Corruption LS2 Fraude ISO 37001 ISO 37301 Devoir de vigilance RGPD Cybersécurité

Prévenir et lutter efficacement contre la fraude

La fraude, ce n’est pas “un risque parmi d’autres”.

Cela impacte rapidement la trésorerie, la réputation, et la confiance en interne. Et quand ça arrive, on se rend souvent compte qu’il manquait trois choses : des règles simples, des contrôles utiles, et une bonne cartographie des risques.

Nous vous aidons à mettre en place un dispositif anti-fraude clair, adapté à votre activité, et documenté.

Pas pour faire joli, pour réduire l’exposition, détecter plus tôt, et réagir proprement quand un cas est découvert.

Ce qu’on fait, concrètement

Cadrer le périmètre et les scénarios :

interne,
externe,
cyber,
tiers…

Cartographier les risques de fraude et prioriser

Définir les contrôles clés :

achats,
notes de frais,
paie,
trésorerie,
ventes…

Mettre en place une procédure de gestion des alertes et des enquêtes :

qui fait quoi,
délais,
preuves.

Installer le pilotage :

indicateurs,
tests,
retours d’expérience,
amélioration continue.

ISO 37003 : un cadre pour structurer la maîtrise de la fraude

ISO 37003 est une norme récente qui donne des lignes directrices pour construire un fraud control management system : prévention, détection précoce et réponse efficace aux fraudes (internes et externes). Elle insiste aussi sur la gestion du risque fraude avec les tiers (business associates).

Parlons-en

Ce que ça apporte au quotidien :

un cadre commun (gouvernance, objectifs, rôles, preuves),
une logique “système” : on n’empile pas des actions, on organise et on suit,
une approche par les risques : on met l’effort là où ça compte,
un dispositif qui vit : revue, audits internes, actions correctives, amélioration continue.

Le saviez-vous ?

Un de nos experts, Olivier GALLET a écrit le livre “Halte aux fraudes”. Il est formateur reconnu auprès des entreprises, des experts-comptables et des commissaires aux comptes.

On se sert souvent des principes qu’il a identifié dans son ouvrage comme point de départ : des cas concrets, des signaux faibles, et surtout des réflexes simples à diffuser sur le terrain.

Contacter un spécialiste

FAQ fraude – ISO 37003

Combien coûte la fraude dans une entreprise ?

Il n’y a pas un chiffre unique, mais l’ACFE donne des repères utiles : ses experts estiment qu’une organisation perd environ 5% de son chiffre d’affaires chaque année à cause de la fraude.

Et sur les 1 921 cas analysés dans son étude 2024, la perte médiane est de 145 000 $ (la moyenne monte à 1,7 M$). Un cas “typique” dure 12 mois avant d’être détecté, et 43% des fraudes sont découvertes grâce à un signalement (hotline, email, web, etc.).

ISO 37003 remplace mes contrôles internes ou mon programme compliance ?

Non. Ça les organise.

La norme aide à relier risques, contrôles, alertes, enquêtes et pilotage. En général, elle renforce ce que vous avez déjà, plutôt que de repartir de zéro.

Par quoi commencer si je veux des résultats rapides ?

Par un diagnostic court : scénarios principaux, points de rupture (achats/tiers, paiements, paie, notes de frais, accès SI), et 10-15 contrôles clés. Ensuite on déroule un plan simple, avec des preuves et des indicateurs.