Les grandes étapes d'une mission
Objectifs
- Décrire les phases d'une mission d'audit
- Comprendre le rôle du programme de travail
- Relier les tests aux critères et aux risques
Une mission d'audit n'est pas une visite d'inspection improvisée : c'est un projet structuré, qui suit une logique éprouvée — préparer, réaliser, communiquer, suivre.
De la préparation au suivi
Les étapes clés :
- La planification : comprendre l'entité auditée, identifier les risques significatifs, définir les objectifs et le périmètre de la mission, bâtir le programme de travail.
- La réalisation : collecter des preuves suffisantes, fiables et pertinentes, par des entretiens, des observations, des analyses de données et des tests de contrôles.
- La communication : restituer les constats aux audités (principe du contradictoire), rédiger le rapport, formuler des recommandations réalistes et hiérarchisées.
- Le suivi : vérifier que les plans d'action convenus sont réellement mis en œuvre — c'est là que l'audit produit sa valeur.
La chaîne logique : objectifs, risques, contrôles, tests
Le fil conducteur d'une mission est une chaîne de raisonnement : quels sont les objectifs du processus audité ? Quels risques menacent ces objectifs ? Quels contrôles sont censés maîtriser ces risques ? Et que montrent les tests sur le fonctionnement réel de ces contrôles ? Chaque test doit pouvoir être relié à un risque : un test « orphelin » est un effort perdu.
À retenir
- Une mission suit quatre phases : planifier, réaliser, communiquer, suivre.
- Toute preuve doit être suffisante, fiable et pertinente.
- Chaque test se justifie par un risque ; chaque risque renvoie à un objectif.
Activité pratique
Choisissez un processus simple de votre quotidien professionnel (par exemple le traitement d'une demande d'achat). Listez : deux objectifs du processus, deux risques, deux contrôles existants et un test que vous feriez pour vérifier chaque contrôle.
Réalisez l’activité dans votre support de travail avec des données fictives ou anonymisées, puis explicitez les sources, les limites et les vérifications nécessaires.