La création du plan d'audit peut commencer six mois avant le début de l'année d'audit de l'entreprise et peut nécessiter des ressources considérables en personnel et en gestion. Les plans d'audit doivent prendre en compte tous les domaines d'activité et concentrer les ressources sur ceux présentant le risque le plus élevé. Une fois que vous avez évalué ces risques, vous pouvez déterminer la fréquence à laquelle vous effectuez des audits et déterminer si vos effectifs doivent être ajustés.
Articles dont vous aurez besoin
-
Organigramme de l'entreprise
-
Compte de résultat d'entreprise
-
Résultats et dates du dernier audit pour chaque domaine d'activité
Définir les objectifs d'audit
Consultez les organigrammes de l’entreprise pour identifier tous les domaines d’activité et toutes les unités de support.
Consultez le compte de résultat de l’entreprise pour identifier toutes les sources de revenus. Assurez-vous qu'ils sont comptabilisés dans l'organigramme.
Rencontrez les chefs d'entreprise pour discuter de tout projet d'ouvrir de nouvelles unités ou unités de support, ou pour fermer, consolider ou vendre des unités existantes. Suivi des anomalies éventuelles entre le compte de résultat et l'organigramme.
Décidez comment diviser votre univers d'audit (les zones que vous allez auditer). Une fois que vous avez défini un univers d'audit, vous auditez chaque unité ou service selon un cycle basé sur le risque, généralement trois ans. Vous pouvez choisir de vérifier toutes les unités fonctionnelles, de la fabrication ou la vente à l'expédition et la collecte, en passant par toutes les fonctions de support telles que les ressources humaines, la comptabilité, la fiscalité, la stratégie et les technologies de l'information. Vous pouvez également effectuer de petits audits d’activités commerciales discrètes telles que les ventes ou les recouvrements, ou d’activités de support telles que les ressources humaines.
L'évaluation des risques
Établissez une approche numérique pour évaluer le risque de chaque unité afin de pouvoir affecter des ressources d'audit rares aux secteurs les plus risqués de l'entreprise. Les facteurs à prendre en compte incluent: la contribution aux revenus et / ou aux dépenses; le volume des transactions, qui peut inclure le nombre d'articles fabriqués, le nombre d'employés embauchés ou le nombre de transactions traitées via un système informatique; temps écoulé depuis le dernier audit et les résultats; et le degré d'importance stratégique de l'unité pour l'ensemble des activités.
Déterminez un seuil numérique pour les unités à risque élevé, moyen et faible. Par exemple, les unités dont le score est compris entre 80 et 100 (risque élevé) peuvent être auditées annuellement; ceux qui obtiennent un score compris entre 50 et 80 peuvent être audités tous les deux ans; et ceux dont la note est inférieure à 50 (risque faible) seront audités tous les trois ans.
Evaluez chaque unité en fonction de ses risques et attribuez une fréquence d'audit. Si possible, associez les chefs d’entreprise au processus afin d’obtenir leur point de vue sur les risques de chaque unité.
Déterminez combien de temps vous allez consacrer à chaque audit, en tenant compte des procédures manuelles et automatisées que vous devrez exécuter.
Déterminez le nombre d'heures de vérification dont dispose votre personnel et comparez-le au temps de vérification requis. Si les chiffres ne correspondent pas, demandez du personnel supplémentaire ou réduisez le nombre d'heures par audit ou le nombre d'audits que vous effectuez chaque année.
Discutez de l'ébauche du plan d'audit avec les responsables de l'entreprise et obtenez son approbation, ainsi que les ressources associées.
