Normes internationales pour la pratique professionnelle de l'audit ...

2100 – Nature du travailL'audit interne doit évaluer les processus de gouvernement d'entreprise, de management des risqueset de contrôle, et contribuer à leur amélioration sur la base d’une approche systématique etméthodique.2110 – Gouvernement d'entrepriseL'audit interne doit évaluer le processus de gouvernement d'entreprise et formuler desrecommandations appropriées en vue de son amélioration. À cet effet, il détermine si le processusrépond aux objectifs suivants : promouvoir des règles d'éthique et des valeurs appropriées au sein de l'organisation ; garantir une gestion efficace des performances de l'organisation, assortie d'une obligation derendre compte ; communiquer aux services concernés de l'organisation les informations relatives aux risqueset aux contrôles ; fournir une information adéquate au Conseil, aux auditeurs internes et externes et aumanagement, et assurer une coordination de leurs activités.2110.A1 – L'audit interne doit évaluer la conception, la mise en œuvre et l'efficacité desobjectifs, des programmes et des activités de l'organisation liés à l'éthique.2110.A2 – L’audit interne doit évaluer si la gouvernance des systèmes d’information del’organisation soutient la stratégie et les objectifs de l’organisation.2120 – Management des risquesL'audit interne doit évaluer l’efficacité des processus de management des risques et contribuer à leuramélioration.Interprétation :Afin de déterminer si les processus de management des risques sont efficaces, les auditeurs internesdoivent s’assurer que : les objectifs de l’organisation sont cohérents avec sa mission et y contribuent ; les risques significatifs sont identifiés et évalués ; les modalités de traitement des risques retenues sont appropriées et en adéquation avecl’appétence pour le risque de l’organisation ; les informations relatives aux risques sont recensées et communiquées en temps opportun ausein de l’organisation pour permettre aux collaborateurs, à leur hiérarchie et au Conseild’exercer leurs responsabilités.Pour étayer cette évaluation, l’audit interne peut s’appuyer sur des informations issues de différentesmissions.Une vision consolidée des résultats de ces missions permet une compréhension du processus demanagement des risques de l’organisation et de son efficacité.Les processus de management des risques sont surveillés par des activités de gestion permanente, pardes évaluations spécifiques ou par ces deux moyens.2120.A1 – L'audit interne doit évaluer les risques afférents au gouvernement d'entreprise,aux opérations et aux systèmes d'information de l'organisation au regard de :- l’atteinte des objectifs stratégiques de l’organisation ;- la fiabilité et l'intégrité des informations financières et opérationnelles ;- l'efficacité et l'efficience des opérations et des programmes ;- la protection des actifs ;- le respect des lois, règlements, règles, procédures et contrats.Publication : octobre 2008CRIPP NormesRévision : octobre 2012 Page 11 sur 22