Audit&et&contrle&interne&

5AEC&&
2015&4&2016&
(Support(de(cours)(

Sbas;en&Mousica&

1&

Par;e&1&
Environnement,&posi;onnement&et&dni;ons&
de&laudit,&du&contrle&interne&et&&
de&la⩾on&des&risques&

Sbas;en&Mousica&

2&

Environnement,&posi;onnement&et&dni;ons&
Introduc)on*
Les*m)ers*de*laudit*et*du*contrle*internes*

&Prsenta;on&des&
rsultats&de&lenqute&
de&lIFACI&et&Robert&
Half&de&2012&et&2015&

Sbas;en&Mousica&

3&

Environnement,&posi;onnement&et&dni;ons&

Quels*liens*avec*laudit*
interne?*
CAC&
Exper;se&Comptable&
Audit&externe&
Contrle&interne&
Risk&management&
Contrle&de⩾on&
Comptabilit&
Direc;on&nancire&
Direc;on&fonc;onnelle&
Direc;on&opra;onnelle&
Qualit&
Conseil&

Laudit*interne,*
cest:*
Quoi?&
Pour&qui?&
Comment?&
Par&qui?&
Pour&quoi?&
Quand?&&

Sbas;en&Mousica&

4&

Environnement,&posi;onnement&et&dni;ons&
*Le*disposi)f*de*contrle*interne:*historique*et*dveloppement*
Historique&du&dveloppement&du&contrle&interne.&des*annes*20*&aujourdhui&et&
rglementa;on;&Ordre*des*Experts*comptables,*IFACI*
Historique& du& dveloppement& des& marchs& nanciers& (les* annes* 80)* et& des&
rglementa;ons& en& contrle& interne,& gouvernance& 4& SOX,& LSF,* direc)ves*
europennes,*Ble,*Solvabilit,*BCE4et&comptabilit&(IFRS):&les*annes*2000*
Les&en;ts∥es&intgrantes&du&disposi;f&de&contrle&interne&&ex&CRBF*97Q02*,&
AMF*2010:*les*annes*1990*et*2000*
Gouvernance,&gouvernement,&Poli;que.&
Laudit,*lexper)se*comptable,*le*conseil:&Un*monde*en*rvolu)on?*2015Q**

Sbas;en&Mousica&

5&

Environnement,&posi;onnement&et&dni;ons&
*Le*disposi)f*de*contrle*interne,*de*ges)on*des*risques*et*de*gouvernance*
dune*organisa)on*dveloppe*:*interconnexions*et*interdpendances*des*
acteurs***
Ac;onnaires&

CAC&et&
Experts&
comptable

Conseil&
de&
Comit&
surveillan
Audit&
daudit&
ce&
interne&

&

Cabinets&
de&
conseil&
Normes&
ISO&

Entrepri
ses&
diverses&

Direc;on&
excu;ve&

Clients&

Ges;on&
Contrle&
des&
interne&&
risques&
Contrle&
de&
ges;on&

Autorits&de&
tutelles

&

Salaris&
Fournis
seurs&
Adminis
tra;on&

Sbas;en&Mousica&

6&

Environnement,&posi;onnement&et&dni;ons&
*Les*dni)ons*du*contrle*interne,*de*laudit*interne*et*de*la*ges)on*
des*risques*(donnes*par*lIFACI,*lAMF*ou*lOEC)*
* Laudit* interne* est& une& ac;vit& indpendante& et& objec;ve& qui& donne& & une&
organisa;on&une&assurance&sur&le&degr&de&matrise&de&ses&opra;ons,&lui&apporte&
ses& conseils& pour& les& amliorer& et& contribue& & crer& de& la& valeur& ajoute.& Il& aide&
cede& organisa;on& & adeindre& ses& objec;fs& en& valuant,& par& une& approche&
systma;que& et& mthodique,& ses& processus& de& management& des& risques,& de&
contrle,& et& de& gouvernement& dentreprise,& et& en& faisant& des& proposi;ons& pour&
renforcer&leur&ecacit&&
IFACI,*2000*

Sbas;en&Mousica&

7&

Environnement,&posi;onnement&et&dni;ons&
*Le*contrle*interne*est&un&disposi;f&de&la&socit,&dni&et&mis&en&uvre&sous&sa&
responsabilit&()&
Le&disposi;f&vise∥culirement&&assurer:&
4La&conformit&aux&lois&et&aux&rglements&
4Lapplica;on& des& instruc;ons& et& des& orienta;ons& xes& par& le& Direc;on& gnrale&
ou&le&Directoire&
4Le& bon& fonc;onnement& des& processus& internes& de& la& socit,& notamment& ceux&
concourant&&la&sauvegarde&de&ses∾fs&
4La&abilit&des&informa;ons&nancires&&
()&&
AMF,*2007*

Sbas;en&Mousica&

8&

Environnement,&posi;onnement&et&dni;ons&

&Le*Contrle*interne*est&lensemble&des&scurits&contribuant&&la&matrise&de&
lentreprise.&Il&a&pour&but&dun&ct&dassurer&la&protec;on,&la&sauvegarde&du&
patrimoine&et&la&qualit&de&linforma;on,&de&lautre&lapplica;on&des&instruc;ons&de&
la&Direc;on&et&de&favoriser&lamliora;on&des&performances.&Il&se&manifeste&par&
lorganisa;on,&les&mthodes&et&les&procdures&de&chacune&des∾vits&de&
lentreprise,&pour&maintenir&la&prennit&de&celle4ci&&*
Ordre*des*Experts*Comptables,*1977*

Sbas;en&Mousica&

9&

Environnement,&posi;onnement&et&dni;ons&

& La* ges)on* des* risques* est& laaire& de& tous& les& acteurs& de& la& socit.& Elle& vise& &
tre&globale&et&&couvrir,&lensemble&des∾vits,&processus&et∾fs&de&la&socit.&
La& ges;on& des& risques& est& un& disposi;f& dynamique& de& la& socit,& dni& et& mis& en&
uvre&sous&sa&responsabilit.&()&&
AMF,*2010*

Sbas;en&Mousica&

10&

Environnement,&posi;onnement&et&dni;ons&
La*hirarchie*des*contrles*
Le&disposi;f&de&contrle&interne&dnit&prcdemment&peut&donc&tre&prsent&de&faon&transversale&
mais&il&peut&galement&tre&reprsent&de&faon&ver;cale&grce&&la&dcomposi;on&des&contrles&
du&premier&au&quatrime&niveau.&Ces&deux&visions&sont&complmentaires.&

4me&niveau:&laudit&interne&

3me&niveau:&les&en;ts&de&contrle&interne&
permanent&
2me&niveau:&les&en;ts&de&contrle&ayant&
une&maitrise&directe&et&permanente&des&
ac;vits&

1er&niveau:&lautocontrle&

Audit&interne&

Contrle&interne&
Ges;on&des&risques&
Contrle&des&risques&spciques&
Contrle&de⩾on&
Ressources&humaines&
Direc;on&informa;que&
Salaris&

Sbas;en&Mousica&

11&

Environnement,&posi;onnement&et&dni;ons&
La*ges)on*des*risques:**les*3*lignes*de*matrise*selon*lIFACI*et*
lAMRAE*

Sbas;en&Mousica&

12&

Environnement,&posi;onnement&et&dni;ons&
Les*cadres*de*rfrences*des*pra)ques*des*m)ers*du*contrle:*
interne*et*externe*

Sbas;en&Mousica&

13&

Environnement,&posi;onnement&et&dni;ons&

La*dmarche*et*la*mthodologie*

Rgles*de*conduite***

Le&contrleur&interne&doit&aborder&
llabora;on&de&son&processus&avec&
mthode&en&suivant&une&dmarche&
proche&de&celle&dun&auditeur&en&deux&
points:&
Une&dmarche&dapproche&avec&
direntes&tapes&et&un&code&de&
conduite&
Un&concept&dapprcia;on&de&
lenvironnement&de&contrle&interne&
selon&le&modle&COSO&et/&ou&dautres&
rfren;els&sectoriels&ou&de&place&
comme&lAMF&(socits&cotes)&ou&lex&
97402&(banques&)&&

Un&&code&&de&dontologie&:&
Les&principes&fondamentaux&:&&
Lintgrit*
Lobjec)vit*
La*conden)alit*
La*comptence*
Des&rgles&de&conduite&
Respecter&lthique&
Etre&impar;al&
ne&pas&tre&corrompu&
respecter&les&normes&
amliorer&les&comptences&
protger&les&informa;ons&
rvler&les&faits&signica;fs&

Sbas;en&Mousica&

14&

Par;e&2&
La&rglementa;on&et&les&cadres&de&rfrences&de&
contrle&interne&et&de⩾on&des&risques&

Sbas;en&Mousica&

15&

Cadres&de&rfrence&du&contrle&interne&
Le*cadre*de*rfrence*de*lAMF*rela)f*au*disposi)f*de*contrle*
interne*et*de*ges)on*des*risques*des*socits*cotes*

Sbas;en&Mousica&

16&

Cadres&de&rfrence&du&contrle&interne&

*Lex*rglement*CRBF*97Q02*pour*les*tablissements*de*crdit*et*les*
entreprises*dinves)ssement,*remplac*par*lArrt*du*3*novembre*
2014*rela)f*au*contrle*interne*des*entreprises*du*secteur*de*la*
banque,*des*services*de*paiement*et*des*services*d'inves)ssement*
soumises*au*contrle*de*l'Autorit*de*contrle*pruden)el*et*de*
rsolu)on*

&Ble&2&et&Ble&3,&Solvabilit&2&

Sbas;en&Mousica&

17&

Cadres&de&rfrence&du&contrle&interne&

Un*concept*dapprcia)on*de*contrle*interne*universel*
Le&COSO&(The&Commidee&of&Sponsoring&Organiza;ons&of&the&Treadway&Commission)&est&un&concept&
permedant&daider&depuis&1992&&apprcier&la&qualit,&le&degr&et&la&per;nence&dun&disposi;f&de&
contrle&interne&dune&organisa;on.&Ce&concept&est&gnralement&prsent&sous&la&forme&dune&
pyramide&&cinq&niveaux.&Lintrt&tant&de&sassurer&que&le&disposi;f&de&contrle&interne&est&bien&
construit&selon&cede&&pyramide&&o&chaque&niveau&prouve&sa&solidit.&

Pilotage&
Communica;on&
et&informa;on&
Ac;vits&de&contrle&
Evalua;on&des&risques&
Environnement,&mode&dorganisa;on,&culture&
dentreprise,&gouvernance,&poli;que&des&RH&
Sbas;en&Mousica&

18&

Cadres&de&rfrence&du&contrle&interne&

Deux*versions*possibles*(COSO*1*et*COSO*2)*

Sbas;en&Mousica&

19&

Cadres&de&rfrence&du&contrle&interne&

Finalit*et*u)lisa)on*pour*
lauditeur*interne*

Sbas;en&Mousica&

20&

Cadres&de&rfrence&du&contrle&interne&
COSO:*
1.

Environnement*de*contrle*:&Ethique,&structure&dorganisa;on,&mode&de&gouvernance,&structure&
de&gouvernance,&dlga;on&de&pouvoir,&poli;que&RH&(recrutement,&forma;on,&rmunra;on)&

2.

Evalua)on* des* risques,* iden)ca)on,* analyse* et* ges)on* des* risques:& xa;on& des& objec;fs,& les&
orienta;ons& stratgiques& dhier,& daujourdhui& et& an;cipes,& la& culture& vis& & vis& du& risque,& les&
risques&de&fraude,&les&mcanismes&diden;ca;on&des&risques,&dvalua;on,&danalyse,&de⩾on&
et&de&&rponses&

3.

Ac)vits* de* contrle:& Formalisa;on,& documenta;on,& hirarchie& des& contrles,& spara;on& des&
tches,& repor;ngs,& les& systmes& dinforma;ons,& lautoma;sa;on,& les& en;ts& de& contrle& et& de&
ges;on,&les&procdures&

4.

Informa)on*et*communica)on*(Ce*point*nest*quun*complment*car*les*ques)ons*de*cet*ordre*
peuvent* tre* incluses* dans* les* autres* points):& Les& disposi;fs& de& communica;on& interne& et&
externe,&les&systmes&dinforma;on,&la&communica;on&comptable&et&nancire,&la&communica;on&
lgale,&les&rgles&de&conduite&

5.

Pilotage* et* surveillance* de* la* ges)on* des* risques:* Culture& dvalua;on& et& de& lamliora;on&
globale,&le&contrle&interne&et&les&direc;ons,&le&pilotage,&la&surveillance&des&disposi;fs&de&pilotage&
et&de&contrle,&la&prise&en&compte&des&informa;ons&donnes&et&les∾ons&correctrices&menes&&

Sbas;en&Mousica&

21&

Par;e&3&
Dmarche&de&lauditeur&au&sein&dun&service&
daudit&interne&

Sbas;en&Mousica&

22&

Dmarche&de&lauditeur&

Modes*de*fonc)onnement*et*organisa)on*

Choix&des&collaborateurs&
Fiches&m;er/&ches&de&poste&
Charte&daudit&interne*
Plan&daudit&
Manuel&daudit&
Dossier&daudit&
Rapport&dac;vit&

Sbas;en&Mousica&

23&

Dmarche&de&lauditeur&

Planica)on*et*dclenchement*des*missions*

Cartographie&des&risques&
Cartographie&des&processus&
Rvalua;on&du&plan&daudit&
Prise&en&compte&de&facteurs&exognes&et&endognes&
Comptences&et&eec;f&du&service&daudit&interne&
Demande&de&la&direc;on&gnrale&

Sbas;en&Mousica&

24&

Dmarche&de&lauditeur&

Cartographie*des*risques**

Sbas;en&Mousica&

25&

Dmarche&de&lauditeur&

Les*dirents*types*daudits*

Audit&de&conformit&
Audit&decacit&
Audit&de&management&
Audit&de&stratgie&ou&de&
gouvernance&

Des*audits*spciques*
Audit&informa;que&
Audit&risques&et&scurit&
sanitaire,&chimique&
Audit&risques&psychosociaux&
.&

Sbas;en&Mousica&

26&

Dmarche&de&lauditeur&

Mthodologie*de*lauditeur*
Une(dmarche(universelle(
Une(obliga9on(de(moyens(et(non(de(rsultats(
Phase&de&prpara;on&
Phase&de&ralisa;on&
Phase&de&nalisa;on&
Suivi&&

Sbas;en&Mousica&

27&

Par;e&4&
Les&techniques&et&ou;ls&de&lauditeur&

Sbas;en&Mousica&

28&

Techniques&et&ou;ls&de&lauditeur&

Phase*de*prpara)on*

Prise&dinforma;ons&(anciens&rapports,&documents&divers)&
Mise&&niveau&des&connaissances&et&des&comptences&
Dni;on&des&risques&poten;els&lis&au&sujet&
Mise&en&vidence&des&faiblesses&et&points&forts&apparents&
Dni;on&du&primtre&de&laudit&
Dni;on&des&objec;fs&de&mission&
Runion&douverture&avec&les&audits&

Sbas;en&Mousica&

29&

Techniques&et&ou;ls&de&lauditeur&

Phase*de*ralisa)on*
Dni;on&du&programme&de&
travail&&
Logigrammes&
Grille&de&spara;on&des&tches&
Construc;on&des&QCI&/&
rfren;el/&Processus/&Risques&
Tests&
Analyse&&et&construc;on&des&
FRAP&
Apprcia;on&de&la&maturit&du&
contrle&interne&

Grce&:&
Examen&physique&
Contrle&de&la&documenta;on&
Demande&dinforma;ons&
Observa;on&
Examen&analy;que&
Entre;en&

Sbas;en&Mousica&

30&

Techniques&et&ou;ls&de&lauditeur&
Exemple*de*logigramme&(sources&IFACI)&

Sbas;en&Mousica&

31&

Techniques&et&ou;ls&de&lauditeur&
Exemple*de*tableau*de*spara)on*des*tches&(sources&IFACI)&

Sbas;en&Mousica&

32&

Techniques&et&ou;ls&de&lauditeur&
Construc)on*dun*QCI*(Ques)onnaire*de*Contrle*interne)*

Un& QCI& doit& tre& dress& & laide& des& rfren)els* de* contrle* interne* (COSO,&
AMF& principalement& et/& ex& 97402& pour& les& banques& ou& autres& pour& les&
environnements&spcialiss&comme&le&HACCP).&&
Ce& QCI& pourra& tre& cons;tu& et& structur& galement& selon& un& mode& de&
dcoupage& choisi& comme& le& processus* (de& fabrica;on& ou& dopra;ons),& les*
risques&ou&les&fonc)ons*ou&autres.&&

Sbas;en&Mousica&

33&

Techniques&et&ou;ls&de&lauditeur&
Exemple*de*ques)ons*QCI*/*Rfren)el*COSO*
1. Environnement*de*contrle:*
Quelle&est&la&structure&de&lorganisa;on?&Le&mode&de&gouvernance?&La&structure&de&gouvernance?&
Quel&est&lorganigramme?&
Qui&est∾onnaire?&
Quelle&est&lvolu;on&de&la&structure&dans&le&temps?&
Existe&t4il&une&gouvernance&duale?&Un&conseil&de&surveillance?&&
Existe4il&un&cadre&de&dlga;on&de&responsabilit&de&la&stratgie&&lopra;onnel?&
Comment&sinscrivent&les&managers&dans&ce&cadre&?&
Si&oui,&par&qui?&Comment&est&il&construit?&
Existe4il&une&poli;que&de&recrutement&et&de&dveloppement&personnel&et&de&forma;on?&
Si&oui,&par&qui?&Comment?&
Quel&est&le&mcanisme&de&rmunra;on?&&
Existe4il&une&charte&de&dontologie&interne&au&groupe?&
Quel&est&lenvironnement&rglementaire?&Quels&sont&les&rglements&externes?&Internes?&Par&qui&sont&
ils&labors?&&
Quelles&sont&les&valeurs&de&lorganisa;on?&
Comment&est&gre&la&dcentralisa;on&des&units&et&liales&
Quels&sont&les&pays&concerns,&les&rgions?&&
Existe4il&une&centralisa;on&du&suivi&des&rgles?&Par&qui?&Comment?&&
Quel&est&le&cadre&de&rfrence&de&contrle&interne&et&de⩾on&des&risques?&
Existe&t4il&un&disposi;f&de&contrle&iden;&en&tant&que&tel?&Si&oui,&quels&sont&les&acteurs?&Quels&
sont&les&concepts&u;liss.&Comment&le&personnel&est4il&sensibilis&?&
Sbas;en&Mousica&

34&

Techniques&et&ou;ls&de&lauditeur&
Structure*de*FRAP*(Feuille*dAnalyse*et*de*Rvla)on*des*problmes)*:**
sous*forme*de*tableau*ou*par*che*

Point*
concern*

Fait*

Causes*

Consquences/*
Risques*

Sbas;en&Mousica&

Recommanda)ons*

35&

Techniques&et&ou;ls&de&lauditeur&

Phase*de*nalisa)on*

Ecriture&du&rapport&daudit&
Remarques&des&audits&
Tableau&des&recommanda;ons&
Runion&de&clture&avec&les&responsables&audits&
Finalisa;on&du&rapport&dni;f&et&dune&synthse&

Sbas;en&Mousica&

36&

Techniques&et&ou;ls&de&lauditeur&

Suivi*
Saisie&des&recommanda;ons&dans&un&SI&
Suivi&de&la&mise&en&uvre&des&&recommanda;ons&(avant&et&
aprs&chance)&

Sbas;en&Mousica&

37&

Conclusion&

Bilan*

Environnement,&posi;onnement,&rgles&
Rglementa;on&et&rfren;els&
Dmarche&
Techniques&et&ou;ls&
Valeur&ajoute&

Sbas;en&Mousica&

38&