L’AUDIT ET LA

GESTION DES RISQUE

Présenté par
GHAZOUANI ANASS Encadré par:
BEN-SRHIR OUMAYMA Mme SAIDA AMANSOU
BERMILI HIND
BADDI KAOUTAR
ATIFI HOURIA
EL BGHIEL MERYEM
 Plan
Introduction
Concept clés

la gestion de risque
Aperçue Historique sur l’évolution de la gestion des risques

Démarche de la gestion des risques

Identification
Evaluation
Traitement
Examen et surveillance

L’audit et gestion des risques

Le rôle de l’audit interne dans la gestion des risques de l’entreprise
Conclusion
Introduction
Concepts clés
 Le risque
Les aléas

Un imprévu Les problèmes

 Gestion du risque :

La gestion du risque, selon l'ISO (Organisation internationale de

normalisation), englobe des processus systématiques visant à identifier,
évaluer, contrôler et surveiller les risques potentiels afin d'optimiser les
chances de succès d'un projet ou d'une organisation.
 Historique

Les années 50-60 Les années 1970 Les années 1980 Les années 1990 Depuis les années 2000

•Gestion des risques •Développement de •Accélération de la •La gestion des risques •La gestion des
principalement la gestion des gestion financière est devenue une risques est devenue
fonction clé dans les
associée à risques à cause de des risques de plus en plus
entreprises, avec la
l'assurance l'essor des marchés importante
création de
financiers.
départements dédiés à
la gestion des risques.
Finalités et Objectifs
1) Identification des Risques 5) Conformité et Légalité

2) Évaluation des Risques 6) Amélioration Continue

3) Développement de Stratégies
7) Communication et Transparence
de Gestion des Risques

8) Protection des Actifs et des Intérêts

4) Surveillance Continue
 Démarche de la gestion des risque
1 Identification

2 Evaluation

3 Traitement

4 Examen et surveillance
 Identification

Implique essentiellement une analyse approfondie des opérations, de

l’environnement et des procédures commerciales de l’entreprise pour
repérer tout facteur de risque potentiel.
Outils et Techniques d’identification des
risque
1- Les approches bottom up et top down
Outils et Techniques d’identification des
risque
2- Les bibliothèques d'événements et les listes de contrôle
Outils et Techniques d’identification des
risque

3- Les groupes de travail

Outils et Techniques d’identification des
risque
4- Les entretiens individuels
Outils et Techniques d’identification des risque
5- L’Analyse SWOT
Outils et Techniques d’identification des risque
6- La méthode d'Analyse préliminaire des risques APR

Fonction ou système

1 2 3 4 5 6 7

Proposition
Produit ou Situation de Conséquence Sécurités
N° Causes d’amélioration
équipement danger s existantes
 Evaluation

L’évaluation des risques se fait sur la base de deux axes: l’impact et la

probabilité d’occurrence
 Axe 1: L’impact

Le COSO II prend en considération l’impact dans la définition du risque : «

le risque est tout impact négatif susceptible de freiner la création de valeur ou
de détruire la valeur existante ».
 Axe 2: La probabilité d’occurrence

La probabilité peut être définie comme le degré de la possibilité de la

survenance d’un événement.
L’ISO retient trois méthodes d’estimation de la probabilité :
• L’extrapolation
• La prédiction
• Le recours structuré aux experts
 La cartographie des risques

Pour élaborer une cartographie des risques, il faut d’abord mesurer:

• La probabilité d’occurrence / la fréquence
• L’impact / la gravité du risque

Criticité = probabilité d’occurrence x impact

Echelle de mesure de la probabilité
Echelle de mesure de l’impact
 Impact

Insignifiant Mineur Modéré Important Très important

Très faible
Probabilité

Faible

Moyenne

Forte

Très forte
Priorité d'actions
Traitement
 LES STRATÉGIES DE TRAITEMENT DU
RISQUE

Acceptation
Evitement le transfert/partage la réduction
 Méthodes de Gestion des risque

RISQUE STRATÉGIQUE

Traitement
RISQUE OPÉRATIONNEL

RISQUE FINANCIER
RISQUE STRATÉGIQUE

Risque technologique
 RISQUE OPÉRATIONNEL

Défaillance des Dépendance excessive à

systèmes informatiques un fournisseur
 RISQUE FINANCIER

Risque de marché Risque de crédit

 Examen et
surveillance
L’AUDIT ET LA GESTION DES RISQUES
 LE RÔLE DE L’AUDIT INTERNE DANS LE
MANAGEMENT DES RISQUES DE L’ENTREPRISE
A-APPORTER UNE ASSURANCE SUR LA GESTION
DES RISQUES
B- RÔLES DE CONSEIL
Conclusion
Merci pour votre attention