I.-Le directeur et le directeur comptable et financier établissent une cartographie nationale des risques constituée : -d'une identification de l'ensemble des risques, y compris liés à la fraude, de l'organisme national et le cas échéant des autres organismes constitutifs du réseau. Les risques sont identifiés à partir de l'examen des processus d'activité, de l'évaluation des risques afférents et de la cartographie des systèmes d'information mentionnée à l'article D. 114-4-10. Cette analyse des risques est actualisée, en tant que de besoin, notamment en cas de changements pouvant avoir un impact significatif sur le dispositif de contrôle interne, et au moins tous les trois ans ;

-d'une identification, au sein de ces risques, des risques majeurs de toute nature, compris entre dix et trente, dont les risques financiers auxquels l'organisme national et le cas échéant les autres organismes constitutifs du réseau sont exposés, qui font l'objet d'un suivi particulier en raison de leur criticité. Cette sélection est actualisée, en tant que de besoin, notamment en cas de changements pouvant avoir un impact significatif sur le dispositif de contrôle interne, et au moins tous les trois ans.

II.-Le directeur et le directeur comptable et financier définissent conjointement un plan national de contrôle interne, opposable le cas échéant aux autres organismes constitutifs du réseau. Ce plan intègre notamment, en réponse aux risques financiers majeurs, les vérifications auxquelles le directeur comptable et financier est tenu en application des dispositions réglementaires, notamment celles prévues aux articles D. 122-1 à D. 122-4 et aux articles D. 122-8 et D. 122-9.

Ce plan national de contrôle interne unique, qui porte sur une période correspondant à l'année civile :

-précise les objectifs de maîtrise des risques, les actions de maîtrise des risques associées ainsi que les axes de contrôle prioritaires pour les services placés respectivement sous la responsabilité du directeur et du directeur comptable et financier ;

-tient compte des actions de lutte contre la fraude externe et la fraude interne ;

-définit les moyens permettant de vérifier la mise en œuvre effective du dispositif de contrôle interne et les indicateurs de suivi de son efficacité au regard de ces objectifs. Ces indicateurs mesurent, notamment, le risque lié aux activités relevant de l'ordonnateur et le risque financier résiduel après supervision de l'ordonnateur et contrôle du directeur comptable et financier ;

-détermine les modalités d'analyse des résultats des contrôles et des indicateurs, ainsi que d'identification des principales causes d'erreurs ou d'anomalies par catégorie d'opérations. Le plan national de contrôle interne précise les conditions de définition et de suivi des actions permettant de réduire ces anomalies à la source ou, à défaut, de les détecter et les corriger.

En vue d'assurer l'efficacité et l'efficience du dispositif de maîtrise des risques, le directeur et le directeur comptable et financier s'assurent de la coordination des actions de contrôle et de supervision mises en œuvre par leurs services.

La période couverte par les contrôles prévus au plan national de contrôle interne peut être adaptée aux besoins spécifiques de production et d'analyse des indicateurs de suivi de l'efficacité du contrôle interne. Cette période peut correspondre à douze mois glissants, en cohérence avec le plan de contrôle.

I. ― Le directeur et l'agent comptable établissent une cartographie nationale des risques qui identifie de manière exhaustive les risques de l'organisme national et des éventuels autres organismes constitutifs du réseau. Elle est établie à partir d'une cartographie de l'ensemble des processus métiers et supports et de la cartographie des systèmes d'information mentionnée à l'article D. 114-4-10.

Les cartographies sont actualisées, le cas échéant, selon une périodicité au moins annuelle.

II. ― Le directeur et l'agent comptable définissent un plan national de contrôle interne annuel opposable aux autres organismes éventuellement constitutifs du réseau, qui intègre le plan de contrôle annuel national établi par l'agent comptable.

Le plan national de contrôle interne annuel, qui porte sur une période correspondant à l'année civile :

― précise les actions de maîtrise et les axes de contrôle prioritaires pour l'ordonnateur et l'agent comptable au cours de l'exercice ainsi que les objectifs de maîtrise des risques associés, notamment en matière de liquidation des prestations, de recouvrement des cotisations et autres prélèvements, et de sécurités informatiques ;

― définit les moyens permettant de vérifier l'effectivité du dispositif de contrôle interne et les indicateurs de suivi de son efficacité au regard de ces objectifs. Ces indicateurs mesurent, notamment, le risque lié aux activités relevant de l'ordonnateur et le risque financier résiduel après supervision de l'ordonnateur et contrôle de l'agent comptable.