Séparation et évaluation

supporté par l’entreprise. Contrôle externe Contrôle Inspection / audit interne risque inhérent Contrôle fonctionnel Contrôle hiérarchique (validation, pilotage, sondages, etc.) risque résiduel Mesures et contrôles opérationnels (séparation des tâches, compétences, autocontrôle, contrôle automatisé, etc.) Prise en compte du dispositif de maîtrise interne existant © 2009 Deloitte Conseil 5 Audit Interne & Contrôle interne - Février 2009 Les notions de risque et de contrôle

Projet fin d’étude : évaluation du contrôle interne circuit achats fournisseurs INTRODUCTION : 1ere PARTIE : METHODOLOGIE D’EVALUATION DU CONTROLE INTERNE. description du système I-1- note descriptive. I-2- diagramme de circulation. analyse du système II-1- questionnaire du contrôle interne II-2- grille de séparation des fonctions II-3- évaluation du système II-3-1- test d’existence II-3-2-

comptes doit respecter la démarche suivante dans la conduite de sa mission: Prise de connaissance et évaluation des risques ↓ Procédures d'audit en réponse à l'évaluation des risques ↓ Travaux de fin de mission - vérifications spécifiques - informations spécifiques - événements postérieurs - continuité de l'exploitation ↓ Rapports Chapitre 1 : Prise de connaissance et évaluation des risques 1. Planification de la mission Avant la réalisation de la mission d'audit en tant

| Rôles et responsabilités mal définis ou mal compris | Accès au fournisseur laissé après l’implantation | Étape 1 : Étude préliminaire * Détermination des besoins * Clarification de la demande * Définition des objectifs * Évaluation de la faisabilité Étape 2 : Déterminer si l’ancien SI ne répond plus au besoin * Il ne répond plus aux besoins de l’entreprise Étape 3 : conception du nouveau processus d’affaires * Élimination des causes de problèmes * Diagnostiqué

qualification/certification Norme IEC 61400 et audits externes:  Évaluation des  Évaluation du documents et rapports de conception site et de ses procédés de fabrication  Évaluation des équipements destinés aux essais statiques, dynamiques, fatigue, …  Contrôle de la qualification des personnes et opérateurs intervenants dans le processus de conception  Évaluation des résultats numériques et expérimentaux associés aux pales prototypes  Évaluation des systèmes de management de la qualité

compte du rôle que le personnel est appelé à jouer dans le système de contrôle interne? l’entité dispose-t-elle d’un système organisé de développement des compétences du personnel répondant aux besoins de développement des personnes? (Par exemple, évaluation des besoins de développement, programmes de développement de la formation) existe-t-il des politiques et des pratiques écrites en matière de ressources humaines assurant le recrutement de collaborateurs compétents et dignes de confiance, favorisant

Après avoir implanté politiques et procédures (application). Englobe, supporte, aide à réaliser contrôles spécifiques (large) mais quand même très appliqué. Contrôles au niveau de l’entité et des TI donc supportent l’environnement de contrôle. Ex : séparation des tâches dans processus d’encaissement, pas la même personne qui reçoit chèques, enregistre l’écriture et fait le dépôt. (aide à structurer l’entreprise, dépend de la taille) Contrôles spécifiques Très concret et très appliqué, touche à toutes

IFAC : Evaluation du risque et contrôle interne Introduction L’objet de la norme est d’établir les procédures et les principes fondamentaux et de préciser leurs modalités d’application concernant la prise de connaissance des systèmes comptables et de contrôle interne ainsi que l’évaluation de risque d’audit et de ses composantes : risque inhérent, risque lié au contrôle et risque de non détection. L’auditeur doit acquérir une connaissance suffisante des systèmes comptables et de contrôle

de facteurs : Contrôles intangibles (intégrité, éthique, engagement envers compétence, style de gestion) Contrôles tangibles (structure organisationnelle, politique en matière de ressources humaines) 4 composantes de l’environnement de contrôle Évaluation des risques : détermination type d’objectif affecté (opérationnel, communication de l’info financière, conformité) Activités de contrôle (politiques, procédures, actions spécifiques pour gérer risques) Aspect financier : autorisation, procédures

organismes de contrôle Thème 2 : L’approche d’audit et méthodologie 1. organisation d’une mission d’audit * planification de la mission : connaissance de la société, de son activité, de ses systèmes comptables et contrôle interne. Evaluation du risque et détermination des procédures d’audit afin de réduire le risque à un niveau acceptable. * intervention intérimaire : appréciation du contrôle interne, établissement d’un programme de travail et réalisation des tests d’audit.