Comités du conseil d'administration : audit, rémunérations, risques et pilotage

Un comité du conseil d'administration est une émanation du conseil, composée de quelques-uns de ses membres, chargée d'approfondir un sujet avant que le conseil ne délibère collégialement. Le comité d'audit examine les comptes et le contrôle interne, le comité des rémunérations prépare les décisions relatives à la politique de rémunération des dirigeants, le comité stratégique éclaire les choix de long terme et le travail sur la cartographie des risques nourrit la vision du conseil sur ce qui peut menacer l'entreprise. Aucun de ces comités ne décide à la place du conseil : il instruit, formule un avis, puis le conseil tranche en séance plénière. Le panorama complet se trouve dans le guide de la gouvernance d'entreprise.

À quoi servent les comités spécialisés du conseil

Dans une petite société anonyme, le conseil d'administration compte entre trois et dix-huit membres selon l'article L225-17 du code de commerce. À cette taille, le conseil peut encore traiter l'ensemble des sujets en séance plénière. Quand l'entreprise grandit, que les comptes se complexifient ou que les risques se multiplient, un sujet technique mérite d'être creusé par un petit groupe avant d'être présenté au conseil complet. C'est la fonction d'un comité : gagner du temps de séance, apporter une expertise ciblée et donner au conseil une matière de travail déjà dégrossie.

Les codes de gouvernance publiés, comme le code Middlenext pour les valeurs moyennes et petites ou le code Afep-Medef pour les grandes sociétés cotées, recommandent la constitution de comités spécialisés et détaillent des pratiques de composition et de fonctionnement. Ces recommandations ne créent pas d'obligation légale générale pour toutes les sociétés anonymes : elles s'appliquent selon le code que l'entreprise choisit de suivre, ou qu'elle suit par comparaison sectorielle. Avant de retenir une règle précise d'un code de gouvernance, il faut la relire sur le site de l'organisme qui le publie, car des secteurs réglementés (banque, assurance) connaissent par ailleurs des obligations spécifiques qui ne sont pas traitées ici.

Un comité n'a pas de pouvoir de décision propre, sauf délégation très encadrée que le conseil fixe lui-même dans son règlement intérieur. Il rend compte au conseil, généralement par un rapport oral ou écrit de son président, et le conseil garde la responsabilité collégiale de ce qui est décidé. Cette distinction protège autant les administrateurs qui ne siègent pas au comité (ils restent informés et peuvent questionner le rapport) que ceux qui y siègent (le comité n'engage pas seul la société).

Le comité d'audit et des risques

Le comité d'audit est le plus répandu des comités spécialisés, y compris dans des entreprises non cotées, parce qu'il touche au cœur de la fiabilité des comptes. Il examine les comptes avant leur présentation au conseil, s'entretient avec le commissaire aux comptes ou l'auditeur externe lorsqu'il en existe, et suit la mise en œuvre du contrôle interne. Il est aussi le lieu naturel où la cartographie des risques est présentée et discutée, avant que le conseil n'en tire les conséquences sur la stratégie.

Dans une PME ou une ETI, ce comité réunit en général deux ou trois administrateurs, idéalement choisis pour leur compréhension des chiffres et leur capacité à poser des questions inconfortables plutôt que pour un titre réglementé qu'ils ne détiennent pas forcément. Le comité n'a pas vocation à refaire le travail de l'auditeur ou de la direction financière : il vérifie que les procédures existent, qu'elles sont suivies, et que les points d'alerte remontent bien jusqu'au conseil.

Les erreurs fréquentes observées dans des conseils de taille modeste tiennent moins au comité lui-même qu'à son articulation avec le conseil : un comité qui travaille seul, sans restitution claire en séance plénière, prive les autres administrateurs d'une information qu'ils doivent pourtant être en mesure de questionner. Le règlement intérieur du conseil gagne à préciser la fréquence des réunions du comité, la nature du rapport attendu et le moment où il est présenté au conseil, en amont de l'arrêté des comptes plutôt qu'après.

10/11/2026

Comité d'audit et des risques : missions, composition et fonctionnement

Armelle Quintavet

Le comité des rémunérations, un rôle de préparation

Le comité des rémunérations ne fixe pas lui-même la rémunération du dirigeant : il prépare le travail du conseil, qui reste l'organe compétent pour en délibérer. Son rôle porte sur la méthode plutôt que sur le montant : il propose une structure de rémunération cohérente avec la stratégie de l'entreprise, des critères de performance vérifiables, et un calendrier d'examen régulier plutôt que des décisions prises au fil de l'eau. Il veille aussi à ce que les critères retenus restent compréhensibles pour l'ensemble du conseil, qui doit pouvoir en débattre sans dépendre uniquement de l'avis du comité.

Composer ce comité demande une attention particulière à l'indépendance : un administrateur qui serait lui-même concerné par une rémunération dirigeante, ou en situation de conflit d'intérêts évident, n'a pas vocation à y siéger ni à peser sur ses conclusions. Dans les entreprises familiales, cette question se pose avec une acuité particulière lorsque des membres de la famille actionnaire occupent à la fois des fonctions de direction et des sièges au conseil : la préparation du dossier par un comité où siègent aussi des administrateurs extérieurs à la famille apporte une forme de regard distancié, utile avant la délibération du conseil.

Ce comité ne traite ni le montant des rémunérations ni les modalités précises de versement : ces sujets dépassent le cadre de cette page et relèvent de la décision du conseil et, selon les cas, de l'assemblée des actionnaires.

Le comité stratégique, utile mais facultatif

Le comité stratégique n'est pas une figure imposée par le code de commerce : il répond à un besoin pratique dans les entreprises où certains sujets (un projet d'acquisition, une diversification, une réorganisation industrielle) demandent un temps de réflexion que le rythme habituel des séances de conseil ne permet pas toujours. Il réunit en général les administrateurs les plus impliqués dans la gouvernance de l'entreprise, parfois avec l'appui ponctuel de personnes extérieures au conseil dont l'expertise est utile sur un dossier précis, sans que cela ne leur donne de voix délibérative.

Ce comité fonctionne bien quand son mandat est borné dans le temps ou dans l'objet : il instruit un dossier déterminé, puis restitue ses travaux au conseil qui décide. À l'inverse, un comité stratégique permanent et flou dans son périmètre tend à dédoubler le conseil plutôt qu'à l'alimenter, ce qui dilue la responsabilité collective sans gain réel d'efficacité.

Cartographie des risques et appétence au risque

La cartographie des risques est un document régulièrement actualisé qui identifie, analyse et hiérarchise les risques auxquels l'entreprise est exposée. L'Agence française anticorruption en donne une définition précise dans le cadre du dispositif anticorruption : elle permet d'identifier, d'analyser et de hiérarchiser les risques d'exposition de la société à des sollicitations externes à des fins de corruption, en fonction notamment des secteurs d'activité et des zones géographiques dans lesquels la société exerce son activité. Au-delà de la seule corruption, la même logique de cartographie s'applique aux risques financiers, opérationnels, juridiques ou liés à la cybersécurité : identifier ce qui peut arriver, évaluer la probabilité et l'impact, puis hiérarchiser pour concentrer l'attention du conseil sur ce qui compte vraiment.

L'appétence au risque est la notion qui vient compléter la cartographie : elle désigne le niveau de risque que l'entreprise accepte de prendre pour atteindre ses objectifs. Deux entreprises peuvent avoir une cartographie des risques voisine et des choix très différents selon leur appétence : l'une privilégiera la prudence et renoncera à certains marchés, l'autre acceptera une exposition plus forte en contrepartie d'une croissance plus rapide. C'est au conseil, et non au seul comité, de valider ce niveau d'appétence, parce qu'il engage la trajectoire de l'entreprise dans son ensemble.

Dans une PME ou une ETI, construire une cartographie des risques ne suppose pas des outils sophistiqués : un tableau qui liste les risques identifiés, leur probabilité estimée, leur impact potentiel et les mesures déjà en place suffit souvent à poser une première version exploitable par le comité d'audit, puis par le conseil. L'essentiel est que ce document soit mis à jour régulièrement et non rédigé une fois pour servir ensuite d'alibi.

Contrôle interne, les points de vérification du conseil

Le contrôle interne regroupe l'ensemble des procédures qui permettent à l'entreprise de s'assurer que ses opérations se déroulent conformément aux règles qu'elle s'est fixées et à la réglementation applicable, et que ses comptes reflètent fidèlement sa situation. Le conseil n'exerce pas lui-même le contrôle interne au quotidien, qui relève de la direction, mais il doit s'assurer, via le comité d'audit lorsqu'il existe, qu'un dispositif de contrôle interne existe réellement et qu'il fonctionne.

Concrètement, un conseil qui veut vérifier la réalité du contrôle interne pose des questions simples : qui valide les paiements au-delà d'un certain montant, qui a accès aux comptes bancaires, comment sont séparées la fonction qui engage une dépense et celle qui la règle, comment les accès informatiques sensibles sont gérés. Ces questions ne demandent pas de compétence technique particulière, elles demandent d'être posées avec régularité et de ne pas se contenter d'une réponse générale lorsque le détail manque.

Le lien entre contrôle interne et dispositif anticorruption est direct : l'une des huit mesures que la loi Sapin II impose à certaines entreprises porte précisément sur des procédures de contrôles comptables destinées à s'assurer que les livres, registres et comptes ne sont pas utilisés pour masquer des faits de corruption ou de trafic d'influence. Même les entreprises qui ne sont pas directement soumises à cette obligation légale gagnent à s'inspirer de cette logique de contrôle comptable pour sécuriser leurs comptes.

Dispositif anticorruption de la loi Sapin II

L'article 17 de la loi du 9 décembre 2016, dite loi Sapin II, impose à certaines entreprises de mettre en place un dispositif de prévention et de détection de la corruption et du trafic d'influence. L'Agence française anticorruption (AFA) met des outils et ressources à disposition des entreprises concernées et exerce une mission de contrôle à leur égard. Depuis la loi du 13 juin 2025 visant à sortir la France du piège du narcotrafic, certains exploitants de terminaux portuaires particulièrement exposés aux risques corruptifs sont également concernés, même s'ils se situent sous les seuils habituels de l'article 17.

Le dispositif attendu par l'AFA repose sur huit mesures. Un conseil dont l'entreprise est assujettie, ou qui souhaite s'en inspirer par prudence, trouve un intérêt direct à faire présenter ce dispositif par le comité d'audit avant qu'il ne soit porté en séance plénière.

À l'issue d'un contrôle, le directeur ou la directrice de l'AFA peut, en cas de manquement, prononcer un avertissement ou saisir la commission des sanctions. Ces contrôles sont réalisés à l'initiative du directeur ou de la directrice de l'AFA, qui ne reçoit aucune instruction en la matière, ce qui garantit l'indépendance de la procédure vis-à-vis de l'entreprise contrôlée.

Le tableau de bord présenté au conseil

Un tableau de bord de gestion est l'outil par lequel la direction rend compte au conseil de la marche de l'entreprise entre deux séances. Il n'existe pas de modèle imposé par la loi : chaque conseil définit avec la direction les indicateurs qu'il souhaite suivre régulièrement, en fonction de son secteur et de ses enjeux propres. Ce qui compte n'est pas le nombre d'indicateurs mais leur stabilité dans le temps, pour que le conseil puisse comparer une période à l'autre, et leur lien avec les sujets que le comité d'audit ou le comité stratégique ont identifiés comme sensibles.

Un tableau de bord qui fonctionne mélange en général trois familles d'indicateurs : des indicateurs financiers (trésorerie, marge, niveau d'endettement), des indicateurs opérationnels propres à l'activité de l'entreprise, et des indicateurs de risque directement reliés à la cartographie des risques validée par le conseil. Présenter ces trois familles ensemble, plutôt que de les disperser dans des documents séparés, aide le conseil à relier la performance affichée aux risques qui pourraient la remettre en cause.

Le secrétaire du conseil ou la direction financière gagnent à préparer ce tableau de bord suffisamment à l'avance pour que les administrateurs puissent le lire avant la séance, et non en découvrir le contenu en réunion. Un tableau de bord distribué au dernier moment transforme la séance en séance de lecture plutôt qu'en séance de délibération, ce qui prive le conseil de l'essentiel de son utilité.

10/11/2026

Tableau de bord du dirigeant : exemple d'indicateurs présentés au conseil

Armelle Quintavet

Questions fréquentes sur les comités du conseil