Etude sur controle interne
Après la description des procédures, la deuxième étape consiste en la réalisation de tests de conformité qui doivent montrer que les procédures décrites sont effectivement mises en oeuvre dans l'entreprise. Concrètement, l'auditeur va suivre quelques transactions tout au long d’une procédure et s'assurer que les contrôles et processus décrits sont effectivement réalisés. Il va ainsi pouvoir approfondir sa connaissance de la procédure et vérifier sa bonne compréhension des systèmes. Par exemple, lors de la réalisation de tests de conformité sur le cycle ventes d’une entreprise, l'auditeur va partir de ventes prises au hasard dans le journal des ventes et vérifier la facturation, la sortie de stock, l'établissement du bon de livraison, la commande, le règlement du client et tout autre élément pertinent dans le contexte de la société auditée.
Une fois les deux premières étapes réalisées, il est possible de se livrer à l’évaluation du contrôle interne. Là encore, outre son bon sens et son expérience, l'auditeur dispose d'outils méthodologiques pour effectuer ce travail, tels que les