Question 00 ( Volume F )

Lequel des services suivants est considéré comme un service de conseil

acceptable fourni par l'activité d'audit interne ?

 A. Élaborer des plans de formation et de déploiement du système en

réponse aux résultats de l'évaluation de la préparation au changement d'un
nouveau modèle de distribution des ventes.

 B. Diriger une session d'auto-évaluation des risques pour les responsables

de laboratoire afin d'aider à identifier les risques inhérents et de fournir des
recommandations sur la manière d'évaluer les risques.

 C. Auditer un fournisseur de services cloud tiers pour examiner l'efficacité

des contrôles de gouvernance et de gestion dans la fourniture de services
sécurisés à ses clients.

 D. Procéder à une évaluation post-mise en œuvre du progiciel de gestion

intégré afin de déterminer si les objectifs du projet ont été atteints et
d'identifier les possibilités de maximiser les avantages potentiels.

Réponse : B
Question 01 ( Volume F )
Un responsable de l'audit interne (CAE) envisage d'externaliser une mission
d'assurance à un tiers, car cette option fournit les compétences pertinentes pour
la mission, que le personnel d'audit interne ne possède pas actuellement. La
direction rejette la demande d'embauche d'un tiers pour cet engagement,
invoquant des contraintes budgétaires. Par conséquent, le CAE accepte
éventuellement de réaliser l'audit en utilisant les équipes d'audit interne. Quel
principe du Code de déontologie de l'IIA est violé dans cette situation ?

 A. Intégrité.

 B. Compétence.

 C. Soins professionnels requis.

 D. Compétence.

Réponse : D
Question 02 ( Volume F )
Lequel des éléments suivants offre la meilleure preuve que l'activité d'audit
interne a atteint l'indépendance organisationnelle ?

 A. Un tiers indépendant a évalué le système de contrôles internes de

l'organisation comme étant adéquat et efficace.

 B. Le responsable de l'audit interne rend compte à la fois

fonctionnellement et administrativement au PDG.

 C. La charte d'audit interne est correctement rédigée et approuvée par les

parties concernées.

 D. L'énoncé de mission et la stratégie de l'activité d'audit interne

démontrent l'alignement sur les objectifs organisationnels.
Réponse : C
Question 03 ( Volume F )
La gestion informatique exige que tous les employés du service informatique
suivent une formation annuelle sur la mission, les valeurs et les mesures de
performance clés du service. Cette activité est conçue pour prévenir laquelle des
conditions suivantes ?

 A. Écart de connaissances/compétences.

 B. Écart de suivi.

 C. Échec de la responsabilité/récompense.

 D. Échec de la communication.

Réponse : C
Question 04 ( Volume F )
Lequel des énoncés suivants illustre le mieux le principe de diligence
professionnelle requise ?

 A. L'activité d'audit interne utilise des indicateurs de performance clés

pour tous les membres du personnel après toutes les missions d'audit.

 B. Les auditeurs internes garantissent aux tiers que leur travail a été
correctement supervisé.

 C. Les auditeurs internes démontrent qu'ils comprennent les objectifs et la

portée de la mission.

 D. Les auditeurs internes sont fortement impliqués dans la formation et le

développement pour améliorer leurs compétences.

Réponse : C
Question 05 ( Volume F )
Laquelle des techniques de gestion des risques suivantes décrit le mieux la
stratégie d'obtention d'une assurance pour se protéger contre les pertes dues
aux mauvaises conditions météorologiques ?

 A. Évitement des risques.

 B. Réduction des risques.

 C. Acceptation des risques.

 D. Partage des risques.

Réponse : D
Question 0 ( Volume F )
Selon le code de déontologie de l'IIA, un auditeur interne qui entretient une
relation amoureuse avec un client d'audit enfreint laquelle des règles de conduite
suivantes ?

 A. Confidentialité.

 B. Indépendance.

 C. Intégrité.

 D. Objectivité.

Réponse : D
Question 07 ( Volume F )
Un vendeur a reçu de l'argent d'un client et a empoché le produit. Il a caché
l'acte en n'enregistrant pas le reçu de caisse dans le système. Parmi les types de
fraude suivants, lequel est un exemple ?

 A. Écrémage.

 B. Larcin.

 C. Rodage.

 D. Kite.

Réponse : A
Question 08 ( Volume F )
Laquelle des organisations suivantes présente une atteinte à l'indépendance de
l'audit interne ?

 A. Une organisation dans laquelle le responsable de l'audit interne (CAE)

relève administrativement du PDG, qui est le plus haut responsable de
l'organisation.

 B. Une organisation dans laquelle le CAE relève fonctionnellement du

conseil d'administration, qui est l'organe directeur de l'organisation.

 C. Une organisation où le directeur financier, qui est un cadre supérieur,

est chargé d'approuver le budget de l'audit interne.

 D. Une organisation où le CAE est membre de l'équipe de direction.

Réponse : C
Question 09 ( Volume F )
Le service comptable a demandé au responsable de l'audit interne (CAE)
d'effectuer un examen des transactions suspectes. Le CAE était responsable
comptable pour l'organisation il y a six mois. Comment doit-elle répondre à la
demande ?

 A. Refuser, s'il s'agit d'une mission de conseil, car elle a récemment

travaillé au service de comptabilité de l'organisation.
  B. Accepter, s'il s'agit d'une mission d'assurance, car elle a été absente du
service suffisamment longtemps pour ne pas nuire à l'objectivité.

 C. Informez le service comptable que la mission peut avoir lieu à l'avenir,

une fois qu'elle aura été retirée de la comptabilité pour une période plus
longue.

 D. Accepter, s'il s'agit d'une mission de conseil avec une portée et des
services convenus à fournir par l'activité d'audit interne.

Réponse : D
Question 10 ( Volume F )
Selon les directives de l'IIA, laquelle des actions suivantes du responsable de
l'audit interne (CAE) démontre le mieux l'indépendance organisationnelle de
l'activité d'audit interne ?

 A. Le responsable de l'audit interne demande l'approbation de la haute

direction pour la charte d'audit interne.

 B. Le CAE obtient l'approbation de la haute direction pour embaucher du

personnel.

 C. Le responsable de l'audit interne signale les problèmes importants au

PDG de l'organisation.

 D. Le CAE fournit au conseil un budget annuel pour approbation.

Réponse : D
Question 11 ( Volume F )
Lequel des éléments suivants indiquerait une divulgation appropriée de la non-
conformité aux normes ?

 A. Le responsable de l'audit interne (CAE) a documenté dans le dossier du

personnel un conflit d'intérêts critique impliquant un auditeur interne dans le
cadre d'une mission de sous-traitance à venir.

 B. Le responsable de l'audit interne a discuté avec le conseil

d'administration d'un problème concernant l'activité d'audit interne
effectuant une mission informatique sans les compétences et connaissances
appropriées.

 C. Le responsable de l'audit interne a rencontré l'équipe d'examen par les

pairs pour discuter du non-respect par un auditeur interne des exigences
annuelles en matière de formation professionnelle continue.

 D. Le responsable de l'audit interne a révélé aux responsables

opérationnels qu'il n'avait pas correctement pris en compte les risques lors
de l'élaboration du plan d'audit.

Réponse : C
Question 12 ( Volume F )
L'activité d'audit interne est chargée de mener des enquêtes sur les fraudes. Un
cas de fraude potentielle a été identifié lors d'une mission d'audit. Le responsable
de l'audit interne nomme un enquêteur principal. Parmi les propositions
suivantes, laquelle serait probablement la prochaine étape ?

 A. Demandez aux auditeurs internes de rassembler toutes les informations

et preuves pertinentes.

 B. Identifier et interroger les témoins d'abord et les suspects potentiels

ensuite.

 C. Procéder à une évaluation des risques de fraude pour identifier les

domaines les plus vulnérables.

 D. Déterminer les compétences nécessaires et évaluer si les membres de

l'équipe ont un conflit d'intérêts.

Réponse : B
Question 13 ( Volume F )
Lequel des éléments suivants liés au programme d'assurance et d'amélioration
de la qualité le responsable de l'audit interne doit-il rendre compte au conseil ?

 A. Résultats de la surveillance continue.

 B. Résultats de l'évaluation périodique de la gestion.

 C. Résultats de l'évaluation annuelle des risques.

 D. Résultats de l'évaluation de la formation des auditeurs internes.

Réponse : A
Question 14 ( Volume F )
Lequel des éléments suivants doit être inclus dans une charte d'audit interne ?

 A. Référence à la durée du mandat du directeur de l'audit interne.

 B. Référence au programme d'assurance et d'amélioration de la qualité.

 C. Référence à la taille de l'activité d'audit interne.

 D. Référence au nombre minimum d'heures de formation pour chaque

auditeur.

Réponse : B
Question 15 ( Volume F )
Un auditeur interne évalue l'efficacité des pratiques de gestion des risques de
l'organisation. Elle vérifie si la gestion des risques fait partie intégrante de la
prise de décision et si la gestion des risques est transparente, réactive au
changement et traite l'incertitude. Selon les directives de l'IIA sur les cadres de
gestion des risques, laquelle des approches suivantes l'auditeur est-il le plus
susceptible d'utiliser ?
  A. Approche du modèle de maturité.

 B. Approche des éléments de processus.

 C. Approche des principes clés.

 D. Approche des indicateurs de performance clés.

Réponse : A

Question 1 ( Volume F )
Lequel des concepts suivants est mis en avant dans la mission de l'audit interne ?

 A. Appui à la bonne gouvernance et aux contrôles.

 B. Amélioration de la valeur organisationnelle.

 C. Protection des actifs corporels et incorporels.

 D. Fourniture de services professionnels de conseil et d'assurance.

Réponse : B
Question 17 ( Volume F )
Lequel des énoncés suivants décrit le mieux l'approche que l'activité d'audit
interne devrait adopter pour évaluer et faire des recommandations appropriées
pour améliorer l'organisation ?

 A. Pour évaluer les processus de gouvernance d'une organisation pour la

prise de décisions stratégiques et opérationnelles, les auditeurs internes
doivent examiner les politiques et les processus de l'organisation liés à la
rémunération du personnel.

 B. Pour déterminer comment une organisation assure la surveillance de

ses activités de gestion et de contrôle des risques, les auditeurs internes
doivent examiner les procès-verbaux des réunions du conseil et le manuel
des politiques du conseil.

 C. Pour évaluer la manière dont une organisation promeut l'éthique et les

valeurs, à la fois en interne et auprès de ses partenaires commerciaux
externes, les auditeurs internes doivent examiner les objectifs, programmes
et activités connexes de l'organisation.

 D. Pour évaluer comment une organisation assure une gestion de la

performance et une responsabilisation efficaces, les auditeurs internes
doivent examiner les évaluations des risques réalisées précédemment.

Réponse : B
Question 18 ( Volume F )
Un auditeur interne a déterminé que l'erreur extrapolée à partir d'un échantillon
de transactions est supérieure à l'erreur tolérable. Pour répondre aux obligations
de diligence professionnelle, l'auditeur doit-il faire laquelle des actions
suivantes ?

 A. Sélectionnez et testez des échantillons supplémentaires pour identifier

d'autres erreurs.

 B. Utilisez l'erreur extrapolée comme valeur auditée à partir des tests.

 C. Évaluer le risque que d'autres erreurs puissent exister dans l'ensemble

de données.

 D. Fonder l'opinion d'audit finale sur l'erreur extrapolée.

Réponse : A

Question 19 ( Volume F )
Dans une petite organisation, la direction est incapable de parvenir à une
séparation adéquate des tâches pour ses procédures de gestion des espèces. Par
conséquent, des caméras de surveillance cachées ont été installées pour
surveiller les activités de manipulation des espèces. Lequel des énoncés suivants
décrit le mieux ce type de contrôle ?

 A. Contrôle correctif.

 B. Contrôle au niveau du processus.

 C. Contrôle compensateur.

 D. Contrôle préventif.

Réponse : C
Question 20 ( Volume F )
Lequel des énoncés suivants décrit le mieux l'objectif principal de la gouvernance
d'entreprise au sein d'une organisation ?

 A. Veiller à ce que les informations financières et réglementaires de

l'organisation soient communiquées de manière adéquate.

 B. Examiner et recommander les mandats des divers comités de

gouvernance au sein de l'organisation.

 C. Fournir la structure pour fixer, atteindre et contrôler les objectifs de

l'organisation.

 D. Établir des normes pour surveiller la performance de l'organisation.

Réponse : C
Question 21 ( Volume F )
Lors d'un audit des dépenses de l'entreprise, l'auditeur interne a effectué un test
à l'aide d'analyses de données et a identifié une violation de la politique de
dépenses de l'entreprise. L'auditeur qui a découvert le problème a considéré qu'il
s'agissait d'une transaction frauduleuse potentielle et en a informé le directeur
financier (CFO). Le directeur financier a rejeté la préoccupation parce qu'il ne
comprenait pas le test d'analyse de données qui a été effectué et que la
transaction était de faible valeur. Dans cette situation, quelles aptitudes ou
compétences cet auditeur interne devrait-il chercher à améliorer ?

 A. Compétences dans l'évaluation du risque de fraude.

 B. Connaissance des principaux risques et contrôles informatiques.

 C. Compétences non techniques telles que la communication et la négocia-

tion.

 D. Connaissance et compréhension de la politique de dépenses de l'entre-

prise.

Réponse : C
Question 22 ( Volume F )
Lequel des éléments suivants servirait le mieux à dissuader les comportements
contraires à l'éthique et à encourager les auditeurs internes à être objectifs dans
leur travail ?

 A. Une exigence selon laquelle les auditeurs internes suivent périodique-

ment une formation sur l'objectivité.

 B. Communications périodiques rappelant aux auditeurs internes les exi-

gences des Normes.

 C. Un examen du rapport d'audit final par le comité d'audit.

 D. Surveillance continue et évaluations périodiques de la qualité interne.

Réponse : B
Question 23 ( Volume F )
Une nouvelle activité d'audit interne envisage l'adoption d'un cadre de risque et
de contrôle. Lequel des éléments suivants est la considération la plus appropriée
au cours de ce processus ?

 R. Le cadre ne doit pas être élaboré par l'activité d'audit interne.

 B. Le cadre doit s'appliquer à des projets individuels plutôt qu'à l'organisa-

tion dans son ensemble.

 C. Le cadre doit toujours être adapté à l'organisation.

 D. Le cadre devrait nécessiter moins de ressources pour sa mise en œuvre.

Réponse : C
Question 24 ( Volume F )
Lequel des énoncés suivants démontre le mieux que les auditeurs internes
effectuent leur travail avec compétence ?

 A. Les auditeurs internes rencontrent la direction opérationnelle à chaque

phase du processus d'audit.

 B. Les auditeurs internes adhèrent au Code de déontologie de l'IIA.

 C. Les auditeurs internes travaillent en collaboration avec leur équipe de

mission.

 D. Les auditeurs internes suivent un programme de développement pro-

fessionnel continu.

Réponse : D
Question 25 ( Volume F )
Lequel des énoncés suivants décrit le plus précisément la responsabilité sociale
des entreprises dans une organisation ?

 A. Une focalisation organisationnelle sur l'amélioration de l'environnement

global, même si c'est au détriment de la communauté locale.

 B. Une philosophie impulsée par les employés et transmise à la haute di-

rection et au conseil d'administration.

 C. Un engagement global de l'organisation à améliorer la qualité de vie

non seulement des employés mais de la communauté dans son ensemble.

 D. Une politique visant à garantir que l'organisation est socialement res-

ponsable, même si cela conduit à la non-rentabilité en raison de l'augmen-
tation des coûts.

Réponse : C
Question 2 ( Volume F )
Quel est l'objectif principal du Code de déontologie de l'IIA ?

 A. Communiquer les activités spécifiques appropriées à la performance de

l'audit interne.

 B. Promouvoir une culture éthique au sein des entreprises et autres organi-

sations commerciales.

 C. Établir des normes de compétence obligatoires pour la pratique de l'au-

dit interne.

 D. Établir des principes et des attentes régissant le comportement des in-

dividus et des organisations dans la conduite de l'audit interne.

Réponse : D
Question 27 ( Volume F )
Lors d'une mission d'audit d'un grand magasin de détail, les auditeurs internes
ont constaté des écarts importants entre les stocks disponibles et les ventes et
soupçonnent un abus des remboursements et des annulations de caisse. Lequel
des éléments suivants serait le contrôle préventif le plus efficace pour réduire ces
pertes ?

 A. Assurez-vous que la marchandise retournée est réapprovisionnée dans

les rayons ou envoyée au fabricant par un employé indépendant.

 B. Appelez un échantillon de clients qui ont retourné des marchandises

pour tester la légitimité des retours et vérifier les montants des rembour-
sements.

 C. Exiger qu'un gestionnaire utilise un code de registre réservé pour ap-

prouver les annulations ou les remboursements.

 D. Analysez les annulations et les remboursements par employé, numéro

de carte de crédit et montant pour les nombres, montants ou modèles in-
habituels.

Réponse : C
Question 28 ( Volume F )
Qu'attend-on des auditeurs internes en matière de diligence professionnelle ?

 A. Les auditeurs fournissent des services d'assurance sans égard au coût.

 B. Les auditeurs effectuent des services d'assurance de manière efficace

pour identifier tous les risques.

 C. Les auditeurs fournissent les services d'assurance nécessaires pour at-

teindre les objectifs de la mission.

 D. Les auditeurs effectuent des services d'assurance pour garantir que

tous les risques importants seront traités.

Réponse : C
Question 29 ( Volume F )
Lequel des énoncés suivants décrit le mieux un rôle proactif de l'activité d'audit
interne en ce qui concerne le programme d'éthique de l'organisation ?

 A. Devenir membre votant du conseil d'éthique interne de l'organisation.

 B. Réalisation d'un sondage annuel auprès des employés à l'échelle de l'or-

ganisation.

 C. Examiner toutes les politiques ministérielles liées à l'éthique.

 D. Organiser une formation annuelle sur l'éthique pour tous les employés.

Réponse : C
Question 30 ( Volume F )
Laquelle des affirmations suivantes est vraie concernant la responsabilité sociale
des entreprises (RSE) ?

 R. Bon nombre des domaines explorés par la RSE sont normalement inclus
dans un univers d'audit ou un plan d'audit annuel.

 B. Malgré les importantes ressources de l'entreprise consacrées aux rap-

ports sur la RSE, les investisseurs ne se fient généralement pas aux infor-
mations sur la RSE.

 C. Contrairement à de nombreux autres domaines de responsabilité en

matière de rapports ayant un impact sur les parties prenantes, la RSE est
en grande partie volontaire.

 D. En règle générale, la direction opérationnelle n'a pas de rôle majeur à

jouer en raison de la nature publique des rapports.

Réponse : C
Question 31 ( Volume F )
Selon les directives de l'IIA, lesquelles des activités d'évaluation de la
responsabilité sociale des entreprises (RSE) suivantes peuvent être réalisées par
l'activité d'audit interne ?

1. Consultation sur la conception et la mise en œuvre du programme de RSE.

2. Servir de conseiller sur la gouvernance de la RSE et la gestion des risques.
3. Examinez les tiers pour la conformité contractuelle avec les termes de la RSE.
4. Identifier et atténuer les risques pour aider à atteindre les objectifs du
programme de RSE.

 R. 1, 2 et 3.

 B. 1, 2 et 4.

 C.1 , 3 et 4.

 D. 2, 3 et 4.

Réponse : A
Question 32 ( Volume F )
Un auditeur interne finalise un rapport d'audit sur l'efficacité du système global
de contrôle interne de l'organisation. Plusieurs tests d'audit ont été effectués, et
le seul problème identifié était que le PDG demande fréquemment aux employés
de faire des exceptions ou de contourner les politiques et procédures écrites
standard de l'organisation. Parmi les conclusions suivantes, laquelle est la plus
appropriée pour l'auditeur de faire rapport ?

 A. L'auditeur doit indiquer que le système de contrôle interne n'est pas

efficace.

 B. L'auditeur doit indiquer que le système de contrôle interne est générale-

ment efficace, à l'exception du problème mineur identifié.
  C. L'auditeur doit indiquer que le système de contrôle interne est efficace.

 D. L'auditeur ne peut pas exprimer une opinion concluante dans le rapport

d'audit.

Réponse : A
Question 33 ( Volume F )
Selon les directives de l'IIA, laquelle des affirmations suivantes est vraie en ce qui
concerne la responsabilité du responsable de l'audit interne (CAE) d'effectuer une
auto-évaluation de l'activité d'audit interne ?

1. Le responsable de l'audit interne doit sélectionner un examinateur

indépendant ou une équipe d'examen pour effectuer suffisamment de tests de
l'auto-évaluation afin de valider les résultats.
2. Le responsable de l'audit interne doit valider les résultats en engageant des
professionnels de l'audit expérimentés d'une activité d'audit interne distincte en
dehors de l'organisation pour refaire tous les tests effectués pour l'évaluation.
3. Le responsable de l'audit interne doit sélectionner des professionnels
indépendants, non audit, qui connaissent bien l'organisation et le secteur dans
lequel elle opère pour l'aider à effectuer l'auto-évaluation.
4. Le responsable de l'audit interne peut envisager de réaliser une auto-
évaluation avec validation externe indépendante au lieu de réaliser une
évaluation externe complète.

 A. 1 et 2 seulement.

 B. 1 et 4 uniquement.

 C. 1, 2 et 3.

 D. 2, 3 et 4.

Réponse : B
Question 34 ( Volume F )
Laquelle des actions suivantes de l'activité d'audit interne nécessite la
divulgation au conseil d'administration de la non-conformité aux Normes ?

 A. L'activité d'audit interne n'a pas réalisé d'évaluation externe au cours

des sept dernières années.

 B. L'activité d'audit interne a réalisé une mission avec une portée limitée
en raison d'un manque de connaissances.

 C. L'activité de vérification interne n'a pas tenu compte du risque lors de

l'examen d'un ministère.

 D. Une auditrice interne a été affectée à une mission dans un domaine où

elle travaillait auparavant il y a plus de 10 ans.

Réponse : A
Question 35 ( Volume F )
Lequel des éléments suivants est un contrôle de détection ?

 A. Un spécialiste en informatique déploie des pare-feux sur les principales

applications d'une organisation.

 B. Un spécialiste en informatique effectue des examens d'accès des utili-

sateurs sur les systèmes de l'organisation.

 C. Un spécialiste informatique dispense des formations trimestrielles de

sensibilisation à la sécurité pour les employés.

 D. Un spécialiste en informatique émet des verrous à utiliser avec les ordi-

nateurs portables attribués aux employés.

Réponse : B
Question 3 ( Volume F )
Lequel des éléments suivants démontre le mieux l'indépendance
organisationnelle de l'activité d'audit interne ?

 A. Le responsable de l'audit interne (CAE) relève fonctionnellement du

PDG.

 B. La rémunération du CAE est approuvée par le directeur financier.

 C. La nomination du CAE est déterminée par le PDG.

 D. Le CAE relève administrativement du chef de l'exploitation.

Réponse : D
Question 37 ( Volume F )
Au cours de l'évaluation annuelle des risques de fraude, une organisation a
identifié qu'un employé du service des comptes fournisseurs a la capacité
d'entrer un nouveau fournisseur dans le système et de traiter les paiements au
fournisseur. Lequel des éléments suivants est un contrôle préventif qu'un
auditeur proposerait pour réduire le risque dans ce scénario ?

 R. Les nouveaux fournisseurs ne peuvent être ajoutés au système de ges-

tion des fournisseurs que par les employés du service des achats.

 B. Les paiements des fournisseurs ne peuvent être traités que par les em-
ployés du service des comptes fournisseurs.

 C. Une ligne d'assistance téléphonique anonyme pour les employés est

mise en place pour que les employés signalent toute activité suspecte
dont ils sont témoins concernant les paiements aux fournisseurs.

 D. Le journal d'activité du système de gestion des fournisseurs est exami-

né par la direction sur une base hebdomadaire pour les transactions sus-
pectes.
Réponse : B
Question 38 ( Volume F )
Une auditrice interne dans une activité d'audit interne très active examine ses
dossiers de développement professionnel continu vers la fin de l'année et
s'inquiète de constater qu'elle a suivi une formation et un développement
professionnel formels limités. Parmi les actions suivantes, laquelle est la plus
appropriée pour elle ?

 A. Rappelez au responsable de l'audit interne (CAE) qu'il est responsable

de son développement professionnel continu et qu'il doit résoudre le pro-
blème.

 B. Contactez son organisation professionnelle et expliquez qu'elle n'a pas

besoin de développement professionnel formel, car elle se développe suffi-
samment grâce à des missions d'audit.

 C. Accepter qu'il est peu probable qu'elle réponde aux exigences de déve-
loppement professionnel continu, mais chercher à suivre des cours de for-
mation au prochain moment disponible.

 D. Accepter qu'elle soit responsable de son propre développement profes-

sionnel continu, élaborer un projet professionnel et en discuter avec le
CAE.

Réponse : D
Question 39 ( Volume F )
Lequel des éléments suivants devrait jouer un rôle de premier plan dans la
supervision de l'atmosphère éthique d'une organisation ?

 A. Activité d'audit interne.

 B. Gestion opérationnelle.

 C. Cadres supérieurs.

 D. Conseil d'administration.

Réponse : D
Question 40 ( Volume F )
Selon les directives de l'IIA, laquelle des affirmations suivantes concernant
l'éthique est vraie ?

 R. L'éthique des affaires peut varier au sein d'une organisation ayant des
opérations nationales et étrangères.

 B. L'éthique des affaires est de nature universelle et les organisations du

monde entier sont tenues de se conformer à des normes similaires.
  C. Une politique d'éthique des affaires pour une organisation est établie
uniquement pour orienter le comportement et les attentes des employés.

 D. L'éthique commerciale d'une organisation doit rester indépendante de

celle des fournisseurs, des clients et des partenaires commerciaux.

Réponse : D
Question 41 ( Volume F )
Lequel des énoncés suivants concernant la relation entre l'indépendance et
l'objectivité est exact ?

 R. L'indépendance et l'objectivité sont directement liées et signifient es-

sentiellement la même chose.

 B. Si l'activité d'audit interne n'est pas indépendante, l'auditeur interne ne

peut pas être objectif.

 C. Il est plus facile de mesurer et de mettre en œuvre des garanties pour

garantir l'objectivité que pour garantir l'indépendance.

 D. L'indépendance se rapporte généralement aux conditions qui limitent la

performance de l'auditeur interne, et l'objectivité se rapporte à un état
d'esprit.

Réponse : D
Question 42 ( Volume F )
Pour se conformer à la norme de compétence, lequel des éléments suivants le
responsable de l'audit interne considérerait-il comme le principal critère
d'embauche lors du choix d'un nouvel auditeur interne ?

 A. La durée et la cohérence de l'expérience de travail de l'auditeur.

 B. Aptitudes démontrées de l'auditeur à résoudre les problèmes.

 C. Les compétences de l'auditeur par rapport à celles que possèdent déjà

d'autres membres du personnel d'audit.

 D. La capacité de l'auditeur à être motivé et à avoir un bon esprit d'équipe.

Réponse : C
Question 43 ( Volume F )
En raison de problèmes de sécurité accrus, une organisation de services
logistiques décide de quitter l'un des marchés sur lesquels elle opère. Lequel des
énoncés suivants décrit le mieux cette approche de la gestion des risques ?

 A. Évitement des risques.

 B. Réduction des risques.

  C. Partage des risques.

 D. Acceptation des risques.

Réponse : A
Question 44 ( Volume F )
Lequel des éléments suivants est le plus susceptible de nuire à l'indépendance
de l'activité d'audit interne ?

 A. Entreprendre des travaux d'audit dans un domaine où les auditeurs in-

ternes n'ont pas les compétences nécessaires.

 B. Établir une activité d'audit interne sans politiques et procédures docu-

mentées.

 C. Attribution des responsabilités de conformité au responsable de l'audit

interne.

 D. Conclure qu'un contrôle interne est efficace sans avoir au préalable ob-
tenu des preuves.

Réponse : C
Question 45 ( Volume F )
Une organisation multinationale a demandé à l'activité d'audit interne de l'aider à
mettre en place le système de gestion des risques de l'organisation. Le
responsable de l'audit interne (CAE) accepte d'assumer la mission en tant que
consultant. Laquelle des tâches suivantes est appropriée pour le CAE ?

 A. Coordonner et animer des ateliers sur les risques auxquels la direction

doit participer.

 B. Établir le degré d'appétit pour le risque que la direction doit accepter.

 C. Définir des indicateurs de risque et des plans d'atténuation à mettre en

œuvre par la direction.

 D. Déterminer le nombre de risques importants que la direction doit signa-

ler au conseil.

Réponse : A
Question 4 ( Volume F )
Une organisation permet à la même personne d'accéder physiquement à
l'inventaire et d'acheter de nouveaux actifs lorsque les stocks sont
épuisés. Lequel des éléments suivants aiderait le mieux l'organisation à gérer le
risque de fraude ?

 A. Le personnel comptable doit effectuer régulièrement un rapprochement

entre les factures et les bons de commande.
  B. Le personnel comptable doit procéder à un inventaire périodique et
concilier tous les mouvements d'inventaire.

 C. Les auditeurs internes doivent examiner la fréquence et le volume des

actifs achetés pour détecter les tendances dans les niveaux de stock.

 D. La direction doit établir une politique exigeant que les achats de nou-
veaux actifs en stock soient effectués sur des bons de commande sériali-
sés avec des copies conservées.

Réponse : D
Question 47 ( Volume F )
Lequel des éléments suivants est responsable en dernier ressort du
développement professionnel continu du personnel de l'activité d'audit interne ?

 A. Auditeurs internes individuels.

 B. Responsable de l'audit interne.

 C. Conseil d'administration.

 D. PDG.

Réponse : B
Question 48 ( Volume F )
Un auditeur interne examine les dépenses de voyage des employés des six
derniers mois pour détecter les fraudes. Lequel des tests suivants détecterait le
mieux les cas où un voyage personnel a été réclamé ?

 A. Vérifier si les réclamations ont été dûment autorisées pour paiement.

 B. Vérifier si les réclamations sont correctement étayées par des factures

ou d'autres documents.

 C. Confirmer que toutes les réclamations respectent les limites de la poli-

tique de voyage de l'organisation.

 D. Concilier les réclamations avec les demandes de voyage d'affaires qui

ont été approuvées par les superviseurs.

Réponse : D
Question 49 ( Volume F )
Un cadre supérieur d'une organisation appartenant au gouvernement a reçu une
invitation à assister à une exposition publique où il peut découvrir de nouveaux
camions pertinents pour les activités de l'organisation. Comme avantage spécial,
l'exécutif se voit offrir la possibilité de conduire un véhicule de luxe fabriqué par
l'une des sociétés exposantes. Avant l'événement, le dirigeant a demandé l'avis
du directeur de l'audit interne (CAE). Que devrait recommander le CAE comme
plan d'action le plus approprié pour l'exécutif ?
  A. Assister à l'événement, mais décliner l'offre d'utiliser le véhicule de
luxe.

 B. Refuser l'invitation à l'exposition.

 C. Demander au conseil de trancher la question.

 D. Sélectionnez un employé de niveau inférieur pour profiter du véhicule

de luxe à la place.

Réponse : A
Question 50 ( Volume F )
Lequel des éléments suivants doit être pris en compte par le responsable de
l'audit interne avant de rédiger la charte d'audit interne ?

 A. Niveau de compétences et d'aptitudes des auditeurs internes.

 B. La manière dont l'activité d'audit interne est perçue par le conseil.

 C. Évaluation des certifications du personnel et développement continu.

 D. Efficacité du programme d'assurance et d'amélioration de la qualité.

Réponse : B
Question 51 ( Volume F )
Lequel des éléments suivants aiderait le mieux l'activité d'audit interne à évaluer
si les réponses d'une organisation au risque sont alignées sur son appétit pour le
risque ?

 A. Analyser les résultats des tests réussis des procédures de contrôle et de

surveillance mises en œuvre par la direction.

 B. Déterminer qu'il n'y a pas d'écart entre l'évaluation des risques des au-
diteurs internes et l'évaluation des risques effectuée par l'organisation.

 C. Obtenir des preuves que les employés de l'ensemble de l'organisation

sont conscients de l'appétit pour le risque de l'organisation.

 D. Vérifier que les risques organisationnels précédemment identifiés ont

été documentés dans les procès-verbaux des réunions du conseil.

Réponse : B
Question 52 ( Volume F )
Lequel des énoncés suivants décrit une responsabilité principale de l'activité
d'audit interne pour aider la direction à maintenir des contrôles efficaces ?

 A. Promouvoir l'évaluation continue.

 B. Promouvoir un contrôle continu.

 C. Promouvoir l'amélioration continue.

  D. Promouvoir des rapports continus.

Réponse : B
Question 53 ( Volume F )
Laquelle des techniques suivantes un auditeur interne doit-il utiliser pour mener
un entretien efficace ?

 A. Utilisez un langage technique pour établir votre crédibilité auprès de

l'employé interviewé.

 B. Évitez les questions directes pour faire réfléchir la personne interrogée

avant de répondre.

 C. Préparez la question suivante pendant que la personne interrogée ré-

pond pour montrer qu'elle est prête.

 D. Apparaître confiant mais pas arrogant lors de l'entretien pour faire

preuve de professionnalisme.

Réponse : A
Question 54 ( Volume F )
Lequel des énoncés suivants décrit le mieux l'attente des auditeurs internes de
faire preuve de l'attention professionnelle requise lors de l'exécution de leur
travail ?

 A. Les auditeurs internes tiennent compte de la possibilité de fraude lors

de toutes les missions d'assurance.

 B. Les auditeurs internes s'assurent que tous les risques dans le cadre de
la mission sont identifiés.

 C. Les auditeurs internes fournissent une assurance absolue à la haute di-

rection et au conseil d'administration.

 D. Les auditeurs internes atténuent les risques à un niveau jugé accep-

table par l'organisation.

Réponse : A
Question 55 ( Volume F )
Un auditeur interne estime qu'il existe une faiblesse dans l'environnement de
contrôle relatif à la délégation d'autorité et de responsabilité au sein de la
structure de direction. Laquelle des actions suivantes l'auditeur interne doit-il
envisager en premier lieu ?

 A. Recommander un changement de contrôle et obtenir le soutien de la di-

rection.

 B. Évaluer l'impact potentiel sur les contrôles connexes.

 C. Abordez le risque avec la haute direction et le conseil d'administration.

  D. Élaborer et communiquer la portée et les critères d'évaluation à utiliser
par la direction.

Réponse : C
Question 5 ( Volume F )
Lequel des éléments suivants serait le cadre de contrôle interne le plus approprié
pour une organisation à adopter ?

 A. Un cadre qui spécifie les meilleures pratiques communes qu'une organi-

sation doit évaluer et comparer.

 B. Un cadre qui spécifie les méthodologies commerciales correctes et in-

correctes.

 C. Un cadre avec des spécifications précises sur la manière dont les

contrôles et les processus doivent être utilisés.

 D. Un cadre qui offre des conseils étape par étape pour les mesures cor-
rectives pour tous les types d'organisation.

Réponse : A
Question 57 ( Volume F )
Quelle est la première étape appropriée dans l'évaluation du risque de fraude
d'un auditeur interne pour évaluer la manière dont l'organisation gère ce risque ?

 A. Développer des contrôles préventifs et de détection.

 B. Identifier les scénarios de fraude potentiels.

 C. Évaluer l'impact et la probabilité des risques de fraude.

 D. Déterminer les réponses au risque de fraude.

Réponse : B
Question 58 ( Volume F )
Laquelle des sources suivantes serait la plus utile pour identifier où le
détournement d'actifs peut avoir lieu dans une organisation ?

 A. Documents de travail d'audit antérieurs.

 B. Évaluation du risque de fraude.

 C. Rapports de fraude de l'industrie.

 D. Entretiens avec la direction opérationnelle.

Réponse : B
Question 59 ( Volume F )
Laquelle des situations suivantes compromet l'indépendance de l'activité d'audit
interne ?

 A. L'activité d'audit interne est responsable de la fonction de gestion des

risques de l'entreprise, et son directeur principal rend compte au respon-
sable de l'audit interne.

 B. Un membre senior de l'activité d'audit interne a déjà travaillé dans le

département corporate finance.

 C. Le PDG de l'organisation examine le budget annuel de l'activité d'audit

interne conformément aux politiques et procédures de l'organisation.

 D. L'activité d'audit interne utilise souvent le profil de risque de la direction

pour établir son propre profil de risque pour la planification annuelle.

Réponse : A
Question 0 ( Volume F )
Laquelle des actions suivantes démontre le mieux qu'un auditeur interne fait
preuve de diligence professionnelle ?

 A. Tester une population entière, même lorsqu'un échantillon suffirait.

 B. Utiliser la technologie et les techniques d'analyse des données pour

plus d'efficacité.

 C. Améliorer les connaissances, les aptitudes et autres compétences grâce

au perfectionnement professionnel.

 D. Établir des objectifs d'audit, effectuer des tests d'audit et mettre en

œuvre les contrôles manquants.

Réponse : B
Question 1 ( Volume F )
Un responsable de l'audit interne (CAE) identifie que l'activité d'audit interne n'a
pas les compétences nécessaires pour exécuter une demande de la direction
pour une mission de conseil. Selon les directives de l'IIA, laquelle des mesures
suivantes est la mesure la plus appropriée que le CAE devrait prendre concernant
la demande ?

 A. Attribuez la mission à un auditeur interne plus expérimenté.

 B. Refuser la demande de mission.

 C. Permettre aux auditeurs internes d'acquérir les compétences néces-

saires lors de l'exécution de la mission.

 D. Superviser les auditeurs internes assignés tout au long de la mission.

Réponse : B
Question 2 ( Volume F )
Les risques les plus importants auxquels une organisation est confrontée
devraient être atténués par quel type de contrôles ?

 A. Au niveau de l'entité.

 B. Niveau d'activité.

 C. Au niveau de la transaction.

 D. Niveau processus.

Réponse : A
Question 3 ( Volume F )
Lequel des moyens suivants est le moyen le plus approprié pour s'assurer qu'une
activité d'audit interne nouvellement créée reste à l'abri de toute influence indue
de la direction ?

 A. Nommer le responsable de l'audit interne en tant que membre du

conseil d'administration.

 B. Adopter des politiques et des procédures écrites pour l'activité d'audit

interne, approuvées par le conseil.

 C. Veiller à ce que le responsable de l'audit interne fasse rapport adminis-

trativement au comité d'audit.

 D. Établir la position de l'activité d'audit interne au sein de l'organisation

dans une charte d'audit.

Réponse : D
Question 4 ( Volume F )
Laquelle des affirmations suivantes est vraie concernant la manière dont la
portée d'une mission de conseil doit être établie ?

 A. Le client de la mission doit être en mesure de déterminer la portée à

appliquer à la mission.

 B. L'auditeur interne doit établir un périmètre qui ne porte pas atteinte à

son objectivité.

 C. Toute tentative par le client de la mission de limiter la portée doit être

considérée comme une limitation de la portée.

 D. La portée devrait inclure l'examen de l'efficacité de l'environnement de

contrôle interne.

Réponse : A
Question 5 ( Volume F )
Dans le cadre d'une mission d'audit informatique, un auditeur interne se voit
proposer un poste au sein du service informatique. Si elle accepte le poste,
laquelle des situations suivantes causerait le plus de problèmes d'objectivité ?

 A. Si elle accepte l'offre moins d'un an après la fin de l'engagement.

 B. Si elle accepte l'offre sans demander l'accord du directeur de l'audit in-

terne.

 C. Si elle accepte l'offre avant que le projet de rapport d'audit ne soit remis
au service informatique.

 D. Si elle accepte l'offre après avoir reçu les résultats de l'enquête de sa-
tisfaction client.

Réponse : A
Question ( Volume F )
Laquelle des circonstances suivantes serait la plus susceptible d'être considérée
comme un signal d'alarme potentiel de fraude par l'activité d'audit interne ?

 R. Les rapports mensuels sur la paie ne sont pas vérifiés pour s'assurer
que les employés licenciés ont été supprimés du système de paie.

 B. Le volume des écritures de journal non routinières a augmenté réguliè-

rement au fil du temps.

 C. La base de données des fournisseurs agréés n'a pas été révisée au

cours de la dernière année.

 D. Le récent sondage auprès des employés indique que certains employés

ne sont toujours pas au courant de la ligne d'assistance aux dénonciateurs
de l'organisation.

Réponse : A
Question 7 ( Volume F )
Lequel des énoncés suivants décrit avec précision le concept de risque inhérent ?

 A. Facteurs de risque qui existent lorsque des contrôles sont en place et

fonctionnent efficacement.

 B. Facteurs de risque internes en supposant qu'aucun contrôle n'est en

place.

 C. Facteurs de risque qui ne peuvent pas être atténués parce qu'ils sont in-
nés à un processus.

 D. Combinaison de facteurs de risque internes et externes à l'état pur, en

supposant qu'aucun contrôle n'est en place.

Réponse : D
Question 8 ( Volume F )
Lequel des éléments suivants est un indicateur que le processus de gestion des
risques de l'organisation est efficace ?

 A. L'appétit pour le risque, la mission et les objectifs de l'organisation sont

clairement définis.

 B. Les pratiques de gestion des risques de l'organisation sont jugées ma-

tures.

 C. L'organisation a adopté des cadres de gestion des risques et des mo-

dèles mondiaux.

 D. Les risques importants de l'organisation sont identifiés et adéquate-

ment évalués.

Réponse : B
Question 9 ( Volume F )
Un auditeur interne estime que l'indépendance de l'activité d'audit interne est
compromise. Laquelle des actions suivantes l'auditeur interne doit-il
entreprendre en premier ?

 A. Signaler la déficience à la haute direction.

 B. Discutez de la déficience avec le responsable de l'audit.

 C. Déterminer la meilleure approche pour divulguer la déficience.

 D. Décider de l'étendue de l'impact de la déficience.

Réponse : C
Question 70 ( Volume F )
Laquelle des affirmations suivantes est vraie concernant les cadres de contrôle
interne mondialement reconnus ?

 A. La responsabilité du contrôle interne incombe à chaque individu de l'or-

ganisation.

 B. La responsabilité du contrôle interne incombe uniquement au gestion-

naire des risques de l'organisation.

 C. La responsabilité du contrôle interne incombe uniquement aux audi-

teurs internes de l'organisation.

 D. La responsabilité du contrôle interne incombe uniquement au conseil

d'administration de l'organisation.

Réponse : A
Question 71 ( Volume F )
Parmi les spécifications suivantes d'une charte d'audit interne, laquelle est la plus
importante pour l'indépendance de l'activité d'audit interne ?
  A. Description des responsabilités de l'activité d'audit interne.

 B. Définition de l'audit interne.

 C. Déclaration de l'autorité de l'activité d'audit interne.

 D. Description de la structure hiérarchique de l'activité d'audit interne.

Réponse : D
Question 72 ( Volume F )
Un responsable de l'audit interne a de plus en plus de mal à obtenir la
coopération de certains responsables qui refusent de donner accès aux dossiers
et aux biens sur demande. Pour remédier à cette situation, lequel des éléments
suivants devrait être renforcé ?

 A. L'autorité de l'activité d'audit interne.

 B. L'indépendance et l'objectivité de l'activité d'audit interne.

 C. Les objectifs du programme d'assurance et d'amélioration de la qualité.

 D. Les responsabilités de l'activité d'audit interne.

Réponse : A
Question 73 ( Volume F )
Le conseil d'administration d'une organisation nouvellement formée veut établir
un programme d'éthique. Laquelle des parties suivantes est la plus appropriée
pour assumer la responsabilité de la mise en œuvre du programme ?

 A. L'activité d'audit interne.

 B. Gestion des unités commerciales.

 C. Cadres supérieurs.

 D. Cette responsabilité ne peut être déléguée.

Réponse : C
Question 74 ( Volume F )
Lequel des éléments suivants est un rôle approprié pour l'activité d'audit
interne ?

 A. Veiller à ce que les principaux risques de l'organisation soient gérés au

moyen de contrôles appropriés.

 B. Aider l'organisation à maintenir des contrôles efficaces.

 C. Mettre en place de nouveaux contrôles pour favoriser l'amélioration

continue.
  D. Validation des évaluations de contrôle effectuées par l'auditeur externe.

Réponse : A
Question 75 ( Volume F )
Lequel des éléments suivants est une limitation lors de l'utilisation de l'approche
ascendante pour évaluer le processus de gestion des risques d'une organisation ?

 R. Le niveau de détail recueilli est faible.

 B. L'évaluation peut être axée sur la gouvernance.

 C. Les commentaires peuvent être distribués de manière incohérente

entre les participants.

 D. Il n'y a pas suffisamment de documents disponibles pour examen.

Réponse : C

Question 7 ( Volume F )
Une activité d'audit interne a découvert une fraude potentielle lors d'une mission
récente et effectuera un audit d'enquête sur la fraude. Comment l'activité d'audit
interne démontrerait-elle que l'équipe possède l'expérience nécessaire pour
effectuer cette mission ?

 A. L'équipe doit être composée d'auditeurs internes qui ont une expé-
rience antérieure en matière d'audit des fraudes et possèdent une certifi-
cation en matière d'examen des fraudes.

 B. L'activité d'audit interne doit sous-traiter la mission à une société de

conseil indépendante et qualifiée spécialisée dans les enquêtes sur les
fraudes.

 C. L'équipe doit posséder collectivement les compétences nécessaires en

matière d'audit et de lutte contre la fraude, bien que tous les membres de
l'équipe n'aient pas besoin d'expérience préalable dans la conduite d'une
enquête.

 D. L'équipe doit inclure au moins une personne dans le domaine de la

fraude présumée pour fournir des conseils précieux, en raison de sa fami-
liarité avec les processus commerciaux, bien que cela ne soit pas obliga-
toire.

Réponse : B
Question 77 ( Volume F )
Lequel des énoncés suivants décrit le mieux une mission de conseil plutôt qu'une
mission d'assurance ?

 A. Les auditeurs internes de la Banque examinent une liste de contrôle des

activités pour déterminer si l'agent de crédit a suivi les procédures appro-
priées.
  B. Le directeur financier demande l'avis des auditeurs internes pour savoir
si les nouvelles normes comptables ont été correctement et intégralement
adoptées.

 C. Un vérificateur interne est chargé d'évaluer si une nouvelle initiative

proposée pour convertir un système de service à la clientèle serait ren-
table.

 D. La direction générale demande à l'activité d'audit interne d'examiner la

conformité aux réglementations de sécurité des données client.

Réponse : C
Question 78 ( Volume F )
Un auditeur interne note que les inventaires sont effectués uniquement le lundi
et que toute la documentation est sur papier car il n'y a pas d'ordinateurs dans
les entrepôts souterrains. De plus, elle remarque que la personne responsable de
la réception des marchandises est la même que celle qui distribue les matériaux
et les pièces de rechange. Enfin, elle voit que les pièces de rechange sont
amorties et emmenées par les chefs d'unités minières dans différents endroits
souterrains pour attendre leur tour d'être installées. Laquelle des conclusions
décrites nécessite plus de considération du point de vue du risque de fraude ?

 A. Les responsabilités professionnelles de l'employé de l'entrepôt compro-

mettent la séparation des tâches.

 B. Les pièces de rechange sont radiées avant leur utilisation et leur instal-
lation réelles.

 C. La gestion des entrepôts est effectuée sur papier et nécessite une en-
quête plus approfondie.

 D. Les inventaires ont lieu certains jours de la semaine sans raison appa-
rente.

Réponse : B
Question 79 ( Volume F )
En plus de ses responsabilités en matière d'audit interne, la responsable de
l'audit interne a été chargée de superviser la fonction d'assurance de
l'organisation. Laquelle des réponses suivantes est la plus appropriée ?

 A. Accueillir la responsabilité supplémentaire, car elle représente une op-

portunité d'obtenir plus d'informations pour les audits futurs.

 B. Réviser la charte d'audit interne pour y inclure la supervision de la fonc-

tion d'assurance, en s'assurant que toutes ses responsabilités sont correc-
tement documentées.

 C. Signaler la demande au conseil d'administration et recommander des

processus alternatifs pour obtenir une assurance liée aux activités d'assu-
rance.
  D. Retirer rapidement la fonction d'assurance de l'organisation de l'univers
d'audit.

Réponse : B
Question 80 ( Volume F )
Un dirigeant principal de l'audit (CAE) a été chargé par la haute direction d'établir
et de gérer une fonction de gestion des risques. Un nouveau directeur de la
gestion des risques a été embauché un an plus tard pour assumer ces
responsabilités. Comme cette fonction était incluse dans le plan d'audit annuel
actuel, le responsable de l'audit interne a engagé une ressource externe pour
une mission de gestion des risques. Parmi les menaces potentielles suivantes à
l'objectivité, lesquelles le CAE a-t-il probablement traitées ?

 A. Menace d'auto-examen.

 B. Menace de plaidoyer.

 C. Menace liée à la familiarité.

 D. Menace de relation personnelle.

Réponse : A
Question 81 ( Volume F )
Lequel des éléments suivants serait le plus susceptible d'être classé comme une
mission de conseil ?

 A. Examen de l'efficacité du contrôle interne du service marketing.

 B. Évaluer l'adéquation de la conception des processus métier du système

informatique.

 C. Faciliter une auto-évaluation du risque commercial de l'organisation et

de l'identification des contrôles.

 D. Examiner les contrôles d'application dans le système des ressources hu-

maines.

Réponse : C
Question 82 ( Volume F )
Lequel des énoncés suivants représente le mieux le soin professionnel requis des
auditeurs internes ?

 A. Les auditeurs internes doivent mettre en œuvre des procédures d'assu-

rance pour s'assurer que tous les risques significatifs sont identifiés.

 B. Les auditeurs internes ne doivent pas effectuer de missions de conseil

pour des opérations pour lesquelles ils ont eu des responsabilités anté-
rieures.
  C. Les auditeurs internes doivent considérer le coût de l'assurance par rap-
port aux avantages potentiels.

 D. Les auditeurs internes doivent concevoir des programmes d'audit in-

terne pour confirmer que les résultats sont exacts.

Réponse : C
Question 83 ( Volume F )
Lequel des éléments suivants est un exemple de contrôle d'application ?

 A. Les employés du centre de données doivent toujours porter des badges

d'identification.

 B. Les mises à jour du système d'exploitation doivent être installées dans

les 48 heures.

 C. Un processus d'authentification en deux étapes doit être utilisé pour ac-

céder aux informations client.

 D. Les tests de sauvegarde et de récupération du système doivent être ef-

fectués mensuellement.

Réponse : C
Question 84 ( Volume F )
Lequel des éléments suivants est le principal avantage de la mise en œuvre d'un
cadre de gouvernance, de gestion des risques et de conformité au sein d'une
organisation ?

 A. Moins d'audits internes.

 B. Des entretiens plus efficaces.

 C. Outils automatisés de stratégie de gestion des risques.

 D. Coûts d'assurance réduits.

Réponse : D
Question 85 ( Volume F )
Un auditeur interne d'une organisation multinationale examine l'efficacité du
cadre de gestion des risques de l'organisation. Dans ce scénario, laquelle des
affirmations suivantes est vraie ?

 A. L'auditeur doit tenir compte des cultures et des coutumes locales dans
diverses régions lors de l'évaluation de l'efficacité des contrôles.

 B. Quel que soit leur emplacement, les employés à tous les niveaux par-
tagent la responsabilité de concevoir des contrôles efficaces pour atténuer
les risques.
  C. Pour obtenir un environnement de contrôle interne efficace, le plan de
gestion des risques de l'organisation doit être documenté et communiqué
à tous les niveaux dans chaque région.

 D. La définition d'objectifs clairs est une condition préalable pour identifier,

évaluer et répondre efficacement aux risques de l'organisation.

Réponse : D
Question 8 ( Volume F )
Lequel des éléments suivants peut être utilisé pour minimiser le ressentiment
des employés vis-à-vis des contrôles ?

 A. S'assurer que les employés sont dispensés de participer à la création du

contrôle.

 B. Mettre en œuvre des contrôles sans longues explications sur leur objec-
tif.

 C. Développer des contrôles généraux contraignants plutôt que détaillés.

 D. Ne pas utiliser de contrôles pour atteindre les objectifs.

Réponse : C
Question 87 ( Volume F )
La direction d'un secteur audité a fourni des commentaires sur l'efficacité d'une
mission d'assurance récemment conclue. Les commentaires indiquaient que les
auditeurs internes auraient pu faire mieux en accordant plus d'attention aux
points de vue et aux explications des propriétaires de processus au cours de la
mission. Laquelle des compétences suivantes devrait être améliorée dans cette
situation ?

 A. Sens aigu des affaires.

 B. Communication.

 C. Éthique.

 D. Pensée critique.

Réponse : B
Question 88 ( Volume F )
Un auditeur interne a découvert qu'un ancien collègue de l'activité d'audit
interne occupait désormais un poste subalterne dans un département prévu pour
un audit à venir. Comment l'auditeur peut-il garantir au mieux son objectivité
pour cette mission ?

 A. Recommander au dirigeant principal de l'audit de sous-traiter la mission

d'audit à venir.

 B. Procéder à la mission d'audit conformément au manuel d'audit interne.

  C. Accroître la quantité de travail sur le terrain afin de renforcer la crédibili-
té des conclusions d'audit.

 D. Déclarer un conflit d'intérêts et confier la mission à un autre auditeur.

Réponse : D
Question 89 ( Volume F )
Lequel des éléments suivants doit être inclus lors de la communication des
résultats d'un programme d'assurance et d'amélioration de la qualité ?

 A. Les objectifs désignés des évaluations internes et externes.

 B. L'acceptation des risques pour les zones non conformes aux Normes.

 C. Les qualifications et l'indépendance de l'équipe d'évaluation.

 D. L'approche méthodologique de la conduite des évaluations externes.

Réponse : C
Question 90 ( Volume F )
Quand une activité d'audit interne peut-elle utiliser la mention « Conforme aux
Normes internationales pour la pratique professionnelle de l'audit interne » ?

 A. L'activité d'audit interne existe depuis quatre ans ; les résultats des
trois dernières évaluations internes consécutives ont démontré une confor-
mité générale avec les normes et le code d'éthique.

 B. L'activité d'audit interne existe depuis 11 ans ; les résultats de la der-

nière évaluation externe, effectuée il y a six ans, ont démontré une confor-
mité générale avec les normes et le code d'éthique.

 C. L'activité d'audit interne existe depuis six ans ; bien qu'une évaluation
externe n'ait pas encore été effectuée, les résultats des quatre dernières
évaluations internes consécutives ont démontré une conformité générale
avec les normes et le code d'éthique.

 D. L'activité d'audit interne existe depuis sept ans ; les résultats de l'éva-
luation externe effectuée il y a sept ans et les six dernières évaluations in-
ternes consécutives ont démontré une conformité générale avec les
normes et le code d'éthique.

Réponse : B
Question 91 ( Volume F )
Selon les directives de l'IIA, laquelle des conditions suivantes renforcerait
l'indépendance de l'activité d'audit interne ?

 A. La culture organisationnelle récompense la pensée critique et objective.

 B. La qualité des travaux effectués par l'activité d'audit interne est revue
périodiquement.
  C. L'organisation établit une surveillance efficace de l'organe directeur.

 D. Les missions d'audit font l'objet d'une rotation parmi le personnel d'au-
dit interne.

Réponse : C

Question 92 ( Volume F )
L'activité d'audit interne est sollicitée pour fournir des prestations de conseil sur
les risques liés à la mise en place d'un projet de nouveau système de gestion des
stocks. Lequel des éléments suivants serait une considération clé de l'activité
d'audit interne lors de l'acceptation de cette mission ?

 A. Demandez au responsable de l'inventaire de déterminer si le travail pré-

vu serait suffisant pour atteindre les objectifs de la mission de conseil.

 B. S'assurer que la méthode utilisée pour communiquer les résultats de la

mission de conseil est conforme à la méthode privilégiée par le conseil.

 C. Déterminer si les avantages à tirer de l'évaluation demandée dépasse-

raient le coût de la prestation du service de consultation.

 D. Utilisez des conversations par e-mail et par téléphone pour transmettre

les résultats de la mission, car ces méthodes peuvent s'avérer les plus effi-
caces pour communiquer.

Réponse : C
Question 93 ( Volume F )
Lequel des scénarios suivants décrit un rôle approprié pour l'activité d'audit
interne à jouer concernant le processus de gestion des risques d'une
organisation ?

 A. L'audit interne conçoit et met en œuvre les contrôles de l'organisation

pour aider à gérer les risques.

 B. L'audit interne définit la tolérance au risque de l'organisation et pro-

meut la sensibilisation dans l'ensemble de l'organisation.

 C. L'audit interne évalue si les processus de gestion des risques de l'orga-

nisation sont efficaces.

 D. L'audit interne est responsable de la sauvegarde des actifs de l'organi-

sation et de la prévention des pertes.

Réponse : C
Question 94 ( Volume F )
Lequel des énoncés suivants est vrai concernant l'analyse des risques ?

 A. L'impact et la probabilité doivent être évalués ensemble.

  B. L'auditeur interne doit accorder une attention égale à l'impact et à la
probabilité.

 C. L'impact et la probabilité doivent être mesurés à l'aide de méthodes

quantitatives.

 D. L'impact et la probabilité doivent être utilisés pour déterminer la ré-

ponse au risque.

Réponse : A
Question 95 ( Volume F )
Lequel des éléments suivants serait considéré comme un contrôle principal pour
réduire le risque associé à la configuration de fournisseurs en double ?

 A. Réception d'un formulaire de configuration du fournisseur signé et ap-

prouvé.

 B. Séparation des tâches entre la mise en place des fournisseurs et le

paiement des fournisseurs.

 C. Validation du système et contrôles d'édition sur le numéro d'identifica-

tion du fournisseur.

 D. Une politique et une procédure de configuration du fournisseur.

Réponse : D
Question 9 ( Volume F )
Une équipe d'audit interne a reçu les commentaires suivants de la direction
opérationnelle via une enquête post-engagement :

"La direction est d'accord avec toutes les conclusions de l'audit. Cependant,
l'équipe d'audit n'a pas tenu compte de nos commentaires sur la meilleure façon
de résoudre les problèmes. »

Ce retour d'information indique que l'activité d'audit interne peut avoir besoin
d'améliorer lesquelles des compétences interpersonnelles suivantes ?

 A. Direction.

 B. Gestion des conflits.

 C. Communication.

 D. Influence.

Réponse : C
Question 97 ( Volume F )
Lequel des scénarios suivants est une caractéristique d'une organisation ayant
une culture éthique très efficace ?
  A. Une organisation met en œuvre et communique au personnel un code
de conduite formel et complet, clair et compréhensible.

 B. Une organisation renonce à la vérification des références et des antécé-

dents lors de l'embauche pour certains postes sensibles afin de ne pas vio-
ler le droit à la vie privée des employés potentiels.

 C. Une organisation punit la haute direction plus sévèrement pour les vio-
lations de l'éthique qu'elle ne le ferait pour le personnel de niveau inférieur
pour envoyer un message dans toute l'organisation.

 D. Une organisation mène des sondages auprès des employés, des fournis-
seurs et des clients une fois tous les cinq ans pour déterminer l'état du cli-
mat éthique dans l'organisation.

Réponse : A
Question 98 ( Volume F )
Un audit interne du service des décaissements d'une organisation a révélé que
plusieurs paiements avaient été effectués à des fournisseurs légitimes portant
des informations bancaires frauduleuses appartenant aux employés du
service. Ces fournisseurs ont été initialement configurés avec des informations
bancaires exactes, mais ont ensuite été modifiés par des agents de
décaissement ayant accès au système de gestion des fournisseurs. Lequel des
contrôles suivants aurait probablement empêché la modification frauduleuse des
informations bancaires des fournisseurs ?

 A. La direction examine et vérifie périodiquement les informations conte-

nues dans le fichier principal des fournisseurs.

 B. L'approbation de la direction est requise pour la mise à jour des infor-

mations bancaires des fournisseurs.

 C. La direction vérifie au hasard un échantillon de paiements pour vérifier

l'exactitude des informations bancaires des fournisseurs.

 D. L'approbation de la direction est requise avant que les paiements

puissent être traités.

Réponse : B
Question 99 ( Volume F )
Parmi toutes les caractéristiques communes des fraudes, laquelle des suivantes
l'organisation peut-elle le plus influencer ?

 A. Pression ou incitation.

 B. Rationalisation.

 C. Opportunité.

 D. Engagement.
Réponse : C