Definition d’un What Could Go Wrong (WCGW): * Risque que le processus contienne une anomalie significative (individuellement ou agrégée, ou due à la fraude) * Nous ne sommes pas obligés de documenter les WCGWs lorsque nous n’avons pas identifié de risque significatif au niveau des assertions pertinentes. Egalement, lorsque nous n’avons pas planifié de test d’efficacité opérationnelle des contrôles.
Documenter les WCGW pour le processus Ventes ? * Activity 2.11.10.1 – Process Activities
Quand des WCGW sont ils identifiés dans eAudit ? * Identifiés par le sénior
Qu’est-ce qu’un contrôle pertinent ? * Une action mise en place par le management afin de prévenir, ou détecter et corriger une anomalie, provenant d’une erreur ou d’une fraude * Exemple: Rapprocher le montant du règlement à la facture avant de signer le chèque est un contrôle * L’auditeur doit acquérir la connaissance des contrôles pertinents pour l’audit. * Pertinent par rapport aux “WCGW” identifiés, ou Sur lequel nous prévoyons de nous appuyer, ou risques pour lesquels des procédures d’audit substantives seules ne sont pas suffisantes. * Utiliser l’Industry Knowledge ???? * Les contrôles pertinents ayant été identifiés… que doit-on faire ensuite ?
Evaluer la conception et l’application du contrôle * 2.11.40.3 – Design and implementation of relevant controls dans le processus……. * Evaluer la conception et l’application de ces contrôles, en réalisant des procédures en complément des entretiens avec le client * Enquête (insuffisante si seule), Observation, Inspection
Walkthrough (test de cheminement) * HORNET (How, Often, Risque, Nature, Experience, Technologie) * Faire un walkthrough permet de tester la conception et l’application des contrôles
Tester l’efficacité opérationnelle des contrôles