4.1. Phase de préparation:
Toute mission d'audit s'ouvre par un ordre de mission, cet ordre
formalisé le mandat donné par la direction générale
à l'audit interne.
L'intervention d'audit commence par la phase de
préparation. Cette phase est centrée sur la détection des
faiblesses dont l'examen sera l'objet de la phase de réalisation.
Cette phase exige des auditeurs une capacité importante
de lecture, d'attention et d'apprentissage en dehors de toute routine. Elle
sollicite a apprendre et à comprendre, elle exige également une
bonne connaissance de l'entreprise car il faut savoir ou trouver la bonne
information et à qui le demander. Au niveau de cette phase, l'auditeur
doit passer par les étapes suivantes:
(1) ) J. renard, Théorie et pratique de l'audit interne,
les Editions d'organisations 1994.
4.1.1. prise de connaissance du domaine audité;
l'auditeur doit apprendre sont sujet, connaître de
près le domaine à auditer, le découper en simple
activité auditable afin que le travail soit facile, simple et
précis. Cette phase est aussi appelée plan d'approche. l'auditeur
doit planifier la phase de prise de connaissance et prévoir le ou les
moyens les plus adéquats pour acquérir le savoir
nécessaire à la réalisation de sa mission (interview,
document...)
le travail se résume en 3 thèmes:
· L'organisation à auditer: Il s'agit de
l'organisation des hommes d'ou l'utilité de l'organigramme, formation
des hommes et répartition des tâches.
· Les objectifs et l'environnement: Ces deux
éléments constituent un des aspects essentiels à assimiler
par l'auditeur avant le début de sa mission. Bien connaître les
objectifs de la fonction à auditer, les contraintes et les points forts
dont doivent tenir compte les responsables vont permettre à l'auditeur
d'avoir une vue d'ensemble de l'unité et de ses problèmes.
· Les techniques de travail: L'auditeur doit avoir une
bonne connaissance des techniques de travail utilisées depuis le tableau
de bord et ses composantes utilisées par le responsable, jusqu'aux
méthodes techniques et de gestion qui permettent à l'unité
de fonctionner. La connaissance des techniques implique la connaissance des
contrôles existants, laquelle va permettre de développer
ultérieurement le questionnaire du contrôle interne.
4.1.2. identification des risques:
il s'agit essentiellement de savoir ou se situent les risques et
non de les analyser dans le détail de leurs causes et
conséquences. C'est a ce niveau qu'on procède au découpage
du sujet audité en unités de base élémentaires qui
correspondent à des opérations concrètes et
précises. Si on a pas la possibilité de procéder à
un découpage séquentiel c'est à dire suivant l'ordre
chronologiques des opérations (réception, demande d'achat,
traitement demande, passation commande, réception marchandise....). on
procède à un découpage logique; mais le principe reste le
même qui consiste à isoler les unités
élémentaires observables.
Pour chacune de ces rubriques, on identifie les ponts de
contrôle interne sans se livrer à aucun test, ni à aucune
validation on regarde simplement s'ils sont convenablement documentés.
C'est à ce niveau donc qu'on détecte les points de contrôle
dont le risque et potentiel.
|