Conduire un audit étayé
Relier chaque conclusion à un critère et à des éléments vérifiables.
Poser une question d'audit
Définir le résultat à évaluer et les risques associés. Une question précise oriente les entretiens, les données et les tests. Elle évite l'accumulation de documents sans lien avec la conclusion attendue.
Les paiements sont-ils autorisés par une personne habilitée avant leur exécution, sur le périmètre du semestre ?
Définir le critère
Identifier la règle applicable et sa version. Vérifier qu'elle concerne les opérations étudiées. Lorsque le critère repose sur un objectif de gestion, expliciter les hypothèses et les attentes. Cette transparence facilite le dialogue contradictoire.
Une procédure exige une validation préalable. Le test recherche la date de validation et la date d'exécution.
Comprendre la population
Préciser la période, les systèmes et les exclusions. Rapprocher les extractions à une source de référence lorsque c'est possible. Une sélection bien conçue sur une population incomplète peut produire une conclusion trompeuse.
Une extraction de paiements doit inclure les opérations manuelles si elles entrent dans le périmètre de la mission.
Choisir les dossiers pour une raison
Une sélection ciblée recherche des mécanismes à risque. Une démarche statistique vise une inférence définie et exige un plan adapté. Le choix dépend de l'objectif. Consigner la méthode et ses limites avant de commenter un taux observé.
Tester les plus gros montants éclaire une exposition financière, sans représenter automatiquement les petits paiements.
Relier les preuves
Comparer entretiens, documents et traces opérationnelles. Analyser les contradictions au lieu de retenir la source la plus commode. Documenter ce qui est établi, ce qui reste incertain et ce qui n'a pas pu être testé.
Un responsable décrit un contrôle quotidien. Les journaux et les dossiers montrent les dates où son exécution est vérifiable.
Écrire un constat actionnable
Décrire l'écart sans jugement sur les personnes. Indiquer le périmètre et la méthode. Rechercher une cause étayée et expliquer la conséquence possible. Une recommandation utile vise le mécanisme qui produit l'écart et laisse au management la responsabilité de son plan.
Un accès trop large peut être traité par une révision des rôles et un contrôle périodique des exceptions.
Vérifier les suites
Suivre les actions selon leur risque, leur échéance et les preuves attendues. Distinguer une mesure annoncée, installée et opérationnelle. En cas de retard ou de traitement insuffisant, documenter la situation et appliquer le circuit d'escalade prévu.
Après modification d'un circuit de validation, tester des opérations nouvelles pour vérifier que le contrôle fonctionne.
Sources et cadre pédagogique
Contenu original du site, distinct des textes des ouvrages. Cas fictifs et situations simplifiées. Édition du 21 octobre 2026. Les textes et leurs versions applicables restent la référence pour une utilisation professionnelle.
IIA · Global Internal Audit Standards ↗IIA · Audit Sampling ↗IIA · Indépendance et objectivité ↗