Raison d être Plan des examens Audit interne et contrôles internes [MU1] 2011-2012 Les examens Audit interne et contrôles internes [MU1] ont été élaborés à l aide d un plan d examen. Le plan d examen, que l on nomme parfois «spécifications d évaluation», présente la matière par l examen et la pondération liée à chaque matière. Il donne les sujets traités et les niveaux de connaissance pour chaque sujet général, ainsi que les objectifs d apprentissage connexes. Les objectifs d apprentissage ont été conçus de façon à ce que les candidats acquièrent les s correspondantes. De plus, le plan contient de l information sur la proportion des examens accordée à chaque type de questions (c.-à-d. choix multiple, problèmes quantitatifs, etc.). Utilisation Les candidats devraient utiliser le plan d examen dans le cadre de leur préparation à l examen. Il se peut que le plan d examen ne contienne pas tous les sujets compris dans le matériel didactique. Toutefois, les candidats ont la responsabilité d acquérir une connaissance générale de tous les sujets qui ne font pas partie du plan d examen, car ces sujets seront évalués dans les travaux pratiques et les documents de révision. En outre, l étude des sujets qui ne font pas partie du plan d examen permettra aux candidats de mieux comprendre les concepts de la vérification de gestion. Objectif de l examen Cet examen de portée globale d une durée de 4 heures a pour objectif d évaluer les connaissances préalables aux cours PA1 et PA2 que doivent posséder les candidats au titre de CGA. Lignes directrices pour les questions d examen i) Types de questions Voici les lignes directrices pour chaque type de question ainsi que la pondération approximative pour chaque type : Question Questions à choix multiple Questions à court développement et/ou courtes études de cas de nature qualitative et quantitative Description Les questions peuvent porter sur des concepts de la vérification de gestion ou peuvent exiger des candidats qu ils fassent preuve d aptitudes analytiques pour obtenir la bonne réponse. Les questions peuvent se concentrer sur les aspects techniques ou analytiques de la matière. De courtes études de cas de synthèse sont parfois utilisées pour rassembler plusieurs sujets. Par exemple, dans un problème, on peut demander aux candidats de présenter des solutions de rechange et d appuyer leurs recommandations au moyen d une analyse numérique. Pondération en pourcentage 20 % 30 % 70 % 80 % ii) Contenu des questions Le tableau suivant est structuré selon la matière par l examen et contient de l information sur les sujets, les objectifs d apprentissage, la pondération, les s et les niveaux de. Les s rattachées à une leçon particulière sont présentées d une façon indépendante des objectifs d apprentissage. Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 1 de 20
Tableau 1. Plan des examens Audit interne et contrôles internes [MU1] Matière Compétences comprises dans le module Pondération 1. Une introduction à l audit interne 4 % - 7 % 1.1 La définition de l audit interne 1.2 L étendue de l audit interne 1.3 Les fonctions de la gestion 1.4 Le risque d exploitation 1.5 Le rôle de l auditeur interne 1.6 Les types de missions d audit interne 1.7 La mesure de la performance 1.8 Le climat éthique 1.9 Les considérations d ordre éthique 1.10 Une introduction aux études de cas Définir l audit interne et expliquer les principaux termes utilisés dans la définition Décrire les trois éléments de l étendue de l audit interne Expliquer les principales fonctions de la gestion et leur relation au contrôle Définir le risque et le risque d exploitation et expliquer leur relation au concept de contrôle Expliquer le rôle de l auditeur interne dans l organisation et le comparer à celui de l auditeur externe Décrire les types d audits effectués par l auditeur interne Comparer l audit interne à la mesure de la performance Donner les grandes lignes du rôle de l auditeur interne dans la promotion d une culture et de normes éthiques au sein de l organisation Porter des jugements d ordre éthique lors de l exécution du travail d audit interne Préparer un rapport d étude de cas à partir de l information fournie sur un problème d audit interne Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 2 de 20 CP:CERT:01 : Évalue les besoins de l organisation en matière de communication interne et externe de l information de même que les exigences connexes en matière de certification, et consulte à ce sujet (niveau de certification voulu : mission d attestation ou mission d appréciation directe; mission d audit, d examen ou de compilation; missions d audit spéciales) PR:OPP:01 : Prévoit les besoins et les attentes des parties prenantes internes et externes, et veille à les satisfaire (acquiert une compréhension approfondie de l organisation et de son contexte commercial, détermine quelles sont les informations dont ont besoin les différentes parties prenantes, obtient de la rétro-information des différentes parties prenantes et fournit en temps opportun une information pertinente pour la prise de décisions) LEAD:EO:02 : Conçoit et évalue les systèmes de contrôle interne et transmet les résultats de cette évaluation afin d assurer l efficacité organisationnelle LEAD:EO:03 : Formule des recommandations relatives aux questions de gouvernance d entreprise (indépendance du comité d audit, rémunération des cadres supérieurs, responsabilité des administrateurs, obligation de rendre compte du conseil d administration) CP:CERT:03 : Détermine l étendue de la mission ou de l audit de gestion (contenu de la lettre de mission, attentes du client, limitation du travail, calendrier, approbations) CP:ENV:07 : Élabore et évalue la politique et les processus de l organisation en matière de gestion des risques, et formule des recommandations en la matière CP:ENV:10 : Formule des recommandations sur la structure organisationnelle (niveaux de responsabilité et de délégation des pouvoirs) CP:ENV:06 : Détermine, analyse et évalue les facteurs liés au risque d entreprise (risque de marché, risque juridique, risque en matière d environnement, risque technologique, risque opérationnel)
Compétences comprises dans le module CP:CERT:11 : Élabore un plan de détection des fraudes et formule des recommandations en la matière (fraude salariale, fraude de facturation, fraude informatique, procédures d enquête judiciaire) CP:CERT:13 : Évalue les programmes en ayant recours à l audit intégré (audits d optimisation des ressources, évaluations de programmes gouvernementaux, audits opérationnels) et transmet les résultats CP:CERT:14 : Évalue l incidence des activités de l organisation sur l environnement et transmet les résultats (respect de la réglementation relative à la protection de l environnement et des normes comptables pertinentes) CP:COMPGEST:01 : Conçoit et évalue le système d évaluation de la performance de l organisation, formule des recommandations pour l harmoniser avec la stratégie de l entreprise et, au besoin, recommande des modifications (indicateurs clés de performance et tableaux de bord) LEAD:EE:01 : Forme et motive des employés et des équipes de haute performance qui se consacrent à la réalisation des buts et des objectifs fixés (s occupe du recrutement de candidats très prometteurs, apprécie la valeur de la collaboration au sein d équipes diversifiées et interfonctionnelles, et appuie cette collaboration) LEAD:EE:08 : Gère les conflits entre les employés et au sein de l équipe (résout les conflits, encourage une conduite professionnelle) PR:EC:01 : Respecte les normes d éthique professionnelle (comprend et respecte la lettre et l esprit du Code des principes d éthique et règles de conduite de CGA-Canada et prend les mesures qui s imposent dans les situations qui enfreignent les principes d éthique de la profession) PR:EC:03 : Maintient son objectivité et son indépendance en apparence et dans les faits (évite les conflits d intérêts et toute apparence de conflit d intérêts) PR:EC:06 : S assure que l information relative aux parties prenantes demeure confidentielle (protège les renseignements de nature exclusive) PR:COMM:02 : Prépare l information sous une forme qui convient à l usage auquel elle est destinée (rapport de l auditeur, note, lettre de Pondération Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 3 de 20
Compétences comprises dans le module recommandation, rapport de conseil, rapport financier) PR:PI:01 : Compile les informations provenant de diverses sources et représentant différents points de vue pour évaluer l incidence des problèmes sur l organisation (recueille des opinions diverses dans l évaluation de questions litigieuses et concilie ces opinions) PR:RP:02 : Collige, sélectionne, vérifie et évalue l information se rapportant au problème PR:RP:04 : Envisage et évalue diverses solutions possibles PR:RP:05 : Formule des recommandations finales comprenant un plan d action Pondération Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 4 de 20
Compétences comprises dans le module Pondération 2. Les normes d audit interne 6 % - 10 % 2.1 Un aperçu 2.2 La mission, les pouvoirs et les responsabilités 2.3 L indépendance et l objectivité 2.4 La et la diligence 2.5 Le recours aux services de fournisseurs externes pour le travail d audit interne 2.6 La gestion du service d audit interne Décrire les normes de qualification et les normes de fonctionnement qui régissent l audit interne ainsi que les principales dispositions de la loi Sarbanes-Oxley Déterminer les objectifs et le contenu de la charte d audit interne Expliquer l importance de l indépendance et de l objectivité en audit interne et la manière dont elles s obtiennent Identifier les principales normes de et de diligence en audit interne Donner les grandes lignes des principales exigences à remplir lorsqu on recourt à l impartition en audit interne. Énoncer les normes à appliquer pour une saine gestion du service d audit interne, notamment celles qui portent sur l assurance de la qualité Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 5 de 20 CP:CERT:06 : Élabore et/ou modifie les procédures à utiliser pour la mission ou l audit de gestion (prépare les procédures d examen ou d audit, modifie les procédures d audit en présence de facteurs de risque de fraude ou d erreurs connues) CP:CERT:03 : Détermine l étendue de la mission ou de l audit de gestion (contenu de la lettre de mission, attentes du client, limitation du travail, calendrier, approbations) CP:ENV:10 : Formule des recommandations sur la structure organisationnelle (niveaux de responsabilité et de délégation des pouvoirs) PR:EC:04 : Protège le public (respecte et promeut les règles d éthique de la profession et les normes professionnelles de comptabilité) PR:EC:03 : Maintient son objectivité et son indépendance en apparence et dans les faits (évite les conflits d intérêts et toute apparence de conflit d intérêts) PR:EC:01 : Respecte les normes d éthique professionnelle (comprend et respecte la lettre et l esprit du Code des principes d éthique et règles de conduite de CGA-Canada et prend les mesures qui s imposent dans les situations qui enfreignent les principes d éthique de la profession) PR:EC:05 : Planifie et exerce un contrôle diligent (planifie un contrôle diligent et dresse une liste de contrôles à cette fin pour les projets de fusion et d acquisition ou les projets d introduction en Bourse; procède à l étude des états financiers et aux contrôles financiers préalables; fait preuve de diligence dans la réalisation et la gestion des transactions) PR:AP:01 : Exerce uniquement les activités qui relèvent de sa sphère de professionnelle (ne tente pas de formuler un avis d expert dans des domaines spécialisés qui sortent de son champ de et pour lesquels il n est pas qualifié) LEAD:EE:01 : Forme et motive des employés et des équipes de haute performance qui se consacrent à la réalisation des buts et des objectifs fixés (s occupe du recrutement de
Compétences comprises dans le module candidats très prometteurs, apprécie la valeur de la collaboration au sein d équipes diversifiées et interfonctionnelles, et appuie cette collaboration) PR:AP:02 : Sait quand et comment recourir à d autres professionnels et experts (cherche conseil ou renvoie ses clients à des experts dans des domaines comme le droit, les TI, les instruments financiers, le commerce international) CP:CERT:05 : Élabore un plan pour la mission ou l audit de gestion (affectation du personnel, spécialistes, durée, outils technologiques, calendrier de la mission, calendrier de l audit de gestion) CP:CERT:07 : Exécute la mission ou l audit de gestion conformément aux normes professionnelles (saisit l objectif des procédures retenues, applique les procédures d audit selon le plan établi) Pondération Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 6 de 20
Compétences comprises dans le module Pondération 3. La gestion des risques, les modèles de contrôle et la gouvernance 8 % - 11 % 3.1 La gestion des risques 3.2 Le rôle de l auditeur interne 3.3 Le processus d évaluation des risques 3.4 Les modèles de contrôle 3.5 L audit à l aide de modèles de contrôle 3.6 L autoévaluation du contrôle 3.7 La gouvernance 3.8 Le rôle du comité d audit 3.9 La gouvernance d entreprise Expliquer ce qu est la gestion du risque d exploitation et la manière dont les modèles de risque peuvent aider à identifier des risques particuliers et à fixer des seuils de tolérance appropriés Expliquer le rôle de l auditeur interne dans le processus de gestion des risques et la manière dont ce rôle change lorsque l organisation n a pas établi de processus de gestion des risques Expliquer comment les auditeurs se servent de l évaluation des risques pour la planification de leur audit et comparer cette stratégie avec les stratégies traditionnelles d audit interne Expliquer la définition et la nature du contrôle, les limites inhérentes au contrôle et les critères de contrôle énoncés par le CCC et comparer le modèle de contrôle du COSO et à d autres modèles Décrire les conséquences de l élaboration des modèles de contrôle sur l audit interne et donner les grandes lignes des étapes de l utilisation d un modèle de contrôle pour évaluer le contrôle dans une organisation Expliquer le processus d autoévaluation du contrôle et en donner les avantages et les inconvénients Donner les grandes lignes des normes de fonctionnement de l IIA en matière de gouvernance, les responsabilités du conseil d administration ou de son équivalent dans le secteur privé en ce qui a trait à la gouvernance et le rôle de l audit interne dans le contexte du gouvernement d entreprise Expliquer le rôle du comité d audit du conseil d administration Interpréter la loi Sarbanes-Oxley de 2002 et expliquer son incidence sur le processus de Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 7 de 20 Niveaux 1 et 2 Niveaux 1 et 2 CP:ENV:06 : Détermine, analyse et évalue les facteurs liés au risque d entreprise (risque de marché, risque juridique, risque en matière d environnement, risque technologique, risque opérationnel) CP:ENV:07 : Élabore et évalue la politique et les processus de l organisation en matière de gestion des risques, et formule des recommandations en la matière CP:ENV:08 : Met en place des mesures visant à réduire le risque d entreprise et formule des recommandations en la matière (collabore avec la direction à l élaboration d une matrice de gestion des risques) CP:CERT:04 : Évalue les risques et les enjeux (nature de l organisation, environnement de contrôle) afin de déterminer leur incidence sur la mission ou sur l audit de gestion (étendue, seuil de signification, nature et calendrier de la mission) LEAD:EO:02 : Conçoit et évalue les systèmes de contrôle interne et transmet les résultats de cette évaluation afin d assurer l efficacité organisationnelle CP:CERT:08 : Étudie et évalue le système de contrôle interne, formule des recommandations en la matière et renseigne l échelon approprié de l organisation sur les faiblesses observées (instance d approbation en matière de finance, contrôle du crédit, division des tâches, évaluation des facteurs de risque de fraude) CP:CERT:09 : Formule des recommandations quant à la conception et à la mise en place de contrôles internes nouveaux ou améliorés (pour renforcer les systèmes et les contrôles opérationnels, pour réduire l exposition aux risques d entreprise, pour améliorer l efficacité opérationnelle, pour respecter la réglementation) LEAD:EE:06 : Communique le besoin d apporter des modifications au mode de fonctionnement (encourage l innovation, explique les raisons des modifications organisationnelles ou fonctionnelles planifiées, mobilise les employés et les équipes à l appui de ces modifications)
gouvernance d entreprise Compétences comprises dans le module LEAD:EO:01 : Analyse et évalue l information et les résultats liés aux activités et aux processus de l organisation par rapport aux objectifs visés et aux points de repère, et formule des recommandations relatives aux mesures à prendre (procède à une analyse des écarts et en transmet les résultats) LEAD:EO:03 : Formule des recommandations relatives aux questions de gouvernance d entreprise (indépendance du comité d audit, rémunération des cadres supérieurs, responsabilité des administrateurs, obligation de rendre compte du conseil d administration) PR:EC:04 : Protège le public (respecte et promeut les règles d éthique de la profession et les normes professionnelles de comptabilité) Pondération Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 8 de 20
Compétences comprises dans le module Pondération 4. La planification de l audit interne 8 % - 10 % 4.1 Le processus d audit interne 4.2 Le processus de planification de l audit interne 4.3 Un aperçu du processus de planification à long terme 4.4 La planification à long terme Grille d évaluation du risque 4.5 La planification à long terme Une étude de cas 4.6 La planification de l audit à court terme 4.7 La planification de la mission 4.8 La planification d une mission Une étude de cas détaillée Identifier les phases principales du processus d audit interne et les buts; expliquer la manière dont les considérations d ordre éthique sont intégrées à ce processus Donner les grandes lignes des étapes de l élaboration des différents types de plans au cours de la phase de la planification de l audit interne Expliquer les étapes de l élaboration d un plan d audit à long terme, notamment la définition du périmètre d audit et les facteurs qui peuvent avoir un effet sur l évaluation du risque global Expliquer comment l auditeur utilise une grille d évaluation du risque dans le cadre de la planification à long terme de l audit Donner les grandes lignes du processus d élaboration d un plan d audit à long terme Expliquer comment l auditeur élabore un plan d audit à court terme (annuel) Concevoir le plan d une mission d audit particulière (en déterminant l étendue, les objectifs et les critères de l audit) et énumérer les sept étapes d élaboration dont l auditeur doit tenir compte Concevoir le plan d une mission d audit particulière, à partir des renseignements fournis dans l énoncé d une étude de cas Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 9 de 20 CP:CERT:05 : Élabore un plan pour la mission ou l audit de gestion (affectation du personnel, spécialistes, durée, outils technologiques, calendrier de la mission, calendrier de l audit de gestion) CP:CERT:07 : Exécute la mission ou l audit de gestion conformément aux normes professionnelles (saisit l objectif des procédures retenues, applique les procédures d audit selon le plan établi) CP:CERT:12 : Fait la synthèse des conclusions et prépare un rapport, une lettre ou une note (rapport de mission d examen ou rapport de l auditeur approprié, lettre de recommandation, lettre d accord présumé, lettre d affirmation, note à l associé, entrevue de fin de mission, rapport d audit interne) PR:EC:01 : Respecte les normes d éthique professionnelle (comprend et respecte la lettre et l esprit du Code des principes d éthique et règles de conduite de CGA-Canada et prend les mesures qui s imposent dans les situations qui enfreignent les principes d éthique de la profession) LEAD:SO:06 : Élabore, met en œuvre et met à jour le plan opérationnel de l organisation en l alignant sur le plan stratégique (plans d affaires, plans financier et informatique; stratégies relatives aux prix et aux parts de marché; satisfaction de la clientèle; contrôle de la qualité; création de nouveaux produits) CP:CERT:03 : Détermine l étendue de la mission ou de l audit de gestion (contenu de la lettre de mission, attentes du client, limitation du travail, calendrier, approbations) CP:CERT:04 : Évalue les risques et les enjeux (nature de l organisation, environnement de contrôle) afin de déterminer leur incidence sur la mission ou sur l audit de gestion (étendue, seuil de signification, nature et calendrier de la mission) PR:PI:03 : Évalue les conséquences et établit la pertinence des solutions au-delà de l immédiat ou du court terme (analyse l incidence potentielle des décisions prises sur d autres systèmes et processus, comme le contrôle interne, sur d autres services ou sur d autres domaines fonctionnels) CP:ENV:06 : Détermine, analyse et évalue les
Compétences comprises dans le module facteurs liés au risque d entreprise (risque de marché, risque juridique, risque en matière d environnement, risque technologique, risque opérationnel) CP:TI:02 : Sélectionne et utilise les outils informatiques appropriés sur les lieux de travail (tableurs, logiciels fiscaux, logiciels d audit généraux, bases de connaissances en ligne) CP:CERT:06 : Élabore et/ou modifie les procédures à utiliser pour la mission ou l audit de gestion (prépare les procédures d examen ou d audit, modifie les procédures d audit en présence de facteurs de risque de fraude ou d erreurs connues) Pondération Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 10 de 20
Compétences comprises dans le module Pondération 5. La phase de l exécution des travaux de l audit interne 18 % - 25 % 5.1 Un aperçu de la phase de l exécution des travaux 5.2 La préparation du programme de travail 5.3 Les tests et les éléments probants 5.4 La définition de critères d audit et l élaboration d un programme d audit Une étude de cas 5.5 Les techniques d audit assistées par ordinateur 5.6 Les logiciels d audit généraux 5.7 L évaluation des résultats de l audit 5.8 La constitution et la révision des dossiers d audit 5.9 L audit interne et les fraudes 5.10 L exécution d une enquête sur une fraude Identifier les principales étapes de la phase de l exécution des travaux d un audit interne Identifier le but du programme d audit interne et expliquer les composantes et la structure de ce programme Illustrer la manière dont les éléments probants sont réunis, choisis et évalués ainsi que l importance des décisions prises dans le cadre de ce processus Élaborer des critères appropriés et préparer un programme d audit pour un audit fondé sur le risque Faire la distinction entre les techniques d audit assistées par ordinateur (TAAO) axées sur les systèmes et les TAAO axées sur les données Illustrer la manière dont les données sont analysées à l aide de logiciels d audit généraux comme ACL Évaluer la situation d une unité faisant l objet d un audit selon les critères établis et analyser les causes et les effets des déficiences constatées Expliquer les normes qui régissent la constitution du dossier d audit et l importance du rôle de l auditeur interne dans la supervision de la mission Identifier les rôles et les responsabilités de la direction et de l auditeur interne dans la prévention et la détection des fraudes Identifier les principales étapes d une enquête sur une fraude et la responsabilité de l auditeur quant au suivi des résultats de cette enquête Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 11 de 20 CP:CERT:10 : Analyse et consigne en dossier les éléments probants et les résultats de la mission ou de l audit de gestion afin de formuler des conclusions (prépare des feuilles de travail qui comportent suffisamment de détails et qui sont suffisamment claires pour étayer les conclusions) CP:CERT:06 : Élabore et/ou modifie les procédures à utiliser pour la mission ou l audit de gestion (prépare les procédures d examen ou d audit, modifie les procédures d audit en présence de facteurs de risque de fraude ou d erreurs connues) PR:RP:02 : Collige, sélectionne, vérifie et évalue l information se rapportant au problème PR:RP:03 : Intègre les données et les analyse afin de déceler les profils, les relations et les tendances CP:CERT:04 : Évalue les risques et les enjeux (nature de l organisation, environnement de contrôle) afin de déterminer leur incidence sur la mission ou sur l audit de gestion (étendue, seuil de signification, nature et calendrier de la mission) CP:TI:02 : Sélectionne et utilise les outils informatiques appropriés sur les lieux de travail (tableurs, logiciels fiscaux, logiciels d audit généraux, bases de connaissances en ligne) CP:CERT:07 : Exécute la mission ou l audit de gestion conformément aux normes professionnelles (saisit l objectif des procédures retenues, applique les procédures d audit selon le plan établi) LEAD:EO:01 : Analyse et évalue l information et les résultats liés aux activités et aux processus de l organisation par rapport aux objectifs visés et aux points de repère, et formule des recommandations relatives aux mesures à prendre (procède à une analyse des écarts et en transmet les résultats) CP:CERT:08 : Étudie et évalue le système de contrôle interne, formule des recommandations en la matière et renseigne l échelon approprié de l organisation sur les faiblesses observées (instance d approbation en matière de finance,
5.11 La fraude dans un cadre Identifier les fraudes informatiques et donner Niveaux 1 et 2 technologique un aperçu des pratiques auxquelles l auditeur interne a recours dans ce domaine; examiner la manière dont l auditeur peut se servir d ACL pour enquêter sur une fraude salariale Compétences comprises dans le module contrôle du crédit, division des tâches, évaluation des facteurs de risque de fraude) CP:CERT:09 : Formule des recommandations quant à la conception et à la mise en place de contrôles internes nouveaux ou améliorés (pour renforcer les systèmes et les contrôles opérationnels, pour réduire l exposition aux risques d entreprise, pour améliorer l efficacité opérationnelle, pour respecter la réglementation) CP:CERT:11 : Élabore un plan de détection des fraudes et formule des recommandations en la matière (fraude salariale, fraude de facturation, fraude informatique, procédures d enquête judiciaire) PR:AP:03 : Conserve un esprit critique (fait preuve de discernement et demeure à l affût des anomalies possibles, se demande où les problèmes sont susceptibles de survenir et contrôle ces points de vulnérabilité) CP:CERT:12 : Fait la synthèse des conclusions et prépare un rapport, une lettre ou une note (rapport de mission d examen ou rapport de l auditeur approprié, lettre de recommandation, lettre d accord présumé, lettre d affirmation, note à l associé, entrevue de fin de mission, rapport d audit interne) CP:TI:04 : Évalue l incidence des nouvelles technologies sur les processus administratifs et formule des recommandations en la matière (commerce électronique, Internet, intranet, extranet, biométrie) Pondération Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 12 de 20
Compétences comprises dans le module Pondération 6. La communication dans le cadre de l audit interne et la production du rapport 10 % - 18 % 6.1 Les techniques d entretien 6.2 Le but et les fonctions du rapport d audit interne 6.3 Les normes de communication des résultats de l audit interne 6.4 Le contenu du rapport d audit interne 6.5 La présentation du rapport d audit interne 6.6 Le suivi des recommandations 6.7 Le rapport d audit interne Une étude de cas Expliquer l importance de techniques d entretien efficaces en audit interne et décrire la démarche recommandée pour gérer les conflits qui se présentent au cours d un audit Identifier le but du rapport d audit interne et ses objectifs Indiquer les normes et directives de l IIA en ce qui a trait au rapport d audit interne Préparer l information à présenter dans un rapport d audit interne, notamment les principaux facteurs dont l auditeur interne doit tenir compte lorsqu il élabore ses recommandations, et expliquer pourquoi le rapport (y compris les recommandations) doit être examiné avec la direction avant d être diffusé Rédiger un rapport d audit interne Expliquer pourquoi il est important que les auditeurs internes fassent le suivi de leurs recommandations, et déterminer les étapes d un programme de suivi Communiquer les constatations tirées de l information présentée dans une étude de cas Sessions d examen : décembre 2011; mars 2012; juin 2012 Page 13 de 20 Niveaux 1 et 2 LEAD:EE:08 : Gère les conflits entre les employés et au sein de l équipe (résout les conflits, encourage une conduite professionnelle) PR:COMM:05 : Assure le suivi afin de veiller à ce que l information communiquée soit bien comprise (au sein de l organisation aussi bien qu à l extérieur de l organisation) PR:RP:02 : Collige, sélectionne, vérifie et évalue l information se rapportant au problème CP:CERT:12 : Fait la synthèse des conclusions et prépare un rapport, une lettre ou une note (rapport de mission d examen ou rapport de l auditeur approprié, lettre de recommandation, lettre d accord présumé, lettre d affirmation, note à l associé, entrevue de fin de mission, rapport d audit interne) PR:COMM:02 : Prépare l information sous une forme qui convient à l usage auquel elle est destinée (rapport de l auditeur, note, lettre de recommandation, rapport de conseil, rapport financier) CP:CERT:09 : Formule des recommandations quant à la conception et à la mise en place de contrôles internes nouveaux ou améliorés (pour renforcer les systèmes et les contrôles opérationnels, pour réduire l exposition aux risques d entreprise, pour améliorer l efficacité opérationnelle, pour respecter la réglementation) PR:EC:07 : Fait preuve de courtoisie professionnelle (communique avec un autre cabinet lorsque le travail de ce dernier pose problème) PR:COMM:03 : Communique l information en temps opportun, de manière claire et concise (explique l information quantitative et qualitative en adaptant le niveau de langue aux diverses parties prenantes) PR:EC:05 : Planifie et exerce un contrôle diligent (planifie un contrôle diligent et dresse une liste de contrôles à cette fin pour les projets de fusion et d acquisition ou les projets d introduction en Bourse; procède à l étude des états financiers et aux contrôles financiers