Les procédures, processus et mécanismes de fonctionnement d'une organisation constituent la colonne vertébrale de son système de gestion des risques. Ces procédures, souvent appelées contrôles internes, garantissent que les employés se conforment aux recommandations de la direction, aux pratiques du secteur et aux directives réglementaires dans l'exécution de leurs tâches. Un auditeur interne teste les contrôles pour s’assurer qu’ils sont adéquats et efficaces.
Contrôle interne défini
Un contrôle interne est un ensemble d'instructions et de procédures que la direction met en place pour prévenir les pertes opérationnelles résultant d'une erreur, d'une négligence ou d'une fraude d'un employé. Par exemple, un contrôle du service des comptes clients et de la facturation d'un grand magasin peut indiquer aux employés comment gérer les paiements en espèces. Un contrôle interne aide également la direction à éviter les pertes dues à un dysfonctionnement technologique. Par exemple, le superviseur principal du magasin peut indiquer aux vendeurs comment effectuer les transactions par carte de crédit et de débit en cas de panne des systèmes informatiques.
Caractère adéquat du contrôle
Un auditeur interne teste deux aspects d’un contrôle: adéquation et efficacité. Un contrôle est adéquat s'il décrit clairement les procédures et les étapes qu'un employé doit suivre pour effectuer des tâches. À titre d'exemple, un contrôle peut indiquer à un commis à l'expédition comment enregistrer les marchandises stockées dans l'entrepôt et signer le connaissement. Un contrôle adéquat explique également les procédures de prise de décision et de signalement des problèmes. Le contrôle des expéditions pourrait, par exemple, obliger le commis à informer un responsable si les marchandises reçues valent plus de 10 000 dollars.
Efficacité du contrôle
Un contrôle est efficace s'il fournit des solutions appropriées aux problèmes de contrôle interne. Par exemple, le responsable du département des comptes clients d'un petit magasin de détail estime qu'un employé peut voler de l'argent parce que les montants des produits des ventes ne correspondent pas à ceux reçus. Il peut établir une procédure exigeant que les chèques des clients soient envoyés à une nouvelle adresse et demandant à trois employés de différents départements d’enregistrer les paiements en espèces. Le nouveau contrôle est effectif si le responsable constate que les soldes de trésorerie correspondent maintenant aux montants des ventes.
Les types
Un auditeur interne peut tester différents contrôles en fonction de l'objectif de l'audit, de la taille de l'entreprise et du secteur. Un auditeur peut tester les procédures des mécanismes d’information financière afin de s’assurer que les états financiers sont exacts et complets, et conformes aux principes comptables généralement reconnus (PCGR). Les tests de contrôle opérationnel aident un auditeur à évaluer l'adéquation et l'efficacité du contrôle au niveau du segment. Un auditeur pourrait également tester des systèmes informatiques pour éviter les pertes résultant d'un dysfonctionnement informatique.
Test de signification
Les tests de contrôle interne sont une pratique importante car ils aident les principaux dirigeants d'une entreprise à prévenir les pertes opérationnelles résultant d'erreurs ou de pannes du système. Les tests aident également le chef de département à s'assurer que les employés se conforment aux règles, lois et réglementations internes dans l'exercice de leurs fonctions. Un auditeur applique généralement les normes d'audit généralement reconnues (GAAS) lorsqu'il teste les contrôles internes et les attribue aux niveaux "élevé", "moyen" et "faible" en fonction des prévisions de perte.
