.
Peut-on prévoir plusieurs niveaux de validation ?
Chaque type d'opération a un seuil et un rôle approbateur. En pratique, un achat important passe par plusieurs contrôles successifs : la demande d'achat est approuvée, puis le règlement du fournisseur est soumis à son propre seuil, ce qui sépare l'engagement de la dépense et son paiement.
Que se passe-t-il quand l'approbateur est absent ?
Il délègue ses décisions à un autre utilisateur pour une période précise. Le délégué décide dans la limite des droits du délégant, jamais sur ses propres demandes, et chaque décision est enregistrée au nom du délégant.
Le gérant peut-il approuver ses propres dépenses ?
Non. Dans SOGESTIO, l'auteur d'une demande ne peut jamais l'approuver, quel que soit son rôle. La dépense du gérant est validée par un autre utilisateur habilité, ce qui applique la séparation des tâches jusqu'au sommet de l'entreprise.
Les validations sont-elles tracées ?
Oui. Chaque demande conserve son montant, son auteur, la décision, l'approbateur, la date et le motif d'un éventuel refus, et le journal d'audit enregistre les actions des utilisateurs. Votre expert-comptable ou votre auditeur retrouve ainsi qui a autorisé quoi.