Audit Interne

Ministère de l’Économie et des Finances
Inspection Générale des Finances
Audit Interne
Session de formation assurée par l'IGF

au profit des cadres de la TGR
15 au 18 juillet 2008
PLAN
 Définition de l’audit interne ;
 Principes fondamentaux de la méthodologie;
 Défintion de la mission d'audit ;
 Phases de la mission d’audit interne ;
 Normes professionnelles d'audit.

2
DEFINITION DE L’AUDIT INTERNE
• La définition officielle de l’Intitute of Internal

Auditors (IIA):
« l’AI est une activité indépendante et objective qui donne à

une organisation une assurance sur le degré de maîtrise
de ses opérations, lui apporte ses conseils pour les
améliorer, et contribue à créer de la valeur ajoutée….
3
DEFINITION DE L’AUDIT INTERNE
• La définition officielle de l’Intitute of Internal

Auditors (IIA):
«…..Il aide cette organisation à atteindre ses objectifs en

évaluant, par une approche systématique et méthodique,
ses processus de management des risques, de contrôle
et de gouvernement d’entreprise et en faisant des
propositions pour renforcer son efficacité »
4
 PRINCIPES FONDAMENTAUX DE LA
METHODOLOGIE
 Simplicité
 Rigueur
 Relativité du vocabulaire
 adaptabilité
5
• Principes fondamentaux de la méthodologie

Simplicité
• « Une bonne méthode est une méthode simple »;
6

Rigueur :
• Le déroulement d’une mission d’audit exige une grande rigueur en

obéissant à des règles;
• La fonction d’audit interne devrait respecter les Normes
professionnels, ces normes ne définissant pas de méthodologie
précise mais imposent d’en avoir une;
• Dès que les objectifs de l’audit interne avaient été clairement définis
et que la notion du CI était sortie du brouillard, une méthode d’audit
s’est dégagée.
7

Relativité du vocabulaire :
• Le vocable est l’expression et le véhicule de la culture;

• L’ignorer serait se condamner à l’incompréhension et au refus;
• De ce fait, décrire une méthode c’est donc accepter que les
différentes phases puissent être nommées de façon différentes;
• L’important est que la méthode existe et que les normes
fondamentales soient respectées.
8

Principes fondamentaux de la
méthodologie

Adaptabilité :
• La méthode est unique mais elle n’est pas identique;

• L’auditeur interne opère dans un milieu et une culture propre à
l’organisation;
• Il doit respecter les règles fondamentaux d’audit mais, il doit
également faire preuve d’un esprit d’adaptation.
9
CHAMP D'APPLICATION DE LA MISSION
D’AUDIT
 Objet ;
 Fonction ;
 Durée.
10
D’AUDIT
• Objet de la mission :
 Missions spécifiques portant sur un point précis en un

lieu déterminé;
 Missions générales sans précision géographique.
11
D’AUDIT
• La fonction :
 Missions unifonctionnelles (S ou G) qui portent sur une

seule fonction;
 Missions plurifonctionnelles où l’auditeur est concerné

par plusieurs fonctions au cours d’une même mission.
12
CHAMP D'APPLICATION LA MISSION
D’AUDIT
 La durée :
• Une mission d’audit peut durer 10 jours ou 10 semaines, il

n’y a pas de règle en la matière et tout est fonction de
l’importance du sujet audité;
• Il faut retenir à ce niveau de calcul le nombre d’auditeurs

affectés à la mission;
• Missions courtes et missions longues;

• La durée de la mission influe sur :
 l’organisation de la mission, sa logistique et son budget;
 la méthodologie à adopter.
13
LES PHASES DE LA MISSION D’AUDIT
Phase de préparation
• L’ordre de mission;
• L’étape de familiarisation;
• L’identification et l’évaluation des risques;
• La définition des objectifs.
14

Phase de réalisation

Phase de conclusion

15
• L’ordre de mission:
 Il ne s’agit pas de la lettre de mission;

 L’OM formalise le mandat donné par la hiérarchie à l’audit interne;
 Il répond à trois principes essentiels:
• L’auditeur ne peut se saisir lui-même de ses missions. Il réalise celles qu’on
lui confie;
• L’OM doit émaner d’une autorité compétente ;
• Il permet l’information de tous les responsables concernés.
A partir de ces 3 principes se dégagent donc 2 fonctions : une fonction de

mandat et une fonction d’information
16
 Le contenu :
• Les mentions obligatoires (désignation et signature du mandat,

destinataires, auditeur (s), objet..);
• Les mentions facultatives;
• l’OM peut être court ou long.
17
 Caractéristiques :
• L’OM général;
• L’OM spécifique.
18
• L’étape de familiarisation:
 C’est la partie la plus importante de la mission;

 Elle permet :
• D’avoir une vision d’ensemble de l’organisation objet de la mission
et des CI mis en place en son sein;
• D’identifier les risques;
• De définir les objectifs;
• De donner une image professionnelle à la mission toute entière.
19
 La prise de connaissance « apprendre son sujet »;

 Cet apprentissage s’organise autour de 6 objectifs:
• Bonne vision des CI;
• Identifier les objectifs de la mission;
• Identifier les problèmes du sujet ou de la fonction;
• Eviter d’omettre des aspects importants;
• Ne pas tomber dans le piège de l’abstrait;
• Permettre l’organisation des opérations d’audit.
20
 La durée d’apprentissage peut être très variable;

 Elle varie selon trois facteurs:
• La complexité du sujet;
• Le profil de l’auditeur;
• La qualité des dossiers d’audit.
21
 Cette prise de connaissance doit être bien planifiée et

organisée;
 Elle doit porter essentiellement sur les 3 aspects suivants:
• L’organisation de l’entité à auditer;
• Les objectifs et l’environnement dans lesquels ils s’inscrivent;
• Les techniques de travail utilisés
22
 Les moyens utilisés pendant cette étape:
• Le questionnaire de prise de connaissance (QPC) qui permet:

 De définir le champ d’application de la mission;
 Prévoir l’organisation du travail et en mesurer l’importance;
 Préparer l’élaboration des questionnaires du CI.
Ces données se trouvent normalement dans le dossier permanent d’audit à

condition qu’il existe et qu’il soit mis à jour
23
• Le questionnaire de prise de connaissance (QPC) doit comprendre 3 parties allant du

général au particulier;
• Il se présente comme suit:
 Connaissance du contexte socio-économique (secteur d’activité, situations
budgétaire et financière, effectifs et environnement du travail….);
 Connaissance du contexte organisationnel de l’unité (org et structure,
organigrammes, environnement informatique….);

 Connaissance du fonctionnement de l’entité auditée (méthodes & procédures,
réglementation, organisation spécifique, SI, problèmes passés ou en cours,
réformes en cours ou prévues…….).
Ces deux dernières rubriques sont très importantes en cas de problèmes

constatées ou de réformes entamées.
24
• Le questionnaire de prise de connaissance (QPC) est complété par

les questionnaires Volumes et Types de Transaction (VTT);
• Ces VTT mesurent les éléments statistiques de l’unité en volume et
en valeurs;
• Ils permettent :
 De mesurer les évolutions et faire des comparaisons (soldes de
comptabilité, evolution du budget.......);
 De mettre en évidence les écarts;
 De récupérer par anticipation des présomptions d’anomalies.
25
 Les documents sur les méthodes et procédures de travail;

 Les rapports et comptes rendus du service à auditer;
 Les notes relatives à des modifications récentes ou à venir dans
l’organisation;
 Les responsabilités;
 La 1ère prise de contact et les 1èrs interviews.
26
• L’identification et l’évaluation des risques:
 Norme 2210.A1: « en planifiant la mission, l’auditeur interne doit relever

et évaluer les risques liés à l’activité soumise à l’audit… »;
 On dit aussi « identification des zones à risques »;
 Cette phase conditionne la suite de la mission;
 Elle permet de construire le programme en fonction:
• Des menaces;
• De ce qui a été mis en place pour faire face aux risques.
27
 Le principe de la micro-évaluation:
• Le but de l’évaluation des risques pendant la phase de planification

de l’audit est d’identifier les secteurs importants de l’activité à
auditer;
• La démarche retenue doit permettre à l’auditeur d’organiser sa

mission en identifiant les points à approfondir;
28
 La diversité des pratiques:
• Une approche « in abstracto » qui définit les risques à partir de

considérations générales;
• Une approche « in concreto » qui tente à identifier les risques

spécifiques à partir d’examens qui constituent à eux seuls une sorte
de préaudit.
La vérité réside en fait entre ces deux extrêmes, sans oublier que l’objectif
de cette étape est l’établissement du programme de la mission et rien de
plus.
29
 La méthode préconisée: le tableau de risques qui doit prendre en

considération:
• L’exposition aux risques (les biens);
• L’environnement (les risques liés aux opérations);
• La menace (danger de fraude, catastrophes….);
 La construction du TR consiste en 1er lieu à découper l’activité en

tâches élémentaires et les objectifs auxquels sont rattachés;
 Voir le tableau:
Tâches Objectifs & Evaluation Dispositif Qualification

élémentaires Risques spécifique
Attachés
30
• La définition des objectifs :
 A partir du tableau de risques l’auditeur précise les

objectifs de sa mission;
 La définition de ces objectifs prend la forme d’un document
« plan de mission », « note d’orientation », « termes de
référence »;
 Ce document est un contrat passé avec l’audité qui précise
les objectifs et le champ d’action de la mission d’audit;
 Il s’agit d’un « contrat d’adhésion » qui doit être porté à la
connaissance de l’audité.
31
• La définition des objectifs :
 Le contenu du document d’audit:
• Objectifs généraux (rappel des 4 objectifs permanents);

• Objectifs spécifiques à tester par l’auditeur;
• Champ d’action tant fonctionnel que géographique.
Ce document doit également prendre en compte la suite donnée aux

recommandations formulées par les audits antérieurs.
32
• Réunion d’ouverture;
• Programme d’audit;
• Le questionnaire du CI;
• Le travail sur le terrain;
• La preuve en audit interne;
• Cohérences et validations.
33
• Réunion d’ouverture:
 Organisation :
• Elle doit se faire chez l’audité;
• Elle doit être effectuée avec le responsable de la fonction auditée;
34
• Réunion d’ouverture:
 Ordre du jour (Cet O.J a été indiqué dans la convocation accompagnant le rapport
d’orientation), doit comporter:
• Présentation des auditeurs;

• Rappel sur l’audit interne;
• Rapport d’orientation;
• Rendez-vous et contacts;
• Logistique de la mission;
• Rappel de la procédure d’audit.
A la suite de cette réunion on apporte au rapport d’orientation les modifications ou retouches

décidées en commun et on établit sa version contractuelle définitive.
35
• Programme d’audit :
 Appelé aussi « programme de vérification », «planning de réalisation »;

 C’est un document interne au service d’audit et dans lequel on procède
à la détermination et à la répartition des tâches;
 Ce document doit répondre à 6 objectifs:
• C’est un contrat entre l’équipe d’audit et sa hiérarchie;
• C’est un planning de travail;
• C’est un fil conducteur;
• C’est le point de départ du QCI;
• C’est l’outil de suivi du travail;
• C’est un outil documentaire précieux.
36
• Programme d’audit :
 Le contenu du PA:
• L’indication des travaux préliminaires à accomplir pour mettre en

œuvre les techniques et outils d’audit (inventaire, documentation,
données informatiques…..);
• L’indication de la technique et de l’outil à utiliser pour chaque tâche

(diagramme de circulation, sondage, suivi d'une piste d’audit,
interview, observation……).
Ainsi l’auditeur sait quelles tâches il doit accomplir (quoi?), selon quel planning
(quand?) et avec quels outils (comment?)
37
• Le questionnaire du CI:
 C’est un document que l’auditeur a commencé d’élaborer

avec le découpage des tâches élémentaires;
 Il existe donc autant de QCI que de missions d’audit à
réaliser;
 Dans les services d’audit ayant une certaine ancienneté ces
QCI sont dans les dossiers d’audit pour les missions
récurrentes;
 Il n’y a qu’à les compléter et les mettre à jour;
 Sinon, il faut les créer de toutes pièces.
38
 Il s’agit d’un document qui doit se composer de toutes les

bonnes questions à se poser pour réaliser une observation
complète;
 C’est le guide de l’auditeur dans sa démarche pour réaliser

son programme;
 Ce document appelé aussi « check list », en cas des

missions récurrentes, présente autant d’avantages, mais
présente les risques de manque de création et de rigidité….
39
 L’élaboration du QCI doit chercher à répondre aux cinq

questions suivantes;
• Qui?
• Quoi?
• Où?
• Quand?
• Comment?
40
• Le travail sur le terrain:
 Rappel de la démarche logique;

 Les observations;
 La Feuille de Révélation et d’Analyse des Problèmes
(FRAP);
41
 Rappel de la démarche logique:

• Découpage des opérations et identification des risques;
• Définition des objectifs (rapport d’orientation) et élaboration du programme
de travail;
• Etablissement d’un QCI pour chaque point de ce programme;
• Pour chaque point de contrôle on pose les questions: qui, quoi, où, quand
et comment?
• Affinement du QCI;
• Puis la réponse à ces questions en réalisant des tests;
• Chaque anomalie constatée doit faire l’objet d’une FRAP;
42
 Les observations:
• L’observation immédiate (sur place) qui doit être rationnelle et objective;
• Les observations spécifiques :
 Choix d’un certain nombre d’opérations sur la base des risques
constatés;
 Procéder à des tests (programme de tests) qui font l’objet d’une «
feuille de couverture de test »;
 Cette feuille comporte l’objectif du test, la méthode et le résultat;
 Choisir les outils adéquats;
 Prévoir des questions non envisagées;
 Interpréter le résultat du test.
Les tests ayant permis de relever des anomalies

font l’objet de FRAP (s)
43
 La Feuille de Révélation et d’Analyse des Problèmes

(FRAP):
• Appelée aussi « Feuille de fait », « Feuille d’analyse »;
• C’est la mise en forme de la norme 2320 selon laquelle « les
auditeurs internes doivent fonder leurs conclusions et les résultats de leur
mission sur des analyses et évaluations appropriées »;
44
 La forme de la FRAP:
• Elle comporte cinq parties;
• Problème, constat, causes, conséquences et recommandations.
 Le raisonnement des FRAP:

• Elles sont produites au fur et à mesure des constats de
dysfonctionnements ou d’anomalies;
• Les constats doivent être validés par l’auditeur;
• Chaque FRAP est supervisée par le chef hiérarchique de l’auditeur.
45
 La mise en œuvre de la FRAP:

• Constat : un seul fait est la règle plus un énoncé bref « aucun dossier
n’a été mis à jour depuis… »;
• Causes:
 Ne pas s’arrêter à la cause première;
 Procéder à l’analyse causale qui situe les causes d’un
phénomène dans : main d’œuvre, milieu, matière, matériel,
méthode;
 Cette analyse doit passer en revue le dispositif du CI mis en
place.
46

• Conséquences:
 Les dérives possibles tant quantitatives que qualitatives ;
 Les impasses logiques (fraude ou erreur dommageable);
 Les conséquences sont classées selon leur nature (financières,
juridiques, économiques, techniques…).
47

• Recommandation:
 C’est l’exacte contrepartie de la cause;
 C’est la raison d’être de l’audit interne;
 Elle vise à éviter que le phénomène constaté ne se reproduise ;
 C’est une simple remise en ordre qui tend vers une amélioration du
dispositif du CI;
 Elle donne à la FRAP toute son efficacité et son dynamisme.
La formulation de la recommandation doit alors

être précise et significative.
48

• Problème:
 Après avoir mis le point final à la recommandation l’auditeur
énonce le problème;
 Il doit être énoncé en synthétisant le constat, ses causes et ses
conséquences;
 Exemple :« les conditions de la tenue des fiches du personnel
génèrent des risques graves en matière de paie ».
49

• Avantages de la FRAP:
 Contribution de l’audit interne à l'amélioration de la qualité du
CI (outil de travail, de pilotage, d’organisation et de supervision
……);
 Qualité de la communication;
 Outil déterminant pour l’élaboration du Rapport d’audit.
50
• La preuve en audit interne:
 La norme 2310 précise qu’un constat peut être considéré

comme prouvé et donc valable dès que les informations
réunies présentent les 4 caractéristiques suivantes:
• Nécessité ;
• Fiabilité;
• Pertinence et conformité aux objectifs de la mission;
• Utilité.
51
• La preuve en audit interne:
 La preuve peut être classée en 4 catégories:
• La preuve physique (observée et vue);

• La preuve testimoniale (témoignage d’autrui);
• La preuve documentaire (pièces comptables, manuels, notes..);
• La preuve analytique (calculs, rapprochements, comparaisons…).
52
• Cohérences et validations:
 Cohérences:
• Cohérence horizontale
• Cohérence verticale
 Validations:
• Individuelle
• générale
53
Phase de conclusion
• Le projet de rapport d’audit;

• La réunion de clôture;
• Le rapport d’audit interne;
• Réponses aux recommandations et suivi du rapport.
54
Phase de conclusion
• Le projet de rapport d’audit:
 C’est un projet parce qu’il ne comporte pas :

• les réponses des audités;
• La validation générale;
• le plan d’action des recommandations.
 Ce document constitue l’ordre du jour de la réunion de

clôture.
55
Phase de conclusion
• La réunion de clôture:
 Principes fondamentaux:
• « Livre ouvert » (tout doit être validé avec les audités);
• « File d’attente » (l’audité est le premier informé);
• « Ranking » (classement des constats selon leur degré de gravité,
aller à l’essentiel);
• « L’action immédiate » (améliorer et redresser immédiatement les
aspects sur lesquels on peut agir immédiatement);
• « La connaissance commune »(mutualisation et transferts de
compétences entre les auditeurs et les audités).
56
Phase de conclusion
• La réunion de clôture:
 Organisation et déroulement:
• Présentation synthétique des opérations de la mission:
 Illustrations par des constats précis (FRAP);

 Faire participer les audités;
 Etre outillé du dossier d’audit bien organisé.
• Présentation des recommandations et provocation des contestations

éventuelles:
 Une bonne concertation de l’auditeur avec les audités au cours de la

mission réduit ces contestations.
57
Phase de conclusion
• Le rapport d’audit interne:
 Principes;
 Forme;
 Normes.
58
Phase de conclusion
 Principes:
• Il doit apprécier les CI de la fonction auditée;

• C’est un document final;
• L’information préalable des audités;
• Droit de réponse;
• Information de la hiérarchie;
• Outil de travail pour l’audité.
59
Phase de conclusion
 Forme:
• Page de garde et lettre d’envoi;

• Sommaire – introduction et synthèse;
• Corps du rapport ou rapport détaillé;
• Conclusion – Plan d’action – Annexes.
60
Phase de conclusion
 Normes:
• La norme 2420 – Rédaction du rapport d’audit:
 Exact;
 Objectif;
 Clair;
 Concis;
 Constructif;
 Complet;
 Établi en temps utile.
L’auditeur doit toujours prendre position

et éviter de juger les hommes.
61
Phase de conclusion
 Normes:
• La norme 2440 – Diffusion du rapport d’audit:
 Le rapport doit être diffusé « aux personnes appropriées »;

 La hiérarchie doit être informée;
 Les personnes non concernées ne doivent pas recevoir ce
document.
62
Phase de conclusion
 Normes:
• La norme 1330 – Référence aux pratiques professionnelles d’audit :
 Le rapport doit indiquer que « la mission a été conduite selon

les normes et les pratiques professionnelles d’audit interne »;
 Si tel est le cas bien évidemment.
63
Phase de conclusion
• Réponses aux recommandations et suivi du rapport:
 Réponses aux recommandations:

• Dans un délai qui ne doit pas dépasser 3 semaines, les audités
doivent présenter les réponses aux recommandations des
auditeurs;
• Ces réponses doivent pousser les audités à prendre position
(acceptation ou refus);
• Permettent de finaliser le plan d’action.
64
Phase de conclusion
 Suivi du rapport d’audit:

• « L’auditeur ne participe pas à la mise en œuvre de ses propres
recommandations »;
• « L’auditeur ne fait pas les choses, il regarde comment les choses
sont faites »;
• Mais l’auditeur a le droit d’être informé de la suite donnée à ses
recommandations;
• Norme 2500.A1 « le responsable de l’audit doit mettre en place un
processus de suivi ».
65
Phase de conclusion
 Suivi du rapport d’audit:

• La méthode orthodoxe : le suivi des recommandations par l’audit
interne est essentiel (mini audit, questionnaire sur l’état
d’avancement des actions….);
• La méthode interprétative : le travail de l’audit s’achève une fois le
rapport final est établi, et c’est à la hiérarchie de prendre ses
responsabilités;
• La méthode hors normes : le suivi peut être confié à un service
spécialisé qui ne fait que ça.
66
NORMES PROFESSIONNELLES D'AUDIT
Les Normes ont pour objet :


de définir les principes de base que la pratique de l’audit
interne doit suivre ;

de fournir un cadre de référence pour la réalisation et la
promotion d’un large éventail d’activités d’audit interne
apportant une valeur ajoutée ;

d’établir les critères d’appréciation du fonctionnement de
l’audit interne ;

de favoriser l'amélioration des processus organisationnels
et des opérations.
Les Normes se composent principalement des Normes

de Qualification et des Normes de Fonctionnement ;
Les Normes de Qualification énoncent les

caractéristiques que doivent présenter les organisations
et les personnes accomplissant des activités d’audit
interne : Indépendance, objectivité, compétence, assurance
qualité...
Les Normes de Fonctionnement décrivent la nature des

activités d’audit interne et définissent des critères de
qualité permettant d'évaluer les services fournis :
gestion de l'audit interne, planification et
accomplissement des missions, établissement des
rapports........

Audit Interne

Transféré par

Droits d'auteur :

Formats disponibles

Audit Interne

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Audit Interne

Transféré par

Droits d'auteur :

Formats disponibles

Ministère de l’Économie et des Finances

Inspection Générale des Finances

Session de formation assurée par l'IGF

 Principes fondamentaux de la méthodologie;

 Défintion de la mission d'audit ;

 Phases de la mission d’audit interne ;

 Normes professionnelles d'audit.

• La définition officielle de l’Intitute of Internal

« l’AI est une activité indépendante et objective qui donne à

• La définition officielle de l’Intitute of Internal

«…..Il aide cette organisation à atteindre ses objectifs en

• « Une bonne méthode est une méthode simple »;

• Le déroulement d’une mission d’audit exige une grande rigueur en

• Le vocable est l’expression et le véhicule de la culture;

• La méthode est unique mais elle n’est pas identique;

 Missions spécifiques portant sur un point précis en un

 Missions générales sans précision géographique.

 Missions unifonctionnelles (S ou G) qui portent sur une

 Missions plurifonctionnelles où l’auditeur est concerné

• Une mission d’audit peut durer 10 jours ou 10 semaines, il

• Il faut retenir à ce niveau de calcul le nombre d’auditeurs

• Missions courtes et missions longues;

 Il ne s’agit pas de la lettre de mission;

A partir de ces 3 principes se dégagent donc 2 fonctions : une fonction de

• Les mentions obligatoires (désignation et signature du mandat,

 C’est la partie la plus importante de la mission;

 La prise de connaissance « apprendre son sujet »;

 La durée d’apprentissage peut être très variable;

 Cette prise de connaissance doit être bien planifiée et

 Les moyens utilisés pendant cette étape:

• Le questionnaire de prise de connaissance (QPC) qui permet:

Ces données se trouvent normalement dans le dossier permanent d’audit à

 Les moyens utilisés pendant cette étape:

• Le questionnaire de prise de connaissance (QPC) doit comprendre 3 parties allant du

organigrammes, environnement informatique….);

Ces deux dernières rubriques sont très importantes en cas de problèmes

 Les moyens utilisés pendant cette étape:

• Le questionnaire de prise de connaissance (QPC) est complété par

 De récupérer par anticipation des présomptions d’anomalies.

 Les moyens utilisés pendant cette étape:

 Les documents sur les méthodes et procédures de travail;

• L’identification et l’évaluation des risques:

 Norme 2210.A1: « en planifiant la mission, l’auditeur interne doit relever

 On dit aussi « identification des zones à risques »;

 Cette phase conditionne la suite de la mission;

 Elle permet de construire le programme en fonction:

• L’identification et l’évaluation des risques:

• Le but de l’évaluation des risques pendant la phase de planification

• La démarche retenue doit permettre à l’auditeur d’organiser sa

• L’identification et l’évaluation des risques:

 La diversité des pratiques:

• Une approche « in abstracto » qui définit les risques à partir de

• Une approche « in concreto » qui tente à identifier les risques

• L’identification et l’évaluation des risques:

 La méthode préconisée: le tableau de risques qui doit prendre en

 La construction du TR consiste en 1er lieu à découper l’activité en

Tâches Objectifs & Evaluation Dispositif Qualification

 A partir du tableau de risques l’auditeur précise les

 Le contenu du document d’audit: