Analyse de Processus : Contrôles et Faiblesses

1. De l'Information à la Compréhension du Processus

Une fois les entretiens menés et les réponses à votre questionnaire collectées, vous disposez d'une grande quantité d'informations. Pour les rendre intelligibles et partageables, deux outils descriptifs sont fondamentaux : la narration et le flowchart.

Le document de référence sur la méthodologie de l'audit interne que nous connaissons bien place l'analyse des processus comme une étape centrale de la planification de la mission.

Comme vous l'avez vu, ces outils ne sont pas utilisés au hasard. Ils servent un but précis : transformer un ensemble de faits en une histoire cohérente. Voyons chacun d'eux en détail.

La Description Narrative

La narration est une description textuelle, étape par étape, du déroulement d'un processus. Elle répond de manière détaillée aux questions : Qui ? Quoi ? Quand ? Comment ? Où ?

• Avantages : Elle est parfaite pour capturer les nuances, les exceptions, le contexte et les détails complexes qui seraient difficiles à représenter graphiquement. Elle constitue souvent la première étape de formalisation de votre compréhension.
• Limites : Une longue narration peut être difficile à appréhender d'un seul coup d'œil et peut masquer des problèmes de flux ou de séparation des tâches.

Le Diagramme de Flux (Flowchart)

Le flowchart est une représentation graphique du processus. Il utilise des symboles standardisés pour illustrer la séquence des activités, la circulation des documents, les rôles des différents acteurs et les points de décision.

• Avantages : Sa nature visuelle le rend extrêmement puissant pour :
  • Comprendre rapidement le flux de travail.
  • Identifier les responsabilités de chaque acteur (souvent représentés en colonnes).
  • Repérer les points de contrôle (control points).
  • Mettre en évidence d'éventuels conflits dans la séparation des tâches (segregation of duties).
  • Détecter les goulots d'étranglement ou les redondances.

L'image suivante, que vous avez déjà croisée, montre bien comment ces outils s'intègrent dans l'évaluation globale du contrôle interne.

2. Construire un Flowchart : Méthode et Symboles

La création d'un flowchart efficace suit une méthode logique et utilise un langage visuel commun.

En résumé, la méthode est la suivante :

1. Identifier le processus, les acteurs (services ou postes), les activités et les documents/données impliqués.
2. Organiser le diagramme en colonnes, une pour chaque acteur.
3. Dessiner la séquence des activités de haut en bas, en utilisant les symboles appropriés.
4. Représenter les flux de documents et d'informations entre les acteurs à l'aide de flèches.
5. Valider le flowchart avec les équipes auditées pour s'assurer qu'il reflète la réalité.

Voici un exemple clair et professionnel pour un processus de comptabilité fournisseurs, un domaine que vous connaissez bien grâce à vos stages.

3. Du Texte à l'Image : Étude de Cas Pratique

Pour bien comprendre comment la narration et le flowchart se complètent, rien de mieux qu'un cas pratique. Nous allons étudier l'audit du cycle Achats (Purchase-to-Pay) dans une entreprise.

L'exercice que vous venez de faire est fondamental. Le flowchart n'est pas une création spontanée ; il est la traduction visuelle et synthétique de la narration. Par exemple, l'étape narrative "C. Réception et contrôle des marchandises" où le magasinier vérifie la conformité est représentée dans le diagramme par l'opération "Vérifié la Conformité" au niveau du "Magasinier".

4. L'Analyse : Identifier Contrôles Clés et Faiblesses

Maintenant que le processus est clairement cartographié, nous pouvons l'analyser.

Identifier les Contrôles Clés (Key Controls)

Les contrôles clés sont les actions mises en place pour s'assurer que les objectifs du processus sont atteints et que les risques sont maîtrisés. Sur un flowchart, vous les repérerez souvent sous la forme de :

• Décisions (losanges) : "Commande conforme ?"
• Vérifications ou Rapprochements : Rapprochement facture / bon de commande (BC) / bon de réception (BR).
• Autorisations ou Signatures : "Bon à payer" signé par le Directeur Financier.
• Séparation des tâches : L'acteur qui établit la commande (Acheteur) n'est pas celui qui la réceptionne (Magasinier), ni celui qui la paie (Comptable/Financier).

Identifier les Faiblesses Potentielles

Les faiblesses sont l'inverse : des risques non couverts ou des contrôles mal conçus. Le flowchart et la narration aident à les déceler :

• Absence de contrôle : Par exemple, si une facture pouvait être payée sans être rapprochée d'une réception de marchandise.
• Mauvaise segregation of duties : Si le flowchart montre qu'une seule personne dans une colonne réalise des tâches incompatibles (par ex., créer un fournisseur ET payer ce même fournisseur).
• Points de blocage (bottlenecks) : Une étape qui ralentit tout le processus (par ex., une seule personne doit tout approuver).
• Complexité inutile : Des documents qui circulent entre de nombreux services sans valeur ajoutée.

Le cas pratique que nous avons étudié formalise cette analyse dans un tableau très efficace.

Ce tableau est le livrable clé de votre analyse. Par exemple, pour l'opération "Signature des documents", le risque est la "Falsification des signatures". Le contrôle ("Etablir une liste référentielle...") est jugé "Faiblesse". Cela signifie que l'auditeur a identifié un point d'attention. Cette faiblesse deviendra probablement un point à tester plus en profondeur lors du fieldwork et potentiellement une observation (finding) dans le rapport d'audit.

Conclusion

Félicitations ! Vous savez maintenant comment transformer une masse d'informations en une analyse structurée d'un processus. C'est une compétence fondamentale qui vous permet de "voir" à travers l'organisation, de comprendre comment elle fonctionne réellement et où se situent ses vulnérabilités.

Points clés à retenir :

• La description narrative et le flowchart sont deux outils complémentaires pour modéliser un processus.
• Le flowchart est particulièrement puissant pour visualiser les flux, les responsabilités et la séparation des tâches.
• L'analyse de ces descriptions permet d'identifier les contrôles clés qui sécurisent le processus.
• Elle permet surtout de repérer les faiblesses potentielles (contrôles manquants, segregation of duties défaillante, inefficacités), qui seront au cœur de la suite de votre mission.

Aperçu de la prochaine leçon :

Nous avons identifié les contrôles clés (ex: la validation de la facture par le directeur financier). Mais comment être sûr que ce contrôle est bien appliqué systématiquement et correctement ? Existe-t-il simplement "sur le papier" ou est-il efficace en pratique ? Pour répondre à cela, nous devons le tester. Dans la prochaine leçon, nous apprendrons à distinguer les tests of controls (tests de contrôle) des substantive tests (tests substantifs), et à comprendre quand et comment les utiliser.