Comment mener un audit interne étape par étape?

Session sur l'audit interne - Introduction

• Bonjour à tous, et bienvenue à ma session sur l'audit interne. Aujourd'hui, nous allons discuter de ce qu'est l'audit interne et de comment le mener étape par étape.

• Dans cette vidéo, je suis sûr que vous pourrez réussir les entretiens d'audit interne et acquérir une meilleure compréhension de ce qu'est vraiment l'audit interne.

• Si vous êtes nouveau sur cette chaîne, n'oubliez pas de vous abonner à ma chaîne YouTube et de cliquer sur l'icône de la cloche pour ne manquer aucune de mes vidéos. Commençons par la première partie : qu'est-ce que l'audit interne ?

Session sur l'audit interne - Introduction

Révision de l'annonce et de la planification de l'audit

• La première étape de l'audit consiste à envoyer une lettre d'annonce à l'organisation concernée, indiquant la portée de l'audit, la date et l'heure de celui-ci, ainsi que les noms des auditeurs associés.

• Cette lettre est envoyée au chef de l'équipe de gestion du changement, l'informant de la planification d'un audit interne de leur processus.

• Lorsque la lettre d'annonce est reçue, l'organisation vérifiée fournit un accusé de réception, confirmant ainsi son accord avec la portée de l'audit.

• Une fois la lettre d'annonce et l'accusé de réception reçus, la prochaine étape consiste à planifier une réunion préalable à l'audit et à interviewer le personnel du département concerné.

Révision de l'annonce et de la planification de l'audit

La Signification de l'Audit Plan Memorandum (APM) dans une Organisation

• L'audit plan memorandum, également connu sous le nom APM, joue un rôle crucial dans une organisation.

• Il est utilisé pour documenter et expliquer les risques potentiels associés aux processus internes, tels que la gestion du changement.

• Le APM détaille le processus de gestion du changement, identifie les risques potentiels et explique les étapes de l'audit.

• Ce document est interne à l'organisation et n'est pas partagé avec les auditeurs externes.

• Il offre une visibilité sur le travail effectué et sert de référence en cas d'audit futur.

La Signification de l'Audit Plan Memorandum (APM) dans une Organisation

Audit Process - Étape par Étape

• Lors de l'audit, nous vérifions d'abord le plan de reprise après la fermeture, ainsi que la vérification du trail check.

• Nous vérifions également la signature du SOP par la personne concernée, car son absence peut entraîner un manque de gouvernance et d'accountability en cas de non-conformité.

• Nous vérifions la révocation des accès pour les employés qui ont quitté l'organisation ou changé de département.

• Nous examinons les politiques liées à la gestion du changement pour vérifier si les procédures appropriées ont été suivies et si une documentation adéquate a été maintenue.

• En cas de découverte d'une situation critique pouvant affecter la conformité, nous informons immédiatement l'audité et documentons l'incident dans le rapport d'audit.

• Si les échantillons d'audit initiaux ne permettent pas de conclure, nous pouvons étendre la taille de l'échantillon pour collecter plus de données.

• Plutôt que de signaler immédiatement les RFC non résolus, nous cherchons d'abord à savoir s'il existe des exceptions ou des approbations commerciales pour éviter de soulever des conclusions hâtives.

• Une fois sur le terrain, nous passons en revue toutes les communications verbales et documentées pour garantir l'exhaustivité de notre évaluation.

• De retour de l'audit, nous comparons et analysons les preuves recueillies pour préparer le rapport d'audit.

• Dans le rapport d'audit, nous résumons nos conclusions, nos recommandations et documentons les risques qualitatifs et quantitatifs identifiés.

• Nous partageons ensuite le premier brouillon du rapport d'audit avec notre responsable et son équipe pour examen et débat, avant de le partager avec l'audité pour qu'il puisse formuler un plan d'action en réponse à nos constatations.

Audit Process - Étape par Étape

Le Processus de Vérification Interne Expliqué

• La plupart des affrontements ont lieu dans cette zone, c'est le moment décisif où vous devez les convaincre de vos conclusions, car nous devons en finir avec les recommandations et tout le reste. Nous avons une discussion, comprenons tous les problèmes, débattons, et à un moment précis, s'ils demandent si nous avons des preuves pour cela, nous fournirons les preuves par lesquelles nous pouvons justifier les choses. Cela s'appelle notre document de travail. Les preuves sont appelées documents de travail car les documents de travail sont l'outil vital de la profession d'audit. Ils soutiennent notre opinion d'audit.

• Une fois qu'ils sont d'accord, nous établissons un plan d'action. Nous devons demander le calendrier des actions. Supposons qu'ils me donnent le plan d'action 'en février prochain, nous clôturerons cette vérification'. Nous effectuerons donc un suivi post-audit et vérifierons s'ils ont clôturé l'audit ou non. Une fois qu'ils donnent leur consentement, nous publions le rapport final, soit par moi-même, soit par mon manager.

• Nous soumettrons également une copie à la direction de notre vérification. Ils examinent également minutieusement les documents de travail. S'ils ont des discussions à ce sujet, ils peuvent les avoir, puis nous publions le rapport final au responsable de la gestion du changement, à leur homologue et à tous. Nous avons également des réunions mensuelles, ainsi que des réunions du conseil d'administration lors desquelles nous présentons nos rapports sur les conclusions.

• Une fois la vérification terminée selon le calendrier, en février, je ferai un suivi auprès de mon audité pour m'assurer que cette conclusion a été clôturée ou non. Il me dira 'oui, la conclusion est close', mais nous ne pouvons pas nous contenter de cela. Nous avons besoin de preuves, de justifications, puis je drapeau la conclusion dans mon document. La vérification interne ne concerne pas seulement ce que nous auditons, mais aussi des tâches administratives liées à nos audits. Nous devons effectuer des suivis pour nous assurer que ces conclusions sont bien clôturées avec des preuves appropriées. Voilà comment nous travaillons.

Le Processus de Vérification Interne Expliqué

Conclusion:

Cet article vous a fourni une compréhension approfondie du processus d'audit interne, y compris la planification, l'exécution et la conclusion. En suivant ces étapes, vous pourrez mener un audit interne avec succès dans votre organisation.

Q & A