Section 1 : Organisation comptable
I.- La comptabilité des organismes de sécurité sociale a pour fonction de déterminer :
1° la situation patrimoniale de l'organisme ;
2° le résultat des différentes activités de l'organisme de façon périodique au cours de l'exercice ainsi qu'à la fin de celui-ci, et de le comparer aux prévisions ;
3° éventuellement les résultats analytiques d'exploitation.
Elle retrace les opérations des gestions administratives et des gestions techniques, les opérations de trésorerie, les opérations faites avec les tiers ou pour le compte de tiers, les mouvements du patrimoine des organismes. Elle permet d'effectuer le suivi de l'exécution budgétaire.
II.-La comptabilité générale est tenue selon le principe de la partie double. L'exercice comptable s'étend, sauf dérogation, du 1er janvier au 31 décembre.
Les produits et les charges de toute nature sont rattachés à l'exercice au cours duquel est intervenu le fait générateur qui leur a donné naissance dans les conditions prévues par le plan comptable unique des organismes de sécurité sociale mentionné à l'article D. 114-4-4.
I.-Les directeurs comptables et financiers des organismes nationaux, après avoir centralisé les balances mensuelles des organismes de base, et les directeurs comptables et financiers des organismes à compétence nationale adressent à la mission comptable permanente, suivant un calendrier fixé par arrêté, la balance mensuelle des branches ou régimes qu'ils gèrent ainsi que la balance de fin d'exercice avant et après inventaire.
II.-Les directeurs comptables et financiers des organismes de base de sécurité sociale, après avoir établi les comptes annuels, les transmettent, à fin de validation, aux directeurs comptables et financiers des organismes nationaux chargés de leur centralisation, selon un calendrier fixé par ces derniers.
La validation, effectuée par le directeur comptable et financier national, consiste à attester que les comptes annuels des organismes locaux sont réguliers et sincères et donnent une image fidèle de leur résultat, de leur situation financière et de leur patrimoine.
Les contrôles du directeur comptable et financier national sont effectués selon les modalités fixées par un référentiel commun de validation des comptes dont les principes sont approuvés par arrêté conjoint des ministres chargés du budget, de la sécurité sociale et de l'agriculture.
Le rapport de validation présente les conclusions du directeur comptable et financier national sur la tenue des comptes. Après en avoir pris connaissance, le directeur de l'organisme national y appose son visa.
Ce rapport comporte deux parties : l'une relative à l'opinion du directeur comptable et financier national sur les comptes annuels des organismes locaux, l'autre constituée par le compte rendu des vérifications effectuées et complétée des informations utiles pour l'appréciation du dossier.
Le directeur comptable et financier de l'organisme national transmet son avis sur les comptes annuels de chaque organisme local, après visa par le directeur ou le directeur général de l'organisme national, au directeur et au directeur comptable et financier de l'organisme concerné.
Le rapport de validation est transmis au ministre chargé de la sécurité sociale et à la Cour des comptes, ainsi qu'au ministre chargé de l'agriculture pour ce qui concerne les comptes des régimes de protection sociale agricole.
III.-Les directeurs comptables et financiers des organismes nationaux, après avoir établi les comptes annuels de leur organisme puis centralisé et validé les comptes annuels des organismes de base, établissent les comptes combinés annuels des branches, de l'activité de recouvrement ou du régime qu'ils gèrent.
A cette fin, dans le cadre des vérifications mises en œuvre sur les balances des organismes de base, ils opèrent les corrections d'écritures comptables nécessaires à la clôture des comptes et les notifient au directeur comptable et financier local, qui les intègre dans ses comptes. Ils déterminent également les écritures comptables complémentaires qui sont enregistrées directement par l'organisme national, dont celles mentionnées au deuxième alinéa de l'article L. 114-6, ou notifiées au directeur comptable et financier de l'organisme local concerné pour intégration dans ses comptes.
Le directeur comptable et financier de l'organisme national, d'une part, s'assure que les écritures mentionnées au deuxième alinéa de l'article L. 114-6 sont justifiées par des estimations produites par l'organisme national après les échéances d'établissement et de centralisation des comptes annuels des organismes de base et ne concernent pas les dépréciations d'éléments d'actif du bilan, et d'autre part, fournit une information adaptée dans l'annexe aux comptes annuels de l'organisme national.
Les comptes annuels des organismes nationaux, les comptes combinés mentionnés au premier alinéa du présent III ainsi que, pour la Caisse de l'assurance maladie des travailleurs salariés, l'état financier mentionné à l'article D. 221-2, sont transmis après visa du directeur de l'organisme national à la mission comptable permanente qui les diffuse au ministre chargé de la sécurité sociale, au ministre chargé de l'agriculture, à la Cour des comptes et aux autres destinataires habilités à cet effet.
IV.-Des tableaux de centralisation des données comptables, établis par branche ou régime, sont transmis à la mission comptable permanente instituée au II de l'article D. 114-4-3, qui les communique à la Commission des comptes de la sécurité sociale prévue à l'article D. 114-1 et aux autres destinataires habilités à cet effet.
V.-Les documents mentionnés aux II, III et IV sont transmis sous la forme et dans les conditions fixées par arrêté.
I. - Supprimé.
II. - Il est créé une mission comptable permanente des organismes de sécurité sociale rattachée pour sa gestion administrative aux services du ministre chargé de la sécurité sociale. Cette mission interministérielle est notamment chargée, en liaison avec les services concernés des ministres chargés du budget, de la sécurité sociale et de l'agriculture, d'organiser les travaux nécessaires aux arrêtés des comptes annuels, de centraliser les comptes annuels et infra-annuels des organismes de sécurité sociale et de s'assurer de leur qualité, de mettre les informations comptables à disposition des destinataires habilités à cet effet, de proposer toute évolution jugée nécessaire du plan comptable unique des organismes de sécurité sociale, de saisir le Conseil de normalisation des comptes publics en tant que de besoin, de veiller à l'exacte application des principes comptables par les organismes de sécurité sociale.
La mission peut faire tout commentaire et porter toute appréciation jugée nécessaire sur la qualité des comptes produits par les organismes de sécurité sociale.
Le secrétaire général de la mission est nommé, sur proposition du ministre chargé de la sécurité sociale, par arrêté conjoint des ministres chargés du budget et de la sécurité sociale.
Il reçoit délégation du ministre chargé du budget et du ministre chargé de la sécurité sociale à l'effet de signer tous actes de gestion courante nécessaires à l'exécution de ses missions.
Il est habilité à rédiger et signer des conventions, valant cahier des charges, avec les administrations, services, corps de contrôle ou organismes de sécurité sociale, relatives au contenu des données comptables annuelles et infra-annuelles, leur transmission, leur réception et leur diffusion. Les modalités de contrôles à mettre en oeuvre pour s'assurer de la fiabilité des données comptables transmises et de leur confidentialité sont annexées à ces conventions.
Les crédits nécessaires au fonctionnement de la mission sont inscrits au budget du ministre chargé de la sécurité sociale.
Le plan comptable des organismes de sécurité sociale mentionné à l'article L. 114-5 constitue un plan particulier du plan comptable général ; il est établi par arrêté conjoint du ministre chargé de la sécurité sociale et du ministre chargé du budget.
Une instruction conjointe du ministre chargé de la sécurité sociale et du ministre chargé du budget détermine :
1° La codification des différentes gestions prévues en application des articles R. 251-1, R. 251-2, R. 251-14, R. 251-24 et R. 251-32, la gestion du recouvrement des cotisations et des majorations de retard, la gestion des établissements et des œuvres ;
2° Le cadre comptable fixant les règles générales de classement et la nomenclature des comptes à ouvrir ;
3° Les modalités de fonctionnement des comptes avec leur terminologie explicative ;
4° Les normes régissant la présentation et l'établissement des comptes et des documents de synthèse ;
5° La tenue de la comptabilité matière prévue au dernier alinéa de l'article D. 122-1-1 ;
6° Les liaisons financières et comptables qui s'établissent entre l'organisme compétent et les autres organismes mentionnés à l'article D. 253-1.
La certification des comptes des organismes nationaux de sécurité sociale et des organismes concourant à leur financement par les commissaires aux comptes porte sur les comptes annuels et, le cas échéant, sur les comptes combinés annuels tels que définis au deuxième alinéa du II de l'article D. 114-4-2.
Les commissaires aux comptes exercent leur mission dans les conditions prévues au titre II du livre VIII du code de commerce relatif aux commissaires aux comptes, sous réserve des adaptations résultant des règles propres à ces organismes.
Les commissaires aux comptes sont nommés dans les conditions prévues à l'article L. 821-40 du code de commerce.
Un ou plusieurs commissaires aux comptes suppléants, appelés à remplacer les titulaires en cas de refus, d'empêchement, de démission ou de décès sont désignés dans les mêmes conditions.
Les commissaires aux comptes portent à la connaissance du conseil ou du conseil d'administration, du directeur et du directeur comptable et financier, dans le cadre de leurs compétences respectives et selon un calendrier fixé en conséquence, les documents et informations prévus à l'article L. 821-63 du code de commerce.
Les comptes annuels ou les comptes combinés annuels sont transmis, accompagnés du rapport du commissaire aux comptes, aux autorités administratives compétentes et, pour information, à la Cour des comptes. Cette transmission intervient au plus tard le 5 mai de l'année suivant l'exercice clos.
Section 2 : Contrôle interne
Sous-section 1 : Dispositions propres aux organismes nationaux, organisés ou non en réseau, assurant la gestion d'un régime obligatoire de base et à l'Agence centrale des organismes de sécurité sociale
Paragraphe 1 : Contrôle interne des activités du régime ou de la branche et de l'activité de recouvrement du régime général
Le dispositif national de contrôle interne met en œuvre une stratégie de maîtrise des risques adaptée aux enjeux de gestion, notamment de renforcement de la qualité et de la performance, propres aux activités de l'organisme, du régime ou de la branche. Cette stratégie est déterminée en cohérence avec les objectifs définis dans les conventions d'objectifs et de gestion conclues avec l'autorité compétente de l'Etat.
Le dispositif national de contrôle interne est applicable à l'organisme national et, le cas échéant, aux autres organismes constitutifs du réseau.
Le dispositif national de contrôle interne a pour finalité d'apporter une assurance raisonnable quant au respect des objectifs suivants :
1° La conformité des opérations aux lois, règlements et conventions ;
2° L'exactitude des montants de cotisations et contributions sociales et des autres prélèvements à recouvrer et des prestations liquidées par l'organisme ;
3° La prévention des indus et le recouvrement des créances ;
4° L'utilisation efficiente des fonds publics et des moyens de toute nature mis en œuvre, dans le respect des autorisations budgétaires annuelles et pluriannuelles ;
5° La protection du patrimoine de l'organisme et des personnes ;
6° La prévention et la détection des fraudes internes et externes ;
7° L'intégrité, la fiabilité et le caractère exhaustif des informations financières, comptables, budgétaires et de gestion.
Le dispositif de contrôle interne repose sur les principes suivants :
1° Conception, mise en œuvre et pilotage conjoints du contrôle interne par le directeur et le directeur comptable et financier ;
2° Unicité du dispositif applicable à l'ensemble des activités de l'organisme national et, le cas échéant, aux autres organismes constitutifs du réseau ;
3° Evaluation et hiérarchisation des risques, sur la base d'une analyse partagée de l'ensemble des activités et processus de gestion ;
4° Définition de la stratégie de contrôle en fonction de la criticité de ces risques et des enjeux ;
5° Définition des plans d'action en fonction des résultats des contrôles ;
6° Evaluation périodique de l'effectivité et de l'efficacité des actions de maîtrise des risques et mise à jour régulière du dispositif en fonction des enseignements tirés des contrôles effectués ;
7° Documentation périodique des organisations, des procédures et des risques ;
8° Traçabilité des acteurs et des opérations.
Pour l'application des dispositions de l'article L. 114-8-1, les organismes nationaux définissent, par instruction, la coordination des rôles respectifs du directeur et du directeur comptable et financier dans la conception et la mise en place du dispositif de contrôle interne.
Cette coordination répond aux principes suivants :
-le directeur et le directeur comptable et financier sont chargés d'assurer, dans le fonctionnement de l'organisme, une organisation adaptée aux actions de contrôle. Dans le cadre de la conception, de la mise en œuvre et du pilotage conjoints des dispositifs de contrôle interne, ils s'assurent de la maîtrise des processus d'activités de l'organisme dans leur ensemble, et de l'organisation d'actions de supervision, contrôles et autres moyens intégrés au fonctionnement courant des services garantissant cette maîtrise ;
-le directeur comptable et financier, en sus des vérifications auxquelles il est tenu en application des dispositions réglementaires, s'assure de la maîtrise des processus comptables et financiers de l'organisme.
Le directeur et le directeur comptable et financier définissent, à partir d'une cartographie des risques établie dans les conditions prévues à l'article D. 114-4-7, tous les moyens mis en œuvre afin d'assurer la couverture des risques liés aux activités du régime ou de la branche ainsi que la couverture des risques liés aux opérations effectuées pour leur compte par des organismes délégataires ou des organismes bénéficiant de leur concours financier, y compris les actions de contrôle et de supervision. Les organismes délégataires mettent en place, pour les opérations effectuées pour le compte de la branche ou du régime, des dispositifs de maitrise des risques au titre des activités qui leur sont confiées.
Des instructions et des procédures nationales définissent les principes et règles communs applicables à l'organisme national et le cas échéant aux autres organismes constitutifs du réseau, notamment ceux relatifs au contrôle interne des gestions techniques, des gestions budgétaires et de la comptabilité ainsi qu'au contrôle interne des systèmes d'information.
I.-Le directeur et le directeur comptable et financier établissent une cartographie nationale des risques constituée :
-d'une identification de l'ensemble des risques, y compris liés à la fraude, de l'organisme national et le cas échéant des autres organismes constitutifs du réseau. Les risques sont identifiés à partir de l'examen des processus d'activité, de l'évaluation des risques afférents et de la cartographie des systèmes d'information mentionnée à l'article D. 114-4-10. Cette analyse des risques est actualisée, en tant que de besoin, notamment en cas de changements pouvant avoir un impact significatif sur le dispositif de contrôle interne, et au moins tous les trois ans ;
-d'une identification, au sein de ces risques, des risques majeurs de toute nature, compris entre dix et trente, dont les risques financiers auxquels l'organisme national et le cas échéant les autres organismes constitutifs du réseau sont exposés, qui font l'objet d'un suivi particulier en raison de leur criticité. Cette sélection est actualisée, en tant que de besoin, notamment en cas de changements pouvant avoir un impact significatif sur le dispositif de contrôle interne, et au moins tous les trois ans.
II.-Le directeur et le directeur comptable et financier définissent conjointement un plan national de contrôle interne, opposable le cas échéant aux autres organismes constitutifs du réseau. Ce plan intègre notamment, en réponse aux risques financiers majeurs, les vérifications auxquelles le directeur comptable et financier est tenu en application des dispositions réglementaires, notamment celles prévues aux articles D. 122-1 à D. 122-4 et aux articles D. 122-8 et D. 122-9.
Ce plan national de contrôle interne unique, qui porte sur une période correspondant à l'année civile :
-précise les objectifs de maîtrise des risques, les actions de maîtrise des risques associées ainsi que les axes de contrôle prioritaires pour les services placés respectivement sous la responsabilité du directeur et du directeur comptable et financier ;
-tient compte des actions de lutte contre la fraude externe et la fraude interne ;
-définit les moyens permettant de vérifier la mise en œuvre effective du dispositif de contrôle interne et les indicateurs de suivi de son efficacité au regard de ces objectifs. Ces indicateurs mesurent, notamment, le risque lié aux activités relevant de l'ordonnateur et le risque financier résiduel après supervision de l'ordonnateur et contrôle du directeur comptable et financier ;
-détermine les modalités d'analyse des résultats des contrôles et des indicateurs, ainsi que d'identification des principales causes d'erreurs ou d'anomalies par catégorie d'opérations. Le plan national de contrôle interne précise les conditions de définition et de suivi des actions permettant de réduire ces anomalies à la source ou, à défaut, de les détecter et les corriger.
En vue d'assurer l'efficacité et l'efficience du dispositif de maîtrise des risques, le directeur et le directeur comptable et financier s'assurent de la coordination des actions de contrôle et de supervision mises en œuvre par leurs services.
Le directeur et le directeur comptable et financier diligentent les contrôles de manière à proportionner leur fréquence, leur périodicité et leur périmètre aux enjeux associés.
La notion de risque financier résiduel et les indicateurs utilisés pour le mesurer sont déterminés en fonction de la nature des activités de l'organisme. Ces indicateurs doivent permettre, le cas échéant, de distinguer les risques liés aux données déclarées de ceux résultant de la mise en œuvre des opérations internes à l'organisme.
En fonction, le directeur et le directeur comptable et financier se répartissent les travaux de fiabilité et de mise en œuvre de la mesure du risque financier résiduel.
La période couverte par les contrôles prévus au plan national de contrôle interne peut être adaptée aux besoins spécifiques de production et d'analyse des indicateurs de suivi de l'efficacité du contrôle interne. Cette période peut correspondre à douze mois glissants, en cohérence avec le plan de contrôle.
Dans l'organisation de la gestion des activités relevant de leurs compétences respectives, le directeur et le directeur comptable et financier vérifient que la séparation des tâches entre les agents est assurée et adaptée aux besoins de maîtrise des risques, notamment à la couverture des risques de fraudes.
La séparation des tâches mentionnée au premier alinéa s'entend comme un partage des rôles assurant qu'un même agent ne cumule pas des opérations d'engagement et de paiement de la dépense, ni ne cumule, pour un processus donné, les tâches d'exécution d'une opération et de contrôle de cette même opération.
Paragraphe 2 : Audit interne
Les organismes nationaux mettent en place un dispositif d'audit interne qui a, notamment, pour objet d'évaluer périodiquement l'effectivité, l'efficacité et la pertinence du dispositif de contrôle interne. Les activités d'audit interne sont mises en œuvre dans des conditions définies par une charte, établie conjointement par le directeur et le directeur comptable et financier, qui prévoit, notamment, les modalités de gouvernance du dispositif, les règles de programmation annuelle des audits et de suivi de leurs résultats, les modalités de délégation éventuelle des travaux d'audit et les règles de déontologie applicables.
Le directeur et le directeur comptable et financier veillent à la cohérence de l'articulation de ce dispositif avec les audits effectués dans le cadre de la validation des comptes mentionnée à l'article D. 114-4-2. Les auditeurs exécutent leur mission et rendent compte de ses résultats en toute indépendance.
Les rapports définitifs d'audit, à l'exception de ceux mentionnés à l'article D. 114-4-17, sont transmis au ministre chargé de la sécurité sociale conjointement à la transmission du rapport de contrôle interne prévu à l'article D. 114-4-16.
Paragraphe 3 : Contrôle interne des systèmes d'information
Le directeur et le directeur comptable et financier de l'organisme national établissent une cartographie de l'ensemble des applications informatiques nationales et des éventuelles applications locales. Cette cartographie est actualisée, le cas échéant, selon une périodicité au moins annuelle.
Le directeur et le directeur comptable et financier de l'organisme national assurent la maîtrise d'ouvrage des applications informatiques nationales. Toutefois, la maîtrise d'ouvrage d'une application informatique nationale peut être déléguée à une caisse ou à une union de caisses relevant d'un organisme national. Les modalités de cette délégation sont définies par une convention signée par les directeurs et les directeurs comptables et financiers desdits organismes.
Le directeur de l'organisme national assure la maîtrise d'œuvre des applications informatiques nationales. Toutefois, la maîtrise d'œuvre d'une application informatique nationale peut être déléguée à une caisse ou à une union de caisses relevant d'un organisme national. Les modalités de cette délégation sont définies par une convention signée par les directeurs desdits organismes.
Le directeur et le directeur comptable et financier de l'organisme national valident, conjointement, les applications nationales, préalablement à leur mise en production. Lorsque la maîtrise d'ouvrage est déléguée à une caisse ou à une union de caisses relevant d'un organisme national, les applications sont validées, conjointement, par les directeurs et directeurs comptables et financiers de l'organisme national et de la caisse ou de l'union de caisses concernée. Toutefois, la validation peut être déléguée à une caisse ou à une union de caisses relevant d'un organisme national. Les modalités de cette délégation sont définies par une convention signée par les directeurs et directeurs comptables et financiers desdits organismes.
Pour l'établissement du cahier des charges des applications, les risques d'erreurs dans la mise en œuvre des opérations sont pris en compte afin de concevoir des contrôles automatisés de façon appropriée.
Pour la validation des applications, le directeur et le directeur comptable et financier sont tenus de procéder, par des essais, au contrôle :
1° De l'existence et de l'efficacité de sécurités physiques et logiques destinées à assurer l'intégrité des règles d'accès aux systèmes informatiques, la sauvegarde des programmes, des fichiers, des données et des échanges ;
2° De la conformité des règles de gestion programmées dans les applications aux lois, règlements et conventions ;
3° De l'exactitude des traitements de liquidation des prestations, des cotisations et contributions sociales, et des autres prélèvements ;
4° De l'existence de procédures assurant l'intégrité des échanges de données informatisées entre les applications informatiques des services techniques et les applications financières et comptables ;
5° De la pertinence et de l'effectivité des contrôles automatisés conçus au regard des risques identifiés dans les cartographies mentionnées aux articles D. 114-4-7 et D. 114-4-20, y compris des risques d'erreur liés aux opérations réalisées par les agents ;
6° De l'absence de régression des systèmes d'information résultant de la mise en production de l'application.
Un procès-verbal de validation est dressé par le directeur et le directeur comptable et financier .
Le directeur comptable et financier de l'organisme national peut refuser la mise en production d'une application informatique dont il estime qu'elle ne respecte pas les règles fixées par le présent code. Il en informe le directeur de l'organisme national qui a la possibilité de passer outre ce refus par décision notifiée au directeur comptable et financier. Le directeur de l'organisme national transmet une copie de cette décision, dûment motivée, au ministre chargé de la sécurité sociale.
Les applications informatiques dont la maîtrise d'ouvrage est déléguée sont validées conjointement par le directeur et le directeur comptable et financier de l'organisme national dans les mêmes conditions.
Le directeur et le directeur comptable et financier de l'organisme national recensent les incidents informatiques constatés dans les organismes compris dans le périmètre du régime ou de la branche et procèdent à une analyse régulière de leur criticité, notamment en termes d'incidence financière, et de l'effectivité de leur traitement.
Le directeur et le directeur comptable et financier national établissent un plan national de sécurité des systèmes d'information actualisé, le cas échéant, annuellement. Ce plan a, notamment, pour objet d'assurer la disponibilité du système d'information, la sécurité des accès, l'intégrité des données, la qualité de preuve des données et la protection de leur confidentialité.
Le directeur et le directeur comptable et financier national établissent également un plan national de reprise d'activité des systèmes d'information, afin d'assurer la continuité du service en cas d'incident ou de sinistre majeur. Ce plan est actualisé, le cas échéant, annuellement.
Le directeur et le directeur comptable et financier de l'organisme national établissent les règles de gestion des habilitations qui sont actualisées, le cas échéant, annuellement.
Dans le respect des dispositions de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés et de l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives, les échanges de données informatisées entre organismes de protection sociale font l'objet d'un conventionnement. Les conventions définissent, notamment, le contenu des données transmises, les échéances de transmission, les contrôles mis en œuvre par l'émetteur et le destinataire des données, qui portent notamment sur leur exactitude, et les modalités de traitement des rejets. Elles précisent également les modalités de suivi et d'évaluation réciproques des engagements conventionnels.
La mise en œuvre des conventions fait l'objet d'un audit périodique en application de l'article D. 114-4-9.
Le directeur et le directeur comptable et financier établissent un tableau de bord sur la base des résultats du contrôle interne. Ce tableau de bord de contrôle interne est établi une fois par an, sur une situation arrêtée au 30 juin de l'année en cours. Il présente une synthèse des résultats des actions mises en place pour lutter contre les risques majeurs, dont les risques financiers et de fraude, pour les activités gérées par l'organisme ou faisant l'objet d'une délégation.
Paragraphe 4 : Rapport annuel de contrôle interne du régime ou de la branche et de l'activité de recouvrement du régime général
Un rapport présentant un bilan du dispositif national de contrôle interne et intégrant les conclusions des audits est établi annuellement par le directeur et le directeur comptable et financier de l'organisme national. Il est communiqué au ministre chargé de la sécurité sociale au plus tard le 30 avril de l'année suivant celle au titre de laquelle il a été établi, accompagné des rapports d'audit prévus à l'article D. 114-4-9.
Le rapport annuel de contrôle interne intègre, en sus du tableau de bord, pour les activités gérées par l'organisme et pour les activités déléguées, les informations essentielles au pilotage de la maîtrise des risques, dont :
-une information sur l'environnement de contrôle, ainsi que sur les moyens de maîtrise généraux mis en œuvre dans le cadre du contrôle interne y compris pour la lutte contre la fraude ;
-une information sur les incidents majeurs, notamment informatiques, constatés au cours de l'année et les actions correctives apportées ;
-des éléments d'analyse synthétiques sur les principales sources d'anomalies de portée financière et les conditions dans lesquelles les risques majeurs sont maîtrisés.
Il prend notamment en compte, en fonction de la disponibilité des données, les résultats afférents aux objectifs fixés dans le cadre des conventions d'objectif et de gestion conclues avec l'Etat.
Une synthèse du rapport annuel de contrôle interne est présentée au conseil d'administration lors de la séance qui approuve les comptes de l'organisme.
Paragraphe 5 : Dispositions spécifiques aux organismes nationaux gérant un régime ou une branche organisés en réseau et à l'Agence centrale des organismes de sécurité sociale
Chaque organisme constitutif du réseau fait l'objet d'un audit sur place selon une périodicité fixée par le directeur et le directeur comptable et financier de l'organisme national. Le directeur et le directeur comptable et financier de l'organisme national peuvent prévoir une périodicité plus rapprochée pour les organismes dont les performances sont inférieures à la moyenne nationale, notamment dans la réalisation des objectifs des contrats pluriannuels de gestion. Le directeur peut également décider d'audits inopinés.
Pour l'exercice de sa compétence d'audit, l'organisme national peut requérir des organismes locaux la communication sur place ou sur pièces de tous documents détenus par ces organismes, notamment les pièces comptables et correspondances relatifs aux gestions techniques et budgétaires, à la comptabilité et au contrôle interne informatique de ces organismes.
Les auditeurs mettent en œuvre une procédure contradictoire à l'égard des organismes contrôlés. Les réponses de l'organisme assorties, le cas échéant, des observations des auditeurs sur ces dernières sont annexées au rapport d'audit définitif, qui est transmis pour information au service mentionné à l'article R. 155-1 dans un délai de trente jours suivant son adoption définitive.
Le directeur de l'organisme local est tenu de communiquer au directeur et au directeur comptable et financier de l'organisme national les suites données aux recommandations formulées.
En cas de défaillances importantes, le directeur de l'organisme national demande à l'organisme local, en concertation avec le directeur comptable et financier, de mettre en œuvre un plan de redressement dont il définit les orientations et les modalités d'exécution. Le directeur de l'organisme local concerné est tenu de communiquer au directeur et au directeur comptable et financier de l'organisme national les suites données aux recommandations du plan de redressement.
Sous-section 2 : Dispositions propres aux organismes locaux
Paragraphe 1 : Contrôle interne
Le directeur et le directeur comptable et financier de l'organisme local mettent en œuvre et, le cas échéant, complètent en fonction des activités et de la criticité des risques locaux le dispositif de contrôle interne national mentionné à l'article D. 114-4-6.
Le directeur et le directeur comptable et financier de l'organisme local déclinent et, le cas échéant, complètent en fonction des risques et des processus propres à l'organisme les cartographies mentionnées à l'article D. 114-4-7. Elles sont actualisées selon les mêmes périodicités que celles mentionnées à l'article D. 114-4-7.
Le directeur et le directeur comptable et financier mettent en œuvre conjointement et, le cas échéant, complètent le plan de contrôle interne national mentionné à l'article D. 114-4-7 en fonction des activités et de la criticité des risques locaux. Le plan de contrôle mis en œuvre intègre les vérifications auxquelles le directeur comptable et financier est tenu en application des dispositions réglementaires, notamment celles prévues aux articles D. 122-1 à D. 122-4 et aux articles D. 122-8 et D. 122-9.
Ce plan local unique, qui porte sur une période correspondant à l'année civile :
-précise les objectifs de maîtrise des risques et l'objet des contrôles et des supervisions associés à effectuer au cours de l'exercice, dans le respect des axes de contrôle prioritaires définis nationalement, notamment en matière de liquidation des prestations, de recouvrement des cotisations et d'habilitations informatiques ;
-tient compte des actions de lutte contre la fraude externe et la fraude interne ;
-décline les moyens destinés à mesurer la mise en œuvre effective du dispositif de contrôle interne et les indicateurs de suivi de son efficacité définis par l'organisme national. Il les complète, le cas échéant, d'outils et d'indicateurs propres à l'organisme. Ces indicateurs mesurent, notamment, le risque lié aux activités relevant de l'ordonnateur et le risque financier résiduel après les supervisions de l'ordonnateur et les contrôles du directeur comptable et financier ;
-détermine les modalités d'analyse des résultats des contrôles et des indicateurs, ainsi que d'identification des principales causes d'erreurs ou d'anomalies par catégorie d'opérations. Il précise les conditions de définition et de suivi des actions permettant de réduire ces anomalies à la source ou, à défaut, de les détecter et les corriger.
En vue d'assurer l'efficacité et l'efficience du dispositif de maîtrise des risques, le directeur et le directeur comptable et financier s'assurent de la coordination des actions de contrôle et de supervision mises en œuvre par leurs services.
Dans l'organisation de la gestion des activités relevant de leurs compétences respectives, le directeur et le directeur comptable et financier vérifient que la séparation des tâches entre les agents dans les conditions définies à l'article D. 114-4-8 est assurée et adaptée aux besoins de maîtrise des risques, notamment à la couverture des risques de fraudes.
Le directeur et le directeur comptable et financier établissent une fois par an un tableau de bord sur la base des résultats du contrôle interne, sur une situation arrêtée au 30 juin de l'année en cours. Ce tableau de bord de contrôle interne présente, pour les activités gérées par l'organisme ou faisant l'objet d'une délégation, une synthèse des résultats des actions mises en place pour lutter contre les risques majeurs, dont les risques financiers et de fraude.
Un rapport présentant un bilan du dispositif de contrôle interne est établi annuellement par le directeur et le directeur comptable et financier de l'organisme local.
Le rapport annuel de contrôle interne intègre, en sus du tableau de bord, pour les activités gérées par l'organisme et pour les activités déléguées, les informations essentielles au pilotage de la maîtrise des risques, dont :
-une information sur l'environnement de contrôle, ainsi que sur les moyens de maîtrise généraux mis en œuvre dans le cadre du contrôle interne y compris pour la lutte contre la fraude ;
-une information sur les incidents majeurs, notamment informatiques, constatés au cours de l'année et les actions correctives apportées ;
-des éléments d'analyse synthétiques sur les principales sources d'anomalies de portée financière et les conditions dans lesquelles les risques majeurs sont maîtrisés.
Il prend notamment en compte, en fonction de la disponibilité des données, les résultats afférents aux objectifs fixés dans le cadre des contrats pluriannuels de gestion conclus avec l'organisme national.
Il est communiqué à l'organisme national dont il relève au plus tard le 15 avril de l'année suivant celle au titre de laquelle il a été établi.
Une synthèse du bilan de contrôle interne est présentée au conseil d'administration lors de la séance qui approuve les comptes de l'organisme.
Paragraphe 2 : Contrôle interne des systèmes d'information
Le contrôle interne des systèmes d'information des organismes locaux est conforme au dispositif national défini à la sous-section 1 de la présente section.
Le directeur et le directeur comptable et financier de l'organisme local complètent, le cas échéant, la cartographie nationale des applications informatiques mentionnée à l'article D. 114-4-10. Cette cartographie est actualisée, le cas échéant, selon une périodicité annuelle.
Le directeur et le directeur comptable et financier de l'organisme recensent les incidents informatiques propres aux applications locales et procèdent à une analyse régulière de leur criticité, notamment en termes d'incidence financière, et de l'effectivité de leur traitement. Ce recensement est transmis à l'organisme national selon une périodicité annuelle.
Le directeur et le directeur comptable et financier déclinent et, le cas échéant, complètent le plan national de sécurité des systèmes d'information mentionné à l'article D. 114-4-14. Ce plan est actualisé, le cas échéant, selon une périodicité au moins annuelle.
Le directeur et le directeur comptable et financier s'assurent du respect des règles de gestion des habilitations pour les applications nationales définies en application de l'article D. 114-4-14 et établissent, le cas échéant, les règles de gestion des habilitations des applications locales.
Les applications réalisées localement, qui doivent répondre à un besoin spécifique de l'organisme local, sont validées par le directeur et le directeur comptable et financier de l'organisme local conformément aux dispositions de l'article D. 114-4-12, après accord exprès du directeur et du directeur comptable et financier de l'organisme national. Un procès-verbal de validation est dressé par le directeur et le directeur comptable et financier de l'organisme local.
Le directeur comptable et financier de l'organisme local peut refuser la mise en production d'une application informatique dont il estime qu'elle ne respecte pas les règles fixées par le présent code. Il en informe le directeur de l'organisme qui a la possibilité de passer outre ce refus par décision notifiée au directeur comptable et financier. Le directeur transmet une copie de cette décision au directeur et au directeur comptable et financier de l'organisme national qui disposent d'un délai de trente jours pour s'opposer à cette décision.
Sous-section 3 : Dispositions propres aux organismes concernés par la mutualisation de missions ou activités
Lorsqu'un organisme de sécurité sociale est chargé de la réalisation de missions ou d'activités communes relatives à la gestion des organismes, au service des prestations, au recouvrement et à la gestion des activités de trésorerie, la convention mentionnée aux articles L. 122-6, L. 122-7 ou L. 122-8 intègre une clause relative au dispositif de contrôle interne propre aux missions confiées.
Lorsqu'il délègue la réalisation d'opérations à d'autres organismes ou octroie un concours financier à des organismes pour la réalisation de certaines opérations, l'organisme national peut contrôler, selon des modalités et périodicités adaptées aux risques identifiés, l'exécution des opérations correspondantes ou confier la réalisation de ce contrôle à un organisme de son réseau.
Les organismes délégataires ou bénéficiant d'un concours financier sont tenus de communiquer, à la demande de l'organisme délégant, tout document et pièce justificative relatif aux missions qui leur sont confiées ou aux activités faisant l'objet d'un financement du régime ou de la branche.
Sous-section 3 : Dispositions propres aux régimes obligatoires de base gérés par des organismes régis par des dispositions particulières
Pour l'application des dispositions de la présente section aux régimes obligatoires de base qui ne sont pas gérés par un organisme national de sécurité sociale :
1° Les mots : " le directeur et le directeur comptable et financier ”, les mots : " le directeur et le directeur comptable et financier de l'organisme national ”, les mots : " le directeur ” et les mots : " le directeur comptable et financier ” sont remplacés par les mots : " l'organisme gestionnaire ” ;
2° Les dispositions du dixième alinéa de l'article D. 114-4-12 ne sont pas applicables ;
3° A l'article D. 114-4-9, les mots : " les organismes nationaux ” sont remplacés par les mots : " les organismes gestionnaires ”.
Les dispositions de la présente section sont applicables à la Mutualité sociale agricole sous réserve des dispositions des sous-sections 6 et 7 de la section 4 du chapitre III du titre II du livre VII du code rural et de la pêche maritime.
Sous-section 4 : Dispositions propres aux organismes concourant au financement des régimes obligatoires de base de sécurité sociale
Les dispositions des articles D. 114-4-6, D. 114-4-7 et D. 114-4-16 sont applicables aux organismes concourant au financement des régimes obligatoires de base de sécurité sociale selon des modalités adaptées à la nature de leurs activités.
Source : Légifrance (DILA), Licence Ouverte / Open Licence 2.0.
