La responsabilité. La maîtrise des risques le système d’information : les points forts et les insuffisances du système de reporting doivent être évalués ; – la qualité du pilotage : des évaluations indépendantes doivent permettre d’apprécier la qualité et la réalité des activités de management de l’organisation, et permettre, le cas échéant, son adaptation. – 4. Relation entre les objectifs et les risques : le cube du contrôle interne. Le dispositif de contrôle Il existe une relation directe entre les objectifs que cherche à atteindre une organisation et les éléments du dispositif de management des risques. La relation est illustrée par une matrice en trois dimensions ayant la forme d’un cube : – les quatre grandes catégories d’objectifs – stratégiques, opérationnels, médiatiques et juridiques – sont représentées par les colonnes ; – les sept éléments du management des risques par les lignes ; – et les différents services de l’organisation par la troisième dimension. 5. Limites du contrôle des risques Le système n’est pas entièrement garanti... Les limites résultent : – de la nécessaire prise en compte du rapport coûts/bénéfice des mesures mises en place ; – de défaillances humaines (erreurs) « inévitables » ; – de contrôles susceptibles d’être déjoués par collusion entre deux ou plusieurs individus ; – de la possibilité qu’a le management de passer outre les décisions prises. 181