CPE

Formation
Formation
CPE

Maîtriser les outils

et les techniques de
l’audit interne

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 2/ 64
 Objectifs du séminaire

■ S’approprier et utiliser une série d’outils et de

techniques

■ Choisir les outils et techniques à bon escient et au bon

moment

■ Construire les outils permettant de synthétiser

l’information

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 3/ 64
 Les outils et les techniques

■ Outil : support non obligatoire

facilitant le travail de l’auditeur
● Exemple : guide d’entretien, questionnaire de contrôle
interne…

■ Techniques : méthode permettant le recueil

d’informations et le traitement des informations
● Exemple : l’entretien, le traitement statistique des
données…

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 4/ 64
Formation
CPE

Planification

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 5/ 64
 La fiche de suivi de mission

Activité Fiche
Client RAI Auditeur
auditée suivi

Demande Ordre de
mission ☑

☑
Info Info
☑
Ordre de
mission

☑
Objectifs
d’audit

CPE
☑
© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 6/ 64
 La grille de questionnement pour la
prise de connaissance

■ Sert à mettre en évidence et à valider les enjeux et les

pistes d’investigation

■ Demande la définition d’objectifs, les risques majeurs et

les facteurs clés de succès

■ Utilise des mots clés pour canaliser la réflexion

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 7/ 64
 Les organigrammes

Classique Mexicain Soviétique Français

Américain Britannique Germanique Italien

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 8/ 64
 Organisation et Départementalisation

■ Par fonction

■ Par produit / service

■ Par région

■ Par client

■ Par processus

■ Par projet (organisation matricielle)

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 9/ 64
 Structure matricielle

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 10/ 64
 Centralisation - Décentralisation

Organisation Organisation
centralisée décentralisée

Combien de décisions sont prises aux

Peu Beaucoup
niveaux bas de la hiérarchie?

Quelle est l’importance des décisions

Peu importantes Importantes
prises aux niveaux bas de la hiérarchie?

Combien de fonctions distinctes

dépendent des décisions prises aux Peu La plupart
niveaux bas de la hiérarchie?

Dans quelle mesure le top management

vérifie les décisions prises aux niveaux Beaucoup Peu ou pas du tout
bas de la hiérarchie?

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 11/ 64
 La cartographie des risques

Pourquoi ?
● Un préliminaire indispensable à toute politique de gestion
des risques

● Une représentation visuelle des zones à risques et une

hiérarchisation des risques

● Une réponse aux 3 premières phases du processus de

management des risques

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 12/ 64
 La cartographie des risques

L’utilisation pratique
● Un outil de positionnement des risques

● Un outil d’aide à la décision

● Un outil favorisant la cohérence politique dans le cadre de la

gestion du risque

● Un outil dynamisant le contrôle interne

● Un outil d’orientation du plan d’audit (étude des processus à

risques majeurs)

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 13/ 64
 Illustration d'une cartographie des
risques
Impact

Risque
Fort inhérent

Maîtrise du
risque

Risque
Modéré résiduel

Faible

Probabilité
Modéré
CPE
Faible Fort
© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 14/ 64
 La cartographie des risques,
conditions de réussite

■ Suit une demande et une impulsion de la D.G.

■ Est ancrée dans les processus de production

■ Se construit selon une méthode affichée et connue

■ Est placée sous le contrôle d’un propriétaire

■ S’appuie sur une communication adaptée

■ S’adapte aux formes et enjeux de la gouvernance

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 15/ 64
 Résultat brut avant réduction des
risques

A 4 3 CA faible
[1 jour, 1 mois]

B 4 5 4 Calcul rétrocession Fraude interne

Probabilité

[1 mois, 1 trimestre]

C Image
Calcul réserves
7 17 12 Panne SI
Immobilisations
Intégrité données
[1 trimestre, 1 an]

D
8 11 7 7 11
[1 an, 10 ans]

E
5 5 5 7
> 10 ans

5 4 3 2 1
[0 M, 3M] [3 M, 15 M] [15 M, 30 M] [30 M, 60 M] > 60 M

Impact (EUR)
CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 16/ 64
 Réduction des risques

CA faible
A
[1 jour, 1 mois] CA faible

B Calcul rétrocession Fraude interne

Probabilité

[1 mois, 1 trimestre]

C Intégrité données Calcul rétrocession

Image
Panne SI
Calcul réserves
Panne SI Image Intégrité données
[1 trimestre, 1 an] Immobilisations

D Immobilisations Calcul réserves

[1 an, 10 ans]

E Fraude interne
> 10 ans

5 4 3 2 1
[0 M, 3M] [3 M, 15 M] [15 M, 30 M] [30 M, 60 M] > 60 M

Impact (EUR)
CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 17/ 64
 Résultat net après réduction des
risques

A
[1 jour, 1 mois] CA faible

B 1
Probabilité

[1 mois, 1 trimestre]

C Intégrité données Calcul rétrocession

14 Panne SI Image
[1 trimestre, 1 an]

D
20 14 Immobilisations Calcul réserves
[1 an, 10 ans]

E
15 9 2 Fraude interne 6
> 10 ans

5 4 3 2 1
[0 M, 3M] [3 M, 15 M] [15 M, 30 M] [30 M, 60 M] > 60 M

Impact (EUR)
CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 18/ 64
 Les outils de la créativité

■ Stimuler l’imagination et produire des idées pour la

résolution de problèmes

■ Favoriser l’expression au sein d’un groupe mis en

confiance

■ Faire appel aux dimensions irrationnelles et affectives

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 19/ 64
 5 règles d’or du brainstorming

■ Ne pas critiquer

■ Ne pas s’autocensurer

■ Associer sur les idées des autres

■ Être bref

■ Laisser aller son imagination

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 20/ 64
 Les schémas heuristiques ou carte
mentale

■ Individuellement
● prendre des notes, préparer un article, une conférence

● organiser sa pensée

■ En groupe
● produire des idées innovantes

● recueillir le maximum d’informations validées par les

participants

● acquérir une perception commune d’un sujet

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 21/ 64
 Les schémas heuristiques

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 22/ 64
 Le questionnaire de prise de
connaissances

■ Objectifs

■ Contenu des questions

■ Différentes formes de questions

■ Mise en œuvre

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 23/ 64
 Tableau des risques

Tableau des risques validé Analyse et

Détermination
Référentiels CI évaluation des
Objectifs Risques risques

Conséquences

Contrôles

Détermination Objectifs Risques non couverts

Risques significatifs
d’audit par la mission

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 24/ 64
 Le questionnaire de contrôle interne

■ « Un questionnaire de contrôle interne est généralement

très structuré et détaillé et prend la forme de questions
fermées ou nécessitant des réponses courtes »
définition CIA

■ Évaluation du dispositif de contrôle interne

■ Outil d’analyse pour identifier les dysfonctionnements

et en discerner les causes

■ Outil pour préparer le programme de travail

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 25/ 64
 Le programme de travail

■ Définir les modalités d’intervention

● L’affectation des objectifs

● Les outils à utiliser

● Le planning prévisionnel

● L’intendance

■ Préparer le programme de travail

■ Recadrer en cours de mission à la lumière des résultats

intérimaires

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 26/ 64
Formation
CPE

Accomplissement

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 27/ 64
 Le Taux de Rendement Synthétique

Indicateur utilisé dans une démarche d’amélioration

continue / productivité
● réduction des pertes (pannes, réglages, retouches,
attentes…)

● autonomie accrue des opérateurs dans l’utilisation et la

maintenance des machines

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 28/ 64
 Le Taux de Rendement Synthétique

- Disponibilité : TF/TO
- Performance : TM/TF
- Qualité : TU/TM
Arrêts planifiés - TRS : TU/TO
Travaux
préventifs
Réunions

Arrêts Identifiés
Pannes,
Absence
opérateur...

Sous-
performance
Micro-arrêts
Écarts

Non-qualité
Rebuts,
retouches,
approche non
Temps de conforme
Temps Temps de marche
d’ouverture Temps requis fonctionnement performante Temps utile
TO TR TF TM TU
CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 29/ 64
 Le P.E.R.T

■ Schéma utilisé pour la planification d’un projet

■ Permet de visualiser la coordination des tâches et le

chemin critique

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 30/ 64
 Diagramme de PERT

■ Est utilisé dans la production industrielle pour

rechercher le chemin critique (durée minimale du projet)

■ Est utilisé aussi dans la gestion de projet

■ En audit permet d'analyser des processus de

fabrication

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 31/ 64
 Diagramme de GANTT

■ Est le plus souvent utilisé dans la gestion de projet

■ Facilite l’ordonnancement des tâches et liens de

dépendance

■ Permet de faire apparaître les ressources et le taux de

réalisation

■ Le plus simple logiciel de planification (Microsoft

Project, GanttProject, OpenWorkBench, TrioProject ou
Planner…)

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 32/ 64
 La circularisation

■ Rentre dans la catégorie des preuves externes

■ Permet de vérifier les informations détenues par

l’organisation avec les tiers concernés

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 33/ 64
 Le walkthrough ou test de
cheminement

■ Confirmer la compréhension d’un process

■ S’assurer de l’exactitude et de l’exhaustivité des

procédures décrites

■ S’assurer que le contrôle fonctionne tel que décrit

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 34/ 64
 Le walkthrough ou test de
cheminement

■ Le planning de réalisation

■ Le plan de walkthrough

■ La réalisation et l’obtention des preuves

■ La synthèse

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 35/ 64
 La piste d’audit

■ Retracer un document, une action

■ Valider le questionnaire de contrôle interne

■ Rechercher l’origine, la trace

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 36/ 64
 Le diagramme cause / effet

■ Rechercher et visualiser l’ensemble des causes

potentielles d’un effet
● Dysfonctionnement, erreur, défaut…

■ Classer et hiérarchiser toutes les causes

● Problème et causes premières probables

■ 5 étapes, 5 “M” et 5 conseils

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 37/ 64
 Le diagramme cause / effet
Planification

Preuves

Méthode Matière Main d’oeuvre

Risque

Matériel Milieu

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 38/ 64
 Le diagramme cause / effet

■ Comprendre un processus, un phénomène

■ Analyser un défaut

■ Remonter aux causes probables

■ Identifier la cause certaine

■ Servir de support de communication

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 39/ 64
 La FRAP

■ Outil synthétique qui regroupe les composantes d’un

« problème »

■ Outil forçant l’auditeur à structurer sa pensée et son

discours

■ Outil de communication vis-à-vis des audités

■ Outil démontrant la logique du raisonnement de l’audit

interne

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 40/ 64
 L’échantillon exploratoire

■ Utilisé pour des examens préliminaires (sans a priori)

■ Une taille réduite (entre 30 et 60 individus)

■ Permet de calculer des paramètres statistiques comme

la moyenne, l’écart type, la fréquence... afin de réduire
l’échantillon d’étude

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 41/ 64
Formation
CPE

Vérifications par
sondages
statistiques

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 42/ 64
 Vérifications par sondage statistique

■ Les vérifications par sondage consistent à appliquer les

techniques d’audit à un ensemble plus restreint que la
population concernée,
● pour permettre à l’auditeur d’établir les preuves d’audit
concernant certaines informations contenues dans les
éléments sélectionnés

● et d’en tirer une conclusion sur la population.

■ Les techniques utilisées dans le cadre des sondages

statistiques permettent de tirer des conclusions
mathématiques sur la population.

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 43/ 64
 L’échantillon statistique

■ Échantillon représentatif de la population

■ Pour estimer valeurs ou fréquences et pour calculer le

risque pris

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 44/ 64
 Vocabulaire spécifique

■ Population
● groupe d’individus à étudier (exemple : ensemble des
factures d’achat sur une période donnée)

■ Individu
● unité de la population (une facture d’achat)

■ Caractère
● caractéristique qualitative ou quantitative de l’individu à
auditer (libellé facture / montant de remise obtenue)

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 45/ 64
 Conventions d’écriture

■ N : Taille de la population

■ n : taille de l’échantillon

■ p : valeur de la proportion trouvée dans

l’échantillon

■ m : valeur de la moyenne trouvée dans l’échantillon

■ σ : écart type, mesure de la distribution moyenne d’une

population

■ s : erreur type, mesure de l’erreur moyenne réalisée en

construisant un échantillon

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 46/ 64
 Vérifications par sondage statistique

■ les critères d’évaluation des résultats du sondage

statistique

■ les prérequis

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 47/ 64
 les critères d’évaluation des résultats
du sondage statistique

■ Niveau de précision
● [taux d’erreur de l’échantillon - ε ; taux d’erreur de
l’échantillon + ε ]

■ Niveau de confiance
● on a 95 % de chance (ou 5 % de risque)
que la valeur réelle soit comprise
dans l’intervalle (précision)

CPE
Fiabilité
© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 48/ 64
 Niveau de précision

Pour une proportion p-ε ≤ p0 ≤ p + ε

Pour une valeur m-ε ≤ m0 ≤ m + ε
ou ε est la précision

ε=t×s

ou t est le coefficient de confiance niveau de confiance t

et s l’erreur type d’échantillonnage 90 % 1,65

95 % 1,96

99 % 2,57
CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 49/ 64
 les critères d’évaluation des résultats
du sondage statistique

■ Niveau de précision et de niveau confiance ne

dépendent pas de la taille de la population de base

■ Mais de la taille de l’échantillon

Suffisance
CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 50/ 64
 Lien population et échantillon

Échantillon
Population % Δ Population niveau de %Δ Échantillon
confiance 95 %

A 10 000 -- 859 --

B 50 000 +400% 923 +7%

C 100 000 +900% 931 +8%

D 500 000 +4900% 938 +9%

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 51/ 64
 Taille pour l’estimation d’une
proportion

si n<10% de N

si p inconnu, prendre p=0,5 (50%)

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 52/ 64
 Exemple d’application :
estimation d’attribut

■ Estimation de la proportion des dossiers où il manque

une pièce dans une population de dossiers débiteurs
taille N = 100 000.

■ Déterminer la taille de l’échantillon nécessaire avec:

● niveau de confiance requis = 95 %

● précision = 2 %

● aucune information sur le taux d’erreur attendu.

■ Quelle est la taille sachant que le taux d’erreur attendu p

est inférieur à 20 % ?

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 53/ 64
 Taille pour l’estimation d’une valeur

si n<10% de N

Une estimation de l’écart type (σ) est

nécessaire

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 54/ 64
 Les paramètres utiles : l'écart type

Indice de répartition autour de la moyenne

(m) moyenne, (xi) ième valeur de la variable x

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 55/ 64
 Les paramètres utiles : la moyenne

Somme des valeurs de la variable, divisée par

le nombre total d’individus

(xi) ième valeur de la variable x

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 56/ 64
 Exemple d’application :
estimation de valeur

■ Vérification du solde comptable d’une population de

100 000 dossiers débiteurs

■ Déterminer la taille de l’échantillon avec:

● précision ≤ 2 €

● niveau de confiance = 90 %

● écart type = 50 €.

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 57/ 64
 Erreur type (s) pour une proportion

si n < 10% de N

et

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 58/ 64
 Exemple d’application :
estimation d’attribut

■ Estimation de la proportion des dossiers où il manque

une pièce dans une population de dossiers débiteurs
taille N = 100 000.

■ Dans l’échantillon aléatoire de 100 dossiers, on a 10 %

de dossiers où il manque cette pièce.

■ Déterminer le niveau de confiance pour un niveau de

confiance de 95 % et extrapoler le résultat de cet
échantillon à la population totale.

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 59/ 64
 Erreur type (s) pour une valeur

Écart type de la population (σ)

si n < 10% de N

et

ε : précision

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 60/ 64
 Exemple d’application :
estimation de valeur

■ Vérification du solde comptable d’une population de

100 000 dossiers débiteurs

■ Échantillon aléatoire 100 dossiers dans lequel :

● moyenne m = 1 000 €

● écart type σ = 200 €.

■ Quelle conclusion en tirez-vous (niveau de confiance de

90 %) ?

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 61/ 64
 Vérifications par sondage

■ les critères d’évaluation des résultats du sondage

statistique

■ les prérequis

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 62/ 64
 Prérequis

■ Nécessité d’un tirage aléatoire des individus composant

l’échantillon au moyen de tables de nombres aléatoires
(suppose un accès aux bases et un outil informatique
d’extraction)

■ Disposer d’un budget de temps suffisant pour

l’exploitation de l’échantillon (la taille minimale
d’échantillon est en effet significative)

CPE

© IFACI - CPE - SONATRACH Maîtriser les outils et les techniques de l’audit interne 63/ 64
 CPE
Formation