Vous êtes sur la page 1sur 51

METHDOLOGIE DE

LAUDIT INTERNE

lAudit Interne, mdecin de


lentreprise
LAI intervient mandat par la DG pour aller
examiner et tablir un :
- diagnostic
- pronostic
- thrapeutique

Le produit de lAI
Fournir un rapport sous forme de
recommandations la DG tout en
respectant la dontologie,
lindpendance et la prudence

La dmarche de lAI

tudier le fonctionnement, la PRATIQUE


Reprer les FAITS significatifs
Dterminer leurs CAUSES
Dmontrer leurs CONSEQUENCES
Proposer des SOLUTIONS

La dmarche de lAI
Avant de se lancer dans une mission, lauditeur interne doit savoir de
quoi sagit-il? Pour ce faire, il doit:
Rencontrer le demandeur pour comprendre ses attentes,
Recueillir une premire ide sur lactivit auditer: lectures,
documentation, interview des Directions hirarchiques et
fonctionnelles,
Rencontrer le demandeur pour valider ses attentes,
Redfinir la mission, parfois la refuser,
Tlphoner au Directeur de site / fonction,
Rdiger lOrdre de Mission, le faire signer, le diffuser.

Les tapes de la mission dAI


OM
EAP
P dA
TFfA
R dO
P de V
BAPS
Phase dtude

Rapp PVD
CRFS
OR
F de C
P de T
FRAP
Phase de vrification
Phase de conclusion

LAI = Avertisseur de risque


Dtection

vnement / incident ralis ou potentiel

Manifestation
Facteurimpact
Prvention
Cause organisationnelle
financire

Protection
Incidence

ou autre
7

La dmarche dune mission


La phase dtude

-dcouvrir le sujet et/ou lentit auditer


-dfinir ce quil faudra vrifier

La phase de vrification

valuer, mesurer, contrler, conclure et prescrire

La phase de conclusion

-valider et informer (diffusion du rapport)


-obtenir des actions et dresser un bilan des progrs accomplis

La phase dEtude
1/ Prise de connaissance du sujet; prise de
conscience de ses Risques habituels et pratiques
usuelles de contrle interne
2/ Identification des risques spcifiques
lorganisation audite, sur le terrain, pour
Slectionner les vrifications mener

3/ Choix des objectifs


4/Dtermination des vrifications effectuer

Ordre de Mission + Explicitation

Plan dapproche
Installation de lquipe daudit

TFfA

Rapport dOrientation : Recadrage


Programmes de vrifications

La phase de vrification
1/ Estimation des charges (Budget), Affectation

des auditeurs aux tches (Allocation),


laboration dun planning
puis suivi et ajustement

2/Spcification dun tche du P de V (si non


encore fait ), puis excution et compte rendu +
Couverture
Conclusion sur ce point
3/Exploitation de ce quon a constat :
Transformation du constat en trouvaille :
Faits + Causes + Consquences
Formulation du Problme, pour
Communiquer avec laudit concern
laboration de la Recommandation avec lui

BAP-S

Feuille de

FRAP + Validation

10

La phase de Conclusion
1/Structuration des conclusions et du futur rapport
2/Compte-rendu au principale responsable audit

Ossature

CRFS (Compte-Rendu final


au Site / Service)

3/Rdaction et envoi dun projet de rapport

Projet

4/Runion de validation de ce projet

Runion de Validation

5/Modification et diffusion du rapport dfinitif


6/Obtention des plans dactions des audits en
rponse aux recommandations et valuation

Rapport
Suivi

11

La phase dtude
- Rencontrer le demandeur pour comprendre ses attentes
- Recueillir une premire ide sur lactivit auditer : lectures +
documentation + interview des Directions hirarchiques et
fonctionnelles
- Rencontrer le demandeur pour valider ses attentes
- Redfinir la mission, parfois la refuser
- Tlphoner au Directeur de site / fonction
- Rdiger lOrdre de Mission, le faire signer, le diffuser.

12

Lordre de Mission

- OM = mandat donn par la DG lAI pour


informer les responsables concerns
- Tout responsable du site audit est
destinataire de lOM

13

LOrdre de Mission
Principe dontologique : lAI ne dcide pas lui-mme;
mandat de la DG
Prvient les audits par la voie hirarchique ; leur permet de
sorganiser
Prcise les entits concernes, sujet, raison, datesmais
pas trop !
Accrdite lquipe daudit (noms, tl,)
Ne rpte pas la charte (rle de lAI, place, droulement)
ne remplace pas linstallation (prsentation, droulement)

14

La phase dEtude

Une fois que lauditeur interne est en possession de son ordre de


mission, il va aborder la phase dtude de la mission qui va dbuter par
la prise de connaissance du domaine audit ; prise de conscience
de ses risques habituels et pratiques usuelles de contrle
interne ( dcomposition en objets auditables ) pour ensuite discuter
avec les audits pour en tirer le plan dapproche.

Ensuite, il y a lidentification des risques spcifiques lorganisation


audite, sur le terrain, pour slectionner les vrifications mener ce
qui aboutit ltablissement du tableau des forces et faiblesses.

Lauditeur effectue, en outre, les choix des objectifs ( rapport


dorientations ) et enfin, la dtermination des vrifications
effectuer ( programme de vrifications ).

15

La phase dEtude
Une analyse des risques pour laborer le programme de
vrification et le mettre en uvre pour ensuite :
Confirmer les Forces critiques
valuer les faiblesses
Reconnaissance P dA
Analyse des Risques TFfA
Choix des Objectifs
R dO
Dtermination des Tches

P de V

16

La phase dEtude
La prise de connaissance
Cette prise de connaissance ne doit pas se faire au hasard, elle
doit suivre un plan dapproche qui doit organiser le travail
dAudit men jusqu la fin dtude. Pour cela il doit
comprendre :
Une dfinition prcise des objectifs de la phase dtude,
Une dmarche de travail correspondant aux diffrentes
natures de preuves et dinformation recherches,
Un budget dheures et ventuellement de frais,
Laffectation et le planning des travaux

17

La phase dtude :Le Plan dApproche


Le P dA :
organise la phase dtude
Assure une prise de reconnaissance du domaine auditer
Assure une prise de conscience de ses habituels risques et
opportunits damlioration
Dcompose le sujet de la mission en objets auditables

18

La phase de Reconnaissance
Prise de connaissance du domaine audit +
Prise de conscience des risques et opportunits damlioration
=
Plan de la phase dtude :
Programme : domaines examiner, services ou sites visiter,
interviews raliser, informations recueillir, premiers points
critiques bien comprendre
Planning : date de la fin de la phase dtude

Ou

Plan dApproche , crit et approuv par le Directeur


dAI

19

Schma de lexamen dune activit


Objectifs
Versquoi?Pourquoi?
RESPONSABILITES
Quidoitfaireetquand?
MOYENS
AVECQUOIfaire?

METHDES
COMMENTfaire?

TACHES
CequiESTfait

Rvisiondesobjectifs
Redfinitiondes
responsabilits

RESULTATS
Produits,prestations

Actions
BOUCLAGE
carts?

correctrices

Variationdesmoyens
Modificationdesmthodes
Miseenconformitdes
tches

20

Dterminer les objets auditables

Objet auditable
=
lments qui peuvent tre
observs, constats par lauditeur,
et compars au rfrentiel

21

Il y a deux approches pour passer dun sujet


de mission des objets auditables
Dcouper en stades chronologiques quand la dimension
chronologique est un guide
1 dcouper en stades successifs
2 pour chaque stade, dterminer ses objectifs et ses risques
3 les modalits de fonctionnement garantissent-elles latteinte de ces
objectifs (Pratiques dOrganisation Communment Adoptes POCA)
+ complter par un regard thmatique

Dcouper par Arborescence de Facteurs Qualifiables quand


elle ne lest pas
1 effectuer une analyse smantique arborescente jusqu des objets auditables
2 vrifier lexhaustivit des proccupations par lapproche qualit (quels
partenaires, quelles attentes?)
Objets, risques, POCA

22

Le plan dapproche clt la


phase de reconnaissance
Il synthtise les connaissances et rflexions des
auditeurs et permet de lancer lAnalyse des
Risques
Il englobe

La demande
Le domaine
Le reste de la phase dtude

23

Le Tableau des Forces et


Faiblesses Apparentes (TFfA)
Le TFfA conclut la phase dAnalyse des Risques
ralise sur la base des objectifs dans le Plan
dApproche ; il a pour objectif de faire un tat
des lieux des forces et faiblesses relles ou
potentielles de lentit ou du domaine audit

24

Le Tableau des Forces et


Faiblesses Apparentes (TFfA)
En matire de rgularit les forces et faiblesses
sexpriment qualitativement et quantitativement par rapport
des rgles, procdures et systmes existants. Lavis ou les
prsomptions de lauditeur sappuient essentiellement sur les
conditions datteinte des objectifs du contrle interne
concernant la scurit, la fiabilit des informations et la
protection des actifs.
En matire defficacit les forces et les faiblesses
sexpriment qualitativement et quantitativement par rapport
des rsultats attendus et leurs conditions dobtention.
Lavis ou les prsomptions de lauditeur dpendent pour une
large part de sa comprhension du domaine audit et
sappuient essentiellement sur les conditions dobtention de
lefficacit: cohrence des objectifs et des moyens et suivi
des actions et des rsultats

25

La Runion douverture /
installation de lquipe daudit
Participants :

Le chef de Mission + ventuellement le Directeur de lAI


Les auditeurs
Le Directeurs des audits
Les chefs des Services audits

5 points aborder :

Prsenter les auditeurs, se faire prsenter les audits


Exposer / rappeler lAI et sa place dans lentreprise
Annoncer le droulement prvisionnel de la mission; insister sur les changes avec
les audits
Affiner la logistique (tlphone, bureau, armoire) et prendre les premiers
rendez-vous

Habituer les audits lide quils sont des


acteurs et non des victimes

26

Lanalyse des risques


TFfA

le

Tableau des Forces et faiblesses Apparentes

Domaine/ Objectifsde
opration contrle

risques

POCA/
Indicateurs
Etindices

opinion
F:f

Dde
consquence
confiance

Commentaires
Ourf.

IssuesduPlandApprocheproduitsparlAnalysedesRisques

27

Lanalyse des risques sert


orienter les travaux
Analyse des risques

Comparer les constats effectus au rfrentiel (POCA)


Noter sil y a correspondance ou divergence : F ou f
Caractriser le risque
Juger jusqu quel point on peut se fier aux apparences

Orientation des travaux

FORCE certaine : ne rien faire


FORCE probable , risque faible gravit : ne rien faire
FORCE probable, risque forte gravit : confirmer
FORCE peu sre : valider
FAIBLESSE possible : dmontrer

FAIBLESSE certaine : requalifier le risque

28

La phase dtude aboutit aux


RAPPORT
DORIENTATION
Pour les audits et le demandeur

CONTRAT DE PRESTATION DE
SERVICES prcisant les axes
dinvestigation de la revue et si
possible ses limites
OBJECTIFS A ATTEINDRE pour les
clients

O allons nous ?

Programme de
vrification
Pour les auditeurs

GAMMES DE FABRICATION :
tches effectuer, investigations
mener, questions se poser,
points voir, pratiques de bonne
gestion rechercher
ACTIONS DAUDIT planifier,
rpartir, entreprendre : travail de
lquipe daudit
Comment y allons-nous ?

29

Le rapport dOrientation (RdO)


Le RdO dfinit et formalise les axes
dinvestigation de la mission et ses
limites : il les exprime en objectifs
atteindre par laudit pour le
demandeur et les audits

30

laboration du RdO
Pour tre

pertinent :

Le RdO reprend les conclusions du TFfA + priorits dactualit +


proccupations du management + objectifs incontournables
Il est discut avec les principaux responsables audits et le
demandeur

Pour tre

percutant :

Le RdO est formul en objectifs atteindre pour le client et rdig


en faisant abstraction des travaux daudit quil implique.
Il est bref : 1 3 pages.

Pour tre

un contrat audit-audits (et demandeur) :

Formuler en : sassurer que pour confirmer lexistence dune


force ; apprcier si pour valuer limpact dune faiblesse

31

Le programme de vrification (PdV)


Le PdV est la gamme de fabrication mettre en
uvre pour atteindre les objectifs du Rapport
dOrientation
Cest un document interne au Service dAudit,
destin dfinir, rpartir, planifier et suivre les
travaux des auditeurs.

32

laboration du Pde V
Listes des travaux effectuer par
lauditeur pour rpondre aux engagements
du RdO en sappuyant sur des faits et non
sur des opinions / en acqurant une intime
conviction.

33

Les 7 merveilles du Pde V


Objectiver la dmarche (dcoupage, objectifs,
risques, POCA, survol, ciblage/choix)
Assurer le Dr AI (contrat)
Permettre au chef de Mission de rpartir les
tches
Prparer le planning jusquau Rapport
Guider lauditeur
Documenter le droulement et servir le tableau
synoptique (table dorientation)
Capitaliser lexprience

34

Budget, Allocation, Planing, Suivi


(BAPS)
Le BAPS organise la mission dans le temps
(dure, dates) et lespace (sites,
auditeurs), de la fin de la phase dtude
la diffusion du Rapport; il est reflt par
ltat dAvancement de la mission
rgulirement mis jour.

35

Budget, Allocation, Planning,


Suivi
Budget = combien dheures ou journes va-t-on consacrer
chaque tche du Programme de Vrification
Allocation = qui fait quoi, affectation des tches aux
auditeurs
Planning = quand le fait-on quand prvoit-on nos rendez-vous
(prvenir) et nos productions (rapport)
Suivi = les tats dAvancement en prvisionnel et en rel;
manuels ou informatiss, responsabilit du Chef de Mission

36

La phase de Vrifications
Les travaux sur le terrain
La conclusion de ces travaux : la
FRAP

37

La phase de Vrification
La Feuille de Couverture

La FdC est le document qui, tabli en deux temps,


dcrit les modalits de mise en uvre dune
tche dfinie dans le Programme de Vrification,
puis met en vidence les conclusions qui en ont t
tires.
La FdC formalise trois points, que toute action
audit doit comporter :
Un but
Des modalits dexcution dcrites dune manire
comprhensible
Une conclusion.

38

La Feuille de Couverture
tablie en deux temps
Avant : le but de laction et ses modalits
Aprs : les rsultats et conclusions

Intrt : gains de temps

Allge donc acclre PdeV et BAPS


Rduit ltendue du travail ncessitant concertation
Accrot la productivit car tablie en temps masqu
vite dtablir les spcificits des actions devenues caduques
Facilite la constitution du dossier synthtique et la supervision

39

Le Papier de Travail (PdT)


Les PdT = matire premire pour :
Documenter et consigner chacune de ses constatations et
conclusions
Compiler les faits et rflexions ayant valeur de preuve et
dargument
Constituent une base commune en vue dun travail
dchange, denrichissement et de rflexion entre les
membres de lquipe.

40

Les Papiers de Travail


Objectifs :

Matrialiser la production et la progression de la mission


Recueillir des informations obtenues
Identifier et documenter des faiblesses releves
Alimenter les discussions avec les audits
tayer le Rapport
Valider les conclusions et les Recommandations
Faire superviser lavancement et les rsultats de la mission
Fournir des rfrences aux missions futures

41

La Feuille de Rvlation et dAnalyse


des Problmes (FRAP)
La FRAP est le Papier de Travail synthtique par
lequel lauditeur prsente et documente chaque
dysfonctionnement. Elle facilite la communication
avec les audits
Toute FRAP comprend :

Le Problme : qui rsume le dysfonctionnement


Les Faits : qui le prouvent
Les Causes : qui lexpliquent
Les Consquences : que cela entrane
Les Recommandations : qui le rsolvent.

42

La FRAP = lefficacit de laudit


pour le bnfice de tous
Guider la rflexion de lauditeur

Acclrer le rapport

communiquer avec
laudit

FRAP

Faciliter la synthse

piloter la mission

43

La FRAP comportera les rfrences ncessaires la


supervision et la gestion de la mission :
Rfrences des Papiers de Travail qui tayent la
FRAP
tabli par : initiales de lauditeur et date
Approuv par : initiales du superviseur et date
Valid avec : nom de laudit et date.

44

La supervision de la FRAP
La FRAP doit tre supervise en deux temps :
1 le Chef de Mission sassurera que les Faits sont rels
(tays par les Papiers de Travail), les Causes correctes et
les Consquences le plus compltes possibles
2 il sassurera que la FRAP est cohrente et
communicante, en simulant le point de vue de laudit.

45

La phase de Conclusion
PrparerleRapportdfinitif

SuividesRecommandations
ettatsdesactionsetprogrs

46

LOssature du Rapport
LOR, labor partir des problmes
figurant sur les FRAP, et des conclusions
figurant sur les Feuilles de Couverture pour
les points satisfaisants est lenchanement
des messages que lAudit veut livrer lors
des prsentations et dans le Rapport
concluant la mission

47

Le Compte Rendu Final au Site


Le CRFS est la prsentation orale, par le Chef de
Mission, au principal responsable de lentit
audite, des observations les plus importantes. Il
est effectu la fin du Travail Terrain.

48

Le Rapport dAudit Interne


Le Rapport dAudit Interne communique, aux principaux
responsables concerns pour action et la DG pour
information, les conclusions de la Mission en mettant
laction sur les dysfonctionnements pour faire dvelopper
les actions de progrs. Cest une communication en trois
temps : Projet, validation, Dfinitif. Cest un document
solennel.

Rapp.
Conf.

49

Le Rapport dAudit Interne


Le Rapport dAudit Interne doit tre

Objectif
Clair
Concis
Utile
Plus convaincant

Rapp.
Conf.

50

Ltat des Actions de Progrs


Ltat des Actions de Progrs communique rgulirement
la DG les suites donnes aux Recommandations formules
par laudit, et ventuellement les rsultats obtenus par les
actions correctives des audits. La srie des tats sarrte
lorsque toutes les Recommandations sont en place ou
lorsquil est dcid quun suivi des Recommandations
restantes nest plus souhaitable.

51