Méthodologie de l'Audit et Contrôle Interne
Méthodologie de l'Audit et Contrôle Interne
DEMARCHE ET MODELISATION
2
Introduction
Les circuits sont, pour certains, transversaux (ils traversent plusieurs fonctions au titre
d un événement donné, comme par exemple les conséquences d une demande
d approvisionnement) et, pour d autres, verticaux (au sein d une fonction, c est-à-dire une
partie identifiée de l entreprise, comme par exemple la préparation et l exécution de la paie
à partir des documents concernés).
3
Introduction
4
Introduction
5
Introduction
Pour chaque grande fonction, il importe, pour l auditeur, avant la mise en place des
procédures (techniques) de collecte des éléments probants, de bien identifier tous les
documents arrivant et sortant, leur provenance et leur destination, de même que les
procédures comptables applicables aux données quantifiables relevant de
l information comptable et financière.
6
Définition du contrôle interne - OEC
7
Définition du contrôle interne - CNCC
8
Définition
Extrait de la norme CNCC et IFAC
Définition :
Le système de contrôle interne est constitué de l'ensemble des politiques et
procédures (contrôles internes) mises en œuvre par la direction d'une entité en vue
d'assurer, dans la mesure du possible, la gestion rigoureuse et efficace de ses
activités. Ces procédures impliquent :
Le respect des politiques de gestion,
La sauvegarde des actifs,
La prévention et la détection des fraudes et erreurs,
L'exactitude et l'exhaustivité des enregistrements comptables,
L'établissement en temps voulu d'informations comptables et financières fiables.
9
Définition
Extrait de la norme CNCC et IFAC
Commentaires
Le contrôle interne est plus préventif que répressif ("contrôle" dans le sens de "maîtrise"),
Le contrôle interne est un ensemble de moyens mis en place dans une entreprise et faisant partie
intégrante de son organisation,
La direction de l'entreprise est responsable de la définition, de la mise en œuvre et de la supervision
de ces moyens pour atteindre un certain nombre d'objectifs.
Couverture
Le dispositif de contrôle interne couvre un domaine plus large que le contrôle interne relatif à
l'élaboration et au traitement de l'information comptable et financière.
Limites
Le contrôle interne est un processus, mis en œuvre par des personnes, dont on ne peut attendre
qu une assurance raisonnable et non une assurance absolue
10
Définition
Extrait de la norme CNCC et IFAC
Commentaires sur la définition :
11
Définition
Loi de sécurité financière et loi Sarbanes Oxley
En France, la nouvelle loi de sécurité financière impose 2 nouveaux rapports
relatifs au contrôle interne.
Rapport général +
Rapport de gestion +
Rapport présentant
nos observations Rapport sur
sur le rapport du l organisation des
CA ou du CS travaux du conseil ET
sur les procédures de
contrôle interne, et le
cas échéant,
limitations apportées
aux pouvoirs des DG
Art 120 LSF
Les sanctions:
Sanctions pénales et financières
Application dès 2004 pour les sociétés américaines et 2005 pour les sociétés étrangères
cotées aux US.
13
Définition
14
Définition
La stratégie mise en œuvre par Mazars&Guerard en matière de CI
REMETTRE LE
CONTRÔLE INTERNE AU
CŒUR DU METIER
DEVELOPPER LES
+
METTRE EN VALEUR
COMPETENCES
LES TRAVAUX
TECHNIQUES
SE METTRE EN
OPTIMISER
CONFORMITE AVEC AMELIORER LA
L APPROCHE
L EVOLUTION DE QUALITE DE SERVICE
D AUDIT
L ENVIRONNEMENT
15
Aspects essentiels du contrôle interne
Les 5 aspects sous-jacents à tout contrôle interne, qui sont au coeur des notions de
pilotage, de maîtrise et de contrôle du dispositif, sont les suivants :
la pertinence des politiques menées et des objectifs impartis (politique adaptée
aux buts et aux moyens de l entité),
la notion d efficacité (respect des politiques, plans, procédures, lois, règlements),
la notion d économie (ressources nécessaires obtenues au moindre coût),
la notion de sécurité (protection du patrimoine et des ressources nécessaires),
la notion d efficience (qualité des ressources utilisées et absence de gaspillage).
16
Règles de base du contrôle interne
le principe d harmonie,
le principe d universalité,
le principe d intégration,
17
Règles de base du contrôle interne
18
Règles de base du contrôle interne
19
Règles de base du contrôle interne
20
Éléments du contrôle interne
21
Éléments du contrôle interne
des procédures efficaces, respectant les règles de séparation de fonctions, adaptées à la taille
et aux besoins de l entreprise,
une application correcte des procédures,
la permanence de l application correcte des procédures,
22
Les enjeux du contrôle interne pour la société
23
Les limites du contrôle interne
Au titre des limites naturelles du contrôle interne, citons les plus classiques :
le coût d un contrôle interne (qui ne doit pas excéder les avantages escomptés du
dispositif),
la plupart des opérations internes de vérification portent sur des opérations
répétitives et non sur des opérations non récurrentes, peu habituelles et non
familières,
la possibilité d erreur humaine (négligence, distraction, erreurs de jugement,
mauvaise compréhension des instructions),
les collusions internes ou externes à l entité, mettant en échec le dispositif,
l abus éventuel par une personne de ses prérogatives pour ne pas se soumettre au
dispositif,
l inadaptation des procédures à la situation,
la non-application des procédures.
24
Les enjeux du contrôle interne pour l auditeur
L auditeur :
25
Les enjeux du contrôle interne pour l auditeur
RISQUE INHERENT
26
Les enjeux du contrôle interne pour l auditeur
Système comptable
27
Les enjeux du contrôle interne pour l auditeur
Répétitives
Ponctuelles
Exceptionnelles
Contrôle interne
Examen des comptes
29
Les enjeux du contrôle interne pour l auditeur
- Contrôle interne
+ Fiable
Insuffisant
+ -
ETENDU CONTROLE DES COMPTES ALLEGE
30
Les limites du contrôle interne pour l auditeur
La taille des petites entreprises est insuffisante pour une correcte adaptation
du contrôle interne
31
Eléments caractéristiques du contrôle interne
L environnement de contrôle
Le système d organisation
Le système d information
Le système de contrôle
32
Eléments caractéristiques du contrôle interne :
L environnement de contrôle
33
Eléments caractéristiques du contrôle interne :
L évaluation des risques
34
Eléments caractéristiques du contrôle interne :
Le système d organisation
35
Eléments caractéristiques du contrôle interne
Système d organisation : le principe de séparation des fonctions
DISSOCIATION
DES FONCTIONS OPERATIONNELLES
(service commercial, achats, production,
publicité, ...)
DE PROTECTION ET DE CONSERVATION
(caisse, magasin, entretien, ...)
D'ENREGISTREMENT
(comptabilité générale, analytique, contrôle
budgétaire, ...)
36
Éléments caractéristiques du contrôle interne : séparation des tâches
Les petites entités ne sont pas en mesure de mettre en oeuvre les mêmes contrôles
internes que les grandes pour des raisons d effectifs, de qualifications, et de moyens,
notamment. Les procédures sont souvent informelles, fortement et rapidement évolutives.
Lorsqu elles le sont, elles sont inégalement documentées et rarement à jour.
37
Eléments caractéristiques du contrôle interne :
Le système d information
38
Eléments caractéristiques du contrôle interne :
Le système de contrôle
39
Éléments caractéristiques du contrôle interne :
Le système de contrôle
Trois systèmes de contrôle, interdépendants, y ont leur place :
Le contrôle stratégique, du ressort du management, consiste :
à identifier les domaines d action,
à évaluer les moyens nécessaires,
et à ajuster la stratégie domaine par domaine et la stratégie globale.
Le contrôle de gestion, dans le contexte de mise en oeuvre par l entreprise de sa
stratégie :
s assure de la cohérence des choix stratégiques et des actions courantes (plans d action
et de budgets, critères de gestion, critères de mesures de performances, conséquences
positives ou négatives…),
et permet les ajustements.
Le contrôle opérationnel est le domaine privilégié du contrôle continu de l ensemble
des tâches familières et répétitives.
40
Introduction
1- Contrôle interne: vision élargie
2- Approche d audit et choix du thème d intérim
3- Démarche d évaluation
41
Contrôle interne : vision élargie
Contrôle interne: tous des experts?
42
Contrôle interne : vision élargie
Contrôle interne: tous des experts?
Réflexion/Imagination 60%
Rigueur 100%
43
Contrôle interne : vision élargie
Un groupe de travail mixte sous l égide de PWC en 1992 a publié un rapport mettant en
œuvre l approche du COSO, qui expliquait comment un cadre de contrôle interne efficace
pouvait être mis en place. Les travaux de ce comité, connu sous le nom de COSO, ont été
publiés sous le titre « The Internal Control Framework », souvent appelé « COSO Report ».
Le COSO a été intégré en 1995 par l AICPA dans le référentiel de la SAS 55 « La prise en
considération de la structure du contrôle interne lors de l audit des comptes ». Il est retenu
comme un référentiel possible dans la « final rule » (article 404) de la loi Sarbanes-Oxley.
Ce référentiel a été remis au goût du jour avec les nouvelles lois. Première initiative du genre
et la plus populaire, il existe d autres référentiels moins connu : COCO au Canada, Cadbury
en GB, King en Afrique du Sud…
44
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
Définition :
Le contrôle interne est l'ensemble des processus, des procédures et des contrôles, comptables ou
autres, mis en œuvre par le Conseil d'Administration ou de Surveillance, la Direction Générale et le
personnel, destiné à donner une assurance raisonnable que les objectifs fixés seront atteints.
45
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
Concepts fondamentaux :
46
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
Environnement de contrôle : Les individus (leurs qualités individuelles, et surtout leur intégrité,
leur éthique, leur compétence) et l'environnement dans lequel ils opèrent sont l'essence même de
toute organisation. Ils en constituent le socle et le moteur ;
Evaluation des risques : L'entreprise doit être consciente des risques et les maîtriser. Elle doit fixer
des objectifs et les intégrer aux activités commerciales, financières, de production, de marketing et
autres, afin de fonctionner de façon harmonieuse. Elle doit également instaurer des mécanismes
permettant d'identifier, analyser et gérer les risques correspondants ;
Activités de contrôle : Les normes et procédures de contrôle doivent être élaborées et appliquées
pour s'assurer que sont exécutées efficacement les mesures identifiées par le management comme
nécessaires à la réduction des risques liés à la réalisation des objectifs ;
Pilotage : L'ensemble du processus doit faire l'objet d'un suivi et des modifications doivent y être
apportées le cas échéant. Ainsi, le système peut réagir rapidement en fonction du contexte.
47
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
1- L environnement de contrôle
Quelle est la sensibilité du
personnel au contrôle
interne?
u L environnement de contrôle
constitue le socle de tous les autres
éléments de contrôle.
48
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
2- L évaluation des risques
Quels sont les risques
susceptibles de mettre en péril
l atteinte des objectifs d une
société ou de la mettre en péril?
49
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
3- Activités de contrôle
Quels contrôles doivent être
mis en place pour s assurer
que les risques sont
maîtrisés?
50
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
4- Information et communication
u Communication multidirectionnelle :
ascendante, descendante et latéralement.
51
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
5- Pilotage
Qui pilote le contrôle interne et
comment ?
52
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
53
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
Evaluation des facteurs internes Le "tone at the top : la culture de
et externes qui impactent la contrôle au sein de l'entreprise
performance de l'entreprise
§ Code d'éthique
§ Gestion de Risques Stratégiques
§ Règles et procédures documentées
§ Gestion de Risques Opérationnels
Environnement de § Culture d'Entreprise
§ Evaluation de risques par l'Audit
Interne
Contrôle
Évaluation des Risques
Cinq composantes
Activités de Contrôle Règles et procédures permettant
Unité A
que les actions de gestion des
risques établies par le
Information et management sont appliquées en
Unité B
Communication temps réel
Activité 1
§ Delegation de pouvoir
Pilotage § Approbation
Activité 2
55
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
Relativement au contrôle interne lié à l'élaboration et au traitement de
l'information comptable et financière :
56
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
Référentiel complet
Un référentiel utilisé par les entreprises américaines dans le cadre du Sarbane Oxley Act (équivalent
de la LSF)
Aux Etats-Unis et dans le monde d autres référentiels sont autorisés et utilisés.
En France la loi ne mentionne aucun référentiel. Les entreprises pourront définir leur référentiel de
contrôle interne.
57
Contrôle interne : vision élargie
Présentation d un référentiel de CI : le COSO
La méthode COBIT
La méthode CobiT (Control objectives for information an Technology), initiée en 1996 et
développée par l Information Audit and Control Association (ISACA) –représentée en France
par sa branche française, l Association française de l audit et du conseil informatique
(AFAI)– est un cadre de référence en matière de sécurité et de contrôle des traitements
informatiques.
Il s agit d une démarche de pilotage informatique qui prend en charge la gestion des risques
des systèmes informatiques, et se veut un modèle de référence en matière de gouvernance
des traitements informatiques, destiné aussi bien au management qu aux utilisateurs des
services informatiques fournis.
L IT Governance Institute (créé en 1998 par l ISACA) a lancé une version interactive en ligne
« COBIT Online » destinée à faciliter l évolution et la formalisation de la maîtrise des risques
concernés dans le contexte de la loi Sarbanes-Oxley.
Étroitement liée aux objectifs de l entreprise tout en étant dédié à l informatique, destinée à
sécuriser les méthodes de travail pour garantir la sécurité et le contrôle des systèmes
informatiques, la méthode COBIT ajoute en la matière, aux objectifs du COSO, des impératifs
particuliers de qualité et de confidentialité
58
Contrôle interne : vision élargie
Le contrôle interne a des limites
LIMITES EXEMPLES
Il est mis en œuvre par les hommes Erreurs humaines, fraudes
Les activités de contrôle permettent Cas particuliers, gestion de crise,
difficilement de maîtriser l exceptionnel sinistre. Tous les cas ne peuvent pas être
prévus dans les procédures.
Le contrôle interne a un coût
Courrier de l administration pour
Il existe des résistances réclamer le remboursement de 10
psychologiques au contrôle interne centimes (Evaluer le rapport Avantages/
Coûts)
Le contrôle interne est moins
matérialisé dans les petites structures Peur du changement, susceptibilité.
Absence de séparation des tâches
59
Introduction
1- Contrôle interne: vision élargie
2- Approche d audit et choix du thème d intérim
3- Démarche d évaluation
60
Approche d audit et choix du thème d intérim
Les comptes de nos clients sortent de la boîte noire
Interim Final
Annexes
Bilan
? Compte de résultat
Hommes
? Procédures
SI TEST ENTREES/
SORTIES
AUTRES SIOM
62
Approche d audit et choix du thème d intérim
Choisir le thème d intérim
Thème Programmes de
d intérim travail à appliquer
lors du final
63
Approche d audit et choix du thème d intérim
L importance de l approche d audit
Erreur finale
Erreur initiale
Note Evaluation
d approche finale
64
Introduction
1- Contrôle interne: vision élargie
2- Approche d audit et choix du thème d intérim
3- Démarche d évaluation
65
Démarche d analyse du contrôle interne
TESTS DE CONFORMITE
(compréhension du système)
Évaluation de la conception du
Forces Faiblesses
système
TESTS DE PERMANENCE
(application des points forts)
FORCES FAIBLESSES
EVALUATION DEFINITIVE DU
CONTROLE INTERNE
67
Prise de connaissance de la procédure
Manuels de procédure :
avantages
risques
Méthodes
Entretiens
68
Prise de connaissance de la procédure
Avantages :
Description claire et ordonnée (plus immédiatement compréhensible que celle qu on obtient
par entretien),
Lecture tranquille sans gestion parallèle du problème relationnel,
Montre les grandes lignes, les principales phrases, les principaux intervenants,
Facilite (ou comporte déjà) une représentation sous forme de diagramme.
Risques :
Description pas nécessairement mise à jour des dernières modifications,
Pas d assurance que la procédure décrite est effectivement appliquée.
Conclusions :
A utiliser pour comprendre les grandes lignes et pour faciliter les entretiens avec les
opérationnels, entretiens dont la nécessité reste entière.
N est envisageable que si les procédures ont été formalisées.
69
Prise de connaissance de la procédure
70
Prise de connaissance de la procédure
Orienter le débat
Poser des questions, demander des explications : il est naturel de ne pas tout comprendre du
premier coup.
Garder à l esprit la finalité de la revue de procédure (respect des objectifs d audit, points forts,
points faibles …).
Éviter de prononcer des appréciations (ou de les laisser transparaître) ou de donner des conseils
pendant l interview (c est prématuré et cela peut orienter les propos de l intéressé)
Suivre l ordre de déroulement de la procédure, mais sans excès, qui nuirait à la spontanéité de
l exposé des faits.
Préparer dès la prise de notes un futur classement rationnel des documents de travail (penser à
noter les nom et fonction de vos interlocuteurs ….).
71
Prise de connaissance de la procédure
En fin d entretien, indiquer que nous sommes susceptibles de demander ultérieurement d autres
précisions ou compléments.
Opérer le classement et la mise à jour des notes d entretien sur le terrain, dans toute la mesure
du possible, immédiatement après une interview.
72
Mode de représentation des procédures
Ø Intérêts
Description Ø Limites
narrative
Ø Exemple 1 : Gart
Ø Avantages
Ordinogramme Ø Limites
Ø Exemple 2 : Trumpf
Appel téléphonique
Cde > 50 KF ?
Demande OK ?
Ø Exemple 3 : Planisware
non oui
73
Mode de représentation des procédures
A ) Description narrative
74
Mode de représentation des procédures
75
Mode de représentation des procédures
Contrôles réalisés
Action
76
Mode de représentation des procédures
Modalités d établissement
La procédure est décrite dans l ordre chronologique dans lequel elle est exécutée. Le flot
des documents et tâches accomplies sont indiqués de haut en bas et de gauche à droite.
Le mode de classement des documents ayant terminé leur circuit est indiqué en clair sous le
document concerné.
77
Mode de représentation des procédures
C) Algorithme
appel téléphonique
brouillon de commande
commande > 50 Ke ?
oui non
OK ?
non oui
78
Mode de représentation des procédures
D) Avantages et inconvénients
Description narrative :
C est un type de modélisation simple, naturel et efficace si peu d intervenants, peu de
documents et peu d étapes.
Par contre la description narrative apporte peu de valeur ajoutée par rapport au manuel de
procédure.
Diagramme de flux :
Le diagramme de flux :
• donne une vision d ensemble transmissible,
• permet d analyser les fonctions,
• facilite la mise en évidence des forces et faiblesses,
• sa transmission au client contribue à la matérialisation de la valeur ajoutée de nos
interventions.
Par contre, c est un type de modélisation très consommateur de temps, qui ne permet pas
toujours de représenter les cas particuliers, notamment en cas d alternatives nombreuses, qui
nécessitent de présenter des diagrammes distincts selon les situations considérées.
L algorithme :
L algorithme permet de présenter les alternatives et cas particuliers.
79
Mode de représentation des procédures
E) Conclusion
En pratique (= pour des raisons de budget), la tendance pour les dossiers de taille moyenne
est à l augmentation du recours à la description narrative :
meilleure productivité,
80
La démarche d audit du contrôle interne
81
Méthode d analyse du contrôle interne
82
Méthode d analyse du contrôle interne
83
Méthode d analyse du contrôle interne :
Approche par cycle
Ventes - clients
Achats - fournisseurs
Personnel - paie
Production - stocks
Immobilisations
Trésorerie
84
Méthode d analyse du contrôle interne :
Approche par cycle
demande d'achat
commande
réception
comptabilisation
décaissement
85
Méthode d analyse du contrôle interne
PRISE EN COMPTE DU
SYSTEME INFORMATIQUE
86
Contrôles informatises: revue générale
87
Contrôles informatises: applicatifs
L audit des applicatifs est une approche très efficace pour l audit.
Analyse des fonctionnalités
Contrôles des modification des programmes ou tests des accès aux données de production
88
Contrôles informatises: applicatifs
Le bench marking
Définition :
stratégie d audit utilisée pour étendre aux exercices suivants les bénéfices des
tests sur les contrôles informatiques
But :
Techniques:
89
APPROCHE
Contrôles informatises: applicatifs
CAATS
Tests informatiques
90
APPROCHE
Contrôles informatises: applicatifs
CAATS
Choix du logiciel
ACL
Audisoft
Easy trieve
91
L évaluation : principales étapes
+
Tests de permanence sur les points forts
92
Démarche d évaluation du contrôle interne
Test de conformité
93
Démarche d évaluation du contrôle interne
Evaluation de la conception du système
u Correcte évaluation
u Correctement présentés dans les comptes annuels par fonction
94
Démarche d évaluation du contrôle interne
Evaluation de la conception du système
Test de
Risques
permanence
95
L évaluation : quelle réponse aux objectifs d audit ?
(points forts / points faibles)
96
Démarche d évaluation du contrôle interne
Tests de permanence
97
Démarche d évaluation du contrôle interne
Tests de permanence - Contrôles de prévention
98
Démarche d évaluation du contrôle interne
Tests de permanence - Contrôles de détection
99
Démarche d évaluation du contrôle interne
Documentation de l évaluation du contrôle interne
Dossier Permanent
100
Démarche d évaluation du contrôle interne
Documentation de l évaluation du contrôle interne
Dossier de contrôle
• Tests de permanence
• synthèse
• feuilles de travail
(dans chaque section concernée)
101
Démarche d évaluation du contrôle interne
Rédaction des recommandations
2. RISQUES ENCOURUS
3. RECOMMANDATIONS
103
Démarche d évaluation du contrôle interne
Rédaction des recommandations
Commentaires
de la société D'accord avec la recommandation
104