Pratiques Audit et Contrôle interne

L'échantillon pour l'auditeur interne.

Pendant sa mission, l'auditeur interne a défaut d'analyser toute la population, doit sélectionner un sous ensemble qui doit être représentatif.
L'auditeur interne doit être orienté risques afin de réduire le risque d'audit et passer à côté des situations qui exposent l'entreprise.
Plusieurs techniques d'échantillonnage existent, mais certains auditeurs se focalisent sur la loi de Pareto qui souligne que les 20% sélectionné doivent représenté 80% de la population, que ce soit en terme de taille ou de masse.
Il faut noter que c'est une des approches qui a également des limites car n'intègre pas le volet risque, et accroît par conséquent le risque d'audit.
C'est ainsi Je l'auditeur interne se doit d'utiliser d'autres outils pour mieux affiner son échantillonnage.
Tout d'abord, l'action de l'auditeur interne se situe en amont et en aval :
- lors de l'obtention des données : avant de conduire une mission, l'auditeur interne doit effectuer auprès du service en charge, des demandes d'extraction de données du système d'information (dans le cas où cette tâche n'est pas du ressort du service d'audit, car un auditeur interne IT peut facilement effectuer ces extractions s'il a les habilitations requises).
C'est déjà à ce niveau que tout se passe pour aboutir à un échantillon représentatif. L'auditeur interne doit être en mesure de savoir formuler sa demande car ceux qui exécutent les extractions ne sont pas pour la plupart des experts dans les métiers de l'entreprise. Il est crucial de bien exprimer son besoin afin d'être sûr de recevoir ce qu'on souhaite sinon peu importe toutes les techniques utilisées, une base de données avec de mauvaises données ne pourra pas conduire à un échantillon représentatif.
- Ensuite, une fois après avoir reçu ces données, l'auditeur interne doit affiner cette base. Les fichiers sous format Excel obtenus contiennent souvent de grandes quantités de données et il est important de savoir les manipuler pour avoir une base fiable qui va conduire à la sélection d'un échantillon.
L'auditeur interne à ce niveau doit avoir des notions sur la gestion des données sur Excel, il doit être à l'aise avec les fonctions de recherche, de filtre et les tableaux croisés dynamiques entre autres.
-Enfin, une fois cette base affinée, le travail peut vraiment commencer. L'auditeur interne, sur la base de son expérience, des situations passées ou similaires, construire des scénarios qui vont lui permettre de regrouper dans son échantillon, un large éventail de situations potentielles qui peuvent exposer l'entreprise. Notons que les normes d'audit précise que l'auditeur interne doit être orienté risque de fraude sans bien sûr être un expert dans ce domaine.

Un des outils qui permet d'inclure ces aspects de fraude peut être l'utilisation de la Loi de Bendford, qui permet de représenter des situations anormales (sans pour autant affirmer qu'il s'agisse de fraude).
L'auditeur peut également utiliser les outils Power BI, qui sont encore plus efficaces.

C'est fort de ceci que nous avons conçu une formation qui donne aux auditeurs internes des outils pour répondre à ces exigences en terme d'échantillonnage......

Besoin d'approfondir ce point?

PRESSION POLITIQUE SUR L’AUDIT INTERNE - COMMENT RESTER EFFICACE ?

Toute organisation est, par définition, politique. Elle réunit des individus différents par leurs ambitions et leurs objectifs personnels, leurs systèmes de valeurs, les moyens qu'ils déploient pour atteindre leurs objectifs et les systèmes de rétribution qui les motivent.

L’objectif de Patricia K. Miller et de Larry E. Rittenberg, au travers de leur ouvrage « Pressions politiques – comment rester efficace » est de tirer des leçons d'expériences concrètes et d'identifier les meilleures pratiques mises en œuvre par les directeurs d’audit interne.

Réalisée auprès de 500 personnes, l’étude confirme la réalité des pressions politiques :
• 55 % des répondants se sont vu demander d'omettre ou de modifier un constat d'audit important à au moins une reprise ;

• 49 % se sont vu demander de ne pas auditer un domaine que le responsable de l'audit interne estimait à haut risque ;

• 32 % se sont vu demander de s'intéresser à un domaine à faible risque parce qu'un dirigeant souhaitait enquêter sur un individu ou exercer des représailles à son encontre.

QUESTION : Comment Nos Amis Auditeurs Internes gèrent-ils ce challenge ?

CONFLIT ENTRE L’AUDIT ET LE CONSEIL, UN FAUX VRAI DEBAT !

Bonjour Mon Ami,
J’espère que ce message te trouve en pleine forme

Aujourd’hui, j’ai une question pour toi : L’Auditeur Interne peut-il faire du Conseil, en plus de l’Audit ?

• L'audit est une forme de contrôle qui vise à vérifier si les entreprises respectent les lois et les réglementations.

• Le conseil est une forme de soutien aux entreprises qui leur permet de mieux se développer et de prendre des décisions plus éclairées

Des conflits d'intérêts entre audit et conseil trop présents pour être ignorés. Selon la loi américaine Sarbanes-Oxley de 2002, les cabinets ne peuvent pratiquer leurs activités d'audit et de conseil pour les mêmes clients.

Le cabinet ne peut être sollicité que pour son expertise en Audit, ou en Conseil.

QUESTION : L’Auditeur Interne peut-il faire du Conseil, en plus de l’Audit ?

Rendez Vous au Sommet !
Best regards !!!

DEMONSTRATION : EN QUOI L’AUDIT INTERNE EST OUTIL DE PERFORMANCE D’UNE ORGANISATION ?

Bonjour Mon Ami,
J’espère que ce message te trouve en pleine forme

Aujourd’hui, je vais démontrer en 4 points, en quoi l’Audit Interne est outil de performance d’un Organisation

La démonstration est la suivante :
1. L’audit interne évalue le contrôle interne et fait des recommandations pour le rendre efficace et efficient

2. Un contrôle interne efficace et efficient permet de bien gérer les risques

3. Les risques bien gérés, permetent à l’organisation d’atteindre ses objectifs

4. Une organisation qui atteint ses objectifs est une organisation performante

CONCLUSION : cette démonstration n’est valable que si le contrôle interne porte sur les risques pouvant empêchant l’Organisation d’atteindre ses objectifs

QUESTION : Est-ce que les points que tu audites sont important pour l’atteinte des objectifs de ton Organisation ?

ATTENTION : Une Entreprise peut respecter les procédures d’achat, de recrutement, de gestion des stocks, de rapportage financier ….sans atteindre ses objectifs et même faire faillite !

Best regards !!!

La culture d'entreprise est un pilier fondamental dans la prise de connaissance d'une organisation, et donne des pistes permettant de comprendre comment elle fonctionne et comment le système de contrôle interne mis en place est déployé et mis en œuvre par l'ensemble du personnel.
La culture d'entreprise qui peut être perçue comme un ensemble de valeurs, de croyances et de comportements, est directement liée à la gouvernance de l'entreprise car la culture est impulsée par le top management.
Ainsi, la manière dont cette culture est mise en oeuvre au sein de l'entreprise peut avoir une incidence sur le système de contrôle interne.
Dans une entreprise au sein de laquelle la promotion des valeurs n'est pas de rigueur représente une source de risque. Une bonne communication doit être faite de façon régulière sur l'éthique. Il en est de même quand le système de gouvernance mis en place ne permet pas aux collaborateurs de challenger certaines décisions managériales ou stratégiques. Ou encore lorsque la culture du risque est une notion quasi inexistante et enfin quand le personnel ne se sent pas considéré ni valorisé.
Ces situations sont des portes ouvertes à des risques.
L'auditeur interne doit avoir une bonne connaissance de la culture macro, c'est à dire celle qui est édictée par le top management et les différentes micro-cultures qui existent au sein des différents services ou directions ou filiales, ou zones géographiques.
L'objectif étant que ces micro-cultures ne soient pas en déphasage avec la macro-culture.
Dans sa démarche, l'auditeur interne doit faire le point sur les deux premières lignes de défense que sont les managers et les fonctions de surveillance.
- Les managers doivent prêcher par l'exemple, avoir et adopter un comportement loin de tout reproche et en adéquation avec la macro-culture prônée par l'entreprise. Ils doivent également communiquer au sein de leur équipe sur le respect de ces valeurs et croyances.
(...)

Construire une carrière en audit interne est un gros challenge.

Tout d'abord : dans certains environnements, les cursus universitaires et supérieurs n'offrent pas de formation adaptées et ciblées en audit interne. A l'exemple du Master Contrôle comptabilité et Audit. Les modules qui sont dispensés tournent autour du métier de commissariat aux comptes, avec à peine une matière en audit interne. Par conséquent, après ses études, l'audit interne paraît toujours abstrait et n'est pas véritablement une option de carrière, tous les apprenants veulent devenir commissaires aux comptes, car se disant que leur bagage en comptabilité est un plus. Notons que la comptabilité n'est pas la seule compétence pour devenir auditeur interne et dans certains cas on peut devenir auditer interne sans avoir une formation en comptabilité. Il est ainsi important de relever cette énorme lacune dans la formation universitaire et supérieure.

Par la suite : les entreprises qui souhaitent recruter des auditeurs internes font le choix en priorité sur les profils avec un background en comptabilité et finance, car ce sont les seuls profils qui sont disponibles d'après eux et d'après le système éducatif. Ce qui est encore une autre lacune.

Les personnes intéressées par le métier d'audit interne ne savent pas qu'elles sont les compétences attendues pour postuler car le métier jouit encore d'un certain degré d'obscurité aux yeux des candidats à cette fonction et des entreprises qui souhaitent les recruter.

Pour les personnes qui exercent déjà dans une entreprise et qui souhaitent migrer vers l'audit interne, n'ont pas souvent de repère et sont obligés d'exercer ce métier comme ses prédécesseurs avec tout ce que ça présente comme usages.

Pour ceux qui sont déjà en poste, le constat a été fait selon lequel, ils n'aiment pas se former car d'après eux ils ont déjà le titre d'auditeur interne.

Le budget de formation des services d'audit interne : il est quasi inexistant...

L'échantillon pour l'auditeur interne.

Pendant sa mission, l'auditeur interne a défaut d'analyser toute la population, doit sélectionner un sous ensemble qui doit être représentatif.
L'auditeur interne doit être orienté risques afin de réduire le risque d'audit et passer à côté des situations qui exposent l'entreprise.
Plusieurs techniques d'échantillonnage existent, mais certains auditeurs se focalisent sur la loi de Pareto qui souligne que les 20% sélectionné doivent représenté 80% de la population, que ce soit en terme de taille ou de masse.
Il faut noter que c'est une des approches qui a également des limites car n'intègre pas le volet risque, et accroît par conséquent le risque d'audit.
C'est ainsi Je l'auditeur interne se doit d'utiliser d'autres outils pour mieux affiner son échantillonnage.
Tout d'abord, l'action de l'auditeur interne se situe en amont et en aval :
- lors de l'obtention des données : avant de conduire une mission, l'auditeur interne doit effectuer auprès du service en charge, des demandes d'extraction de données du système d'information (dans le cas où cette tâche n'est pas du ressort du service d'audit, car un auditeur interne IT peut facilement effectuer ces extractions s'il a les habilitations requises).
C'est déjà à ce niveau que tout se passe pour aboutir à un échantillon représentatif. L'auditeur interne doit être en mesure de savoir formuler sa demande car ceux qui exécutent les extractions ne sont pas pour la plupart des experts dans les métiers de l'entreprise. Il est crucial de bien exprimer son besoin afin d'être sûr de recevoir ce qu'on souhaite sinon peu importe toutes les techniques utilisées, une base de données avec de mauvaises données ne pourra pas conduire à un échantillon représentatif.
- Ensuite, une fois après avoir reçu ces données, l'auditeur interne doit affiner cette base. Les fichiers sous format Excel obtenus contiennent souvent de grandes quantités de données et il est important de savoir les manipuler pour ....

DIFFERENCE ENTRE AUDIT INTERNE ET EXTERNE.
Il existe tout d’abord de nombreuses différences entre les fonctions d’audit interne et d’audit externe :
Les auditeurs internes sont des employés de l’entreprise, tandis que les auditeurs externes travaillent pour un cabinet d’audit externe et sont nommés par un vote des actionnaires.
Les auditeurs internes sont responsables devant la direction, tandis que les auditeurs externes sont responsables devant les actionnaires.
Les rapports d’audit interne sont utilisés par la direction, tandis que les rapports d’audit externe sont utilisés par les investisseurs, les créanciers et les prêteurs.
Les auditeurs internes examinent les questions liées aux pratiques commerciales et aux risques de l’entreprise, tandis que les auditeurs externes examinent les documents financiers et émettent un avis sur les états financiers de l’entreprise.
Les audits internes sont réalisés tout au long de l’année, tandis que les auditeurs externes ne réalisent qu’un seul audit annuel.
Si le client est une société cotée en bourse, les auditeurs externes fourniront également des services d’examen trois fois par an.
Aucun de ces audits n’est donc « meilleur » que l’autre.
En réalité, ces deux types d’audit ont des objectifs différents et complémentaires pour garantir la conformité et la transparence des activités d’une entreprise.
L’audit interne sera appliqué pour évaluer la conformité aux politiques internes de l’entreprise et améliorer les processus opérationnels, tandis que l’audit externe permettra de garantir le respect des normes comptables et fiscales en vigueur.
Le choix entre l’audit interne et externe dépendra donc des besoins spécifiques de l’entreprise et des objectifs de l’audit.

Qu'est-ce que le Contrôle interne?
Qu'est-ce que l'audit interne?
Quelle différence?

Send a message to learn more