Det franske institut for interne revisorer og controllere

Det franske institut for interne revisorer og controllere (IFACI) er det franske kapitel af instituttet for interne revisorer .

Grundlagt i 1965 under foreningsstatus samler IFACI 6.500 revisorer fra omkring 1.000 virksomheder og offentlige institutioner.

IFACI er tilknyttet IIA ( Institute of Internal Auditors ) og drager fordel af et netværk med mere end 225.000 revisionsspecialister i 160 lande. IIA blev grundlagt i 1941 og er et institut dedikeret til at sætte professionelle standarder for intern revision. IIA ønsker at være professionens stemme ( intern revision ), dens hovedrepræsentant og forsvareren af ​​dets interesser, en anerkendt myndighed på området med en vigtig uddannelsesrolle.

IFACI's rolle

IFACIs mission er at give "dynamisk ledelse" til den interne revisionsfag . Dette inkluderer:

• Forsvar og promover de værdier, som interne revisionsfagfolk bringer til deres organisationer;
• Tilbyde omfattende faglig uddannelse og personlig udvikling muligheder  ; udvikle professionelle standarder og bedste praksis (god praksis) tilbyde et certificeringsprogram
• Forskning, formidling og markedsføring til praktikere og andre interesserede parter, viden om intern revision og dens rolle i den interne kontrol , risikostyring og corporate governance  ;
• Uddanne praktikere og enhver berørt eller interesseret offentlighed i den bedste praksis inden for intern revision
• Saml interne revisorer fra alle lande for at dele erfaringer og oplysninger om praksis med intern revision.

Certificering udstedt af IFACI

• CPAI

Diplomer tildelt af IFACI som et kapitel i IIA

• Certificeret intern revisor (CIA) - CIA er den primære professionelle certificering, der tilbydes af The IIA. Dette eksamensbevis er bredt anerkendt af erhvervet og iværksætterfællesskabet over hele verden. Det repræsenterer for et individ demonstration af hans kompetence og professionalisme inden for intern revision.

At opnå CIA viser sig at være professionel beherskelse af den nødvendige viden til erhvervet som intern revisor. CIA-certificeret skal også gennemgå efteruddannelse .

• Certificering i kontrol selvvurdering (CCSA)
• Certificeret statsrevision (CGAP)
• Certified Financial Services Auditor (CFSA)

Professionelle standarder

IFACI har tre niveauer af professionelle standarder:

Etiske regler og standarder

Disse standarder er obligatoriske for IIA-medlemmer over hele verden og for enhver organisation, der hævder at anvende dem. Disse standarder samles i det, der kaldes "den røde bog".

• Koden af etik omfatter to væsentlige komponenter:
  1. grundlæggende principper, der er relevante for erhvervet og praksis for intern revision: integritet, objektivitet, fortrolighed og kompetence (mnemonic akronym = IOCoCo)
  2. adfærdsregler, der beskriver de standarder for adfærd, der forventes af interne revisorer. Disse regler er en hjælp til den praktiske implementering af de grundlæggende principper og er beregnet til at styre den interne revisors etiske adfærd.

For flere detaljer om denne kode, jf. Etiske regler # Etiske regler for interne revisorer .

• Formålet med standarderne er:
  1. at definere de grundlæggende principper for praksis med intern revision
  2. at tilvejebringe en referenceramme til realisering og fremme af en bred vifte af merværdiafvikling af intern revision
  3. fastlægge kriterierne for vurdering af, hvordan den interne revision fungerer
  4. at fremme forbedring af organisatoriske processer og operationer.
• Kvalifikationsstandarderne er:
  • 1000 standarder: missioner, beføjelser og ansvar;
  • 1100 standarder: Uafhængighed og objektivitet;
  • Standarder 1200: Kompetence og professionel samvittighed;
  • Standard 1300: Kvalitetssikrings- og forbedringsprogram.
• Driftsstandarderne er:
  • Standarder 2000: Intern revisionsstyring;
  • 2100 standarder: Arbejdets art;
  • 2200 standarder: Mission planlægning;
  • Standard 2300: Opfyldelse af missionen;
  • Standard 2400: Kommunikation af resultater;
  • Standard 2500: Overvågning af fremskridtshandlinger;
  • Standard 2600: Accept af risici fra den generelle ledelse.

Praktiske anvendelsesformer (MPA)

MPA'er eller bedste praksis er ikke obligatoriske standarder, men anbefales stærkt til medlemmer af IFACI.

Ifølge Stephane Trébucq (IAE Bordeaux, i "Exploratory analysis of IFACI standards" se eksternt link nedenfor) er de "kollektiv viden i bevægelse, der tillader fleksibilitet og mangfoldighed. De er bedste praksis, der bevarer mulig tilpasning til en bestemt sammenhæng og proceduremæssig mangfoldighed.

F.eks. Har TOTAL og AGF ikke truffet de samme valg med hensyn til koordineringen af ​​arbejdet med intern revision og ekstern revision med det formål at sikre regnskabsmæssig og finansiel information (Jf. Revision gennemgået af IFACI). Ikke alle standarder har MPA'er, men deres corpus bliver gradvist beriget (se serien af ​​nye MPA'er i 2004, derefter i 2006).

MPA'er er kodificeret af IFACI / IIA i henhold til den samme syntaks som de standarder, de supplerer:

• Kvalificerende MPA'er spænder fra MPA'er 1000 (missioner, beføjelser og ansvar) til MPA'er 1300 (kvalitetssikring og forbedring);
• de operationelle MPA'er spænder fra MPA'er 2000 (intern revisionsstyring) til MPA'er 2600 (Accept af risici fra den generelle ledelse).

Praktiske og udviklingsmæssige hjælpemidler

De samler konceptuelle rammer og forskellige materialer, der er udviklet og / eller godkendt af IIA, herunder forskning monografier , bøger, seminarer, konferencer og andre produkter relateret til de faglige praksis i intern revision.

Eksempler:

• AMF's interne kontrolramme for 2006
• COSO -1 (intern kontrolramme defineret af Udvalget for Sponsororganisationer for Treadway-Kommissionen, hvor IIA er et af de 5 medlemmer),
• COSO-2 eller COSO-ERM (ramme for risikostyring).

Global Technology Audit Guide

GTAG'er er skrevet på praktisk sprog for at håndtere et presserende problem relateret til informationsteknologi ( IKT ), styring, kontrol og sikkerhed.

Global Technology Audit Guides (GTAG) er god praksis til vurdering af risici relateret til informationsteknologi. De første otte bind er oversat til fransk. De vedrører:

• kontrol af informationssystemer ( GTAG 1 );
• kontrol- og ændringsstyringskontrol: en vigtig succesfaktor for enhver organisation ( GTAG 2 )
• løbende revision: konsekvenser for forsikring, ledelse og risikovurdering ( GTAG 3 )
• styring af revisionen af ​​informationssystemer ( GTAG 4 );
• styring og revision af privatlivsrisici ( GTAG 5 )
• administrere og revidere sårbarheder inden for informationsteknologi ( GTAG 6 )
• outsourcing ( GTAG 7 )
• revision af applikationskontrol ( GTAG 8 ).

Til dato har IIA offentliggjort følgende GTAG'er, der endnu ikke er oversat af IFACI:

• GTAG 9: Identitets- og adgangsstyring
• GTAG 10: Forretningskontinuitetsstyring
• GTAG 11: Udvikling af IT-revisionsplan
• GTAG 12: Revision af it-projekter
• GTAG 13: Forebyggelse og afsløring af svig i en automatiseret verden

Se også

Relaterede artikler

• Revidere
• Standard ISO 19011 : 2002 Retningslinjer for revision af ledelsessystemer til kvalitets- og / eller miljøledelse  ;
• Intern kontrol
• Generel inspektion

eksterne links

• IFACI, fransk kapitel i IIA
• Eksplorativ analyse af IFACI, S. Trébucq og C. Diard standarder < http://cermat.iae.univ-tours.fr/IMG/pdf/Communication_Diard_-_Trebucq.pdf >