Le Premier ministre,
 Sur le rapport du ministre de l'agriculture, de l'alimentation, de la pêche et des affaires rurales,
 Vu le code rural ;
 Vu le code de la sécurité sociale, notamment les articles L. 122-1, L. 153-9 et R. 122-1 à R. 122-4 ;
 Vu le décret n° 63-379 du 6 avril 1963 modifié relatif aux opérations financières et comptables exécutées par les directeurs et les agents comptables de la mutualité sociale agricole ;
 Vu le décret n° 91-993 du 24 septembre 1991 relatif à la procédure d'approbation des projets informatiques, bureautiques et de réseau de communication des organismes de mutualité sociale agricole ;
 Vu l'avis du 11 décembre 2002 du conseil d'administration de la Caisse centrale de la mutualité sociale agricole,
 Décrète :
 Fait à Paris, le 26 juin 2003.
Jean-Pierre Raffarin  
   Par le Premier ministre :
Le ministre de l'agriculture, de l'alimentation,
de la pêche et des affaires rurales,
Hervé Gaymard
Le ministre de l'économie,
des finances et de l'industrie,
Francis Mer
Le ministre délégué au budget
et à la réforme budgétaire,
Alain Lambert 
Texte totalement abrogé
Afin de mutualiser l'élaboration du dispositif de contrôle interne et de faciliter sa déclinaison dans chaque organisme au niveau local, il est prévu que la caisse centrale de la mutualité sociale agricole soit chargée de recenser l'ensemble des processus en oeuvre dans le réseau pour exécution de la mission de service public de sécurité sociale, d'identifier les risques nationaux associés â ces processus et de mettre en oeuvre les dispositifs correctifs visant â maîtriser ces risques. Chaque organisme local aura la responsabilité de la définition de ses processus spécifiques, de la mesure de leurs niveaux de risque, de la définition ou de la révision de ses procédures et de la réalisation d'actions correctives lorsque celles- ci ne peuvent être initiées qu'au plan local.
L'essentiel de l'activité des caisses de mutualité sociale agricole en matière de liquidation des cotisations et des prestations étant mis en oeuvre au moyen d'outils informatiques, l'efficience de ces outils constitue un enjeu majeur. Le décret attribue la responsabiftté de la validation des applications informatiques aux directeurs et agents comptables des caisses chargées de la maîtrise d'ouvrage.
L'article 1er responsabilise le directeur et l'agent comptable de chaque organisme de MSA dans l'élaboration et la conduite du dispositif de contrôle interne et confie à la caisse centrale de la MSA la réalisation d'un guide commun des processus et des risques associés.
L'article 2 identifie les domaines sur lesquels doit porter la maîtrise de l'activité des organismes de MSA il s'agit non seulement des risques financiers liés à l'exécution de la mission de service public mais également de la protection des personnes, de la lutte contre les fraudes ou encore de la protection du patrimoine, etc.
L'article 3 incite le directeur et l'agent comptable à actualiser chaque année le dispositif de contrôle interne qui doit être vérifié périodiquement par des auditeurs internes indépendants. Un bilan annuel du dispositif est présenté au conseil d'administration.
Afin de prévenir les fraudes et les erreurs, les agents comptables sont tenus, en vertu de l'article 4 d'auditer les applications informatiques, de vérifier l'habilitation des personnes saisissant les données, de s'assurer de la justification des opérations financières, de vérifier exactitude des traitements et de procéder à des contrôles par sondage.
L'article 5 définit le contenu de la mission de maîtrise d'ouvrage des applications informatiques confiée à un directeur et un agent comptable d'un organisme de MSA. La maîtrise d'oeuvre de l'application ne peut être réalisée par le même organisme, ainsi que le prévoit l'article 6.
L'article 7 attribue au directeur et à l'agent comptable de organisme maître d'ouvrage d'une application informatique la responsabilité conjointe de sa validation et définit les contrôles et jeux d'essais que doit mettre en oeuvre l'agent comptable, sous sa responsabilité personnelle
L'article 8 précise que seules les applications informatiques ainsi validées peuvent entrer en exploitation, Il organise les modalités selon lesquels un agent comptable peut refuser d'utiliser une application informatique qui présente des risques financiers.