Il s'agit de la première partie de la formation "Préparation au certification CIA (Certifié Internal Auditor)" que j'ai assurée dernièrement . Dans cette présentation vous allez : 1. Comprendre les attentes des parties prenantes vis-à-vis de la fonction d’audit interne. 2; Connaître les fondamentaux de l’audit interne et de son processus. 3. Comprendre la relation entre l’audit et la comptabilité. 4; Différencier, dans le cadre des audits financiers, les activités d’assurance des auditeurs internes de celles qui sont menées par les auditeurs externes. 5. Se familiariser avec la profession d’audit interne et avec les l'Instituts (IIA). 6. Connaître les compétences nécessaires pour réussir dans la profession d’audit interne.

1. Mohamed EL MOUDEN, CIA, CISA
INTRODUCTION À L'AUDIT INTERNE
Les objectifs de la présentation
• Comprendre les attentes des parties
prenantes vis-à-vis de la fonction d'audit
interne.
• Connaître les fondamentaux de l'audit
interne et de son processus
• Comprendre la relation entre l'audit et la
comptabilité
• Différencier, dans le cadre des audits
financiers, les activités d'assurance des
auditeurs internes de celles qui sont
menées par les auditeurs externes
• Se familiariser avec la profession d'audit
interne et avec les Instituts
• Connaître les compétences nécessaires
pour réussir dans la profession d'audit
interne
Je suis Mohamed EL MOUDEN,
Coach Consultant
• Certifié CIA et CISA
• Lauréat de l’ISCAE
• Master en Coaching Professionnel
Salut
Ancien directeur d’audite interne dans
une compagnie d’assurance
Responsable de la sécurité des systèmes
d’information
Site professionnel : www.paradigma.ma
Blog : www.coach-elmouden.com
Adresse e-mail : m.elmouden@paradigma.ma
Téléphone : 06.56.96.53.80

2. Mohamed EL MOUDEN, CIA, CISA
1. DÉFINITION DE L' AUDIT INTERNE
DÉFINITION DE L' AUDIT INTERNE
• « L 'audit interne est une activité indépendante et objective qui donne à une
organisation une assurance sur le degré de maîtrise de ses opérations, lui
apporte ses conseils pour les améliorer, et contribue à créer de la valeur
ajoutée. Il aide cette organisation à atteindre ses objectifs en évaluant, par une
approche systématique et méthodique, ses processus de management des
risques, de contrôle, et de gouvernement d'entreprise, et en faisant des
propositions pour renforcer leur efficacité. » IIA
Nous retenons de cette définition ces éléments clés de l’audit interne :
• aide apportée à l'organisation afin qu'elle atteigne ses objectifs ;
• l’évaluation et amélioration de l'efficacité des processus de gestion des
risques, de contrôle et de gouvernance ;
• activités d'assurance et de conseil destinées à créer de la valeur ajoutée;
• indépendance et objectivité ;
• approche systématique et méthodique (le processus d'audit).
202/05/2017

3. Mohamed EL MOUDEN, CIA, CISA
a. Mesurer la valeur des services de l’AI pour les partie prenantes
La valeur
de l’AI
Assurance
Objectivité
Point de
vue
Les trois composantes de cette proposition de valeur sont définies ci-après :
• L'audit interne donne une assurance sur les processus
de gouvernance, de gestion des risques et de contrôle
de l'organisation.
Assurance = Gouvernance, gestion des risques et contrôle.
• L'audit interne agit comme un catalyseur permettant
d'améliorer l'efficacité et l'efficience d'une
organisation, grâce à un point de vue et des
recommandations.
Point de vue : Catalyseur, analyses et évaluations.
• En faisant preuve d'intégrité et en assumant son
devoir de rendre compte, l'audit interne crée de la
valeur ajoutée pour les organes de gouvernance et la
direction générale.
Objectivité : Intégrité, devoir de rendre compte et indépendance.
302/05/2017

4. Mohamed EL MOUDEN, CIA, CISA
b. Aide apportée à l'organisation afin qu'elle atteigne ses objectifs
•Ils ont trait aux choix opérés par le management en vue de créer de la valeur ajoutée pour les
parties prenantes de l'organisation.
Objectifs stratégiques
•Ils concernent l'efficacité et l'efficience des activités d'une organisation, notamment les
objectifs de rentabilité et de performance et la protection des actifs contre des pertes;
Objectifs opérationnels
•Ils concernent la fiabilité du reporting interne comme externe et se rapportent à des
informations financières et non financières;
Objectifs de reporting
•Ils concernent le respect des lois et des réglementations.
Les objectifs de conformité
C’est objectifs constituent un fondement pour la définition des objectifs de la mission
d'audit (en d'autres termes, ce que l'auditeur interne souhaite réaliser).
402/05/2017

5. Mohamed EL MOUDEN, CIA, CISA
Exemples d'objectifs de l'organisation et
d'objectifs d'audit interne correspondants
Stratégie Opérations Reporting Conformité
Objectifs de
l'organisation
Accroître la part de
marché de
l'organisation en
rachetant des
organisations
complémentaires.
Expédier toutes les
commandes au
maximum 48
heures après leur
enregistrement.
Expédier toutes les
commandes au
maximum 48
heures après leur
enregistrement.
Respecter la
réglementation
relative à la sécurité
et à l'hygiène au
travail.
Objectifs de
l’audit interne
S'assurer que les
informations sur
lesquelles se fonde
le management
pour décider s'il
faut racheter
l'organisation X
sont exactes,
complètes et
valides.
Vérifier que les
commandes sont
bien expédiées
dans les 48 heures
après leur
enregistrement.
Vérifier
l'adéquation de la
conception et le
fonctionnement
effectif des activités
de contrôle mises
en place, afin de
s'assurer que les
ventes
comptabilisées ont
bien eu lieu.
Vérifier que les
règles et
procédures établies
pour assurer la
conformité à la
réglementation
relative à la sécurit
é et à l'hygiène au
travail existent et
sont bien
comprises,
documentées,
diffusées et
appliquées.
502/05/2017

6. Mohamed EL MOUDEN, CIA, CISA
b. Évaluation et amélioration de l'efficacité des processus de
gestion des risques, de contrôle et de gouvernance
• est le processus piloté par le Conseil qui consiste à autoriser, diriger et surveiller
les activités de la direction générale en vue de réaliser les objectifs de
l'organisation.
La gouvernance
• est le processus piloté par le management qui consiste à appréhender et à traiter
les incertitudes (risques et opportunités) susceptibles d'affecter la capacité de
l'organisation à atteindre ses objectifs, et à agir en conséquence.
La gestion des risques
• qui est intégré à la gestion des risques, est le processus piloté par le management
qui consiste à ramener les risques à un niveau acceptable.
Le dispositif de contrôle interne
602/05/2017

7. Mohamed EL MOUDEN, CIA, CISA
c. Les deux activités de l’audit interne
• Les activités d'assurance :
• Evaluer les preuves relatives à un aspect
intéressant pour l'utilisateur de cette
assurance et d'en tirer des conclusions
• Les activités de conseil :
• Apporter de l’assistance, généralement
à la demande expresse des clients de la
mission.
Utilisateur
Audité
Audit
Interne
Audité Audit Interne
702/05/2017

8. Mohamed EL MOUDEN, CIA, CISA
d. Indépendance & objectivité et le processus d’audit
• L'indépendance a trait au statut de l'audit interne au sein de
l'organisation,
• L'objectivité à l'attitude intellectuelle des différents auditeurs
internes.
Indépendance et objectivité
• Les missions internes d'assurance et de conseil doivent être menées
selon une approche systématique et méthodique.
• Les trois étapes fondamentales du processus d'audit interne sont la
planification de la mission, la réalisation de la mission et la
communication.
Processus d'audit
802/05/2017

9. Mohamed EL MOUDEN, CIA, CISA
e. Processus d'audit
Planification des
missions d'assurance
• Déterminer les objectifs et
le périmètre de la mission.
• Connaître l'audité,
notamment ses objectifs et
ses assertions.
• Identifier et évaluer les
risques.
• Identifier les contrôles clés
• Évaluer l'adéquation de la
conception des contrôles.
• Établir un plan de test.
• Élaborer un programme de
travail
• Allouer des ressources à la
mission
Exécution des
missions d'assurance
• Réaliser des tests pour
collecter des preuves
• Évaluer les preuves d'audit
rassemblées et en tirer des
conclusions
• Faire des observations et
formuler des
recommandations.
Communication des
résultats des
missions d'assurance
• Évaluer les observations et
faire remonter
l'information
• Procéder à des
communications
intermédiaires et
préliminaires.
• Rédiger le rapport définitif
de la mission.
• Procéder à la
communication formelle et
informelle des résultats
définitifs.
902/05/2017

10. Mohamed EL MOUDEN, CIA, CISA
2. LA PROFESSION D'AUDIT INTERNE
• Mondialisation.
• Complexification des structures des organisations.
• Développement du commerce électronique.
• Récession économique mondiale.
• Succession de scandales aux conséquences dévastatrices.
Expansion spectaculaire de la demande de l’AI
• Le fonctionnement effectif et l'efficience des processus opérationnels.
• La fiabilité des systèmes d 'information.
• La protection des actifs.
• Le respect des règles de l'organisation, des contrats, des lois et
règlements.
Nature et périmètre des services de l’AI
1002/05/2017

11. Mohamed EL MOUDEN, CIA, CISA
3. L'INSTITUT DES AUDITEURS INTERNES (IIA)
L’IIA est le représentant, l'organisme de normalisation
et le centre de ressources pour le développement
professionnel et la certification dans le secteur de
l'audit interne, dans le monde entier.
• Fournir des orientations dynamiques à la profession.
• Promouvoir la valeur apportée par l 'audit interne.
• Proposer des formations et de développement
professionnels.
• Etablir des normes .
• Proposer des programmes de certification tel que la CIA.
• Favoriser le partage d'informations et d'expériences entre les
auditeurs internes du monde entier.
La mission de L’IIA
1102/05/2017

12. Mohamed EL MOUDEN, CIA, CISA
Certifications professionnelles
• CIA : Certified Internal Auditor, auditeur interne certifié,
• CGAP (Certified Governmental Audit Professional, certification
en audit des organisations publiques),
• CFSA (Certified Financial Services Auditor, certification en audit
des services financiers),
• CCSA (Certified in Control Self-Assessment, certification en auto-
évaluation des contrôles).
• CRMA (Certification in Risk Management Assurance,
certification en évaluation de la gestion des risques).
L'institut des Auditeurs Internes (IIA) organise les sertification :
• Organise CISA (Certified Information Systems Auditor:
certification en audit des systèmes d'information).
ISACA (Information Systems Audit and Control Association)
• Décerne la certification CFE (Certified Fraud Examiner ).
ACFE (Association of Certified Fraud Examiners)
1202/05/2017

13. Mohamed EL MOUDEN, CIA, CISA
4. COMPÉTENCES NÉCESSAIRES POUR EXCELLER
DANS L'AUDIT INTERNE
• - Intégrité.
- Passion.
- Capacité de travail.
- Curiosité.
- Créativité.
- Initiative.
- Flexibilité.
Qualités personnelles
•- Sens des relations humaines.
- Outils et techniques.
- Normes d'audit interne, théorie et méthodologie.
- Domaines de compétence.
Savoir et compétences
1302/05/2017