[Contrôle et audit internes]
L'Etat se dote d'une politique de contrôle et d'audit internes, fondée sur une analyse des risques. A ce titre, chaque département ministériel met en place une analyse des risques ainsi que des dispositifs de contrôle et d'audit internes, adaptés aux missions et à l'organisation de ses services et visant à assurer la maîtrise des risques liés à la gestion des politiques publiques dont ces services ont la charge. Sous réserve des dispositions propres au ministère de la défense, le périmètre du pilotage de la maîtrise des risques recouvre celui de chaque secrétariat général placé sous l'autorité du ou des ministres concernés et s'étend, en tant que de besoin, à ceux des opérateurs ou autres organismes rattachés au ministère qui contribuent, pour tout ou partie, à la mise en œuvre d'une politique publique.
Cette politique de contrôle et d'audit internes comporte une dimension interministérielle. Sans préjudice des compétences dévolues au secrétariat général de la défense et de la sécurité nationale, elle s'intéresse aux fonctions transversales concernant notamment les ressources humaines, le budget, la comptabilité, les systèmes d'information, les achats publics et l'immobilier.
L'analyse des risques vise à identifier, évaluer, hiérarchiser et cartographier les risques susceptibles de porter atteinte à la réalisation des objectifs des politiques publiques relevant du ou des ministres concernés et de leur administration.
Le contrôle interne est l'ensemble des dispositifs, formalisés et permanents, décidés par chaque ministre pour gérer ses risques et définir ses mesures de contrôle. Il vise, d'une part, à identifier et à évaluer les risques liés à la réalisation des objectifs des politiques publiques relevant du ministre ou des ministres et de leur administration et, d'autre part, à mettre sous contrôle ces risques, à travers la mise en œuvre d'actions relevant d'agents publics de tous niveaux. Sous réserve des dispositions propres au ministère de la défense, le dispositif ministériel intégrant les opérateurs ou autres organismes rattachés est placé sous la responsabilité du secrétaire général du département ministériel.
L'audit interne est une activité exercée de manière indépendante et objective qui donne à chaque ministre une assurance sur le degré de maîtrise de ses opérations et lui apporte ses conseils pour l'améliorer. L'audit interne s'assure ainsi que les dispositifs de contrôle interne sont efficaces et proportionnés aux risques.

[Comité interministériel du contrôle et de l'audit internes]
Il est créé, auprès du ministre chargé de la réforme de l'Etat, un comité interministériel du contrôle et de l'audit internes. Il réunit, au moins une fois par an :

- le secrétaire général de la défense et de la sécurité nationale, les secrétaires généraux des départements ministériels, le délégué interministériel à la transformation publique, le directeur du budget, le directeur général des finances publiques, le directeur des achats de l'Etat, le directeur de l'immobilier de l'Etat, le directeur de l'Agence française anticorruption, le directeur général de l'administration et de la fonction publique, le directeur interministériel du numérique ou leur représentant ;
- les responsables ministériels de l'audit interne ;
- des personnalités qualifiées désignées par arrêté du Premier ministre, sur proposition du ministre chargé de la réforme de l'Etat.

Le comité est présidé par le ministre chargé de la réforme de l'Etat qui désigne, parmi les personnalités qualifiées, un vice-président chargé de le suppléer en cas d'absence ou d'empêchement.
Le comité interministériel du contrôle et de l'audit internes :
1° Veille à l'harmonisation des méthodes et pratiques dans la conception et la mise en œuvre des systèmes de contrôle et d'audit internes ;
2° Anime la démarche de constitution de référentiels interministériels de contrôle interne sur les fonctions transversales mentionnées à l'article 1er en associant les directions concernées ;
3° Identifie des risques interministériels et programme des audits interministériels ciblés confiés à un ou plusieurs services d'audits ministériels ;
4° Formule toute recommandation visant à l'amélioration des dispositifs de contrôle et d'audit internes ministériels et à la meilleure prise en compte des risques interministériels ;
5° S'assure que les résultats des audits internes, lorsqu'ils portent sur un champ d'un système de contrôle interne interministériel, soient transmis à la direction interministérielle qui en est responsable lorsqu'ils relèvent de leur champ ;
6° Veille à la professionnalisation des acteurs du contrôle et de l'audit, notamment par la diffusion des bonnes pratiques, et s'assure de l'existence et de la qualité d'une offre de formation des agents de l'Etat.

[Secrétariat du comité interministériel du contrôle et de l'audit internes]
Le vice-président du comité interministériel du contrôle et de l'audit internes assure le secrétariat du comité en s'appuyant sur une équipe dédiée ; il propose l'ordre du jour, prépare les délibérations et en assure la mise en œuvre.
Il associe étroitement à ses travaux en matière de contrôle interne les responsables des missions ministérielles de contrôle interne, les contrôleurs budgétaires et comptables ministériels et les directions responsables d'un système de contrôle interne interministériel et, pour ce qui concerne l'audit interne, les responsables ministériels de l'audit interne. En tant que de besoin, il associe les représentants du secrétariat général de la défense et de la sécurité nationale.
Il peut être destinataire d'une présentation de la politique ministérielle de contrôle interne ainsi que de tout document utile à ses missions. Il veille à en préserver la confidentialité.

[Structuration ministérielle de la maîtrise des risques dans l'Etat]
I. - Sous réserve des dispositions propres au ministère de la défense, chaque département ministériel met en place, au titre du contrôle interne, un comité ministériel des risques présidé par le secrétaire général pour le compte du ou des ministres concernés. Lorsque plusieurs ministres sont concernés, la présentation des risques prend en compte le champ de responsabilité de chacun d'entre eux.
Le comité :

- définit la politique ministérielle du contrôle interne ;
- approuve la cartographie ministérielle des risques et les plans d'action associés, dont il rend compte au ministre ou aux ministres concernés ;
- suit la mise en œuvre des plans d'action, dont il rend compte au ministre ou aux ministres concernés ;
- veille au développement, à l'effectivité et à la valorisation du contrôle interne ministériel.

II. - Chaque département ministériel met en place, au titre de l'audit interne, un comité ministériel de l'audit interne, présidé par le ou les ministres concernés ou leur représentant. Ces derniers désignent le responsable de la fonction d'audit interne, qui leur est rattaché et qui dirige une mission ministérielle d'audit interne.
Le comité :

- définit la politique d'audit interne du département ministériel ;
- approuve le plan d'audit interne ;
- s'assure de la mise en œuvre des recommandations formulées dans les rapports d'audit interne ;
- garantit l'indépendance, le professionnalisme et l'objectivité des auditeurs internes dans l'exercice de leurs missions d'assurance et de conseil ;
- évalue la qualité du dispositif de contrôle interne ;
- transmet le résultat des audits ministériels aux directions responsables d'un système de contrôle interne interministériel lorsqu'ils relèvent de leur champ ;
- rend compte aux ministres concernés.

Le décret n° 2011-775 du 28 juin 2011relatif à l'audit interne dans l'administration est abrogé.

Le ministre de l'Europe et des affaires étrangères, la ministre de la transition écologique, le ministre de l'éducation nationale, de la jeunesse et des sports, le ministre de l'économie, des finances et de la relance, la ministre des armées, le ministre de l'intérieur, la ministre du travail, de l'emploi et de l'insertion, le ministre des outre-mer, le ministre de la cohésion des territoires et des relations avec les collectivités territoriales, le garde des sceaux, ministre de la justice, la ministre de la culture, le ministre des solidarités et de la santé, la ministre de la mer, la ministre de l'enseignement supérieur, de la recherche et de l'innovation, le ministre de l'agriculture et de l'alimentation et la ministre de la transformation et de la fonction publiques sont chargés, chacun en ce qui le concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.