Istituto francese dei revisori interni e dei controllori

L' Istituto francese dei revisori interni e dei controllori (IFACI) è la sezione francese dell'Istituto dei revisori interni .

Fondata nel 1965 con statuto di associazione, IFACI riunisce 6.500 revisori di circa 1.000 aziende e istituzioni pubbliche.

Affiliata all'IIA ( Institute of Internal Auditors ), IFACI beneficia di una rete di oltre 225.000 specialisti di audit in 160 paesi. Fondato nel 1941, l'IIA è un istituto dedicato alla definizione di standard professionali per l'audit interno. L'AII vuole essere la voce della professione ( audit interno ), il suo principale rappresentante e difensore dei suoi interessi, un'autorità riconosciuta nel settore, con un ruolo formativo di rilievo.

Ruolo dell'IFACI

La missione di IFACI è fornire "leadership dinamica" alla professione di internal audit . Ciò comprende:

• Difendere e promuovere i valori che i professionisti della revisione interna apportano alle loro organizzazioni;
• Offrire una formazione professionale completa e opportunità di sviluppo personale  ; sviluppare standard professionali e buone pratiche (buone pratiche); offrire un programma di certificazione;
• Ricerca, diffusione e promozione presso professionisti e altre parti interessate, conoscenza dell'audit interno e del suo ruolo nel controllo interno , nella gestione del rischio e nel governo societario  ;
• Formare i professionisti e qualsiasi pubblico interessato o interessato alle migliori pratiche di audit interno;
• Riunire revisori interni di tutti i paesi per condividere esperienze e informazioni relative alla pratica dell'audit interno.

Certificazione rilasciata da IFACI

• Il CPAI

Diplomi rilasciati dall'IFACI come capitolo dell'AII

• Certified Internal Auditor (CIA) - La CIA è la principale certificazione professionale offerta da The IIA. Questo diploma è ampiamente riconosciuto dalla professione e dalla comunità imprenditoriale, in tutto il mondo. Rappresenta per un individuo la dimostrazione della propria competenza e professionalità nel campo del controllo interno.

L'ottenimento della CIA dimostra la padronanza professionale delle conoscenze necessarie per la professione di revisore interno. Certificato CIA deve anche sottoporsi a formazione continua .

• Certificazione nell'autovalutazione del controllo (CCSA)
• Certified Government Auditing Professional (CGAP)
• Revisore dei servizi finanziari certificato (CFSA)

Standard professionali

IFACI ha tre livelli di standard professionali:

Codice etico e standard

Questi standard sono obbligatori per i membri IIA in tutto il mondo e per qualsiasi organizzazione che dichiara di applicarli. Questi standard sono riuniti in quello che è noto come il "Libro rosso".

• Il codice etico comprende due componenti essenziali:
  1. principi fondamentali rilevanti per la professione e per l'esercizio del controllo interno: integrità, obiettività, riservatezza e competenza (acronimo mnemonico = IOCoCo);
  2. regole di comportamento che descrivono gli standard di comportamento che ci si aspetta dai revisori interni. Queste regole sono un aiuto per l'attuazione pratica dei principi fondamentali e hanno lo scopo di guidare la condotta etica dei revisori interni.

Per maggiori dettagli su questo codice, cfr. Codice etico # Codice etico per i revisori interni .

• Lo scopo degli standard è:
  1. definire i principi fondamentali della pratica del controllo interno;
  2. fornire un quadro di riferimento per la realizzazione e la promozione di un ampio ambito di intervento di audit interno a valore aggiunto;
  3. stabilire i criteri per la valutazione del funzionamento del controllo interno;
  4. promuovere il miglioramento dei processi e delle operazioni organizzative .
• Gli standard di qualificazione sono:
  • 1000 standard: missioni, poteri e responsabilità;
  • 1100 standard: indipendenza e obiettività;
  • Norme 1200: competenza e coscienza professionale;
  • Standard 1300: Garanzia di qualità e programma di miglioramento.
• Gli standard operativi sono:
  • Standard 2000: gestione dell'audit interno;
  • Standard 2100: Natura del lavoro;
  • 2200 Standard: pianificazione della missione;
  • Standard 2300: adempimento della missione;
  • Standard 2400: Comunicazione dei risultati;
  • Standard 2500: Monitoraggio delle azioni di avanzamento;
  • Standard 2600: accettazione dei rischi da parte della direzione generale.

Modalità pratiche di applicazione (MPA)

Le AMP o le migliori pratiche non sono standard obbligatori, ma sono fortemente raccomandati ai membri dall'IFACI.

Secondo Stephane Trébucq (IAE Bordeaux, in "Analisi esplorativa degli standard IFACI" vedi link esterno sotto) si tratta di "conoscenze collettive in movimento che consentono flessibilità e diversità. Sono buone pratiche, che preservano il possibile adattamento a un contesto specifico e alla diversità procedurale.

Ad esempio, TOTAL e AGF non hanno operato le stesse scelte per quanto riguarda il coordinamento del lavoro di audit interno e di revisione esterna con l'obiettivo di garantire l'informativa contabile e finanziaria (Cfr. Revisione dell'audit a cura dell'IFACI). Non tutti gli standard dispongono di AMP, ma il loro corpus si arricchisce gradualmente (vedere la serie di nuove AMP nel 2004, poi nel 2006).

Le MPA sono codificate da IFACI / IIA secondo la stessa sintassi degli standard che integrano:

• Le AMP qualificate vanno dalle MPA 1000 (missioni, poteri e responsabilità) alle AMP 1300 (garanzia e miglioramento della qualità);
• le AMP operative vanno dalle AMP 2000 (gestione dell'audit interno) alle AMP 2600 (accettazione dei rischi da parte della direzione generale).

Ausili pratici e di sviluppo

Riuniscono quadri concettuali e vari materiali sviluppati e / o approvati dall'AII, comprese monografie di ricerca, libri, seminari, conferenze e altri prodotti relativi alle pratiche professionali di audit interno.

Esempi:

• il quadro di controllo interno AMF 2006,
• COSO -1 (quadro di controllo interno definito dal Committee of Sponsoring Organizations of the Treadway Commission di cui l'IIA è uno dei 5 membri),
• COSO-2 o COSO-ERM (framework di gestione del rischio).

Guida all'audit tecnologico globale

I GTAG sono scritti in un linguaggio pratico per affrontare un problema urgente relativo alla tecnologia dell'informazione ( ICT ), alla gestione, al controllo e alla sicurezza.

Le Global Technology Audit Guides (GTAG) sono buone pratiche per la valutazione dei rischi legati alla tecnologia dell'informazione. I primi 8 volumi sono stati tradotti in francese. Riguardano:

• controlli dei sistemi informativi ( GTAG 1 );
• controlli di gestione delle modifiche e delle patch: un fattore chiave di successo per qualsiasi organizzazione ( GTAG 2 );
• audit continuo: ripercussioni su assicurazione, gestione e valutazione del rischio ( GTAG 3 );
• gestione dell'audit dei sistemi informativi ( GTAG 4 );
• la gestione e la verifica dei rischi per la privacy ( GTAG 5 );
• gestire e controllare le vulnerabilità della tecnologia dell'informazione ( GTAG 6 );
• outsourcing ( GTAG 7 );
• audit dei controlli applicativi ( GTAG 8 ).

Ad oggi, l'IIA ha pubblicato i seguenti GTAG, non ancora tradotti da IFACI:

• GTAG 9: Identity and Access Management
• GTAG 10: Gestione della continuità aziendale
• GTAG 11: Sviluppo del piano di audit IT
• GTAG 12: Auditing di progetti IT
• GTAG 13: Prevenzione e rilevamento delle frodi in un mondo automatizzato

Vedi anche

Articoli Correlati

• Audit
• Lo standard ISO 19011 : 2002 Linee guida per l'audit dei sistemi di gestione per la gestione della qualità e / o ambientale  ;
• Controllo interno
• Ispezione generale

link esterno

• IFACI, Capitolo francese dell'IIA
• Analisi esplorativa degli standard IFACI, S. Trébucq e C.Diard < http://cermat.iae.univ-tours.fr/IMG/pdf/Communication_Diard_-_Trebucq.pdf >