Un contrôle préventif est un contrôle qui empêche une erreur ou une fraude d'entrer en comptabilité ou d'entraîner une sortie de trésorerie, tandis qu'un contrôle détectif est un contrôle qui identifie une erreur ou une fraude après qu'elle s'est produite, afin de la corriger. Les deux familles ont leur place dans tout dispositif de contrôle interne, à des endroits différents.
Les contrôles préventifs et détectifs prennent des formes différentes en finance :
Les deux familles sont complémentaires, pas interchangeables. Les contrôles préventifs coûtent moins cher par erreur, puisque rien n'est à annuler, mais ils ajoutent de la friction au flux. Les contrôles détectifs n'ajoutent aucune friction, mais chaque erreur qu'ils trouvent a déjà eu lieu : un paiement en double découvert des mois plus tard doit être réclamé au fournisseur. Une troisième famille, les contrôles correctifs, rétablit la situation après détection.
Un dispositif de contrôle mature place les contrôles préventifs là où la perte est irréversible, comme les paiements sortants et les coordonnées bancaires des fournisseurs, et les contrôles détectifs là où le volume rend la prévention impraticable, comme des milliers de petites dépenses par carte. Le type de chaque contrôle est consigné dans la matrice des risques et contrôles.
Phacet déplace les contrôles vers l'amont. Les contrôles avant paiement vérifient chaque facture avant la campagne de règlement, transformant en contrôles préventifs des vérifications autrefois détectives, tandis que les agents de rapprochement conservent la couche détective pour ce que la prévention ne peut pas intercepter.
