Gérer la bibliothèque des risques

Remarque : Le contenu de cette rubrique s'adresse aux auteurs Enterprise.

Introduction

Une bibliothèque des risques est un recueil centralisé de risques et de procédures dans lequel les utilisateurs peuvent sélectionner les éléments pertinents à intégrer dans leurs missions.

Dans Caseware, les bibliothèques de risques aident votre organisation à :

Favoriser une évaluation des risques cohérente et efficace.
Réduire les doublons entre les équipes.
Veillez à garantir la qualité et la cohérence au sein de vos cabinets ou de vos réseaux.
Veiller au respect des normes professionnelles et des politiques internes.

Types de bibliothèques de risques

Les bibliothèques de risques de défaut sont créées et mises à jour par Caseware. Ils sont fournis via le modèle de produit par défaut et constituent une base de référence en matière de risques et de procédures conformes aux normes du secteur.

Les bibliothèques de risques au niveau de l'entreprise sont personnalisées par les auteurs au sein de l'entreprise et s'ajoutent aux bibliothèques de risques par défaut. Celles-ci reflètent les normes et les pratiques en vigueur à l'échelle du réseau.

Qui utilise les bibliothèques de risques dans Caseware ?

Les bibliothèques de risques sont utilisées par plusieurs types d'utilisateurs de Caseware, qui ont chacun des rôles et des responsabilités distincts :

Caseware

Qui sont-ils ? : Spécialistes des produits et des contenus Caseware.
Leur activité : Créer et mettre à jour les bibliothèques de risques par défaut qui servent de base à tous les utilisateurs.

Auteurs d'entreprise

Qui sont-ils ? : Les utilisateurs disposant des autorisations nécessaires pour gérer le contenu au niveau du réseau (qui font souvent partie d'une équipe centrale ou du siège social).
Leur activité : Personnaliser les bibliothèques de risques pour tous les cabinets de leur réseau, ce qui inclut la possibilité de :
- Ajoutez les risques et les procédures spécifiques au réseau.
- Modifiez le nom, la description ou les procédures associées aux risques de défaut.
- Éliminez les risques qui ne concernent pas le réseau.
- Exportez la bibliothèque de risques actuellement publiée afin de la passer en revue.
Pour plus d'informations sur le rôle de l'auteur d'entreprise, veuillez consulter : Pour commencer - auteurs d'entreprise.

Équipes chargées de la mission

Qui sont-ils ? : Le personnel, les responsables et les associés intervenant dans le cadre de missions auprès des clients.
Leur activité : Utilisez le contenu de la bibliothèque des risques fourni par Caseware et/ou personnalisé par les auteurs du réseau pour réaliser des évaluations des risques dans le cadre de leur processus de mission.

Anatomie de la bibliothèque des risques

La bibliothèque des risques se compose de plusieurs parties, chacune définissant la manière dont les risques et les procédures sont organisés, classés et utilisés dans le cadre des missions.

Bibliothèque de risques de défaut (Caseware)

Les principaux éléments de la bibliothèque de risques par défaut de Caseware :

Groupes à risque : Groupes de risques similaires, chacun doté d'un identifiant unique et d'un nom descriptif.
Cycles : Processus métier (par exemple, Chiffre d'affaires, Stocks) auxquels sont associés des groupes de risque.
Domaines : Rubriques des états financiers (par exemple, Trésorerie, Créances) associées à des risques et à des groupes de risques.
Composants : Des balises relatives au secteur d'activité ou au type de mission permettant d'adapter les risques à des contextes spécifiques.
Catégories financières : Regroupements par catégories de comptes annuels (actif, passif, etc.).
Objectifs de contrôle : Objectifs normalisés en matière de contrôles internes, liés aux risques et aux procédures.
Procédures : Mesures d'audit ou de contrôle associées à des risques ou à des groupes de risques, qui orientent la réponse aux risques.
Risques : La liste principale des risques majeurs, accompagnée pour chacun d'entre eux d'une description détaillée.
Affirmations : Les assertions d'audit ont été mises en correspondance avec les risques, les domaines et les cycles afin de garantir la prise en compte de tous les objectifs clés en matière d'information financière.

Bibliothèque des risques au niveau de l'entreprise (personnalisée)

Les bibliothèques de risques au niveau de l'entreprise utilisent les mêmes composants structurels que la bibliothèque par défaut, mais permettent aux auteurs au sein de l'entreprise de les adapter aux besoins de leur réseau :

Nouveaux risques : Risques créés par l'auteur de l'entreprise afin de répondre à des préoccupations spécifiques au réseau qui ne sont pas couvertes par la bibliothèque par défaut.
Risques spécifiques : Modifications apportées aux risques existants, telles que la mise à jour des intitulés, des descriptions ou des caractéristiques (par exemple, importance, risque de fraude, procédures associées)
Risques non pris en compte : Les risques de défaut ne sont pas portés à la connaissance des équipes chargées de la mission s'ils ne présentent pas d'intérêt pour l'entreprise.
Nouvelles procédures : Procédures d'audit supplémentaires élaborées au niveau de l'entreprise afin de prendre en compte les risques nouveaux ou existants.
Procédures personnalisées : Mises à jour des titres ou des descriptions des procédures héritées de la bibliothèque par défaut.

Ces composants personnalisés sont importés à l'aide du modèle d'importation d'entreprise et viennent s'ajouter à la bibliothèque de risques par défaut. Pour en savoir plus sur la manière de créer une bibliothèque de risques personnalisée, veuillez vous reporter à la section ci-dessous : Créez une bibliothèque de risques personnalisée.

Comment les personnalisations sont-elles appliquées ?

Lorsqu'un fichier de personnalisation valide est téléchargé :

Les modifications s'appliquent à la société auteur et à toutes les sociétés appartenant à la même entreprise.
Les personnalisations s'appliquent aussi bien aux missions existantes qu'aux nouveaux.
Les cabinets concernés par ces modifications ne peuvent ni s'en dispenser ni personnaliser davantage la bibliothèque de risques.

Lors de l'étape de téléchargement, le système vérifie les éléments suivants :

Références en double concernant les risques ou les procédures
Entrées contradictoires (par exemple, un même objet modifié puis supprimé)
Références non valides (par exemple, modification d'un risque qui n'existe pas)

Si toutes les vérifications sont satisfaisantes :

Cette personnalisation remplace la version existante définie par EA pour cette bibliothèque de risques.
Aucun historique des versions n'est conservé pour les téléchargements antérieurs.
Les références non valides ou les modifications incompatibles donnent lieu à des messages d'erreur lors du téléchargement.

Accéder aux bibliothèques de risques

En tant qu'auteur d'entreprise, vous accédez à la bibliothèque des risques depuis les paramètres de gestion des modèles :

Vos utilisateurs pourront accéder à la bibliothèque des risques depuis leurs missions, via ces deux rubriques :

La page Risques et contrôles .
L'icône Ajouter ] en haut à droite de l'écran.

Accéder à la bibliothèque des risques depuis une mission :

Pour en savoir plus sur la manière dont vos utilisateurs ajouteront des risques à partir de la bibliothèque dans l'interface utilisateur, veuillez consulter : Ajoutez un risque à partir de la bibliothèque des risques.

Workflows de création de documents d'entreprise pour la gestion de la bibliothèque des risques

Mettre à jour la bibliothèque de risques par défaut

Caseware crée et met à jour les bibliothèques de risques utilisées dans votre modèle de produit d'entreprise. Lorsqu'une bibliothèque de risques nouvelle ou mise à jour est disponible, vous devrez accepter les modifications afin de vous assurer que votre produit reflète les risques et procédures conformes aux normes du secteur les plus récentes.

Si vous avez personnalisé la bibliothèque de risques par défaut, vous devrez réappliquer ces personnalisations après avoir mis à jour le modèle.

Vous serez informé de toute mise à jour disponible par le biais d'un message affiché sur votre page Gérer le modèle , accessible depuis les paramètres de votre modèle, vous invitant à mettre à jour ce dernier :

Pour mettre à jour la bibliothèque de risques par défaut :

Vous pouvez publier ou supprimer tous les brouillons depuis votre page Gérer les modèles .
Cliquez sur Mettre à jour pour accepter les modifications apportées au modèle Caseware, y compris les bibliothèques de risques.
Cliquez sur « Ouvrir le brouillon ».
Cliquez sur l'icône Informations [], puis sur Paramètres.
Cliquez sur Général, puis sous Risques, et faites défiler la page jusqu'à Gestion de la bibliothèque.
Cliquez sur l'icône Copier [] pour copier l'identifiant de la bibliothèque de risques actuelle :

Revenez à la page Gérer les modèles , puis sélectionnez Enregistrer sous, puis Publier sous.
Cliquez sur Gérer la bibliothèque des risques dans la section « Bibliothèque des risques » du menu de gauche.
Cliquez sur l'icône Ajouter [ ] et collez l'identifiant de la bibliothèque de risques dans le champ vide.
Cliquez sur le bouton Ajouter pour confirmer :

Créer une bibliothèque de risques personnalisée

En tant qu'auteur d'entreprise, vous pouvez personnaliser la bibliothèque de risques par défaut pour votre réseau d'entreprises.

Modèle d'importation pour la personnalisation de la bibliothèque des risques :

Caseware met à votre disposition un modèle vous permettant d'ajouter de nouveaux risques et de nouvelles procédures, de personnaliser ceux qui existent déjà et de supprimer les risques non pertinents en vous appuyant sur la bibliothèque de risques par défaut. Le modèle comporte des indications sous forme d'indicateurs rouges dans les cellules, qui vous fournissent des conseils pour vous aider à remplir chaque section.

Pour créer une bibliothèque de risques personnalisée :

Ouvrez la bibliothèque des risques à partir des paramètres de votre modèle et sélectionnez la bibliothèque actuellement utilisée dans votre modèle. Pour trouver cette bibliothèque, veuillez vous reporter à la section « Mise à jour de la bibliothèque de risques par défaut».
Cliquez sur TÉLÉCHARGER LE MODÈLE DE PERSONNALISATION et remplissez le modèle en fonction des besoins de votre entreprise.
- Pour obtenir un résumé détaillé du modèle d'importation de personnalisation de la bibliothèque « Risk », veuillez vous reporter à : Résumé du modèle personnalisable de bibliothèque des risques.
- Vous pouvez également personnaliser chaque risque depuis l'interface utilisateur. Pour plus de détails sur les risques spécifiques, veuillez consulter : Personnalisez les risques.

Pour ajouter des zones, des cycles et des composants à votre bibliothèque personnalisée :

Accédez à la page de gestion des modèles à partir du menu Cloud [].
Cliquez sur Paramètres | <nom de votre produit> | Gérer le modèle.
Cliquez sur Ouvrir le brouillon.
Cliquez sur l'icône Informations [].
Cliquez sur Paramètres pour ouvrir la boîte de dialogue Paramètres du produit .
Cliquez sur la rubrique correspondante (Zones, Cycles ou Composants) dans la section Fonctionnalités.
Copiez le numéro d'identification de l'élément concerné que vous souhaitez ajouter à votre bibliothèque des risques
- Pour les zones et les cycles, le numéro d'identification figurera dans la colonne Numéro (à usage interne).
- Pour les composants, le numéro d'identification s'affichera lorsque vous cliquerez sur le composant que vous souhaitez ajouter.
Collez l'identifiant dans la cellule correspondante de votre modèle de bibliothèque de risques personnalisé.

Importez la bibliothèque de risques personnalisée

Une fois que vous avez créé une bibliothèque de risques personnalisée, vous devez l'importer dans votre bibliothèque de risques par défaut.

Pour importer la bibliothèque de risques personnalisée :

Cliquez sur Gérer la bibliothèque des risques dans la section Bibliothèque des risques des paramètres de votre modèle, puis sélectionnez la bibliothèque actuellement utilisée dans votre modèle. Pour trouver cette bibliothèque, veuillez vous reporter à la section « Accéder aux bibliothèques de risques».
Cliquez sur IMPORTER LA PERSONNALISATION.
Cliquez sur la fenêtre Glisser-déposer ici .
Recherchez et sélectionnez la bibliothèque de risques personnalisée que vous avez créée à l'aide du modèle Caseware.

Cliquez sur CRÉER pour valider le téléchargement.

Vos personnalisations figureront dans la bibliothèque de risques par défaut. Cette page propose également les options suivantes :

Téléchargez la bibliothèque de risques par défaut sous forme d' exportation allégée. Une exportation allégée est une exportation de données qui ne contient que les informations essentielles ou minimales nécessaires, plutôt que l'ensemble complet des données détaillées. En général, cela ne comprend que les identifiants clés et les attributs essentiels.
Téléchargez d'autres personnalisations.
Supprimez toutes les personnalisations de la bibliothèque de risques par défaut.

L'exportation « slim » :

Ajouter d'autres modifications :

Effacer les personnalisations :

Fonctionnalités multilingues pour la bibliothèque des risques

En tant qu'auteur d'entreprise, vous pouvez créer et importer du contenu de la bibliothèque des risques dans plusieurs langues. Vous gérez les langues supplémentaires via le fichier Excel d'importation de la bibliothèque des risques ; ainsi, une seule bibliothèque peut répondre aux besoins des cabinets opérant dans plusieurs langues officielles et des réseaux qui diffusent du contenu à leurs cabinets membres situés dans différents pays. Vos utilisateurs travaillent alors avec le contenu de Risk Library dans la langue sélectionnée dans le cadre de leur mission.

Vous pouvez fournir du contenu dans d'autres langues pour les champs de la bibliothèque des risques définis dans le fichier d'importation.

Ajouter des langues à une bibliothèque de risques

Vous ajoutez chaque langue sous forme de colonnes supplémentaires dans le fichier Excel d'importation de la bibliothèque des risques, puis vous importez et déployez la bibliothèque. Vous n'ajoutez pas de feuilles séparées. Les colonnes correspondant aux langues supplémentaires figurent à côté des colonnes existantes dans les mêmes feuilles.

Conditions préalables

Avant d'ajouter des langues, veuillez consulter la procédure de création d'une bibliothèque de risques personnalisée.

Pour ajouter des langues à une bibliothèque de risques :

Ouvrez le fichier Excel d'importation de la bibliothèque des risques.
Pour chaque champ prenant en charge d'autres langues, ajoutez une colonne par langue à droite des colonnes existantes.
Dans chaque en-tête de colonne, saisissez le nom du champ suivi du code ISO de la langue, au format NomDuChamp|codeDeLangue – par exemple, Titre|en pour l'anglais et Titre|de pour l'allemand.
1. Ajoutez le même code ISO en en-tête de chaque colonne existante de la langue par défaut afin que chaque colonne indique sa langue.
2. Vérifiez que la langue par défaut figure bien dans le fichier.
Veuillez saisir le contenu traduit dans chaque colonne correspondant à une langue supplémentaire.
Enregistrez le fichier.
Importez le fichier Excel mis à jour dans la bibliothèque des risques. Le système traite toutes les langues présentes dans le fichier.
Déployez la nouvelle version de la bibliothèque, qui intègre désormais ces langues supplémentaires.

Une nouvelle langue a été ajoutée au modèle « Risk Library » :

Comment les risques se manifestent-ils dans le cadre d'une mission ?

Lorsqu'un utilisateur final importe des risques depuis la bibliothèque de risques, le contenu correspond à la langue sélectionnée pour la mission. Pour savoir comment sélectionner la langue du contenu, consultez la rubrique « Sélectionner le contenu dans une autre langue».

Si aucune traduction n'est disponible dans la bibliothèque des risques, le contenu s'affiche dans la langue par défaut.

Sélection de la langue du contenu dans le cadre d'une mission :

Bibliothèque de risques importée en espagnol :