Amenez votre analyse d audit au niveau supérieur! Passeport formation avril 2013

Dimension: px

Commencer à balayer dès la page:

Download "Amenez votre analyse d audit au niveau supérieur! Passeport formation 2013 26 avril 2013"

Clémence Larrivée
il y a 10 ans
Total affichages :

1 Amenez votre analyse d audit au niveau supérieur! Passeport formation avril 2013

2 Amenez votre analyse d audit au niveau supérieur! Introduction Le groupe ACL de Montréal Résultats de recherche : Utilisation des outils d audit informatisés par les auditeurs internes Présentation du modèle de maturité ACL Panel sur les niveaux de maturité observés dans trois équipes VI à Montréal Discussion libre, sujets des prochaines rencontres et réponses à vos questions

informatisés par les auditeurs internes Présentation du modèle de maturité ACL Panel sur les

3 Le groupe de Montréal Objectifs Participants / contributeurs Fréquence des rencontres Comment se joindre au groupe Hyperlien vers les informations pertinentes Cliquez

joindre au groupe Hyperlien vers les informations

4 Résultats de recherche Utilisation des outils d audit informatisés par les auditeurs internes Recherche effectuée par Maxime Gagnier dans le cadre de travail de maîtrise à l Université de Sherbrooke Maxime Gagnier compte quatre années d expérience en audit interne parmi lesquelles elle a exercé des fonctions en audit opérationnel chez Loto Québec, en audit financier en tant que consultante dans l équipe de gestion des risques chez RSM Richter et, à présent, elle agît en tant qu auditrice principale dans l audit des technologies de l information chez RONA. Elle détient un baccalauréat en administration des affaires, ainsi qu une maîtrise en administration des affaires avec une concentration en gouvernance, audit et sécurité des TI de l Université de Sherbrooke. Mme Gagnier possède également la certification CFE.

l équipe de gestion des risques chez RSM Richter et, à présent, elle agît en tant qu auditrice principale dans l audit des technologies de l information chez RONA.

5 Modèle d analyse d'audit et de contrôles ACL Passez de l'analyse des données de base au contrôle continu opérationnel Prévision Aperçu Niveau 3 Gestion centralisée Niveau 4 Audit continu Niveau 5 Contrôle continu opérationnel Niveau 5 Contrôle continu opérationnel Rétrospectif Niveau 2 Définition de contrôles Niveau 1 Analyse de données de base Sophistication

continu Niveau 5 Contrôle continu opérationnel Niveau 5 Contrôle continu opérationnel

6 Niveau 1 Analyse de données de base Utilisation de la technologie Exemples Fréquence Avantages Difficultés Risques Statistiques, classements ou synthèse de données Identification de doublons Ponctuelle Vérification de l'ensemble des transactions au lieu d'un échantillon Accès aux données Sécurité des données (p. ex. : données de paie sur le portable d'un vérificateur), conclusions basées sur une analyse erronée

Ponctuelle Vérification de l'ensemble des transactions au lieu d'un échantillon Accès aux données

7 Niveau 2 Définition de contrôles Utilisation de la technologie Exemples Fréquence Avantages Difficultés Risques Programme d'audit basé sur l'analyse de données Échantillonnage selon des critères spécifiques, identification de paiements manquants, analyses réutilisables Considéré lors de chaque nouvel audit Efficacité meilleure de la VI, niveaux d'assurance supérieurs Mise à jour des processus d'audit et des rôles, formation appropriée nécessaire Augmentation des risques de sécurité basée sur la plus grande prolifération des données au sein de la VI, gestion inadéquate des dossiers de vérification (conservation des analyses et résultats)

meilleure de la VI, niveaux d'assurance supérieurs Mise à jour des processus d'audit et des rôles, formation appropriée nécessaire Augmentation des risques de

8 Niveau 3 Gestion centralisée Utilisation de la technologie Centralisation des analyses de données (serveur dédié), amélioration de la sécurité des données Exemples Accès direct aux données configuré dans ACL Fréquence Avantages Difficultés Risques Considéré lors de chaque nouvel audit Partage plus facile du contenu des analyses et des résultats, amélioration de la performance de traitement Mise en place de l'environnement géré et centralisé pour les analyses Gestion des attentes de la direction

Risques Considéré lors de chaque nouvel audit Partage plus facile du contenu des analyses et des résultats, amélioration de

9 Niveau 4 Audit continu Utilisation de la technologie Exemples Fréquence Avantages Difficultés Risques Analyses répétées régulièrement Exécution de plusieurs analyses simultanément Disparition des périodes définies (début et fin) par un processus continu Réponse aux demandes de rapidité accrue des comités d'audit, suivi des modifications de profils de risque pour mieux cibler les interventions Modifications significatives aux processus d'audit, ressources humaines Valeur ajoutée non mise en valeur (démontrée), empiètement possible sur la responsabilité de la surveillance continue (direction)

des comités d'audit, suivi des modifications de profils de risque pour mieux cibler les interventions Modifications significatives aux processus

10 Niveau 5 Contrôle continu opérationnel Utilisation de la technologie Exemples Fréquence Avantages Difficultés Risques Étendre l'utilisation à d'autres secteurs par le biais de flux d'acheminement Implication directe des secteurs d'affaires, création de tableaux de bord Rapprochée (p. ex. : quotidienne) Réponse aux problèmes plus dynamique, réduction de la quantité de contrôles, collaboration entre les secteurs d'affaires et la VI Transfert de responsabilité aux secteurs d'affaires, différences de définitions des critères d'exception, gestion des faux positifs Non atteinte des résultats escomptés par les secteurs d'affaires

: quotidienne) Réponse aux problèmes plus dynamique, réduction de la quantité de contrôles, collaboration entre les secteurs d'affaires et la VI Transfert de

11 Modèle d analyse d'audit et de contrôles ACL Passer de l'analyse des données de base au contrôle continu opérationnel Prévision Aperçu Niveau 3 Gestion centralisée Niveau 4 Audit continu Niveau 5 Contrôle continu opérationnel Niveau 5 Contrôle continu opérationnel Rétrospectif Niveau 2 Définition de contrôles Niveau 1 Analyse de données de base Sophistication

12 Discussion libre, sujets des prochaines rencontres et réponses à vos questions

13 Biographies Sylvain Lachapelle est Vérificateur principal au Cirque du Soleil. En plus de 10 ans d expérience dans l analyse de données, il a implanté avec succès dans deux environnements très différents l outil ACL de façon à optimiser le rendement et à ajouter de la valeur au processus de la vérification interne. Il est également un des cofondateurs du groupe d utilisateurs ACL de la région de Montréal. Sylvain possède un baccalauréat en administration des affaires option comptabilité d HÉC Montréal, un diplôme d études supérieures spécialisées en sciences comptables de l UQAM ainsi que les certifications professionnelles CPA, CA, CPA(MAINE) et CGMA. Marc André Malo est Chef de projet audit interne informatique chez Agropur. Il a plus de sept ans d expérience en analyse de données de toute nature utilisant l outil ACL. Antérieurement, il a travaillé au sein du groupe Services d assurance et risque technologique d Ernst and Young, où il a effectué des dossiers d analyse de données pour plus de 40 clients différents. Au fil des années, il a développé une expertise au chapitre de la détection de fraude dans les processus des comptes à payer, ventes, écritures de journaux et de la paie. Il est également un des cofondateurs du groupe d utilisateurs ACL de la région de Montréal. Marc André possède un baccalauréat en administration option TI d HÉC Montréal ainsi que la certification professionnelle CISA. Bruno Marcil est Directeur principal conseil des technologies de l'information à la Caisse de dépôt et placement du Québec. Après plusieurs années d'utilisation d'analyse de données dans ses emplois antérieurs, il a instauré, depuis 2007, un programme de vérification continue chez son employeur actuel. Il a 22 ans d expérience dans le domaine de la vérification, dont 18 avec les outils d audit informatisés. Il a été chargé de cours dans le cadre du programme de maîtrise Gouvernance, audit et sécurité des TI de l université de Sherbrooke où certaines notions couvrant l'analyse de données et la vérification continue étaient abordées. Il a donné quelques conférences sur le sujet. Il est également un des cofondateurs du groupe d utilisateurs ACL de la région de Montréal. Bruno possède un baccalauréat en administration des affaires option comptabilité d'héc Montréal ainsi que les certifications professionnelles CPA, CA, CA TI, CISA, CISM, CRISC, CRMA. Jean François Willis est Vérificateur principal TI à la Caisse de dépôt et placement du Québec. Il se spécialise dans l analyse de données et la vérification continue. Il a plus de 10 ans d expérience dans ce domaine et a donné plusieurs cours et conférences sur l analyse de données avec ACL, notamment pour l Institut des vérificateurs internes. Antérieurement, il a travaillé au sein du groupe Services des risques d entreprises de Deloitte, où il a effectué des dossiers d analyse de données pour plus de 35 clients différents. Il est également un des cofondateurs du groupe d utilisateurs ACL de la région de Montréal. Jean François possède un baccalauréat en administration option finance (BCOM) de l Université McGill, une maîtrise ès sciences de la gestion option TI d HÉC Montréal ainsi que les certifications CISA, CIA, CRISC, CRMA, CIPP/C ainsi que la certification ACL Certified Data Analyst (ACDA).

processus de la vérification interne. Il est également un des cofondateurs du groupe d utilisateurs ACL de la région de Montréal.

Documents pareils

Nouveau Partenaire Certifié ACL au Québec. Impact - Modèle d affaires Aptitude Conseil / ACL Services

Nouveau Partenaire Certifié ACL au Québec Impact - Modèle d affaires Aptitude Conseil / ACL Services Réunion d utilisateurs ACL Le 11 mai 2015 Montréal Quand les ressources ou l expertise manquent, nous