Présentation de l'audit

• Processus d'audit
• Configuration du fichier
• Planification et évaluation des risques
• Réponse aux risques
• Remplissage et déclaration
• Constellations

Processus d'audit

Ce guide pratique vous offre un aperçu des fonctionnalités et des éléments essentiels pour vous permettre de vous familiariser avec Audit. Ce système s'appuie sur le diagramme de flux de travail logique de l'utilisateur présenté ci-dessous.

Configuration du fichier

A - Sélectionnez un modèle pour créer un nouveau fichier

Lorsqu'ils créent un dossier de mission, les utilisateurs peuvent sélectionner le modèle sur lequel chaque nouveau dossier de mission sera basé. Le nouveau dossier de mission est une copie conforme du modèle de référence. Pour plus d'informations, consultez Création de fichiers client

B- Sélectionner un profil pour un nouveau fichier

Une fois le dossier de mission créé, les utilisateurs sont automatiquement invités à sélectionner un profil pour ce dossier. Lorsque vous sélectionnez un profil, les documents non pertinents sont supprimés et les paramètres correspondants sont chargés.

Une fois le profil sélectionné, les utilisateurs voient s'afficher une « liste de contrôle de l'optimiseur » spécifique au profil choisi.

Pour plus d'informations, consultez Configuration du fichier client.

C - Liste de contrôle de l'optimiseur

Une fois le profil sélectionné, les utilisateurs voient s'afficher une « liste de contrôle de l'optimiseur » spécifique au profil choisi. Pour plus d'informations à ce sujet, veuillez consulter Liste de contrôle de l'optimiseur.

Y - Tableau de bord

Le tableau de bord du workflow est conçu pour vous permettre de naviguer facilement dans le projet. Elle divise la mission d'audit en trois parties principales :

• Planification et évaluation des risques
• Réponse aux risques
• Remplissage et déclaration

Au sein de ces sections principales, les étapes générales sont présentées ; en cliquant sur une étape, vous accéderez aux documents correspondants. Au fur et à mesure que la mission avance et que les documents sont finalisés, les étapes figurant dans le tableau de bord seront également marquées comme terminées, ce qui vous permettra d'avoir une vue d'ensemble de l'avancement du projet.

Planification et évaluation des risques

D - Seuil de signification

Dans le document du seuil de signification, les soldes sont automatiquement repris à partir de la balance de vérification de Working Papers. Les seuils de signification suivants peuvent être calculés à partir des montants figurant dans la balance de vérification et définis pour la mission :

• Seuil de signification global
• Seuil de signification pour les travaux
• Seuil de signification pour les travaux ajusté selon la FSA
• Seuils de signification spécifiques

Pour tous les montants significatifs, il est possible de consigner à la fois les valeurs préliminaires et les valeurs définitives. Pour plus d'informations, veuillez consulter la rubrique Materiality.

E – Évaluation du seuil de signification

Une fois le seuil de signification calculé, la feuille de travail des comptes de l'état financier sélectionne automatiquement les comptes de l'état financier significatifs en fonction des soldes. Les utilisateurs peuvent modifier l'attribution du seuil de signification en s'appuyant sur leur jugement professionnel. Les modifications apportées par l'utilisateur sont clairement indiquées.

L'audit proposera la suppression de sections d'audit entières pour les FSA non significatives.

F - Documentation relative à l'aménagement

Formulaires à remplir

Les formulaires simples sont des documents CaseView dont l'automatisation est limitée ; on peut les comparer à une combinaison automatisée d'un document texte et d'une feuille de calcul. Parmi les exemples de formulaires plats, on peut citer OneForm et « Understanding the Entity ». Il est possible d'accorder l'accès au mode de conception de CaseView, ce qui permet une personnalisation complète. Toutes les informations essentielles saisies dans les formulaires simples sont stockées dans des bases de données, ce qui élimine le risque de perte d'informations lors des mises à jour.

Listes de contrôle

Les listes de contrôle constituent un élément essentiel de l'audit. Les listes de contrôle contiennent des procédures relatives à la mission dans son ensemble, ainsi qu’aux phases de planification, d’évaluation des risques, de réponse aux risques et d’achèvement de la mission. Checklists dispose de sa propre bibliothèque de procédures. Il est possible de définir des procédures obligatoires pour toutes les missions.

Pour plus d'informations, consultez les listes de contrôle.

G - Risques

Les risques sont enregistrés dans la base de données via la boîte de dialogue « Risques ». Grâce à la boîte de dialogue des risques, il est possible d'associer des risques à d'autres composants d'Audit ; il est également facile de parcourir et de modifier les objets associés. Tous les risques peuvent être reportés dans le dossier d'engagement de l'année suivante.

Les principaux attributs des risques sont les suivants :

• Risque important.
• Évaluation du niveau de risque inhérent (IR), du risque lié aux contrôles (CR) et du risque d'anomalies significatives (RMM).
• Lien vers un ou plusieurs FSA, cycles d'activité, contrôles, points à signaler, programmes et procédures d'audit.
• Des descriptions pour les rubriques « Réponse de la direction » et « Réponse à l'audit ».

Les informations relatives aux risques sont automatiquement transférées et utilisées dans les cas suivants :

• FSA : les risques identifiés sont indiqués sur la FSA à laquelle ils se rapportent.
• Les risques s'afficheront sur la ligne de l'assertion concernée, lorsque toutes les assertions seront présentées en détail.
• Les valeurs d'évaluation des risques identifiés viennent compléter la rubrique « Risque » au niveau de l'assertion dans l'analyse de sensibilité financière (FSA). Selon la configuration du profil, il peut s'agir soit de l'IR, soit du RMM.
• Le rapport sur les risques présente toutes les caractéristiques de l'ensemble des risques identifiés. Pour les procédures présentant un risque, le statut d'exécution de celles-ci est également indiqué.
• Programme de travail – en haut du « mini-rapport sur les risques », présentant les risques pris en compte dans chaque programme de travail.
• Listes de contrôle : elles figurent en haut du « mini-rapport sur les risques » et indiquent les risques identifiés grâce à cette liste de contrôle.
• « Document de synthèse du responsable des partenaires » - La matrice de conception des contrôles relative au cycle d'activité auquel le risque est lié, de sorte qu'elle indique clairement quels contrôles atténuent quels risques.
• Rapport sur les points à signaler — indique quels risques ont été signalés dans des lettres telles que la lettre de recommandations.
• Caseware Constellation : les risques constituent un élément clé de Constellation, offrant des vues qui permettent aux utilisateurs de vérifier facilement si un risque a été atténué par des contrôles et/ou s'il a fait l'objet d'une réponse suffisante dans le cadre des procédures d'audit.
• Caseware Q : le nombre total de risques et de risques significatifs identifiés est publié dans Q.

H - Commandes

Les contrôles sont enregistrés dans la base de données à l'aide de la boîte de dialogue des contrôles, qui sert d'interface. La boîte de dialogue « Contrôles » permet de lier des contrôles à d'autres composants dans l'audit ; il est ainsi possible de naviguer facilement parmi les objets liés et de les modifier. Tous les contrôles peuvent être configurés pour être reportés dans le dossier d'engagement de l'année suivante.

Les principales caractéristiques des contrôles sont les suivantes :

• Contrôle des clés
• Résultats de l'étude intitulée « Conception et mise en œuvre de l'environnement de contrôle »
• Résultats des « tests de contrôle »
• Lien vers un ou plusieurs cycles d'activité, risques, points à signaler, documents de travail à l'appui de l'évaluation de l'environnement de contrôle, documents de travail à l'appui des tests des contrôles.

Les informations relatives aux commandes sont automatiquement transférées et utilisées dans les cas suivants :

• Matrice de conception des contrôles : dans chaque matrice (par cycle d'activité), tous les contrôles associés sont présentés en lignes et tous les risques associés en colonnes, ce qui offre une vue d'ensemble claire des risques atténués par chaque contrôle.
• La matrice de conception des contrôles peut être filtrée en fonction des assertions de risque, ce qui permet de mettre clairement en évidence les informations dont les utilisateurs ont besoin pour se forger une opinion sur le CR pour chaque assertion.
• FSA : l'évaluation de la conformité aux exigences (CR) peut être établie à partir des conclusions relatives à chaque affirmation figurant dans la « matrice de conception des contrôles ».
• Le rapport sur les points à signaler indique donc quels contrôles ont fait l'objet de mentions dans des lettres telles que la lettre de recommandations.
• Caseware Constellation : les contrôles constituent un élément clé de Constellation.
• Dans Caseware Q, le nombre total de contrôles et de contrôles clés est publié dans Q.

I - FSA - Planification et évaluation des risques

La feuille de travail FSA constitue l'élément central du module Audit. Au sein de la FSA, les informations provenant de nombreux autres composants sont regroupées, et la FSA détermine le comportement de ces derniers. Chaque ligne présente le compte FSA et ses soldes, tels qu'ils figurent dans la balance de vérification de Working Papers. La feuille de travail FSA peut être regroupée par compte individuel ou par domaine d'audit.

Dans la feuille de travail FSA, les utilisateurs prennent les décisions clés suivantes, avec l'aide d'un système d'automatisation intégré qui s'appuie sur les informations provenant d'autres composants :

• Quelle FSA est significative, d'après les informations issues du calcul de la significativité ?
• Les écarts de seuil de signification entre les soldes prévisionnels et les soldes définitifs, ou les calculs de seuil de signification, peuvent générer des avertissements indiquant un risque de sur-audit ou de sous-audit.
• Les montants ajustés relatifs au seuil de signification pour les travaux figureront dans la FSA correspondante.
• Les modifications manuelles apportées aux suggestions de seuil de signification sont signalées par des indicateurs de modification (points rouges).
• Évaluation des risques par FSA au niveau des assertions

Le risque inhérent peut être déterminé à partir de l'évaluation des risques spécifiques associés.

Les données relatives aux risques liés aux contrôles peuvent être renseignées à partir de la matrice de conception des contrôles pour chaque cycle opérationnel.

Le risque d'anomalie significative (RMM) peut être calculé à partir des valeurs définies pour le risque inhérent et le risque lié aux contrôles, sur la base des règles métier définies pour chaque profil. Ces règles peuvent être définies par l'entreprise.

• L'évaluation des risques peut être validée pour chaque affirmation.
• Les modifications manuelles apportées au niveau d'évaluation des risques proposé sont signalées par des bordures rouges.
• Réponse aux risques (facultatif)
• Choix du type de procédures.

Pour plus d'informations sur la FSA, consultez FSA.

Réponse aux risques

J- Programmes de travail

L'audit peut être configuré de deux manières :

1. Procédures relatives au programme de travail par défaut

Le programme de travail par défaut contient les procédures par défaut (de corroboration - de base) et, en fonction des risques identifiés et de l'évaluation des risques au niveau des assertions, des procédures sont ajoutées ou supprimées :

• Les utilisateurs sélectionneront les assertions pertinentes dans le FSA. À l'ouverture du programme de travail, les procédures liées uniquement à des affirmations non pertinentes seront automatiquement supprimées.
• Les utilisateurs définiront le niveau ou RMM (H, M, L) pour chaque assertion dans la FSA. Lors de l'ouverture du programme de travail, les procédures seront automatiquement ajoutées ou supprimées en fonction du niveau de risque qui leur est attribué :
  • S'applique si RMM est supérieur à « Low » (s'applique toujours si l'assertion est pertinente).
  • S'applique si la valeur RMM est supérieure à « Moyen ».
  • S'applique si le RMM est élevé.
• Lors de l'ouverture du programme de travail, les procédures liées à un risque seront automatiquement intégrées.

2. « L'approche de la page blanche »

Le programme de travail par défaut est vide ; toutes les procédures se trouvent dans la bibliothèque de procédures, et celles-ci sont automatiquement insérées en fonction des risques identifiés et de l'évaluation des risques au niveau des assertions.

• Les utilisateurs sélectionneront les assertions pertinentes dans le FSA. Lors de l'ouverture du programme de travail, les procédures liées aux assertions concernées seront automatiquement incluses.
• Les utilisateurs définiront le niveau ou RMM (H, M, L) pour chaque assertion dans la FSA. Lors de l'ouverture du programme de travail, les procédures seront automatiquement intégrées en fonction du niveau de risque qui leur est attribué :
  • S'applique si RMM est supérieur à « Low » (s'applique toujours si l'assertion est pertinente).
  • S'applique si la valeur RMM est supérieure à « Moyen ».
  • S'applique si le RMM est élevé.
• Lors de l'ouverture du programme de travail, les procédures liées à un risque seront automatiquement intégrées.

L, M - Partitions et échantillonnage

Les documents automatiques sont des documents qui génèrent et affichent des données spécifiques issues des « Working Papers » en fonction du format et des paramètres sélectionnés. Il existe plus de vingt-cinq types de documents générés automatiquement, notamment les fiches de prospect, les rapports d'analyse et les analyses de compte. Les documents générés automatiquement comportent des liens en temps réel avec la balance de vérification et les propriétés de la mission.

Les formulaires d'échantillonnage permettent à l'auditeur de consigner le recours à un échantillonnage statistique ou non statistique (fondé sur le jugement). Le niveau d'évaluation défini pour le risque inhérent et le risque lié aux contrôles est repris dans les formulaires d'échantillonnage provenant de la FSA.

K - Rapport sur les risques

Le rapport sur les risques présente toutes les caractéristiques de l'ensemble des risques identifiés. Différentes vues peuvent être créées et enregistrées tant au niveau du cabinet qu'au niveau de la mission, ce qui permet aux utilisateurs de consulter les informations requises selon diverses combinaisons. Un aspect important réside dans la prise en compte conjointe de l'évaluation des risques au niveau de la FSA et au niveau des assertions, ainsi que des risques spécifiques.

Remplissage et déclaration

O - Points à signaler

Les points à signaler (par exemple, les points soulevés dans la lettre de recommandations) sont enregistrés dans la base de données via la boîte de dialogue « Points à signaler ». Grâce à la boîte de dialogue des points à signaler, il est possible de relier ces éléments à d'autres composants de l'audit ; il est ainsi facile de parcourir et de modifier les objets associés. Les points à signaler sont synthétisés et peuvent être automatiquement transférés vers les lettres de rapport, notamment celles destinées à la direction et aux instances de gouvernance. Tous les points à signaler et les recommandations associées peuvent être reportés dans le dossier de mission de l'année suivante.

Les principales caractéristiques des points à signaler sont les suivantes :

• Recommandation : plusieurs recommandations peuvent être consignées pour chaque point à signaler.
• Réponse de la direction.
• Lien vers un ou plusieurs risques, contrôles ou documents sources.

N - Anomalies

Le document intitulé « Synthèse des anomalies identifiées » présente à l'auditeur l'incidence globale des anomalies identifiées sur l'audit et permet d'accéder aux détails de chacune d'entre elles.

P - Synthèse du responsable des partenariats

Le rapport Résumé de l'associé et du directeur résume les informations essentielles issues du dossier de mission. Ce résumé aide les auditeurs en regroupant dans un seul document les informations et les points clés de l'audit afin qu'ils puissent les examiner. Vous pouvez approfondir votre analyse si vous avez besoin de plus de détails.

Z - Constellation

Constellation permet aux utilisateurs de visualiser les relations entre les éléments clés identifiés dans le cadre d'une mission d'audit. Grâce à différentes vues des données, tous les membres d'une équipe d'audit peuvent examiner les données essentielles.

L'approche traditionnelle, fondée sur des formulaires, visant à consigner les relations clés et les enjeux critiques dans le cadre d'une mission d'audit s'avère très difficile tant pour les nouveaux collaborateurs affectés à une mission que pour les nouveaux membres de la profession. Les puissants outils de visualisation de Constellation aident les nouveaux membres de l'équipe de mission à cerner rapidement les points critiques de l'audit, ce qui se traduit à la fois par une meilleure formation du personnel et par un audit de meilleure qualité. Toutes les vues de Caseware Constellation sont générées à partir de la même base de données que la documentation d'audit, ce qui garantit leur cohérence et leur actualité en permanence.

Pour plus d'informations, consultez Constellation.