Un bon contrôle commence avant l'ouverture du premier dossier : il commence au tirage de l'échantillon.
Après l’exécution des contrôles, zoom aujourd’hui sur une étape critique dans les dispositifs de contrôle interne : l’échantillonnage des dossiers à contrôler.
Dans une mutuelle ou un organisme d’assurance, tout contrôler est impossible : 100 % des dossiers, c’est 100 % du temps, et souvent 0 % de profondeur. L’échantillonnage est donc un arbitrage. Encore faut-il qu’il soit réaliste, représentatif et défendable.
Les bonnes pratiques que nous appliquons chez Coexell Conseils :
- Définir la population et les règles de gestion avant l’échantillon — périmètre, période, exclusions : tout est documenté avant le tirage. Un échantillon sans population clairement identifiée et une compréhension fine des processus et des modes de contrôle ne permet pas de cibler les bonnes zones de risque.
- Calibrer la taille selon le risque — criticité du processus, fréquence du contrôle, taux d’anomalies toléré. « Toujours 30 dossiers » n’est pas une méthode.
- Combiner les méthodes de sélection — aléatoire pour la représentativité ; ciblée sur critères de risque (montants élevés, nouveaux affiliés, dossiers sensibles) ; stratifiée pour couvrir gestionnaires, périodes et types de prestations.
- Garantir l’indépendance des dossiers échantillonnés — le contrôlé ne doit jamais choisir les dossiers sur lesquels il sera contrôlé.
- Tracer la méthode — critères, mode de sélection, liste des dossiers : l’échantillon doit être justifié et reproductible et productible auprès des services contrôlés pour justifier d ela méthode et en cas de contrôle ACPR.
- Exploiter les dossiers introuvables — un dossier manquant est un résultat de test à part entière, pas une ligne à remplacer discrètement.
⚠️ Les défaillances que nous rencontrons le plus souvent :
- Une absence de fiche de test, livrable permettant de formaliser la mécanique de contrôle en récapitulant les informations suivantes : couple processus et risque, objectif du test, population testée, résultats des tests, et impact sur l’évaluation du dispositif de contrôle concerné.
- L’échantillon « standardisé » : on prend ce qui est sous la main et on reproduit tous les mois les mêmes contrôles.
- Un tirage concentré sur les gros montants, qui oublie le risque de masse.
- Des dossiers écartés quand ils sont incomplets.
- Une taille d’échantillon jamais remise en question d’une année sur l’autre.
- Des anomalies constatées mais jamais qualifiées : cas isolé ou défaillance systémique ?
Conclusion
Le point d’équilibre ? Un échantillon assez large pour être représentatif, assez ciblé pour être utile — et assez documenté pour être défendable. La clé du succès : la compréhension fine des processus contrôlés
Et chez vous, qui décide des dossiers à contrôler, et selon quelle méthode ?
