CIA® Certified Internal Auditor 2 : la pratique de l’audit interne

* Avant de débuter les cours, vous effectuerez une auto-évaluation par le biais du système de gestion des certifications (CCMS) de l'IAA. En fonction des résultats, les différentes parties de ce programme pourront être abordées brièvement ou en détail.

Domaine 1 : la planification de la mission

• Détermination des objectifs et de l'étendue :
  • identifier les éléments clés pour définir les objectifs (réglementations, stratégie, GRC, appétence au risque, etc.) ;
  • reconnaître et documenter les limitations de portée ;
  • évaluer la gestion des demandes des parties prenantes et s'adapter aux changements d'objectifs.
     
• Détermination des critères d'évaluation :
  • identifier les critères pertinents pour évaluer l'activité auditée et s'assurer de leur spécificité, praticité, pertinence, alignement et fiabilité.
     
• Planification de l'évaluation des risques et des contrôles :
  • reconnaître les objectifs stratégiques et leur intégration dans la gestion des risques ;
  • identifier les risques et contrôles liés à la cybersécurité, la continuité des activités, les aspects financiers et comptables, et les processus opérationnels courants.
     
• Détermination de l'approche de la mission :
  • évaluer différentes approches d'audit (agile, traditionnel, intégré et à distance) et comprendre les concepts de gestion de projet appliqués à l'audit.
     
• Évaluation détaillée des risques :
  • identifier les risques financiers, opérationnels, IT, cyber et réglementaires ;
  • reconnaître l'impact des risques émergents et des changements (personnes, processus, systèmes, structures, culture) sur l'évaluation des risques.
     
• Détermination des procédures et préparation du programme de travail :
  • définir les procédures d'évaluation de la conception et de l'efficacité des contrôles ;
  • évaluer l'adéquation du programme de travail et identifier les méthodologies de test pour différents domaines (comptabilité, finance, IT, opérations et cybersécurité).
     
• Détermination des ressources et compétences nécessaires :
  • évaluer les besoins en ressources financières, humaines et technologiques pour la mission et comprendre les implications des limitations de ressources.

Domaine 2 : la collecte, l'analyse et l'évaluation des informations

• Identification des sources d'information :
  • déterminer les méthodes appropriées (entretiens, observations, analyses de données) et les documents pertinents (politiques, checklists, questionnaires, enquêtes).
     
• Évaluation de la pertinence, de la suffisance et de la fiabilité des preuves :
  • appliquer des critères d'évaluation de la qualité des preuves ;
  • reconnaître les facteurs influençant leur fiabilité et décrire les éléments probants permettant de tirer des conclusions éclairées.
     
• Évaluation des options technologiques :
  • reconnaître les solutions technologiques efficaces pour élaborer et étayer les constatations et conclusions (IA, Machine Learning, RPA, surveillance continue et tableaux de bord).
     
• Application des approches analytiques et des techniques de cartographie des processus :
  • définir les segments de flux de travail, analyser les flux via la cartographie, les visites et les matrices de responsabilités ;
  • expliquer les types de données et les processus d'analyse (définition des objectifs, obtention, normalisation, analyse et communication des résultats), et déterminer quand utiliser différentes méthodes d'analyse de données.
     
• Application des techniques d'examen analytique :
  • analyser les ratios, les écarts, les tendances et les informations comparatives, et déterminer les techniques analytiques appropriées aux objectifs de la mission.
     
• Détermination des écarts et évaluation de leur importance :
  • analyser les conditions existantes par rapport aux critères ;
  • identifier les causes profondes et les effets potentiels des écarts, et évaluer les facteurs déterminant la signification des résultats.
     
• Préparation des documents de travail :
  • organiser les informations ;
  • identifier les éléments essentiels (complets et étayés) ;
  • analyser le lien avec les résultats de la mission et déterminer les facteurs de conservation (réglementations et politiques).
     
• Synthèse et élaboration des conclusions de la mission :
  • déterminer l'importance des résultats agrégés et les éléments à considérer lors de la formulation des conclusions (efficacité de la gouvernance, de la gestion des risques et des contrôles).

Domaine 3 : la supervision de la mission et la communication

• Application d'une supervision appropriée :
  • décrire l'application de la supervision à toutes les étapes (planification incluse), les responsabilités du superviseur en matière de coordination, de revue et d'évaluation des performances.
     
• Communication appropriée avec les parties prenantes :
  • déterminer les méthodes de communication efficaces (formelles/informelles, écrites/orales) à chaque étape ;
  • identifier les situations nécessitant une escalade et déterminer les parties prenantes appropriées pour la communication.