Risk occurrence is inherent in all the economic activities performed by an enterprise. Risk quantification is primordial when taking an economic decision until the completion thereof. Risk management responsibility or control in an organization, quality drelevance des risques, l’audit interne, le livre de risques, plan d’audit

SABAU ELENA MONICA

SGARDEA FLORINEL MARIAN

TURLEA CARMEN

TUTU ANCA

French

Research Papers in Economics

1158 
 
LE LIVRE DES RISQUES – INSTRUMENT EFFICACE DANS L’APPLICATION DE 
LA STRATEGIE D’AUDIT INTERNE FONDE SUR LES RISQUES   (RISK BASED 
AUDITING) 
 
Sabau Elena Monica  
Academia  de  Studii  Economice  din  Bucureşti,  Facultatea  Contabilitate,  Audit  si  Control  de 
gestiune,  Bucuresti, Piata Romana Nr 6,  e-mail: emsabau@gmail.com, 0728.301.810 
Sgardea Florinel  Marian 
Academia de Studii Economice din Bucureşti,  Facultatea Contabilitate, Audit si Control de 
gestiune,  e-mail: sgardeafm@gmail.com ,  0741218040 
Tutu Anca 
Academia de Studii Economice din Bucureşti,  Facultatea Contabilitate, Audit si Control de 
gestiune,  e-mail: tutzu2002@hotmail.com  0722.264.010 
Turlea Carmen 
Academia  de  Studii  Economice  din  Bucureşti,    Facultatea  de  Management  e-mail : 
turleacarmen@yahoo.com 0726.191.175 
 
Risk occurrence is inherent in all the economic activities performed by an enterprise. Risk quantification is 
primordial when taking an economic decision until the completion thereof. Risk management responsibility 
or control in an organization, quality determination and its measurement or supervision belongs to an 
independent  function  attached  to  general  management.  This  function  has  broad  competence  and  the 
vocation to cover all the risks arising from the organization‟s work. Its role is to intervene at all levels in 
the  risk  management  decision-making  chain.  Its  permanent  missions  are  primarily  deemed  to  make 
recommendations on risk policies, portfolio analysis and company risk management tools, thus providing 
the  quality  and  the  effectiveness  of  the  economic  processes  and  ensuring  reliable  and  comprehensive 
reports for general and strategic management. 
 
Mots Clés: relevance des  risques, l‟audit interne, le livre de risques, plan d‟audit 
 
Code JEL: M42 
 
Considérations générales 
L'atteinte des objectifs fixés par l'entreprise passe avant tout par la gestion et la maîtrise des 
risques. L'IFACI définit la notion de risque comme étant «  un ensemble d'aléas susceptible 
d'avoir  des  conséquences  négatives  sur  une  entité  et  dont  le  contrôle  interne  et  l'audit  ont 
notamment pour mission d'assurer sa maîtrise ». Ces risques pouvant être dus au fonctionnement 
de l'organisation ou à l'activité de l'entreprise. 
C'est pour cela que l'entreprise met en place un processus de contrôle interne pour identifier ses 
risques  puis  essayer  de  les  minimiser  voir  de  les  supprimer.  Suite  à  cette  identification  des 
risques, l'entreprise doit mettre en place une politique de changement. 
Or on constate que rare sont les responsables qui se préoccupent de cette notion de risque. En 
effet, selon une enquête conduite par Ernst and Young
4 et IFACI dans plusieurs pays d'Europe, il 
en résulte que seul 53% des entreprises françaises prennent en considération la notion de Risk 
Management.  Elles  jugent  le  risque  comme  « un  élément  déterminant.  Alors  que  42%  des 
entreprises estiment que le risque n'est pas un facteur déterminant pour la mise en place d'un 
contrôle interne de qualité. 
 
Les composants des risques 
Les différents types de risques : risque social, risque financier, risque informatique, risque de 
transport, risque commercial, risque politique, risque juridique... 
Le risque se décompose en 2 parties : 1159 
 
1) Dans le risque, on trouve la notion de gravité, des conséquences et de l'impact négatif que peut 
avoir  le  risque  sur  l'entreprise.  Pour  y  faire  face,  une  politique  de  protection  s'avère  être 
nécessaire. 
2)  Autre  composant  du  risque  consiste  en  la  probabilité  qu'une  ou  plusieurs  situations  se 
produisent et qu'elles échouent. D'où la nécessité d'une politique de prévention. 
On  retrouve  ces  notions  dans  la  définition  du  risque  donn￩  par  COSO:  ― la  possibilité 
d'occurrence  d'un  événement  ayant  un  impact  sur  les  objectifs.  Il  se  mesure  en  termes  de 
conséquences et de probabilité‖. 
 
Cartographie des risques 
L'identification de la cartographie permet d'atteindre 3 objectifs : 
1. Inventarier, évaluer, et classer les risques de l'organisation. 
2. Informer les responsables afin que chacun soit en mesure de d'adapter le management de ces 
activités. 
3.  Permettre  à  la  Direction  Générale  et  avec  l'assistance  du  Risk  Manager,  d'élaborer  une 
politique de risque qui va s'imposer: 
-aux responsables opérationnels dans la mise en place de leur système de contrôle interne. 
- aux auditeurs pour élaborer leur plan d'audit, c'est à dire fixer les priorités.  
La stratégie RBA (l‟audit fondé sur les risques)  au niveau de l‘organisation en conformit￩ ￠ la 
théorie du D. Griffiths consiste dans la réalisation des conditions suivantes: 
-les risques inhérents significatifs sont identifiés; 
-les risques sont évalués et sélectés;  
-les risques résiduels sont pris en compte. 
Ces trois conditions peuvent être réalisées si: 
- le Conseil Directeur de l‘entreprise a adopt￩ un paquet de politiques de contrôle ; 
- l‘app￩tit du risque a ￩t￩ approuv￩ par le conseil ; 
- les directeurs ex￩cutifs poss￨dent les habilit￩s demand￩es pour l‘identification et l‘￩valuation 
des risques, pour l‘￩tude, la mise en application et la surveillance des syst￨mes de contrôle qui 
assurent l‘impl￩mentation des politiques adopt￩es. 
Nous présentons ci-joint les ￩tapes de la strat￩gie  de l‘audit fondé sur les risques: 
Etape No 1. L‘analyse du Livre des Risques et le choix des risques dont les auditeurs doivent 
formuler une opinion concernant le degré de contrôle exercé; 
Etape No 2.  L‘￩laboration du plan d‘audit (annuel) et l‘obtention de l‘approbation du comit￩ 
d‘audit y aff￩rent; 
Etape  No  3.    La  r￩alisation  des  missions  d‘audit  qui  vont  fournir  la  base  d‘informations 
fondement pour les opinions des auditeurs; 
Etape No 4.  L‘actualisation des domaines d‘audit et de la liste de risques. 
Dans  l‘￩tape  L’analyse  du  Livre  des  Risques  seront  obtenues  les  assurances  concernant  le 
niveau acceptable de risque que la direction doit établir. Les risques situés en dessus de ce niveau 
acceptable  sont  des  risques  majeurs  (significatifs)  et  doivent  être  évalués  et  identifiés 
correctement.  Les  proc￩dures  utilis￩es  par  les  auditeurs  internes  dans  l‘Etape  no.  1  sont  les 
suivantes: 
-  des  interviews  r￩alis￩es  avec  le  management  ex￩cutif  et  le  Conseil  d‘  Administration 
concernant les risques dont la société est exposée; 
- la documentation des aspects suivants:  
-la d￩termination des objectifs de l‘organisation; 
-les m￩thodes d‘￩valuation des risques significatifs ; 
- l‘￩chelle d‘￩valuation de la relevance des risques ; 
- la d￩claration du conseil concernant la d￩termination de l‘app￩tit pour le risque; 
- la modalit￩ d‘int￩gration des risques dans les processus d￩cisionnels ; 1160 
 
- l‘￩tude du livre des risques ; 
- l‘analyse des documents obtenus. 
L‘￩laboration d‘une conclusion concernant la cr￩dibilit￩ et la possibilit￩ d‘utiliser le livre des 
risques pour les actions ult￩rieures. Si le livre des risques n‘existe pas alors le susnomm￩ doit ￪tre 
réalisé par un département distinct « L‘￩valuation des risques » 
 
Les techniques d’￩laboration du livre des risques 
Définition:  Le  livre  des  risques  représente  un  inventaire  des  risques  (une  base  de  données)  
identifies  par  la  société  qui  mettent  en  danger  les  objectifs  de  la  société.  La  responsabilité 
concernant la construction et l‘actualisation de cette base de donn￩es revient au d￩partement 
charge avec le management des risques. Dans cette situation le volume de travail des auditeurs 
internes  est  très  diminue.  En  manque  d‘un  tel  d￩partement  du  management  des  risques,  les 
auditeurs internes ont le r￴le de soutenir et conseiller la Direction de l‘entreprise en vue de 
l‘￩laboration du Livre des risques, de leur ￩valuation et en vue de d￩terminer l‘app￩tit pour le 
risque. 
Le livre des risques comprend tous les risques significatifs. A‘abord on va identifier les risques 
potentiels  qui  menacent  les  objectifs  de  l‘organisation.  Pour  chaque  risque  potentiel  on  va 
attacher un procès de contrôle en vue de réduire et de contr￴ler l‘effet d‘un risque potentiel. Mais, 
par  des  analyses  ult￩rieures,  on  va  identifier  comme  suite  un  proc￨s  rationnel  d‘it￩rations,  
quelles sont les menaces des processus de contrôle aux niveaux inférieurs. Autrement dit un 
risque engendre un processus de contr￴le qui devient un objectif menace par d‘autres risques et 
pour lesquels nous avons d‘autres contr￴les. 
En vue d‘identifier les risques on peut utiliser trois proc￩d￩s: 
1. L‘interview; 
2. Les ateliers (￩quipes) de travail en vue d‘identifier les risques ( enl- risk work-shops) ; 
3. Les enregistrements comptables. 
Comme suite l‘interview nous pouvons obtenir un point de vue individuel concernant les risques 
auxquels  l‘organisation  est  expos￩e.  Parmi  les  avantages  de  ce  proc￩d￩  on  peut  rappeler:  la 
facilite de la r￩alisation de l‘interview (on travaille avec une personne); un plus de confort pour la 
personne  interviewée  dans  la  formulation  des  appréciation  concernant  les  risques  inhérentes 
(bruts, potentiels) par rapport à la situation du travail en équipe. Désavantages: la difficulté en 
vue d‘homog￩n￩iser les points de vue individuels et dans le classement et la priorit￩ des risques. 
Les ateliers de travail en vue d‘identifier les risques peuvent ￩laborer des listes de risques qui 
mettent  en  danger  les  objectifs  de  l‘organisation,  une  appr￩ciation  de  la  dimension  de  la 
probabilit￩ d‘apparition et de leurs cons￩quences. Les avantages d‘un tel proc￩d￩ consistent dans 
l‘apparition de nouvelles id￩es comme suite l‘interaction des personnes. 
Les enregistrements comptables: Par l‘analyse de chaque classe, groupe, position des situations 
financi￨res ou des enregistrements comptables de l‘entreprise, ainsi que des ￩v￩nements et des 
plus importantes transactions qui peuvent mettre en évidence des risques potentiels importants. 
 
L’appr￩ciation de la relevance des risques (R) 
Dans cette phase l‘auditeur doit d￩terminer les risques signifiants par rapport ￠ l‘app￩tit pour le 
risque. L‘appr￩ciation de la relevance des risques peut ￪tre faite selon le mod￨le mathématique 
suivant, par le département de management des risques: 
 
R = C x P 
 
Soit C = conséquence résultée comme suite le déclenchement du risque – une note sur l‘￩chelle 
de 1 a 5; 
Soit P =  la probabilit￩ d‘apparition des risques; 1161 
 
 
Tableau 1. Estimation de la relevance des risques 
Si  le  risque  est  déclenché  les 
conséquences sont: 
Note    accordée 
pour  la 
conséquence  
Degré i 
La  probabilité 
d‘apparition  
est: 
La  relevance 
du risque  
 
0  1  2  3=1x2 
Cl￴ture partielle ou totale de l‘unit￩ pour 
une longue période de temps 
 
5 
Très grande 
Note 5 
Très grande  
5x5 = 25 
L‘impossibilit￩  de  r￩aliser  les  objectifs 
majeurs pendant une longue période 
4  Elevée 
Note 4 
Elevée 
4x4=16 
L‘impossibilit￩  de  r￩aliser  les  objectifs 
majeurs pendant une période limitée 
3  Moyenne 
Note 3 
Moyenne 
Résultat 9 
L‘apparition des dommages sans influence 
pour  les  objectifs  majeurs  de 
l‘organisation 
2  Diminuée 
Note 2 
Diminuée 
Note 4 
L‘apparition des dommages mineurs sans 
influence  pour  les  objectifs  majeurs  de 
l‘organisation 
1  Très diminuée 
Note1 
Très diminuée 
Note1 
 
Nous utilisons la terminologie suivante en mati￨re d‘￩valuation des risques: 
Le risque inhérent (brut, absolu) c‘est le risque dimensionne avant l‘￩valuation de l‘efficacit￩ 
et l‘efficience des contr￴les internes; Le risque inh￩rent est utilisé en vue de fonder les plans 
d‘audit annuels et d‘identifier les missions d‘audit qui seront entreprises. 
Le  risque  r￩siduel  (net,  contrôle)  c’est  le  risque  dimensionne  apr￨s  l’￩valuation  de 
l’efficience et de l’efficacit￩ des contrôles internes de l’organisation. Le risque r￩siduel est 
d￩termin￩  pendant  les  missions  d’audit,  en  vue  d’￩valuer  l’efficacit￩  et  l’efficience  des 
contrôles effectues sur les dits risques. 
L‘￩valuation de la signification des risques inh￩rentes peut ￪tre r￩alis￩e par l‘￩laboration d‘une 
matrice ou seront inscrits à cote de chaque élément le résultat entre la conséquence du risque 
inh￩rent et la probabilit￩ de l‘apparition dudit risque. 
Soit  A la matrice de la signification des risques avec les éléments aij ou a la ligne i sont définies 
les cons￩quences du risque inh￩rent et sur la colonne j nous avons la probabilit￩ de l‘apparition 
dudit risque. 
 
Tableau 2. La Matrice A  avec les r￩sultats obtenus dans l’￩tape d’analyse du risque 
  La probabilite du risque inherent 
5  4  3  2  1 
La 
conséquence 
du  risque 
inhérent 
5  25  20  15  10  5 
4  20  16  12  8  4 
3  15  12  9  6  3 
2  10  8  6  4  2 
1  5  4  3  2  1 
 
Le conseil de direction va d￩finir son app￩tit pour le risque pour l‘intervalle (1;4) comme zone de 
risques acceptables et qui ne fait pas l‘objet de l‘audit intern. Pour l‘intervalle (5-25) nous avons 
la zone d‘int￩r￪t pour l‘audit interne et qui peut ￪tre regroup￩e comme suit: 
Pour l‘intervalle  (5-9) seront r￩alis￩es des missions d‘audit une fois a trois ans; 
Pour l‘intervalle  (10-15) seront r￩alis￩es des missions d‘audit une fois a deux ans; 1162 
 
Pour l‘intervalle  (15-25) seront r￩alis￩es des missions d‘audit une fois par an. 
 
L’￩tape L’￩laboration du plan d’audit. 
Par le plan d’audit l’auditeur va essayer les suivantes: d’identifier les risques qu’il les inclut 
dans les plan d’audit, d’affecter des missions d’audit pour ces risques et d’assurer que le 
plan d’audit est en concordance avec le livre d’audit. 
Le crit￨re prioritaire reste l‘app￩tit pour le risque pr￩cis￩ par la direction pour un intervalle qui a 
la moindre relevance du risque (dans la situation ci-dessus entre 1 et 4). Pour la zone d‘int￩r￪t de 
l‘auditeur  l‘￩chelle  (5-25)  ci-dessus  peut  être  détaillée  ou  restreinte  selon  les  préférences  de 
l‘auditeur. Dans ce sens, sont ￩labor￩s des plans d‘audit multi-annuels ou semestriels selon les 
n￩cessit￩s de l‘organisation pour les priorit￩s des missions. 
Concernant les risques situes au-dessus du niveau de l‘app￩tit pour le risque, peuvent exister les 
situations suivantes pour l‘acceptation du plan d‘audit de ces risques: 
Les risques pour lesquels la direction les accepte au niveau dimensionné antérieurement et qui 
ont attaches des programmes contingentes de surveillance, pourront être inscrits dans le plan 
d‘audit; 
Les risques pour lesquels ont été adoptés des programmes de mesures de prévention du type des 
transferts; 
Les risques que la direction envisage de les éliminer ou de les contrôler; 
Les risques examinés et évalués par un tiers et qui peuvent fournir une assurance directe au 
conseil d‘administration sur le degr￩ de contr￴le exerc￩; 
Les risques passes qui ont ￩t￩ apport￩s ￠ la limite de l‘app￩tit pour le risque, fait prouve par les 
rapports d‘audit interne ant￩rieurs. 
La théorie du reste sera appliqu￩e ￩galement dans la phase d‘￩laboration du plan d‘audit dans le 
sens que tous les autres risques qui ont ￩t￩ filtr￩s seront inclus dans le plan d‘audit. 
Le plan d‘audit doit ￪tre approuv￩ par le comite d‘audit et par le Conseil d‘Administration et il 
doit comprendre au moins les éléments suivants: 
  - La nature de la mission d‘audit; 
  - La p￩riode de temps n￩cessaire et la date de d￩but de l‘action d‘audit; 
  - Les risques et les processus de contrôle y afférents; 
  - Le nom des auditeurs qui vont participer a ces missions  
En  plus  le  comit￩  d‘audit  peut  demander  des  informations  suppl￩mentaires  concernant  les 
suivantes:  
- Les risques et les processus qui vont faire l‘objet de la mission d‘audit; 
- Les risques et les contrôles sur lesquels les auditeurs internes vont formuler une opinion au vu 
des r￩sultats cumules; Les activit￩s de conseil qui seront fournies par l‘auditeur interne pour le 
but de diminuer les risques r￩siduels aux niveaux inf￩rieurs de l‘app￩tit pour le risque; 
Les risques non couverts ￠ cause des politiques de l‘organisation ou des ressources limitées; 
 
En Roumanie l’activit￩ d’audit interne est r￩glement￩e par  Les Normatifs du 19/04/2007 
concernant  les  STANDARDS  D’AUDIT  INTERNE  publiée  dans  le  Bulletin  Officiel,  I-ere 
Partie no. 416 du 21/06/2007  
 
Bibliographie 
1. American Institute of Certified Public Accountants (2006), Statements on Auditing Standard 
No. 55, 78, 94: 
2. American Institute of Certified Public Accountants (2006), Statements on Auditing Standard 
No. 99: 
3. American Institute of Certified Public Accountants (2006), Statements on Auditing Standard 
No. 96: Analytical 1163 
 
4. Procedures, AU Section 329. Available on www.aicpa.org 
5. American Institute of Certified Public Accountants (2006), Statements on Auditing Standard 
No. 109: 
Understanding the Entity and Its Environment and Assessing the Risks of Material Misstatement. 
Available on www.aicpa.org 
6. Bell T. B., Peecher M. et Solomon I. (2002), The Strategic-Systems Approach to Auditing. In: 
Cases in Strategic-Systems Auditing, edited by T. Bell and I. Solomon. KPMG LLP: pp. 1-34. 
7. Boyd C. (2004) ―The Structural Origins of Conflicts of Interest in the Accounting Profession‖, 
Business Ethics Quarterly, vol. 14, n° 3, pp. 377-398. 
8. Champlain J. J. (2003), Auditing Information Systems, 2nd edition, John Wily & Sons, Inc., 
USA. 
9.  Committee  of  Sponsoring  Organizations  of  the  Treadway  Commission  (1992):  Internal 
Control- Integrated Framework. www.coso.org 
   

LE LIVRE DES RISQUES – INSTRUMENT EFFICACE DANS L’APPLICATION DE LA STRATEGIE D’AUDIT INTERNE FONDE SUR LES RISQUES (RISK BASED AUDITING)

http://steconomice.uoradea.ro/anale/volume/2009/v3-finances-banks-and-accountancy/196.pdf

LE LIVRE DES RISQUES – INSTRUMENT EFFICACE DANS L’APPLICATION DE LA STRATEGIE D’AUDIT INTERNE FONDE SUR LES RISQUES (RISK BASED AUDITING)

Abstract

Similar works

Full text

Available Versions

Research Papers in Economics