Une procédure ou un ensemble de procédures destinées à vérifier la conception et/ou l'efficacité opérationnelle d'un ou plusieurs contrôles visant à atténuer un risque spécifique, impliquant généralement un échantillonnage, une observation, une reproduction ou l'inspection de documents.

Principe

Évaluer l'efficacité d'un contrôle en comparant son fonctionnement réel au dispositif et aux critères prévus, en s'appuyant sur des preuves objectives et des échantillons appropriés sur le plan statistique ou par appréciation professionnelle.

Démonstration

Pour tester la séparation des tâches sur les paiements, les auditeurs sélectionnent un échantillon de transactions, examinent les chaînes d'approbation, reproduisent les rapprochements et interrogent les responsables pour confirmer que les contrôles ont fonctionné de manière cohérente pendant la période.

Mauvaise application

Tester un contrôle non pertinent, utiliser un échantillon insuffisant ou biaisé, se fier uniquement aux attestations des managers sans preuve indépendante, ou confondre le test de conception avec la preuve d'une efficacité opérationnelle soutenue.

Conséquence

Des tests de contrôle fiables apportent l'assurance que les contrôles réduisent le risque comme prévu, étayent les décisions de reliance pour les audits ou le suivi et indiquent si des remédiations ou contrôles compensatoires sont nécessaires.

Inversion

Supposer que les contrôles sont efficaces sans les tester conduit à une fausse confiance ; inversement, un 'test d'échec' ciblé qui ne cherche que des exceptions peut être diagnostiquement utile mais ne prouve pas à lui seul l'efficacité moyenne.

Limite

Couvre les tests des contrôles internes (préventifs et détectifs) pour des risques spécifiques ; il n'inclut pas la validation de modèles au sens large, les tests de résistance des expositions de marché ni les tests substantifs visant à détecter des erreurs de résultat plutôt que la performance des contrôles.

Tension sémantique

Souvent confondu avec les tests substantifs (qui recherchent des erreurs dans les résultats) et avec la surveillance continue (vérification opérationnelle permanente) ; les tests de contrôle sont des examens ponctuels ou périodiques axés sur le fonctionnement effectif des contrôles.

Synthèse

Le Test De Contrôle Des Risques est l'exercice de collecte de preuves qui valide la conception et le fonctionnement d'un contrôle par rapport à des critères définis afin que l'organisation puisse juger si le contrôle atténue réellement le risque ciblé.