Étape 6 : Valider le référentiel d’audit

Objectifs

• Définir les critères d’audit spécifiques à la mission
• Assurer l’alignement du référentiel avec les objectifs de l’audit et les risques identifiés
• Obtenir l’accord des parties prenantes sur le référentiel
• Préparer une base solide pour la sélection des méthodes d’audit (Étape 7)

Éléments clés à considérer

• 🎯 Objectifs de l’audit définis à l’Étape 1
• 📊 Résultats de l’évaluation des risques et des contrôles (Étapes 4 et 5)
• 📜 Normes professionnelles d’audit interne
• 🔍 Exigences réglementaires et meilleures pratiques du secteur

Mode opératoire simplifié

1. Compiler les critères d’audit potentiels
2. Aligner les critères avec les objectifs et les risques
3. Consulter les parties prenantes
4. Affiner et valider le référentiel
5. Documenter le référentiel final
6. Obtenir l’approbation formelle

Facteurs clés de succès

• Pertinence des critères par rapport aux risques et contrôles identifiés
• Clarté et mesurabilité des critères d’audit
• Consensus entre l’équipe d’audit et les parties prenantes
• Flexibilité pour ajuster le référentiel si de nouvelles informations émergent

Sortie

• Référentiel d’audit validé et documenté
• Matrice de correspondance entre critères, risques et objectifs
• Procès-verbal d’approbation du référentiel

Mode opératoire détaillé

Sous-étapes/Guides de réflexion	Acteurs	Outils	Exemples pratiques	Lien avec l’étape précédente/suivante
1 – Compiler les critères	Équipe d’audit	Base de données de critères d’audit	Rassembler les critères pertinents des normes, réglementations et meilleures pratiques	S’appuyer sur l’évaluation des contrôles de l’Étape 5
2 – Aligner les critères	CAE*, Équipe d’audit	Matrice d’alignement	Assurer que chaque critère correspond à un objectif d’audit et à un risque identifié	Utiliser les résultats des Étapes 1, 4 et 5
3 – Consulter les parties prenantes	CAE*, Équipe d’audit	Réunions de consultation	Présenter le projet de référentiel aux propriétaires de processus et à la direction	Impliquer les participants clés identifiés à l’Étape 2
4 – Affiner le référentiel	Équipe d’audit	Ateliers de travail	Intégrer les retours et ajuster les critères si nécessaire	Préparer la base pour la sélection des méthodes d’audit (Étape 7)
5 – Documenter le référentiel	Équipe d’audit	Template de documentation	Formaliser le référentiel final avec des explications pour chaque critère	Assurer la traçabilité avec les étapes précédentes
6 – Obtenir l’approbation	CAE*, Direction	Formulaire d’approbation	Faire valider formellement le référentiel par les autorités compétentes	Préparer le terrain pour la planification détaillée (Étape 7 et 8)

*CAE : Chef Auditeur Externe

Points de liaison avec l’Étape 5 – Évaluer la conception du dispositif de contrôle

• Intégration des lacunes de contrôle identifiées dans la définition des critères d’audit
• Utilisation de l’évaluation de la conception des contrôles pour affiner les critères
• Alignement des critères sur les recommandations préliminaires formulées

Points de liaison avec l’Étape 7 – Sélectionner les méthodes d’audit

• Le référentiel validé guidera le choix des méthodes d’audit appropriées
• Les critères définis influenceront la nature des preuves à collecter
• La clarté du référentiel facilitera la détermination de l’étendue des tests nécessaires

Préparation pour l’Étape 7

• Analyser chaque critère du référentiel pour identifier les méthodes de test potentielles
• Préparer une liste préliminaire des sources de données et des preuves requises
• Identifier les compétences spécifiques nécessaires au sein de l’équipe d’audit pour évaluer chaque critère

Étape suivante

7 – Sélectionner les méthodes d’audit