Principes de la Planification Pluriannuel de laudit et

Principes de la Planification Pluriannuel de l'audit et l’intégration de l’appréciation des Risques Jennifer Eddie Gestion de Risques et Audit Intégrité dans le secteur public, OCDE

Utilisation de l‘appreciation des risques dans les étapes suivantes • Établir un but et des objectifs clairs • Définir l'univers d'audit • Identifier et évaluer les risques dans l'univers d’audit • Créer un plan pluriannuel d'audit de performance • Sélectionner des audits de suivi

1. Établir un but et des objectifs clairs • Une entité d'audit doit s'assurer d’avoir défini un but et des objectifs clairs avant de commencer le processus d’élaboration de plan pluriannuel d'audit de performance. • Le but et les objectifs d'une entité d'audit doivent se rapporter à son mandat. • Le mandat d'une entité d'audit dépend de sa juridiction, de son modèle et de ses dispositions institutionnelles, ainsi que du caractère externe ou interne de l’audit.

Si vous ne savez pas où vous allez, n'importe quelle route vous y conduira…

2. Définir l'univers d'audit • Définir l'univers d'audit est une étape fondamentale dans la préparation d'un plan pluriannuel d'audit de performance. L' « univers » de l’audit comprend la/les juridiction(s) dans laquelle/lesquelles l'entité d'audit a le pouvoir de réaliser son but et d'atteindre ses objectifs ; ainsi que les entités du secteur public, les sujets et les types d'audits que l’entité d’audit a le pouvoir de mener. • Certains audits peuvent être prescrits par la loi, tandis que d'autres peuvent être laissés à la discrétion de l'entité d'audit. Afin de créer un plan pluriannuel efficace, l'entité d'audit nécessite un bon aperçu de son univers d'audit, comprenant son mandat, sa juridiction ainsi que les structures organisationnelles et environnements opérationnels au sein de cet univers.

3. Identifier et évaluer les risques dans l'univers d’audit • Le risque est l'effet de l'incertitude sur les objectifs. • Les entités d'audit peuvent être plus efficaces dans la réalisation de leur mandat si elles concentrent leurs ressources limitées sur des domaines de risques clés : – les domaines dans lesquels il existe une plus grande incertitude qu'une entité individuelle, et par extension le gouvernement, sera capable de gérer ces risques qui peuvent entraver ou améliorer sa capacité à atteindre ses objectifs.

Appréciation du risque L‘appréciation du risque est un processus en trois étapes: • l'identification du risque, • l'analyse du risque, ce qui implique de développer une compréhension de chaque risque, de la probabilité de ces risques et de leur gravité • l'évaluation du risque, qui comprend la hiérarchisation de chaque risque

Identifier les risques • Risques pour le secteur public • Risques pour les entités individuelles • Risques émergents

Analyser les risques • Une fois les risques identifiés, ils doivent être analysés. • Les risques sont analysés en termes de probabilité (possibilité) que le risque se produise et de gravité ou d’impact sur les objectifs, si le risque se matérialisait.

Matrice d'analyse des risques

Évaluer les risques Une fois les risques analysés et notés, ils peuvent être évalués et classés par ordre de priorité. En règle générale, il existe trois grandes approches de classification des risques : – Jugement professionnel de la part d'experts en la matière ; – Prise de décision basée sur des antécédents ; et – Application de la modélisation mathématique pour sélectionner la meilleure mesure.

4. Créer un plan pluriannuel d'audit de performance • L'approche basée sur les risques • L'approche cyclique de la planification prévisionnelle de l’audit • L’approche basée sur les incidents, où les demandes parties prenantes

ANAO Exemple • • • Risque : une couverture des risques au niveau de l'ensemble du système qui peut avoir un impact sur l'administration du secteur public plus largement, ainsi qu’au niveau du programme individuel ; Impact : les résultats ou les avantages potentiels qui pourraient découler de la couverture de l’audit de performance, ce qui comprend une meilleure efficacité administrative, une plus grande efficacité ou une amélioration de la prestation des services et de l’exécution des programmes ; Importance : l'importance de la zone proposée pour la couverture de l'audit aux principales parties prenantes ; Importance relative : l'importance du programme, y compris l’importance financière et non financière relative ; Auditabilité : la mesure dans laquelle le domaine de la couverture d'audit proposée peut être audité ; et Couverture antérieure : la mesure dans laquelle le domaine de la couverture d’audit proposée a fait l'objet de couvertures d’audit antérieures.