Analyse comparative des différentes versions et évolutions du référentiel COSO + cas pratique sur les entreprises du CAC 40

Au cours des dernières décennies, les entreprises ont dû faire face à des changements, qui ont entraîné des risques et des incertitudes. Dans le but d’aider les sociétés à s’adapter à ceux-ci, le référentiel du contrôle interne COSO a été créé en 1992. Depuis, ce dernier a été mis à jour et de nouvelles versions sont apparues, la dernière étant le COSO ERM 2017. Notre mémoire consiste à décrire et à comprendre les différentes versions de ce référentiel et à vérifier si les entreprises publient dans leurs rapports annuels le référentiel utilisé. Notre analyse porte sur un échantillon d’entreprises faisant partie de l’indice boursier du CAC 40. Ce mémoire contient une partie théorique, qui décrit chaque version du référentiel COSO et relève les améliorations et les différences de chaque version. Cette revue de la littérature nous a permis de définir des canevas afin de déterminer si les entreprises du CAC 40 sélectionnées, communiquaient correctement dans leur rapport annuel le référentiel COSO utilisé. À la lumière de nos analyses, nous constatons que les entreprises du CAC 40 qui utilisent le COSO 2013 ont une meilleure communication du contrôle interne selon le COSO 2013 que les entreprises mentionnant le COSO ERM 2004. Sur les 19 entreprises de notre échantillon, 17 présentent une bonne communication du COSO dans leurs rapports annuels. Cependant, nous devons tenir compte du fait que l’échantillon relatif au COSO ERM 2004 est de faible taille, ce qui constitue une limite dans l’analyse de nos résultats. En conclusion, nous pensons que l’établissement de cadres normatif et législatif sur le contrôle interne en France serait bénéfique pour les entreprises cotées et permettrait d’assurer une communication adéquate du contrôle interne.