CIA® Certified Internal Auditor 2 : Piloter efficacement une mission d’audit interne

Domaine 1 : la planification de la mission

• Détermination des objectifs et de l'étendue :

  • identifier les éléments clés pour définir les objectifs (réglementations, stratégie, GRC, appétence au risque, etc.) ;
  • reconnaître et documenter les limitations de portée ;
  • évaluer la gestion des demandes des parties prenantes et s'adapter aux changements d'objectifs.
     

• Détermination des critères d'évaluation :

  • identifier les critères pertinents pour évaluer l'activité auditée et s'assurer de leur spécificité, praticité, pertinence, alignement et fiabilité.
     

• Planification de l'évaluation des risques et des contrôles :

  • reconnaître les objectifs stratégiques et leur intégration dans la gestion des risques ;
  • identifier les risques et contrôles liés à la cybersécurité, la continuité des activités, les aspects financiers et comptables, et les processus opérationnels courants.
     

• Détermination de l'approche de la mission :

  • évaluer différentes approches d'audit (agile, traditionnel, intégré et à distance) et comprendre les concepts de gestion de projet appliqués à l'audit.
     

• Évaluation détaillée des risques :

  • identifier les risques financiers, opérationnels, IT, cyber et réglementaires ;
  • reconnaître l'impact des risques émergents et des changements (personnes, processus, systèmes, structures, culture) sur l'évaluation des risques.
     

• Détermination des procédures et préparation du programme de travail :

  • définir les procédures d'évaluation de la conception et de l'efficacité des contrôles ;
  • évaluer l'adéquation du programme de travail et identifier les méthodologies de test pour différents domaines (comptabilité, finance, IT, opérations et cybersécurité).
     

• Détermination des ressources et compétences nécessaires :

  • évaluer les besoins en ressources financières, humaines et technologiques pour la mission et comprendre les implications des limitations de ressources.

Domaine 2 : la collecte, l'analyse et l'évaluation des informations

• Identification des sources d'information :

  • déterminer les méthodes appropriées (entretiens, observations, analyses de données) et les documents pertinents (politiques, checklists, questionnaires, enquêtes).
     

• Évaluation de la pertinence, de la suffisance et de la fiabilité des preuves :

  • appliquer des critères d'évaluation de la qualité des preuves ;
  • reconnaître les facteurs influençant leur fiabilité et décrire les éléments probants permettant de tirer des conclusions éclairées.
     

• Évaluation des options technologiques :

  • reconnaître les solutions technologiques efficaces pour élaborer et étayer les constatations et conclusions (IA, Machine Learning, RPA, surveillance continue et tableaux de bord).
     

• Application des approches analytiques et des techniques de cartographie des processus :

  • définir les segments de flux de travail, analyser les flux via la cartographie, les visites et les matrices de responsabilités ;
  • expliquer les types de données et les processus d'analyse (définition des objectifs, obtention, normalisation, analyse et communication des résultats), et déterminer quand utiliser différentes méthodes d'analyse de données.
     

• Application des techniques d'examen analytique :

  • analyser les ratios, les écarts, les tendances et les informations comparatives, et déterminer les techniques analytiques appropriées aux objectifs de la mission.
     

• Détermination des écarts et évaluation de leur importance :

  • analyser les conditions existantes par rapport aux critères ;
  • identifier les causes profondes et les effets potentiels des écarts, et évaluer les facteurs déterminant la signification des résultats.
     

• Préparation des documents de travail :

  • organiser les informations ;
  • identifier les éléments essentiels (complets et étayés) ;
  • analyser le lien avec les résultats de la mission et déterminer les facteurs de conservation (réglementations et politiques).
     

• Synthèse et élaboration des conclusions de la mission :

  • déterminer l'importance des résultats agrégés et les éléments à considérer lors de la formulation des conclusions (efficacité de la gouvernance, de la gestion des risques et des contrôles).

Domaine 3 : la supervision de la mission et la communication

• Application d'une supervision appropriée :

  • décrire l'application de la supervision à toutes les étapes (planification incluse), les responsabilités du superviseur en matière de coordination, de revue et d'évaluation des performances.
     

• Communication appropriée avec les parties prenantes :

  • déterminer les méthodes de communication efficaces (formelles/informelles, écrites/orales) à chaque étape ;
  • identifier les situations nécessitant une escalade et déterminer les parties prenantes appropriées pour la communication.

• D’une connaissance des principes fondamentaux de l’audit interne, du contrôle interne, de la gestion des risques et de la conformité 
• D’une expérience ou d’une exposition professionnelle dans les domaines de l’audit interne, de la finance, du contrôle interne, de la gestion des risques, de la conformité ou de la gouvernance 
• D’une connaissance préalable des fondamentaux de l’audit interne, notamment ceux couverts par la certification CIA® Partie 1 – Les Fondements de l’Audit Interne, fortement recommandée pour une meilleure appropriation des concepts abordés.

• Toute personne exerçant une activité professionnelle dans le domaine de l'audit et des contrôles internes ainsi que dans le domaine de l'assurance qualité, de la gestion des risques et de la conformité 
• Toute personne désireuse de se lancer dans le monde de l'audit interne tout en obtenant une certification reconnue.

• Un formateur expert CIA certifié : bénéficiez de l'expertise d'un formateur reconnu et certifié par l'IIA (The Institute of Internal Auditors) dans le domaine de l'audit interne.
• Une évaluation pratique de vos compétences : maîtrisez les concepts et les techniques de l'audit interne à travers une évaluation concrète de vos compétences. Vous identifierez vos points forts et les axes d'amélioration.
• Une préparation ciblée à l'examen CIA partie 2 : bénéficiez d'une préparation complète à l'examen de la partie 2 du CIA, incluant un QCM final fidèle au format et aux exigences de l'examen.