FICHES MÉTHODOLOGIQUES Méthodologie de conduite d’une mission d’audit interne I
FICHES MÉTHODOLOGIQUES Méthodologie de conduite d’une mission d’audit interne INTRODUCTION 3 L es normes de fonctionnement - série 2000 - et les modalités pratiques d’application associées du Cadre de Référence International des Pratiques Professionnelles de l’audit interne définissent les principes de conduite d’une mission d’audit interne. Selon ces principes, une mission d’audit interne est constituée de trois phases distinctes : une phase de planification - normes et MPAs 2200 - une phase de réalisation - normes et MPAs 2300 - une phase de communication - normes et MPAs 2400 - Afin d’aider les auditeurs internes à mettre en œuvre ces principes qui leur permettront d’être en conformité avec la définition de l’audit interne qui préconise une “approche systématique et méthodique”, ce document vise à présenter de façon synthétique le processus de conduite d’une mission d’audit interne et les différentes étapes des phases de planification, réalisation et communication d’une mission d’audit interne. Ce document est constitué : d’un schéma de l'ensemble des processus mis en œuvre au sein d'un service d'audit interne ; de Fiches Etapes qui décrivent, pour chaque étape du processus de conduite d’une mission d’audit interne, les éléments suivants : - l’objectif de l’étape ; - les normes et MPAs correspondantes ; - l’étape précédente ; - les entrées ; - un schéma présentant le mode opératoire simplifié ; - les facteurs clefs de succès ; - l’étape suivante ; - un tableau détaillant le mode opératoire. de Fiches Outils. Certains des documents mentionnés dans les Fiches Etapes et dans les Fiches Outils feront l’objet d’une publication complémentaire sous la forme de Fiches Documents. Avertissements Le CRIPP décrit par l’intermédiaire des normes de mise en œuvre les différences qui existent entre les missions d’assu rance et les missions de conseil réalisées par les services d’audit interne. Bien que n’étant pas incompatible avec le déroulement d’une mission de conseil, ce document est en priorité destiné à la réalisation des missions d’assurance. La représentation du processus de conduite d’une mission d’audit interne montre un enchaînement chronologique des différentes étapes ce qui n’exclut pas la possibilité de remonter à une étape antérieure si cela est jugé nécessaire par l’auditeur interne. 4 SOMMAIRE Schéma de la cartographie des processus d’un service d’audit interne ........................................................................... 5 Schéma du processus de réalisation des missions ....................................................................................................... 6 FICHES ETAPES ................................................................................................................................................................ 7 Etape I - Préciser les objectifs et le périmètre de la mission ........................................................................................... 9 Etape II - Conduire la réunion d’ouverture ................................................................................................................ 11 Etape III - Analyser les processus et leurs objectifs ..................................................................................................... 13 Etape IV - Identifier et évaluer les risques ................................................................................................................. 15 Etape V - Evaluer la conception du dispositif de contrôle ............................................................................................ 17 Etape VI - Valider le référentiel d’audit .................................................................................................................... 19 Etape VII - Sélectionner les objectifs d’audit ............................................................................................................. 21 Etape VIII - Elaborer le programme de travail ........................................................................................................... 23 Etape IX - Ajuster le budget et allouer les ressources .................................................................................................. 25 Etape X - Valider l’organisation de la mission ........................................................................................................... 27 Etape XI - Conduire la réunion de lancement de la phase Accomplissement .................................................................. 29 Etape XII - Collecter les informations et constituer les preuves d’audit ............................................................................ 31 Etape XIII - Valider les preuves d’audit ..................................................................................................................... 33 Etape XIV - Analyser les causes, élaborer les recommandations ................................................................................... 35 Etape XV - Conduire la réunion de clôture ............................................................................................................... 37 Etape XVI - Finaliser le plan d’actions ..................................................................................................................... 39 Etape XVII - Rédiger le rapport .............................................................................................................................. 41 Etape XVIII - Valider le rapport ............................................................................................................................... 43 FICHES OUTILS .............................................................................................................................................................. 45 Outil I - Entretien ................................................................................................................................................. 47 Outil II - Grille d’analyse des tâches ....................................................................................................................... 49 Outil III - Diagramme de flux ................................................................................................................................. 51 Outil IV - Approche Processus ................................................................................................................................ 53 Outil V - Test de cheminement ............................................................................................................................... 55 Outil VI - Hiérarchisation des risques ...................................................................................................................... 57 Outil VII - Référentiel d’audit .................................................................................................................................. 59 Outil VIII - Diagramme Cause / Effet ...................................................................................................................... 61 Outil IX - Questionnaire de Contrôle Interne ............................................................................................................. 63 Outil X - Brainstorming ......................................................................................................................................... 65 Outil XI - Piste d’audit .......................................................................................................................................... 67 Outil XII - Circulation ............................................................................................................................................ 69 Outil XIII - Procédure d’audit analytique ................................................................................................................... 71 Outil XIV - Observation ........................................................................................................................................ 73 Outil XV - Echantillonnage statistique ...................................................................................................................... 75 Outil XVI - CAATs ................................................................................................................................................ 77 FICHES DOCUMENTS .................................................................................................................................................... 79 Document I - Ordre / Lettre de mission ................................................................................................................... 81 Document II - Programme de travail ........................................................................................................................ 83 Document III - Fiche de test ................................................................................................................................... 85 Document IV - Fiche d’observation ......................................................................................................................... 87 Document V - Rapport d’audit ............................................................................................................................... 89 Document VI - Fiche de suivi de mission .................................................................................................................. 91 SCHÉMA DE LA CARTOGRAPHIE DES PROCESSUS D’UN SERVICE D’AUDIT INTERNE 5 Établir les règles et les procédures (2040) Gérer des ressources (2030) Planifier le programme d’audit (2010) Réaliser des missions (2200, 2300) Suivre les actions de progrès (2500) Communiquer le programme d’audit (2020) Communiquer les résultats de la mission (2400) Rendre compte des résultats du programme (2060) Coordonner les activités d’assurance et de conseil (2050) Valeur ajoutée Processus support Processus produit Processus clients SCHÉMA DU PROCESSUS DE RÉALISATION DES MISSIONS 6 Planification Accomplissement Communication Information Client Responsable Audit Interne Audit Audités Planifier le programme d'audit Préciser les objectifs et le périmètre de la mission Ordre de mission Conduire la réunion d'ouverture Information Analyser les processus et leurs objectifs Evaluer la conception du dispositif de contrôle Identifier et évaluer les risques Référentiel d'audit Valider le référentiel d'audit Validé ? Sélectionner les objectifs d'audit Objectifs d'audit Elaborer le programme de travail Ajuster le budget et allouer les ressources Programme de travail Valider l'organisation de la mission Validée ? Conduire la réunion de lancement de la phase Accomplissement Collecter les informations et constituer les preuves d'audit Information Documentation des preuves Valider les preuves Contrôle satisfaisant ? Analyser les causes, élaborer les recommandations Points forts Observations validées Conduire la réunion de clôture Ebauche du plan d'action Rédiger le rapport Finaliser le plan d'action Rapport d'audit Plan d'action Valider le rapport Validé ? Rapport d'audit validé Rapport d'audit validé Suivre les actions de progrès Documentation de la mission Suivi de la mission FICHES ETAPES Méthodologie de conduite d’une mission d’audit interne Préciser les objectifs, le périmètre et les livrables de la mission, en fonction de l'événement déclenchant la mission et confor- mément aux attentes des clients de la mission. objectif normes et MPA correspondantes étape précédente mode opératoire simplifié entrées 2210 Objectifs de la mission 2210-1 Objectifs de la mission 2210.A1-1 Évaluation des risques dans la planification de la mission 0 - Planifier le programme d’audit - programme des missions d’audit de la période - demandes internes (organisation...) et dates prévision- nelles de début et de fin de mission - exigences externes (réglementation, CAC, spécificité secto- rielle...) et dates prévisionnelles de début et de fin de mission facteurs clés de succès L’identification des clients explicites et implicites de la mission. sorties 1- Ordre de mission étape suivante II- Conduire la réunion d’ouverture F i c h e é t a p e ETAPE I - PRÉCISER LES OBJECTIFS ET LE PÉRIMÈTRE DE LA MISSION 9 mode opératoire détaillé F i c h e é t a p e 10 Sous-étapes / Guides de réflexion Acteurs Outils Exemples pratiques 1- Déterminer les clients Clients habituels : - Direction Générale - Comité d’audit - Responsables de division, de processus - Commissaires aux comptes - Clients / Fournisseurs - Organisme régulateur - .. Et tout autre client spécifique à la mission. RAI* Examen docu- mentaire Entretiens (cf. Fiche Outil) Le produit de l’audit est destiné à la Direction Générale, au Comité d’audit, au Directeur des achats ainsi qu’aux.audités. Cf. Fiche Document : Ordre de mission 2- Déterminer l’événement déclencheur - mission insérée au programme d’audit annuel, résultat de l’analyse des risques de l’organisation - une demande du management à la suite d’un événement externe inhabituel (catastrophe naturelle, défaillance d’un client...) - un changement majeur, interne ou externe, dans l’activité de l’organi- sation - une exigence réglementaire nouvelle (LSF, SOX, règlement bancaire ou code monétaire et financier...) Clients RAI* Examen docu- mentaire Entretiens (cf. Fiche Outil) L’audit des achats a été inséré au programme annuel d’audit en raison des risques inhérents identifiés par le proces- sus d’analyse des risques de l’organisa- tion. Cf. Fiche Document : Ordre de mission 3- Clarifier les attentes des clients Exemples d’attente : - évaluer la pertinence de l’organisation... - évaluer l’efficacité opérationnelle de... - s’assurer de la conformité à ... - déterminer l’efficacité et l’efficience de... - Evaluer l’avancement du projet... - ... Clients RAI* Examen docu- mentaire Entretiens (cf. Fiche Outil) L’objectif de la mission est d’évaluer la pertinence et l’efficacité des activités de contrôle du processus Achats Cf. Fiche Document : Ordre de mission 4- Déterminer le périmètre de la mission Exemples d’éléments définissant le périmètre : - processus et étapes du processus - localisation géographique - sous-processus - composants (procédures, acteurs...) - période (1 an, 6 mois...) - ... Le périmètre peut être défini par une obligation juridique ou une exigence réglementaire. Il est envisageable de préciser explicitement ce qui est exclu du péri- mètre. Clients RAI* Examen docu- mentaire Entretiens uploads/s1/ fichesmethodologiques.pdf
Documents similaires
-
33
-
0
-
0
Licence et utilisation
Gratuit pour un usage personnel Attribution requise- Détails
- Publié le Dec 09, 2022
- Catégorie Administration
- Langue French
- Taille du fichier 4.5847MB