Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

l a r e v u e d e s p r o f e s s i o n n e l s d e l ’ a u d i t , d u c o n t

l a r e v u e d e s p r o f e s s i o n n e l s d e l ’ a u d i t , d u c o n t r ô l e e t d e s r i s q u e s Dans l’actualité Puma, Reebook, Carrefour : comment prévenir les fraudes organisées par les filiales ? Idées et débats La mise en œuvre du contrôle interne impulsée au sein des OPCA La communication de l’audit interne vers les organes de gouvernance Les audits métiers L’audit de gouvernance : un outil d’évaluation et d’amélioration de la gouvernance d’une organisation Mémoire d’étudiant Maîtriser les risques spécifiques aux activités de services La profession en mouvement ... Fiche technique >> Indépendance et objectivité, deux conditions pour un audit interne reconnu et performant N°210 Juin - Juillet 2012 CONTRIBUER À LA VALEUR AJOUTÉE DES ORGANISATIONS Une ﬁnalité pour l’audit et le contrôle internes Marquez des points ... avec la nouvelle certification professionnelle Professionnels de l’audit et du contrôle internes, cette nouvelle certiﬁcation vous permettra de dé- montrer votre professionnalisme dans le domaine de l’évaluation de la gestion des risques, et plus particulièrement votre capacité à : évaluer la maîtrise des risques et la gouvernance des processus métiers de votre organisation ; sensibiliser la direction et le comité d’audit aux concepts liés aux risques et à la maîtrise des risques ; vous centrer sur les risques stratégiques de l’organisation ; apporter encore plus de valeur ajoutée à votre organisation. Disponible, à la ﬁn du premier semestre 2013, sous la forme d’un examen, le CRMA™ est ac- cessible dès aujourd’hui via un processus de Reconnaissance de l’Expérience Profes- sionnelle (REP). Ainsi, toute personne justiﬁant d’une expérience professionnelle dans les cinq domaines couverts par la certiﬁcation CRMA™, et titulaire de di- plômes et/ou de tout autre certiﬁcat dans le domaine de l’audit, sera en mesure de faire une demande de REP en vue d’obtenir la certiﬁcation CRMA™. POUR EN SAVOIR PLUS ... Rendez-vous sur le site internet de l’IFACI (www.ifaci.com) à la rubrique « Carrière + Diplômes ». Conception : ebzone communication - Photo : © Paty Wingrove - Fotolia.com 3 juin-juillet 2012 - Audit & Contrôle internes n°210 La revue des professionnels de l’audit, du contrôle et des risques n°210 - juin-juillet 2012 EDITEUR Institut Français de l’Audit et du Contrôle Internes (IFACI) Association Loi 1901 98 bis, boulevard Haussmann 75008 Paris (France) Tél. : 01 40 08 48 00 Mel : institut@ifaci.com Internet : www.ifaci.com DIRECTEUR DE PUBLICATION Farid Aractingi RESPONSABLE DE LA RÉDACTION Philippe Mocquard RÉDACTEUR EN CHEF Louis Vaurs RÉDACTION - RÉVISION Jean-Loup Rouff - Béatrice Ki-Zerbo SECRÉTARIAT GÉNÉRAL Eric Blanc - Tél. : 01 40 08 48 02 Mel : eblanc@ifaci.com RÉALISATION EBZONE Communication 32, avenue de Beauregard 94500 Champigny-sur-Marne Tél. : 01 48 80 00 56 Mel : ebzone@ebzone.fr IMPRESSION Imprimerie de Champagne Rue de l’Etoile de Langres - ZI Les Franchises 52200 Langres ABONNEMENT Elsa Sarda - Tél. : 01 40 08 47 84 Mel : esarda@ifaci.com Revue bimestrielle (5 numéros par an) ISSN : 2117-1661 CPPAP : 0513 G 83150 Dépôt légal : mai 2012 Crédit photos : © Getty Images Prix de vente au numéro : 22 € TTC Les articles sont présentés sous la responsabilité de leurs auteurs. Toute représentation ou reproduction, intégrale ou partielle, faite sans le consentement de l’auteur, ou de ses ayants droits, ou ayants cause, est illicite (loi du 11 mars 1957, alinéa 1er de l’article 40). Cette représentation ou reproduction, par quelque procédé que ce soit, constituerait une contrefaçon sanctionnée par les articles 425 et suivants du Code Pénal. Ce document est imprimé avec des encres végétales sur du papier issu de forêts gérées dans le cadre d’une démarche de développement durable. D e la lecture du dossier du présent numéro et des meilleures pratiques, quelques grandes conditions, pour que le contrôle interne et l’audit interne contribuent à la valeur ajoutée des organisations, peuvent être mises en avant. Concernant le contrôle interne il paraît impératif 1) que la direction générale se l’approprie comme un élément essentiel du succès de l’organisation, ait un discours et une attitude dénués d’ambigüités sur l’importance qu’elle lui accorde, et définisse une politique qui responsabilise les lignes managériales ; 2) que le Comité d’audit soit parfaitement au courant du dispositif mis en place et des responsabilité de ses principaux acteurs, et qu’il prenne toutes dispositions pour en surveiller l’efficacité. Pour ce qui est de l’audit interne, sept conditions peuvent être notées : • Etre ambitieux tout en étant réaliste. Agir selon la maturité du service. Ne pas bruler les étapes pour ne pas se bruler les ailes. • Mériter la confiance de la direction générale à laquelle il est rattaché : bien connaître les objectifs de l’organisation ; bien appréhender ses différentes acti- vités ; être efficace et compétent. • Etre crédible à l’égard du Comité d’audit avec lequel il a des relations étroites et suivies : il doit lui apporter une information synthétique, organisée, hiérarchisée, non biaisée. « Il ne peut y avoir d’informations significatives réservées à la direction générale, c’est-à-dire volontairement soustraites aux administrateurs ». • Etre légitime au sein de son organisation : le directeur de l’audit interne doit inspirer le respect par son sens de l’éthique, son indépendance d’esprit et son courage. Dans le même temps, la compétence du service doit être reconnue par la pertinence de ses diagnostics et de ses recommandations, et par sa capacité à s’assurer de la mise en place des plans d’action. • Eviter de se complaire dans une solitude pernicieuse et des certitudes de mauvais aloi : c’est en travaillant de manière coordonnée avec des fonctions proches que l’on évite redondances coûteuses et « trous dans la raquette ». • S’attacher à être connu et reconnu au sein de l’organisation : cela implique une capacité à bien communiquer. • Convaincre la direction générale que l’audit interne doit bénéficier d’une réelle indépendance : « un auditeur interne muet est un auditeur inutile ; un auditeur interne complaisant est un auditeur dangereux ».  Contribuer à la valeur ajoutée des organisations Louis Vaurs - Rédacteur en chef Contactez-nous : Tél. : 01 44 70 63 00 E-mail : certification@ifaci.com Conception : ebzone communication - Photo : © Jakub Cejpek - Fotolia.com Votre engagement pour + de bonnes pratiques + de performance + de légitimité + de sécurité Progressez sur des bases solides Le label de qualité et de performance Certiﬁcation IFACI est délivré aux services d'audit interne qui appliquent de façon pérenne les trente exigences pragmatiques du Référentiel Professionnel de l'Audit Interne. 5 5 juin-juillet 2012 - Audit & Contrôle internes n°210 SOMMAIRE DANS L’ACTUALITÉ DOSSIER Contribuer à la valeur ajoutée des organisations Une finalité pour l’audit et le contrôle internes Puma, Reebook, Carrefour : comment prévenir les fraudes organisées par les filiales ? Antoine de Boissieu 6 LES AUDITS MÉTIERS L’audit de gouvernance : un outil d’évaluation et d’amélioration de la gouvernance d’une organisation Sylvie Le Damany 29 LA PROFESSION EN MOUVEMENT IDÉES ET DÉBATS La mise en œuvre du contrôle interne impulsée au sein des OPCA Nathalie Cretel 8 La communication de l’audit interne vers les organes de gouvernance Michel Caty 12 Evénements - Lu pour vous 35 FICHE TECHNIQUE N°40 p. 15 à 27 Comment le contrôle et l’audit internes peuvent-ils contribuer à la valeur ajoutée des organisations ? Brigitte Charton et Patrick Garnier 21 Développer l’usage managérial du contrôle interne pour un dispositif à valeur ajoutée Jean-Christophe Kypriotis et Michel Tudrej 16 Quelle place et quelle valeur ajoutée pour le contrôle interne dans un grand groupe industriel ? Michel Tudrej 24 Sécuriser les risques, mission première de l’audit interne Benoît Derville 19 >> Indépendance et objectivité, deux conditions pour un audit interne reconnu et performant Béatrice Ki-Zerbo MÉMOIRE D’ÉTUDIANT Maîtriser les risques spécifiques aux activités de services Flavien Palliès 33 6 DANS L’ACTUALITÉ Audit & Contrôle internes n°210 - juin-juillet 2012 Puma, Reebook, Carrefour : comment prévenir les fraudes organisées par les filiales ? Antoine de Boissieu - Associé-gérant, OSC Solutions C ertains services d'au- dit interne attachent beaucoup d'impor- tance aux risques de fraude ; leurs équipes passent un temps significatif en mission à auditer les mécanismes de fraude les plus courants : décaissements non autori- sés, vols de stocks, notes de frais indues, surfacturations, favoritisme dans le choix d'un fournisseur... Toutes ces fraudes sont généralement faites en infraction à des procédures de contrôle interne connues : rapprochements bancaires, inventaires des stocks, restriction des profils utilisateurs, ségrégation des tâches, etc. Ces procédures sont parfois compliquées et longues à évaluer par un audit interne. Valider la bonne ségrégation des tâches dans un système d'information peut ainsi prendre plusieurs jours ou semaines à un auditeur. Or, ces fraudes ne mettent que rarement en danger la société ou ses filiales ; les vols de stocks, les factures fictives, les notes de frais indues constituent souvent de « petites » fraudes. L'ac- tualité récente du uploads/Management/ revue-n0210-pdf.pdf