catalogue-formation-ifaci-2015-version-finale.pdf

L’IFACI est affilié àThe Institute of Internal Auditors

L’IFACI est affilié àThe Institute of Internal Auditors

Formations2015

Catalogue

Au verso :Retrouvez les

« Trois lignes de maîtrisepour une meilleure

performance »

Maîtrise des activités et contrôle interne

Audit interne

Secteur public

Secteur bancaire et financier

Secteur des assurances

Secteurs industrie et commerce

Certifications individuelles

EDITO

3

J’ai le plaisir de vous présenter le nouveau catalogue 2015des formations inter-entreprises de l’IFACI. L’offre deformation de l’IFACI progresse au rythme des évolutions

des métiers d’auditeur et de contrôleur internes et s’adapte,cette année, au nouveau référentiel de compétences de l’IIA(cf. page 18).

La professionnalisation des différents métiers de la maîtrisedes risques et la mise en œuvre de l’organisation en trois lignesde maîtrise (cf. prise de position au verso de ce catalogue)nous conduisent également à enrichir nos parcours deformation pour mieux répondre aux besoins des différentsacteurs.Enfin, de nouvelles modalités de formation telles que l’auto-formation et la formation à distance permettent d’améliorerl’efficacité des formations. Elles viendront progressivementcompléter l’offre classique (présentielle) proposée par l’IFACI. Je vous invite donc, en cours d’année, à consulter la versionactualisée de ce catalogue sur le site Internet de l’IFACI.

Les certifications individuelles professionnelles vous offrent lapossibilité de faire reconnaître vos compétences et de validervotre expertise professionnelle. Les formations de préparationau CIA intègrent désormais un module d’auto-formation, leCIA Learning System. La CPAI peut désormais être préparéepar un parcours de 20 jours de formation disponibleimmédiatement. Enfin, une formation européenne depréparation au CRMA est maintenant disponible.

En complément des formations inter-entreprises, l’IFACI peutrépondre à toute demande d’organisation de formations sur-mesure en français et dans toute autre langue européenne.

L’équipe Formation de l’IFACI est à votre service pour vousaccompagner dans votre démarche de professionnalisation etpour répondre à toutes vos questions. N’hésitez pas à lasolliciter tant aux sujets des formations inter-entreprises,intra-entreprise, que des certifications professionnellesindividuelles.

Philippe MocquardDélégué Général

Organisme de formation enregistré sour le numéro :

11.75.07447.75

Cet enregistrement ne vaut pas agrément de l’Etat.

Engagement qualité

L’Institut est certifié ISO 9001 pour laconception et la réalisation de ses actionsde formation inter et intra entreprises àl’audit et au contrôle internes. N°10226

Formations certifiées

Toutes les formations présentées dans ce catalogue sontéligibles au DIF et sont certifiées OPQF.

E l i g i b l e

a u D I F

Droit Individuel

à la Formation

4

IFACI Formation

5

A travers son activité de formation, l’IFACI transmet auxauditeurs et contrôleurs internes les compétencesfondamentales indispensables à l’exercice de leur métier.

FORMATION INTERLes formations catalogue : maîtriser les meilleures

pratiques professionnelles et échanger avec des auditeurs

et des contrôleurs internes d’autres organisations

Les formations catalogue de l’IFACI, soumises à l’évaluation

permanente des participants, sont structurées autour des

objectifs professionnels des auditeurs et des contrôleurs

internes et des besoins spécifiques à chaque secteur d’activité :

• mettre en place un dispositif de contrôle interne

performant,

• pratiquer l’audit interne,

• gérer un service d’audit interne,

• se spécialiser dans l’audit interne et le contrôle interne dans

la banque, l’assurance, le secteur public, l’indus trie et le

commerce,

• préparer les certifications professionnelles.

FORMATION INTRALa formation sur mesure : des prestations adaptées à

chaque organisation en France et à l’étranger

L’IFACI intervient également, à la demande, dans des cursus de

formation spécifiques, en français ou dans toute autre langue

européenne, au sein de grandes et moyennes organisations des

secteurs public et privé.

La formation sur mesure est le fruit d’un travail de partenariat

entre vous et l’IFACI.

Elle favorise l’intégration des meilleures pratiques

professionnelles à un contexte spécifique et contribue ainsi à

une performance accrue de l’audit et du contrôle internes de

votre organisation.

Chaque année, plus de 4 000 auditeurs et contrôleurs internes

participent à nos formations inter et intra, animées par un

réseau de 50 professionnels de l’audit et du contrôle internes.

Se former à la maîtrise des activités et au contrôle interne .... 9

• S’initier à la maîtrise des activités et au contrôle interne ....... 10

• Réaliser une cartographie des risques ........................................... 11

• Elaborer le référentiel de maîtrise des activités ......................... 12

• Piloter un dispositif de maîtrise des activités et

de contrôle interne ............................................................................... 13

• Le contrôle interne des systèmes d’information ....................... 14

• Maîtrise des activités, contrôle interne et communication ... 15

Se former à l’audit interne .................................................... 17

Les fondamentaux de l’audit interne .................................. 19

• S’initier à l’audit interne ...................................................................... 20

• Conduire une mission d’audit interne : la méthodologie ...... 21

• Maîtriser les outils et les techniques de l’audit .......................... 22

• Maîtriser les situations de communication orale de

l’auditeur .................................................................................................. 23

• Réussir les écrits de la mission d’audit .......................................... 24

• Exploiter les états financiers pour préparer une mission d’audit ... 25

• Désacraliser les systèmes d’information ....................................... 26

• Détecter et prévenir les fraudes ...................................................... 27

Le management ..................................................................... 29

• Piloter un service d’audit interne .................................................... 30

• Manager une équipe d’auditeurs au cours d’une mission .... 31

• L’audit interne dans les petites structures ................................... 32

• Balanced Scorecard du service d’audit interne .......................... 33

• Le suivi des recommandations ........................................................ 34

• Préparer l’évaluation externe du service d’audit interne ....... 35

• L’audit interne, acteur de la gouvernance ................................... 36

• Audit interne, contrôle interne et qualité : les synergies ....... 37

Les audits spécifiques ........................................................... 39

• Audit du Management de la Continuité d’Activités ................ 40

• Audit de la fonction Comptable ...................................................... 41

• Audit de performance de la gestion des Ressources

Humaines ................................................................................................. 42

• Audit de la fonction Achats ............................................................... 43

• Audit des Contrats ................................................................................ 44

• Audit de la fonction Contrôle de Gestion .................................... 45

• Audit de la Sécurité des Systèmes d’Information ..................... 46

• Audit des Processus Informatisés .................................................... 47

• Audit de la Conformité à la Législation Sociale ......................... 48

• Audit du Développement Durable ................................................. 49

• Audit des Projets et Investissements ............................................. 50

pages

6

SOMMAIRE

7

Se former dans le secteur public .......................................... 51

• Le contrôle interne dans le secteur public .................................. 52

• Pratiquer l’audit interne dans le secteur public ......................... 53

Se former dans le secteur bancaire et financier .................. 55

• Le contrôle permanent et la conformité dans le secteur

bancaire et financier ............................................................................. 56

• Pratiquer l’audit interne dans une banque ou un

établissement financier ....................................................................... 57

Se former dans le secteur des assurances ........................... 59

• Le contrôle interne dans le secteur des assurances ................. 60

• Pratiquer l’audit interne dans le secteur des assurances ....... 61

Se former dans les secteurs industrie et commerce ........... 63

• Audit de la gestion des stocks et de la logistique ..................... 64

• Audit du processus de ventes .......................................................... 65

Acquérir une certification individuelle ................................ 67

• Préparation au CIA - Partie 1 ............................................................. 68



• CRMA Training ........................................................................................ 71

La formation sur mesure ....................................................... 72

Informations pratiques ......................................................... 74

L’équipe pédagogique ............................................................................ 75

Ce qu’il faut savoir pour s’inscrire ............................................... 76 - 77

Conditions générales de vente ............................................................ 78

Inscription aux formations ..................................................................... 79

L’adhésion à l’IFACI ................................................................................... 81

pages

MAÎTRISE

DES ACTIVITÉSSE FORMER À

LA MAÎTRISE DESACTIVITÉS ET AUCONTRÔLE INTERNE

9

Les évolutions de l’environnement tant réglementairequ’économique conduisent les organisations à optimiser leurcontrôle interne afin d’améliorer la maîtrise de leurs activités.L’élaboration d’une cartographie des risques et la mise enœuvre d’un modèle de contrôle interne à l’échelle del’organisation constituent le cadre de développement decette démarche.

S’initier à la maîtrise des activitéset au contrôle interne (p.10)

Réaliser une cartographie des risques (p.11)

Elaborer le référentiel de maîtrise des activités (p.12)

Piloter un dispositif de maîtrise des activitéset de contrôle interne (p.13)

Le contrôle interne des systèmes d’information (p.14)

Maîtrise des activités, contrôle interne etcommunication (p.15)

10

Inscription en ligne : www.ifaci.comInformation : 01 40 08 (48 08 ou 47 85)[email protected]

PARTICIPANTSContrôleurs internes, animateurs du contrôleinterne, correspondants du contrôle interne,pilotes de processus, opérationnels,managers

PRÉREQUISAucun

OBJECTIFS PÉDAGOGIQUESConnaître les exigences réglementaires et

les cadres de référence relatifs au contrôle

interne

Comprendre les objectifs, le rôle et le

périmètre du contrôle interne dans la

maîtrise des activités d’une organisation

Se positionner par rapport aux missions

et outils des acteurs du contrôle interne

CONTENU Les exigences réglementaires

Le rôle des comités d’audit

Les objectifs du contrôle interne (CI)

Les leviers pour la mise en place d’un CI

efficace

Les acteurs du contrôle interne

Le modèle des trois lignes de défense

L’organisation du CI : les cadres de

référence

L’environnement général de contrôle

La cartographie des risques

Le référentiel de CI

Les missions du contrôleur interne

MOYENS PÉDAGOGIQUESVisuels de présentation - Fiches Techniques

- Exercices - Clé USB

Alternance de mises en application, de

retours d’expérience et d’exposés

INTERVENANTUn professionnel du contrôle interne

S’initier à lamaîtrise desactivités et aucontrôle interne

Déclinaison de cette formationen INTRA selon vos spécificitésContacter Elodie Charteauau 01 40 08 47 91

Les PLUS dela formation

Ê Des réponses claires auxquestions sur lecontrôle interneet la maîtrise desrisques

Ê Une approchepragmatique, avec desexemples tirés dedifférents contextes

Ê La prise de position del’IFACI sur le modèle des3 lignes de défense

2 jours*

DATES : 15 et 16 janvier 4 et 5 février 9 et 10 mars 1 et 2 avril 6 et 7 mai 8 et 9 juin 2 et 3 juillet 10 et 11 septembre 1 et 2 octobre 5 et 6 novembre 3 et 4 décembre

* Pour les CIA : obtention de 14hde crédit CPE

HORAIRES :8h45-12h30 et 14h00-17h30

LIEU : Paris intra muros

Le nombrede participants est

limité à 16 personnes

TARIFS (déjeuners inclus)Adhérents IFACI : 950 € HTNon adhérents IFACI : 1 125 € HT

Code formation : 15 ICI


11

PARTICIPANTSContrôleurs internes, auditeurs internes, risk

managers et tout manager

PRÉREQUISAvoir suivi la formation « S'initier à la

maîtrise des activités et au contrôle interne »

ou connaître les principes du contrôle

interne

OBJECTIFS PÉDAGOGIQUES

Dresser la cartographie des risques de

l’organisation, en cohérence avec la

stratégie de maîtrise

Proposer et faire valider une stratégie

de traitement des risques de

l’organisation par la Direction Générale

Définir les priorités de l’audit interne et

du contrôle interne

CONTENU

Le processus de management des risques

La cartographie des risques

Les concepts fondamentaux du risque

Les étapes d’une cartographie des

risques

Exploitation des résultats de la

cartographie des risques

MOYENS PÉDAGOGIQUES

Visuels de présentation - Fiches Techniques




INTERVENANT

Un professionnel du management des

risques et de la cartographie des risques


Réaliser unecartographiedes risques


Ê Une méthodologiecomplète de réalisationd’une cartographie desrisques

Ê Une simulation engroupes de toutes lesétapes d’unecartographie

3 jours*

DATES : 19 au 21 janvier 9 au 11 février 11 au 13 mars 8 au 10 avril 11 au 13 mai 10 au 12 juin 6 au 8 juillet 14 au 16 septembre 5 au 7 octobre 16 au 18 novembre 7 au 9 décembre






TARIFS (déjeuners inclus)Adhérents IFACI : 1 675 € HTNon adhérents IFACI : 1 875 € HT

MAÎTRISE

DES ACTIVITÉS

Code formation : 15 CART

12


PARTICIPANTSContrôleurs internes, animateurs du contrôle

interne, correspondants du contrôle interne,

pilotes de processus, opérationnels,

managers, auditeurs internes

PRÉREQUISAvoir suivi la formation « S'initier à la maîtrise

des activités et au contrôle interne » ou

connaître les principes du contrôle interne


Organiser un projet de déploiement de la

maîtrise des activités

Décrire et analyser des processus

Identifier et décrire les risques

Identifier et décrire les dispositifs de

maîtrise des activités

CONTENU

L’organisation d’un projet de déploiement

du contrôle interne

La description et l’analyse des processus

L’identification et la description des

risques

L’identification et la description des

dispositifs de maîtrise des activités






INTERVENANT

Un professionnel du contrôle interne et

de la maîtrise des risques

Elaborerle référentielde maîtrisedes activités



Ê Des solutions concrèteset pratiques

Ê Les meilleures façons decontourner lesdifficultés courammentrencontrées

Ê Version actualisée ducahier de la recherche« Des clés pour la miseen œuvre du contrôleinterne »

2 jours*








Code formation : 15 MOCI


13

PARTICIPANTSManagers du contrôle interne et de lamaîtrise des activités

PRÉREQUISAvoir suivi les formations « Réaliser unecartographie des risques », « Elaborer leréférentiel de maîtrise des activités » ouparticiper à la gestion d’un dispositif decontrôle interne et de management desactivités

OBJECTIFS PÉDAGOGIQUESDéfinir les missions et le positionnement

du manager de contrôle interne en phased’optimisation du dispositif de maîtrise

Accompagner la mise en place duprocessus d’amélioration continue d’undispositif de maîtrise des activités et decontrôle interne

Animer le réseau des acteurs du contrôleinterne

Connaître l’apport des outilsinformatiques dans un dispositif demaîtrise des activités et de contrôleinterne

CONTENU Responsable du contrôle interne :

missions et interfaces Organisation du contrôle interne Les moyens humains Evaluation de la conception du dispositif Evaluation des contrôles Exploitation de l’évaluation du contrôle

interne Pérenisation du contrôle interne Le réseau de contrôleurs internes L’outil informatique de contrôle interne

MOYENS PÉDAGOGIQUESVisuels de présentation - Fiches Techniques- Exercices - Clé USBAlternance de mises en application, deretours d’expérience et d’exposés

INTERVENANTUn professionnel du management dudispositif de contrôle interne


Piloter un dispositifde maîtrise desactivités et decontrôle interne


Ê Les meilleurespratiques pourl’animation et lepilotage du contrôleinterne

Ê Une méthodologiecomplète d’évaluation

2 jours*

DATES : 26 et 27 janvier 19 et 20 février 18 et 19 mars 16 et 17 avril 27 et 28 mai 18 et 19 juin 23 et 24 septembre 14 et 15 octobre 24 et 25 novembre 16 et 17 décembre







MAÎTRISE

DES ACTIVITÉS

Code formation : 15 PVCI

14


PARTICIPANTSAuditeurs internes, contrôleurs internes,opérationnels, managers

PRÉREQUISAvoir suivi les formations « S’initier aucontrôle interne » et « Désacraliser lessystèmes d’information » ou connaître lesprincipes du contrôle interne et lesfondamentaux des systèmes d’information


Comprendre les enjeux du contrôle

interne et de la maîtrise des systèmes

d’information

Connaître la typologie des contrôles des

systèmes d’information

Acquérir les bonnes pratiques relatives au

contrôle des systèmes d’information et au

contrôle interne de la direction des


CONTENU

Le contrôle interne du SI des

organisations : les processus Achats,

Ventes, Consolidation financière

Le contrôle interne de la Direction des

Systèmes d’Information






INTERVENANT

Un professionnel du contrôle interne des


Le contrôle internedes systèmesd’information


Le PLUS dela formation

Ê « Le contrôle interne dusystème d’informationdes organisations :guide opérationneld’application deréférence AMF relatif aucontrôle interne » /IFACI, CiGREF

2 jours*

DATES : 29 et 30 janvier 24 et 25 mars 23 et 24 juin 12 et 13 octobre







Code formation : 15 CISI


15

PARTICIPANTSManagers du contrôle interne et de lamaîtrise des activités, contrôleurs internes,animateurs du contrôle interne, riskmanagers

PRÉREQUISAvoir suivi la formation « Conduire unemission d’audit interne : la méthodologie »ou connaître la méthodologie de l’auditinterne, avoir réalisé une mission

OBJECTIFS PÉDAGOGIQUESComprendre les enjeux d’un système de

communication efficace dans le cadred’une démarche de maîtrise des activités

Identifier les moyens et les techniquesadaptés aux différentes situations decommunication

Savoir utiliser à bon escient lacommunication orale et écrite

CONTENU Les différentes situations de

communication en matière de maîtrisedes risques et de contrôle interne

Les leviers d’adhésion de la demande Les situations de communication orale

dans la maîtrise des activités Les situations de communication écrite

de la maîtrise des activités Valorisation de la démarche de maîtrise

des activités


INTERVENANTUn professionnel de la communicationet du management des risques etdu dispositif de contrôle interne


Maîtrisedes activités,contrôle interneet communication

Les PLUS dela formationÊ Une formation fondée

sur le partaged’expérience et desmises en pratique

Ê Une mise en pratiquedes techniques decommunication auservice d’une expertisemétier centrée sur lemanagement desactivités

Ê Les meilleurespratiques pourl’animation et lavalorisation desdémarches maîtrise desrisques et de contrôleinterne

2 jours*

DATES : 17 et 18 février 21 et 22 mai 1 et 2 juillet 21 et 22 septembre 19 et 20 octobre 14 et 15 décembre







MAÎTRISE

DES ACTIVITÉS

Code formation : 15 CCI

SE FORMER ÀL’AUDIT INTERNE

17

LES AUDITS SPÉCIFIQUES (p.39)

Nos formations en audit interne sont réparties en 3 filières :

La filière « Les Fondamentaux de l’audit interne » s’adresseà des auditeurs internes débutants et abordent lescompétences indispensables à la conduite de missions d’auditinterne en autonomie.

La filière « Le Management » s’adresse à toute personne encharge d’un service d’audit interne ou d’une équiped’auditeurs internes. Elle traite des meilleures pratiques enmatière d’organisation et de management de l’audit interne.

La filière « Les audits spécifiques » s’adresse à des auditeursinternes avertis ayant déjà réalisé des missions d’audit interne.Elle leur permettra d'accroître leurs compétences surl’évaluation des processus propres à chacune des fonctionsclés de l’entreprise.

LES FONDAMENTAUX DE L’AUDIT INTERNE (p.19)

LE MANAGEMENT (p.29)

AUDIT

INTERNE

18

Le référentiel de compétences de l'auditinterne de l’IIA (2013)Afin de tenir compte des évolutions que connaît le métierd’auditeur interne, l’IIA a développé en 2013 un nouveauréférentiel de compétences. Ce référentiel définit lescompétences que doivent posséder aujourd’hui les auditeursinternes pour répondre aux attentes de leurs organisations.Vous pourrez retrouver la version française et la versionoriginale en anglais du Référentiel de Compétences del’audit interne de l’IIA sur le site Internet de l’IFACI(Bibliothèque en ligne / Publications de l'IFACI / Gestion d'unservice d'audit interne).

Une offre de formation adaptéeL’offre de formation de l’IFACI s’adosse au référentiel decompétences de l’IIA. Afin de vous aider à vous repérer dansnotre catalogue, vous trouverez sur chaque Fiche Cataloguede la filière « Les fondamentaux de l’audit interne » un rappeldes domaines de compétences couverts.Afin de renforcer certains domaines tels que « EspritCritique » et « Amélioration, Innovation », des formationscomplémentaires vous seront proposées au cours de l’année2015.

Amélioration et innovation

Planification et réalisation des missions d'audit interne

Compétences personnelles

Communication Persuasionet collaboration Esprit critique

Expertise technique

Gestion du service d’audit interne

Déontologie

CRIPP Gouvernance,

gestion des risqueset contrôle

Connaissancede l’organisation et

de son environnement

Les

fondamentaux

Les fondamentauxde l’audit interne

19

Notre offre de formation en audit interne a été élaborée àpartir de vos besoins et sur la base du CRIPP (Cadre deRéférence International des Pratiques Professionnelles del’audit interne). Centrée sur la conduite d’une mission d’audit interne, cettefilière aborde l’ensemble des savoirs, savoir-faire et savoir-être que doit détenir un auditeur interne professionnel.

Les incontournables

La communication

Les techniques

S’initier à l’audit interne (p.20)

Conduire une mission d’audit interne :la méthodologie (p.21)

Maîtriser les outils et les techniques de l’audit (p.22)

Maîtriser lessituations de

communicationorale de

l’auditeur (p.23)

Réussir les écritsde la missiond’audit (p.24)

Exploiter lesétats financierspour préparerune mission

d’audit (p.25)

Désacraliser lessystèmes d’in-

formation (p.26)

Détecter etprévenir les

fraudes (p.27)

20 Code formation : 15 ABO


PARTICIPANTSAuditeurs débutants, contrôleurs internes,responsables de la mise en place du contrôleinterne

PRÉREQUISAucun

OBJECTIFS PÉDAGOGIQUESDéfinir l’audit interne

Positionner l’audit interne au sein du

dispositif de contrôle interne de

l’organisation

Comprendre le métier de l’auditeur

interne

Se positionner par rapport aux

compétences exigées par le métier

d’auditeur interne

CONTENU L’audit interne

Les champs d’évaluation de l’audit interne

Les clients de l’audit interne

Les processus clés de l’audit interne

Le programme d’assurance qualité de

l’audit interne

Les normes : leur finalité, leur rôle, leur

évolution

Déontologie et objectivité de l’auditeur

interne

Les qualités relationnelles de l’auditeur

interne





INTERVENANTUn professionnel de l’audit interne

S’initier àl’audit interne



Ê Des illustrations desnormes structurant lemétier d’auditeurinterne

Ê Le Cadre de RéférenceInternational desPratiquesProfessionnelles del’audit interne - CRIPP

2 jours*

DATES : 12 et 13 janvier 5 et 6 février 2 et 3 mars 2 et 3 avril 5 et 6 mai 4 et 5 juin 29 et 30 juin 7 et 8 septembre 5 et 6 octobre 4 et 5 novembre 3 et 4 décembre






TARIFS (déjeuners inclus)

Adhérents IFACI : 950 € HTNon adhérents IFACI : 1 125 € HT

- 20 % pour unparticipant inscrit

simultanémentà 4 formations des

fondamentaux

Référentiel de compétencesde l’audit interne de l’IIA

Déontologie

CRIPP

Gouvernance, gestiondes risques et contrôle


21

PARTICIPANTSAuditeurs internes débutants,auditeurs internes confirmés

PRÉREQUISAvoir suivi la formation « S’initier à l’auditinterne » et/ou avoir réalisé quelquesmissions

OBJECTIFS PÉDAGOGIQUESS’approprier les différentes étapes d’une

mission d’audit Identifier les objectifs de la mission en

fonction des risques de l’activité auditéeCollecter les informations permettant de

répondre à ces objectifsÉvaluer la qualité des informations

recueilliesÉlaborer des recommandations « levier

du changement »

CONTENU Le Cadre de référence international des

pratiques professionnelles de l’auditinterne - les normes de fonctionnement

Le processus de conduite d’une missiond’audit interne : les acteurs, les étapes, lesentrées, les sorties

Les éléments d’une observation d’audit :référentiel, fait (point fort, point faible),cause, conséquence, recommandation

L’étape de planification d’une missiond’audit interne

L’étape de réalisation d’une missiond’audit interne

L’utilisation des outils fondamentaux

MOYENS PÉDAGOGIQUESVisuels de présentation - Fiches Techniques- Exercices - Clé USBAlternance d’exposés et de mises enapplicationClasse virtuelle

INTERVENANTUn professionnel de la conduite de missionsd’audit interne

Code formation : 15 MET


Conduireune missiond’audit interne :la méthodologie


Ê Formation en blended-learning

Ê Une classe virtuellepour prolonger leséchanges et partagersur les éléments clefsde la formation mis enœuvre

3 jours*+1h30 en classe virutelle

DATES : 14 au 16 janv. + 18 fév. 10 au 12 fév. + 20 mars 4 au 6 mars + 22 avril 8 au 10 avril + 28 mai 11 au 13 mai + 29 juin 9 au 11 juin + 10 juillet 1 au 3 juillet + 9 sept. 9 au 11 sept. + 12 oct. 7 au 9 oct. + 16 nov. 16 au 18 nov. + 11 déc. 7 au 9 déc. + 19 janv. 16

* Formation en vision conférence** Pour les CIA : obtention de 21h

de crédit CPE






Les

fondamentaux



fondamentaux


Esprit critique

Planification et réalisationdes missions d'audit interne

Amélioration et innovation

NOUVEAUFORMAT

22 Code formation : 15 OUT


PARTICIPANTSAuditeurs internes débutants, auditeursinternes confirmés, responsables de l’auditinterne

PRÉREQUISAttention : Il est nécessaire de maîtriser lesbases d’ExcelAvoir suivi la formation « Conduire unemission d’audit interne : la méthodologie »ou connaître la méthodologie de l’auditinterne, avoir réalisé une mission

OBJECTIFS PÉDAGOGIQUESS’approprier et utiliser une série d’outils

et de techniquesChoisir les outils et techniques à bon

escient et au bon momentConstruire les outils permettant de

synthétiser l’informationUtiliser Excel pour importer, analyser et

présenter des donnéesMaîtriser les modalités d’utilisation des

statistiquesConstruire un échantillon d’audit Interpréter les résultats statistiques

CONTENU Le processus de conduite d’une mission

d’audit interne et les différents outils à ladisposition des auditeurs à chaque étape

Les outils pour tracer, confirmer, analyser,observer, synthétiser, réfléchir, planifier

Les étapes préalables à l’analyse dedonnées à l’aide d’outils informatiques

L’analyse de données avec Excel Les statistiques


INTERVENANTUn professionnel de la conduitedes missions d’audit interne et de la miseen œuvre des outils de l’auditeur

Maîtriser les outilset les techniquesde l’audit



Ê Une fiche pratiqued’utilisation pourchaque outil

Ê Des exemples concretsd’utilisation desstatistiques en audit

Ê Un outil d’aide Excel à laconstitutiond’échantillons

Ê Des applicationspratiques sur ordinateurà partir de donnéesd’audit durant plusd’une journée

3 jours*

DATES : 19 au 21 janvier 16 au 18 février 9 au 11 mars 13 au 15 avril 18 au 20 mai 15 au 17 juin 6 au 8 juillet 14 au 16 septembre 12 au 14 octobre 23 au 25 novembre 14 au 16 décembre







Adhérents IFACI : 1 625 € HTNon adhérents IFACI : 1 775 € HT



fondamentaux


Déontologie

CRIPP



23

PARTICIPANTSAuditeurs internes débutants, auditeursinternes confirmés

PRÉREQUISAvoir suivi la formation « Conduire unemission d’audit interne : la méthodologie »ou connaître la méthodologie de l’auditinterne

OBJECTIFS PÉDAGOGIQUES Installer une relation de confiance et de

coopération avec les auditésRecueillir des informations utiles et

pertinentesFavoriser l’acceptation des constats et la

mise en œuvre des recommandations

CONTENU Le Cadre de référence international des

pratiques professionnelles de l’auditinterne

Les moments d’échange au cours d’unemission d’audit

Une image de l’audit à forte plus-valuepour l’organisation

La présentation aux audités du serviced’audit et de la mission

La réunion d’ouverture : les conditions deréussite, la préparation

Les entretiens Les échanges sur des éléments factuels La négociation en audit interne La réunion de restitution : les conditions

de réussite, la préparation


INTERVENANTUn expert des situations de communicationau cours d’une mission d’audit interne

Code formation : 15 COA


Maîtriserles situations decommunicationorale de l’auditeur


Ê Simulationsd’entretiens

Ê Utilisation detechniques vidéo

Ê Apppui constant sur lesexpériences desparticipants

2 jours*









Les

fondamentaux



fondamentaux


Communication

Persuasion et collaboration


24 Code formation : 15 CEA


PARTICIPANTSAuditeurs internes débutants, auditeursinternes confirmés, responsables de l’auditinterne


OBJECTIFS PÉDAGOGIQUES Identifier les écrits concourants à la

réussite d’une mission d’audit interneConcevoir les différents documents de la

missionRédiger des documents communicants,

apportant une valeur ajoutée

CONTENU Les normes et les modalités pratiques

d’application relatives à la communication La méthodologie de rédaction Les écrits nécessaires à une mission

d’audit interne- la lettre de mission- le compte-rendu d’entretien- la fiche d’observation- le rapport- la synthèse- les recommandations- les supports de présentation

PowerPoint


INTERVENANTUn expert dans la rédaction des écritsde la mission d’audit interne

Réussir les écritsde la missiond’audit



Ê Des exemples debonnes pratiques

Ê Des supportsdirectement issus desessions d’auditexistantes

2 jours*











fondamentaux


Communication

Persuasion et collaboration



25

PARTICIPANTSAuditeurs internes débutants, auditeursinternes confirmés, contrôleurs internes


OBJECTIFS PÉDAGOGIQUESComprendre les états financiers

Savoir utiliser les états financiers pour :

- récupérer des informations sur

l’activité et l’organisation

- identifier les zones à risque et à

enjeux

- préparer une mission d’audit

- orienter le dispositif de contrôle

interne

CONTENU Les normes comptables

Les documents obligatoires

La structure et le contenu des états

financiers

La collecte d’informations sur

l’organisation

La collecte d’informations sur l’activité

L’identification des risques

L’identification des dispositifs de contrôle

interne





INTERVENANTUn expert de l’audit interne et des états

financiers

Code formation : 15 ICF


Exploiterles états financierspour préparerune mission d’audit


Ê Une présentationcomplète des aspectscomptables : financier,analytique, budgétaire

Ê Une vision globale surla production etl’articulation desdocuments comptables

Ê Des conseils sur lapréparation d’unemission d’audit :achats, ventes,immobilisation, RH etpersonnel

3 jours*

DATES : 26 au 28 janvier 23 au 25 mars 27 au 29 mai 28 au 30 septembre 23 au 25 novembre








Les

fondamentaux



fondamentaux


Gouvernance, gestion desrisques et contrôle

Connaissance de l’organisationet de son environnement

Esprit critique

26 Code formation : 15 DSI


PARTICIPANTSAuditeurs internes débutants, auditeursinternes confirmés, contrôleurs internes

PRÉREQUISAucun

OBJECTIFS PÉDAGOGIQUESConnaître les concepts et le vocabulaire

essentiel Identifier les risques principaux liés au

déploiement et à l’utilisation des systèmesd’information

Améliorer l’efficacité de l’audit enincluant les aspects liés aux systèmesd’information dans le périmètre d’audit

Collaborer plus efficacement avec lesinformaticiens et les auditeurs spécialisésen informatique

CONTENU Les systèmes d’information L’infrastructure technologique Les architectures des systèmes

d’information Les réseaux Internet et le Web Les bases de données Les ERP / PGI L’organisation d’une direction des SI Le développement logiciel Les risques et les contrôles en

environnement informatisé Le rôle de l’auditeur


INTERVENANTUn professionnel des systèmesd’information

Désacraliserles systèmesd’information



Ê Une vision globale dusystème d’information,une meilleure maîtrisedes risques et le regardde l’auditeur interne surchacun de cesprocessus

Ê Le vocabulaire, lesconcepts, l’organisationet les risques décryptés

3 jours*

DATES : 16 au 18 mars 1 au 3 juin 23 au 25 septembre 2 au 4 décembre










fondamentaux




Esprit critique


27

PARTICIPANTSAuditeurs internes confirmés, contrôleursinternes, responsables financiers,responsables de l’audit interne,responsables du contrôle interne


OBJECTIFS PÉDAGOGIQUES Identifier les responsabilités des

différents acteurs (auditeur interne,responsable de l’audit interne, manager)dans le domaine de la fraude

Détecter les faiblesses du contrôleinterne favorisant la fraude et leblanchiment de capitaux

Identifier les configurationsorganisationnelles les plus à risque

Identifier les différents types de fraudeet évaluer leurs conséquences

Utiliser des techniques de détection

CONTENU Le rôle de l’audit interne Les différents supports de la fraude La séparation des fonctions La spécificité du risque informatique Prévention et reporting du risque avec la

remontée des indicateurs L’organisation de la lutte contre la fraude La recherche des fraudes dans les filiales Les moyens informatiques de détection

des fraudes Les obligations légales et réglementaires


INTERVENANTUn expert de la détection des fraudes enentreprise

Code formation : 15 DPF


Détecteret prévenirles fraudes


Ê Les mécanismes de lafraude ainsi que lesdifférents indicateursdes fraudes mis à plat

Ê Une méthode derecherche informatiséedes atypismes

2 jours*

DATES : 26 et 27 février 22 et 23 avril 4 et 5 juin 21 et 22 septembre 19 et 20 octobre 8 et 9 décembre








Les

fondamentaux



fondamentaux


Déontologie



Lemanagement

Le management

29

Responsables de services d’audit interne, chefs de mission,superviseurs, l’IFACI, garant des meilleures pratiques de laprofession, vous propose un itinéraire pédagogique qui prenden compte toutes les dimensions techniques et managérialesde votre fonction.

Audit interne, contrôle interne et qualité :les synergies (p.37)

Piloter un service d’audit interne (p.30)

Manager une équipe d’auditeursau cours d’une mission (p.31)

L’audit interne dans les petites structures (p.32)

Balanced Scorecard du service d’audit interne (p.33)

Le suivi des recommandations (p.34)

Préparer l’évaluation externedu service d’audit interne (p.35)

L’audit interne, acteur de la gouvernance (p.36)

30 Code formation : 15 PILO


PARTICIPANTSResponsables de l’audit interne, superviseurs


OBJECTIFS PÉDAGOGIQUES Identifier les « clients » de l’audit et leurs

attentesDéfinir les objectifs du service d’auditElaborer un plan d’auditOrganiser et piloter l’activité au

quotidienCommuniquer avec les parties prenantes

(DG, CAC, comité d’audit, conseild’administration…)

Promouvoir et assurer la pérennité duservice

CONTENU Les référentiels La définition du contrôle interne Les acteurs Le processus de conduite d'une mission

d'audit interne Les normes Le plan d'audit La valeur ajoutée de l'audit interne Rôles et responsabilités du responsable de

l’audit interne La gestion des compétences Communication / organisation du

responsable de l’audit interne Les outils du responsable de l’audit

interne Le suivi des recommandations


INTERVENANTUn professionnel du pilotage de servicesd’audit interne

Piloter un serviced’audit interne



Ê Deux regardscomplémentaires :animation ettémoignage par desdirecteurs de l’auditinterne

Ê Élaboration d’un pland’actions personnalisé

2 jours*

DATES : 12 et 13 février 11 et 12 juin 8 et 9 octobre









31

PARTICIPANTS

Chefs de missions, superviseurs

PRÉREQUIS

Avoir suivi la formation « Conduire une

mission d’audit interne : la méthodologie »

ou connaître la méthodologie de l’audit

interne


Encadrer une équipe d’auditeurs en

mission

Garantir l’avancée des travaux de

chaque auditeur et de l’équipe pour

assurer le succès de la mission

CONTENU

Le management d’une équipe d’audit

L’organisation du travail de l’équipe

La motivation des auditeurs

Le partage et la capitalisation de

l’information

La gestion du relationnel dans l’équipe et

avec les audités

Une supervision pertinente






INTERVENANT

Un expert en management d’équipe

Code formation : 15 MANA


Managerune équiped’auditeurs aucours d’une mission


Ê La situation spécifiquedu management d’uneéquipe en mission

Ê Une analyse et desréponses aux situationsréelles des participants

Ê Des solutions concrètespour améliorerl’efficacité de l’équipe

1 jour*

DATES : 16 mars 6 juillet 17 novembre

* Pour les CIA : obtention de 7h decrédit CPE





TARIFS (déjeuner inclu)

Adhérents IFACI : 685 € HTNon adhérents IFACI : 770 € HT

Lemanagement

32 Code formation : 15 APS


PARTICIPANTSResponsables de l’audit interne

PRÉREQUISAvoir suivi la formation « Conduire unemission d’audit interne: la méthodologie » ouconnaître la méthodologie de l’audit interne

OBJECTIFS PÉDAGOGIQUESConnaître les enjeux et les éléments

spécifiques de l’audit interne dans les

petites structures

Organiser et promouvoir un service

d’audit interne au sein d’une petite

structure

Adapter la méthodologie de l’audit

interne en tenant compte des priorités du

service

Acquérir les bonnes pratiques pour

réussir les premières missions

CONTENU Mise en place de l’audit interne au sein

d’une petite structure

Image et positionnement

Gestion des Ressources Humaines

Eléments spécifiques de la méthodologie

et des outils

Évaluation de la qualité du service





INTERVENANTUn professionel de l’audit interne avec

une expertise dans la gestion de petites

structures

L’audit internedans les petitesstructures



Ê Le cahier de larecherche : « La créationet la gestion d’unepetite structure d’auditinterne »

Ê Une méthodologieadaptée aux petitesstructures

1 jour*

DATES : 4 mai 27 novembre









33

PARTICIPANTSResponsables de l’audit interne, auditeurs

internes

PRÉREQUISAvoir suivi la formation « Piloter un service

d’audit interne » ou avoir une expérience

avérée des activités de l’audit interne


Identifier les particularités de l’audit

interne en matière de mesure de la

performance

Mesurer les avantages d’un tableau de

bord prospectif de l’audit interne

Acquérir la méthodologie de mise en

place d’un tableau de bord prospectif de

l’audit interne

Disposer d’un outil de pilotage efficace

CONTENU

Les facteurs clés de succès de l’audit

interne

Les critères de performance essentiels

Le développement du tableau de bord

prospectif






INTERVENANT

Un professionnel du pilotage de l’audit

interne et de la mise en œuvre du Balanced

Scorecard

Code formation : 15 BSC


Balanced Scorecarddu service d’auditinterne


Ê Des indicateurs deperformance adaptésaux spécificités del’audit interne

Ê Des exemples detableaux de bordprospectifs

1 jour*

DATES : 27 mars 25 septembre








Lemanagement

34 Code formation : 15 REC


PARTICIPANTSResponsables de l’audit interne, auditeursinternes

PRÉREQUISAvoir suivi la formation « Conduire unemission d’audit interne : la méthodologie »et/ou avoir une bonne connaissance de laméthodologie de l’audit interne

OBJECTIFS PÉDAGOGIQUESComprendre les enjeux du suivi des

recommandationsPartager son expérience en termes de

suivi des recommandationsAcquérir les bonnes pratiques en matière

de suivi des recommandations et desplans d’actions

Organiser le suivi efficace desrecommandations

CONTENU L’audit interne en France et dans le

monde Le suivi des recommandations : une étape

clé du processus d’audit interne Corrélation entre suivi des

recommandations, planification etréalisation des missions

Les Normes de fonctionnement et le suivides recommandations

Le processus de suivi desrecommandations

Des recommandations applicables etappliquées

Des modalités de suivi cohérentes avec lesmoyens alloués

Les outils de suivi


INTERVENANTUn professionnel de l’audit interne

Le suivi desrecommandations



Ê Une organisationconciliant lescontraintes desmissions et leséchéances des plansd’actions basée sur unéchange d’expériences

1 jour*

DATES : 28 janvier 16 avril 15 juin 30 septembre 18 novembre









35

PARTICIPANTSResponsables de l’audit interne,superviseurs, responsables de laméthodologie


OBJECTIFS PÉDAGOGIQUESComprendre les enjeux et les principes

d’une évaluation externe d’une directiond’audit interne

Connaître les processus de certification,de revue qualité et de validationindépendante d’une auto-évaluation

S’approprier les outils d’évaluationd’une direction d’audit interne

Réaliser un pré-diagnostic

CONTENU Le Cadre de Référence International des

Pratiques Professionnelles de l’auditinterne

Le programme d’assurance etd’amélioration qualité

L’évaluation interne Les différents modes d’évaluation

externe Les 30 exigences du Référentiel

Professionnel de l’Audit Interne (RPAI) Propositions d’actions correctives


INTERVENANTUn professionnel de l’évaluation externede services d’audit interne

Code formation : 15 EVAL


Préparerl’évaluationexterne du serviced’audit interne


Ê Un panorama completdes bonnes pratiquesd’audit interne

Ê Des clés pour réussir lacertification ou lavalidation externeindépendante

Ê Des outils concretspour faire l’auto-évaluation de sonservice

2 jours*

DATES : 10 et 11 février 12 et 13 mai 19 et 20 novembre








Lemanagement

36 Code formation : 15 GOUV


PARTICIPANTSAuditeurs internes, contrôleurs internes,responsables de l’audit interne, responsablesdu contrôle interne, risk managers

PRÉREQUISBonne connaissance des concepts de basede l’audit interne ou avoir suivi la formation« S’initier à l’audit interne »

OBJECTIFS PÉDAGOGIQUES Identifier les meilleures pratiques de

gouvernement d’entreprise en France et àl’étranger

Positionner le rôle de l’audit interne dansle processus de gouvernementd’entreprise

Mettre en œuvre des actions concrètespour contribuer au développement et àl’amélioration du gouvernementd’entreprise

CONTENU Le gouvernement d’entreprise, la

gouvernance : les concepts Le cadre législatif français L’environnement international Le code de gouvernement d’entreprise

des sociétés cotées - AFEP / MEDEF La prise de position IFA / IFACI Le gouvernement des entreprises

publiques Le développement durable et la

gouvernance Etat des lieux de la gouvernance en France Le rôle de l’éthique dans la gouvernance Le rôle de l’audit interne dans la

gouvernance Les relations de l’audit interne avec les

autres parties prenantes L’impact du gouvernement d'entreprise

sur les processus fondamentaux dedétermination de la stratégie de maîtrisedes risques et la répartition de la valeurcréée

L’évaluation des processus degouvernance

Les actions à mettre en œuvre par l’auditinterne pour contribuer audéveloppement du gouvernementd’entreprise

MOYENS PÉDAGOGIQUESVisuels de présentation - FichesTechniques - Exercices - Clé USBAlternance de mises en application, deretours d’expérience et d’exposés

INTERVENANTUn expert des relations entre auditinterne et gouvernance

L’audit interne,acteur de lagouvernance



Ê Le document IFA / IFACI« Le rôle de l’auditinterne dans legouvernementd’entreprise »

Ê Une analyse de la prisede position IFA / IFACI

Ê Le témoignage d’unadministrateur membrede l’IFA

1 jour*

DATES : 17 avril 1 octobre








En partenariat avec :


37

PARTICIPANTSAuditeurs internes, contrôleurs internes,responsables de l’audit interne,responsables du contrôle interne,responsables qualité, auditeurs qualité

PRÉREQUISBonne connaissance du contrôle interne etdes normes de l’audit interne

OBJECTIFS PÉDAGOGIQUESS’approprier les grandes caractéristiques

d’une démarche qualitéAppréhender les points de comparaison

et de divergence entre audit interne,contrôle interne et qualité

Identifier et mettre en œuvre dessynergies entre l’audit interne, le contrôleinterne et la qualité

CONTENU Introduction au contrôle interne La prise de position de l’IFACI L’Assurance Qualité - les normes ISO 9000 Le Système de Management de la Qualité

(SMQ) L’Audit Qualité (au sens ISO 19011) L’évaluation Qualité Contrôle interne et démarche qualité Audit interne et audit qualité Identification et mise en œuvre des

synergies possibles


INTERVENANTUn professionnel de l’audit internemaîtrisant les interactions entre auditinterne, contrôle interne et qualité

Code formation : 15 SYN


Audit interne,contrôle interneet qualité :les synergies


Ê La prise de position del’IFACI sur l’auditinterne et la qualité

Ê Le cahier de larecherche : « Contrôleinterne et qualité »

1 jour*

DATES : 23 février 15 avril 2 octobre








Lemanagement

Les audits

spécifiques

Les auditsspécifiques

39

La valeur ajoutée de l’audit interne découle de la maîtrise duprocessus méthodologique de conduite d’une mission etnotamment de l’élaboration du référentiel de contrôle internepropre au domaine audité. Cette série de formations vous permet d’assimiler lesconnaissances sur les risques et les contrôles des principauxdomaines d’une organisation. Vous serez ainsi en mesured’accompagner efficacement votre organisation dansl’amélioration continue de la maîtrise de ses activités et de sesperformances.

Audit du Management de la Continuité d’Activités(p.40)

Audit de la fonction Comptable (p.41)

Audit de performance de la gestiondes Ressources Humaines (p.42)

Audit de la fonction Achats (p.43)

Audit des Contrats (p.44)

Audit de la fonction Contrôle de gestion (p.45)

Audit de la Sécurité des Systèmes d’Information(p.46)

Audit des Processus Informatisés (p.47)

Audit de la Conformité à la Législation Sociale (p.48)

Audit des Projets et Investissements (p.50)

Audit du Développement Durable (p.49)

40 Code formation : 15 PCA


PARTICIPANTSAuditeurs internes, contrôleurs internes,responsables du PCA

PRÉREQUISAvoir suivi la formation « Conduire unemission d’audit interne : la méthodologie »ou maîtriser la méthodologie de l’auditinterne


Connaître les étapes de définition, de

développement, de mise en œuvre, de

tests et de maintenance d'un PCA

Conduire l'audit d'un PCA

Valider l'efficacité d'un PCA

CONTENU

Définition de la stratégie de continuité des

activités

La norme ISO 22301

Formalisation du PCA

Formation du personnel

Tests

Mise à jour du PCA

L’audit d’un PCA

Le programme de travail d'un audit du

PCA






INTERVENANT

Un expert de la définition, de la mise en

œuvre, des tests et de l’audit des PCA

Audit duManagement dela Continuitéd’Activités



Ê Un plan d’actionimmédiatementopérationnel pourconduire une missiond’audit d’un PCA

Ê Remise du cahier de larecherche « Unedémarche d’audit deplan de continuitéd’activité (PCA) »

2 jours*

DATES : 24 et 25 février 25 et 26 juin 21 et 22 octobre









41

PARTICIPANTSAuditeurs internes, comptables


OBJECTIFS PÉDAGOGIQUES Identifier les spécificités de l’audit de la

fonction Comptable

Comprendre et analyser l’organisation

de la fonction Comptable

Analyser et évaluer les risques majeurs

associés aux processus clés

Bâtir le référentiel de contrôle interne

des processus liés à la fonction

Comptable

Connaître la démarche de l’audit

comptable et financier mise en œuvre

par les commissaires aux comptes

CONTENU La fonction Comptable : missions,

objectifs, produits, clients, périmètre,

évolutions récentes

L’analyse des processus comptables

L’élaboration du référentiel d’audit

La collaboration avec les commissaires

aux comptes





INTERVENANTUn expert de l’audit de la fonction

comptable

Code formation : 15 AFC


Audit de la fonctionComptable


Ê Un focus sur lescontrôlesincontournables de lafonction Comptable

2 jours*

DATES : 13 et 14 avril 12 et 13 octobre








Les audits

spécifiques

42 Code formation : 15 ARH


PARTICIPANTSAuditeurs internes, contrôleurs internes,responsables des Ressources Humaines


OBJECTIFS PÉDAGOGIQUES Identifier les spécificités de l’audit de la

gestion des Ressources HumainesComprendre et analyser l’organisation

des Ressources HumainesAnalyser et évaluer les risques majeurs

associés aux processus clésBâtir le référentiel de contrôle interne des

processus liés à la gestion des RessourcesHumaines

CONTENU La gestion des Ressources Humaines L’identification des clients des Ressources

Humaines Analyse des risques et des meilleures

pratiques pour chaque activité / processusclés

Le référentiel de contrôle interne duprocessus de gestion des RessourcesHumaines

La formulation des recommandationsdans un environnement sensible


INTERVENANTUn expert de l’audit de la fonctionRessources Humaines

Audit de performancede la gestion desRessources Humaines



Ê Des savoirs et des outilsimmédiatementopérationnels pourconduire une missiond’audit de la fonctionRessources Humaines

Ê Des illustrations variéessur les risques les plusfréquents

Ê La construction d’unréférentiel directementutilisable

3 jours*

DATES : 28 au 30 avril 23 au 25 novembre









43

PARTICIPANTSAuditeurs internes, contrôleurs internes,responsables des Achats


OBJECTIFS PÉDAGOGIQUES Identifier les spécificités de la fonction

AchatsComprendre et analyser l’organisation

de la fonction AchatsAnalyser et évaluer les risques majeurs

associés aux processus clésBâtir le référentiel de contrôle interne

des processus liés à la fonction Achats

CONTENU Audit de la fonction Achats versus Audit

des Achats La supply chain Les spécificités des missions d’audit dans

le domaine des achats La méthodologie d’audit L’audit de la fonction Achats L’identification des risques Les indicateurs L’audit de l’acte d’achat Contrôle interne et couverture des

risques Les contrôles factures Les contrôles sur les moyens de paiement La sécurité des systèmes d’information

Achats Les achats spéciaux et les opérations

exceptionnelles


INTERVENANTUn expert de l’audit des achats

Code formation : 15 AFA


Audit dela fonction Achats


Ê Des savoirs et desoutils immédiatementopérationnels pourconduire une missiond’audit de la fonctionAchats

Ê Des programmes detravail spécifiques àl’acte d’achat

2 jours*

DATES : 26 et 27 février 26 et 27 mai 14 et 15 octobre








Les audits

spécifiques

44 Code formation : 15 ACON


PARTICIPANTSAuditeurs internes, contrôleurs internes

PRÉREQUISAvoir suivi la formation « Conduire une

mission d’audit interne : la méthodologie »

ou maîtriser la méthodologie de l’audit

interne


Connaître les clauses principales des

contrats (clauses génériques et clauses

spécifiques à certains contrats)


liés à l’exécution des contrats

Bâtir un référentiel de contrôle interne

des contrats

CONTENU

Les clauses principales des contrats et les

risques liés à leur exécution

Application aux contrats d’intérim

Application aux contrats de prestation de

services

Les objectifs d’audit relatifs à l’évaluation

des contrats






INTERVENANT

Un expert de l’audit des contrats

Audit des Contrats



Ê Un plan d’actionsimmédiatementopérationnel pourconduire une missiond’audit des contrats

1 jour*

DATES : 18 mai 4 novembre









45

PARTICIPANTSAuditeurs internes, contrôleurs internes,contrôleurs de gestion



Identifier les spécificités du Contrôle de

Gestion

Comprendre et analyser l’organisation

du Contrôle de Gestion


associés aux processus clés

Bâtir le référentiel d’audit du Contrôle de

Gestion

CONTENU

Le Contrôle de Gestion

Les différents processus à l’œuvre dans le

Contrôle de Gestion

L’élaboration du référentiel d’audit

L’élaboration du programme d’audit pour

les processus suivants

Les risques liés aux outils du Contrôle de

Gestion






INTERVENANT

Un expert de l’audit du contrôle de gestion

Code formation : 15 ACG


Audit de la fonctionContrôle deGestion


Ê Des savoirs et desoutils immédiatementopérationnels pourconduire une missiond’audit de la fonctionContrôle de Gestion

2 jours*

DATES : 30 et 31 mars 7 et 8 octobre








Les audits

spécifiques

46 Code formation : 15 SSI



PRÉREQUISMaîtriser la méthodologie générale deconduite d’une mission d’audit interneAvoir suivi « Désacraliser les Systèmesd’Information » ou bien connaître lesfondamentaux des systèmes d’information

OBJECTIFS PÉDAGOGIQUESVérifier l’existence, la mise en œuvre et la

cohérence d’une politique de sécurité

Evaluer l’organisation de la sécurité dans

les différentes fonctions

Collaborer avec des experts en sécurité et

les responsables des systèmes

d’information

CONTENU Le concept d’information

Le rôle de l’auditeur interne dans la

protection de l’information

La méthodologie d’audit interne : rappels

Les concepts fondamentaux de la sécurité

Les principaux thèmes d’audit de la

sécurité des systèmes d’information

Les référentiels

La définition et l’organisation de la

sécurité

L’audit de la sécurité





INTERVENANTUn expert en audit de la sécurité des


Audit de la Sécuritédes Systèmesd’Information



Ê Des savoirs et des outilsimmédiatementopérationnels pourconduire une missiond’audit de la Sécuritédes Systèmesd’Information

Ê Des connaissances surles risques et contrôlesde la sécurité enmatière d’audit dessystèmes d’information

2 jours*

DATES : 19 et 20 mars 28 et 29 septembre









47


PRÉREQUISMaîtriser la méthodologie générale deconduite d’une mission d’audit interneConnaître les fondamentaux dessystèmes d’information ou avoir participéà la formation « Désacraliser les systèmesd’information »

OBJECTIFS PÉDAGOGIQUESEvaluer les risques liés à l’informatisation

des processus

Identifier et évaluer les dispositifs de

contrôle interne des applications

informatiques

Formuler des recommandations

améliorant la maîtrise des processus

informatisés

CONTENU Les composants d’un processus

informatisé

Les risques liés à un processus

informatisé

Les contrôles applicatifs

Les contrôles généraux : éléments clés

Les caractéristiques d’un ERP

Un référentiel de maîtrise d’un processus

informatisé : le CobiT

Le programme de travail





INTERVENANTUn expert de l’audit des processus

informatisés

Code formation : 15 API


Audit desProcessusInformatisés


Ê Disposer d’uneméthodologie pourconduire une missiond’audit d’un ProcessusInformatisé

Ê Un questionnaire decontrôle interne d’unProcessus Informatisé

2 jours*

DATES : 9 et 10 avril 25 et 26 novembre








Les audits

spécifiques

48 Code formation : 15 ACLS



PRÉREQUISAvoir suivi la formation « Conduire unemission d’audit interne : la méthodologie »ou maîtriser la méthodologie générale deconduite d’une mission d’audit interne

OBJECTIFS PÉDAGOGIQUESComprendre et analyser les processus

concernés


associés

Bâtir le référentiel de contrôle interne

CONTENU Organisation juridique et inspection du

travail

Identification des principaux processus,

des risques et des contrôles associés

Le recrutement

L’embauche et le contrat de travail

La modification du contrat de travail

La gestion disciplinaire et la rupture du

contrat de travail

Les représentants du personnel

La santé et la prévention des risques

Le licenciement collectif





INTERVENANTUn expert de l’audit de la législation

sociale

Audit de laConformité à laLégislation Sociale



Ê Des savoirs et des outilsimmédiatementopérationnels pourconduire une missiond’audit de la Conformitéà la Législation Sociale

2 jours*

DATES : 16 et 17 février 5 et 6 octobre









49


PRÉREQUISMaîtriser la méthodologie générale deconduite d’une mission d’audit interne

OBJECTIFS PÉDAGOGIQUESComprendre les enjeux du

développement durable

Identifier le rôle de l’audit interne dans

le développement durable

Appliquer la démarche d’audit au


Connaître les objectifs et les tests d’audit

relatifs aux différents domaines relevant

du développement durable

CONTENU Le concept de développement durable

Les cadres référentiels du


La Norme ISO 26000

La mise en œuvre d’une politique de

développement durable dans une

organisation

Le plan d’audit et le développement

durable

L’audit du développement durable

Les questions « développement durable »

à intégrer aux missions d’audit





INTERVENANTUn professionnel de l’audit interne avec

une expertise en développement durable

Code formation : 15 ADD


Audit duDéveloppementDurable


Ê Le guide d’audit dudéveloppementdurable « Commentauditer la stratégie etles pratiques dedéveloppementdurable ? » et ses fichesd’audit

Ê Une applicationconcrète de laméthodologie del’audit à un domainenouveau et à fort enjeu

2 jours*

DATES : 19 et 20 mai 13 et 14 octobre








Les audits

spécifiques

50 Code formation : 15 PRO



PRÉREQUISAvoir suivi la formation « Conduire unemission d’audit interne : la méthodologie »et/ou avoir réalisé quelques missions

OBJECTIFS PÉDAGOGIQUESConnaître les principaux objectifs et

risques d’un projetDéfinir des objectifs d’audit pertinents,

adaptés aux demandes de la direction etau contexte

Mettre en œuvre les méthodes d’auditadaptées suivant le type de projets et lesattentes des commanditaires

Recueillir les éléments de preuve etd’évaluation spécifiques à l’audit desprojets

Élaborer des recommandations à valeurajoutée pour les différents intervenants,clients ou commanditaires du projet

CONTENU La gestion de projets L’analyse des objectifs L’analyse des risques et la définition des

objectifs d’audit Le programme de travail et les techniques

d’audit Le rapport et la communication


INTERVENANTUn professionnel de la conduite demissions d’audit des Projets etInvestissements

Audit des Projetset Investissements



Ê Des exemples concretstirés de plusieurs typesde projets, dansdifférents secteursd’activité

Ê Une approche pourrépondre auxdifférentes attentesd’un audit de projet :diagnostic sur un projeten cours, retourd’expérience,préparation dudémarrage...

2 jours*

DATES : 2 et 3 avril 23 et 24 novembre








SE FORMER DANSLE SECTEUR PUBLIC

51

Le contrôle interne et l’audit interne dans le secteur publicsont deux éléments essentiels de la mise en place efficace desprincipes de la Nouvelle Gestion Publique.

Les particularités du contrôle interne et de l’audit interne dansle secteur public nécessitent des formations adaptées.

SECT

EUR

PUBL

IC

Pratiquer l’audit interne dans le secteur public (p.89)

Le contrôle interne dans le secteur public (p.87)

52 Code formation : 15 ICIP


PARTICIPANTSTous les gestionnaires, opérationnels etresponsables publics (Etat, collectivitésterritoriales, établissements publicsadministratifs, EPIC, organisationsprofessionnelles, internationales ...)

PRÉREQUISAucun

OBJECTIFS PÉDAGOGIQUESComprendre l'impact de la nouvelle

gestion publique sur les contrôles des

organisations administratives

Identifier les composantes, les acteurs et

les limites du contrôle interne public

Connaître des démarches de mise en

œuvre du contrôle interne public et les

adapter de façon pertinente

CONTENU La nouvelle gestion publique (NGP)

L’Union Européenne et la NGP

Le contrôle interne public

Le cadre de référence de l’AMF

Le contrôle interne comptable de l’État

La performance opérationnelle

La mise en œuvre du contrôle interne

public

La démarche d’évaluation et

d’optimisation des activités de contrôle





INTERVENANTUn professionnel du contrôle interne

dans le secteur public

Le contrôle internedans le secteurpublic



Ê Un panorama desdispositifs de contrôleinterne dans le secteurpublic

2 jours*

DATES : 5 et 6 mars 7 et 8 juillet 16 et 17 novembre







Adhérents IFACI : 1 300 € HTNon adhérents IFACI : 1 450 €HT


53

PARTICIPANTSAuditeurs, inspecteurs et contrôleurs del’Etat, des opérateurs de l’Etat, descollectivités territoriales et desétablissements publics (universités,hôpitaux...)


OBJECTIFS PÉDAGOGIQUESConnaître les spécificités de l’audit

interne dans les organisations publiquesComprendre les principes

méthodologiques d’un audit comptableet financier

Conduire une mission d’audit deprocessus spécifiques au secteur public

Identifier leurs objectifs et leurs risques Identifier les dispositifs de contrôle

indispensables à leur maîtriseEvaluer ces dispositifsComprendre la démarche de

performance d’une organisationpublique

Différencier audit de performance etévaluation des politiques publiques

CONTENU L’environnement législatif et

règlementaire spécifique à l’audit internedans le secteur public

La transposition des NormesProfessionnelles de l’audit et des bonnespratiques aux :

Audit des processus de la dépensepublique

Audit interne comptable et financier d’unétablissement public

Audit de performance et évaluation despolitiques publiques


INTERVENANTDeux professionnels de l’audit interne dansle secteur public

Code formation : 15 PAIP


Pratiquer l’auditinterne dans lesecteur public


Ê Des concepts et desNormes adaptés auxorganisationspubliques

Ê Des applicationspratiques et desexemples centrés surles spécificités dusecteur public

4 jours*

DATES : 14 au 17 avril 14 au 17 septembre 1 au 4 décembre








SECT

EUR

PUBL

IC

SE FORMER DANSLE SECTEURBANCAIRE ETFINANCIER

55

La pratique de l’audit interne dans le secteur bancaire obéit àdes réglementations particulières justifiant la mise en œuvrede formations adaptées.

BANQUE

Pratiquer l’audit interne dans une banque ou unétablissement financier (p.57)

Le contrôle permanent et la conformité dansle secteur bancaire et financier (p.56)

56 Code formation : 15 BCI


PARTICIPANTSActeurs du contrôle permanent, du contrôlepériodique et de la gestion des risques

PRÉREQUISAucun

OBJECTIFS PÉDAGOGIQUESConnaître les concepts fondamentaux et

réglementaires du contrôle interne et dela gestion des risques

Situer les rôles et les responsabilités desdifférents acteurs et leur complémentarité

Faire le lien entre les différentescomposantes du dispositif de contrôleinterne et les processus / activités

Connaître et s’approprier laméthodologie et les techniques decontrôle

Contribuer à l’amélioration du dispositifde contrôle interne et de gestion desrisques

CONTENU Les concepts fondamentaux du contrôle

interne et de la gestion des risques : Le dispositif réglementaire imposé par le

CRBF 97-02 Les rôles et complémentarités des

différents acteurs La mise en oeuvre du contrôle interne et

de la gestion des risques au niveau desprocessus et des activités :

La méthodologie, les techniques et lespratiques du contrôle

Les différents types d’évaluation Les plans d’actions correctives


INTERVENANTUn professionnel du contrôle interne enmilieu bancaire et financier

Le contrôle permanentet la conformité dansle secteur bancaireet financier



Ê Une actualisationcontinue desobligationsréglementaires et deleurs conséquencespratiques par le biais denombreusesillustrations

Ê Une approcheméthodologique etpratique du contrôle

3 jours*

DATES : 17 au 19 juin 16 au 18 septembre 2 au 4 décembre









57

PARTICIPANTSAuditeurs internes et autres acteurs ducontrôle périodique

PRÉREQUISAvoir suivi la formation « Conduire unemission d’audit interne : la méthodologie »ou maîtriser la méthodologie de conduited’une mission d’audit interne

OBJECTIFS PÉDAGOGIQUESConnaître les principaux référentiels et

les caractéristiques des activitésbancaires et financières

Appréhender les principaux risquesMettre en œuvre la méthodologie de

l’audit dans l’environnement de labanque

Privilégier une approche par lesprocessus / risques / contrôles

Evaluer les processus de managementdes risques et de contrôle

CONTENU L’audit interne dans le secteur bancaire et

financier Les principaux risques Les dispositifs de maîtrise et de gestion

des risques L’architecture des contrôles Risques et contrôles prioritaires

(l’ensemble intégrant Bâle et lesexigences réglementaires de fondspropres)

L’évaluation du management des risqueset des contrôles


INTERVENANTUn professionnel de l’audit interne enmilieu bancaire et financier

Code formation : 15 BAN


Pratiquer l’audit internedans une banque ou unétablissement financier


Ê L’impact des évolutionsréglementaires sur lespratiques d’audit

Ê Les points de contrôleprioritaires et leursmodalités pratiques

Ê Des mises en situationplacées au cœur desmissions et dessolutions mobilisablessur le terrain

4 jours*

DATES : 22 au 25 juin 22 au 25 septembre 7 au 10 décembre








BANQUE

SE FORMER DANSLE SECTEUR DESASSURANCES

59

La pratique de l’audit dans le secteur des assurances obéit àdes réglementations particulières justifiant la mise en œuvrede formations adaptées.

ASS

URA

NCE

S

Pratiquer l’audit interne dans le secteur des assurances (p.61)

Le contrôle interne dans le secteurdes assurances (p.60)

60 Code formation : 15 ICIA


PARTICIPANTSAuditeurs internes, contrôleurs internes,managers

PRÉREQUISAucun

OBJECTIFS PÉDAGOGIQUESConnaître les concepts fondamentaux du

contrôle interne dans le secteur del’assurance

Connaître les exigences réglementairesissues de Solvabilité II

Situer les rôles et responsabilités desdifférents acteurs

Faire le lien entre les différentescomposantes du dispositif de contrôleinterne et les activités / processus

Mettre en œuvre les meilleures pratiques,faire évoluer le dispositif de contrôleinterne et préparer la rédaction duRapport de Contrôle Interne

CONTENU Définitions, objectifs, composantes,

acteurs, limites Cadres de référence du contrôle interne Le rôle de l’ACPR Les impacts de Solvabilité II et l’obligation

d’un dispositif de contrôle interne La mise en œuvre du contrôle interne au

niveau des activités et des processus clés Les différents types d’évaluation du

contrôle interne Le rapport de contrôle interne Facteur clés de réussite Lien entre contrôle interne, audit interne

et risk management


INTERVENANTUn professionnel du contrôle internedans le secteur des assurances

Le contrôle internedans le secteurdes assurances



Ê Une présentation desobligationsréglementaires et deleurs conséquencespratiques par le biais denombreusesillustrations

2 jours*

DATES : 5 et 6 février 5 et 6 mai 7 et 8 septembre 5 et 6 novembre








61


PRÉREQUISMaîtriser la méthodologie générale deconduite d’une mission d’audit interne

OBJECTIFS PÉDAGOGIQUES Identifier les principaux risques des

processus clés

Connaître les spécificités en assurance

Dommages et en assurance de Personnes

Comprendre les dépendances entre

processus

Elaborer des programmes de travail

selon une approche systémique

Connaître les nouvelles exigences

réglementaires, notamment Solvabilité 2

CONTENU Analyse des principales fonctions

spécifiques au secteur de l’assurance au

regard de la réglementation, des

spécificités en assurance Dommages et

en assurance de Personne.

Définition des points de contrôle par

métiers (Dommage, Vie, Non vie) et par

activités :

- activités opérationnelles

- activités supports

- activités de pilotage





INTERVENANTDeux professionnels de l’audit interne

dans le secteur de l’assurance

Code formation : 15 PAA


Pratiquer l’auditinterne dansle secteur desassurances


Ê L’intervention de 2animateurs pourenrichir les retoursd’expérience

Ê Élaborer desprogrammes de travailgénériques desprocessus clés

Ê Situer chacun desprocessus clés dans unensembleinterdépendant

4 jours*

DATES : 10 au 13 mars 16 au 19 juin 13 au 16 octobre 14 au 17 décembre







ASS

URA

NCE

S

SE FORMER DANSLES SECTEURSINDUSTRIE ETCOMMERCE

63

La pertinence des référentiels de contrôle interne et desprogrammes de travail des secteurs industrie et commercerepose sur une bonne connaissance des objectifs et desrisques des principaux processus propres à ce secteur. Cesparticularités nécessitent des formations adaptées.

INDUSTRIE

COMMERCE

Audit du processus de ventes (p.65)

Audit de la gestion des stocks et de la logistique(p.64)

64 Code formation : 15 LOG



PRÉREQUISAvoir suivi la formation « Conduire unemission d’audit : la méthodologie » et/ouavoir réalisé quelques missions


risques d’un processus logistiqueAnalyser les risques et les enjeux d’une

organisation logistique, en lien avec lesautres fonctions de l’entreprise

Mettre en œuvre des méthodes d’analyseet les outils adaptés à ce type d’audit

Recueillir les éléments de preuve etd’évaluation spécifiques au processuslogistique

Evaluer et proposer des solutionspertinentes pour les différentes fonctionsimpliquées

CONTENU La gestion des stocks et la logistique L’analyse des objectifs L’analyse des risques et la définition des

objectifs d’audit La segmentation en fonction des risques Le programme de travail et les techniques

d’audit L’évaluation des solutions


INTERVENANTUn professionnel de la conduitede missions d’audit de la gestiondes stocks et de la logistique

Audit de la gestiondes stocks etde la logistique



Ê Une approche complètede la chaîne logistique,du fournisseur àl’utilisateur final

Ê Des outils adaptés àl’audit de fluximportants

2 jours*

DATES : 3 et 4 février 9 et 10 juillet









65


PRÉREQUISAvoir suivi la formation « Conduire unemission d’audit : la méthodologie » et/ouavoir réalisé quelques missions


risques d’un processus de ventesDéfinir des objectifs d’audit pertinents,

adaptés au contexteMettre en œuvre un programme de

travail efficace, permettant de répondreaux grands enjeux d’un processuscommercial

Recueillir les éléments de preuve etd’évaluation spécifiques au processus deventes

Élaborer des recommandations à valeurajoutée pour les différents intervenantsdu processus

CONTENU La définition du périmètre : découpage

en sous-processus L’analyse des objectifs L’analyse des risques et la définition des

objectifs d’audit La segmentation en fonction des risques Le programme de travail et les

techniques d’audit Le rapport et la communication


INTERVENANTUn professionnel de la conduitede missions d’audit des ventes etdu processus commercial

Code formation : 15 VEN


Audit du processusde ventes


Ê Élaborer desprogrammes de travailgénériques desprocessus clés

Ê Situer chacun desprocessus clés dans unensembleinterdépendant

2 jours*

DATES : 7 et 8 avril 15 et 16 octobre








INDUSTRIE

COMMERCE

ACQUÉRIR UNECERTIFICATION

67

Le CIA est la seule certification enaudit interne de portée mondiale.Elle est délivrée par l'IIA (TheInstitute of Internal Auditors)depuis 1972.En complément du kit de

préparation CIA Learning System, l'IFACI vous accompagneen mettant à votre disposition des formations animées par unexpert en audit interne certifié (Certified Internal Auditor). Cesformations vous permettront de renforcer vos connaissanceset vos chances de réussite.

CERTIFICATIONS

INDIVIDUELLES

CIA - Certified Internal Auditor

Préparation au CIA - Partie 1 .............................. p.68Préparation au CIA - Partie 2 .............................. p.69Préparation au CIA - Partie 3 .............................. p.70

The CRMA is designed for internalauditors and risk managementprofessionals with responsibility forand experience in providing riskassurance, governance processes,quality assurance, or control self-

assessment (CSA). It demonstrates an individual’s ability toevaluate the dynamic components that comprise anorganization’s governance and enterprise risk managementprogram and provide advice and assurance around theseissues.

CRMA - Certification in Risk Management Assurance

CRMA Training ........................................................ p.71

68 Code formation : 15 CLS1


PARTICIPANTSAuditeurs internes candidats au CIA Partie 1

PRÉREQUISPosséder le Kit CIA Learning System 3 parties.

Le participant devra avoir travaillé la partie

avant le début de session et réalisé le pré-test

dans son espace personnel du CIA Learning

System.


Connaitre les techniques de l'examen

Renforcer la maitrise des thèmes de

l'examen

Évaluer son niveau de préparation

Préparer un programme de révision

personnalisé

CONTENU

En fonction des résultats des pré-tests, les

domaines suivant seront plus ou moins

approfondis :

Directives obligatoires de l'IIA :

- Définition

- Code d'éthique

- Normes internationales

Contrôle interne et risques :

- Typologie des contrôles

- Techniques de management du

contrôle interne

- Utilisation des référentiels


Visuels de présentation - Exercices

INTERVENANT

Un expert en audit interne, certifié CIA

Préparation au CIAPartie 1



Ê Une pédagogie adaptéeaux résultats des testspassés avant le débutde la formation

2 jours*

DATES : 11 et 12 mars 2 et 3 juin 8 et 9 septembre 2 et 3 décembre






TARIFS (déjeuners inclus)Adhérents IFACI : 950 € HTNon adhérents IFACI : 1 125 €HT


69


PRÉREQUISPosséder le Kit CIA Learning System 3parties.

Le participant devra avoir travaillé la partieavant le début de session et réalisé le pré-test dans son espace personnel du CIALearning System.

OBJECTIFS PÉDAGOGIQUESEvaluer son niveau de préparationPréparer un programme de révisionpersonnalisé

Connaître les techniques de l'examenRenforcer la maitrise des thèmes del'examen

CONTENUEn fonction des résultats des pré-tests, lesdomaines suivant seront plus ou moinsapprofondis : Gérer la fonction d'audit interne :

- rôle stratégique de l'audit interne- rôle opérationnel de la fonction de l'auditinterne

- établir un plan d'audit basé sur les risques

Gérer les missions d'audit interne :- planification des missions d'audit- supervision de la mission- communication des résultats de la mission- suivi des résultats de la mission

Risques de fraude et contrôles :- risques de fraude courants relatifs aupérimètre de la mission

- prise en compte du risque de fraude au coursde la mission

- besoin d'investigation- revue de processus pour prévention de lafraude

- détecter la fraude- sensibilisation au risque de fraude- techniques d'interrogation et d'investigation- investigation légale

MOYENS PÉDAGOGIQUESVisuels de présentation - Exercices

INTERVENANTUn expert en audit interne, certifié CIA

Code formation : 15 CLS2




Ê Une pédagogieadaptée aux résultatsdes tests passés avantle début de laformation

2 jours*

DATES : 18 et 19 mars 8 et 9 juin 14 et 15 septembre 9 et 10 décembre







CERTIFICATIONS

INDIVIDUELLES

70 Code formation : 15 CLS3



PRÉREQUISPosséder le Kit CIA Learning System 3 parties.

Le participant devra avoir travaillé la partieavant le début de session et réalisé le pré-testdans son espace personnel du CIA LearningSystem.

OBJECTIFS PÉDAGOGIQUESEvaluer son niveau de préparationPréparer un programme de révisionpersonnalisé

Connaître les techniques de l'examenRenforcer la maitrise des thèmes del'examen

CONTENUEn fonction des résultats des pré-tests, lesdomaines suivant seront plus ou moinsapprofondis : Gouvernance :

- principes de gouvernance corporate etorganisationnelles

- sauvegarde environnementales et sociales- responsabilité sociale corporate

Management des risques :- technique de management des risques- utilisation des référentiels de risques

Structure organisationnelle et processusopérationnels :- impact des différentes structuresd'organisation

- schémas typiques des cycles opérationnels- analyse des processus d'activités- techniques et concepts de gestions es stocks- transfert de fond électronique / Echange dedonnées informatisées

- cycle de vie de développement de l'activité- le référentiel ISO- les processus de sous-traitance

Communication :- communication- relation avec les actionnaires

Aptitudes à diriger :- management de la stratégie- comportements organisationnels

MOYENS PÉDAGOGIQUESVisuels de présentation - Exercices

INTERVENANTUn expert en audit interne, certifié CIA




Ê Une pédagogieadaptée aux résultatsdes tests passés avant ledébut de la formation

3 jours*

DATES : 24 au 26 mars 17 au 19 juin 23 au 25 septembre 15 au 17 décembre






TARIFS (déjeuners inclus)Adhérents IFACI : 1 525 € HTNon adhérents IFACI : 1 675 €HT


71

PARTICIPANTSCRMA candidates

PRÉREQUISNone


To know the topics covered on the

CRMA

To discuss CRMA topics with subject

matter experts and peers

To obtain study tips

To work through practice exam

questions

CONTENU

CRMA Domain I: Organizational

governance related to risk management

CRMA Domain II: Principles of risk

management processes

CRMA Domain III: Assurance role of the

Internal Auditor

CRMA Domain IV: Consulting role of the

Internal Auditor


CRMA® Exam Study Guide, 50 Practice CRMA

multiple-choice exam questions (from

CRMA® Exam Study Guide), 50 Additional

practice CRMA multiple-choice exam

questions

INTERVENANT

Experienced Internal Audit professional,

CRMA certified

Code formation : 15 CRMA


CRMA Training


Ê The CRMA® Exam StudyGuide

2 jours*

DATES : Se référer au siteinternet de l’IFACIwww.ifaci.com







CERTIFICATIONS

INDIVIDUELLES

Conductedin englishtraining

72

A votre demande, l’IFACI met en œuvre,

au sein de votre organisation, les

formations de son catalogue ou des

formations en audit et en contrôle internes

adaptées aux besoins de vos équipes en

termes de durée, d’objectifs, de

programme et de pédagogie.

Les PLUS de la formation sur mesure

Ê Une formation adaptée aux besoins de vos équipesd’auditeurs et de contrôleurs internes

Ê Des mises en situation issues de votre environnement

Ê Des intervenants spécialisés

LA FORMATIONSUR MESUREEN AUDIT ET ENCONTRÔLE INTERNES

73

FORM

ATION

SUR MESURE

Votre demandePrise de contact avec l’IFACI, expression de vosbesoins.

Formalisation de vos besoinsAnalyse de votre contexte, détermination desobjectifs de la formation et des thèmes àdévelopper.

Choix des intervenantsVous validez le choix des intervenants quiseront chargés de la conception et del’animation de la formation.

Rédaction de l’avant-projetL’IFACI vous soumet un projet comportantles objectifs, le contenu et les modalitéspédagogiques de la formation.

Validation du projetVous validez le contenu du projet selon lesmodalités que vous avez choisies.

Conception de la formationConstruction de la trame pédagogique,élaboration des exercices d’application, dessupports visuels et des références.

Validation finaleVous validez l’ensemble de la formation selonles modalités que vous avez choisies.

Animation de la formationLa formation se déroule dans vos locaux. Surdemande, l’IFACI peut se charger de la réservationde locaux adaptés.

Évaluation de la formationLa formation est évaluée à chaud, dès sa clôture. Un

bilan de ces évaluations est réalisé.

1

2

3

4

5

6

7

8

9

LES 9 ÉTAPES DE LA FORMATIONSUR MESURE

Contact : Elodie Charteau - [email protected] - 01 40 08 47 91

INFORMATIONSPRATIQUES

74

La direction FormationFlorence Bion - [email protected]

Elodie Charteau - [email protected] (INTRA)

Nicolas David - [email protected] (INTER)

Assistance pédagogiquepour toutes les formations

C’est un service gratuit auquel vous pourrez avoir recours autant de foisque vous le souhaiterez dans les trois mois qui suivent la fin de votreformation.

Vous pouvez nous poser les questions relatives aux thèmes abordésdans votre formation par téléphone ou par courriel.

Contact : Nicolas David - [email protected]él. : 01 40 08 48 05

75

INFO

SPR

ATI

QU

ES

L’équipepédagogique

Les intervenantsBenoit ANDREU, CIA Région Ile-de-France

Philippe AVRIL CNAMTS

Stéphane BEAS, CPAI/CIA/CRMA Consultant

Béatrice BEAULIEU, CRMA AG2R La Mondiale

Christian BERTHEUIL, CPAI Consultant

Julie BETHELOT Consultante

Sibylle BRUNEL, CPAI Consultante

Christophe BUTIKOFER, CIA UNEDIC

Jean-François CARON, CIA/CRMA Crédit Mutuel

Hervé CAVEY, CPAI/CIA/CISA KAMAE Audit et Conseil

Eric CHEMAMA, CISA Consultant

François-Xavier CHOUTET, CPAI/CIA/CCSA/CGAP/CISA La Croix Rouge Française

Antoine de BOISSIEU, CPAI/CIA OSC Solutions

Isabel de FRANCQUEVILLE Cour des comptes

Jean-Christophe DELPRAT Nissan Europe

Véronique DEMACHY MICA

David DREGER Nocibé

Pierre DROUARD, CIA Renault

Hervé DUBUIS, CPAI Partner - Re

Philippe DURETTE, CPAI AP-HP

Matthieu FAURET, CPAI MF C&F

Eric FREUDENREICH, CIA/CFE Valourec

Bénédicte GÉRARD Universcience

Marie-Hélène GIARDINA, CPAI Clemessy

Pierre-Yves GIRAUD Acces RH Consulting

Jean-Loup GROSSE, CPAI/CIA Consultant

Philippe GUICHETEAU, CPAI Consultant

Olivier GUTIERREZ Sanofi-Aventis

Danièle LAJOUMARD, CIA/CGAPMinistère de l’Economie des Financeset de l’Emploi

Christophe LEMILLE, CPAI/CIA/CISA/CRMA MACIF

Sébastien LEPERS, CIA/CRMA/CGAP/CFE Centre d'Audit des Armées

Anthony LUIZARD Pack Conseil

Benjamin MANIVIT Consultant

Sophie PATIZEL, CPAI/CIA Consultante

Noël PONS, CIA Consultant

Elisabeth QUIN, CPAI Consultante

Fabrice REBORA, CISA Adecco

Stephan ROUDIL, CIA/CGAP Inspection Générale des Finances

Véronique ROUSSEAU, CPAI Ressources et Pédagogie

Helen SPRAGGETT, CIA/CRMA Curnon Conseil

Viviane STRICKFADEN VS Management

Géraldine SUTRA STRAT&RISK

Marie-Laure VACHEROT, CIA/CISA/CCSA/CRMA/CFE Consultante

Jean-Jacques VALARD, CPAI CIE Humanis

Dominique VAN EGROO Fintoo

Martine VAN WENT, CPAI Consultante

Sonia VERRECCHIA Ressources et Pédagogie

Martial VIDAUD Être en conscience

76

Ce qu’ilfaut savoirpour s’inscrire

Les prérequisIl est indispensable de vous assurer que vous disposez des prérequis.Comment le savoir ?En lisant attentivement la rubrique correspondante au niveau de la fichedescriptive de la formation. En cas de doute sur ce point ou pour toute aidequant à votre choix, le service formation est à votre disposition pour vousconseiller.

Le nombre de participantsLe nombre maximum de participants par session est fixé à 16 personnespour la plupart des formations.Certaines formations peuvent cependant être limitées à 12 personnes.Cette caractéristique est notifiée dans la fiche descriptive des formationsconcernées.

La pédagogieLes méthodes et techniques pédagogiques retenues par l'Institutprivilégient la participation active des stagiaires avec une part importantede la formation réservée aux exercices d'application.Tout élément pédagogique complémentaire est spécifié dans les fichesdescriptives des formations.

La documentation remiseTout participant se voit remettre un dossier participant qui tiendra lieu desupport de prises de notes. Des ouvrages sont également remis danscertaines formations.

Le contenu des programmesLe contenu des programmes est le fruit d'une écoute permanente de nosclients et des évolutions de notre métier. Il est donc susceptible demodifications ultérieures sans préavis de la part de l'Institut.

Le déroulement des formationsIls ont lieu à Paris de 8h45 à 17h30, dans différents hôtels sélectionnés pourla qualité de leur prestation.Les déjeuners sont pris sur place, en commun. Leur coût est inclusforfaitairement dans les frais d'inscription.L'hébergement demeure à la charge du client. L'IFACI n'assure aucuneréservation.

La proposition de report sur une autresession à l'initiative de l'InstitutSi, à réception du bulletin d'inscription, la session de la formation choisieest complète, l'IFACI propose à l'inscrivant le report d'inscription sur uneautre session.

L'annulation d'une session du faitde l'InstitutL'IFACI se réserve le droit d'annuler une session dans un délai de 15 joursau plus tard (sauf cas de force majeure et annulation d'inscription dedernière minute du fait de participants) avant sa date d'ouverture. Uncourrier d'annulation est alors adressé à l'inscrivant en lieu et place de laconvocation.

Ce qu’ilfaut savoirpour s’inscrire

77

INFO

SPR

ATI

QU

ES

Réservation, inscription et confirmationd'inscriptionLa réservation n'est rendue définitive qu'à réception du bulletind'inscription dûment complété. Celui-ci peut être transmis par fax ou parmail. Dans ces deux cas, il n'est pas nécessaire de confirmer par courrier.Nous vous recommandons de vous inscrire le plus tôt possible et au plustard deux semaines avant le démarrage de la session.Les inscriptions sont enregistrées par ordre d'arrivée qui détermine unordre de priorité pour la session choisie.Une confirmation d'inscription est adressée à l'inscrivant dans les 5 joursouvrés suivant la réception de sa demande.Important : Afin de favoriser la diversité et la richesse des échanges lorsdes formations Inter, le nombre d’inscrits d’un même organisme estlimité à 2 par session.

Convocation du participantUne convocation est adressée au participant au plus tard 15 jours avant ladate de début de la session.Dans le cas d’entreprises faisant appel à des OPCA, la convocation ne seraadressée qu’après réception du contrat de l’OPCA concerné.Elle comprend les informations suivantes : dates et durée de la session,coordonnées complètes du lieu de formation, nom(s) du (des)intervenant(s), programme, liste des participants.Elle garantit que la session aura lieu à la date prévue, sauf cas de forcemajeure.

Attestation de formationElle est adressée à l'inscrivant à l’issue de la session, en deux exemplairesdont un pour le participant.

Annulation ou report d'inscription du faitdu clientLes demandes d'annulation ou de report d'inscription doiventimpérativement être transmises par écrit (mail, fax ou courrier).L'annulation d'une inscription est susceptible d'entraîner des frais souscertaines conditions (Cf. « Conditions générales de vente »). Le reportd'inscription est accepté jusqu'à 15 jours avant la date d'ouverture de lasession.Le client peut proposer à l'IFACI le remplacement du participantinitialement prévu. Dans ce cas, il contacte l'Institut qui procédera àl'inscription dans les conditions habituelles.

Inscriptions et renseignements :Tél. : 01 40 08 48 08 - Mel : [email protected]

78

Conditionsgénéralesde vente

PrixTous les prix indiqués sont hors taxes. Le taux de TVA applicable (19,6 % àla date d’impression du catalogue) est le taux en vigueur à la dated'inscription.Le prix comprend le coût pédagogique et les coûts annexes (forfaitdéjeuner et pauses, salle).Les prix adhérents sont réservés aux adhérents (dans le cadre d’uneadhésion individuelle) de l'IFACI qui sont à jour de leur cotisation à la dated'ouverture de la session.

FacturationLa facture est envoyée à l'adresse de facturation indiquée sur le bulletind'inscription.

RèglementEn cas de paiement par un organisme différent de celui du client (OPCA), ilappartient au client de s'assurer du caractère effectif du règlement.En cas de retard de paiement, les pénalités de retard seront calculées à 3fois le taux de l'intérêt légal en vigueur.Aucun escompte ne sera accordé pour paiement anticipé ou comptant.

Attention : Merci de faire figurer sur votre bordereau de paiement laréférence de la session, la date et le nom du participant.

Annulation d'inscription, défaut deprésentation ou participation partielle à unesessionLa demande d'annulation adressée au plus tard 15 jours avant la date dedébut de la session n'occasionne pas de frais.Passé ce délai ou dans le cas de non présentation sans informationpréalable du client, l'Institut facturera des frais de gestion de 80 € HT plusun forfait de 100 € HT par journée pour l'ensemble de la session.Toute session commencée est due dans sa totalité.

Courrier et réclamationTout courrier relatif à la facturation doit porter mention en référence dunuméro de facture ou d'avoir correspondant.Toute réclamation relative à la facture doit être formulée par écrit etadressée à l'IFACI à l'attention du service Formation dans un délai de 15jours maximum à compter de la réception de la facture.

LitigesEn cas de litige, le Tribunal compétent est celui du lieu du siège social del'Institut.

Inscriptionaux formations

79

INFO

SPR

ATI

QU

ES

Téléchargez vosbulletins d’inscription

sur le site internetde l’IFACI

www.ifaci.com(rubrique : Formation / Catalogue des formations

inter de l’IFACI)

L’adhésionà l’IFACI

81

INFO

SPR

ATI

QU

ES

Pourquoi adhérer à l’Institut ?L’adhésion à l’IFACI vous permet de bénéficier des services suivants :

• L’accès à un réseau professionnel à l’échelle mondiale.• Des tarifs préférentiels sur les formations, les colloques et l’abonnement

à la revue Audit & Contrôle internes.• Des réunions d’information à Paris et en province.• L’accès à l’annuaire de l’IFACI.• Une lettre mensuelle d’information sur l’actualité de la profession.• Des publications (les Cahiers de la Recherche, les actes de colloques...)

en téléchargement gratuit sur notre site internet.• La possibilité de participer à des groupes professionnels et à des unités

de recherche et ainsi d’échanger sur les meilleures pratiques du métier.• Une assistance dans la résolution de problématiques techniques.• L’accès sur le site www.ifaci.com à un espace dédié aux adhérents.• L’accès à la bibliothèque de l’Institut.

Adhérer à l’Institut, c’est aussi renforcer la représentativité de la professionauprès des instances dirigeantes et réglementaires.

Qui sont nos adhérents ?Les adhérents de l’IFACI exercent une activité directe dans le domaine del’audit interne et externe ou une activité de contrôle interne.Ils sont plus de 5 000, issus des secteurs public et privé.

Comment adhérer à l’Institut ?Il suffit d’adresser votre demande d’adhésion au service concerné del’Institut.Il sera soumis à l’approbation de la Commission d’admission. Aprèsacceptation et règlement de la cotisation annuelle commence le bénéficedes prestations.Nouvel adhérent, vous vous engagez à respecter le Code de déontologiequi régit la profession et à appliquer les Normes pour la pratique de l’auditinterne.L’admission à l’IFACI vaut admission à l’IIA (The Institute of Internal Auditors).

CotisationsPour connaître la grille tarifaire des cotisations et les différentes catégoriesd’adhérents, connectez-vous au site Internet www.ifaci.com.

Pour tous renseignements complémentaireset pour télécharger le bulletin d’adhésion,

connectez-vous au site Internet www.ifaci.comou contactez le service adhésions : Tél. : 01 40 08 47 84

Mel : [email protected]

Rejoignez un réseau mondialde près de 170 000 auditeurs

82

Téléchargez vosbulletins d’adhésionsur le site internet

de l’IFACIwww.ifaci.com

(rubrique : IFACI / Adhésion)

Trois lignes de Maîtrisepour une meilleureperformance

Fiabiliser la stratégie par une gestionorganisée des risques

Fiabil iser la stratégie par une gestionorganisée des risques

Trois lignes de Maîtrisepour une meilleureperformance

IV

La maîtrise des risques est essentielle au développement detoute entreprise et, en son absence, sa survie peut être mena-cée. Les administrateurs, le comité d'audit sont ainsi particulière-

ment vigilants quant à la mise en œuvre des ressources et moyens contri-buant à l'objectif de maîtrise des risques. Dans ce cadre, l'Institut Françaisdes Administrateurs soutient pleinement l'initiative conjointe de l'IFACI etle l'AMRAE. Ce document de synthèse sur le dispositif des trois lignes demaîtrise des risques est un outil facilitant la diffusion et l'intégration de ceconcept dans l'organisation des entreprises. Il contribuera à renforcer l'as-surance raisonnable apportée par la direction et par l'audit interne aucomité d'audit que les risques acceptables résultant de la stratégie sontidentifiés et maîtrisés.

Daniel LebèguePrésident de l’Institut Français des Administrateurs (IFA)

e challenge de nos organisations – entreprises et secteur public – est d’as-surer l’atteinte de leurs objectifs stratégiques et opérationnels dans lesmeilleures conditions de conformité et d’efficacité. Cela passe par l’opti-

misation de leurs dispositifs de maîtrise des risques.

Ce document est une aide concrète pour y parvenir. En effet, les lignes direc-trices qui y sont décrites ont pour objectif de renforcer, d’un côté, les capacitésde pilotage et de supervision des Directions Générales et des Comités d'Auditsur les activités d’une organisation, et de l’autre, la clarté et la cohérence desfonctions qui y contribuent. Elles s’appuient notamment sur les travaux réalisésen Europe par les organismes professionnels concernés par la gouvernance : instituts d'audit interne : IFACI en France et ECIIA en Europe, associations de Risk Managers : AMRAE en France et FERMA en Europe, instituts des administrateurs : IFA en France et EcoDa en Europe.

Sans coordination entre elles, les activités de management des risques, d’assu-rance et de supervision perdent en efficacité.

L’AMRAE et l’IFACI ont partagé leur vision d’une organisation intégrée face auxrisques pour en présenter, pour la première fois, une version francophoneunique et cohérente.

Ce document est articulé autour de 6 questions essentielles quant à l’intérêt del’organisation du dispositif de maîtrise des risques organisé en trois lignes dis-tinctes et complémentaires.

Farid Aractingi Gilbert CanamérasPrésident de l’IFACI Président de l’AMRAE

L

Trois lignes de Maîtrisepour une meilleure performance

V

Introduction

L’adoption d'un référentiel partagé de gestion des risques et de contrôleinterne, la coordination de l’ensemble des activités liées à la maîtrise des risquesconjuguées et la mise en œuvre d’un modèle de gouvernance efficace permet-tent aux organisations : de prendre des risques maîtrisés et de saisir des opportunités ; de fiabiliser la formulation de leur stratégie, sa mise en œuvre et la perfor-

mance des activités ; d’affecter leurs ressources proportionnellement aux véritables enjeux ; de communiquer de manière appropriée avec tous leurs partenaires ; d’aligner l’organisation sur une vision globale et commune des risques.

Ce document a un double objectif :Dans un premier temps, il propose un modèle de gouvernance fondé sur troislignes de maîtrise.Dans un second temps, il identifie au travers de questions-réponses, les apportsd’un système organisé de maîtrise des risques.

VI

Uneappréhensionglobale desdispositifs degestion desrisques et decontrôle interne

Pour les dirigeants, il est primordial deconcourir à la croissance, la perfor-mance et à la pérennité de l'organisa-tion. Pour ce faire, il faut répondre àdes problématiques cruciales, notam-ment eu égard aux responsabilités duConseil d’Administration : Comment les objectifs de l’orga-

nisation sont-ils déclinés et misen cohérence avec les missionsde l’organisation ?

Les risques significatifs sont-ilsidentifiés et évalués dans tous lesdomaines de l’organisation ?

Les réponses aux risques sont-elles appropriées, proportion-nées et alignées avec l’appé-tence pour le risque de l’organi-sation ?

Les contrôles pour éviter ou limi-ter les risques sont-ils adéquatset efficaces ?

Les responsabilités et les struc-tures organisationnelles sont-elles suffisamment claires pourpermettre de décider efficace-ment en cas de survenance desrisques ?

Les informations utiles sur lerisque sont-elles recueillies etcommuniquées en temps vouluà l’ensemble de l’organisationpour permettre aux collabora-teurs, au management et auConseil de s’acquitter de leursresponsabilités ?

Les fonctions dédiées comme la ges-tion de risques, le contrôle et l’auditinternes représentent les meilleursmoyens pour répondre à ces ques-tions lorsqu’elles s’appuient sur desbases solides. La définition et l’adop-tion d’un système d’information par-tagé pour les dispositifs de gestiondes risques et de contrôle interneconstituent une clé de succès pourun bouclage efficace des objectifs

1

1 Les notions de gestion des risques, d’audit interne etde dispositif de contrôle interne sont définis en

annexe.

stratégiques, chaque fonction com-prenant et diffusant clairement lesobjectifs recherchés1.

Une approche exhaustive et transver-sale de l’évaluation des risques repré-sente un élément clé de la gouver-nance et doit : assurer une couverture complète

de tous les risques significatifs ; identifier les risques et en avoir

une vision consolidée ; veiller à ce que les risques soient

clairement corrélés aux objectifsde l’entité ;

favoriser une affectation appro-priée et proportionnée des res-sources aux fonctions decontrôle chargées de s’assurer dela maîtrise des activités afin d’évi-ter de dépasser les limites accep-tables.

Les démarches utilisées pour identi-fier les risques doivent permettred’être le plus exhaustif possible sansêtre biaisées en étant trop axés surdes aspects réglementaires ou surd’autres points spécifiques. Ces der-nières années, l’attention des organi-sations était parfois focalisée sur desdomaines de risques particuliers,comme les risques juridiques oufinanciers, du fait de l’évolution de laréglementation. Mais à suivre cettestratégie, les organisations ont puaccorder une attention et affecter desressources trop importantes à cesrisques particuliers, au détrimentd’autres risques.

Le processus d’identification desrisques doit pouvoir se dérouler à lafois au niveau de la direction de l’en-tité et au niveau opérationnel. Lesfonctions chargées d’évaluer desrisques spécifiques doivent contri-buer au dispositif global de gestiondes risques de l’organisation. Ce dis-positif a pour objet de hiérarchiser lesrisques en fonction de leur corréla-tion avec les objectifs, les valeurs oules ressources de l’entité. En outre, ildoit prendre en compte l’importance


VII

Modèle des trois lignes de maîtrise

Fonctions participant au dispositif de maîtrise globale des risques

2ème ligne de maîtrise

Conseil d’administration / Comité d’audit

Régulateurs

Audit externe

Direction générale

1ère ligne de maîtrise 3ème ligne de maîtrise

Managementopérationnel

Auditinterne

S.I.

R.H.

Juridique

Finance

HSE

Contrôlede gestion

...

assuranceconform

ité

gestion des risquescontrôle interne

de l’impact potentiel des risquescombinés sur un ou plusieurs objec-tifs.

L’adoption d’un référentiel global etsystématique de gestion des risques,tels que le cadre de référence del’AMF, COSO II2 (ERM3) ou ISO 31000, apour objectif de garantir uneapproche structurée pour identifierles niveaux réels de risques dans tousles domaines de l’organisation, durisque stratégique à ceux liés auxdomaines opérationnels, financiers etde conformité. L’ERM contribue à unegouvernance interne efficace et inté-grée. Ce cadre peut, par ailleurs, êtreutilisé dans le secteur privé commedans le secteur public4.

L’ERM doit être intégré au sein detous les processus de l’organisation.Son déploiement est généralementfacilité par une communication effi-cace et par l’intégration du projetERM aux processus de planification etde reporting globaux au travers,notamment, de dispositifs incitatifs etd’indicateurs de risque.Mais avant tout, l’ERM doit bénéficierd’un soutien indéfectible de laDirection Générale.

Les organisations ontbesoin d’une responsa-bilité clairement définie enmatière de maîtrise desrisquesIl appartient à la DirectionGénérale de concevoir et de gérerdes dispositifs efficaces de gestiondes risques et de contrôle interne.Le modèle des « trois lignes demaîtrise » fournit des recomman-dations utiles sur la définition clairedes responsabilités en matière degestion des risques et de contrôleinterne.

2 Le management des risques de l’entreprise :COSO II report / IFAC, PWC. – 2005.

3 Enterprise-wide Risk Management - dénominationinternationale du dispositif de gestion globale des

risques4 Guidelines for Internal Control Standards for the

Public Sector – INTOSAI GOV 9100 - 2004 - L'INTOSAIreconnaît l’intérêt d’une telle démarche et a, en

particulier, développé des lignes directricesconcernant le contrôle interne.

VIII

Un modèleefficientstructuré entrois lignes demaîtrise

La Direction Générale est au cœur dudispositif de maîtrise globale desrisques. Sa structure en « trois lignesde maîtrise5 » est une approche perti-nente des rôles et responsabilités dumanagement opérationnel, des fonc-tions transverses, et de l’audit interne.

Des activités de contrôles défi-nies et mises en œuvre par lesopérationnels

La première ligne de maîtrise desactivités est constituée par les mana-gers opérationnels, responsables del’évaluation et de la diminution desrisques, notamment par la mise enœuvre d’un dispositif de contrôleadéquat, portant sur les processusdont ils ont la charge. Cette premièreligne permet la maîtrise des activitésau jour le jour en mettant en œuvreles pratiques les plus efficaces de ges-tion des risques au niveau de chaqueprocessus et en communiquant lesinformations appropriées à ladeuxième ligne de maîtrise.

Un dispositif structuré et coor-donné par la deuxième ligne demaîtrise

La deuxième ligne de maîtrise estconstituée des services fonctionnelsresponsables de domaines d’exper-tise et des fonctions dédiées à l’ani-mation du dispositif global de maî-trise des risques (fonctions de gestiondes risques, de contrôle interne, d’as-surance, de conformité...). Ces ser-vices disposent en effet d’une exper-tise et d’un savoir-faire uniques pourl’analyse des organisations et decompétences essentielles en matièred’activités de contrôle.

Elle a pour objectif la structuration etla maintenance du dispositif de maî-trise des activités de l’organisation,notamment en :

assistant les opérationnels dansl’identification et l’évaluation desprincipaux risques relevant deleur domaine d’expertise ;

proposant des politiques et desprocédures de groupe pardomaine d’activité ;

contribuant avec les opération-nels à la conception descontrôles les plus pertinents ;

développant les meilleurs pra-tiques et les échanges (bench-marks) ;

observant et en rendant comptedu fonctionnement effectif desprocessus.

Pour être efficace, il est donc néces-saire de recenser préalablement lesrôles et les responsabilités des fonc-tions qui concourent à la définition età la maintenance du dispositif globalde maîtrise des risques.

Une évaluation globale et indé-pendante du dispositif conduitepar la troisième ligne

En tant que troisième ligne de maî-trise des activités, une fonction d’au-dit interne indépendante et rattachéeau plus haut niveau de l’organisationfournit, à travers une approchefondée sur le risque, une assuranceglobale aux instances de surveillanceet à la direction générale de l’organi-sation.Cette assurance globale couvre l’effi-cacité des deux premières lignes demaîtrise et de la gouvernance de l’or-ganisation. Elle englobe tous les élé-ments du cadre de maîtrise des

2

Pour un audit interne effi-cace : Toutes les organisations

devraient se doter d’un serviced’audit interne structuré.

Les rattachements hiérarchiqueet fonctionnel du responsablede l’audit doivent renforcer l’in-dépendance organisationnellede la fonction.

5 La notion de « 3 lines of defense » a été développéepar un partenariat en ECIIA et FERMA.


IX

risques : des processus d’identifica-tion et d’évaluation au dispositif decontrôle interne pour atténuer lesrisques.

Un dispositif donnant une visionéclairée des risques pris ou àprendre

Le dispositif de maîtrise globale desrisques couvre l’ensemble des pro-cessus stratégiques et opérationnelsqui donnent à la Direction Généraleune vision éclairée des risques. Cettedernière décline la stratégie, met enœuvre les moyens pour y parvenir etutilise ce dispositif comme un outild’aide à la décision.

Pour exercer pleinement ses missionstelles que définies notamment par laloi, les statuts, la charte du comitéd’audit, le comité d’audit a un« devoir d’impulsion ». Ce n’est passon rôle de piloter la mise en place dudispositif des trois lignes de maîtrise.Toutefois, il devrait s’assurer que lesmoyens sont déployés afin que cedispositif, adapté au contexte de l’or-ganisation, soit effectivement mis enœuvre et régulièrement évalué.

Lescommissairesaux comptes etles régulateurs,partenairesexternes dudispositif destrois lignes demaîtrise

Ce dispositif de maîtrise des risquescouvre l’ensemble des processus stra-tégiques et opérationnels qui don-nent à la Direction Générale, auconseil d’administration (ou de sur-veillance) et au comité d’audit uneassurance raisonnable sur la fiabilitédes informations financières et extra-financières, et notamment celles quisont communiquées aux action-naires, au marché, aux régulateurs etaux autres parties prenantes.

Parallèlement, l’audit externe consti-tue une source importante d’informa-tions et d’assurance raisonnable pourles actionnaires, les investisseurspotentiels et plus généralementtoutes les parties prenantes de l’orga-nisation.

Il existe de nombreuses normes etrecommandations décrivant com-ment un auditeur externe peut utili-ser les travaux de l’audit interne quiconstituent une base importantepour le commissaire aux comptes.Ces travaux permettent par ailleurs àl’auditeur externe d’apprécier lespoints forts de l’organisation et degérer les conséquences des faiblessesimportantes susceptibles d’avoir unimpact sur les processus de diffusionde l’information financière.

Pour autant, l’audit interne ne doitpas être utilisé en tant que sous-trai-tant du commissaire aux comptes. Enplus de limiter la capacité d’action del’audit interne, cela remettrait encause le positionnement du commis-saire aux comptes qui se doit, pouraccomplir sa mission, de rester« externe » à l’organisation.

Un dialogue régulier entre le comitéd’audit, le commissaire aux compteset l’audit interne sur les activités et lesconstatations de l’audit interne et del’audit externe renforcera la soliditédu dispositif global de maîtrise desrisques.

3

X

Le pilotage de nosactivités estefficace. Quelsavantagessupplémentairesaurions-nous àdéployer et àmaintenir unsystème organiséde gestion desrisques ?

La conduite efficace des activitésrepose sur une prise de risque maîtri-sée. Pour atteindre leurs objectifs, lesmanagers engagent l’organisation,prennent des risques dans les limitespossibles, puis définissent et mettenten œuvre les traitements adaptés àchaque risque.

Dans cet esprit, un système organiséde maîtrise des risques, au cœurduquel se trouve la DirectionGénérale, permet : de définir le cadre de la gestion

des risques, ses limites, lesacteurs et leurs rôles ; les liensexistant avec le Contrôle Interne,le Juridique, les Assurances, maisaussi les opérations et toutes lesfonctions ;

de diffuser le processus néces-saire à l’évaluation des risques età la mise en œuvre par les opéra-tionnels des traitements les plusefficaces ;

de prendre des risques maîtrisésen ajustant les activités decontrôle correspondantes ;

de faciliter la consolidation d’in-formations fiables et perti-nentes ;

de partager les expériences desopérationnels, faire émerger lesmeilleures pratiques et lesconsolider au niveau straté-gique ;

de mieux répondre aux attentesdes législateurs, des régulateurset des autres parties prenantes,dont le comité d'audit.

En définitive, l'utilisation d'un sys-tème organisé de maîtrise des risquespermet d'optimiser la performancede l’organisation en donnant auxmanagers un cadre, une latitude, unchamp de responsabilité, des outilset, parallèlement, en l‘ajustant desdispositifs de traitement à la prise derisque souhaitée.

Le risque zéron’existe pas :jusqu’où faut-ilinvestir dans desdispositifs demaîtrise desrisques et decontrôle interne ?

La prise de risque est naturelle, cou-rante et souhaitable dans toute orga-nisation. L’objectif d’un dispositiforganisé de maîtrise des risques n’estpas uniquement de réduire lesrisques mais de permettre à l’organi-sation de bien les identifier et dedécider quels risques elle souhaiteprendre. Ce positionnement de l’organisationvis-à-vis de niveaux de risques qu’ellejuge souhaitables et acceptablesdétermine la nature des solutionsque le management adoptera pourles traiter. Par exemple : élaborer et mettre en œuvre des

plans de réduction de la probabi-lité d’occurrence (prévention) oude l’impact du risque (protec-tion) ;

transférer ou partager le risqueavec un tiers ;

cesser certaines activités à l’ori-gine du risque ;

accepter les risques dont le trai-tement serait disproportionnépar rapport à la réductionescomptée ;

utiliser certains risques pour enfaire des opportunités.

1

2

Questions – Réponses


XI

Nous devons êtreflexibles et réactifs.Un référentiel demaîtrise desrisques n'est-il pasbureaucratique etsource derigidités ?

Un système organisé de maîtrise desrisques permet de réaliser des syner-gies entre les fonctions transversescontribuant au dispositif de gestiondes risques. Il s’agit de : fonctions dédiées à la maîtrise

des risques (direction de la ges-tion des risques, direction ducontrôle interne, conformitérèglementaire...) ;

toutes les fonctions support,qualité, ressources humaines,finance, organisation, contrôlede gestion, systèmes d’informa-tion, HSE, développementdurable...

Le dispositif de maîtrise des risquesne doit pas imposer de solutions pré-définies à mettre en œuvre de façonmécanique. Le référentiel doit êtresuffisamment adaptable pour per-mettre la prise en compte de change-ments dans l’organisation ou du lan-cement de nouveaux produits ouprojets. Son objectif principal reste dedistinguer les risques acceptables deceux qui ne le sont pas.

Au sein de l’organisation, lors d’uneacquisition ou du développementrapide d’une activité, un dispositif degestion des risques réactif cherche àanalyser objectivement les menaceset les opportunités potentiellementmanquées dans les limites desrisques acceptables.

La prise de décisionnécessite desinformationspertinentes etfiables. En quoi unsystème demaîtrise desrisques contribue-t-il à améliorercette fiabilité ?

Le développement du système d'in-formation entraîne une multiplicationdes données à tous les niveaux del’organisation et constitue un actifprécieux. Générées pour des usagesinitiaux différents et dans des condi-tions très diverses, ces données doi-vent être fiabilisées et consolidéespour devenir de véritables aides à ladécision : obtenir à temps les informations

pour la conduite d’un projetmajeur ;

fournir une information juste etadéquate aux parties prenantesexternes (clients, partenaires,législateurs, superviseurs) ;

s’assurer que des organisationscomparables (concurrents parexemple) n’ont pas identifié desrisques non traités dans notreorganisation, et assurer une veilledes incidents majeurs connus.

La description de l’environnementinterne et de l’organisation des délé-gations du référentiel partagé demaîtrise des risques, permet d'explici-ter les responsabilités et de formaliserle cadre organisationnel du reporting.Ceci permet de localiser les sourcesd’information puis d’établir lescanaux de validation pertinents et lesresponsabilités appropriées enmatière de communication externenotamment.Par ailleurs, la hiérarchisation desinformations et le dimensionnementdes dispositifs de contrôle réalisésdans le cadre d’une gestion organi-sée des risques assurent l'efficiencedu processus d'information ; de lacollecte des données à leur stockage,en passant par leur transformation etleur exploitation.

3 4

XII

Notre organisationest multirégionale,multisectorielle. Ledéploiement d’unréférentiel unifiéde maîtrise desrisques peut-iltrouver du sensdans toutes cesentités ?Comment assurerune visionconsolidée detoutes lesinformationsdisparates qui sontremontées ?

Face à la complexité des organisa-tions qui voient souvent se côtoyerdes métiers et des cultures diffé-rentes, un dispositif global de maîtrisedes risques donne une orientation etdes éléments de langage communs.Le référentiel et les méthodes parta-gés par un réseau de correspondants,témoins de la culture risque des enti-tés, facilitent la consolidation d’infor-mations disparates et apportent aumanagement opérationnel une boîteà outils adaptable aux différentesactivités.

En renfort de la 1ère ligne de maîtrisedes activités, située chez les opéra-tionnels, la 2ème ligne, avec notam-ment les fonctions de gestion desrisques, de contrôle interne, deconformité..., exerce un rôle prépon-dérant dans la diffusion et l’explicita-tion des principes de la gestion desrisques. Par les méthodes, l’organisa-tion et les outils déployés, ces fonc-tions animent et font vivre le disposi-tif.

Une cartographiedes risques n’estjamais exhaustive.Comment nouspréparer à réagirface à une situationimprévue ?

« Prévenir et non subir » : le dispositifde maîtrise des risques a commeobjectif de savoir réagir aux situationsprévues comme à celles qui ne l’au-raient pas été. Même les pires catas-trophes se produisent, et si les risquesmajeurs ne se réalisent généralementpas exactement comme ils avaientété anticipés et imaginés, l’étude descénarios de risques permet à l’orga-nisation de prévoir l’activation desmécanismes de protection et de lestester.Parmi ces mécanismes, on peutnotamment trouver : un plan de continuité d’activité ; un plan de gestion de crise ; une communication de crise ; la mobilisation d’experts ; l’organisation des compensa-

tions financières par les assu-reurs.

Un dispositif de maîtrise des risquesefficace permet d’identifier les signesavant-coureurs et de réagir dès lepremier stade de l’incident pour enminimiser l’impact.S’exercer à envisager l’inimaginable,se mettre en capacité d’exploiter labase de connaissance de l’organisa-tion en matière de gestion desrisques et de mobiliser rapidementles personnes qui sauront innover etproposer des solutions appropriées,consulter les données disponibles àl’extérieur, permet de préparer l’en-semble du dispositif à la réaction.Face à une situation exceptionnelle,l’organisation, flexible et adaptable,saura sortir des schémas habituels,qui ont tout leur intérêt dans le cadred’une activité normale, pour propo-ser une structure ad hoc.Cette cartographie des risques estégalement un outil essentiel pour lecomité d’audit dans l’exercice d’unede ses missions : s’assurer de la maî-trise des risques par le manage-ment.

5 6


XIII

Définitions

La gestion des risques est l’affaire detous les acteurs de la société. Elle viseà être globale et à couvrir l’ensembledes activités, processus et actifs de lasociété.

La gestion des risques est un disposi-tif dynamique de la société, défini etmis en œuvre sous sa responsabilité.

La gestion des risques comprend unensemble de moyens, de comporte-ments, de procédures et d’actionsadaptés aux caractéristiques dechaque société qui permet aux diri-geants de maintenir les risques à unniveau acceptable pour la société.

Le risque représente la possibilitéqu’un événement survienne et dontles conséquences seraient suscep-tibles d’affecter les personnes, lesactifs, l’environnement, les objectifsde la société ou sa réputation.

Le contrôle interne est un dispositifde la société, défini et mis en œuvresous sa responsabilité.Il comprend un ensemble demoyens, de comportements, de pro-cédures et d’actions adaptés auxcaractéristiques propres de chaquesociété qui : contribue à la maîtrise de ses

activités, à l’efficacité de ses opé-rations et à l’utilisation efficientede ses ressources, et

doit lui permettre de prendre encompte de manière appropriéeles risques significatifs, qu’ilssoient opérationnels, financiersou de conformité.

Le dispositif vise plus particulière-ment à assurer : la conformité aux lois et règle-

ments ; l’application des instructions et

des orientations fixées par ladirection générale ou le direc-toire ;

le bon fonctionnement des pro-cessus internes de la société,notamment ceux concourant àla sauvegarde de ses actifs ;

la fiabilité des informations finan-cières.

Le contrôle interne ne se limite doncpas à un ensemble de procédures niaux seuls processus comptables etfinanciers.

La définition du contrôle interne nerecouvre pas toutes les initiativesprises par les organes dirigeants ou lemanagement comme par exemple ladéfinition de la stratégie de la société,la détermination des objectifs, lesdécisions de gestion, le traitementdes risques ou le suivi des perfor-mances.

L'audit interne est une activité indé-pendante et objective qui donne àune organisation une assurance sur ledegré de maîtrise de ses opérations,lui apporte ses conseils pour les amé-liorer, et contribue à créer de la valeurajoutée. Il aide cette organisation àatteindre ses objectifs en évaluant,par une approche systématique etméthodique, ses processus de mana-gement des risques, de contrôle, etde gouvernement d'entreprise, et enfaisant des propositions pour renfor-cer leur efficacité.

Annexe

XIV

Bibliographie

Travaux de l’AMRAE Rôle de l’administrateur dans la

maîtrise des risques (en collabo-ration avec l’IFA, juin 2009) ;

Analyse et présentation des tra-vaux de l’AMF relatifs à la gestiondes risques et au comité d’audit(juillet 2010) ;

Trajectoire vers un Enterprise RiskManagement (ERM) (janvier2012) ;

La cartographie: un outil de ges-tion des risques (janvier 2010) ;

La mise en œuvre du Cadre deRéférence actualisé de l’AMF(décembre 2012 avec l’APDC,KPMG et BMA / DFCG).

Travaux de l’IFACI, de l’ECIIA etde l’IIA Le Management des Risques de

l’Entreprise, COSO report II, 2005(traduction) ;

L’efficacité des comités d’audit,les meilleures pratiques, 2012(étude IIA réalisée par PwC, tra-duction) ;

L’urbanisme du Contrôle Interne,2008 ;

Des clés pour la mise en œuvredu contrôle interne, avril 2008(cahier de la recherche –meilleures pratiques) ;

Contrôle interne et qualité, pourun management intégré de laperformance, mai 2008 (cahierde la recherche – notes profes-sionnelles) ;

L’auto-évaluation du contrôleinterne, octobre 2005 (cahier dela recherche) ;

Etude du processus de manage-ment et de cartographie desrisques, janvier 2004 (cahier de larecherche – guide d’audit) ;

Management des risques, 2001(cahier de la recherche) ;

Corporate Governance insights,ECIIA, 2012 ;

Guidance on the 8th EUCompany Law Directive, ECIIA -FERMA, part 1 & part 2, 2010-2011 ;

The Three Lines of Defense inEffective Risk Management andControl, The IIA, 2013.

Autres publications Les dispositifs de gestion des

risques et de contrôle interne –Cadre de référence (AMF, juillet2010) ;

Les comités d’audit : 100 bonnespratiques (IFA, janvier 2008) ;

Prise de position IFA-IFACI sur lerôle de l’audit interne dans legouvernement d’entreprise (mai2009) ;

Comités d’audit et auditeursexternes (IFA, novembre 2009) ;

Guide Méthodologique de suivide l’efficacité des systèmes decontrôle interne et de gestiondes risques (IFA, novembre2010) ;

Directeur financier comité d’au-dit & conseil d’administration(Travaux IFA - DFCG, 2011) ;

Bonnes pratiques en matière derelations entre le comité d’auditet les autres membres du conseil(Travaux IFA - ACI, 2012).

La formation continue(Extrait du Cadre de Référence International des Pratiques Professionnelles del’Audit Interne)

« Les auditeurs internes doivent améliorer leurs connaissances, savoir-faire et autres compétences par une formation professionnelle conti-nue.

Les auditeurs internes ont la responsabilité de se former de manière continue,afin de renforcer et de maintenir leurs compétences.

Ils devront se tenir informés des progrès accomplis et des développements encours dans le domaine des normes, procédures et techniques d’audit [...].

La formation continue peut s'acquérir par l'adhésion, la participation et levolontariat à des associations professionnelles [...] en assistant à des confé-rences, à des séminaires ; en participant aux actions internes de formation ;par l’achèvement de cycle d’études supérieures et d’auto-formation ainsi quepar la participation à des programmes de recherche. »

MPA 1230-1

LES TROIS POINTS CLÉS

Assurer une qualité de CONCEPTION des formations qui réponde en permanence

aux attentes de nos clients, notamment grâce à la mise en place d'un dispositif de

veille de leurs besoins et l'intégration des meilleures pratiques.

Garantir la qualité d'ANIMATION des formations grâce à une sélection exigeante d'in-

tervenants experts en la matière enseignée et maîtrisant les techniques pédagogiques :

une formation « par des Professionnels pour des Professionnels ».

Offrir aux participants des CONDITIONS MATÉRIELLES et de CONFORT leur permettant

de se concentrer exclusivement sur l'acquisition de nouveaux savoirs et savoir-faire.

L'IFACI est certifié ISO 9001 pour la conception et la réalisation des actions

de formation inter et intra entreprises à l'audit et au contrôle internes.

N°10226

Engagement qualitéde l’IFACI

catalogue-formation-ifaci-2015-version-finale.pdf

Documents