Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod ©

Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 1 Rapport : Projet Suivi des Plans d'Actions Présentations Directions Réunion d’ouverture Diagramme d'une mission d'audit interne Etude Vérifications Conclusion Ordre de Mission FAR PdeT FdeC FAR PdeT FdeC FAR PdeT FdeC Etat des Actions de Progrès Ossature du Rapport Prise de connais- sance du sujet & Découpage en Objets Auditables Finalités scénarios Bonnes Pratiques TaRi = Tableau de Risques Finalités Objectifs Ris ques Les quels BP Ffa du TaRi au TFfA Discerne- ment des Risques Choix des Objectifs Détermi- nation des Tâches Reca- drage Rapport d'Orientation Programme de Vérifications Compte Rendu Oral Synthèse dans l'équipe Travaux Docu- ments Réu- nions T1 T2 … Tn Budget - Planning Plan d'Approche Qui (rencontrer) Que (lire / dder) Quand (le faire) Rapport Définitif Synthèse Plans d'Actions Réunion de Validation & évaluation des Plans d'Action Points de contrôle Impact Risques ∆ T ests +/- Vous êtes ici Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 2 La Feuille de Couverture établie en 2 temps avant : le but de l'action (ex PdeV) et ses modalités Spécifier les caractéristiques du test, le contenu du questionnaire, le plan détaillé du guide d'interview, … après : les résultats et conclusions (+ modifs éventuelles) Des réponses précises, concises et contrôlables intérêt : gains de temps permet d'alléger et donc d'accélérer PdeV et BAPS réduit l'étendue du travail nécessitant concertation évite d'établir les spécifs des actions devenues caduques accroît la productivité car établie en "temps masqué" facilite la constitution du dossier synthétique et la supervision Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 3 Ref FRAP Exemple de Feuille de Couverture de test BUT Vérifier les délais de mise à jour du fichier clients tenu à V. à partir des règlements arrivant à U. MODALITES D'EXECUTION – Déterminer 3 périodes, dans le dernier mois écoulé (début, milieu et fin de mois) correspondant à la colonne 1 sur la feuille de test. – Se référer au bordereau manuel envoyé par U... à V..., décomposer les soldes à partir des justificatifs joints au bordereau et déterminer le nombre de règlements globaux (colonne 3). – Relever la date sur le listing V... (colonne 2). – Vérifier sur le listing que les montants enregistrés en N+1 correspondent aux nombres de règlements globaux envoyés par U... en N (en fait compter le nombre de code 22 sur le listing) (colonne 4). – Vérifier sur écran que les règlements non historiqués (repérés sur le listing) ont été résolus dans la journée (colonne 5). – Totaliser et déterminer les pourcentages du nombre de montants enregistrés / non enregistrés. RESULTATS : voir papiers de travail CONCLUSIONS – Test satisfaisant car nb de montants enregistrés bordereau/listing est équivalent – Les règlements non historiqués sont résolus dans la journée dans 87% des cas – Seul un pbm de transmission par La Poste existe Audit du recouvrement des créances de XYZ Test sur les délais de mise à jour du fichier clients Ref PdeT E 500 Etabli par JPB le 16/12/nn B 2.3 E 501 à 502 Pas de FRAP FRAP 7 Amont Aval Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 4 Le Référencement Indexer : n°de doc, auteur, date,objet, mission (+ un index en tête du dossier) Référencer : d'où ça vient, pourquoi j'ai fait, quels PdeT étayent celui-ci Cross-référencer : où ça va, qu'est-ce que j'ai fait ensuite et/ou trouvé PdeV 5 FAR 3 Programme de Verifications 1a 1b 2a 2b 3a 3b 3c REFERENCE CROSS REFERENCE T 104 T 103 T 101 Papier de Travail Conclusion FAR 3 F.A.R. FdeC 100 FdeC 100 Feuille de Couverture PdeV 5T 101-104 Conclusion FAR 3 FdeC 100 FdeC 100 Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 5 La FAR* Fiche d’Audit et de Recommandations * Historiquement appelée FRAP (Feuille de Révélation et d’Analyse de Problèmes) Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 6 Point d'audit Constat Existant Ecart Référentiel de CI convenu Autres Risques et bonnes pratiques convaincants (critères de CI) CAUSES et CONSEQUENCES Trouvaille (finding) RECO MMAN DATION Point d'audit Outil : la FAR Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 7 Voici une FAR vierge FICHE D’AUDIT ET DE RECOMMANDATIONS papiers de travail : FAR n° Problème : Constats : Causes : Conséquences : Solution proposée : Etablie par : le : Approuvée par : le : Validée avec : le : Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 8 Voici une FAR remplie FICHE D’AUDIT ET DE RECOMMANDATIONS DIAGNOSTIC DU SYSTEME ADMINISTRATIF DE LA SOCIETE XYZ papiers de travail : E 110-113 FAR n° 18 Problème : L'absence de procédure de sauvegarde informatique ne permet pas de s'assurer de la la fiabilité de l'ensemble des enregistrements comptables ce qui fausse le bilan. Constats : Les copies de sécurité des fichiers de données ainsi que les sauvegardes de travaux mensuels ne sont pas faites systématiquement. En ce qui concerne les fichiers de données, il y a eu mélange dans les "générations" de copies de sécurité. Il est prévu de sauvegarder périodiquement et alternativement sur les disquettes 1 et 2, mais des inversions ont eu lieu. Causes : Il n'existe pas de procédure formalisée décrivant les sauvegardes périodiques et les opérations à effectuer. Conséquences : Il n'est pas possible d'éditer le grand livre avec la totalité des écritures de l'année (perte des écritures de février). En cas de reprise après incident, la société risque de ne pas avoir la dernière "génération" de données, mais une version plus ancienne, ce qui implique une reprise plus laborieuse. Solution proposée : Ecrire une procédure décrivant les fichiers à sauvegarder, la périodicité des sauvegardes et la technique de sauvegarde. Etablie par : TL le : 17/06/10 Approuvée par : AS le : 19/06/10 Validée avec : G. Dutronc le : 23/06/10 Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 9 Les critères de résultats du TaRiR... Points de Contrôle étapes clés du CI observables "être sûr que telle finalité de l'entreprise sera atteinte, que tel aspect / étape du processus audité est sous contrôle, maîtrisé" Finalités objectifs de CI du stade / opération / élément scénarios de risques : que peut-il se passer ? Empêchements risques que finalité ne soit pas atteinte Impact risque si étape clé défaillante / déficiente Bonnes Pratiques moyens du CI, ressources Exactitude Exhaustivité Autorisation Délai Suivi ¥ € $ image, éthique, … Adoptées Adaptées Disponibles Performantes Constats Conséquences Solutions guident l'élaboration de la FAR Problème Causes Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 10 L'ordre est impératif FICHE d’AUDIT ET DE RECOMMANDATIONS papiers de travail : FAR n° Problème : 4 Constats : 1 Causes : 2 Conséquences : 3 Solution proposée : 5 Etablie par : le : Approuvée par : le : Validée avec : le : Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 11 La "Trouvaille" = Constats + Causes + Conséquences FICHE d’AUDIT ET DE RECOMMANDATIONS Constats : = symptômes + preuves Se constatent : se voient, ou absence de qqch de concret Peuvent être introduits mais non remplacés par un jugement Causes : Logiques ou historique. Déduites, parfois constatées Expliquent la survenance du Fait Sont-ce les vraies Causes ? Le "robinet" ? Conséquences : Soit constatées-réelles, par l'auditeur et/ou l'audité, soit supputées-potentielles par l'auditeur : "risque" le travail d'investigation et d'analyse est terminé quand et seulement quand la trouvaille est établie Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 12 On a maintenant... FICHE d’AUDIT ET DE RECOMMANDATIONS papiers de travail : FAR n° Problème : un énoncé S.A.P., étayé par une trouvaille : Constats : prouvé par les constats Causes : expliqué par ses causes (et non par ses auteurs) Conséquences : pesé par ses conséquences Solution proposée : à développer pour répondre efficacement à un problème démontré : donc avec l'audité Etablie par : le : Approuvée par : le : Validée avec : le : Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 13 La FAR = l'efficacité de l'Audit pour le bénéfice de tous accélérer le rapport : pas de réécriture, concision, lecture efficace faciliter la synthèse : entraîne aux synthèses et prépare la synthèse finale communiquer avec l'audité : rigueur et force (logique) douceur et pragmatisme (temps) piloter la mission : section par section, validées et référencées guider la réflexion de l'auditeur : sûreté (sans erreur) + rapidité (sans détour) Fiche d’Audit et de Recommandations Extrait formation P.Schick – Audit Interne et référentiels de risques – Dunod © 14 DIAGNOSTIC DU SYSTEME ADMINISTRATIF DE LA SOCIETE XYZ papiers de travail : E 110-113 FAR n° uploads/Finance/ diagramme-d-x27-une-mission-d-x27-audit-interne.pdf