10/11/2020

AUDIT DES FONCTIONS

ET DES PROCESSUS
Pr BIKHZAZEN NAHID

A N N É E U N I V E R S I TA I R E 2 0 2 0 - 2 0 21

■ Audit : concepts et méthodologie

■ Evaluation du contrôle interne

■ La démarche de l’audit des fonctions

PLAN DU COURS et processus

■ Normes d’audit des fonctions et processus

■ Audit des différentes fonctions et processus

(commercial, approvisionnement, technique,…)

INTRODUCTION

1
 10/11/2020

 Audit : concepts et méthodologie

L’AUDIT INTERNE ?

Comment peut-on définir

l’Audit Interne ?

Définition de l’Audit Interne

« L’Audit Interne est une activité indépendante et

objective qui donne à une organisation une assurance sur
le degré de maîtrise de ses opérations, lui apporte ses
conseils pour les améliorer, et contribue à créer de la
valeur ajoutée ».

Version française de la définition internationale, approuvée

par le Conseil d’Administration de l’Institut de l’Audit
Interne.

2
 10/11/2020

Définition de l’Audit Interne

- VA peut s’entendre « meilleure efficacité et accroissement
de performance ».

- Il aide cette organisation à atteindre ses objectifs en

évaluant, par une approche systématique et
méthodique, ses processus de management des risques,
de contrôle, et de gouvernement d’entreprise, et en
faisant des propositions pour renforcer leur efficacité

Audit : concepts et méthodologie

Spécifique Détecteur Directif

séparation des tâches, actes de vérification, procédures,
existence de mot de comptes rendus, formation, visa
passe, rapprochements…, d’autorisation.
dispositif de sécurité…,

3
 10/11/2020

Audit : concepts et méthodologie

1- CONCEPTS D’AUDIT

Un processus est une succession de traitements opérés pour atteindre

un objectif donné. .

Audit : concepts et méthodologie

1- CONCEPTS D’AUDIT

L’efficience des processus s’appréciera plus par défaut, c’est-à-dire en s’assurant

que les unités opérationnelles n’ont pas consommé plus que nécessaire.
En d’autres termes, la lutte contre le gaspillage est un facteur clé de réussite dans
la gestion des processus.

Audit : concepts et méthodologie

1- CONCEPTS D’AUDIT
Process contribuent directement à la
Opérationnels création de valeur

soutiennent les traitements

Process
Supports opérationnels

Process de composent la démarche

Pilotage décisionnelle du management

4
 10/11/2020

Principes de l’Audit Interne

PRINCIPES AI

Sous l’autorité du DG
Indépendance Il jouit de l’indépendance dans l’exercice de ses fonctions

Veille à respecter les normes et les pratiques

Responsabilité professionnelles

Accès illimité à toutes les fonctions, procédures, archives

Pouvoir dans la mesure nécessaire à l’accomplissement de sa
mission

Rôles de l’Audit Interne

Maîtrise
L’objectif est d’aider à
améliorer la performance
vers l’atteinte d’une cible
et non pas de juger la
performance Valeur Audit Assurance
ajoutée interne

Conseil

Rôles de l’Audit Interne

Maîtrise

Valeur Audit Assurance

L’audit interne doit ajoutée interne
apporter une garantie de
la bonne marche et
respect des processus
Conseil

5
 10/11/2020

Rôles de l’Audit Interne

Maîtrise

Valeur Audit Assurance

ajoutée interne

L’audit interne est porteur

de propositions devant Conseil
améliorer la performance

Rôles de l’Audit Interne

Maîtrise
L’audit interne contribue
par son action à optimiser
le profit et est donc
créateur de valeur Valeur Audit Assurance
ajoutée interne

Conseil

Classification selon les missions attribuées

à l’auditeur

■ Une mission d’audit opérationnel : L’auditeur doit

procéder à un examen systématique des activités ou des
processus d’une entité, en vue de :
- évaluer l’organisation et ses réalisations
- identifier les pratiques jugées non économiques,
improductives et inefficaces,
-proposer des solutions d’amélioration et s’assurer de leur
suivi ;

6
 10/11/2020

Classification selon les missions attribuées

à l’auditeur

■ Une mission d’audit financier : orientée sur la

fiabilité des informations financières et la protection
des actifs matériels, humains et financiers.
- l’auditeur interne doit s’assurer, en relation avec les
auditeurs externes, que les procédures de contrôle
interne comptables sont fiables .
- Il ne s’agit nullement ici, d’une mission de certification
des comptes.

Classification selon les missions attribuées

à l’auditeur
■ Une mission d’audit de la stratégie : ici, l’auditeur
doit :
- identifier les risques associés aux objectifs et aux
grandes orientations stratégiques définies par
l’organisation
- évaluer la conformité ou la cohérence d’ensemble entre
ce qui avait été dit et ce qui est fait dans le but
d’apprécier la performance des réalisations.

Classification selon les objectifs assignés

à l’AFP
L’audit de conformité(ou de régularité) :
Lois, Normes , procédures
Comparer
La réalité observée

= Contrôler l’application des règles internes ou externes

= Vérifier la conformité à un référentiel préétabli.

AUDIT DE CONFORMITÉ
(AUDIT DE RÉGULARITÉ)

7
 10/11/2020

Classification selon les objectifs assignés

à l’AFP
L’audit d’efficacité:
Critère de qualité, de performance
Comparer
La réalité observée

= mesurer les résultats,

=apprécier l’efficacité d’une fonction ou d’un processus
= évaluer la pertinence des objectifs.

AUDIT D’EFFICACITE

Classification selon les objectifs assignés

à l’AFP
Dans le langage et la pratique , on parle d’audit d’efficacité,
même si ça englobe à la fois les notions d’efficacité et
d’efficience

C’est pourquoi il serait plus cohérent de parler de :

Audit de performance

Classification selon les objectifs assignés

à l’AFP
Audit de qualité ?
■ Assurance Qualité : "Ensemble des actions préétablies et
systématiques nécessaires pour donner la confiance
appropriée en ce qu'un produit ou service satisfera aux
exigences de la norme Qualité"
■ La Qualité est une démarche volontaire de référence à une
norme qui établit un
■ standard reconnu certifié par un tiers.

8
 10/11/2020

Classification selon les objectifs assignés

à l’AFP
Audit de qualité ?
■ La démarche Qualité, est un outil d'amélioration en vue
de mieux maîtriser les activités. Elle est davantage
tournée vers les gains qualitatifs que vers la maîtrise
des risques.
■ Ces deux fonctions, bien que différentes dans leur
approche et leurs objectifs, ne jugent pas les personnes,
présentent de grandes complémentarités : améliorer le
fonctionnement et apporter de la valeur ajoutée.

Audit interne Vs Audits

Acteurs en Audit des fonctions et

processus
Prescripteur Auditeur

Acteurs
de
l’audit
Audité Parties prenantes

9
 10/11/2020

Acteurs en AFP

Un prescripteur (commanditaire, client de l’audit)

■ Le prescripteur est l’organisme ou la personne qui
demande un audit;
■ Dans le cas d’un audit interne, le client de l’audit peut
être également l’audité;
■ Les demandes d’audits externes peuvent provenir des
autorités de règlementation, des parties contractantes
ou des clients potentiels

Acteurs en AFP

Une entité auditable« l’audité »

On peut auditer :
■ Une direction, une filiale, une usine;
■ un processus, une procédure, un système;
■ une fonction, un projet, une activité, un poste.

Acteurs en AFP

L’auditeur
Selon la norme ISO (19011:2012) :
«un auditeur de l’équipe d’audit est nommé responsable de l’équipe
d’audit».
■ «l’équipe d’audit peut comprendre des auditeurs en formation».
L’auditeur / équipe d’audit peut être accompagné par:
■ Un expert technique: «personne apportant à l’équipe d’audit
des connaissances ou une expertise relatives à l’organisme, au
processus ou à l’activité à auditer, ou encore une assistance
linguistique ou culturelle»;

10
 10/11/2020

Acteurs en AFP

■ Un observateur: «personne qui accompagne l’équipe d’audit

mais ne réalise pas l’audit»
■ Un guide: «personne nommée par l’audité pour assister l’équipe
d’audit»

Acteurs en AFP

Les parties prenantes ?

Nouveau contexte et nouveaux

besoins Management des
risques
Création de valeur
productivité

AFP
Actionnaires
Etat Unités opérationnelles
Comité d’audit Business Projects

11
 10/11/2020

Audit interne Vs Fonctions

Le commissaire aux comptes:

■ Le CAC est un auditeur externe , qui a pour tâche certifier la
régularité, la sincérité et l’image fidèle des comptes et états
financiers.
■ L’intervention du CAC est obligatoire surtout dans le cadre des
sociétés de capitaux et d’autre formes des sociétés répondant à
des conditions particulières (CH (HT) supérieur à 50 millions de
dh).

Audit interne Vs Fonctions

L’inspection:
À la différence de l’audit interne, l’inspection :
■ contrôle le respect des règles sans les interpréter ni les remettre
en cause.
■ réalise plus des contrôles exhaustifs que de simples tests
aléatoires ;
■ Détermine les responsabilités et fait éventuellement sanctionner
les responsables. Elle évalue le comportement des hommes,
parfois leurs compétences et qualité.
■ dispose d’une totale liberté pour fixer ses objectifs et définir ses
méthodes de travail, à la différence de l’audit interne qui est
soumis à des normes professionnelles

Audit interne Vs Fonctions

Audit externe Audit interne

Statut prestataire de service, fait partie du personnel

juridiquement indépendant de l’entreprise

Bénéficiaire pour tous ceux qui travaille pour le service

sollicitent ses services de du comité et des
certification des comptes responsables d’audit,
qu’ils soient actionnaires, fonctions la direction
banquiers,, générale.

12
 10/11/2020

Audit interne Vs Fonctions

Audit externe Audit interne

Objectifs d’aider l’entreprise à

certifier l’exactitude , la
maitriser ses activités en
sincérité et l’image fidèle
renforçant le système de
des états de l’entreprise
contrôle interne
Champ
d’application touche à tout ce qui
concourt à la réalisation touche à toutes les
des états et à la fonctions dans toutes
détermination des leurs dimensions.
résultats

Audit interne Vs Fonctions

Audit externe Audit interne

Périodicité
intermittente, fin de Permanente, planifiée en
trimestre, fin d’exercice… fonction de risque

Indépendance
indépendance strictement
indépendance d’un
que dans l’exercice de ces
professionnel libéral
travaux

Audit interne Vs Fonctions

Complémentarité

Les normes d’audit contiennent certaines prérogatives pour

les auditeurs internes les disposant s’organiser dans la
planification des missions et dans la coordination des
travaux
Les deux types d’audit peuvent transmettre réciproquement
leurs rapports d’audit sous couvert de la confidentialité,

Ils utilisent les mêmes outils même si leurs méthodologies

sont différentes, et ils ne s’immiscent pas dans la gestion.

13
 10/11/2020

Audit interne Vs Fonctions

Contrôle de gestion Audit interne

Périodicité

Planification des opérations Contrôle les processus

Champ
d’application Suivi des opérations et leurs Vérifie les conditions
résultats d’obtention des résultats

Complémentarité
- L’audit interne peut s’appuyer sur la connaissance du CDG pour
élaborer le plan d’audit
-Le CDG peut demander une analyse détaillée sur un processus à
l’audit interne

Audit interne Vs Fonctions

Contrôle interne:
■ Le terme Contrôle Interne est la traduction littérale de
l’expression anglo saxonne : « Internal Control » (ou
Business Control pour les Américains)
■ « to control » signifie conserver la maîtrise de la situation
■ alors qu’en français le mot « contrôle » est davantage
compris comme le fait d’exercer une action de surveillance
sur quelque chose pour l’évaluer.

Audit interne Vs Fonctions

Contrôle interne:
■ Le contrôle interne a pour fonction principale de mettre en
place l’ensemble des dispositions, afin de rendre les risques
acceptables pour l’entreprise.
L’audit interne Vs Contrôle interne.
■ L’audit interne est en quelques sortes le contrôle du contrôle
interne.
■ L’audit interne renforce et améliore les dispositifs du contrôle
interne

14
 10/11/2020

AUDIT DES FONCTIONS

ET DES PROCESSUS
Pr BIKHZAZEN NAHID

A N N É E U N I V E R S I TA I R E 2 0 2 0 - 2 0 21

AUDIT INTERNE

L’Audit Interne touche toutes les activités de l’entreprise

et assure par conséquent une grande variété de services
d’audit et de conseil.

AUDIT DES FONCTIONS ET PROCESSUS

Examen critique de l’ensemble des fonctions et processus de

l’entreprise (Stratégiques, Opérationnels et Supports)

Chapitre 2 :
EVALUATION DU CONTRÔLE INTERNE

 Contrôle interne et système d’information

 Evaluation du Contrôle interne

1
 10/11/2020

Evaluation du contrôle interne

CONTRÔLE INTERNE?

Section 1: Contrôle interne et système d’information

I- Cadre conceptuel du Contrôle Interne

II- Système d’information et Le Contrôle Interne

I- Cadre conceptuel du Contrôle Interne

Contrôle interne ?

2
 10/11/2020

I- Cadre conceptuel du Contrôle Interne

Le contrôle interne est un dispositif de la société, défini et mis en œuvre sous

sa responsabilité.

Il comprend un ensemble de moyens, de comportements, de procédures et

d’actions adaptés aux caractéristiques propres de la société qui :

- Contribue à la maîtrise de ses activités, à l’efficacité de ses opérations, et

à l’utilisation efficiente de ses ressources;

- Doit lui permettre de prendre en compte de manière appropriée les risques

significatifs, qu’ils soient opérationnels , financiers ou de conformité,

I- Cadre conceptuel du Contrôle Interne

Objectifs

Composantes

Organisation
COSO Cube
(Source : IFACI Edition)

I- Cadre conceptuel du Contrôle Interne

Composantes du contrôle interne

Environnement de contrôle : Il intègre : le style de management, la
Control
structure de l’entreprise, la délégation du pouvoir et domaines de
Environment responsabilité, la politique de gestion de RH.

Risk Assessment Evaluation des risques est le processus qui consiste à quantifier les
risques pertinents qui menacent l’atteinte des objectifs stratégiques.

Control Activities Activités de contrôle : Les politiques et procédures qui

garantissent l’application des directives de la direction.

Information &
Communication Information et communication (Système d’information)

Monitoring Pilotage (Suivi)

Activities

3
 10/11/2020

Principes du contrôle interne

• un document décrivant les procédures et l’organisation;
• les recoupements et les contrôles réciproques sont indissociables d’une règle de séparation des
fonctions ;
principe d’organisation

• le contrôle interne doit être adapté à l’entreprise et à son environnement

principe d’harmonie
• Les procédures mises en place doivent permettre le fonctionnement d’un système d’autocontrôle mis en
oeuvre par des recoupements, des contrôles réciproques ou des moyens techniques appropriés.
principe d’intégration

• Le principe d’indépendance implique que les objectifs du contrôle interne sont à atteindre
indépendamment des méthodes, procédés et moyens de l’entreprise.
principe d’indépendance

• la mise en place du contrôle interne dans une entreprise suppose une certaine pérennité
• le contrôle interne concerne toutes les personnes dans l’entreprise, en tout temps et en tout lieu.
principes de permanence
et d’universalité

Contrôle Interne

Risques

Cartographie des risques : Dispositif de contrôle interne

Risques stratégiques: Ne pas faire ce qu’il faut

Risques d’exploitation : Faire ce qu’il faut avec des moyens inadéquats

Risques financiers: Perdre des ressources financières ou encourir des

pertes inacceptables

Risque informationnel: Utiliser des informations fausses, trompeuses,

inadéquates

4
 10/11/2020

Cartographie des risques : Dispositif de contrôle interne

1- Identification du risque

Exemple de risque: Retard de paiement/ non paiement d’un client

Manifestation Facteurs Impact

Retard de paiement/ - Insuffisance des critères Réduction de la liquidité
non paiement d’un client d’évaluation de la Constatation d’une provision
solvabilité
- Etude insuffisante des
dossiers des clients

2- Analyse du risque

Fréquence * Gravité
Probabilité * Impact

Cartographie des risques : Dispositif de contrôle interne

3- Schématisation du risque

Acteurs en Contrôle Interne

Le conseil d’administration La direction générale/le

ou de surveillance directoire

Acteurs
du CI

L’audit interne Le personnel de la société

5
 10/11/2020

II- Système d’information et de Contrôle Interne

Les processus comptables, au cœur du contrôle interne comptable et financier,

représentent un ensemble homogène d’activités permettant de transformer des
opérations économiques (les événements élémentaires correspondant à tous les
actes de la vie de la société) en informations comptables et financières grâce au
passage par la « mécanique comptable » (langage et règles du jeu comptables).

II- Système d’information et de Contrôle Interne

Assumé par la direction comptable et financière, un processus est cohérent s’il

respecte certains points clés et leur analyse :

– Séparation des fonctions : contrôle indépendant adapté à la situation

de la société ;

–Niveaux d’approbation requis à définir : les opérations sont

correctement approuvées. Le but est de mettre en évidence le risque
inhérent au processus comptable.

Système d’information

II- Système d’information et de Contrôle Interne

– La fonction X a-t-elle, pour le périmètre couvert de ses

responsabilités, accès aux informations nécessaires
à leur élaboration ?
Organisation
– Existe-t-il un manuel de procédures, précisant le
traitement des opérations les plus importantes ?

– Les procédures et les systèmes d’information sont-

ils développés avec pour objectif de satisfaire aux
exigences d’efficacité, de disponibilité et de
pertinence de l’information processus?
Système d’information
– Les systèmes d’information relatifs au processus
font-ils l’objet d’adaptations pour évoluer avec les
besoins de la société ?

6
 10/11/2020

II- Système d’information et de Contrôle Interne

– Des dispositifs sont-ils mis en place pour identifier

les principaux risques pouvant affecter le
processus X?
Identification et analyse
– Le dispositif de contrôle interne comporte-t-il des
des risques
procédures spécifiques visant à réduire les
risques d’erreurs et de fraudes de chaque
processus ?

– Existe-t-il des contrôles réguliers et inopinés pour

s’assurer que le manuel de procédures est suivi dans la
pratique ?
Activité de contrôle

II- Système d’information et de

Contrôle Interne : Exemple
– La fonction comptable et financière a-t-elle, pour le
périmètre couvert par les comptes, accès aux
informations nécessaires à leur élaboration ?
Organisation
comptable et financière – Existe-t-il un manuel de principes comptables groupe,
précisant le traitement comptable des opérations les
plus importantes ?

– Les procédures et les systèmes d’information sont-ils

développés avec pour objectif de satisfaire aux
exigences de fiabilité, de disponibilité et de pertinence
de l’information comptable et financière ?
Système d’information
comptable et financier – Les systèmes d’information relatifs à l’information
financière et comptable font-ils l’objet d’adaptations
pour évoluer avec les besoins de la société ?

II- Système d’information et de Contrôle Interne :

Exemple

– Des dispositifs sont-ils mis en place pour identifier les

principaux risques pouvant affecter le processus
Identification et analyse d’établissement des comptes ?
des risques affectant
Le dispositif de contrôle interne comptable et
l’information comptable
–

financier comporte-t-il des procédures spécifiques

et financière visant à réduire les risques d’erreurs et de fraudes ?

– Existe-t-il des contrôles réguliers et inopinés pour

s’assurer que le manuel des principes comptables et le
manuel de procédures comptables sont suivis dans la
Activité de contrôle pratique ?

7
 10/11/2020

II- Système d’information et de Contrôle Interne

– La société dispose-t-elle d’un « langage commun » en matière

Principes de risques (typologie homogène, critères de recensement,
généraux de d’analyse et de suivi) ?
gestion des – La société a-t-elle mis en place des objectifs en matière de
risques gestion des risques ?
– Existe-t-il un processus d’identification des principaux
Identification des risques ? Le cas échéant, ce processus intègre-t-il les objectifs
principaux risques de la société ? Une organisation a-t-elle été mise en place à cet
effet ?
L’entreprise communique-t-elle en interne aux personnes
Surveillance des
intéressées :
risques et des
sur ses facteurs de risques ?
procédures de
–

sur les dispositifs de gestion des risques ?

gestion des
–

sur les actions en cours et les personnes qui en ont la charge ?

risques
–

III- AFP: champ d’intervention en CI

Contrôle interne Audit interne

Périodicité - Permanent - Missions ponctuelles mais régulières
- Préventif ou Détectif
Acteurs - Toutes les personnes de - Un groupe de personnes compétentes et
l’organisation membres de l’organisation
Domaines - Toutes les activités - l’évaluation du respect des procédures et
du management des risques dans une
optique d’amélioration
Conséquences - Détection ou prévention des Diagnostic et recommandations
irrégularités

Contrôle interne Audit interne

Sécuriser Identifier
Garantir Evaluer
Maitriser Recommander
(Garantie et Conseil)

8
 10/11/2020

AUDIT DES FONCTIONS

ET DES PROCESSUS
Pr BIKHZAZEN NAHID

A N N É E U N I V E R S I TA I R E 2 0 2 0 - 2 0 21

Section 2: Evaluation du Contrôle interne

I- Démarche d’appréciation du Contrôle Interne

Appréciation de l’existence
du Contrôle Interne
Elle consiste à comprendre les procédures de traitement des
données et les contrôles internes manuels et informatisés mis en
place dans l’entreprise.

Appréciation de la permanence
du Contrôle Interne
Elle consiste à vérifier le fonctionnement des contrôles internes sur
lesquels le réviseur a décidé de s’appuyer afin de s’assurer qu’ils
produisent bien les résultats escomptés tout au long de la période
examinée.

1
 10/11/2020

1- Prise de connaissance du dispositif du

CI
La prise de connaissance du dispositif de contrôle peut s’effectuer selon
cinq techniques :

1.1- Documents existants ;

1.2- Conversation d’approche ;

1.3- Diagramme de circulation;

1.4- Questionnaires et guides opératoires ;

1.5- Grilles d’analyse de contrôle interne.

1- Prise de connaissance du dispositif du

CI
La prise de connaissance du dispositif de contrôle peut s’effectuer selon
cinq techniques :

1.1- Documents existants ;

• Documents internes à l’entreprise :
– organigrammes, diagrammes ;
– circuits de documents ;
– description de postes ;
– manuels de procédure ;
– rapports des auditeurs internes.
• Documents externes à l’entreprise :
– dossier constitué par l’expert comptable ou le commissaire aux comptes lors d’une
précédente intervention ;
– rapports rédigés par d’autres professionnels.

1- Prise de connaissance du dispositif du

CI
La prise de connaissance du dispositif de contrôle peut s’effectuer selon
cinq techniques :

1.1- Documents existants ;

• Documents internes à l’entreprise :
– organigrammes, diagrammes

 L’étude des organigrammes

 L’établissement des tableaux d’incompatibilité des fonctions

2
 10/11/2020

1- Prise de connaissance du dispositif du

CI
La prise de connaissance du dispositif de contrôle peut s’effectuer selon
cinq techniques :

1.1- Documents existants ;

 L’étude des organigrammes:

Il existe une grande diversité d’organigrammes. Ils permettent de mettre en

évidence les liens hiérarchiques (représentés par des traits continus), les liens
fonctionnels (représentés par des pointillés) et les liens hiérarchiques-fonctionnels
(Staff and Line). Les liens hiérarchiques permettent de voir qui détient l’autorité
et le commandement, alors que les liens fonctionnels représentent les fonctions
d’assistance et de conseil.

1- Prise de connaissance du dispositif du

CI
La prise de connaissance du dispositif de contrôle peut s’effectuer selon
cinq techniques :

1.1- Documents existants ;

 L’étude des organigrammes:

L’organigramme de la société permet au commissaire aux comptes :

- d’analyser la répartition des responsabilités hiérarchiques et fonctionnelles
dans l’entité ;
- de repérer rapidement la place de chaque poste dans la structure ;
- de localiser les relations de dépendance qui existent ;
- de visualiser la place de chaque fonction et relation de travail qui existe entre
chacun ;
- de faire ressortir les redondances entre les fonctions.

1- Prise de connaissance du dispositif du

CI
La prise de connaissance du dispositif de contrôle peut s’effectuer selon
cinq techniques :
1.1- Documents existants ;
 L’établissement des tableaux d’incompatibilité des fonctions:

Le but est de connaître les fonctions du personnel pour vérifier qu’elles ne sont pas
incompatibles aux principes du contrôle interne.
Une personne ne peut pas assurer simultanément plus de deux des fonctions
suivantes :
- la fonction de décision ;
- la fonction de détention de biens ;
- la fonction de détention de valeurs ;
- la fonction d’enregistrement ;
- la fonction de contrôle.

3
 10/11/2020

1- Prise de connaissance du dispositif du

CI
La prise de connaissance du dispositif de contrôle peut s’effectuer selon
cinq techniques :

1.2- Conversation d’approche ;

Il s’agit de la technique la plus informelle, l’interview . Le professionnel va, au cours

d’un ou plusieurs entretiens, demander de décrire les systèmes en place.

1- Prise de connaissance du dispositif du

CI
La prise de connaissance du dispositif de contrôle peut s’effectuer selon
cinq techniques :

1.3- Diagramme de circulation;

une représentation graphique d’une suite d’opérations dans laquelle les différents
documents, postes de travail, de décisions, de responsabilités, d’opérations sont
représentés par des symboles réunis les uns aux autres suivant l’organisation
administrative de l’entreprise.

1- Prise de connaissance du dispositif du

CI
La prise de connaissance du dispositif de contrôle peut s’effectuer selon
cinq techniques :

1.3- Diagramme de circulation;

Diagramme vertical : Cette forme de diagramme représente verticalement le circuit

des documents. Les services seront placés les uns au-dessous des autres et séparés
par un trait horizontal.
La présentation du circuit de documents est faite selon l’ordre chronologique, c’est-à-
dire depuis sa création jusqu’à son archivage ou sa destruction.

Diagramme horizontal: la représentation du circuit de documents est faite selon

l’ordre chronologique, mais la circulation entre les services se fait horizontalement.

4
 10/11/2020

1- Prise de connaissance du dispositif du

CI

1- Prise de connaissance du dispositif du

CI

1- Prise de connaissance du dispositif du

CI
La prise de connaissance du dispositif de contrôle peut s’effectuer selon
cinq techniques :

1.4- Questionnaires et guides opératoires ;

Les questionnaires permettent à l’auditeur, grâce à un grand nombre d’interrogations

précises, de déceler les forces et les faiblesses du contrôle interne.

Les questionnaires sont souvent précédés de guides opératoires qui permettent de

les préparer afin qu’aucune question essentielle ne soit omise. À la limite, les guides
opératoires peuvent servir de questionnaires.

5
 10/11/2020

1- Prise de connaissance du dispositif du

CI
La prise de connaissance du dispositif de contrôle peut s’effectuer selon
cinq techniques :

1.5- Grilles d’analyse de contrôle interne.

Les grilles d’analyse de contrôle interne ou grilles d’analyse faisant ressortir les
fonctions assumées par les postes de travail sont des tableaux à double entrée
effectuant l’inventaire des différentes opérations réalisées et permettant en
particulier de repérer les cumuls de fonctions.

2- Tests de conformité

Il s’agit de vérifier si la procédure décrite est conforme à la réalité

: il convient de suivre certaines opérations dans le système comptable
par exemple pour apprécier la réalité du système. Si des variantes
existent, alors il est nécessaire de toutes les tester.

Ces tests permettent de rectifier les erreurs de compréhension qui

incombent à l’auditeur interne, de corriger les inexactitudes dans les
informations recueillies auprès des divers interlocuteurs, d’approfondir
la connaissance des procédures sur des points clés du système de
contrôle interne.

3- Evaluation préliminaire du CI
Elle permet de dégager les points forts et les points faibles, ce qui permet à
l’auditeur de porter une appréciation sur les procédures.
La méthode utilisée est celle des cinq questions : Qui ? Quoi ? Où ? Quand ?
Comment ?

Ce questionnement permet de vérifier que les objectifs sont remplis et qu’il

n’existe pas de dysfonctionnement. Pour chaque dysfonctionnement constaté,
l’auditeur rédige une FRAP (feuille de révélation et d’analyse des problèmes), fiche
dans laquelle sont formulées les recommandations de l’auditeur. Cette fiche sert à
l’auditeur pour la rédaction de son rapport.

6
 10/11/2020

3- Evaluation préliminaire du CI
- Tableau d’évaluation du système

Ce tableau qui peut être intégré au questionnaire, voire au diagramme de circulation,

comprend les analyses suivantes

– les forces du système de contrôle ;

– les faiblesses du système de contrôle ;
– les effets possibles de ces faiblesses ;
– l’incidence des faiblesses sur les états financiers par exemple;
– l’incidence des faiblesses sur le programme d’audit;
– les recommandations à faire à l’entreprise.

4- Tests de l’application des procédures

Les tests de procédures sont effectués afin d’obtenir des éléments

probants sur l’efficacité de la conception des systèmes et de contrôle interne
et sur le fonctionnement des contrôles internes durant l’exercice.

Les tests de permanence (variété des tests de procédures) ne concernent

que les points réputés forts lors de préliminaire. Ils ont pour objet de vérifier
que ces points sont réellement appliqués et cela de façon constante.

Les sondages concernent une sélection (échantillon) sur laquelle sont

appliqués les procédés de vérifications.

4- Tests de l’application des procédures

4.1- Vérification de l’existence du système

Sur un nombre limité de chaque nature transactions, l’auditeur suivra ces

transactions dans le circuit en remontant jusqu’à leur origine et en descendant
jusqu’à leur dénouement.

L’auditeur examinera si les contrôles prévus sont effectués.

Les tests effectués donnent une assurance quant à la correcte description

du système. Si cela n’était pas le cas, la description devrait être corrigée.

7
 10/11/2020

4- Tests de l’application des procédures

4.2- Vérification du fonctionnement du système

Les conclusions de l’étape précédente ont permis d’identifier les points forts et les
points faibles du système.

Souvent, un complément d’information est nécessaire avant de conclure à une

faiblesse. Il convient en particulier de rechercher si la faiblesse peut être compensée
par une procédure de remplacement.

Si une faiblesse est effectivement constatée et qu’aucune procédure de compensation

n’a été décelée, il convient que l’auditeur examine les conséquences de cette faiblesse.

5- Conclusions de l’évaluation du CI
Rapport d’évaluation du contrôle interne

L’auditeur peut, pour orienter sa mission, rédiger une note qui résume pour chaque
poste significatif :

– le ou les systèmes comptables qui l’alimentent ;

– le processus de jugement qui l’affecte ;
– les contrôles internes sur lesquels il a décidé de s’appuyer et les conséquences sur
l’étendue des contrôles si les résultats des tests sur ces contrôles internes sont
satisfaisants ;
– la nature, l’étendue et le calendrier des autres vérifications à effectuer, lorsqu’il n’y
a pas de contrôles internes sur lesquels il puisse s’appuyer, pour qu’il ait la possibilité
de s’assurer qu’il n’y a pas d’erreurs significatives.

Utilisation de diagrammes de circulation,

de mémorandums et d’un manuel de
procédures 1- Prise de
connaissance

Suivi de quelques transactions

pour s’assurer de la compréhension
et de la réalité du système 2- Tests de conformité

Points forts Faiblesses

du système du système 3- Evaluation des
procédures

Tests pour s’assurer que

les points forts sont appliqués 4- Tests de l’application des
procédures

Points forts Faiblesses de

du système conception 5- Conclusions de
l’évaluation du CI
Incidences sur le programme de
Contrôle 24