Améliorez L'audit Interne (Non-Financier)

Introduction

Les législateurs et régulateurs renforcent, depuis plusieurs années, leurs exigences en matière d'évaluation et d'information relatives au contrôle interne. Pour rappel, le contrôle interne est défini selon le référentiel COSO* comme « un processus mis en OEuvre par les dirigeants et destiné à fournir une assurance raisonnable quant à l'atteinte des objectifs suivants : la réalisation et l'optimisation des opérations, la fiabilité des informations financières, et la conformité aux lois et règlements ».

Selon diverses analyses émanant d'autorités régulatoires ou de cabinets de conseil, si ces contraintes législatives ont effectivement ouvert la voie à une évaluation progressive de la qualité du contrôle interne tant pour des raisons d'attentes des marchés que d'efficacité interne, il a lieu de constater que l'hétérogénéité des rapports des auditeurs ne permet pas de porter un jugement comparatif sur les sociétés, notamment entre entités de même taille ou appartenant à un même secteur d'activité.

L'objectif de cette formation est de permettre aux auditeurs interne de prendre connaissance d'une méthode de création d'un référentiel d'audit, (basée sur la norme ISO/IEC 15504 : cadre de référence pour l'évaluation des processus) permettant une structuration et intégration standard entre les objectifs d'audit, les risques, les exigences de conformité, et de piloter la conception et exécution des tests et des recommandations, ainsi que de comparer les résultats d'audit aux références du secteur.

Les modèles standards pour présentés dans la formation ont été développés en coopération avec des professionnels de la place et en conformité avec les circulaires CSSF pertinentes. Cette méthodologie permet d'avoir une vue globale et unifiée sur l'état du contrôle interne aux différents niveaux de l'entreprise.

Objectifs

- proposer des moyens de définir le référentiel d'audit interne et des moyens de vérifier l'adéquation des contrôles internes mis en place par rapport aux objectifs de l'entreprise et aux attentes d'une tierce partie
- sensibiliser les participants à l'apport du standard ISO/IEC 15504 et à une démarche orientée processus pour la définition du référentiel d'audit interne et du pilotage des tests et des recommandations
- présenter des modèles d'audit interne (développés en coopération avec des professionnels de la Place)
- démontrer la pertinence des modèles présentés sur base d'un retour d'expérience

Programme

Introduction

- rappel : définition et composantes du contrôle interne (COSO 1 et 2, COBIT, etc.)
- enjeux et cadre régulatoire du contrôle interne
- l'orientation processus du contrôle interne
- conformité des référentiels d'audit interne proposés en rapport aux standards internationaux d'audit

Apports des référentiels d'audit proposés pour l'amélioration des audits

- définition d'un standard
- ISO/IEC 15504 : cadre de référence pour l'évaluation des processus (concepts fondamentaux)
- description des processus
- catégories d'assurance des processus, contrôle interne et objectifs d'audit
- utilisations des référentiels proposés dans les pratiques professionnelles des auditeurs internes

présentation de modèles de référence d'audit interne adaptés au contexte luxembourgeois
modèles relatifs au processus Know Your Customer
modèles relatifs à la gestion des risques opérationnels
liens entre les modèles et les contraintes réglementaires (Circulaires CSSF)
apports des modèles présentés sur base de retours d'expérience
Note : Une application des modèles de référence présentés dans ce cours dans le but d'une évaluation des objectifs d'audit interne des processus de l'entité est donnée dans le cours complémentaire «Evaluation et reporting du système d'audit interne»