De la cartographie des risques au plan d’audit

1 Cahier de la Recherche De la cartographie des risques au plan d'audit L'IFACI est affili . R alis par le Groupe Professionnel Banque The Institute of Internal Auditors DE LA cartographie des risques AU PLAN D'AUDIT. D ANS LA M ME COLLECTION. La cartographie des risques 2 me dition, Groupe Professionnel Assurance (septembre 2013). L'audit du versement des subventions aux associations, Groupe Professionnel Collectivit s Territoriales (f vrier 2013). S lectionner un outil informatique pour les services d'audit et de contr le internes : un v ritable projet, Unit de Recherche Informatique IFACI (d cembre 2012). L'acc s et la conservation des dossiers relatifs aux missions d'audit, Unit de Recherche IFACI (octobre 2012). La d l gation de gestion en assurance de personnes : pistes pour un contr le interne efficace, Unit.

2 De Recherche IFACI (juin 2012). Les variables culturelles du contr le interne, Unit de Recherche IFACI (d cembre 2011). Des cl s pour la mise en uvre et l'optimisation du contr le interne, Unit de Recherche IFACI (octo- bre 2011). Transposition des normes professionnelles de l'audit interne et bonnes pratiques : Edition sp ciale Administrations d'Etat, Groupe Professionnel Administrations de l'Etat (septembre 2011). Transposition des normes professionnelles de l'audit interne et bonnes pratiques : Edition sp ciale Collectivit s Territoriales, Groupe Professionnel Collectivit s territoriales (avril 2011). La fraude : Comment mettre en place un dispositif de lutte contre la fraude ? Unit de Recherche de l'IFACI (d cembre 2010). La cr ation de valeur par le contr le interne, Unit de Recherche de l'IFACI (octobre 2010).

3 Prise de Position du Groupe Professionnel Banque pour un urbanisme du contr le interne effi- cient, Groupe Professionnel Banque (Avril 2010). L'audit de la fraude dans le secteur bancaire et financier, Unit de Recherche de l'IFACI (janvier 2010). Cr ation et gestion d'une petite structure d'audit interne, Unit de Recherche IFACI (janvier 2009). Une d marche d'audit de plan de continuit d'activit , Unit de Recherche IFACI (juillet 2008). Guide d'audit du d veloppement durable : comment auditer la strat gie et les pratiques de d ve- loppement durable ?, Unit de Recherche IFACI (juin 2008). Contr le interne et qualit : pour un management int gr de la performance, Unit de Recherche IFACI (mai 2008). Evaluer et d velopper les comp tences des collaborateurs, Antenne r gionale Aquitaine IFACI (novem- bre 2007).

4 Audit des prestations essentielles externalis es par les tablissements de cr dit et les entreprises d'investissement 2 me Edition, Groupe Professionnel Banque (janvier 2007). L'audit interne et le management des collectivit s territoriales, Unit de Recherche IFACI (mai 2006). Une d marche de management des connaissances dans une direction d'audit interne, Unit de Recherche IFACI (mai 2006). L'auto- valuation du contr le interne, Unit de Recherche IFACI (octobre 2005). cartographie des risques , Groupe Professionnel Immobilier Locatif (septembre 2005). tude du processus de management et de cartographie des risques , Groupe Professionnel Industrie et commerce (janvier 2004). Pour un bon audit du dispositif de lutte contre le blanchiment des capitaux, Groupe Professionnel Banque (f vrier 2004).

5 L'efficacit des Comit s d'audit Les meilleures pratiques, PwC The IIA Research Foundation . Traduction IFACI PwC (mai 2002). Gouvernement d'entreprise et Conseil d'administration, PwC The IIA Research Foundation . Traduction IFACI PwC (mai 2002). valuation de la comp tence dans la pratique de l'audit interne, Prise de position de l'ECIIA . Traduction IFACI (2001). Management des risques , IIA UK Traduction Unit de Recherche IFACI (2001). Le r le de l'auditeur interne dans la pr vention de la fraude, Prise de position de l'ECIIA Traduction IFACI (2000). Pour plus d'informations : 2 IFACI. DE LA cartographie des risques AU PLAN D'AUDIT. R EMERCIEMENTS. L'IFACI tient tout particuli rement remercier toutes les personnes qui ont contribu aux diff rentes tapes de ce cahier : Conception et r daction : Bruno BURESI, Inspecteur principal, Barclays Christophe DEBOUDT, Directeur de l'audit, Groupe COFIDIS Participations Edwige DUTERRAGE-BAUDIN, Responsable du p le Ressources & prospectives, La Banque Postale Isabelle FALET-MANGIN, Auditeur senior, Groupe COFIDIS Participations Benjamin HACKNEY, Auditeur interne, CDC.

6 Christiane LEGAT, Directeur de l'audit interne, GE Corporate Finance Bank, Animateur de l'unit de recherche Vincent LUNEAU, Responsable audit filiales, Cr dit Foncier Christian MASCLE-ALLEMAND, Inspecteur principal, BPCE. Arlette RAIMBAULT, Charg e des affaires internes et de l'appui aux missions, P le Ressources & pros- pectives, La Banque Postale Fr d ric SERVRANCKX, Responsable du Risk Assessment, Direction du Contr le p riodique, Soci t . G n rale Beatrice VEDRENNE-ROBSON, Directeur de l'Inspection g n rale, Barclays Comit de r daction compos de : Annie BRESSAC, Consultante Christophe DEBOUDT, Directeur de l'audit, Groupe COFIDIS Participations Benjamin HACKNEY, Auditeur interne, CDC. B atrice KI-ZERBO, Directeur de la Recherche, IFACI. Christiane LEGAT, Directeur de l'audit interne, GE Corporate Finance Bank Christian MASCLE-ALLEMAND, Inspecteur principal, BPCE.

7 Relecture : Groupe Professionnel Banque de l'IFACI pr sid par Fr d ric GEOFFROY, Responsable de l'audit interne, Banque de financement et d'investissement de la Soci t G n rale (SGCIB) et directions fonctionnelles. La r vision a t assur e par : Julie FERRE, Charg e de projets Recherche, IFACI. Philippe MOCQUARD, D l gu G n ral, IFACI. IFACI 3. DE LA cartographie des risques AU PLAN D'AUDIT. S OMMAIRE. Introduction .. 7. 1- Pourquoi une cartographie des risques par l'audit interne ? .. 9. Les exigences et attentes des parties prenantes .. 11. Les exigences des r gulateurs .. 11. Les exigences relatives la cartographie globale des risques .. 11. Des cartographies de risques sp cifiques .. 17. Les attentes des organes de gouvernance .. 19. B n fices attendus de la cartographie des risques par l'audit interne.

8 20. Un outil pour r pondre aux exigences des Normes Professionnelles de l'Audit Interne .. 20. Une r ponse d'autres besoins .. 20. 2- L' tablissement d'une cartographie des risques exhaustive .. 23. Choix m thodologiques .. 24. P rim tre et granularit de la cartographie .. 24. Principe de l'exhaustivit du p rim tre couvrir .. 25. Granularit de la cartographie .. 25. Les diff rentes approches .. 26. Nature des risques couvrir .. 27. R alisation de la cartographie des risques .. 28. Sources d'information pour l'audit interne .. 29. Les directions fonctionnelles .. 30. Les organes de gouvernance et les comit s techniques .. 31. Les autres cartographies existantes .. 34. La prise en compte des r sultats du contr le permanent .. 36. Analyse et valuation des risques .

9 37. Mise jour de la cartographie .. 38. P riodicit .. 39. La prise en compte des r sultats des audits r alis s en cours d'ann e .. 39. 4 IFACI. DE LA cartographie des risques AU PLAN D'AUDIT. 3- De la cartographie des risques au plan d'audit .. 41. Pourquoi un plan d'audit ? .. 42. Une nouvelle recommandation .. 42. Une exigence r glementaire .. 42. Une norme professionnelle .. 43. Une saine pratique de gestion .. 43. Autres contributions au plan d'audit .. 43. Passage de la cartographie des risques au plan d'audit .. 45. Exigence pr alable .. 45. Etapes successives .. 45. Communication du plan d'audit et des r sultats de la cartographie .. 47. Conclusion .. 49. Glossaire .. 51. Annexes .. 55. Annexe 1 : Extraits du R glement CRBF 97-02 .. 56. Annexe 2 : Prudential sourcebook for Banks, Building Societies and Investment Firms.

10 60. Annexe 3 : International convergence of capital measurements and capital standards .. 62. Annexe 4 : Supplemental Policy Statement on the Internal Audit Function and Its Outsourcing .. 63. Annexe 5 : Convergence internationale de la mesure et des normes de fonds propres .. 64. Annexe 6 : Exemple de Fiche d'objet auditable .. 68. Bibliographie .. 71. IFACI 5. DE LA cartographie des risques AU PLAN D'AUDIT. Avertissement aux lecteurs Ce cahier de la recherche a t r alis partir de contributions de professionnels de l'audit et du contr le internes. Ce travail collectif, r alis sous l' gide de l'IFACI, fournit un tat des lieux des pratiques professionnelles et des pistes d'am lioration qui n'engagent pas les tablissements repr sent s. IFACI Paris d cembre 2013 ISBN : 978-2-915042-53-5 ISSN : 1778-7327.