Institutul francez de auditori interni și controlori

Francez Institutul Auditorilor Interni și controlere (IFACI) este capitolul francez al Institutului Auditorilor Interni .

Fondată în 1965 sub statut de asociație, IFACI reunește 6.500 de auditori de la aproximativ 1.000 de companii și instituții publice.

Afiliat la IIA ( Institutul auditorilor interni ), IFACI beneficiază de o rețea de peste 225.000 de specialiști în audit în 160 de țări. Înființat în 1941, IIA este un institut dedicat stabilirii standardelor profesionale pentru auditul intern. AII vrea să fie vocea profesiei ( audit intern ), principalul său reprezentant și apărător al intereselor sale, o autoritate recunoscută în domeniu, cu un rol major de formare.

Rolul IFACI

Misiunea IFACI este de a oferi „leadership dinamic” profesiei de audit intern . Aceasta include:

• Apără și promovează valorile pe care profesioniștii în audit intern le aduc organizațiilor lor;
• Oferiți formare profesională cuprinzătoare și oportunități de dezvoltare personală  ; dezvoltarea standardelor profesionale și a celor mai bune practici (bune practici); ofera un program de certificare;
• Cercetare, diseminare și promovare către practicieni și alte părți interesate, cunoștințe despre auditul intern și rolul acestuia în controlul intern , gestionarea riscurilor și guvernanța corporativă  ;
• Instruiți practicienii și orice public interesat sau interesat în cele mai bune practici de audit intern;
• Adunați auditori interni din toate țările pentru a face schimb de experiență și informații referitoare la practica auditului intern.

Certificare emisă de IFACI

• CPAI

Diplome acordate de IFACI ca un capitol al IIA

• Auditor intern certificat (CIA) - CIA este certificarea profesională primară oferită de IIA. Această diplomă este recunoscută pe scară largă de către profesie și comunitatea antreprenorială, la nivel mondial. Reprezintă pentru un individ demonstrarea competenței și profesionalismului său în domeniul auditului intern.

Obținerea CIA dovedește stăpânirea profesională a cunoștințelor necesare profesiei de auditor intern. Certificatul CIA trebuie să urmeze, de asemenea, educație continuă .

• Certificare în autoevaluare a controlului (CCSA)
• Profesional certificat de audit guvernamental (CGAP)
• Auditor certificat de servicii financiare (CFSA)

Standarde profesionale

IFACI are trei niveluri de standarde profesionale:

Cod de etică și standarde

Aceste standarde sunt obligatorii pentru membrii IIA din întreaga lume și pentru orice organizație care pretinde că le aplică. Aceste standarde sunt reunite în ceea ce este cunoscut sub numele de „Cartea Roșie”.

• Codul etic include două componente esențiale:
  1. principii fundamentale relevante pentru profesie și practica auditului intern: integritate, obiectivitate, confidențialitate și competență (acronim mnemonic = IOCoCo);
  2. reguli de conduită care descriu standardele de comportament așteptate de la auditorii interni. Aceste reguli sunt un ajutor pentru punerea în practică a principiilor fundamentale și sunt menite să ghideze conduita etică a auditorilor interni.

Pentru mai multe detalii despre acest cod, cf. Cod de etică # Cod de etică pentru auditorii interni .

• Scopul standardelor este:
  1. să definească principiile fundamentale ale practicii auditului intern;
  2. să ofere un cadru de referință pentru realizarea și promovarea unui domeniu larg de intervenții de audit intern cu valoare adăugată;
  3. stabilesc criteriile de evaluare a funcționării auditului intern;
  4. să promoveze îmbunătățirea proceselor și operațiunilor organizaționale .
• Standardele de calificare sunt:
  • 1000 de standarde: Misiuni, puteri și responsabilități;
  • 1100 standarde: Independență și obiectivitate;
  • Standarde 1200: Competență și conștiință profesională;
  • Standardele 1300: Program de asigurare și îmbunătățire a calității.
• Standardele de funcționare sunt:
  • Standarde 2000: Managementul auditului intern;
  • 2100 Standarde: Natura lucrării;
  • 2200 Standarde: Planificarea misiunii;
  • Standarde 2300: Îndeplinirea misiunii;
  • Standardele 2400: Comunicarea rezultatelor;
  • Standardele 2500: Monitorizarea acțiunilor de progres;
  • Standardele 2600: Acceptarea riscurilor de către conducerea generală.

Modalități practice de aplicare (MPA)

AMP-urile sau cele mai bune practici nu sunt standarde obligatorii, dar sunt recomandate membrilor IFACI.

Potrivit lui Stephane Trébucq (IAE Bordeaux, în „Analiza exploratorie a standardelor IFACI” a se vedea link-ul extern de mai jos), acestea sunt „o cunoaștere colectivă în mișcare care permite flexibilitate și diversitate. Acestea sunt cele mai bune practici, păstrând o posibilă adaptare la un context specific și la diversitatea procedurală.

De exemplu, TOTAL și AGF nu au făcut aceleași alegeri în ceea ce privește coordonarea activității de audit intern și audit extern în scopul asigurării informațiilor contabile și financiare (Cf. Revizuirea auditului editată de IFACI). Nu toate standardele au AMP, dar corpusul lor se îmbogățește treptat (vezi seria noilor AMP în 2004, apoi în 2006).

AMP-urile sunt codificate de IFACI / IIA în conformitate cu aceeași sintaxă ca standardele pe care le completează:

• AMP-urile calificate variază de la AMP 1000 (Misiuni, Puteri și Responsabilități) la AMP 1300 (Asigurarea și îmbunătățirea calității);
• AMP-urile operaționale variază de la AMP 2000 (Managementul auditului intern) la AMP-urile 2600 (Acceptarea riscurilor de către conducerea generală).

Ajutoare practice și de dezvoltare

Acestea reunesc cadre conceptuale și diverse materiale dezvoltate și / sau aprobate de AII, inclusiv monografii de cercetare, cărți, seminarii, conferințe și alte produse legate de practicile profesionale ale auditului intern.

Exemple:

• cadrul de control intern AMF 2006,
• COSO -1 (cadrul de control intern definit de Comitetul organizațiilor sponsor al Comisiei Treadway din care AII este unul dintre cei 5 membri),
• COSO-2 sau COSO-ERM (cadru de gestionare a riscurilor).

Ghid global de audit tehnologic

GTAG-urile sunt scrise într-un limbaj practic pentru a face față unei probleme urgente legate de tehnologia informației ( TIC ), gestionare, control și securitate.

Ghidurile globale de audit tehnologic (GTAG) sunt bune practici pentru evaluarea riscurilor legate de tehnologia informației. Primele 8 volume au fost traduse în franceză. Acestea se referă la:

• controale ale sistemelor informatice ( GTAG 1 );
• controale de gestionare a modificărilor și corecțiilor: un factor cheie de succes pentru orice organizație ( GTAG 2 );
• audit continuu: repercusiuni asupra asigurărilor, managementului și evaluării riscurilor ( GTAG 3 );
• gestionarea auditului sistemelor informatice ( GTAG 4 );
• gestionarea și auditul riscurilor de confidențialitate ( GTAG 5 );
• gestionați și auditați vulnerabilitățile tehnologiei informației ( GTAG 6 );
• externalizare ( GTAG 7 );
• auditul controalelor aplicațiilor ( GTAG 8 ).

Până în prezent, IIA a publicat următoarele GTAG-uri, care nu au fost încă traduse de IFACI:

• GTAG 9: Managementul identității și accesului
• GTAG 10: Managementul continuității activității
• GTAG 11: Dezvoltarea planului de audit IT
• GTAG 12: Auditarea proiectelor IT
• GTAG 13: Prevenirea și detectarea fraudei într-o lume automatizată

Vezi și tu

Articole similare

• Audit
• Standardul ISO 19011 : 2002 Liniile directoare pentru auditarea sistemelor de management pentru managementul calității și / sau al mediului  ;
• Control intern
• Inspecție generală

linkuri externe

• IFACI, capitolul francez al IIA
• Analiza exploratorie a standardelor IFACI, S. Trébucq și C. Diard < http://cermat.iae.univ-tours.fr/IMG/pdf/Communication_Diard_-_Trebucq.pdf >