Formation
Conduire Efficacement Les Missions d'Audit Interne

A propos de la Formation "Conduire Efficacement Les Missions d'Audit Interne"

Le titre d'Auditeur interne certifié ( CIA – Certified Internal Auditor ) est la seule certification reconnue à l'échelle

internationale pour les auditeurs internes .

Elle constitue la référence internationale et démontre les compétences et le professionnalisme des auditeurs internes. Le CIA atteste des aptitudes des auditeurs internes à jouer un rôle important dans leur organisation. Au terme du programme, les candidats sortent enrichis d'une expérience pédagogique, d'informations et d'outils leur permettant de pratiquer l'audit interne de façon professionnelle dans tous types d'organisations ou d'environnements de gestion.

La certification CIA vous permettra de :

• •  Prouver votre maîtrise de l'audit interne et votre professionnalisme,
• •  Renforcer votre crédibilité au sein la profession et dans votre organisation,
• •  Accéder à de nouvelles opportunités de carrière,
• •  Vous distinguer de vos pairs,
• •  Développer vos connaissances des meilleures pratiques,
• •  Poser les fondements de l'amélioration continue de vos compétences et de votre promotion,
• •  Faire reconnaître vos compétences.

L'obtention du CIA est une étape importante et un avantage professionnel pour les auditeurs à tous les stades de leur

carrière.

Un Diplôme National équivalent de Mastère Spécialisé en Audit Interne est délivré par les Ministères de l'Enseignement Supérieur dans plusieurs pays, y compris ceux du Maghreb (Tunisie, Maroc), aux candidats ayant subi avec succès l'examen CIA.

.

Objectifs de la Formation "Conduire Efficacement Les Missions d'Audit Interne"

1. Objectif général :

L'objectif du séminaire est de renforcer les capacités des acteurs du monde des affaires sur l'élaboration et la compréhension du Manuel de procédures administratives, financières et comptables.

2. Objectifs spécifiques :

Cette formation qui se veut didactique vous permettra de :

• Connaitre les procédures dans une organisation
• Les dispositions et les méthodes à utiliser pour élaborer les procédures et les mettre en application
• Acquérir une méthodologie efficace d'élaboration d'un manuel de procédures administratives, financières et comptables.
• Maîtriser les différentes procédures relatives à la gestion administrative, comptable et financière ; Connaitre le régime juridique (cadre légal minimum) du Manuel de procédures ;
• Permettre une exploitation optimale des Manuels de procédures au sein des entreprises ;
• Partager les expériences en matière de mise en œuvre du Manuel de procédures ;
• Evaluer l'impact du Manuel de procédure sur le rendement et la bonne gouvernance de l'entreprise.

Cible de la Formation "Conduire Efficacement Les Missions d'Audit Interne"

Ce programme intéresse spécifiquement :

• Les auditeurs internes,
• Les directeurs et responsables d'audit,
• Les gestionnaires de risques,
• Les étudiants inscrits à un programme d'études comptables, financières ou de gestion.

Programme de la Formation "Conduire Efficacement Les Missions d'Audit Interne"

CONTENU DU PROGRAMME DE CERTIFICATION

I / Les Fondements de l'Audit interne (15%)

• •  Comprendre la Mission, la Définition de l'audit interne et les Principes fondamentaux pour la pratique professionnelle de l'audit interne ainsi que la mission, les pouvoirs et les responsabilités de la fonction d'audit interne, tels qu'établis par l'IIA.
• •  Expliquer les exigences d'une charte d'audit interne (composantes requises, approbation du conseil, communication de la charte, etc.)
• •  Comprendre la différence entre les missions d'assurance et de conseil exécutées par la fonction d'audit interne
• •  Démontrer la conformité avec le Code de déontologie de l'IIA

II/ Indépendance et objectivité (15 %)

• •  Comprendre l'indépendance organisationnelle de la fonction d'audit interne (importance de l'indépendance, rapports fonctionnels, etc.)
• •  Déterminer si la fonction d'audit interne subit une quelconque atteinte à son indépendance
• •  Évaluer et maintenir l'objectivité de l'auditeur interne, y compris en déterminant si un auditeur interne subi des atteintes à son objectivité
• •  Analyser les politiques favorisant l'objectivité

III/ Compétence et conscience professionnelle (18 %)

• •  Identifier les connaissances, les savoir-faire et les compétences requis (qu'ils soient développés ou acquis) afin d'assumer les responsabilités de la fonction d'audit interne
• •  Démontrer les connaissances et les compétences qu'un auditeur interne doit posséder pour assumer ses responsabilités individuelles, y compris les compétences techniques et les compétences personnelles (communication, esprit critique, persuasion/négociation et coopération, etc.)
• •  Faire preuve de conscience professionnelle
• •  Démontrer les compétences de l'auditeur interne par le biais de la formation professionnelle continue

IV/ Programme d'assurance et d'amélioration qualité (7%)

• •  Décrire les éléments requis pour le programme d'assurance et d'amélioration qualité (évaluations internes et externes, etc.)
• •  Décrire l'obligation de communiquer les résultats du programme d'assurance et d'amélioration qualité au conseil ou autre organe de gouvernance.
• •  Identifier les informations appropriées à communiquer concernant la conformité ou la non-conformité avec les Normes internationales pour la pratique professionnelle de l'audit interne de l'IIA

V/ Gouvernance, management des risques et dispositif de contrôle (35 %)

• •  Décrire le concept de gouvernance organisationnelle
• •  Reconnaître l'impact de la culture organisationnelle sur l'environnement de contrôle global et sur les risques et les contrôles d'une mission individuelle
• •  Identifier et interpréter les questions relatives à l'éthique de l'organisation, à la conformité, aux atteintes supposées et les suites qui leur sont données
• •  Décrire la responsabilité sociale de l'entreprise
• •  Comprendre les concepts fondamentaux liés aux risques et le processus de management des risques
• •  Décrire les cadres de références du management des risques reconnus au niveau mondial et adaptés à l'organisation (COSO - ERM, ISO 31 000, etc.)
• •  Évaluer l'efficacité du management des risques au sein des processus et des fonctions
• •  Reconnaître la pertinence du rôle de la fonction d'audit interne dans le processus de management des risques de l'organisation
• •  Interpréter les concepts de contrôle interne et les types de contrôles
• •  Appliquer les cadres de référence du management des risques reconnus au niveau mondial et adaptés l'organisation (COSO, etc.)
• •  Évaluer l'efficacité et l'efficience des contrôles internes

VI/ Les risques de fraude (10 %)

• •  Comprendre les risques de fraude et les types de fraudes et déterminer si ces risques nécessitent une attention particulière dans le cadre de la mission
• •  Évaluer le potentiel d'occurrence des fraudes (signaux d'alerte, etc.) et comment l'organisation détecte et gère les risques de fraude
• •  Recommander des contrôles pour prévenir et détecter les fraudes et proposer des formations pour mieux sensibiliser l'organisation à la fraude D Reconnaître les techniques d'investigation et les rôles de l'audit interne associés à l'audit d'investigation (interview, enquête, tests, etc.)
• Les acteurs du contrôle

1. Opérations d'audit interne

• •  Décrire les règles et procédures pour la planification, l'organisation, la réalisation et le suivi des activités d'audit interne
• •  Comprendre les activités administratives (budgétisation, allocation des ressources, recrutement, dotation en personnel, etc.) de la fonction d'audit interne

2. Élaborer un plan d'audit interne fondé sur les risques

• •  Identifier les sources de missions potentielles (univers d'audit, exigences de cycle d'audit, demandes du management, mandats réglementaires, marché pertinent et tendances du secteur, nouveaux enjeux, etc.)
• •  Définir un cadre de référence du management des risques afin d'évaluer les risques et de hiérarchiser les missions d'audit à partir des résultats d'une évaluation des risques
• •  Comprendre les types de missions d'assurance (évaluation des risques et des contrôles, audits de tiers et de conformité contractuelle, audits de sécurité et confidentialité, de performance et qualité, indicateurs clés de performance, audits opérationnels, audits de conformité financière et réglementaire)
• •  Comprendre les types de missions de conseil (formation, conception des systèmes, développement de système, due diligence, confidentialité, analyse comparative, évaluation du contrôle interne, cartographie de processus, etc.) conçues pour fournir des conseils et des points de vue
• •  Décrire la coordination des travaux de l'audit interne avec l'audit externe, les organes de surveillance réglementaires et d'autres fonctions internes d'assurance, ainsi que le recours potentiel à d'autres prestataires d'assurance

3. Communication et rapports à la direction générale et au conseil

• •  Admettre que le responsable d'audit interne communique le plan d'audit annuel à la direction générale et au conseil et sollicite l'approbation de ce dernier
• •  Identifier les expositions aux risques significatives et les problématiques de gouvernance et de contrôle dont le responsable d'audit interne doit faire part au conseil
• •  Reconnaître que le responsable d'audit interne communique avec la direction générale et au conseil sur l'efficacité globale des processus de contrôle interne et de management des risques de l'organisation
• •  Reconnaître les indicateurs de performance clés d'audit interne dont le responsable d'audit interne fait régulièrement part à la direction générale et au conseil

1- Planification de la mission

• •  Déterminer les objectifs de la mission, les critères d'évaluation et le périmètre de la mission
• •  Planifier la mission afin de garantir l'identification des principaux risques et contrôles
• •  Réaliser une évaluation détaillée des risques pour chaque domaine audité, en incluant l'évaluation et la priorisation des facteurs de risque et de contrôle
• •  Déterminer les procédures de la mission et préparer le programme de travail de la mission
• •  Définir les besoins en matière de personnel et de ressources nécessaires à la mission

1. Recueillir les informations

• Recueillir et examiner les informations pertinentes (revoir les anciens rapports d'audit et les données précédentes, réaliser des tests de cheminement et des entretiens, des observations, etc.) dans le cadre de l'enquête préliminaire du domaine audité
• •  Élaborer des listes de contrôle et des questionnaires de risque et de contrôle dans le cadre d'une enquête préliminaire du domaine audité
• •  Appliquer des techniques appropriées d'échantillonnage (non-statistique, sans jugement, découverte, etc.) et d'analyse statistique

2. Analyse et évaluation

• •  Utiliser des outils et techniques d'audit informatisés (data mining et extraction des données, contrôle en continu, documents de travail automatisés, modules d'audit intégrés, etc.)
• •  Évaluer le caractère pertinent, suffisant et fiable des sources potentielles de preuve
• •  Utiliser des approches analytiques et des techniques de cartographie de processus appropriées (processus d'identification, analyse des diagrammes de flux, génération et analyse de représentations graphiques de processus, cartes « spaghetti », tableaux RACI, etc.)
• •  Identifier et appliquer des techniques de révision analytiques (détermination de ratios, analyse des écarts, budget vs réalité, analyse des tendances, autres tests de vraisemblance, étude comparative, etc.)
• •  Préparer les documents de travail et les informations pertinentes permettant d'étayer les conclusions et les résultats de la mission
• •  Résumer et rédiger les conclusions de la mission, y compris l'évaluation des risques et des contrôles

3- Supervision de la mission

• Identifier les activités clés en supervisant les missions (coordonner la répartition des tâches, réviser les documents de travail, évaluer les performances des auditeurs, etc.)

1. Communiquer les résultats de la mission et l'acceptation des risques

• •  Organiser une communication préalable avec les clients de la mission
• •  Démontrer la qualité de la communication (exacte, objective, claire, concise, constructive, complète et en temps utile) et de ses composantes (objectifs, périmètre, conclusions, recommandations et plan d'action)
• •  Préparer le rapport intermédiaire sur l'état d'avancement de la mission
• •  Formuler des recommandations pour améliorer et protéger la valeur organisationnelle
• •  Décrire le processus de communication et de reporting de la mission d'audit, y compris la tenue de la réunion de clôture, la préparation du rapport d'audit (projet, revue, approbation et distribution) et l'obtention de réponse de la part du management
• •  Décrire la responsabilité du responsable de l'audit interne dans l'évaluation du risque résiduel
• •  Décrire le processus de communication relatif à l'acceptation des risques (particulièrement quand le management a accepté un niveau de risque qui pourrait s'avérer inacceptable pour l'organisation)

2. Suivi des actions de progrès

• •  Évaluer les résultats de la mission, y compris le plan d'action du management
• •  Gérer la surveillance et le suivi des actions suite aux résultats de la mission d'audit communiqués à la direction générale et au conseil

1. Objectifs organisationnels, comportement et performance

• •  Décrire le processus de planification stratégique et les activités clés (établissement des objectifs, mondialisation et considérations concurrentielles, alignement avec la mission et les valeurs de l'organisation, etc.)
• •  Examiner les mesures de performance communes (mesure financière, opérationnelle, qualitative vs quantitative,
• productivité, qualité, efficacité, etc.)
• •  Expliquer le comportement organisationnel (comportement des individus dans les organisations, des groupes et des organisations, etc.) et les différentes techniques de gestion de la performance (caractéristiques, politique organisationnelle, motivation, conception des tâches, rétribution, horaires de travail, etc.)
• •  Décrire l'efficacité de la direction à diriger, encadrer, accompagner les collaborateurs, construire l'engagement organisationnel et à faire preuve de capacité entrepreneuriale

2- Structure organisationnelle et processus opérationnels

• Évaluer les implications en matière de risque et de contrôle des différentes structures organisationnelles (centralisée vs décentralisée, horizontale vs traditionnelle, etc.)
• •  Examiner les implications en matière de risque et de contrôle des processus opérationnels communs (ressources humaines, achats, développement de produits, ventes, marketing, logistique, gestion des processus externalisés, etc.)
• •  Identifier les techniques de gestion de projet (plan et périmètre du projet, calendrier / équipe / ressources / coûts, gestion du changement, etc.)
• •  Reconnaître les différentes formes et éléments des contrats (degré de formalité, rémunération, unilatéral, bilatéral,
• etc.)
• •  Reprise après sinistre III Système d'information (20 %) 1. Application et logiciel système 1. Objectifs organisationnels, comportement et performance 2. Structure organisationnelle et processus opérationnels

3. Analyse de données

• •  Décrire l'analyse de données, les types de données, la gouvernance des données et le bénéfice de l'usage de l'analyse de données dans l'audit interne
• •  Expliquer le processus d'analyse de données (définir les questions, obtenir les données pertinentes, nettoyer / normaliser les données, analyser les données, communiquer les résultats)
• •  C/ Reconnaître l'application des méthodes d'analyse de données lors d'un audit interne (détection des anomalies, analyse diagnostique, analyse prédictive, analyse réseau, analyse de texte, etc.)

1. Sécurité de l'information

• •  Différencier les types de contrôles de sécurité physiques communs (cartes, clés, biométrie, etc.)
• •  Différencier les différentes formes de contrôles d'authentification et d'autorisation de l'utilisateur (mot de passe, deux niveaux d'authentification, biométrie, signatures numériques, etc.) et identifier les risques potentiels
• •  Expliquer le but et l'utilisation des divers contrôles de sécurité de l'information (cryptage, pare-feu, antivirus, etc.)
• •  Reconnaître les lois sur la confidentialité des données et leur impact potentiel sur les pratiques et politiques de sécurité des données
• •  Reconnaître les pratiques technologiques émergentes et leur impact sur la sécurité (« apportez vos appareils
• personnels » [BYOD], dispositifs intelligents, internet des objets, etc.)
• •  Reconnaître les risques existants et émergents en matière de cyber sécurité (piratage, altération, attaques ransom- ware, hameçonnage (phishing), etc.)
• •  Décrire les politiques liées à la cyber sécurité et la sécurité de l'information

1. Application et logiciel système

• •  Reconnaître les activités de base dans le cycle de développement et la livraison de systèmes (définition des besoins, conception, développement, essais, débogage, déploiement, maintenance, etc.) et l'importance des contrôles des modifications tout au long du processus
• •  Expliquer le lexique élémentaire des bases de données (données, base de données, enregistrement, objet, champ, schéma, etc.) et d'internet (HTML, HTTP, URL, nom de domaine, navigateur, cliquable, échange de données électroniques [EDI], cookies, etc.)
• •  Identifier les principales caractéristiques des logiciels systèmes (systèmes de gestion de relation clientèle [CRM], progiciel de gestion intégrée [PGI] et systèmes de gouvernance, gestion des risques et de conformité [GRC], etc.)

2. Infrastructure et cadres de contrôle informatiques

• •  Expliquer les concepts élémentaires de l'infrastructure et des réseaux informatiques (serveur, ordinateur central, configuration client-serveur, passerelles, routeurs, LAN, WAN, VPN, etc.) et identifier les risques potentiels
• •  Définir les rôles opérationnels d'un administrateur réseau, d'un administrateur de base de données et du service d'assistance
• •  Reconnaître l'objectif et les applications des cadres de contrôle informatiques (COBIT, ISO 27000, ITIL, etc.) et des contrôles DSI de base

3. Reprise après sinistre

• •  Expliquer la reprise après sinistre lors de la planification des concepts de site (chaud, tiède, froid, etc.)
• •  Expliquer le but des systèmes et des sauvegardes de données
• •  Expliquer le but des procédures récupération des données

1. Finances et comptabilité financière

Identifier les concepts et principes fondamentaux de la comptabilité financière (types d'états financiers et la terminologie comme les obligations, les baux, les retraites, les actifs incorporels, la recherche et le développement, etc.).

• •  Reconnaître les concepts de comptabilité financière avancés et émergents (consolidation, investissements, juste valeur des partenariats, opérations de change, etc.)
• •  Interpréter l'analyse financière (analyse horizontale et verticale et rapports liés à l'activité, la rentabilité, les liquidités, l'effet de levier, etc.)
• •  Décrire le cycle des revenus, les activités de gestion des actifs et la comptabilité, la gestion de la chaîne d'approvisionnement (y compris la valorisation des stocks et les comptes créditeurs)
• •  Décrire la budgétisation des investissements, la structure du capital, la fiscalité de base et le prix de transfert

2. Comptabilité de gestion

• •  Expliquer les concepts généraux de la comptabilité de gestion (analyse coût-volume-bénéfice, budgétisation, attribution des charges, analyse coûts avantages, etc.)
• •  Différencier les systèmes de calcul des coûts (absorption, variable, fixe, par activité, standard, etc.)
• •  Distinguer les différents coûts (coûts pertinents et non pertinents, les coûts différentiels, etc.) et leur utilisation dans la prise de décision

• Analyse critique d'un manuel de procédures comptables
• Proposition de formulations d'un manuel de procédures comptables

METHODE PEDAGOGIQUE

La formation se fera sous une approche andragogique. Les participants devront directement appliquer les acquis au sortir de la salle de formation.

• Des exposés qui permettront de présenter les concepts, les outils et méthodes recommandés ;
• Présentation des problématiques des participants liées à l'élaboration d'un manuel de procédures au sein de leurs organisations respectives
• Échanges et discussions avec les participants notamment en ce qui concerne leur expérience dans leur réalité organisationnelle
• Les études de cas pratiques et appropriation pratique des savoirs par les participants.

MOYENS PEDAGOGIQUES

• Nos salles de formation sont climatisées et équipées de vidéo projecteur
• Accès à internet gratuit en WI-FI dans tous nos locaux
• Nous disposons des salles équipées d'ordinateurs, outils et logiciels pour les cas pratiques, mais pensez à toujours apporter votre ordinateur portable pour mieux travailler sur vos propres projets.
• Une évaluation en fin de formation validera vos acquis

Dispositif de suivi Post-Formation | Conduire Efficacement Les Missions d'Audit Interne

Dans une démarche d'ancrage des compétences et de renforcement de l'impact pédagogique, CHARTERED MANAGERS met en place un Suivi Post-Formation (SPF) structuré sur une période de trois (03) mois à l'issue de la formation.

Bien que chaque module soit animé par des spécialistes et s'appuie sur une approche pédagogique axée sur le développement des compétences, il est reconnu que certains participants peuvent rencontrer, dans la mise en Å“uvre pratique, des difficultés ou des zones d'ombre sur certains aspects abordés pendant la formation.

Afin de garantir une appropriation effective et opérationnelle des compétences, chaque participant bénéficie d'un accompagnement assuré par des encadreurs désignés par CHARTERED MANAGERS . Ce dispositif permet aux participants d'exprimer les éventuelles difficultés rencontrées dans la mise en Å“uvre des acquis et de bénéficier de réponses concrètes, ciblées et adaptées à leurs contextes professionnels respectifs, et renforcer l'impact opérationnel de la formation.

Ce Suivi Post-Formation incarne l'engagement de CHARTERED MANAGERS en faveur d'une formation utile, durable et centrée sur les résultats