Quiz Methodologie Gouvernance Management

Quiz Méthodologie – Gouvernance – Management des risques – Contrôle interne - Audit Interne
QUIZ « ME THODOLOGIE » - CORRIGE
1 - LE S RISQUE S (CONCE PT et MANAGE ME NT)
Qu’est-ce qu’un risque ?
« Le RISQUE est un concept signifiant la possibilité que la combinaison d’un évènement

incertain et d’un mode de fonctionnement aléatoire ait pour conséquence la non atteinte
d’un objectif ».
Evènements incertains Facteurs de risques /

/ Circonstances / Modes de
Incidents réalisés ou fonctionnement
potentiels aléatoires
Impact dommageable
Objectif compromis
Pour pallier les risques quels sont les mesures qui constituent des éléments du dispositif de
contrôle interne à mettre en place :
Détection Prévention
Manifestation Facteurs de risques

Fait Cause
Circonstance / Evènement organisationnelle
Impact
Conséquence
Protection
© DUNOD - 2010 Audit Interne et Référentiels de Risques 1

2 – LE COSO I
Le contrôle Interne est un processus mis en œuvre par le Conseil d’administration, les
dirigeants et le personnel d’une organisation destiné à fournir une assurance raisonnable
quant à la réalisation des objectifs suivants :
– Réalisation et optimisation des opérations.
– F iabilité des informations.
– Respect des réglementations. »
Le contrôle interne est traditionnellement schématisé sous la forme d’une pyramide à cinq
composantes.
Pilotage
Information &
Communication Activités de
contrôle
Evaluation des risques
Environnement de contrôle

3 – LE MANAGE ME NT DE S RISQUE S LE COSO II
E n matière de management des risques, le modèle COSO « E RM » (Committee Of Sponsoring

Organizations of the Treadway Commission, « E nterprise Risk Management »), dit COSO II
(2005) constitue une référence internationale pour sa mise en œuvre.
Ce modèle est traditionnellement repésenté par un cube :
PILOTAGE
INFORMATION ET
COMMUNICATION
ACTIVITES DE
CONTROLE
EVALUATION DES
RISQUES
ENVIRONNEMENT DE
CONTROLE


4 – LE « RE F E RE NTIE L AMF »
Le contrôle interne est défini à travers cinq composantes de base, elles mêmes se déclinant
ensuite en items détaillés :
- Analyse des incidents constatés et résultats
réalises
Optimisation
- Audit interne
Instructions
Conformité
Fiabilité
- Veille active sur mes bonnes pratiques
- Actions correctives
DG
- Informations transmises au Conseil
Activité/Processus C
- Contrôles de prévention et de détection
Surveillance permanente - Contrôles manuels ou informatisés
Activité/Processus A
- Contrôles hiérarchiques
Activité/Processus B
-…
Activités de contrôle - Recensement des risques

- Analyse des risques
- Procédures de gestion des risques
Analyse des risques

- Communication d’informations
pertinentes, fiables et diffusées en temps
Informations pertinentes et opportun
-…
fiables
- Responsabilités et pouvoirs
Organisation - Politique RH
- Système d’information
- Procédures et modes opératoires
-…
• Une organisation comportant une définition claire des responsabilités, disposant des
ressources et des compétences adéquates et s’appuyant sur des systèmes d’information, sur des
procédures ou modes opératoires, des outils et des pratiques appropriées.
• La diffusion en interne d’informations pertinentes, fiables, dont la connaissance

permet à chacun d’exercer ses responsabilités.
• Un système visant à recenser, analyser les principaux risques identifiables au regard

des objectifs de la société et à s’assurer de l’existence de procédures de gestion de ces risques.
• Des activités de contrôle proportionnées aux enjeux propres à chaque processus, et

conçues pour s’assurer que les mesures nécessaires sont prises en vue de maîtriser les risques
susceptibles d’affecter la réalisation des objectifs.
• Une surveillance permanente portant sur le dispositif de contrôle interne ainsi qu’un
examen régulier de son fonctionnement. Cette surveillance, qui peut utilement s’appuyer sur la
fonction d’audit interne de la Société lorsqu’elle existe, peut conduire à l’adaptation du dispositif
de contrôle interne. La Direction Générale ou le Directoire apprécient les conditions dans
lesquelles ils informent le Conseil des principaux résultats des surveillances et examens ainsi
exercés.

5 - LA DE F INITION DE L’AUDIT INTE RNE
Donnez la définition française de l’audit interne datée du 21 mars 2000 et approuvée par le
conseil d’administration de l’IFACI – Institut Français de l’Audit et du Contrôle Internes.
« L'Audit Interne est une activité indépendante et objective qui donne à une organisation
une assurance sur le degré de maîtrise de ses opérations, lui apporte ses conseils pour les
améliorer, et contribue à créer de la valeur ajoutée.
Il aide cette organisation à atteindre ses objectifs en évaluant, par une approche
systématique et méthodique, ses processus de management des risques, de contrôle, et
de gouvernement d'entreprise, et en faisant des propositions pour renforcer leur
efficacité ».
Il s’agit de la traduction de la définition internationale approuvée par l'IIA le 29 juin 1999.
 activité
Les mots clés de la définition de l’audit interne à connaître sont les suivants :
 indépendante et objective / impartiale

 valeur ajoutée
 assurance et conseils
 aide à atteindre objectifs
 approche systématique et méthodique
 évaluation et amélioration
 processus de management des risques, de contrôle et de gouvernement d’entreprise.
6 - UNE PROF E SSION NORME E
Quels sont les principes normatifs internationaux sur lesquels l’auditeur interne s’appuie ?

- ME THODOLOGIE DE L’AUDIT

É TUDE
VE RIFICATIONS
CONCLUSION

ORDRE de MISSION
Qu’est-ce que c’est ? Comment ça se fabrique ?
A quoi ça sert ?
C'est le mandat donné par la DG à Rédigé par le RAI et signé par la DG
l'Audit Interne E nvoyé lorsque le RAI, après avoir eu
pour informer les responsables connaissance des difficultés éventuelles
concernés de l'intervention imminente qui pourraient nuire au bon déroulement
des auditeurs de la mission, a apprécié l'opportunité
et donner le droit d'accès dans le temps de la mission
TABLE AU des RISQUE S

A quoi ça sert ?
Un Tableau des Risques Génériques à Découper en objets auditables :
5 colonnes : éléments qui peuvent être observés,
constatés par l'auditeur, et comparés à
1. F inalités, objectif de CI, être sur
 en stades chronologiques quand la
un référentiel
que…
2. Scénarios d'empêchement, dimension chronologique peut être
risques que la finalité ne soit pas un guide.
atteinte, que peut-il se passer ?
3. Points de contrôle de la réalité de  sinon autrement : par arborescence
ces empêchements, étapes clés du CI, sémantique + Parties Prenantes et
observables + critères de résultats : leurs attentes ou par facteurs clés de
E , E , A, D, S succès, par sous processus ou
4. Impact, risque si l'étape est processus-clés, par parties prenantes
défaillante / déficiente (attentes et contributions), …
5. Bonnes Pratiques, moyens du CI,
ressources : A, A, D, P Puis pour chaque morceau
qui sera le Référentiel convenu entre renseigner le TaRi de gauche à
le demandeur, les audités et les auditeurs droite : 1 ligne par risque au sens de
pour évaluer la maîtrise des risques scénario d'empêchement

TABLE AU des FORCE S et FAIBLE SSE S

APPARE NTE S
A quoi ça sert ?
 Le " TF fA" (Tableau des Forces et  Sur le terrain
faiblesses Apparentes) conclut l'étape  essentiellement par interviews et
de Discernement des Risques
 sans tests autres que de
diagrammes de circulation
préparée par le « TaRi » qui conclut
l'Analyse des Risques effectuée au compréhension
 Il a pour objectif de faire un état des

bureau
lieux des forces et faiblesses réelles

ou potentielles de l'entité ou du
domaine audité afin d'orienter les
travaux détaillés
RAPPORT D’ORIE NTATION

A quoi ça sert ?
 Il définit et formalise les axes  Choix des orientations de la mission
d'investigation de la mission et ses à partir du TaRi : FfA et, chaque fois
limites : il les exprime en objectifs à que c'est possible, discussion avec les
atteindre par l'audit pour le principaux responsables audités et les
demandeur et les audités, dans leur demandeurs : “recadrage”
 Il objective la démarche : découpage,

langage
Objectifs, Risques, Bonnes Pratiques,

Analyse des Risques (survol),
ciblage/choix

PROGRAMME DE VE RIFICATIONS
Qu’est-ce que c’est ? Comment ça se
A quoi ça sert ? fabrique ?
 « Gamme de fabrication » à mettre en oeuvre pour Reprendre le Rapport
atteindre les objectifs du Rd'O : liste des tâches à d'Orientation comme
effectuer, des investigations à mener, des questions à charpente, et, objectif
poser, des points à voir, des procédures à par objectif, décrire
succinctement les
 C'est un document interne au Service d'Audit,
rechercher,... (« Programme de travail »)
travaux nécessaires
destiné à définir, répartir, planifier et suivre les
 Il assure le Directeur de l’Audit (« contrat » avec

travaux des auditeurs
l'équipe), permet au Chef de Mission d'évaluer et

répartir les tâches et d'établir le planning jusqu'au
Rapport, et guide les auditeurs (déborder et
 Il documente le déroulement (trace), sert de table

peaufiner)
d'orientation, et capitalise l'expérience
FE UILLE DE COUVE RTURE

A quoi ça sert ?
Document établi en deux temps, avant puis à  Chaque auditeur établit les
la fin d'une tâche définie dans le Programme siennes, et non plus toute
 en spécifier les modalités de mise en œuvre

de Vérification :
 au fur et à mesure des
l'équipe ensemble
 et les fait approuver par le

(donc est de même nature que le PdeV : besoins
 mettre en évidence les résultats obtenus et

l'affine, le précise)
Chef de Mission avant
les conclusions qui en ont été tirées d'exécuter le travail
Accroît l'efficacité de l'Audit :
 accélère le PdeV et le Rd'O
 réduit l'étendue du travail en commun, évite
de spécifier des tâches caduques, se fait
 facilite la constitution du dossier synthétique

souvent en temps masqué
et la supervision (lien ciblage des risques 

FAR / no FAR)

FE UILLE D’AUDIT E T DE
RE COMMANDATIONS
A quoi ça sert ?
La Fiche d’Audit et de Recommandation  Toute section du Travail Terrain se
est le Papier de Travail synthétique par termine par la mention « FAR N°n »
lequel l'auditeur présente et documente
 Lors de la rédaction de la FAR,
ou « pas de FAR ».
chaque risque ou dysfonctionnement
 le « Problème » qui le résume ; c'est

à signaler : l'auditeur commence toujours par
les F aits / constats ; ensuite, il
une formulation : elle doit être complète les Causes du
Synthétique, Autonome et P ercutante
 les « F aits / constats » qui le
dysfonctionnement relevé et ses
Conséquences ; enfin il formule le
 Les FAR sont approuvées par le

Problème
 les « Causes » qui l'expliquent
prouvent
 les « Conséquences » qui le pèsent Chef de Mission puis validées avec

 les « Recommandations » qui le
les audités concernés au fur et à
 Les Recommandations sont

mesure des sections
résolvent
La FAR sert à exploiter les constats sans
développées avec les audités : ceux-ci
erreur et sans détour, communiquer avec
sont en effet mieux à même de
l'audité, piloter la mission section par
trouver une solution adaptée au
section validées et référencées, accélérer
problème soulevé par l'auditeur
le rapport (pas de réécriture) et faciliter
sa lecture (structure et concision)
OSSATURE DU RAPPORT
A quoi ça sert ?
 C'est l'enchaînement des  Au cours d'une réunion de
messages que l'Audit Interne veut synthèse interne à l'équipe, dont
délivrer dans le Rapport concluant la l'objectif est d'ordonner ses idées et
 Son but est d'organiser la réflexion

mission de définir le contenu du rapport,
l'équipe d'audit reprend les
et le discours de l'équipe d'audit énoncés des « problèmes »
avant de rendre compte de ses figurant sur les F AR, les classe, et
conclusions aux principaux rajoute les titres de regroupements
responsables audités, au demandeur sous lesquels ils apparaîtront dans le
et à la Direction Rapport

RE COMMANDATIONS
Comment les formuler ? Que doit-il se passer ensuite ?
N° : le [manager de ceci] devrait /
 obtenir les plans d'actions des
L'audit doit
devra [faire cela]
 Un numéro et un destinataire
 les évaluer et assurer la Direction
audités
responsable
 Le verbe « devoir » au « suggestif » que le problème cessera quand les
 suivre leur mise en place,

quand l'Audit suggère de changer les actions seront en place (ou l'alerter)
règles et manières de faire, et à
« l'impératif » quand l'Audit rappelle directement ou indirectement
l'existence d'une règle dont il a vérifié
 Une ou des action(s)

le bien fondé et appelle à son respect
RAPPORT D’AUDIT
A quoi ça sert ?
Le rapport d'Audit Interne 3 étapes : le Projet de Rapport, sa
communique Validation avec les audités, le Rapport
 aux principaux responsables Définitif
concernés pour action La réunion de Validation a pour
 et à la Direction pour information but de rendre indiscutable le Rapport
les conclusions de l'audit concernant la Définitif, tant sur le fond que sur la
capacité de l'organisation auditée à forme. E n cas de désaccord persistant,
accomplir sa mission, en mettant l'Audit maintient son opinion (et le
l'accent sur les dysfonctionnements mentionne dans le Rapport)
pour que soient développées des actions 3 publics, donc trois documents réunis
 les audités et leur hiérarchie

de progrès en un « Rapport » :
Il constitue le point culminant de la
mission, mais non sa fin immédiate : pour partager les
constats et déductions de l'AI (long
 le Comité de Direction : l'essentiel

et technique)
pour les lecteurs qui veulent être

informés mais n'ont pas à résoudre
 le Président : les quelques points

les problèmes
qu'il doit savoir

Quiz Methodologie Gouvernance Management

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Quiz Methodologie Gouvernance Management

Transféré par

Droits d'auteur :

Formats disponibles

Quiz Méthodologie – Gouvernance – Management des risques – Contrôle interne - Audit Interne

QUIZ « ME THODOLOGIE » - CORRIGE

1 - LE S RISQUE S (CONCE PT et MANAGE ME NT)

Qu’est-ce qu’un risque ?

« Le RISQUE est un concept signifiant la possibilité que la combinaison d’un évènement

Evènements incertains Facteurs de risques /

Manifestation Facteurs de risques

© DUNOD - 2010 Audit Interne et Référentiels de Risques 1

QUIZ « ME THODOLOGIE » - CORRIGE

Evaluation des risques

© DUNOD - 2010 Audit Interne et Référentiels de Risques 2

QUIZ « ME THODOLOGIE » - CORRIGE

3 – LE MANAGE ME NT DE S RISQUE S LE COSO II

E n matière de management des risques, le modèle COSO « E RM » (Committee Of Sponsoring

Ce modèle est traditionnellement repésenté par un cube :

© DUNOD - 2010 Audit Interne et Référentiels de Risques 3

QUIZ « ME THODOLOGIE » - CORRIGE

- Informations transmises au Conseil

Activités de contrôle - Recensement des risques

Analyse des risques

• La diffusion en interne d’informations pertinentes, fiables, dont la connaissance

• Un système visant à recenser, analyser les principaux risques identifiables au regard

• Des activités de contrôle proportionnées aux enjeux propres à chaque processus, et

© DUNOD - 2010 Audit Interne et Référentiels de Risques 4

5 - LA DE F INITION DE L’AUDIT INTE RNE

Il s’agit de la traduction de la définition internationale approuvée par l'IIA le 29 juin 1999.

 indépendante et objective / impartiale

© DUNOD - 2010 Audit Interne et Référentiels de Risques 5

© DUNOD - 2010 Audit Interne et Référentiels de Risques 6

© DUNOD - 2010 Audit Interne et Référentiels de Risques 7

QUIZ « ME THODOLOGIE » - CORRIGE

TABLE AU des RISQUE S

© DUNOD - 2010 Audit Interne et Référentiels de Risques 8

TABLE AU des FORCE S et FAIBLE SSE S

 Il a pour objectif de faire un état des

lieux des forces et faiblesses réelles

RAPPORT D’ORIE NTATION

 Il objective la démarche : découpage,

Objectifs, Risques, Bonnes Pratiques,

© DUNOD - 2010 Audit Interne et Référentiels de Risques 9

 Il assure le Directeur de l’Audit (« contrat » avec

l'équipe), permet au Chef de Mission d'évaluer et

 Il documente le déroulement (trace), sert de table

d'orientation, et capitalise l'expérience

FE UILLE DE COUVE RTURE

 en spécifier les modalités de mise en œuvre

 et les fait approuver par le

 mettre en évidence les résultats obtenus et

 facilite la constitution du dossier synthétique

et la supervision (lien ciblage des risques 

© DUNOD - 2010 Audit Interne et Référentiels de Risques 10

 le « Problème » qui le résume ; c'est

 Les FAR sont approuvées par le

 les « Conséquences » qui le pèsent Chef de Mission puis validées avec

 Les Recommandations sont

 Son but est d'organiser la réflexion

© DUNOD - 2010 Audit Interne et Référentiels de Risques 11

 suivre leur mise en place,

 Une ou des action(s)

 les audités et leur hiérarchie

 le Comité de Direction : l'essentiel

pour les lecteurs qui veulent être

 le Président : les quelques points