Dans la note de synthèse du rapport d'audit, l'auditeur interne porte un jugement sur la qualité du contrôle interne de l'activité ou de la fonction auditée. Et ce faisant il répond à la seule vraie question que se pose toute direction générale : est ce que dans tel secteur, tel processus, telle fonction ou telle filiale, les activités sont convenablement maîtrisées ?
La complexité croissante des organisations et des missions confiées à l'auditeur a conduit ce dernier à se méfier de ses intuitions et de ses déductions rapides. C'est pourquoi se sont développées des techniques d'appréciation de plus en plus complexes, et ce en application de la norme 2120.
[...] On obtient alors une représentation beaucoup plus simple et qui permet d'avoir une vue globale des transactions. Afin d'éviter d'avoir des diagrammes trop chargés, il est conseillé de faire autant de tracés qu'il y a d'opérations homogènes élémentaires dans chaque système. Ce système paie comprend les opérations suivantes : Saisie des heures de travail Établissement des bulletins de paie Comptabilisation de la paie Paiement des salaires Les informations suivantes doivent pour chaque document être visibles au premier coup d'œil : Le document utilisé Le nombre d'exemplaires Le service ou la personne utilisant le document Les opérations effectuées Cheminement et lieu de classement des différents exemplaires Le mode de classement adopté (alphabétique, chronologique, numérique). [...]
[...] En d'autres termes, le commissaire aux comptes recherche si l'entreprise a prévu un contrôle interne à chaque point du circuit où l'une de ces erreurs serait susceptible de se produire Techniques utilisées Deux techniques sont utilisées pour évaluer les risques dus à la conception des systèmes : - celle qui consiste à lister pour chaque entreprise et chaque système significatif les points du circuit où le commissaire estime que des contrôles sont nécessaires feuilles d'identification des contrôles - celle qui consiste à utiliser des questionnaires de contrôle interne préétablis qui doivent être adaptés aux spécificités de chaque entreprise. Les feuilles d'identification des contrôles. Cette technique consiste, dans la première colonne d'une feuille de travail, à suivre le descriptif du système et à identifier tous les points du circuit où un contrôle serait nécessaire. Exemple : pour l'objectif de réalité de la paie, la première colonne de la feuille de travail pourrait se présenter de la manière suivante : - comment le chef de chantier s'assure-t-il que chaque relevé individuel des heures correspond à un employé réel ? [...]
[...] En d'autres termes, le CAC va évaluer les risques liés à la conception et au fonctionnement des systèmes significatifs, c'est-à-dire ceux qui traitent des données répétitives pouvant avoir une incidence significative sur les comptes annuels. L'intérêt d'apprécier le contrôle interne est double pour le commissaire aux comptes: Limiter ses contrôles sur les comptes. Par exemple, pour vérifier le poste achats le CAC peut contrôler toutes les factures achats de l'exercice. Ce qui constituerait une tâche trop longue à effectuer. L'appréciation des procédures de contrôle interne va limiter l'étude des pièces comptables. [...]
[...] Exhaustivité La source ou le fichier choisi par l'auditeur pour effectuer sa sélection doit répertorier la totalité de la population supposée avoir subi le contrôle. Un contrôle préalable est alors souvent nécessaire. Par exemple : avant de sélectionner des opérations sur un journal de banque, il faut s'assurer que les rapprochements bancaires ont été effectués et sont apurés. L'homogénéité. La règle est que toute extrapolation des résultats d'un sondage n'est valable que dans la mesure où la population soumise au sondage est raisonnablement homogène. [...]
[...] La qualité d'une grille est dans ce découpage initial au cours duquel il ne faut rien omettre dans le suivi séquentiel des opérations. Dans la colonne 2 on indique la nature de la tache en se référant aux grandes catégories en principe inconciliables pour une bonne séparation ; on indique donc s'il s'agit : - d'une simple tâche d'exécution, - ou d'autorisation, - ou d'enregistrement comptable, - ou financière, - ou de contrôle. Les colonnes suivantes de la grille sont destinées à indiquer les personnes concernées Mode d'emploi Pour chaque tâche et en commençant par la première, l'auditeur va chercher qui l'accomplit. [...]
Source aux normes APA
Pour votre bibliographieLecture en ligne
avec notre liseuse dédiée !Contenu vérifié
par notre comité de lecture