Maîtrise des risques, Audit interne et Contrôle interne: Introduction et Concepts

– Comprendre les objectifs, le rôle et le périmètre de la maîtrise des risques et du contrôle interne dans une organisation.
– Comprendre les fondamentaux d’un dispositif qui intègre avec efficience les rôles et responsabilités des acteurs des 3 lignes de maîtrise des risques.
– Connaitre les référentiels et modélisations clefs du contrôle interne (COSO, COSO ERM, ISO 31000 et autres normes incluant une évaluation des risques).
– Identifier le rôle et les interactions entre les acteurs de la maîtrise des risques et définir les éléments structurants du contrôle interne.
– Collaborer plus efficacement avec les responsables des autres lignes de maîtrise, le management et les instances de gouvernance et de supervision (par ex. le
comité d’audit).

1. Les concepts fondamentaux d’un dispositif de maîtrise des risques :
• La relation Stratégie, Objectifs, Risques et Contrôles.
• L’environnement de contrôle et la définition des objectifs, typologie des risques, identification / catégorisation, évaluation, traitement, la cartographie des risques, risque inhérent/risque résiduel/risque cible, appétit et tolérance aux risques, activités de contrôle, information et communication, pilotage.

2. L’application pratique du modèle des 3 lignes :
• Structuration d’un dispositif de maîtrise des risques intégré et adapté à la culture de l’organisation.
• Le positionnement et rôle des fonctions et la complémentarité des trois
niveaux dans le dispositif de maîtrise des risques.

3. Définitions, finalités et modélisations du contrôle interne :
Le COSO – contrôle interne / référentiel intégré, le COSO fraude et risques informatiques et le COSO ERM (Entreprise Risk Management), la maîtrise des risques dans la norme ISO 31000 et les autres normes ISO incluant une évaluation des risques.

4. L’audit interne sous l’éclairage des nouvelles normes de pratiques professionnelles de l’IIA :
• La mission de l’audit interne
• Ethique et professionnalisme
• Gouvernance de la fonction d’audit interne
• Gestion de la fonction d’audit interne
• Exécution de la fonction d’audit interne

5. Les techniques et outils clefs de maîtrise des risques :
Plans d’audit interne, QCI de contrôle interne, matrice risques-contrôles, cartographie des risques, feuille de couverture de tests, feuille de constats et recommandations, rapports de risques et rapports d’audit.
Communication et suivi des recommandations.
 

Moyens andragogiques:

– Support et visuels de présentation.
– Cas pratiques et retour d’expériences.
– Alternance d’exposés, d’exemples concrets et exercices de mises en application.
– Partage d’outils d’audit en Excel et Word.
– Utilisation d’outils Wooclap (sur smartphone) pour les quiz de mise en pratique interactifs et de Google Forms pour le questionnaire de prise de connaissance.