Gérer les engagements

Le processus de mission d’audit comprend l’élaboration, la planification, la définition de la portée et la réalisation des missions, ainsi que la production de rapports sur les constatations de la mission.

Processus d’engagement

Le processus de mission d’audit du système de base comprend des étapes pour la définition du champ d’application, la validation, la conduite et l’approbation des résultats de la mission. Il contient également des étapes pour le suivi des tâches et des problèmes d’audit ouverts et, enfin, pour clôturer la mission d’audit.

Tableau 1. États du processus d’engagement

État	Description
Périmètre	Pendant l’état Périmètre , les gestionnaires d’audit définissent les entités impliquées dans l’engagement d’audit. Par exemple, dans le cadre d’un audit financier, il est possible d’inclure tous les services d’entreprise sur lesquels s’appuie le service financier et le service financier lui-même. Consultez Ajouter des entités à un champ d’application d’engagement.
Valider	Une fois qu’un engagement est passé à l’état Valider , tous les risques, contrôles et plans de tests associés aux entités dans le périmètre de l’engagement sont associés à l’audit. Les résultats d’indicateurs qui ont été recueillis pendant la période d’audit de la mission seront également associés à l’audit. Les gestionnaires d’audit peuvent examiner les risques, les contrôles, les plans de tests et les résultats des indicateurs, et mettre à jour le champ d’application de l’engagement, si nécessaire. Les gestionnaires d’audit peuvent également commencer à créer et à planifier des tâches d’audit pour l’engagement. Pour faire passer un engagement à l’état Valider , cliquez sur Valider sur n’importe quel engagement actuellement à l’état Champ d’application .
Terrain	Les auditeurs terminent les tâches d’audit qui leur sont affectées pendant l’état Travail sur le terrain . Ces tâches comprennent des tests de contrôle, des entretiens, des procédures pas à pas et d’autres activités. Les problèmes détectés pendant les tests de contrôle sont associés à l’engagement. Les auditeurs peuvent également créer des problèmes généraux associés à l’engagement. Les gestionnaires d’audit peuvent créer des tâches d’audit supplémentaires selon les besoins. Lorsque l’audit est effectué, les gestionnaires d’audit précisent le résultat de la mission, s’il est satisfaisant, adéquat ou inadéquat, et fournissent des détails sur leur opinion. Pour faire passer un engagement à l’état Travail sur le terrain , cliquez sur Passer au Travail sur le terrain pour n’importe quel engagement actuellement à l’état Valider . Consultez Gestion des tâches d’audit.
En attente d'approbation	Pendant l’état « En attente d’approbation », les approbateurs spécifiés dans le champ Approbateurs de la mission examinent les résultats des tâches d’audit effectuées et les problèmes qui ont été créés. Après avoir examiné les résultats des engagements, les approbateurs approuvent ou rejettent l’engagement. Pour faire passer un engagement à l’état En attente d’approbation , cliquez sur Demander l’approbation de tout engagement actuellement à l’état Travail sur le terrain . Consultez Approuver ou rejeter un engagement.
Suivi	Une fois qu’un engagement a été approuvé, s’il reste des tâches, des problèmes ou des jalons ouverts, en cas d’audit avancé GRC associé à l’engagement, l’engagement passe automatiquement à l’état Suivi . Au cours de cette étape, les auditeurs doivent clôturer tous les problèmes, tâches et jalons restants avant que la mission ne soit marquée comme terminée.
Fermé	Les engagements passent à l’état « Fermé » dans l’une des trois conditions suivantes : L’engagement est fermé comme étant incomplet pendant les états Champ d’application, Valider ou Travail sur le terrain . Il n’existe aucune tâche, aucun problème ni aucun jalon d’audit ouverts après l’approbation de l’engagement. Dans ce cas, l’engagement passe automatiquement de l’état En attente d’approbation à l’état Fermé . Toutes les tâches de suivi, les problèmes et les jalons sont fermés. Dans ce cas, l’engagement passe automatiquement de l’état Suivi à l’état Fermé .

• Gestion des tâches d’audit
  Les tâches d’audit sont effectuées tout au long d’une mission et fournissent des preuves documentées que l’organisation se conforme aux réglementations externes et aux politiques internes.
• Créer un engagement
  Les gestionnaires d’audit créent des engagements pour gérer les informations d’audit et collecter les entités, les contrôles et les tests de contrôle pertinents pour l’audit.
• Générer un rapport d’audit à partir d’un engagement
  Générer un rapport d’audit et gérer différentes versions des rapports d’audit à partir d’un engagement à l’état Suivi.
• Créer un engagement à partir d’un engagement précédent
  Les responsables d’audit peuvent créer des missions à partir de missions précédentes afin de réduire la nécessité de redéfinir le périmètre, les auditeurs et les approbateurs pour des missions similaires menées tout au long de l’année.
• Créer un test de contrôle à partir d’un engagement
  Après avoir défini un contrôle, les gestionnaires d’audit créent des tests de contrôle qui s’exécutent périodiquement et fournissent des preuves documentées du bon fonctionnement du contrôle associé.
• Créer une activité de tâche d’audit
  Après avoir défini un contrôle, les gestionnaires d’audit créent des activités qui explorent et fournissent des preuves documentées de son bon fonctionnement.
• Créer une interview
  Après avoir défini un contrôle, les gestionnaires d’audit créent des entretiens avec les propriétaires de contrôle pour discuter et fournir des preuves documentées du bon fonctionnement du contrôle associé.
• Créer une procédure pas à pas
  Après avoir défini un contrôle, les gestionnaires d’audit créent des visites guidées qui sont effectuées pour observer et fournir des preuves documentées du bon fonctionnement du contrôle associé.
• Générer un article de la base de connaissances à partir d’un engagement
  Les responsables d’audit peuvent générer un article de la base de connaissances qui résume les conclusions d’une mission afin que les conclusions du rapport puissent être communiquées aux dirigeants.
• Approuver ou rejeter un engagement
  Les utilisateurs d’audit qui sont affectés en tant qu’approbateurs pour un engagement peuvent approuver ou rejeter les engagements dans l’état En attente d’approbation .
• Ajouter des entités à un champ d’application d’engagement
  Les gestionnaires d’audit peuvent définir quelles entités sont impliquées dans l’engagement d’audit. Lorsque vous ajoutez une entité à un engagement, les risques, les contrôles, les plans de test et les résultats d’indicateurs correspondants de l’entité sont également ajoutés à l’engagement.
• Utiliser la console des engagements d’audit pour gérer visuellement les engagements
  La console des engagements fournit une vue chronologique à partir de laquelle vous pouvez sélectionner un engagement d’audit pour en afficher les détails ou en créer un nouveau.