Chapitre 3 : Méthodologie d’audit interne Flashcards
Les phases de l’audit interne
Il existe 3 phases fondamentales :
• La phase de préparation ou d’étude
• La phase de vérification : Phase d’audit
• Phase de synthèse
Avant ces trois étapes citées, il faut établir un ordre de mission destinée à informer les auditées du contenu de la mission signé par la direction générale et consigné par le demandeur de mission.
La mission d’audit doit s’inscrire dans le cadre du :
• Cycle d’audit qui s’étale sur une longue durée et qui prend en compte : les risques de l’organisme, les domaines sensibles (un dysfonctionnement du contrôle interne ne doit pas se produire sur ces domaines), les préoccupations de la direction générale.
• Plan annuel : Le calendrier prévisionnel de la mission
Phase 1 : La phase d’étude
C’est une investigation prévisionnelle qui permet à l’auditeur de comprendre l’ensemble de l’organisme afin d’orienter ses missions. Pour ce faire, l’auditeur interne recours à la documentation qui doit comprendre des informations autour de :
• L’entité auditée, sa finalité et son historique
• Une documentation relative à l’ensemble de l’entité
• La fiche des dysfonctionnements afin d’identifier les risques de l’entité
En effet, il existe deux sources de documentation :
• Externe : Données sectorielles, réglementaires et professionnelles (Exemple : Visite des locaux et entretiens)
• Interne : Informations propres à l’entité (Exemple : Rapports d’auditeurs antérieurs)
Enfin, l’auditeur doit élaborer un programme d’intervention comprenant les contrôles à effectuer, les vérifications nécessaires, les personnes à contacter et le planning prévisionnel.
Phase 2 : La phase de vérification
Le chef de mission a intérêt à organiser une réunion d’ouverture afin de présenter les auditeurs aux audités ainsi que la mission d’audit (Objet d’audit, lieux à visiter et informations nécessaires à consulter)
Durant cette séance d’ouverture, il faut disposer d’un programme de vérification qui détermine les travaux de l’auditeur pour comprendre l’ensemble de l’entité et diagnostiquer ses forces et ses faiblesses.
Ces travaux de vérification sont répartis sur tous les membres de l’équipe et font l’objet d’une planification préalable de la mission.
La programme de vérification est un contrat, et toute modification doit être concertée et consignée.
L’auditeur doit documenter toutes sortes de dysfonctionnements, d’anomalies ou de risques sur des papiers spécifiques : Feuilles de Révélation de d’Analyse des Problèmes (FRAP)
Phase 2 : La phase de vérification (FRAP)
La FRAP : Un résultat d’une concertation avec les audités et qui doit être approuvée et les dysfonctionnements qu’elle mentionne validés par le chef de mission. Une FRAP mentionne : • Le problème qui le résume • Les faits qui le prouvent • Les causes qui l’expliquent • Les conséquences que cela entraîne • Les recommandations qui le résolvent
Phase 3 : La phase de synthèse : Projet de rapport
Le chef de mission doit organiser une séance de clôture pour discuter les résultats de vérification. La séance permet aux auditeurs d’éclairer leurs constats, faire des suggestions, étudier avec les audités la faisabilité des actions à entreprendre.
Après la validation des deux parties du projet de rapport, il convient de rédiger la restitution finale et définitive du travail.
En fin de mission, le rapport doit être transféré aux responsables pour action (au titre de leurs responsabilités hiérarchiques) et à la direction générale pour information : Il doit être sous forme d’un rapport complet, concis, compréhensible et approuvé traitant les forces et les faiblesses de l’entité.
Phase 3 : La phase de synthèse : Rapport final
Le rapport final doit comprendre :
• La présentation du lieu ou du service à auditer.
• Un rappel des objectifs de la mission.
• Une synthèse des études effectuées et des résultats de ces études.
• Les conclusions des dites vérifications.
• Les recommandations proposées par l’auditeur.
N.B : Dans le cas où le rapport contient des informations confidentielles, la liste des destinataires serait restreinte en mentionnant « avertissement ».
Les recommandations doivent être positive en termes de bénéfice attendu et rapidité d’exécution.
