FICHES MÉTHODOLOGIQUES - economie.gouv.fr

1 M thodologie de conduite d'une mission d'audit interne FICHES . M THODOLOGIQUES. INTRODUCTION. L. es normes de fonctionnement - s rie 2000 - et les modalit s pratiques d'application associ es du Cadre de R f rence International des Pratiques Professionnelles de l'audit interne d finissent les principes de conduite d'une mission d'audit interne. Selon ces principes, une mission d'audit interne est constitu e de trois phases distinctes : une phase de planification - normes et MPAs 2200 - une phase de r alisation - normes et MPAs 2300 - une phase de communication - normes et MPAs 2400 - Afin d'aider les auditeurs internes mettre en uvre ces principes qui leur permettront d' tre en conformit avec la d finition de l'audit interne qui pr conise une approche syst matique et m thodique , ce document vise pr senter de fa on synth tique le processus de conduite d'une mission d'audit interne et les diff rentes tapes des phases de planification, r alisation et communication d'une mission d'audit interne.

2 Ce document est constitu : d'un sch ma de l'ensemble des processus mis en uvre au sein d'un service d'audit interne ;. de FICHES Etapes qui d crivent, pour chaque tape du processus de conduite d'une mission d'audit interne, les l ments suivants : - l'objectif de l' tape ;. - les normes et MPAs correspondantes ;. - l' tape pr c dente ;. - les entr es ;. - un sch ma pr sentant le mode op ratoire simplifi ;. - les facteurs clefs de succ s ;. - l' tape suivante ;. - un tableau d taillant le mode op ratoire. de FICHES Outils. Certains des documents mentionn s dans les FICHES Etapes et dans les FICHES Outils feront l'objet d'une publication compl mentaire sous la forme de FICHES Documents. Avertissements Le CRIPP d crit par l'interm diaire des normes de mise en uvre les diff rences qui existent entre les missions d'assurance et les missions de conseil r alis es par les services d'audit interne. Bien que n' tant pas incompatible avec le d roulement d'une mission de conseil, ce document est en priorit destin.

3 La r alisation des missions d'assurance. La repr sentation du processus de conduite d'une mission d'audit interne montre un encha nement chronologique des diff rentes tapes ce qui n'exclut pas la possibilit de remonter une tape ant rieure si cela est jug n cessaire par l'auditeur interne. 3. SOMMAIRE. Sch ma de la cartographie des processus d'un service d'audit interne .. 5. Sch ma du processus de r alisation des missions .. 6. FICHES ETAPES .. 7. Etape I - Pr ciser les objectifs et le p rim tre de la mission .. 9. Etape II - Conduire la r union d'ouverture .. 11. Etape III - Analyser les processus et leurs objectifs .. 13. Etape IV - Identifier et valuer les risques .. 15. Etape V - Evaluer la conception du dispositif de contr le .. 17. Etape VI - Valider le r f rentiel d'audit .. 19. Etape VII - S lectionner les objectifs d'audit .. 21. Etape VIII - Elaborer le programme de travail .. 23. Etape IX - Ajuster le budget et allouer les ressources.

4 25. Etape X - Valider l'organisation de la mission .. 27. Etape XI - Conduire la r union de lancement de la phase Accomplissement .. 29. Etape XII - Collecter les informations et constituer les preuves d'audit .. 31. Etape XIII - Valider les preuves d'audit .. 33. Etape XIV - Analyser les causes, laborer les recommandations .. 35. Etape XV - Conduire la r union de cl ture .. 37. Etape XVI - Finaliser le plan d'actions .. 39. Etape XVII - R diger le rapport .. 41. Etape XVIII - Valider le rapport .. 43. FICHES OUTILS .. 45. Outil I - Entretien .. 47. Outil II - Grille d'analyse des t ches .. 49. Outil III - Diagramme de flux .. 51. Outil IV - Approche Processus .. 53. Outil V - Test de cheminement .. 55. Outil VI - Hi rarchisation des risques .. 57. Outil VII - R f rentiel d'audit .. 59. Outil VIII - Diagramme Cause / Effet .. 61. Outil IX - Questionnaire de Contr le Interne .. 63. Outil X - Brainstorming .. 65. Outil XI - Piste d'audit.

5 67. Outil XII - Circulation .. 69. Outil XIII - Proc dure d'audit analytique .. 71. Outil XIV - Observation .. 73. Outil XV - Echantillonnage statistique .. 75. Outil XVI - CAATs .. 77. FICHES DOCUMENTS .. 79. Document I - Ordre / Lettre de mission .. 81. Document II - Programme de travail .. 83. Document III - Fiche de test .. 85. Document IV - Fiche d'observation .. 87. Document V - Rapport d'audit .. 89. Document VI - Fiche de suivi de mission .. 91. 4. SCH MA DE LA cartographie DES. PROCESSUS D'UN SERVICE D'AUDIT INTERNE. tablir les r gles et G rer des les proc dures (2040) ressources (2030). Planifier le R aliser des Suivre les programme missions (2200, actions de progr s d'audit (2010) 2300) (2500). Valeur ajout e Communiquer Communiquer Rendre compte le programme les r sultats de des r sultats du d'audit (2020) la mission programme (2400) (2060). Coordonner les activit s d'assurance et de conseil (2050). Processus support Processus produit Processus clients 5.

6 SCH MA DU PROCESSUS DE R ALISATION. DES MISSIONS. Responsable Client Audit Audit s Audit Interne Planifier le programme d'audit Pr ciser les objectifs et le p rim tre de la mission Ordre de mission Conduire la r union Information d'ouverture Information Analyser les processus et leurs objectifs Identifier et valuer les risques Evaluer la conception du dispositif de contr le Pl an i f i c at i o n R f rentiel Valider le r f rentiel d'audit d'audit S lectionner les objectifs d'audit Valid ? Objectifs d'audit Elaborer le programme de travail Ajuster le budget et allouer les ressources Programme de travail Documentation de la mission Valider l'organisation de la mission Suivi de la mission Conduire la r union de Valid e ? lancement de la phase Accomplissement Collecter les informations et constituer les preuves Information Ac co m p l i s s e m e nt d'audit Documentation Valider les preuves des preuves Analyser les causes, Contr le laborer les satisfaisant ?

7 Recommandations Points forts Observations valid es Conduire la r union Ebauche du de cl ture plan d'action R diger le rapport Finaliser le plan d'action Co mm u n i c at io n Valider le rapport Rapport Plan d'audit d'action Valid ? Rapport d'audit Suivre les actions Rapport d'audit valid de progr s valid . 6. M thodologie de conduite d'une mission d'audit interne FICHES . ETAPES. ETAPE I - PR CISER LES OBJECTIFS ET. LE P RIM TRE DE LA MISSION. objectif normes et MPA correspondantes Fiche tape Pr ciser les objectifs, le p rim tre et les livrables de la mission, 2210 Objectifs de la mission en fonction de l' v nement d clenchant la mission et confor- 2210-1 Objectifs de la mission m ment aux attentes des clients de la mission. valuation des risques dans la planification de la mission tape pr c dente entr es 0 - Planifier le programme d'audit - programme des missions d'audit de la p riode - demandes internes ( ) et dates pr vision- nelles de d but et de fin de mission - exigences externes (r glementation, CAC, sp cificit secto- ) et dates pr visionnelles de d but et de fin de mission mode op ratoire simplifi facteurs cl s de succ s L'identification des clients explicites et implicites de la mission.

8 Sorties 1- Ordre de mission tape suivante II- Conduire la r union d'ouverture 9. mode op ratoire d taill . Sous- tapes / Guides de r flexion Acteurs Outils Exemples pratiques 1- D terminer les clients Clients habituels : RAI* Examen docu- Le produit de l'audit est destin la - Direction G n rale mentaire Direction G n rale, au Comit d'audit, - Comit d'audit Entretiens (cf. au Directeur des achats ainsi - Responsables de division, de processus Fiche Outil) qu' s. - Commissaires aux comptes Cf. Fiche Document : Ordre de mission - Clients / Fournisseurs Fiche tape - Organisme r gulateur - .. Et tout autre client sp cifique la mission. 2- D terminer l' v nement d clencheur - mission ins r e au programme d'audit annuel, r sultat de l'analyse Clients Examen docu- L'audit des achats a t ins r au des risques de l'organisation RAI* mentaire programme annuel d'audit en raison des - une demande du management la suite d'un v nement externe Entretiens (cf.)

9 Risques inh rents identifi s par le proces- inhabituel (catastrophe naturelle, d faillance d'un ) Fiche Outil) sus d'analyse des risques de l'organisa- - un changement majeur, interne ou externe, dans l'activit de l'organi- tion. sation Cf. Fiche Document : Ordre de mission - une exigence r glementaire nouvelle (LSF, SOX, r glement bancaire ou code mon taire et ). 3- Clarifier les attentes des clients Exemples d'attente : Clients Examen docu- L'objectif de la mission est d' valuer la - valuer la pertinence de l' RAI* mentaire pertinence et l'efficacit des activit s de - valuer l'efficacit op rationnelle Entretiens (cf. contr le du processus Achats - s'assurer de la conformit .. Fiche Outil) Cf. Fiche Document : Ordre de mission - d terminer l'efficacit et l'efficience - Evaluer l'avancement du - .. 4- D terminer le p rim tre de la mission Exemples d' l ments d finissant le p rim tre : Clients Examen docu- Toute proc dure manuelle ou automatis e - processus et tapes du processus RAI* mentaire ex cut e depuis l' laboration de la - localisation g ographique Entretiens (cf.

10 Demande d'achat jusqu' la r ception - sous-processus Fiche Outil) des produits/services. - composants (proc dures, ) a/ Op rations r alis s depuis 12 mois. - p riode (1 an, 6 ) b/ Op rations r alis es par les tablisse- - .. ments europ ens. Le p rim tre peut tre d fini par une obligation juridique ou une Cf. Fiche Document : Ordre de mission exigence r glementaire. Il est envisageable de pr ciser explicitement ce qui est exclu du p ri- m tre. 5- D terminer les livrables de la mission Exemples de contenus : Clients Contenu: tout type de dysfonctionnement - Erreurs de reporting comptable et financier RAI* constat au cours de la mission d'audit - D ficiences de contr le Forme et destinataires: rapport d'audit - Freins l'atteinte des objectifs fix s complet destin l'ensemble des clients - Freins l'efficience des op rations de l'audit - Non conformit s Cf. Fiche Document : Ordre de mission Exemples de formes des communications : - Rapport d'audit complet - Synth ses - Rapports sp cifiques - Rapports confidentiels Exemples de formes et destinataires des communications : - Diffusion large - Destinataires sp cifiques - Destinataires externes - A d finir cas par cas * En fonction de l'organisation et de la taille du service d'audit interne, le RAI peut avoir d l gu cette responsabilit un superviseur, chef de mission, directeur de mission.