Évaluation des risques au sein de la FSA
Les risques identifiés sont indiqués sur la fiche de sécurité (FSA) à laquelle ils se rapportent. Les risques s'afficheront à la ligne de l'assertion correspondante. Lorsque toutes les assertions sont présentées en détail, les valeurs d'évaluation des risques identifiés viennent compléter le risque au niveau de l'assertion dans l'analyse de sensibilité financière (FSA).
Le niveau défini pour le risque d'anomalie significative dans la FSA détermine les procédures qui figurent dans les programmes de travail associés.
Procédure
-
Cliquez sur l'onglet Évaluation des risques situé en haut du document FSA.
-
Dans la première ligne, sélectionnez les faiblesses inhérentes et les contrôles applicables au niveau de l'entité, ainsi que les faiblesses et contrôles généraux liés aux technologies de l'information. Cette mise à jour concerne les risques évalués au niveau des états financiers, dans la section « Réponse détaillée à l'audit » des documents du programme de travail. Si l'auteur de l'entreprise a activé l'option Évaluation des risques au niveau de l'entité dans le document AO | Options générales , vous pouvez alors remplir automatiquement le score RMM en fonction d'une valeur ou d'une valeur proposée. Sélectionnez « Proposé », « Élevé », « Moyen » ou « Faible » à l'aide du bouton de remplissage automatique.
Si vous sélectionnez « proposé », le calcul du score RMM se fondera sur les éléments suivants :
- Si les colonnes Risque inhérent et Contrôle sont incluses, la valeur RMM proposée pour la ligne Faiblesses et contrôles généraux au niveau de l'entité et des systèmes informatiques est basée sur la boîte de dialogue Notation RMM définie
-
Si les colonnes Inhérent et Contrôles sont incluses, la valeur RMM proposée pour la ligne Faiblesses et contrôles généraux au niveau de l'entité et dans le domaine informatique correspond au score RMM le plus élevé attribué à un risque au niveau de l'entité.
Si le risque inhérent actuel correspond à celui défini dans AO - Options générales et que cette option est activée, un avertissement (
) s'affichera. Vous pouvez faire disparaître cet avertissement en cliquant sur l'icône et en sélectionnant Oui dans la fenêtre qui s'affiche.
- Deux options s'offrent à vous pour réaliser l'évaluation des risques :
sélectionner
pour développer les lignes d'assertion de chaque FSA et renseigner manuellement les niveaux de risque applicables pour les risques inhérents, liés aux contrôles ou liés aux mesures de gestion des risques (RMM).
Si l'auteur du cabinet a activé l'option Évaluation automatisée des risques inhérents, des contrôles et des mesures de réduction des risques (RMM) dans le document AO | Options générales, vous pouvez alors remplir automatiquement l'évaluation des risques à partir d'une valeur ou d'une valeur proposée. En haut des colonnes indiquant les niveaux de risque se trouvent des boutons de remplissage automatique.
Choisissez entre « Proposé », « Élevé », « Moyen » ou « Faible ». Le choix de *Proposé pour définir le niveau de risque repose sur la logique suivante :
- Risque inhérent — ce paramètre repose sur l'accumulation des risques inhérents recueillis dans la boîte de dialogue relative aux risques et indique la valeur la plus élevée détectée par FSA et par assertion.
- Contrôle des risques — repose sur l'évaluation issue de la section « Conclusions » de la matrice de contrôle associée au cycle d'activité concerné. Pour plus d'informations, consultez À propos de la matrice de contrôle
- RMM - repose sur le système de notation défini par les auteurs du cabinet dans le document AO | Options générales .
-
Dans le menu « Domaines », sélectionnez Référence des risques . La colonne « Référence des risques » affichera un compteur de risques indiquant le nombre de risques associés à chaque élément et à chaque assertion de la FSA. Les risques importants seront signalés par une icône en forme d'étoile.
