Tests de contrôles en audit interne

Tests de contrôles en audit interne

Les tests de contrôles en audit testent l'efficacité de l'opération par rapport aux contrôles (normes) définis dans l'organisation.

Signification des tests de contrôles

Les tests de contrôles sont des procédures d'audit mises en œuvre pour tester l'efficacité opérationnelle des contrôles dans la prévention ou la détection d'anomalies significatives au niveau d'assertion pertinent.

Un auditeur peut recourir à l'inspection de documents, à l'observation de contrôles spécifiques, à la réexécution du contrôle ou à d'autres procédures d'audit pour rassembler des preuves.

Conception de tests de contrôles

L'évaluation du risque de contrôle nécessite que l'auditeur examine la conception des contrôles afin d'évaluer s'ils doivent être efficaces pour satisfaire aux exigences liées aux transactions. objectifs de l'audit.

Quelques des preuves auront été recueillies à l’appui de la conception des contrôles, ainsi que la preuve de leur mise en service pendant la phase de compréhension.

Pour utiliser des contrôles spécifiques pour réduire le risque de contrôle évaluéToutefois, des preuves spécifiques doivent être obtenues quant à leur efficacité opérationnelle pendant toute la durée de la période auditée, ou du moins pendant la majeure partie de celle-ci.

Les procédures permettant de tester l'efficacité des contrôles à l'appui d'un risque de contrôle évalué réduit sont appelées tests de contrôles.

1. Nature des tests

Quant à la nature des tests de contrôles, l'auditeur dispose des choix suivants :

Examinons brièvement la nature des choix de tests.

1. Enquête

Enquête conçue pour déterminer ;

  1. la compréhension par un employé de ses fonctions,
  2. l'exercice par la personne de ces fonctions, et
  3. la fréquence, les causes et la disposition des écarts. Des réponses insatisfaisantes d'un employé peuvent indiquer une mauvaise application du contrôle.

2. Observer

L'observation des performances de l'employé fournit des preuves similaires.

3. Inspection

L'inspection des documents et des enregistrements est applicable lorsqu'il existe une trace de transaction sous forme de signatures et de cachets de validation qui indiquent si le contrôle a été effectué et la personne qui l'a effectué.

4. Réexécution des tâches

La réexécution du contrôle par l'auditeur constitue la meilleure preuve de son efficacité.

Lors de la réalisation des tests, l'auditeur sélectionne la procédure qui fournira les éléments probants les plus fiables sur l'efficacité de la politique ou de la procédure de contrôle. Aucun test de contrôle n’est toujours applicable ni aussi efficace pour fournir des preuves.

2. Calendrier des tests

Le moment où les contrôles sont effectués fait référence au moment où ils sont effectués et à la partie de la période comptable à laquelle ils se rapportent.

Un test de contrôle complémentaire est réalisé lors des travaux intermédiaires, qui peuvent intervenir plusieurs mois avant la fin de l'année auditée.

Ces tests ne fournissent donc la preuve de l’efficacité des contrôles que depuis le début de l’année jusqu’à la date des tests.

Du point de vue de l’efficacité de l’audit, les tests de contrôles devraient être effectués le plus tard possible dans la période intermédiaire.

3. Étendue des tests

L'étendue des tests de contrôles est directement affectée par le niveau de risque de contrôle évalué par l'auditeur.

Des contrôles de test plus approfondis fourniront généralement davantage de preuves de l'efficacité opérationnelle d'une politique ou d'une procédure de contrôle que des tests moins approfondis.

Des tests plus approfondis seront nécessaires pour un risque de contrôle faiblement évalué que pour un risque de contrôle évalué modérément.

L’étendue des tests supplémentaires sera également affectée par l’utilisation prévue des preuves de l’efficacité des audits antérieurs.

De plus, avant d'utiliser les éléments probants provenant d'audits antérieurs, l'auditeur doit vérifier s'il y a eu des changements significatifs dans la conception ou le fonctionnement des politiques et procédures de contrôle depuis les tests précédents.

La relation entre le test des contrôles et l’évaluation du risque de contrôle

La relation entre un test de contrôles et l'évaluation du risque de contrôle est que le test de contrôles prévu est effectué pendant le travail sur le terrain et doit fournir la preuve de l'application correcte et cohérente d'une politique ou d'une procédure de contrôle tout au long de l'année auditée.

Elles ne sont généralement pas réalisées selon l’approche essentiellement substantielle.

Toutefois, de tels tests sont effectués lorsque, sur la base du résultat favorable d’un test simultané des contrôles, l’auditeur décide de passer de l’approche principalement substantielle à l’approche du niveau de risque de contrôle évalué le plus faible.

Dans ce cas, les tests sont parfois appelés tests complémentaires de contrôle.

Elles ne sont effectuées que lorsqu'il est probable que des preuves supplémentaires seront obtenues pour réduire l'évaluation initiale du risque de contrôle, et cela est rentable.

Ces tests sont également effectués dans le cadre d’une stratégie initiale de risque de contrôle de niveau inférieur évalué pour l’assertion spécifique. Ils sont effectués pour soutenir le niveau initialement prévu de risque de contrôle de modéré ou faible et le niveau prévu correspondant de tests de corroboration.

Utilisation des auditeurs internes dans les tests de contrôles

Les entreprises comportant de nombreuses divisions emploient généralement des auditeurs internes. Chaque fois qu'un client dispose d'une fonction d'audit interne, l'auditeur peut aider dans les domaines suivants :

1. Coordination de l'audit des auditeurs internes

Les auditeurs internes surveilleront généralement contrôle interne structurer les politiques et les procédures dans chaque division ou succursale dans le cadre de leurs fonctions.

Le suivi peut inclure des examens périodiques.

Dans un tel cas, l'auditeur peut coordonner son travail avec les auditeurs internes et réduire le nombre de sites de l'entité dans lesquels l'auditeur effectuerait autrement des tests de contrôles.

Lors de la coordination du travail avec les auditeurs internes, il peut être efficace pour l'auditeur :

  1. avoir des réunions périodiques avec les auditeurs internes,
  2. revoir leurs horaires de travail,
  3. avoir accès à leurs documents de travail, et
  4. examiner les rapports d'audit interne.

Lorsqu'il y a coordination des travaux, l'auditeur doit évaluer la qualité et l'efficacité du travail des auditeurs internes.

2. Assistance directe

L'auditeur peut demander aux auditeurs internes de fournir une assistance directe dans la réalisation des tests de contrôles. Dans ce cas, l'auditeur doit :

  1. Tenez compte de la compétence et de l’objectivité des auditeurs internes et supervisez, examinez, évaluez et testez le travail effectué.
  2. Informer les auditeurs internes de leurs responsabilités, des objectifs des procédures qu'ils doivent mettre en œuvre et des questions pouvant affecter la nature, le calendrier et l'étendue des tests.
  3. Informer les auditeurs internes de tous les problèmes comptables et d'audit significatifs identifiés au cours de leurs travaux doit être porté à l'attention de l'auditeur externe.