Gérer les engagements

Le processus de mission d’audit comprend la création, la planification, la définition de la portée et la réalisation des missions, ainsi que la production de rapports sur les résultats de la mission.

Processus d’engagement

Le processus d’engagement d’audit du système de base comprend des étapes pour la définition du champ d’application, la validation, la conduite et l’approbation des résultats de la mission. Il contient également des étapes pour le suivi des tâches et des problèmes d’audit ouverts, et enfin pour clôturer la mission d’audit.

Tableau 1. États du processus d’engagement

État	Description
Périmètre	Durant l’état Champ d’application , les gestionnaires d’audit définissent les entités impliquées dans l’engagement d’audit. Par exemple, pour un audit financier, il est possible d’inclure tous les services d’entreprise sur lesquels le département financier s’appuie et le département financier lui-même. Consultez Ajouter des entités à un champ d’application d’engagement.
Valider	Une fois qu’un engagement est passé à l’état Validé , tous les risques, contrôles et plans de test associés aux entités dans le champ d’application de l’engagement seront associés à l’audit. Les résultats des indicateurs qui ont été recueillis au cours de la période d’audit de la mission seront également associés à l’audit. Les gestionnaires d’audit peuvent examiner les risques, les contrôles, les plans de tests et les résultats des indicateurs, et mettre à jour le champ d’application de l’engagement, si nécessaire. Les gestionnaires d’audit peuvent également commencer à créer et à planifier des tâches d’audit pour l’engagement. Pour faire passer un engagement à l’état Validé , cliquez sur Valider sur n’importe quel engagement actuellement à l’état Champ d’application .
Terrain	Les auditeurs terminent les tâches d’audit qui leur sont affectées pendant l’état Travail sur le terrain . Ces tâches comprennent des tests de contrôle, des entretiens, des procédures pas à pas et d’autres activités. Les problèmes détectés pendant les tests de contrôle sont associés à l’engagement. Les auditeurs peuvent également créer des problèmes généraux associés à la mission. Les gestionnaires d’audit peuvent créer des tâches d’audit supplémentaires si nécessaire. Lorsque l’audit est effectué, les gestionnaires d’audit précisent le résultat de la mission, s’il est satisfaisant, adéquat ou inadéquat, et fournissent des détails sur leur opinion. Pour faire passer un engagement à l’état Travail de terrain , cliquez sur Passer au travail sur le terrain sur n’importe quel engagement actuellement à l’état Valider . Consultez Gestion des tâches d’audit.
En attente d'approbation	Pendant l’état « En attente d’approbation », les approbateurs spécifiés dans le champ Approbateurs de la mission examinent les résultats des tâches d’audit effectuées et les problèmes qui ont été créés. Après avoir examiné les résultats des engagements, les approbateurs approuvent ou rejettent l’engagement. Pour faire passer un engagement à l’état En attente d’approbation , cliquez sur Demander l’approbation pour n’importe quel engagement actuellement à l’état Travail sur le terrain . Consultez Approuver ou rejeter un engagement.
Suivi	Une fois qu’un engagement a été approuvé, s’il reste des tâches, des problèmes ou des jalons ouverts, en cas d’audit GRC avancé, associés à l’engagement, l’engagement passe automatiquement à l’état Suivi . Au cours de cette étape, les auditeurs doivent clôturer l’ensemble des problèmes, tâches et jalons restants avant que la mission ne soit marquée comme terminée.
Fermées	Les engagements passent à l’état « Fermé » sous l’une des trois conditions suivantes : L’engagement est fermé comme incomplet pendant les états Champ d’application, Valider ou Travail sur le terrain . Il n’existe plus de tâches, de problèmes ou de jalons d’audit ouverts après l’approbation de l’engagement. Dans ce cas, l’engagement passe automatiquement de l’état En attente d’approbation à l’état Fermé . Toutes les tâches de suivi, les problèmes et les jalons sont fermés. Dans ce cas, l’engagement passe automatiquement de l’état Suivi à l’état Fermé .

• Gestion des tâches d’audit
  Les tâches d’audit sont réalisées tout au long d’une mission et fournissent des preuves documentées que l’organisation se conforme aux réglementations externes et aux politiques internes.
• Créer un engagement
  Les gestionnaires d’audit créent des engagements pour gérer les informations d’audit et collecter les entités, les contrôles et les tests de contrôle pertinents pour l’audit.
• Générer un rapport d’audit à partir d’un engagement
  Générez un rapport d’audit et gérez différentes versions des rapports d’audit à partir d’un engagement dans l’état Suivi.
• Créer un engagement à partir d’un engagement précédent
  Les gestionnaires d’audit peuvent créer des missions à partir de missions précédentes afin de réduire la nécessité de redéfinir le champ d’application, les auditeurs et les approbateurs pour des missions similaires menées tout au long de l’année.
• Créer un test de contrôle à partir d’un engagement
  Après avoir défini un contrôle, les gestionnaires d’audit créent des tests de contrôle qui s’exécutent périodiquement et fournissent des preuves documentées de l’exactitude du fonctionnement du contrôle associé.
• Créer une activité de tâche d’audit
  Après avoir défini un contrôle, les gestionnaires d’audit créent des activités qui explorent et fournissent des preuves documentées de son bon fonctionnement.
• Créer une interview
  Après avoir défini un contrôle, les gestionnaires d’audit créent des entretiens avec les propriétaires de contrôle afin de discuter et de fournir des preuves documentées du bon fonctionnement du contrôle associé.
• Créer une procédure pas à pas
  Après avoir défini un contrôle, les gestionnaires d’audit créent des visites guidées qui seront effectuées pour observer et fournir des preuves documentées du bon fonctionnement du contrôle associé.
• Générer un article de la base de connaissances à partir d’un engagement
  Les gestionnaires d’audit peuvent générer un article de la base de connaissances qui résume les résultats d’une mission afin que les conclusions du rapport puissent être communiquées aux dirigeants.
• Approuver ou rejeter un engagement
  Les utilisateurs d’audit qui sont affectés en tant qu’approbateurs pour un engagement peuvent approuver ou rejeter les engagements dont l’état est En attente d’approbation .
• Ajouter des entités à un champ d’application d’engagement
  Les gestionnaires d’audit peuvent définir quelles entités sont impliquées dans l’engagement d’audit. Lorsque vous ajoutez une entité à un engagement, les risques, les contrôles, les plans de tests et les résultats d’indicateurs correspondants de l’entité sont également ajoutés à l’engagement.
• Utiliser la console des engagements d’audit pour gérer visuellement les engagements
  La console d’engagement fournit une vue de chronologie à partir de laquelle vous pouvez sélectionner un engagement d’audit pour en afficher les détails ou créer un nouvel engagement.