Les procédures d'audit, bien qu'elles ne soient pas directement liées à la croissance des bénéfices, peuvent considérablement améliorer les opérations. Le programme d’audit interne de toute institution doit maintenir un ensemble de politiques et de procédures conviviales et centralisées qui régissent les fonctions d’audit interne.
Les bases
Les petites institutions n'exigent pas le niveau de formalité requis par les grandes institutions en ce qui concerne les procédures d'audit; toutefois, toutes les procédures doivent contenir une déclaration de mission ou d’objectif décrivant les objectifs. Indiquez également les objectifs et les principales responsabilités du personnel d’audit, de la direction de l’audit et du comité d’audit (conseil). Il devrait également y avoir une section décrivant les procédures d'audit pour chaque secteur d'activité.
Sections
Le gouvernement et l’industrie utilisent deux méthodes formelles d’évaluation des risques; ils sont gérés par l'Organisation interne de normalisation (ISO; voir Ressources) et par l'Association internationale des auditeurs (IAA). Les deux systèmes fournissent des exemples de procédures d'audit. Ces procédures standard sont spécifiques à l’industrie.
Plan de vérification
Le plan d'audit est détaillé dans les procédures et comprend les objectifs d'audit, les calendriers, les besoins en personnel, la responsabilisation et les rapports. En règle générale, les plans d'audit sont rédigés tous les 12 mois et approuvés officiellement par un comité d'audit. Les auditeurs internes rendent compte du plan par rapport aux résultats réels de l'audit et des modifications sont apportées.
Mises à jour
Mettez à jour l'évaluation des risques au moins une fois par an ou plus, en fonction de la nature des risques au sein de votre secteur. Ceci est particulièrement pertinent pour une année caractérisée par des changements majeurs dans les cycles politiques. Les mises à jour doivent également refléter tous les changements apportés au contrôle interne ou aux processus de travail. Les procédures doivent préciser les exigences relatives à la documentation de tous les travaux effectués et au processus de suivi afin de déterminer les prochaines étapes à suivre en cas de carences importantes.
