La direction effective

Transcription

1 Studiedag - Journée d études L audit interne et le comité d audit Walgraeve M. Hoofd interne audit NVSM Rapport sur : La direction effective - Risques financiers, opérationnels et stratégiques Cadre normatif efficace pour contrôler la gestion de l entreprise : - Modèle COSO-ERM (Enterprise Risk Management)

2 Objectifs du COSO-ERM Atteindre les objectifs stratégiques Effectivité et efficacité de la gestion de l entreprise Fiabilité du reporting financier Conformité avec la législation et la réglementation Les 8 composantes du COSO-ERM L environnement interne Définition des objectifs Identification des événements Evaluation des risques Mesures de gestion des risques Activités de contrôle Information et communication Pilotage

3 Le département d audit interne Rôle et mission Fournir au conseil d administration une assurance raisonnable Procédure de gestion des risques bien établie Procédure de gestion des risques fonctionnant de manière effective Direction effective Tester et évaluer la gestion interne du risque et le système de contrôle Conseil Indépendance et impartialité L indépendance Charte d audit La position dans l organisation Accès illimité à toutes les données et personnes de l organisation Responsable de l audit interne informe directement et de sa propre initiative, le président, les membres du comité d audit et le commissaire - réviseur Attitude professionnelle Exigences professionnelles Code éthique

4 L impartialité Eviter les conflits d intérêt Pas de responsabilité finale dans l introduction et le fonctionnement des procédures Tâches = combinaison entre le conseil et l audit? Modalités selon lesquelles l on peut faire appel à l audit interne fixées dans une charte d audit Rotation des tâches Focus /Scope de l audit interne Déplacement manifeste du contrôle vers l audit basé sur le risque Equilibre entre les contrôles durs et soft Par une approche d audit orientée COSO- ERM, possibilité pour l organisation d atteindre un plus haut niveau de contrôle interne

5 Fonctionnement de l audit interne Le plan d audit Plan transparent et réaliste Contenu est fonction du niveau de contrôle du risque Adulte Non encore adulte Procédures de gestion des risques non encore fiables Différents risques / différents types d audit / équipe multidisciplinaire Fonctionnement de l audit interne Documentation d audit - documents de travail Documentation suffisante pour pouvoir étayer les conclusions de l audit Reporting Constatations / Recommandations Réactions des personnes auditées Suivi

6 Efficacité et productivité Bonne adaptation au profil de risque Standardisation Techniques d auto-évaluation Contrôle et audit permanents Développement personnel et formation permanente Suivi via des indicateurs d efficacité Champ complet Permanent Contrôle de qualité Contrôles périodiques Contrôle de qualité externe par contrôleur indépendant

7 Relation avec la direction effective COSO-ERM à travers toute l entreprise Culture du risque ouverte au changement et responsabilisée à travers l organisation Riskmanagement, partie intégrante des tâches du management Rôle actif de l audit interne dans l implémentation du COSO-ERM? Rôle de pionnier? Maintien de l indépendance Relation avec l audit externe Nécessité d une concertation commune Coordination optimale possible? Discussion du planning Définition de la répartition des tâches Transmission des rapports et rapports de suivi Concertation annuelle sur les points d attention à privilégier

8 Relation avec les instances de contrôle Profiter de la présence permanente de l audit interne Accord sur les missions à accomplir Rapport sur les missions à accomplir Contrôle des missions accomplies Le comité d audit Composition Majorité d administrateurs indépendants Présence de non-membres aux réunions Compétence des membres du comité d audit Positionnement du comité d audit

9 Rôle et tâches du comité d audit En général : remise en question critique Etats financiers (image fidèle) Etats non financiers / rapports de fonctionnement Procédures pour l évaluation et la gestion des risques Concrètement Procédures internes et audit interne Audit externe Relations du comité d audit Audit interne Confirmation de la charte d audit Nécessité de disposer d un département d audit interne organisé de manière professionnelle Confirmation d un plan d audit, des moyens engagés Réception régulière des rapports et rapports de suivi Contacts directs avec le responsable de l audit interne Audit externe Nomination du commissaire Commentaire par le commissaire sur le programme d audit et sur les résultats de l audit