Art. 4 Arrêté sur la gestion des risques et le contrôle interne au sens de l'article 6 du règlement sur le contrôle des finances, du 29 mai 2007 - Méthode

Le SCI se base sur la méthodologie du modèle COSO II (COSO Enterprise Risk Management Framework) et privilégie une approche axée sur le risque. Outre cet accent mis sur les risques et les contrôles essentiels, le SCI met en œuvre en premier lieu des contrôles préventifs automatisés, en tenant compte de considérations de type coût/utilité. Lorsqu’il n’existe pas de séparation des fonctions, et qu'il n'est pas possible de l'instaurer, des contrôles compensatoires doivent être mis au point.