7-Evaluation-Controle-interne

GUIDED'AUDITCOMPTABLEETFINANCIER
Évaluation du
Contrôle interne
Secteurpublic
RapportDéfinitif–4Juillet2009

EVALUATIONDUCONTRÔLEINTERNE‐SECTEURPUBLIC 
RAPPORTDÉFINITIF–4JUILLET2009
2
évaluationducontrôleinterneconstitueuneétapefondamentaledansladémarche
d’audit.Ellepermetd’évaluerl’organisationcomptableetfinancière,d’endéterminerles
forcesetlesfaiblessesetd’orienterenconséquenceleprogrammedecontrôle.
Leprogrammedetravail–Evaluationducontrôleinterneproposédansleguided’auditestun
outilpourassisterl’auditeurdanssadémarcheméthodologique.Ilproposeuneméthodologieet
unensembled’outils(questionnairedesséparationsdesfonctions,questionnairesparcycle,
méthoded’évaluationdesrisques…).
Le guide d’audit propose une démarche méthodologique en trois étapes.
ETAPE1–PRISEDECONNAISSANCEGÉNÉRALEDUCONTRÔLEINTERNE
Lesobjectifsdestravauxsontlessuivants:
 Comprendrel’organisationcomptableetfinancièredel’entitéauditée
Ils’agirapourl’auditeurdecollecterl’ensembledesinformationsdocumentairessurle
dispositifdecontrôleinterne:
 Guidedeprocédures,
 Cartographiedesprocessus–activités–acteurs,
 Cartographiedesrisques–méthoded’évaluation,
 Pland’actions,
 Listedesacteursdudispositif:référentcontrôleinterne,auditinterne,comité
d’audit,
 Tableaudebordducontrôleinterne.
 Procéderàdestestsdeconformité
Pours’assurerdesacompréhensiondesprocédures,l’auditeurprocèderaàdes:
 Testsdecheminement:retracerpointaprèspointuneprocédure,
 Testsspécifiques:sélectionsurcertainesactivitésouparrapportàcertainsacteurs,
 Restitutionsauxacteursdel’entitédesacompréhensiondelaprocédure.
L
METHODOLOGIE

EVALUATIONDUCONTRÔLEINTERNE‐SECTEURPUBLIC 
RAPPORTDÉFINITIF–4JUILLET2009
3
ETAPE2–EVALUATIONDUDISPOSITIFDECONTRÔLEINTERNE
Lesobjectifsdestravauxsontlessuivants:
 Identifierlesforcesetlesfaiblessesdudispositifdecontrôleinterne
 Forcedudispositifducontrôleinterne:risquepossible,résultatdeprocédures
insuffisantespourréduirelerisquepotentielàunniveauacceptable.
 Forcedudispositifducontrôleinterne:correspondàuneprocédureexistantequi,
parsaprésence,couvrecomplètementoupartiellementunrisquepotentiel.
 Evaluerlafonctioninformatique
L’importancemajeuredessystèmesd’informationcomptablesetfinanciersnécessite
uneévaluationparl’auditeur.Cestravauxvontconsisternotammentà:
 Elaboreroumettreàjourlacartographie;
 Identifierlesapplications,interfacesmanuellesautomatiques,périodicité,acteurs
descontrôles,contrôlesautomatiques;
 Appréhenderl’organisationdel’exploitation;
 Comprendrelesincidentsd’exploitationaucoursdel’exercice;
 Maîtriserlesrèglesdesécuritéphysiqueetlogique;
 Identifierlesplansdesecours;
 Procéderàdestestsspécifiquessurdesapplications;
 Procéderàdestestsspécifiquessurdesdonnées.
 Procéderàdestestsdeprocéduresurlespointsforts
Ils’agitdes’assurerparunesériedetestsdelavéracitédespointsforts.Lestestsde
permanenceontpourobjectifdevaliderl’existencedespointsfortsetd’enmesurer
l’impactréelsurlacouverturedesrisques.

EVALUATIONDUCONTRÔLEINTERNE‐SECTEURPUBLIC 
RAPPORTDÉFINITIF–4JUILLET2009
4
ETAPE3–ÉLABORATIONDUPROGRAMMEDETRAVAIL
Al’issuedecestravaux,l’auditeurdéterminelesforcesetfaiblessesdudispositifdecontrôle
interne.Auregarddecesconclusionsetencohérenceaveclesassertionsd’audit,l’auditeur
vaélaborerunenoted’orientationdocumentfondateurdesonprogrammedecontrôle.
Pourmémoirelesassertionsd’auditcommunémentadmisessontlessuivantes:
 Fluxd’opérationsetlesévènementssurvenusaucoursdelapériode:
 Réalité:lesopérationsetlesévènementsquiontétéenregistréssesontproduitset
serapportentàl’entité;
 Mesure:lesmontantsetautresdonnéesrelativesauxopérationsetévènementsont
étécorrectementenregistrés;
 Exhaustivité:touteslesopérationsettouslesévènementsquiauraientdûêtre
enregistréssontenregistrés;
 Séparationdesexercices:lesopérationsetlesévènementsontétéenregistrésdans
labonnepériode;
 Classification:lesopérationsetlesévènementsontétéenregistrésdanslescomptes
adéquats.
 Soldesdescomptesenfindepériode:
 Existence:lesactifsetlespassifsexistent;
 Droitsetobligations:l’entitédétientetcontrôlelesdroitssurlesactifs,etlesdettes
correspondentauxobligationsdel’entité;
 Exhaustivité:touslesactifsetpassifsquiauraientdûêtreenregistrésl’ontbienété;
 Évaluationetimputation:lesactifsetlespassifssontinscritsdanslescomptespour
desmontantsappropriésettouslesajustementsrésultantdeleurévaluationou
imputationsontcorrectementenregistrés;
 Présentationdescomptesetinformationsfourniesenannexe:
 Réalitéetdroitsetobligations:lesévènements,lestransactionsetlesautres
élémentsfournissesontproduitsetserapportentàl’entité;
 Exhaustivité:touteslesinformationsrelativesàl’annexedescomptesontété
fournies;
 Présentationetintelligibilité:lescomptesetl’informationfinancièresontprésentés
demanièreappropriéeetlesinformationsdonnéesdansl’annexesontclairement
présentées;
 Mesureetévaluation:lesinformationsfinancièresetlesautresinformationssont
donnésfidèlementetpourlesbonsmontants.

EVALUATIONDUCONTRÔLEINTERNE‐SECTEURPUBLIC 
RAPPORTDÉFINITIF–4JUILLET2009
5
OUTILS:
Note1:Méthoded’évaluationdesrisques(typeméthodologieAMDEC)
Note2:Questionnaireséparationdesfonctions
Note3:Plantype–Mémorandumdesynthèse‐Évaluationducontrôleinterne
Note4:Questionnairesd’évaluationducontrôleinterneparcycle
LAMETHODED’EVALUATIONDESRISQUESAMDEC
LaméthodeAMDECdétailléeci‐dessousestfournieàtitred’illustration.
Laméthoded’évaluationdesrisquesduCOSOpeutégalementêtrepréconisée.
A. PRESENTATIONGENERALEDELAMETHODEAMDEC
Développéedanslesannées40auxEtatsUnis,laméthoded’AnalysedesModesdeDéfaillance,de
leursEffetsetdeleurCriticité(AMDEC)aétéoriginellementconçuepourdéterminerlafiabilité
d’unsystèmedeproduction(àl’originel’automobile,plusrécemmentlenucléaireetl’industrie
chimique…).L’AMDECs’estdepuisdéveloppéeauseindusecteurtertiaire,notammentdansle
cadrededémarchesqualité(ex:danslamaîtrisedurisqued’insatisfactionduclient).
LaméthodeAMDECestparticulièrementintéressantedanslecadred’unemissiond’auditdansla
mesureoùelleoffretoutàlafois:
- Uneméthodologied’identificationdesrisques,
- Lesélémentsdecaractérisationdecesrisques,
- Uneévaluationchiffréedel’importancedecesrisques.
LaméthodeAMDECestunedémarcheconsistantàdéfiniretàrecenserauniveaudechaque
composant,lesdéfaillancespotentiellesetd’enévaluerlesincidencesprobables.Encas
d’identificationderisquesmajeurs,cetteméthodedébouchesurlanécessairemiseenœuvre
d’unesériedecontrôlesvisantàréduirel’existencedesfacteursderisquesanalysésouàenlimiter
leseffets.
LaméthodeAMDECreposesur2hypothèses:
- Laréalisationd’unedéfaillanceentraînenécessairementleseffetsouimpactsattendus,
- Ceseffetssontévalués«touteschoseségalesparailleurs»,c'est‐à‐diresupposantqueles
procéduresetlesmodesdefonctionnementdelastructureontétérespectés.
LedéploiementdelaméthodeAMDECsedécomposeendeuxgrandesétapes:
- L’identificationdesrisques
o L’identificationdesrisquespotentiels
o Lechoixdel’échantillon(représentatifdelapopulationmèreoudespopulationsà
risque)
- Lamesuredurisque
o L’échantillonnage
o Leniveaudeprioritédurisque(lacotation)
NOTE1