Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

1 Modalités Pratiques d’Application © IFACI - septembre 2013 MPA 2320-3 L’échan

1 Modalités Pratiques d’Application © IFACI - septembre 2013 MPA 2320-3 L’échantillonnage en audit 1. Les sondages sont utilisés en audit aﬁn de fournir des preuves factuelles et une base raison- nable permettant de formuler des conclusions relatives à une population à partir de laquelle un échantillon a été sélectionné. L'auditeur interne conçoit un échantillon d'audit, réalise le 2320 – Analyse et évaluation Les auditeurs internes doivent fonder leurs conclusions et les résultats de leur mission sur des analyses et évaluations appropriées. Principale Norme de référence MPA 2240-1 Programme de travail de la mission 1. Les auditeurs internes élaborent les programmes de travail et en obtiennent la validation formelle avant de commencer la mission. Le programme de travail comprend les méthodes utilisées telles que les audits informatisés et les techniques d’échantillonnage. 2. Le processus de collecte, d’analyse, d’interprétation et de documentation de l’information est supervisé aﬁn d’obtenir une assurance raisonnable que les objectifs d’audit sont atteints et que l’objectivité de l’auditeur est maintenue. MPA liée MPA 2300 La présente MPA n’a pas pour but de décrire toutes les procédures à mettre en œuvre dans le cadre d’une vérification par sondage. Elle introduit la prise en compte des techniques de sondage lors de la planification détaillée des travaux d’audit. A ce titre, elle est complémentaire d’autres lignes directrices de l’IIA (notamment celles qui sont relatives à la gestion du risque d’audit (MPA 2120-2), aux objectifs de la mission (cf. Normes et MPA de la série 2210) ; au programme de travail (Norme 2240), à l’identification des informations (Normes 2300 et 2310), à la documentation des informations (Norme 2330) ou le GTAG sur les techniques informatisées d’analyse de données. Pour la mise en œuvre des principes recommandés ci-dessous, des connaissances plus précises en méthodes statistiques sont nécessaires. Nous utiliserons indiﬀéremment « échantillonnage » ou « sondage » pour traduire « sampling ». Commentaire IFACI 2 tirage, exécute des procédures d'audit et évalue les résultats issus de cet échantillon aﬁn d'obtenir des preuves d'audit suﬃsantes, ﬁables, pertinentes et utiles pour atteindre les objec- tifs de la mission. Une information suﬃsante est factuelle, adéquate et probante, de sorte qu’une personne prudente et informée pourrait parvenir aux mêmes conclusions que l’au- diteur. Une information ﬁable est une information concluante et facilement accessible par l’utilisation de techniques d’audit appropriées. Une information pertinente conforte les constatations et recommandations de l’audit, et répond aux objectifs de la mission. Une infor- mation utile contribue à s’assurer que l'organisation atteindra ses objectifs. 2. En audit, les sondages consistent à appliquer des procédures d'audit sur moins de 100 % des éléments d'une catégorie de transactions ou d'un solde de compte, de telle manière que chaque unité d'échantillonnage ait la même chance d'être sélectionnée. La population désigne l'ensemble des données à partir desquelles un échantillon est construit et à propos de laquelle l'auditeur interne souhaite tirer des conclusions. Le risque d'échantillonnage se déﬁnit comme le risque que la conclusion tirée par l'auditeur interne à partir d'un échantillon soit diﬀérente de celle qu'il aurait tirée en soumettant l'ensemble de la population à la même procédure d'audit. © IFACI - septembre 2013 Le sondage comporte toujours une marge d’incertitude que l’auditeur interne détermine a priori. (cf. §11) Commentaire IFACI La définition de la fiabilité de l’information met l’accent sur son accessibilité. En eﬀet, une information diﬃcilement accessible est une information qu’il va falloir reconstituer à partir de calculs, d’algorithmes ou d’autres raisonnements reposant souvent sur des hypothèses, d’où une grande diﬃculté à évaluer une information de ce type sur des critères comme l’exactitude ou l’exhaustivité. De plus, le rapport coût-avantage peut limiter de telles recherches. Néanmoins, la facilité d’accès n’est pas un critère suﬃsant. Si une information est accessible, il restera à prouver sa fiabilité en s’assurant qu’elle peut être vérifiée par d’autres personnes et en validant l’intégrité des sources d’information. Commentaire IFACI La population est définie en fonction du périmètre et des objectifs de la mission. Le développement des outils d’analyse de données permet d’envisager l’application de procédures d’audit sur l’ensemble d’une population. Néanmoins, l’auditeur peut être confronté au fait que tous les éléments à auditer ne sont pas embarqués dans les systèmes d’informations (par exemple pour l’examen d’éléments physiques), que la base de données est incomplète (empêchant par exemple l’accès à des données antérieures ou d’autres entités) ou que l’auditeur a l’obligation de faire un contrôle sur pièces. Commentaire IFACI 3 Modalités Pratiques d’Application Échantillonnages statistique et non statistique 3. L'échantillonnage statistique (aléatoire ou systématique) consiste à réaliser un tirage à partir duquel la vraisemblance des conclusions pourra être mathématiquement évaluée pour une extrapolation à la population considérée. Avec ce type de sondage, l'auditeur pourra formuler des conclusions en tenant compte de l’intervalle de conﬁance (pour éviter en particulier le risque de conclusion erronée). Il est essentiel que l'échantillon de transactions construit soit représentatif de la population évaluée, faute de quoi la possibilité de tirer des conclusions fondées sur la revue de l’échantillon sera limitée voire inexistante. L'auditeur interne devrait vériﬁer le caractère exhaustif de la population aﬁn de s'assurer que l'échantillon est construit à partir d’un ensemble approprié de données. 4. L'échantillonnage non statistique est utilisé par l'auditeur qui souhaite se fonder sur sa propre expérience et sur ses connaissances pour déterminer les critères de construction d'un échan- tillon. Ces sondages non statistiques (raisonnés, essentiellement fondés sur le jugement), ne permettent pas de justiﬁer, d'un point de vue mathématique, l’extrapolation des résultats à l’ensemble de la population. Autrement dit, l'échantillon peut être biaisé et non représentatif de la population. L'objectif du test, son eﬃcience, les caractéristiques opérationnelles, les risques inhérents et l'impact des résultats sont des éléments communément pris en compte par l'auditeur pour orienter la méthode de sondage. L'échantillonnage non statistique peut être utilisé lorsqu'il est nécessaire d'obtenir rapidement des résultats et pour tester une hypo- thèse plutôt que pour projeter la vraisemblance mathématique des conclusions à l’ensemble de la population. © IFACI - septembre 2013 MPA 2300 Le caractère exhaustif est apprécié au regard de l’objectif du test d’audit et des caractéristiques à évaluer. En pratique, ces objectifs se traduisent notamment par la définition de bornes temporelles ou d’une série de transactions- clés du processus à auditer. Commentaire IFACI Selon le paragraphe 5.g de la norme ISA 530 : « le sondage statistique est une méthode de sélection d’échantillons Commentaire IFACI En outre, malgré l’opportunité oﬀerte par les systèmes d’information, la réalisation de procédures d’audit sur l’ensemble de la population peut avoir un coût (en temps ou en ressources d’investigation) justifiant une approche par échantillonnage. Pour déterminer son approche, l’auditeur devra prendre en compte le risque d’échantillonnage et le risque d’audit. Le lecteur pourra se référer à GAO « Assessing the reliability of computer-processed data ». 4 5. Lorsqu'ils formulent une opinion ou une conclusion, les auditeurs sont souvent dans l'im- possibilité, pour des raisons pratiques, d'examiner toutes les informations disponibles. L'échan- tillonnage permet alors de tirer des conclusions valables. L'auditeur qui utilise des méthodes de sondage (statistique ou non) devrait construire et sélectionner un échantillon, exécuter des procédures d'audit et évaluer les résultats de cet échantillon aﬁn d'obtenir des preuves d'audit suﬃsantes, ﬁables, pertinentes et utiles. 6. Il existe diﬀérentes techniques d'échantillonnage et objectifs associés en audit dont voici quelques exemples :  Échantillonnage aléatoire simple - la sélection n'est pas régie par des facteurs prédé- © IFACI - septembre 2013 possédant les caractéristiques suivantes : • Sélection aléatoire des éléments formant l’échantillon ; • Utilisation de la théorie des probabilités pour évaluer les résultats du sondage, y compris la mesure du risque d’échantillonnage. Une méthode de sondage qui ne réunit pas ces caractéristiques est considérée comme une méthode de sondage non statistique. » Les tirages non statistiques peuvent par exemple être justifiés dans le cadre de l’analyse d’un indice de fraude, en constituant l’échantillon à partir d'éléments connus comme étant les plus à risques. La technique de sondage de dépistage peut également être utilisée dans le cas où la proportion est considérée comme proche de 0. L’auditeur interne détermine sa stratégie d’échantillonnage à partir des objectifs d’audit et en fonction du niveau des risques d’échantillonnage et d’audit qu’il s’est fixé. Il conviendra également de prendre en compte les caractéristiques de la population évaluée notamment en termes d’homogénéité. Tous ces éléments lui permettront de définir la méthode d’échantillonnage et la taille de l’échantillon. Commentaire IFACI Les conclusions peuvent être de 2 ordres : 1) Estimer une valeur (un montant, une moyenne. Par exemple, le montant des créances échues non renouvelées de plus de 3 mois), ou un attribut (nombre ou proportion d’unités, possédant ou non une caractéristique donnée : taux de demande d’achat non signée) 2) Tester une hypothèse (e.g., la satisfaction client est en moyenne plus élevée dans la région A / région B). Extrait de l’ouvrage Les outils de l’audit / IFACI. – Eyrolles, 2013 Commentaire IFACI 5 Modalités Pratiques d’Application terminés ; chaque unité de la population a une chance égale d'être sélectionnée.  Sondages basé sur des unités monétaires - utilisé pour identiﬁer les uploads/Geographie/ mpa-2320-3-vdef-pdf.pdf