Formation
Formation Audit interne : méthode et outils
Un audit interne utile ne se contente pas de relever des écarts : il éclaire la direction sur les risques qui comptent et obtient que les recommandations soient mises en œuvre. Ces trois jours suivent une mission complète, du plan d’audit fondé sur les risques jusqu’au suivi des recommandations, en s’appuyant sur les normes internationales d’audit interne et sur le référentiel COSO. Chaque étape est pratiquée sur un même cas, avec les outils que l’auditeur utilisera dès sa prochaine mission.
Public concerné
Auditeurs internes débutants ou en première année de fonction, responsables du contrôle interne, contrôleurs financiers et contrôleurs de gestion appelés à conduire des missions d’audit.
Également adaptée aux responsables administratifs et financiers de PME et d’ETI qui souhaitent créer ou structurer une fonction d’audit interne, et aux managers opérationnels qui participent à des missions transverses.
Prérequis
Connaître le fonctionnement d’une entreprise et de ses principaux processus (achats, ventes, paie, trésorerie). Des notions de comptabilité et de contrôle interne facilitent la formation, sans être exigées.
Chaque participant vient avec son ordinateur portable équipé d’un tableur. Il peut apporter, anonymisés, une cartographie des risques, un rapport d’audit ou un programme de travail de son organisation pour les ateliers.
Objectifs pédagogiques
- Situer l’audit interne par rapport au contrôle interne, à la gestion des risques et à l’audit externe, et en appliquer le cadre normatif.
- Évaluer un dispositif de contrôle interne à l’aide du référentiel COSO et d’une cartographie des risques.
- Construire un plan d’audit annuel fondé sur les risques.
- Préparer une mission : lettre de mission, prise de connaissance, tableau des risques et programme de travail.
- Mettre en œuvre les techniques d’audit adaptées, y compris l’échantillonnage et l’analyse de données.
- Documenter les travaux et formaliser les constats avec des feuilles de révélation et d’analyse de problème.
- Rédiger un rapport d’audit et conduire une réunion de clôture.
- Organiser le suivi des recommandations et mesurer la valeur ajoutée de la fonction.
Programme détaillé
Jour 1
1. La fonction audit interne et son cadre
- Mission, indépendance et objectivité : ce qui distingue l’audit interne du contrôle interne, du contrôle de gestion et de l’audit externe.
- Les normes internationales d’audit interne de l’IIA, relayées en France par l’IFACI : structure et exigences clés.
- La charte d’audit interne, le rattachement hiérarchique et le rôle du comité d’audit.
- Le modèle des trois lignes : articulation avec les opérationnels, la gestion des risques et la conformité.
- Pratique : analyser une charte d’audit interne existante et identifier ses manques au regard des normes.
2. Contrôle interne et gestion des risques
- Le référentiel COSO : composantes du contrôle interne et principes associés.
- Cartographie des risques : identification, évaluation en impact et probabilité, risques inhérents et résiduels.
- Typologie des contrôles : préventifs et détectifs, manuels et automatisés, contrôles clés.
- Séparation des tâches, délégations de pouvoirs et habilitations dans les systèmes d’information.
- Pratique : établir la cartographie des risques d’un processus achats à partir d’un descriptif d’organisation.
3. Le plan d’audit fondé sur les risques
- Définir l’univers d’audit : processus, entités, systèmes et projets.
- Prioriser les missions à partir de la cartographie des risques et des attentes de la direction générale et du comité d’audit.
- Dimensionner le plan : ressources, compétences, recours à l’expertise externe.
- Faire valider, communiquer et réviser le plan en cours d’année.
- Pratique : construire le plan d’audit annuel d’une entreprise de taille intermédiaire et le présenter en comité simulé.
4. Lancer une mission : lettre de mission et prise de connaissance
- Lettre de mission : objectifs, périmètre, calendrier, interlocuteurs.
- Réunion d’ouverture : présenter la mission et obtenir l’adhésion des audités.
- Prise de connaissance : documentation, entretiens exploratoires, données chiffrées du processus.
- Narratifs et diagrammes de circulation : décrire un processus tel qu’il fonctionne réellement.
- Pratique : rédiger la lettre de mission et le diagramme de circulation d’un processus de paiement fournisseurs.
Jour 2
5. Le référentiel de contrôle interne de la mission
- Du risque à l’objectif de contrôle : construire le tableau des risques de la mission.
- Identifier les contrôles attendus et les contrôles existants.
- Évaluer la conception des contrôles avant d’en tester l’efficacité.
- Rédiger le programme de travail : tests, échantillons, responsables, délais.
- Pratique : bâtir le tableau des risques et le programme de travail de la mission fil rouge.
6. Les techniques d’audit
- Entretiens, observation, questionnaires de contrôle interne : conditions de fiabilité.
- Tests de conformité et tests de permanence : ce que chacun permet de conclure.
- Rapprochements, recalculs, examen de pièces justificatives, confirmations.
- Revue analytique et indicateurs d’anomalie.
- Pratique : conduire un entretien d’audit en jeu de rôle et en formaliser le compte rendu.
7. Échantillonnage et analyse de données
- Échantillonnage statistique et échantillonnage raisonné : choix, taille, sélection.
- Interpréter une anomalie : erreur isolée ou défaillance de contrôle.
- Analyse de populations complètes sur tableur : doublons, fractionnements, écarts aux règles.
- Outils d’analyse de données et apport de l’automatisation dans les travaux d’audit.
- Pratique : analyser un fichier complet de paiements fournisseurs et isoler les opérations à investiguer.
8. Les papiers de travail et la documentation
- Rôle des papiers de travail : preuve, traçabilité, supervision.
- Structure et référencement du dossier de mission.
- La feuille de révélation et d’analyse de problème : constat, cause, conséquence, recommandation.
- Supervision des travaux et revue par le responsable de mission.
- Pratique : rédiger trois feuilles de révélation et d’analyse de problème à partir des tests réalisés.
Jour 3
9. Conclure la mission et rédiger le rapport
- Hiérarchiser les constats selon leur criticité.
- Rédiger des recommandations opérationnelles, réalistes et vérifiables.
- Structure du rapport : synthèse pour la direction, opinion, constats détaillés.
- Clarté et concision : écrire pour un lecteur qui ne lira que la première page.
- Pratique : rédiger la synthèse du rapport de la mission fil rouge et la soumettre à une relecture croisée.
10. Restituer et faire accepter les recommandations
- Réunion de clôture : présenter les constats sans surprise pour les audités.
- Gérer les désaccords : faits, preuves et reformulation.
- Obtenir un plan d’action daté et un responsable par recommandation.
- Communiquer avec la direction générale et le comité d’audit.
- Pratique : animer une réunion de clôture face à un audité réticent, en jeu de rôle filmé ou observé.
11. Suivi des recommandations et mesure de la valeur ajoutée
- Dispositif de suivi : base de recommandations, relances, vérification de la mise en œuvre.
- Indicateurs de la fonction : taux de réalisation du plan, taux de mise en œuvre des recommandations, délais.
- Programme d’assurance et d’amélioration qualité : évaluations internes et externes.
- Rendre compte au comité d’audit : contenu et fréquence.
- Pratique : concevoir le tableau de suivi des recommandations et les indicateurs d’activité d’un service d’audit.
12. Audits spécifiques et évolutions du métier
- Risque de fraude : signaux d’alerte, rôle de l’auditeur, limites de son intervention.
- Audit des systèmes d’information et de la cybersécurité : ce que l’auditeur généraliste doit savoir contrôler.
- Audit des processus de reporting extra-financier et de conformité.
- Audit en continu et usage de l’intelligence artificielle : opportunités et précautions.
- Pratique : cas de synthèse : de la cartographie des risques au plan d’action d’une mission complète, présentée en sous-groupes.
Méthodes pédagogiques
Une mission d’audit fil rouge, portant sur le processus achats et paiements fournisseurs d’une entreprise fictive, est conduite de bout en bout pendant les trois jours. Les apports méthodologiques alternent avec des ateliers en sous-groupes, des jeux de rôle d’entretien et de réunion de clôture, et des analyses de données sur tableur.
Les participants repartent avec des modèles de charte, de lettre de mission, de tableau des risques, de programme de travail, de feuille de révélation et d’analyse de problème et de rapport. Formation dispensée en présentiel ou en classe à distance.
Moyens d'encadrement
Formation organisée par le CIDFP, organisme de formation certifié Qualiopi, et animée par un formateur spécialiste de la finance d’entreprise, praticien du sujet traité.
Un formateur unique assure l’intégralité des trois journées. Les groupes sont volontairement réduits pour permettre un suivi individuel.
Modalités d'évaluation
Questionnaire de positionnement avant la formation pour évaluer l’expérience des participants en audit et en contrôle interne.
Évaluation des acquis au fil des ateliers de la mission fil rouge et par un cas de synthèse le dernier jour, évaluation à chaud de la satisfaction et attestation de fin de formation.
Pourquoi choisir cette formation
- Une mission complète menée de bout en bout, du plan d’audit au suivi des recommandations.
- Un cadre à jour : normes internationales d’audit interne, COSO et modèle des trois lignes.
- Des jeux de rôle sur les moments délicats : entretien d’audit et réunion de clôture.
- Une séquence d’analyse de données sur populations complètes, au-delà des seuls échantillons.
- Une boîte à outils complète de modèles directement réutilisables.
- Des groupes de 3 à 8 participants qui permettent un retour individuel sur chaque production écrite.
Accessibilité
Les formations sont ouvertes aux personnes en situation de handicap. Les besoins d’adaptation, qu’ils portent sur l’accès aux locaux, les supports, le rythme ou les outils, sont examinés lors de l’entretien préalable afin de mettre en place les aménagements nécessaires ou d’orienter vers un interlocuteur adapté.
Signalez votre besoin en amont de l’inscription pour que la session soit préparée en conséquence.
Dates & lieux
Aucune date programmée pour le moment. Nous ouvrons une session dès qu’un groupe est constitué — dites-nous quelle période vous conviendrait.
Questions fréquentes
Faut-il être comptable ou financier pour suivre la formation ?
Non. L’audit interne porte sur l’ensemble des processus de l’entreprise, pas seulement sur les comptes. Des notions de comptabilité aident pour certains tests, mais la méthode enseignée s’applique aussi bien aux achats, aux ressources humaines, aux systèmes d’information qu’à la conformité.
Quelle différence avec la « Formation Audit financier » ?
La « Formation Audit financier » porte sur la révision des comptes et la fiabilité des états financiers, dans une logique proche de celle du commissaire aux comptes. L’audit interne a un champ plus large : il évalue la maîtrise des risques et l’efficacité des processus de toute l’organisation, et produit des recommandations d’amélioration pour la direction.
Quelle différence avec la « Formation Contrôle interne et prévention des fraudes » ?
La « Formation Contrôle interne et prévention des fraudes » apprend à concevoir et à faire vivre les contrôles au sein des processus, avec un accent sur la fraude. Celle-ci forme à l’évaluation indépendante de ces dispositifs : planifier, conduire et restituer une mission d’audit. Les deux sont complémentaires pour un responsable du contrôle interne qui rejoint l’audit.
Les nouvelles normes internationales d’audit interne sont-elles couvertes ?
Oui. Le premier module présente les normes internationales d’audit interne publiées par l’IIA et relayées en France par l’IFACI, dans leur version en vigueur à la date de la session. Leurs exigences sont ensuite appliquées tout au long de la mission fil rouge, de la charte au programme d’assurance qualité.
La formation prépare-t-elle à une certification ?
Elle n’est pas une préparation à une certification professionnelle en audit interne. Elle en couvre toutefois une partie des fondamentaux pratiques et constitue une bonne base pour un auditeur qui envisage ensuite de s’y engager.
Peut-on adapter le cas fil rouge à notre secteur ?
En intra, oui : la mission fil rouge peut porter sur l’un de vos processus et s’appuyer sur votre cartographie des risques et vos rapports existants. En inter, le cas porte sur un processus commun à toutes les entreprises, et les ateliers laissent la place aux exemples apportés par les participants.
La formation a-t-elle lieu en présentiel ou à distance ?
Les deux. En présentiel dans nos centres ou dans vos locaux pour les sessions intra, et en classe à distance partout en France, avec le même déroulé et les mêmes exercices pratiques.
Quelle est la différence entre inter, intra et sur mesure ?
En inter, vous vous inscrivez individuellement à une session ouverte et rejoignez un groupe de 3 à 8 participants. En intra, les journées sont réservées à votre organisation et la mission fil rouge peut porter sur vos propres processus. Le sur mesure répond à un besoin qui n’entre dans aucun de ces deux cadres. Les trois formats font l’objet d’un devis nominatif.
Sommaire