XX. I.3.2 La phase de réalisation
La phase de réalisation est très importante car
la qualité des procédures en dépend. Les étapes de
la réalisation de manuel de procédure sont :
§ l'évaluation des procédures existantes
;
§ l'élaboration d'une cartographie des risques ;
§ et la conception du manuel de procédures
I.3.2.1 L'évaluation des procédures
actuelles
L'évaluation des procédures actuelles est
importante dans la mesure où elle permet de détecter les forces
et faiblesses de ces procédures ainsi que les risques afférents.
Cette étape consiste à la description des procédures
existantes et à les analyser.
§ La description des procédures
existantes
A l'issu de l'interview, l'auditeur doit procéder
à la description des procédures pour mieux les analyser. Dans
cette étape, pour favoriser l'exhaustivité de la démarche,
l'auditeur doit décrire les procédures sans les modifier, ni
prendre mesure d'organisation, la description de l'existant s'effectue soit par
l'examen d'une documentation écrite existant au niveau de l'entreprise
(manuel de procédures), soit par entretien avec les acteurs qui les
mettent en oeuvre.
§ Analyse des procédures
L'analyse des procédures précède leur
rédaction définitive. Il peut s'avérer utile de
hiérarchiser les différentes actions : de même que l'on est
parti initialement des missions et des processus pour les décomposer en
procédures, on peut aussi, à l'intérieur d'une
procédure classer les tâches, les opérations, voire les
gestes. D'après HENRY (2001 : 89), l'analyse permet de dérouler
les enchaînements et de situer l'importance relative des tâches.
Ainsi, à travers des tests de conformité et de permanence,
l'auditeur s'assure qu'il a bien saisi le contrôle interne. Selon PIGE
(2001 : 86), ces tests comprennent l'examen de l'application des
contrôles et la simulation de tout ou partie des tâches
effectuées par les employés de l'entreprise.
I.3.2.2 L'élaboration d'une cartographie des
risques
L'élaboration d'une cartographie des risques peut se
faire de manière itérative. Elle peut être
décomposée en trois étapes :
§ l'identification et l'analyse des risques ;
§ hiérarchisation et mesure des risques ;
§ l'établissement de la matrice des risques.
I.3.2.3 La conception du manuel de
procédures
Cette étape permet de définir les orientations
du manuel de procédure à concevoir, c'est-à-dire les
objectifs, le contenu, la forme et le champ d'application du manuel.
| 
