Cours master-audit-comptable-financier [www.cours-economie.com]

Techniques et normes d'auditTechniques et normes d'audit
ENCG CFCDENCG CFCD 11
Portail des Masters au Maroc:
http://www.master.ma
Suivez nos actualités sur Facebook:
https://www.facebook.com/mastersmaroc
Suivez nos actualités sur Twitter:
http://twitter.com/Master_Maroc

Techniques et normes d’auditTechniques et normes d’audit
Audit interneAudit interne
Audit financier et comptableAudit financier et comptable
Portail des Masters au Maroc:
http://www.master.ma

Définition de l’auditDéfinition de l’audit
L’audit est une démarche d’investigation etL’audit est une démarche d’investigation et
d’évaluation des risques (latents etd’évaluation des risques (latents et
manifestés) et des éléments du contrôlemanifestés) et des éléments du contrôle
interne qui :interne qui :
 s’opère à partir d’un référentiels’opère à partir d’un référentiel
 inclus un diagnostic et conduitinclus un diagnostic et conduit
éventuellement à des recommandationséventuellement à des recommandations
 S’effectue de façon indépendante et surS’effectue de façon indépendante et sur
mandatmandat
 Contribue à la maîtrise de l’organisationContribue à la maîtrise de l’organisation

CHAMP D ’APPLICATIONCHAMP D ’APPLICATION
 Audit de régularitéAudit de régularité
 Audit d ’efficacitéAudit d ’efficacité
 Audit de management.Audit de management.

L ’audit de régularitéL ’audit de régularité
 Démarche traditionnelle de l ’auditeur :Démarche traditionnelle de l ’auditeur :
vérification de la bonne application desvérification de la bonne application des
règlesrègles, procédures, organigrammes, circuits, procédures, organigrammes, circuits
d ’information, etc.d ’information, etc.
 Analyse par rapport à un référentiel :Analyse par rapport à un référentiel :
comparaison de la règle à la réalité.comparaison de la règle à la réalité.

Audit d ’efficacitéAudit d ’efficacité
 Évolution par rapport à la démarcheÉvolution par rapport à la démarche
traditionnelle : l ’auditeur qui émet une opinion,traditionnelle : l ’auditeur qui émet une opinion,
non pas uniquement sur l ’application desnon pas uniquement sur l ’application des
procédures, mais également sur leur qualité.procédures, mais également sur leur qualité.
 Le référentiel devient plus abstrait ,Le référentiel devient plus abstrait ,
l ’expérience cumulée de l ’auditeur devient unl ’expérience cumulée de l ’auditeur devient un
facteur important pour la réussite de tellsfacteur important pour la réussite de tells
missions : jugement des procédures parmissions : jugement des procédures par
rapport à ce que l ’auditeur considère commerapport à ce que l ’auditeur considère comme
efficace et efficient.efficace et efficient.

Audit de management.Audit de management.
Approche nouvelle qui constitue le stade ultime de développement deApproche nouvelle qui constitue le stade ultime de développement de
la fonction d’auditla fonction d’audit
 Vérification que la politique de chaque fonction est en ligne avecVérification que la politique de chaque fonction est en ligne avec
la stratégie de l ’entreprise ou avec les politiques qui enla stratégie de l ’entreprise ou avec les politiques qui en
découlent.découlent.
 Vérification de la façon dont les politiques sont conçues,Vérification de la façon dont les politiques sont conçues,
transmises et exécutées tout au long de la chaîne hiérarchique.transmises et exécutées tout au long de la chaîne hiérarchique.
 Audit du processus d ’élaboration de la stratégie.Audit du processus d ’élaboration de la stratégie.

PlanPlan
1- La fonction d’Audit interne1- La fonction d’Audit interne
2- Le contrôle interne2- Le contrôle interne
3- Les outils de l'audit interne3- Les outils de l'audit interne
4-4- MéthodologieMéthodologie de l’audit internede l’audit interne
5- Les normes de l’audit interne5- Les normes de l’audit interne

1- La fonction d’Audit1- La fonction d’Audit
Interne.Interne.
Fonction évolutive, l’Audit Interne a vu seFonction évolutive, l’Audit Interne a vu se
succéder des définitions successives avantsuccéder des définitions successives avant
que la notion ne soit stabilisée.que la notion ne soit stabilisée.

Audit interne – Définition 1Audit interne – Définition 1
L’audit interne est à l’intérieur d’uneL’audit interne est à l’intérieur d’une
organisationorganisation une fonctionune fonction
indépendante d’évaluation périodiqueindépendante d’évaluation périodique
des opérations pour le compte dedes opérations pour le compte de
l’organisationl’organisation

Une fonction d’investigation etUne fonction d’investigation et
d ’appréciation du contrôle interne de façond ’appréciation du contrôle interne de façon
périodique au sein de l’organisation afinpériodique au sein de l’organisation afin
d’aider les responsables de tous les niveauxd’aider les responsables de tous les niveaux
à maîtriserleurs activitésà maîtriserleurs activités

L’audit interne est une activitéL’audit interne est une activité
indépendante et exercée à l’intérieure deindépendante et exercée à l’intérieure de
l’entreprise afin d’apprécier le contrôlel’entreprise afin d’apprécier le contrôle
des opérations, son objectif est d’assister lesdes opérations, son objectif est d’assister les
membres de l’entreprise dans l’exercicemembres de l’entreprise dans l’exercice
efficace de leur fonction.. Dans ce cadreefficace de leur fonction.. Dans ce cadre
l’audit interne fournit des analyses, desl’audit interne fournit des analyses, des
appréciations et des recommandationsappréciations et des recommandations
concernant les activités examinéesconcernant les activités examinées

Positionnement de laPositionnement de la
fonction.fonction.
Audit externeAudit externe ConseilConseil
InspectionInspection
ContrôleContrôle Contrôle interneContrôle interne
de Gestionde Gestion

Audit interne et Audit externeAudit interne et Audit externe
Les différences
StatutStatut
BénéficiairesBénéficiaires
ChampChamp
d’applicationd’application
PériodicitéPériodicité
ObjectifsObjectifs
IndépendanceIndépendance

Audit interne et Audit externeAudit interne et Audit externe
 L’auditeur interne est moins informé sur l’environnementL’auditeur interne est moins informé sur l’environnement
extérieur, mais dispose d’une connaissance inégalée duextérieur, mais dispose d’une connaissance inégalée du
fonctionnement interne de l’entreprise. fonctionnement interne de l’entreprise.
 L’auditeur externe dispose d’informations et deL’auditeur externe dispose d’informations et de
connaissances sur l’environnement et sur d’autresconnaissances sur l’environnement et sur d’autres
entreprises de même nature et de même activité.entreprises de même nature et de même activité.
 complémentaritécomplémentarité

Audit interne et ConseilAudit interne et Conseil
 Le consultant est appelé pourun problème particulierLe consultant est appelé pourun problème particulier
 Il est missionné pourun objectif bien précisIl est missionné pourun objectif bien précis
 Il travaille pourun responsable déterminéIl travaille pourun responsable déterminé
 La mission du consultant peut aller du simple diagnostic àLa mission du consultant peut aller du simple diagnostic à
la préconisation de nouvelles organisation ou moyensla préconisation de nouvelles organisation ou moyens
 Entre auditeur interne et consultant externe il ne peut yEntre auditeur interne et consultant externe il ne peut y
avoirélimination de l’un parl’autreavoirélimination de l’un parl’autre
 collaboration et complémentaritécollaboration et complémentarité

Audit interne et InspectionAudit interne et Inspection
 L’inspection n’a pas pour vocation d’interpréter ou de remettreL’inspection n’a pas pour vocation d’interpréter ou de remettre
en cause les règles et directivesen cause les règles et directives
 L’inspection réalise plus de contrôles exhaustifs que de simplesL’inspection réalise plus de contrôles exhaustifs que de simples
tests aléatoires.tests aléatoires.
 Elle va se saisir des révélations de l’Audit Interne pourElle va se saisir des révélations de l’Audit Interne pour
inspecterles opérateurs impliqués ou susceptibles de l’être.inspecterles opérateurs impliqués ou susceptibles de l’être.
 L’inspection peut intervenir spontanément et de son propreL’inspection peut intervenir spontanément et de son propre
chef, alors que l’Audit Interne n’intervient que surun mandachef, alors que l’Audit Interne n’intervient que surun manda

Audit interne et Contrôle deAudit interne et Contrôle de
gestiongestion
Contrôle deContrôle de
gestiongestion
 objectifs : Fournirobjectifs : Fournir
des informations pourdes informations pour
apprécier le niveauapprécier le niveau
de maîtrise dede maîtrise de
l'entreprise.l'entreprise.
 Domaine deDomaine de
compétencecompétence
Axe : Objectifs àAxe : Objectifs à
 Objectifs : Évaluer enObjectifs : Évaluer en
vue d'améliorer tousvue d'améliorer tous
les aspects deles aspects de
fonctionnement defonctionnement de
l'entreprisel'entreprise
 Domaine deDomaine de
compétencecompétence
Axe : ÉvaluationAxe : Évaluation
demandéedemandée

gestiongestion
Ressemblances :Ressemblances :
 Absence de pouvoirs opérationnels;Absence de pouvoirs opérationnels;
 Deux fonctions récentes et en pleineDeux fonctions récentes et en pleine
période d’évolution;période d’évolution;
 Rattachement au plus haut niveau deRattachement au plus haut niveau de
l’entreprise.l’entreprise.

gestiongestion
Les différencesLes différences
 Méthodes de travail;Méthodes de travail;
 Périodicité;Périodicité;
 Champ d’application;Champ d’application;
 ObjectifsObjectifs

gestiongestion
Complémentarités :Complémentarités :
 Dans toutes ses interventions l’audit interne apporte uneDans toutes ses interventions l’audit interne apporte une
contribution au contrôle de gestion. contribution au contrôle de gestion.
 L’auditeur interne va trouver auprès du contrôleur deL’auditeur interne va trouver auprès du contrôleur de
gestion les informations pertinentes nécessaire à sesgestion les informations pertinentes nécessaire à ses
travauxtravaux..

Audit interne etAudit interne et contrôlecontrôle
interneinterne
Le contrôle interne peut être définiLe contrôle interne peut être défini
comme l'ensemble des sécuritéscomme l'ensemble des sécurités
contribuant à la maîtrise de l'entreprise. Ilcontribuant à la maîtrise de l'entreprise. Il
a pour but d'assurer :a pour but d'assurer :
* La protection et la sauvegarde du* La protection et la sauvegarde du
patrimoinepatrimoine
* La qualité de l'information comptable et* La qualité de l'information comptable et
financière .financière .
* L'application des instructions de la* L'application des instructions de la
directiondirection

Audit interne etAudit interne et contrôlecontrôle
interneinterne
LeLe contrôle internecontrôle interne se manifeste parse manifeste par
l'organisation, les méthodes et lesl'organisation, les méthodes et les
procédures de chacune des activités deprocédures de chacune des activités de
l'entreprise pour maintenir la pérennité del'entreprise pour maintenir la pérennité de
celle-ci.celle-ci.
La finalité deLa finalité de l’audit internel’audit interne c’estc’est
justement d’évaluer le système dejustement d’évaluer le système de
contrôle internecontrôle interne

Finalités de l’Audit Interne.Finalités de l’Audit Interne.
Objectif général :Objectif général :
La continuité de l’entreprise dans le cadreLa continuité de l’entreprise dans le cadre
de la réalisation des buts poursuivisde la réalisation des buts poursuivis

Pour ce faire, il s’assure que:Pour ce faire, il s’assure que:
LesLes ressources et les actifs de l’entrepriseressources et les actifs de l’entreprise
sont dûment enregistrés dans ses livres etsont dûment enregistrés dans ses livres et
préservés comme il convient ;préservés comme il convient ;

Les données financières, opérationnelles,Les données financières, opérationnelles,
comptables et autres qui sont généréescomptables et autres qui sont générées
par l’entreprise ou utilisées pour sapar l’entreprise ou utilisées pour sa
gestion sont exactes et fiables ;gestion sont exactes et fiables ;

L'intégrité, la fiabilité, la confidentialitéL'intégrité, la fiabilité, la confidentialité
et la disponibilité continue des systèmeset la disponibilité continue des systèmes
d’information sont garanties ;d’information sont garanties ;

L’application des procédures et méthodesL’application des procédures et méthodes
de gestion des risques et lede gestion des risques et le
fonctionnement du contrôle interne sontfonctionnement du contrôle interne sont
efficaces.efficaces.

2- Le contrôle interne2- Le contrôle interne
Le contrôle interne d’une activité est le dispositifLe contrôle interne d’une activité est le dispositif
dede protection contre les risquesprotection contre les risques de toute naturede toute nature
qui pèsent sur une activité :qui pèsent sur une activité :
• Gâchis des ressourcesGâchis des ressources
• Investissements injustifiéesInvestissements injustifiées
• Pertes d’opportunités…Pertes d’opportunités…
 Image Santé : système immunitaireImage Santé : système immunitaire
Armée : dispositif de défenseArmée : dispositif de défense

Objectifs du contrôle interneObjectifs du contrôle interne
 Assurer la protection du patrimoineAssurer la protection du patrimoine
- éviter la perte des ressources- éviter la perte des ressources
 Assurer la qualité et la fiabilité de l’informationAssurer la qualité et la fiabilité de l’information
financièrefinancière
- en interne (performance, budget)- en interne (performance, budget)
- en externe ( Etat , tiers..)- en externe ( Etat , tiers..)
 Respecter la réglementation et les politiques duRespecter la réglementation et les politiques du
groupegroupe
 Promouvoir l’efficacité du fonctionnement dePromouvoir l’efficacité du fonctionnement de
l’entreprisel’entreprise

Clarification du terme «contrôle»Clarification du terme «contrôle»
La littérature anglo-saxonne utilise le termeLa littérature anglo-saxonne utilise le terme
« « business control business control » pour désigner le dispositif» pour désigner le dispositif
de protection d’une activité.de protection d’une activité.
La littérature française adopte la traduction :La littérature française adopte la traduction :
« « contrôle internecontrôle interne » »
 Cette traduction évoque faussement laCette traduction évoque faussement la
notion denotion de vérificationvérification par préférence à cellepar préférence à celle
dede maîtrisemaîtrise d’une activité.d’une activité.

Mise en place d’un système deMise en place d’un système de
Tout responsable ( Directeur général , DirecteurTout responsable ( Directeur général , Directeur
d’une filiale, Chef de service….) doit se doterd’une filiale, Chef de service….) doit se doter
d’un dispositif de contrôle interne couvrant lesd’un dispositif de contrôle interne couvrant les
risques liés à ses responsabilités.risques liés à ses responsabilités.
Il appartient aux responsables:Il appartient aux responsables:
• de le définirde le définir
• de l’organiserde l’organiser
• de le mettre en placede le mettre en place

Les préalablesLes préalables
Les préalables à la mise en place d’unLes préalables à la mise en place d’un
système de contrôle interne sont :système de contrôle interne sont :
 La définition de laLa définition de la missionmission
 L’identification desL’identification des facteurs de réussitefacteurs de réussite
 La connaissance des « La connaissance des « règles de jeurègles de jeu » »

• La définition de la missionLa définition de la mission
Toute fonction s’exerce dans le cadreToute fonction s’exerce dans le cadre
d’uned’une politiquepolitique et chaque responsableet chaque responsable
doit définir ( ou connaître) la politiquedoit définir ( ou connaître) la politique
qu’il doit conduirequ’il doit conduire
Chaque politique va donc définir quelleChaque politique va donc définir quelle
est laest la missionmission du responsable :du responsable :
 quelles actions il doitquelles actions il doit
entreprendre ?entreprendre ?
 dans quel domaine il va lesdans quel domaine il va les
exercer ?exercer ?

IllustrationIllustration
Pour un responsable du service Entretien, 3 politiques sontPour un responsable du service Entretien, 3 politiques sont
possibles:possibles:
11èreère
politiquepolitique : l’entretien a pour finalité de prévenir, coûte que: l’entretien a pour finalité de prévenir, coûte que
coûte, les pannes ou les incidents conduisant à l’arrêt descoûte, les pannes ou les incidents conduisant à l’arrêt des
machines.machines.
objectif : maximiser la productionobjectif : maximiser la production
22èmeème
politiquepolitique : l’entretien doit accroître la durée de: l’entretien doit accroître la durée de
fonctionnement des machines le plus long temps possiblefonctionnement des machines le plus long temps possible
objectif : réduire les dépenses d’investissementobjectif : réduire les dépenses d’investissement
33èmeème
politiquepolitique : réparer selon le meilleure rapport qualité/prix: réparer selon le meilleure rapport qualité/prix
objectif : réduire les dépenses d’entretien et doncobjectif : réduire les dépenses d’entretien et donc

Selon que l’on privilégie la production ,Selon que l’on privilégie la production ,
les dépenses d’investissement ou lesles dépenses d’investissement ou les
dépenses de d’exploitation , on perçoitdépenses de d’exploitation , on perçoit
que les dispositifs de contrôle interneque les dispositifs de contrôle interne
mises en place par le responsable nemises en place par le responsable ne
seront pas le mêmes .seront pas le mêmes .

Facteurs de réussiteFacteurs de réussite
 Ce sont les éléments majeurs quiCe sont les éléments majeurs qui
conditionnent la réussite de la missionconditionnent la réussite de la mission
(moyens)(moyens)
 Ils vont permettre de choisir les modalitésIls vont permettre de choisir les modalités
de mise en ouvre des dispositifs dede mise en ouvre des dispositifs de
contrôle interne en vue d’atteindrecontrôle interne en vue d’atteindre
l’objectif fixél’objectif fixé

• Facteurs de réussiteFacteurs de réussite
Si la politique N° 1 ( politique de prévention )estSi la politique N° 1 ( politique de prévention )est
retenue , elle va exiger :retenue , elle va exiger :
 Un matériel permettant d’ausculter le machinesUn matériel permettant d’ausculter le machines
en fonctionnement continu.en fonctionnement continu.
 Une base statistique sur la fréquence et laUne base statistique sur la fréquence et la
nature des pannes et incidentsnature des pannes et incidents
 Un personnel ayant la compétence techniqueUn personnel ayant la compétence technique
nécessairesnécessaires
 Des pièces e rechanges à dispositionDes pièces e rechanges à disposition
immédiateimmédiate

• Règles de jeuRègles de jeu
Ce sont les limites quiCe sont les limites qui
s’imposent à touss’imposent à tous
La mission confiée au responsable ne doitLa mission confiée au responsable ne doit
pas être remplie quoi qu’il arrive . Il y apas être remplie quoi qu’il arrive . Il y a
deux limites à ne pas dépasser :deux limites à ne pas dépasser :
 Limites fixées par les dispositions légalesLimites fixées par les dispositions légales
et les règles d’éthique de l’entreprise;et les règles d’éthique de l’entreprise;
 Limites techniques au sens le plus largeLimites techniques au sens le plus large
du termedu terme

Séparation des tâchesSéparation des tâches..
AutorisationsAutorisations
ComptabilisationComptabilisation
des opérationsdes opérations
Protection des actifsProtection des actifs..
Contrôle interne :Contrôle interne :
Les 5 principes essentielsLes 5 principes essentiels

Séparation des tâchesSéparation des tâches
Conséquence d’une mauvaise séparation desConséquence d’une mauvaise séparation des
tâches :tâches :
- des procédures de contrôle moins efficaces- des procédures de contrôle moins efficaces
voir nullesvoir nulles
- une protection des actifs qui n’est plus- une protection des actifs qui n’est plus
garantiegarantie
 Si la séparation des taches s’avère impossible,Si la séparation des taches s’avère impossible,
il faudra accroître la supervision ou effectuer desil faudra accroître la supervision ou effectuer des
contrôles à posterioricontrôles à posteriori

Les autorisationsLes autorisations
Elles doivent:Elles doivent:
 couvrir l’ensemble des activité decouvrir l’ensemble des activité de
l’entreprisel’entreprise
 être définies clairement au niveauêtre définies clairement au niveau
individuelindividuel
 être documentés et mise à jourêtre documentés et mise à jour

Protection des actifsProtection des actifs
 Principe : l’accès aux actifs est donnée suivantPrincipe : l’accès aux actifs est donnée suivant
des autorisations accordées par la directiondes autorisations accordées par la direction
Concrètement il faut mettre en place :Concrètement il faut mettre en place :
• Une définition des responsabilitésUne définition des responsabilités
• Des procédures de sécuritéDes procédures de sécurité
• Des procédures d’accèsDes procédures d’accès
• Des procédures d’archivageDes procédures d’archivage
• Des procédures de sauvegardeDes procédures de sauvegarde
• Un plan de secoursUn plan de secours

La réalité physiqueLa réalité physique
Il faut s’assurer de l’existence :Il faut s’assurer de l’existence :
 D’inventaires tournants / physiqueD’inventaires tournants / physique
 De confirmations externesDe confirmations externes
 De procédure de rapprochementDe procédure de rapprochement
périodiquespériodiques

COMPTABILISATIONCOMPTABILISATION
Toutes les opérations doivent être:Toutes les opérations doivent être:
 ComptabiliséesComptabilisées
 RéellesRéelles
 Correctement évaluéesCorrectement évaluées
 Comptabilisées dans la bonne périodeComptabilisées dans la bonne période
 Correctement imputéesCorrectement imputées
 Correctement totaliséesCorrectement totalisées
 Correctement reportées et centraliséesCorrectement reportées et centralisées

Mise en pratique..Mise en pratique..
ApplicationApplication
INTRODUCTION AUX FAIBLESSES DUINTRODUCTION AUX FAIBLESSES DU
CONTRÔLE INTERNECONTRÔLE INTERNE

3 - Les outils de l'audit3 - Les outils de l'audit
interneinterne
Les outils
de description
Les outils
d’interrogation
Les outils
D’évaluation

Les outils de
description
L’observation
physique
La narration
Diagramme de
circulation
L’organigramme
fonctionnel
La grille d’analyse
des tâches

Cette technique consiste à décrire laCette technique consiste à décrire la
procédure en vigueur sous forme d’un écrit quiprocédure en vigueur sous forme d’un écrit qui
synthétise l’ensemble des informationssynthétise l’ensemble des informations
recueillies sur la procédure étudiée.recueillies sur la procédure étudiée.
La description narrative

C’est un schéma permettant de représenter laC’est un schéma permettant de représenter la
circulation des documents et informationscirculation des documents et informations
entre les différentes fonctions et centres deentre les différentes fonctions et centres de
responsabilité, d’indiquer leur origine et leurresponsabilité, d’indiquer leur origine et leur
destination et donc de donner une visiondestination et donc de donner une vision
complète du cheminement des informations etcomplète du cheminement des informations et
leurs supports.leurs supports.
Diagramme de circulation (Flow Chart)

Diagramme de circulationDiagramme de circulation
 Comment ?Comment ?
Le flow chart est constitué par un ensemble deLe flow chart est constitué par un ensemble de
symbolessymboles ( de base et de liaison)( de base et de liaison)
représentant les documents et leurreprésentant les documents et leur
circulation.circulation.
Il doit visualiser :Il doit visualiser :
1 -1 -        Le type de documentLe type de document
2 -2 -        Le Nbre d'exemplairesLe Nbre d'exemplaires
3 -3 -        L'origine du documentL'origine du document
4 -4 -        La destinationLa destination
5 -5 -        Son mode de classementSon mode de classement

Les symboles de baseLes symboles de base
Création d’un documentCréation d’un document
Facture, bulletin de paye, pièce de caisse…Facture, bulletin de paye, pièce de caisse…
3 Le chiffre indique le nombre d’exemplaires3 Le chiffre indique le nombre d’exemplaires
créescrées
Document en cours de circulationDocument en cours de circulation
4 Le chiffre indique le numéro de l’exemplaire4 Le chiffre indique le numéro de l’exemplaire
concernéconcerné
TRAITEMENT ou opération administrativeTRAITEMENT ou opération administrative
Faire une description brève de l’opération dans leFaire une description brève de l’opération dans le
cadrecadre
CONTROLE :CONTROLE : ce symbole ne doit être utiliséce symbole ne doit être utilisé
que si le contrôle est matérialisé (signature, tampon…)que si le contrôle est matérialisé (signature, tampon…)

Les symboles de base, suiteLes symboles de base, suite
CLASSEMENT DEFINITIFCLASSEMENT DEFINITIF

CLASSEMENT PROVISOIRECLASSEMENT PROVISOIRE
Une lettre à l’intérieur du triangle définit leUne lettre à l’intérieur du triangle définit le
mode de classement :mode de classement :
A : alphabétique N : numérique C :A : alphabétique N : numérique C :
chronologiquechronologique

Les symboles de liaisonLes symboles de liaison
Renvoi à une autre page à un symboleRenvoi à une autre page à un symbole
identique portant laidentique portant la
A même lettreA même lettre
ALTERNATIVE ou décisionALTERNATIVE ou décision
CIRCULATION physique d’unCIRCULATION physique d’un
documentdocument
CIRCULATION d’informationsCIRCULATION d’informations
SORTIE d’un document. LeSORTIE d’un document. Le
destinataire est placé justedestinataire est placé juste
après le symboleaprès le symbole

 L’organigramme fonctionnel est construit parL’organigramme fonctionnel est construit par
l’auditeur, si celui-ci le juge nécessaire, pour y voir plusl’auditeur, si celui-ci le juge nécessaire, pour y voir plus
clair.clair.
 L’auditeur le dessine à partir d’informations recueilliesL’auditeur le dessine à partir d’informations recueillies
parobservations, interviews, narrations…parobservations, interviews, narrations…
L’organigramme fonctionnel :

 Cet organigramme a comme caractéristique que lesCet organigramme a comme caractéristique que les
mots figurant dans les cases ne sont pas des noms demots figurant dans les cases ne sont pas des noms de
personnes mais des verbes désignant des fonctions.personnes mais des verbes désignant des fonctions.
 Le dessin d’un organigramme fonctionnel permetLe dessin d’un organigramme fonctionnel permet
d’enrichir les connaissances obtenues à partir ded’enrichir les connaissances obtenues à partir de
l’addition :l’addition :
organigramme hiérarchique + analyses de poste.organigramme hiérarchique + analyses de poste.

VENDRE
Démarcherla
clientèle
Prendre les
commandes Comptabiliser
Assurerla
publicité des
produits
Assurer
l’assistance
technique
Exemple d’organigramme fonctionnel d’un département
ventes :

 Elle va relier l’organigramme fonctionnel àElle va relier l’organigramme fonctionnel à
l’organigramme hiérarchique et justifier lesl’organigramme hiérarchique et justifier les
analyses de postesanalyses de postes
 C’est la photographie à un instant T de laC’est la photographie à un instant T de la
répartition du travailrépartition du travail
 Elle permet de déceler les manquements à laElle permet de déceler les manquements à la
séparation des tâchesséparation des tâches
La grille d’analyse des tâches :
séparation de fonction

La grille d’analyse des tâchesLa grille d’analyse des tâches
Pour examiner les différentes fonctions, l'auditeurPour examiner les différentes fonctions, l'auditeur
établi unétabli un tableau des incompatibilitéstableau des incompatibilités parpar
procédure. Ce document mentionne clairement lesprocédure. Ce document mentionne clairement les
différentes tâches exécutées par une mêmedifférentes tâches exécutées par une même
personne. Le contrôle de la séparation despersonne. Le contrôle de la séparation des
fonctions et ainsi beaucoup plus facile à réaliser.fonctions et ainsi beaucoup plus facile à réaliser.
 En colonneEn colonne les noms des personnes (ou lesles noms des personnes (ou les
services concernés) par la procédure étudiéeservices concernés) par la procédure étudiée
 En ligneEn ligne : les fonctions et les étapes : les fonctions et les étapes
élémentaires de la procédure analysée.élémentaires de la procédure analysée.
 Une croix à l’intersection du nom et de la fonctionUne croix à l’intersection du nom et de la fonction
indique la personne (ou le service) qui s’occupe laindique la personne (ou le service) qui s’occupe la
fonction en question.fonction en question.

La grille d’analyse des tachesLa grille d’analyse des taches
Exemple procédure paie - personnelExemple procédure paie - personnel
PERSONNES RESPONSABLESPERSONNES RESPONSABLES FONCTIONSFONCTIONS A B C D ..A B C D ..
Approbation des entées ou sortie de personnelApprobation des entées ou sortie de personnel
Détermination des conditions de rémunérationDétermination des conditions de rémunération
Autorisation des primesAutorisation des primes
Approbation des heures travailléesApprobation des heures travaillées
Préparation de la paiePréparation de la paie
Vérification des calculsVérification des calculs
Préparation des enveloppes de paiePréparation des enveloppes de paie
Distribution des enveloppesDistribution des enveloppes
Signature des chèques de salaireSignature des chèques de salaire
Tenu du journal de paieTenu du journal de paie
Détention des dossiers individuels du personnelDétention des dossiers individuels du personnel
Autorisation d’acomptes ou d’avancesAutorisation d’acomptes ou d’avances
Accès à la comptabilitéAccès à la comptabilité
................
xx
xx

L’observation physique:L’observation physique:
 Quoi ?Quoi ?
une OP est la constatation de la réalité instantanée de l'existenceune OP est la constatation de la réalité instantanée de l'existence
et du fonctionnement :et du fonctionnement :
- d'un processus- d'un processus
- d'un bien- d'un bien
- d'une transaction- d'une transaction
- d'une valeur- d'une valeur
 Quand ?Quand ?
Dans chaque étape de l'audit, c'est à l'auditeur de décider duDans chaque étape de l'audit, c'est à l'auditeur de décider du
moment opportun en fonction de la nature de la missionmoment opportun en fonction de la nature de la mission
 Comment ?Comment ?
L'OP s'applique aux :L'OP s'applique aux :
Biens immobiliers : terrains, immeubles…Biens immobiliers : terrains, immeubles…
Biens mobiliers : matériels, équipements…Biens mobiliers : matériels, équipements…
Les valeurs d'exploitation : stocks MP , stocks produits….Les valeurs d'exploitation : stocks MP , stocks produits….
Les pièces ou document représentant des droits ou créances :Les pièces ou document représentant des droits ou créances :
effets, titres , contrats d'emprunts, ….effets, titres , contrats d'emprunts, ….
Les autres valeurs: espèces, chèquesLes autres valeurs: espèces, chèques
Les processus de contrôle : système de sécurité contre l'incendie,Les processus de contrôle : système de sécurité contre l'incendie,
caméra de surveillance, système d'entrée-sortie, sécuritécaméra de surveillance, système d'entrée-sortie, sécurité
informatique….informatique….

Application Application
Contrôle des stocks de l’entrepriseContrôle des stocks de l’entreprise
ATLASATLAS

Les outils
d’interrogation
Les sondages
Vérifications &
rapprochements
divers
Interrogation des
fichiers
informatiques
Interviews

Les sondagesLes sondages
Le sondage comme technique d'auditLe sondage comme technique d'audit
consiste à prélever dans uneconsiste à prélever dans une
population d'individus un échantillon,population d'individus un échantillon,
à l'examiner minutieusement, et à tirerà l'examiner minutieusement, et à tirer
de ce contrôle une conclusion portantde ce contrôle une conclusion portant
sur l'ensemble de la population.sur l'ensemble de la population.
 LesLes sondages orientéssondages orientés ( sondages( sondages
"raisonnés")"raisonnés")
 LesLes sondages statistiquessondages statistiques (sondages(sondages
"aléatoires" )."aléatoires" ).

Pourquoi réaliser un sondage statistique alors que
l’on dispose de fichiers informatiques pouvant être
analysés dans leur intégralité ?
Conclusion rapide:
Le sondage statistique est un outil obsolète
Les sondages :

Ce raisonnement est erroné pourtrois raisons :Ce raisonnement est erroné pourtrois raisons :
 L’auditeur interne souhaite observer des données ne seL’auditeur interne souhaite observer des données ne se
retrouvant pas nécessairement dans les fichiersretrouvant pas nécessairement dans les fichiers
informatiques;informatiques;
 L’incertitude que les fichiers sont exhaustifs et à jour;L’incertitude que les fichiers sont exhaustifs et à jour;
 La réponse cherchée ne nécessite que rarement la miseLa réponse cherchée ne nécessite que rarement la mise
en œuvre de programmes d’extraction et d’analyse.en œuvre de programmes d’extraction et d’analyse.

Quoi ?Quoi ?
L’interview est un entretient avec une personne en vue deL’interview est un entretient avec une personne en vue de
l’interrogersurses actes, ses idées …l’interrogersurses actes, ses idées …
Dans le domaine l’audit , il s’agit d’une technique de recueilDans le domaine l’audit , il s’agit d’une technique de recueil
d’informations qui permet l’explication et le commentaired’informations qui permet l’explication et le commentaire
et donc apporte une plus value à la collecte deset donc apporte une plus value à la collecte des
informations et des éléments d’analyse et de jugement.informations et des éléments d’analyse et de jugement.
Les interviews

Les interviewsLes interviews
comment ?comment ?
Avant l’interviewAvant l’interview
 Définition de l’interview ( objectifs ,Définition de l’interview ( objectifs ,
thème, plan ..)thème, plan ..)
 Choix des interviewésChoix des interviewés
 Organisation (Choix de la date, lieu,Organisation (Choix de la date, lieu,
horaire, durée … tenir compte deshoraire, durée … tenir compte des
contraints )contraints )
 Préparation de l’interview ( guidePréparation de l’interview ( guide
d’entretien, liste des questions àd’entretien, liste des questions à
poser…)poser…)

Pendant l’interviewPendant l’interview
 Se présenterSe présenter
 Rappeler les objectifs et le thèmeRappeler les objectifs et le thème
 Noter les réponses aux points évoquésNoter les réponses aux points évoqués
 Laisser l’interviewé s’exprimer (sauf excèsLaisser l’interviewé s’exprimer (sauf excès
par rapport au thème ou au temps alloué )par rapport au thème ou au temps alloué )
 Ne pas porter de jugementNe pas porter de jugement
 Faire preuve de diplomatie et de psychologieFaire preuve de diplomatie et de psychologie
 Reformuler les questions ou les pointsReformuler les questions ou les points
abordésabordés

Après l’interviewAprès l’interview
 Établir le compte rendu de l’interviewÉtablir le compte rendu de l’interview
 Le compte rendu doit être établi dans les plusLe compte rendu doit être établi dans les plus
brefs délaisbrefs délais
 Le compte rendu ne reprend pas tous lesLe compte rendu ne reprend pas tous les
points abordés mais les points les pluspoints abordés mais les points les plus
importants.importants.

Interrogation des fichiersInterrogation des fichiers
informatiquesinformatiques::
Technique qui consiste à extraie et traiterTechnique qui consiste à extraie et traiter
des informations existants sur les supportsdes informations existants sur les supports
électroniques de l’entrepriseélectroniques de l’entreprise

Les conditions d’utilisation de cet outil:Les conditions d’utilisation de cet outil:
 1ère condition :1ère condition : Disposer d’un fichier fiable contenantDisposer d’un fichier fiable contenant
les informations que l’on souhaite analyser ;les informations que l’on souhaite analyser ;
 2ème condition :2ème condition : Disposer d’outils d’interrogation et deDisposer d’outils d’interrogation et de
personnel capable de les utiliser ;personnel capable de les utiliser ;
 3ème condition :3ème condition : Un bon rapport qualité /prix.Un bon rapport qualité /prix.
Interrogation des fichiers informatiques:

Vérifications et rapprochements divers:
 Les vérifications ;
 Les rapprochements ;
 La confirmation pardes tiers.

Les moyens utilisés parles auditeurs internes
peuvent être considérés comme des démarches
logiques qui vont s’inscrire tout naturellement
dans le cadre méthodologique.
Les questionnaires Les FRAP
Les outils d’évaluation

Les questionnaires:
Les questionnaires de
prise de connaissance
Les questionnaires du
contrôle interne

Ce document est essentiellement utilisé au cours de la phaseCe document est essentiellement utilisé au cours de la phase
de « prise de connaissance » de la mission. Il va permettre lade « prise de connaissance » de la mission. Il va permettre la
collecte des informations dont la connaissance est nécessaire àcollecte des informations dont la connaissance est nécessaire à
l’auditeur :l’auditeur :
Pourbien définirle champ d’application de sa mission,Pourbien définirle champ d’application de sa mission,
Pour prévoir en conséquence l’organisation du travail et enPour prévoir en conséquence l’organisation du travail et en
particulieren mesurerl’importance,particulieren mesurerl’importance,
Pour préparer l’élaboration des questionnaires de contrôlePour préparer l’élaboration des questionnaires de contrôle
interne.interne.
Le questionnaire de prise de connaissance

-Taille et activité de l’entité
-Situation financière
-Situation commerciale
-Effectifs et relations
du travail
Connaissance du contexte
organisationnel interne:
- organisation général
- organigramme et
relations de pouvoirs
Connaissance du
fonctionnement de l‘entité
auditée:
- méthodes et procédures
- informations réglementaires
- organisation spécifique
- système d’information
- problèmes passés /cours
-réformes en cours /prévues
Connaissance du contexte
socio-économique :
Structure globale du questionnaire de prise de
connaissance :

Questionnaire de type fermé :Questionnaire de type fermé :
Une liste de questions auxquelles l’auditeur répond parUne liste de questions auxquelles l’auditeur répond par
OUI ou par NON (ou non applicable) afin de porter unOUI ou par NON (ou non applicable) afin de porter un
diagnostic parsimples lectures des réponses.diagnostic parsimples lectures des réponses.
Le questionnaire de contrôle interne :

 Découpage en tâches élémentaires;Découpage en tâches élémentaires;
 Objectifs spécifiques et risques;Objectifs spécifiques et risques;
 Moyens nécessaires dont il faudraMoyens nécessaires dont il faudra
vérifier l’existence;vérifier l’existence;
 Formalisation en une liste de questionsFormalisation en une liste de questions
fermées.fermées.
Le questionnaire de contrôle interne :
Élaboration:

QuestionnairesQuestionnaires de contrôle internede contrôle interne
Comment élaborer le QCI ?Comment élaborer le QCI ?
3 étapes:3 étapes:
Etape 1 : Décomposer chaque activité analysée en stadesEtape 1 : Décomposer chaque activité analysée en stades
élémentairesélémentaires
Etape 2 : pour chaque stade élémentaire définir les objectifsEtape 2 : pour chaque stade élémentaire définir les objectifs
du C Idu C I
Etape 3 : déterminer quelles modalités de fonctionnementEtape 3 : déterminer quelles modalités de fonctionnement
sont nécessaires poursont nécessaires pour
atteindre les objectifs.atteindre les objectifs.

Exemple : Audit des achatsExemple : Audit des achats
Etape 1 : Décomposer chaque activité analysée en stadesEtape 1 : Décomposer chaque activité analysée en stades
élémentairesélémentaires
 Déterminer et approuver les besoinsDéterminer et approuver les besoins
 Sélectionner et contracter avec lesSélectionner et contracter avec les
fournisseursfournisseurs
 Réceptionner le bien achetéRéceptionner le bien acheté
 Vérifier la dépense et autoriser sonVérifier la dépense et autoriser son
règlementrèglement
 Enregistrer l'achat en comptabilitéEnregistrer l'achat en comptabilité
 Effectuer le paiementEffectuer le paiement

Etape 2 : pour chaque stade élémentaire définirEtape 2 : pour chaque stade élémentaire définir
les objectifs du C I :les objectifs du C I :
 Toutes les réceptionsToutes les réceptions
correspondent a une demandecorrespondent a une demande
effectiveeffective
 Toutes les prestations demandéesToutes les prestations demandées
ont bien été réceptionnéesont bien été réceptionnées
 Les quantités et qualitésLes quantités et qualités
demandées correspondent à celledemandées correspondent à celle
fournis et demandéesfournis et demandées

Etape 3 : Déterminer quelles modalités de fonctionnementEtape 3 : Déterminer quelles modalités de fonctionnement
sont nécessaires pour atteindre les objectifssont nécessaires pour atteindre les objectifs
 des personnes indépendantes du servicedes personnes indépendantes du service
achats et du service comptabilité soientachats et du service comptabilité soient
chargées des réceptionschargées des réceptions
 les modalités de réceptions sontles modalités de réceptions sont
définiesdéfinies
 les quantités et qualités sont vérifiés lorsles quantités et qualités sont vérifiés lors
des livraisonsdes livraisons
 Les contrôles et les constatations sontLes contrôles et les constatations sont
faites.faites.

QuestionnairesQuestionnaires de contrôlede contrôle
interneinterne
Outil nécessaire pour l'établissementOutil nécessaire pour l'établissement
des FRAPdes FRAP

La Feuille de Révélation et d’Analyse de Problème seLa Feuille de Révélation et d’Analyse de Problème se
présente comme un document normalisé, qui vaprésente comme un document normalisé, qui va
conduire le raisonnement de l’auditeur à seule fin deconduire le raisonnement de l’auditeur à seule fin de
l’amenerà formulerune recommandation.l’amenerà formulerune recommandation.
Les FRAP:

Les FRAP:Les FRAP:
La FRAP est un papier de travail synthétique parLa FRAP est un papier de travail synthétique par
lequel l'auditeur documente chaque faiblesse.lequel l'auditeur documente chaque faiblesse.
Tout dysfonctionnement sera formulé sous laTout dysfonctionnement sera formulé sous la
forme de FRAP : celle-ci doit contenir :forme de FRAP : celle-ci doit contenir :
 Le problèmeLe problème (Qui résume le(Qui résume le
dysfonctionnement constaté)dysfonctionnement constaté)
 Les faitsLes faits (qui le prouvent)(qui le prouvent)
 Les causesLes causes ( qui l'expliquent)( qui l'expliquent)
 Les conséquencesLes conséquences (que cela entraîne)(que cela entraîne)
 Les recommandationsLes recommandations (qui le résolvent)(qui le résolvent)

La collecte des données requises pour remplir les FRAPLa collecte des données requises pour remplir les FRAP
suit un raisonnement linéaire qui n’exige aucunesuit un raisonnement linéaire qui n’exige aucune
préparation ni préalable, et qui se fait en trois phases :préparation ni préalable, et qui se fait en trois phases :
 Phase 1 : production au furet à mesure
 Phase 2 : validation
 Phase 3 : supervision
Les phases d’élaboration d’une FRAP:

FEUILLE DE REVELATION ET D’ANALYSE DE PROBLEMEFEUILLE DE REVELATION ET D’ANALYSE DE PROBLEME
Papiers de travail:Papiers de travail:
Problème:Problème:
FRAPn°FRAPn°
Faits:Faits:
Causes:Causes:
Conséquences:Conséquences:
Amélioration proposée:Amélioration proposée:
Etablie par:Etablie par:
le:le:
Revue par:Revue par:
le:le:
Soumise à avis de l’auditéSoumise à avis de l’audité
Nom: le:Nom: le:
Structure d’une FRAP

Exemple d’une FRAPExemple d’une FRAP

Contribution à la qualité
du contrôle interne
Qualité de la
communication
Rapport d’audit
L’avantage des FRAP :

4- Méthodologie et déroulement d’une mission d’audit4- Méthodologie et déroulement d’une mission d’audit
interneinterne
La mission de l'auditeur ce travail temporaireLa mission de l'auditeur ce travail temporaire
qui sera chargé d'accomplir pour la directionqui sera chargé d'accomplir pour la direction
générale. Elle est à apprécier selon deuxgénérale. Elle est à apprécier selon deux
critères:critères:
 le champ d’applicationle champ d’application
 la durée.la durée.

Champ d’application
Durée
Missions
Spécifiques
portant sur un point précis
en un lieu déterminé
Missions
Générales
Aucune limite géographique
Missions
Courtes
< ou = à 4 semaines
Missions
Longues
plus d'un mois

Les phases d’une mission d’audit.
1
2
3
La phase de préparation.
La phase de réalisation.
La phase de conclusion.
0 L’ordre de mission

La phase zéro: L’ordre de mission.
L'ordre de mission est le document qui formalise le mandat donné par
la Direction Générale à l'audit interne.
L’OMrépond à trois principes essentiels:
L'audit interne ne peut se saisirlui-même de ses missions.
L'ordre de mission doit émaner d'une autorité compétente.
( Direction Générale ou le Comité d'audit )
L'ordre de mission permet d'informer tous les responsables concernés.

Contenu d’un ordre de mission:
Mentions
obligatoires
Mentions
complémentaires
Désignation du mandat et sa signature.
Les noms des destinataires.
L’objet de la mission clairement défini.
Les modalités d’intervention.
Les dates,
les lieux,
les moyens à utiliser.

Exemple d’un ordre de mission:Exemple d’un ordre de mission:
Entreprise ……. Casablanca, leEntreprise ……. Casablanca, le
14/2/200014/2/2000
Ordre de missionOrdre de mission
Destinataire: le directeur de l’audit interneDestinataire: le directeur de l’audit interne
Copie pour information: le directeur de personnelCopie pour information: le directeur de personnel
Objet : audit de la fonction RecrutementObjet : audit de la fonction Recrutement
La mission sera réalisée par M….et M….auditeurs internes et supervisée parLa mission sera réalisée par M….et M….auditeurs internes et supervisée par
M… ..,chef de missionM… ..,chef de mission
Elle se déroulera du lundi 26 février au 20 mars 2000.Elle se déroulera du lundi 26 février au 20 mars 2000.
Elle se proposera d’analyser la fonction Recrutement dan toutes lesElle se proposera d’analyser la fonction Recrutement dan toutes les
composantes :composantes :
- Moyens et outils de sélection- Moyens et outils de sélection
- Processus de recrutement depuis l’apparition du besoin jusqu’à l’affectation de- Processus de recrutement depuis l’apparition du besoin jusqu’à l’affectation de
recrutérecruté
- Organisation et efficacité du service du recrutement- Organisation et efficacité du service du recrutement
Cette mission se déroulera :Cette mission se déroulera :
- Au service Recrutement du siège- Au service Recrutement du siège
- À l’usine de Casablanca………….- À l’usine de Casablanca………….

La phase de préparation.
La prise de connaissance.
L’identification des risques.
La définition des objectifs.
Et pourquoi ne pas omettre cette étape?
1

Quatre raisons pourne pas le faire:
Avoir une vision d’ensemble de l’organisation objet de la mission et des
contrôles internes mis en place pourla maîtriser.
En identifiant les risques, l’auditeur a son attention attirée sur les
points essentiels.
En définissant les objectifs de la mission, l’auditeur est en mesure de
l’organiser, de la planifier, de mieux en estimerle temps et le coût.
L’auditeurdonne une image de rigueuret de professionnalisme.

La prise de connaissance.
Une étape qui peut allerd’une journée à une véritable
formation !!
 La durée de la PDC varie en fonction de 3 FACTEURS
La complexité du sujet.
Le profil de l’auditeur.
La qualité des dossiers d’audit
antérieur.

Outils utilisés à ce stade:
Interviews & séminaires.
Les grilles d’analyse des tâches.
Les Flow Charts.
L’examen des rapports d’audit antérieurs.

L’identification des risques.
Il s’agit beaucoup plus d’identifier les endroits où les
risques les plus dommageables sont susceptibles de se
produire, que d’analyser les risques eux-mêmes. Ceci va
permettre à l’auditeur de bien élaborer son programme
d’audit.

La définition des objectifs.
Objectifs
généraux
Objectifs
spécifiques
Plan
d’action
Sécurité des actifs.
Fiabilité des informations.
Respect des règles et directives.
Optimisation des ressources.
Ils précisent de façon
concrète les différents
dispositifs de contrôle
qui vont être testés
parles auditeurs.
Fonctionnel (quels services, quelles
divisions vont être audités).
Géographique (quelle usine, quelle
région…).

 Organisation et lieu : chez l’audité
Les participants à cette réunion:
* Les auditeurs en charge de la mission
* Les audités: c’est à dire les responsables de services ou
de la fonction auditée.
La phase de réalisation
La réunion d’ouverture
2

 Ordre du jour:
 Présentation ;
 Rappel surl’audit interne ;
 Rappel d’orientation ;
 Rendez vous et contact ;
 Logistique de la mission ;
 Règles surles procédures d’audit.

On l’appelle aussi « Programme de vérification » ou
encore. « Planning de réalisation » ; quelque soit sa
dénomination, il s’agit du document interne au service et
dans lequel on va procéder à la détermination et à la
répartition des tâches.
Le programme d’Audit :

 Les six objectifs d’un programme d’Audit :
 Un document contractuel
 Un planning de travail
 Un fil conducteur
 Un point de départ d’un Q.C.I
 Un suivi du travail
 Une source de documentation

Le travail sur le terrain :
Une fois le programme est établi, le moment pour être sur
le terrain, prendre contact, dialoguer, et investiguer. Il
s’est fait communiquer et a étudié les plans d’ensemble et
les plans détaillés, le schéma du processus, la situation
des lieux, la circulation des produits. C’est à partir de ces
référentiels qu’il va conduire son observation.

 L’observation immédiate
Elle doit être réalisée de façon rationnelle, ce qui
signifie :
 Que l’auditeur prend en compte les aléas au moment où
il effectue son observation
 Qu’il ne se livre à aucune extrapolation des faits
observés et prend soin de les maintenir dans leur
contexte.
Les observations :

 Les observations spécifiques:
Le test doit toujours remplir un certain nombre de
conditions:
 Le questionnaire doit être précis pour définir exactement
l’interrogation pourlaquelle on cherche une réponse.
 Il faut savoirchoisiravec discernement l’outil à utiliser
 Il faut intégrerdans le questionnaire les révélations imprévues
 Il faut savoirinterpréterle résultat du test

 L’auditeur définit ses objectifs et établit un
programme de travail.
 Pour chaque point de programme de travail il élabore
un questionnaire du contrôle interne.
 Pour chacun des points de contrôle, il se pose les
questions qui, quoi, ou, quand et comment ?
 Chaque dysfonctionnement, chaque anomalie donne
lieu à l’établissement d’une FRAP et donc à une analyse
causale.
La démarche logique :

On distingue deux types de validation :
 Validations individuelles
 Validation générales
Les validations :

En possession de l’ensemble des FRAP, l’auditeur interne va
tenter une appréciation sur la qualité du contrôle interne de
l’activité auditée
On distingue deux sortes d’appréciation :
 L’appréciation estimative
 L’appréciation chiffrée
L’appréciation :

Il est ainsi nommé pourtrois raisons :
1ère raison: les observations qu'il contient n'ont
pas encore fait l'objet d'une validation générale;
2ème raison: ne comprend pas les réponses des
audités à ces recommandations.;
3ème raison: il ne comporte pas encore le plan
d'action.
La phase de conclusion.
Le projet de rapport d'auditLe projet de rapport d'audit
3

La réunion de clôtureLa réunion de clôture
Elle obéit à quatre principes :
 Le principe du livre ouvert  tout doit être présenté aux
audités
 Le principe de la «file d'attente » l’audité est le
premierservi puis les autres.
 Le principe du «ranking » classement des
recommandations selon l’importance
 Le principe de l’"action immédiate" appliquerles
recommandations sans attendre la publication du rapport
officiel.

L'organisation et le déroulement de la
réunion
Tout comme la réunion d'ouverture, la réunion de
clôture se déroule sur les lieux mêmes de l'audit ; elle
réunit les mêmes personnes qui vont ainsi renouer le
dialogue pourvalideret conclure.
L'ordre du jour est constitué par l'examen du projet
de rapport qui est distribué à chaque participant.

Le rapport d'audit
Il obéit à un certain nombre de principes, respecte
une certaine forme et son contenu obéit à des normes.

Les principes :
 Pas d'audit sans rapport d'audit ;
 Document final ;
 Présentation préalable aux audités ;
 Droit de réponse de l'audité.

La forme :
La structure du rapport d’audit interne doit répondre à
deux fonctions essentielles :
•Le rapport d'audit interne est et doit être un document
d'information pourla hiérarchie.
* Mais le rapport d'audit interne doit être également et
pourl'audité cette fois, un outil de travail.

Les normes :
On peut définir des normes internes de rédaction et des
normes externes de diffusion.
Les normes derédactionLes normes derédaction Les normes dediffusionLes normes dediffusion
Éviterle style télégraphique;Éviterle style télégraphique;
Tacherd'être concisTacherd'être concis;;
Éviterd'utiliserle conditionnelÉviterd'utiliserle conditionnel ;;
Éviterde donnerdes jugementsÉviterde donnerdes jugements
surles hommessurles hommes ..
Informertoute la hiérarchie au-Informertoute la hiérarchie au-
dessus de l'auditédessus de l'audité ;;
Éviterde transmettre l'informationÉviterde transmettre l'information
en dehors de cette ligne .en dehors de cette ligne .

Une réponse officielle aux recommandations de l'auditeur
est demandée aux audités afin que leurs observations
puissent être intégrées dans le rapport. Ces réponses sont
matérialisées de deux façons :
 La réponse est recueillie et notée dès la réunion de
clôture;
 La réponse écrite parvient un peu plus tard au service
d'audit interne.
Réponse aux recommandations et suivi du
rapport
Les réponses aux recommandations :

L’objectif des auditeurs est, dans ce cas, de pouvoir
mesurer la réelle efficacité des travaux et suivre les
solutions qui sont données à des problèmes dans lesquels
ils se sont totalement impliqués.
Remarque!
L’auditeurinterneneparticipepas àlamiseen oeuvrede
ses propres recommandations.
Le suivi du rapport d’Audit :

« La transgression de cette règle serait
équivaut à un transfert des responsabilités
hiérarchiques surl'audit interne »

5- Les normes de l’audit5- Les normes de l’audit
Interne.Interne.
Documents fondamentaux aux normes d’Audit :Documents fondamentaux aux normes d’Audit :
 Les normes pourla pratique professionnelle de l’auditLes normes pourla pratique professionnelle de l’audit
interneinterne
 La déclaration des responsabilités de l’audit interneLa déclaration des responsabilités de l’audit interne
 Le code de déontologieLe code de déontologie
 Les documents interprétatifs des normes (SIAS’s)Les documents interprétatifs des normes (SIAS’s)

La déclaration des responsabilitésLa déclaration des responsabilités
Elle énonce la conception de l’audit interne telle qu’elleElle énonce la conception de l’audit interne telle qu’elle
doit être connue de tous. Et elle indique son objectif etdoit être connue de tous. Et elle indique son objectif et
son champ d'action, explicite sa mission, ses pouvoirs etson champ d'action, explicite sa mission, ses pouvoirs et
ses responsabilités, et insiste sur la nécessaireses responsabilités, et insiste sur la nécessaire
indépendance des auditeurs internes à l'égard desindépendance des auditeurs internes à l'égard des
activités qu’ils contrôlent.activités qu’ils contrôlent.

Le code de déontologie :Le code de déontologie :
ll définit les normes de conduite qui doivent être respectées par lesdéfinit les normes de conduite qui doivent être respectées par les
auditeurs internes :auditeurs internes :
Faire preuve d’honnêteté, d’objectivité et de diligence ;Faire preuve d’honnêteté, d’objectivité et de diligence ;
Faire preuve de loyauté à l’égard des employeurs ;Faire preuve de loyauté à l’égard des employeurs ;
Ne pas être impliqué dans des affaires malhonnêtes ;Ne pas être impliqué dans des affaires malhonnêtes ;
Refusertout ce qui peut compromettre l’objectivité ;Refusertout ce qui peut compromettre l’objectivité ;
Respecterla confidentialité des informations ;Respecterla confidentialité des informations ;
Mettre en œuvre avec compétence les obligations ;Mettre en œuvre avec compétence les obligations ;
Oeuvrersans cesse pouraméliorercompétence et efficacité.Oeuvrersans cesse pouraméliorercompétence et efficacité.

Les normes pour la pratiqueLes normes pour la pratique
professionnelle de l’audit interneprofessionnelle de l’audit interne
IIAIIA
 Norme 100- IndépendanceNorme 100- Indépendance
 Norme 200- Compétence professionnelleNorme 200- Compétence professionnelle
 Norme 300- Étendue des travauxNorme 300- Étendue des travaux
 Norme 400- Exécution du travail d’auditNorme 400- Exécution du travail d’audit
 Norme 500- Gestion du service d’auditNorme 500- Gestion du service d’audit
interneinterne

« Les auditeurs internes doivent être indépendants« Les auditeurs internes doivent être indépendants
des activités qu’ils auditent »des activités qu’ils auditent »
Le service d'audit interne doit dépendre d'une personneLe service d'audit interne doit dépendre d'une personne
de l'organisation ayant une autorité suffisante pourde l'organisation ayant une autorité suffisante pour
assurerson indépendanceassurerson indépendance
Norme 100- Indépendance

Les auditeurs internes doivent effectuer leursLes auditeurs internes doivent effectuer leurs
travaux avec compétence et consciencetravaux avec compétence et conscience
professionnelle; Cette compétence doit êtreprofessionnelle; Cette compétence doit être
appréciée en tenant compte de la nature de laappréciée en tenant compte de la nature de la
mission et de l’aptitude de l’auditeur àmission et de l’aptitude de l’auditeur à
s’informer, examiner, évalueret communiquer.s’informer, examiner, évalueret communiquer.
Norme 200- Compétences professionnelles

Cette norme est complétée par huit normesCette norme est complétée par huit normes
spécifiques édictées par l ’IIA:spécifiques édictées par l ’IIA:
210 - Sélection et affectation du personnel210 - Sélection et affectation du personnel
220 - Connaissances, aptitudes et compétences techniques220 - Connaissances, aptitudes et compétences techniques
230 - Supervision230 - Supervision
240 - Respect du code de déontologie240 - Respect du code de déontologie
250 - Connaissances, aptitudes et compétences techniques250 - Connaissances, aptitudes et compétences techniques
260 - Relations humaines et communication260 - Relations humaines et communication
270 - Formation continue270 - Formation continue
280 - Conscience professionnelle280 - Conscience professionnelle

Le champs d’intervention de l’audit interne doitLe champs d’intervention de l’audit interne doit
comprendre l’examen et l’appréciation de lacomprendre l’examen et l’appréciation de la
pertinence et de l’efficacité du système depertinence et de l’efficacité du système de
contrôle interne de l’organisation et la qualitécontrôle interne de l’organisation et la qualité
de la performance dans l’accomplissement desde la performance dans l’accomplissement des
responsabilités confiées.responsabilités confiées.
Norme 300- Étendue des travaux

Cette norme est complétée par cinq normesCette norme est complétée par cinq normes
spécifiques :spécifiques :
310 - Fiabilité et exhaustivité des informations310 - Fiabilité et exhaustivité des informations
320 - Respect des politiques, plans, procédures,320 - Respect des politiques, plans, procédures,
etc.etc.
330 - Protection des actifs330 - Protection des actifs
340 - Utilisation économique et efficace des340 - Utilisation économique et efficace des
ressourcesressources
350 - Réalisation des objectifs fixés aux activités350 - Réalisation des objectifs fixés aux activités
opérationnelles.opérationnelles.

Le travail d’audit doit comprendre laLe travail d’audit doit comprendre la
planification des missions, l’examen, etplanification des missions, l’examen, et
l’évaluation des informations recueillies, lal’évaluation des informations recueillies, la
communication des résultats obtenus et lecommunication des résultats obtenus et le
suivi.suivi.
Norme 400- Exécution du travail d’Audit

Cette norme est complétée par quatreCette norme est complétée par quatre
normes spécifiques:normes spécifiques:
410 - Planification des missions410 - Planification des missions
420 - Examen et évaluation des420 - Examen et évaluation des
informationsinformations
430 - Communication des résultats430 - Communication des résultats
440 - Suivi des rapports440 - Suivi des rapports

 Le Directeur de l’Audit Interne veille au respect desLe Directeur de l’Audit Interne veille au respect des
principes édictés en matière d’audit interne.principes édictés en matière d’audit interne.
 Il assure en particulier l’établissement d’une charteIl assure en particulier l’établissement d’une charte
d’audit, d’un plan d’audit, de politiques et de procéduresd’audit, d’un plan d’audit, de politiques et de procédures
écrites (pourses collaborateurs).écrites (pourses collaborateurs).
 Il veille en permanence à la compétence et à la formationIl veille en permanence à la compétence et à la formation
de ces derniers ainsi qu’aux moyens nécessaires.de ces derniers ainsi qu’aux moyens nécessaires.
 Il porte également une attention particulière à laIl porte également une attention particulière à la
motivation de ses collaborateurs et au souci de la qualitémotivation de ses collaborateurs et au souci de la qualité
au sein de son service.au sein de son service.
Norme 500- Gestion du service d’Audit Interne

« Statements on International Auditing Standards »« Statements on International Auditing Standards »
ils apportent certaines précisions concernant les normes etils apportent certaines précisions concernant les normes et
quelques compléments et interprétations.quelques compléments et interprétations.
 Décrets d’applications!Décrets d’applications!
Les documents interprétatifs des
normes (SIAS)

PARTIE IIPARTIE II
Le contrôle interne des activités deLe contrôle interne des activités de
gestion courantegestion courante

Évaluation du système deÉvaluation du système de
Le contrôle interne est un moyen deLe contrôle interne est un moyen de
réduireréduire
les survenances de risques et ce àles survenances de risques et ce à
plusieurs niveaux :plusieurs niveaux :
 au niveau stratégiqueau niveau stratégique
 au niveau organisationnelau niveau organisationnel
 au niveau des systèmes d’informationau niveau des systèmes d’information
 et finalement au niveau de la gestionet finalement au niveau de la gestion
courantecourante

au niveau stratégiqueau niveau stratégique
Domaines analysés :Domaines analysés :
 Processus de planification stratégiqueProcessus de planification stratégique
 Analyse de l ’environnement et duAnalyse de l ’environnement et du
potentiel internepotentiel interne
 Chronologie de réalisation du planChronologie de réalisation du plan
stratégiquestratégique
 Suivi de la réalisation du planSuivi de la réalisation du plan
stratégiquestratégique
 Analyse et explication d ’écart entreAnalyse et explication d ’écart entre
prévisions et réalisations…prévisions et réalisations…

Au niveau organisationnelAu niveau organisationnel
 Adéquation organisation / objectifs / moyensAdéquation organisation / objectifs / moyens
 Répartition des responsabilitésRépartition des responsabilités
 Qualités des structures de contrôle (contrôle deQualités des structures de contrôle (contrôle de
gestion, audit interne, inspection, …)gestion, audit interne, inspection, …)
 Évolution de l ’organisation et effets surÉvolution de l ’organisation et effets sur
l ’amélioration du système de contrôle interne…l ’amélioration du système de contrôle interne…

au niveau des systèmesau niveau des systèmes
d’informationd’information
 Organisation informatiqueOrganisation informatique
 Architecture du systèmeArchitecture du système
d ’informationd ’information
 La sécurité informatiqueLa sécurité informatique
 L ’intégrité, l ’exhaustivité et laL ’intégrité, l ’exhaustivité et la
fiabilité des traitements…fiabilité des traitements…

au niveau de la gestion couranteau niveau de la gestion courante
Le domaine gestion courante peutLe domaine gestion courante peut
être décomposé selon différentsêtre décomposé selon différents
cycles d ’activités :cycles d ’activités :

Système de contrôle interne : Gestion Courante
CYCLES
VENTES
CLIENTS
TRESORERIE
ACHATS
FOURNISSEURS
IMMOBILISATIONS
STOCKS
PAIE PERSONNEL

Cours master-audit-comptable-financier [www.cours-economie.com]

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (20)

Similaire à Cours master-audit-comptable-financier [www.cours-economie.com]

Similaire à Cours master-audit-comptable-financier [www.cours-economie.com] (20)

Plus de jamal yasser

Plus de jamal yasser (20)

Dernier

Dernier (18)

Cours master-audit-comptable-financier [www.cours-economie.com]