DECRYPTIA · MANAGER FINANCIER / DAF · LABORATOIRE 6/12

Cartographier les risques et construire un contrôle interne

Prioriser les risques, concevoir des contrôles et auditer l’IA

Fichiers fictifsMéthode sans IA / avec IARésultats contrôlables70 min

Le problème métier et la décision

Transformer un registre de risques fictif en matrice et plan de contrôle, avec traçabilité humaine.

Compétences mobilisées (référentiel RNCP 40252) : C16, C3 · L’activité pédagogique n’est pas une certification.

Télécharger et préparer les données

Dans le ZIP RESSOURCES-MANAGER-FINANCIER-DAF.zip, extraire le fichier 06-REGISTRE-RISQUES.csv. Il contient uniquement des données fictives. Si Excel affiche une erreur d’accents, réimporter en UTF-8 et choisir le séparateur point-virgule.

Télécharger toutes les ressources du parcours →

Le corrigé complet est dans le même ZIP : 11-CORRIGES-ATTENDUS.json ; un classeur Excel de travail est inclus.

Parcours 1 — Construire sans IA

Suivez les manipulations dans Excel ou votre tableur. À chaque étape, enregistrez votre résultat et vos hypothèses avant de consulter le corrigé.

Étape 1. Importer le CSV ; créer Score brut = probabilité × impact et trier décroissant.
Étape 2. Définir sans automatisation aveugle trois seuils pédagogiques : 1–7 suivi, 8–14 contrôle renforcé, 15–25 priorité immédiate.
Étape 3. Associer à chaque risque un propriétaire, une mesure préventive, une fréquence de revue et une preuve documentaire.
Étape 4. Créer un plan de contrôle à deux niveaux pour les risques d’erreur de paiement et de fuite de données.
Étape 5. Tester un scénario d’échec du classificateur IA : un document est mal classé ; vérifier le journal et la possibilité de revenir à un traitement manuel.

Parcours 2 — Intégrer l’IA sans déléguer le contrôle

Avec un assistant IA approuvé par votre organisation, utilisez uniquement ces données d’exercice fictives. La valeur de l’IA ici est de formuler, expliquer ou auditer les calculs et les décisions, pas d’inventer des résultats.

À partir de ce registre FICTIF, calcule les scores (probabilité × impact), classe les risques selon les seuils fournis, propose des contrôles et des preuves. Ne modifie pas le classement calculé et n’invente pas de conformité réglementaire.
Critère de fiabilité. Le classement doit être identique à celui du tableur ; l’IA peut proposer, mais ne doit pas modifier les seuils en secret. Vérifiez les droits, les coûts et la confidentialité avant toute utilisation de données professionnelles.

Résultat attendu et contrôles

Corrigé numérique : R04 phishing bancaire = 20, priorité immédiate ; R01 erreur de paiement = 12, contrôle renforcé.

Refaites les calculs dans le tableur indépendamment de la réponse du modèle. Identifiez les divergences et expliquez-les.

Limite métier : Score ordinal pédagogique et non probabilité actuarielle ; droits d’accès et processus doivent être adaptés à l’entreprise.
Comment mesurer l’apport réel de l’IA ?

Chronométrer la méthode sans IA et avec IA (lecture, corrections et contrôle inclus), comparer les erreurs et les ambiguïtés, noter la licence et le coût d’exploitation, puis décider si l’IA est nécessaire. Ne pas attribuer un gain sans mesure.

Se former et réutiliser les travaux

Parcours Manager financier / DAF

Retrouver les autres TD et la matrice des compétences.

Tous les ateliers →

Contrôle de gestion — TD opérationnels

Réutiliser les budgets, les tableaux de bord et les flux déjà enseignés.

Parcours CDG →

Atelier suivant : Construire un reporting ESG traçable →

Decryptia · Exercice pédagogique, données entièrement fictives · 13 novembre 2026 · Vérification humaine et traçabilité obligatoires · Aucune connexion bancaire, ERP, Sage ou logiciel de paie.