L'évaluation systématique du cadre de contrôles d'une entité pour identifier les contrôles clés, cartographier les objectifs de contrôle aux risques, évaluer la conception des contrôles et prioriser les tests ou actions de remédiation.

Principe

Relier risques, objectifs et contrôles afin que l'effort d'audit se concentre sur les contrôles qui atténuent les risques significatifs et soutiennent une information financière ou des résultats opérationnels fiables.

Démonstration

Une analyse des contrôles pour le processus procure-to-pay cartographie les contrôles d'approbation, l'automatisation de la concordance en trois étapes et les contrôles d'accès aux risques d'achats non autorisés, de paiements en double et de fraude, en les classant selon le risque résiduel et la solidité du contrôle.

Mauvaise application

Réaliser un inventaire superficiel des contrôles sans évaluer s'ils traitent les risques identifiés, ou se fier uniquement aux descriptions de contrôles sans tester l'efficacité de leur conception.

Conséquence

Une analyse des contrôles approfondie clarifie quels contrôles méritent des tests, soutient une allocation efficace des ressources d'audit, révèle des lacunes à corriger par la direction et sous-tend des conclusions d'audit fondées sur les risques.

Inversion

Focaliser les audits uniquement sur les transactions et soldes sans lien avec l'environnement de contrôle, ce qui peut faire manquer des contrôles préventifs ou détectifs qui modifient le risque d'audit.

Limite

Comprend l'identification, la cartographie et l'évaluation des contrôles mais exclut les travaux de mise en œuvre tels que la conception de nouveaux contrôles ou l'exécution de projets de remédiation, qui sont la responsabilité de la direction.

Tension sémantique

Proche de l'évaluation des risques et de la cartographie des processus; l'analyse des contrôles met spécifiquement l'accent sur les mesures de contrôle et leur relation avec les risques plutôt que sur l'appétit pour le risque ou l'efficience des processus.

Synthèse

L'Analyse Des Contrôles est l'évaluation alignée sur les risques des contrôles d'une organisation qui identifie les contrôles critiques, apprécie leur conception et oriente les tests d'audit ou la remédiation.