Gérer les engagements

Le processus d’engagement d’audit implique la création, la planification, la définition de la portée et l’exécution des engagements, ainsi que la génération de rapports sur les résultats de l’engagement.

Processus d’engagement

Le processus d’engagement d’audit du système de base comprend des étapes pour définir le champ d’application, valider, exécuter et approuver les résultats de l’engagement. Il contient également des étapes pour assurer le suivi des tâches et des problèmes d’audit ouverts et, enfin, clôturer la mission d’audit.

Tableau 1. États du processus d’engagement

État	Description
Périmètre	Au cours de l’état Champ d’application , les gestionnaires d’audit définissent quelles entités sont impliquées dans la mission d’audit. Par exemple, pour un audit financier, on peut inclure tous les services commerciaux sur lesquels le service financier compte et le service financier lui-même. Consultez Ajouter des entités à un périmètre d’engagement.
Valider	Une fois qu’un engagement est passé à l’état Valider , tous les risques, contrôles et plans de test associés aux entités dans le champ d’application de l’engagement seront associés à l’audit. Les résultats des indicateurs qui ont été recueillis pendant la période d’audit de la mission seront également associés à l’audit. Les gestionnaires d’audit peuvent examiner les risques, les contrôles, les plans de tests et les résultats des indicateurs, et mettre à jour le périmètre de l’engagement, si nécessaire. Les gestionnaires d’audit peuvent également commencer à créer et à planifier des tâches d’audit pour l’engagement. Pour faire passer un engagement à l’état Valider , cliquez sur Valider sur un engagement actuellement à l’état Champ d’application .
Travail de terrain	Les auditeurs effectuent les tâches d’audit qui leur sont affectées pendant l’état Travail sur le terrain . Ces tâches comprennent des tests de contrôle, des entretiens, des procédures pas à pas et d’autres activités. Les problèmes détectés lors des tests de contrôle sont associés à l’engagement. Les auditeurs peuvent également créer des problèmes généraux associés à l’engagement. Les gestionnaires d’audit peuvent créer des tâches d’audit supplémentaires si nécessaire. Lorsque l’audit est terminé, les gestionnaires d’audit précisent le résultat de la mission, qu’il soit satisfaisant, adéquat ou insuffisant, et fournissent des détails sur leur opinion. Pour faire passer un engagement dans l’état Travail de terrain , cliquez sur Passer au travail sur le terrain sur n’importe quel engagement actuellement à l’état Valider . Consultez Gestion des tâches d’audit.
En attente d'approbation	Pendant l’état « En attente d’approbation », les approbateurs spécifiés dans le champ Approbateurs de l’engagement examinent les résultats des tâches d’audit effectuées et les problèmes qui ont été créés. Après avoir examiné les résultats des engagements, les approbateurs approuvent ou rejettent l’engagement. Pour faire passer un engagement à l’état En attente d’approbation , cliquez sur Demander l’approbation de tout engagement actuellement à l’état Travail sur le terrain . Consultez Approuver ou rejeter un engagement.
Suivi	Une fois qu’un engagement a été approuvé, s’il reste des tâches, des problèmes ou des jalons ouverts, dans le cas d’un audit avancé GRC, associés à l’engagement, l’engagement passe automatiquement à l’état de suivi . Au cours de cette étape, les auditeurs doivent clôturer tous les problèmes, tâches et jalons restants avant que l’engagement ne soit marqué comme terminé.
Fermé	Les engagements passent à l’état « Fermé » sous l’une des trois conditions suivantes : L’engagement est fermé comme incomplet pendant les états Champ d’application, Valider ou Travail sur le terrain . Il n’y a pas de tâches d’audit, de problèmes et de jalons ouverts une fois l’engagement approuvé. Dans ce cas, l’engagement passe automatiquement de l’état En attente d’approbation à l’état Fermé . Toutes les tâches de suivi, tous les problèmes et tous les jalons sont fermés. Dans ce cas, l’engagement passe automatiquement de l’état Suivi à l’état Fermé .

• Gestion des tâches d’audit
  Les tâches d’audit sont effectuées tout au long d’un engagement et fournissent des preuves documentées que l’organisation se conforme aux réglementations externes et aux politiques internes.
• Créer un engagement
  Les gestionnaires d’audit créent des engagements pour gérer les informations d’audit et collecter les entités, les contrôles et les tests de contrôle pertinents pour l’audit.
• Générer un rapport d’audit à partir d’un engagement
  Générer un rapport d’audit et gérer différentes versions des rapports d’audit à partir d’un engagement à l’état Suivi.
• Créer un engagement à partir d’un engagement précédent
  Les gestionnaires d’audit peuvent créer des engagements à partir d’engagements antérieurs afin de réduire la nécessité de redéfinir le périmètre, les auditeurs et les approbateurs pour des engagements similaires menés tout au long de l’année.
• Créer un test de contrôle à partir d’un engagement
  Après avoir défini un contrôle, les gestionnaires d’audit créent des tests de contrôle qui s’exécutent périodiquement et fournissent des preuves documentées du bon fonctionnement du contrôle associé.
• Créer une activité de tâche d’audit
  Après avoir défini un contrôle, les gestionnaires d’audit créent des activités qui explorent et fournissent des preuves documentées du bon fonctionnement du contrôle associé.
• Créer un entretien
  Après avoir défini un contrôle, les gestionnaires d’audit créent des entretiens avec les propriétaires de contrôle pour discuter et fournir des preuves documentées du bon fonctionnement du contrôle associé.
• Créer une procédure pas à pas
  Après avoir défini un contrôle, les gestionnaires d’audit créent des visites guidées qui sont effectuées pour observer et fournir des preuves documentées du bon fonctionnement du contrôle associé.
• Générer un article de la base de connaissances à partir d’un engagement
  Les gestionnaires d’audit peuvent générer un article de la base de connaissances qui résume les conclusions d’un engagement afin que les résultats du rapport puissent être communiqués aux dirigeants.
• Approuver ou rejeter un engagement
  Les utilisateurs d’audit qui sont affectés en tant qu’approbateurs d’un engagement peuvent approuver ou rejeter les engagements à l’état En attente d’approbation .
• Ajouter des entités à un périmètre d’engagement
  Les gestionnaires d’audit peuvent définir quelles entités sont impliquées dans la mission d’audit. Lorsque vous ajoutez une entité à un engagement, les risques, les contrôles, les plans de tests et les résultats d’indicateur correspondants de l’entité sont également ajoutés à l’engagement.
• Utilisez la console des engagements d’audit pour gérer visuellement les engagements
  La console des engagements fournit une vue chronologique à partir de laquelle vous pouvez sélectionner un engagement d’audit afin d’en afficher les détails ou de créer un engagement.