Un audit mieux inform

Comment transformer
lauditinterne par
lanalytique de donnes
Tables des matires

Pourquoi lanalytique et pourquoi maintenant? . . . . . . . . . . . . . . 1

Les avantages de lanalytique daudit . . . . . . . . . . . . . . . . . . . . . 3

Les avantages de lanalytique pour laudit interne . . . . . . . . . . . . 4

Mise en application . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Le dernier d: soutenir lanalytique . . . . . . . . . . . . . . . . . . . . . . 8

Pourquoi lanalytique et
pourquoimaintenant?

Les mthodes daudit interne traditionnelles ont bien rempli leur

fonction pendant des dcennies. Cependant, mesure que le milieu

des affaires se complexie et que cette volution sacclre, les

organisations touches la plupart commencent se servir de

techniques avances danalytique de donnes pour mieux cerner et

grer les risques, et approfondir la connaissance de lorganisation.

Desfonctions daudit interne de premier plan adoptent les derniers

outils de visualisation et techniques dexploration de donnes an de

ragir de faon plus dynamique aux risques, dapprofondir lanalytique

des donnes organisationnelles et de prsenter des informations

factuelles pertinentes. Lanalytique dcisionnelle promet damliorer

le processus daudit interne de manire extraordinaire. Pour remplir

cette promesse, il est essentiel de poser les bonnes questions et

dintgrer lanalytique la culture de la fonction daudit interne tout

en tenant compte du processus de planication ainsi que des objectifs

oprationnels et stratgiques globaux de lorganisation.

Un audit mieux inform 1

 Avant de pouvoir russir la mise en uvre de
lanalytique, il est toutefois indispensable de
comprendre ce en quoi elle consiste ou ne
consiste pas. Lanalytique nest pas une technique,
mais un concept. Elle dsigne lutilisation de
certains processus et de certaines techniques
et comptences pour tudier et valuer les
activits de lentreprise. Elle peut servir orienter
la planication, acqurir des connaissances et
optimiser le cycle de vie de laudit interne. La
pratique de lanalytique, qui permet dorienter
la prise de dcisions, fait largement appel aux
donnes, lanalyse statistique et quantitative,
la modlisation descriptive et prdictive, ainsi
qu la gestion base sur les faits. Une initiative
danalytique met contribution plusieurs
disciplines: mthode danalytique, outils danalyse,
gestion de la performance, statistique descriptive,
analyse exploratoire, analyse conrmatoire et
gestion des donnes. Ensemble, ces disciplines
apportent un clairage sur la situation actuelle
ainsiquun clairage rtrospectif et prospectif.
Plusieurs facteurs expliquent lutilisation croissante
de lanalytique par les fonctions daudit interne.
Lepremier est lexplosion des volumes de donnes,
structures et non structures, qui a entran des
innovations dans la capture et la prsentation
de ces donnes. Les attentes croissantes des
principales parties prenantes par rapport la
nature et la valeur des donnes produites dans
le cadre du processus daudit interne constituent
le deuxime facteur. mesure que le milieu des
affaires se complexie, les parties prenantes ont
besoin dinformations approfondies et de faits
clairement noncs pour fonder leurs dcisions,
gnrer une valeur ajoute et grer les risques de
manire dynamique.
2 Un audit mieux inform
Les limites inhrentes aux techniques
traditionnelles sont un autre facteur incitant les
organisations adopter lanalytique dans le cadre
du processus daudit interne. Dans le pass et
encore aujourdhui, les techniques taient surtout
fondes sur le contrle par sondage des donnes
contenues dans les systmes des entreprises,
ce qui ne donnait quun aperu pisodique,
rtrospectif et limit des anomalies, des
dfaillances des contrles ou encore des risques.
Dans lenvironnement complexe daujourdhui,
toutefois, il est essentiel de cerner tous les faits
pertinents et dapprofondir lanalyse des donnes
organisationnelles; on ne peut pas se limiter
des contrles par sondage qui pourraient ne
pas reter dlement la ralit ou les risques.
Lanalytique permet au processus daudit interne
dvoluer pour passer dexamens pisodiques
des nalyses prospectives dynamiques et continues.
Lanalytique, dj utilise dans de nombreuses
fonctions de lentreprise nances, gestion
de la main-duvre, gestion de la chane
dapprovisionnement, gestion des relations
clients, etc. peut aider satisfaire ces attentes.
Lintgration de lanalytique au processus daudit
interne permettrait de passer des activits daudit
interne traditionnelles un environnement ax
sur une analyse et une surveillance des risques
plus labores. En tirant parti de la puissance
de lanalytique, le processus daudit interne
peut produire des donnes et des conclusions
permettant aux responsables de passer rapidement
laction et de prendre des dcisions plus efcaces
en temps utile.
Les avantages de lanalytique daudit
Lanalytique rpond aux questions des dcideurs
selon trois points de vue pass, actuel et futur
pour apporter un clairage sur la situation actuelle
ainsi quun clairage rtrospectif et prospectif.
Cela peut aider leurs utilisateurs poser des
questions telles que: Quest-ce qui est arriv
et pourquoi?, Quel est le problme et quelles
mesures dois-je prendre pour le rsoudre?
Quarrivera-t-il si ces tendances se poursuivent?,
et la dernire, mais non la moindre: Quelle
est la meilleure/pire chosequi pourrait arriver?
Cette capacit de prvision de lanalytique
soutient le passage des mthodes de planication
traditionnelles statiques vers une planication
dynamique de laudit axe sur les risques.
Le fait que la haute direction et le comit daudit
sattendent ce que la fonction daudit interne
appuie lentreprise en prsentant des informations
plus approfondies et une valeur ajoute de
manire plus efcace et efciente constitue peut-
tre lun des plus grands ds auxquels fait face
cette fonction de nos jours. Parmi les attentes les
plus difciles combler gurent les suivantes :
tre plus efciente et en faire plus avec moins;
Dterminer les risques et y ragir plus
efcacement;
Prsenter une analyse plus solide et efcace
des principaux enjeux;
Offrir des informations plus pertinentes et
applicables;
tre la force motrice du changement au sein
de lentreprise.
La solution ces ds consiste appliquer les
techniques analytiques au processus daudit
interne. De fait, nous croyons que lanalytique
transformera cette fonction. Lutilisation de
techniques analytiques pour valuer la conformit
aux contrles, aux rgles commerciales et aux
politiques organisationnelles ce qui peut
engendrer des conomies de cots long terme
et accrotre lefcacit de laudit en est un
exemple. Les auditeurs internes peuvent ainsi
centrer leurs efforts non pas sur les processus
daudit manuels, mais sur les secteurs les plus
bnques pour lorganisation.En appliquant
des outils et des techniques analytiques, les
auditeurs internes peuvent aider leurs partenaires
daffaires acqurir une meilleure comprhension
de leurs donnes, de leurs systmes et de leurs
processus, et savoir poser de nouvelles questions
plus complexes sur leurs activits (ainsi qu y
rpondre). Ils peuventpasser des questions de
type Que devons-nous faire? celles de type
Que devons-nous savoir?.
Figure 1: La valeur de linformation
Optimisation Quest-ce quil peut arriver de mieux?
Modlisation Quarrivera-t-il ensuite? Analytique
prdictive/Prvisions prdictive et
normative
Qualit de linformation
Contrle alatoire Quarrivera-t-il si nous essayons
( Et alors? )
telle chose?
Analyse statistique Pourquoi cela arrive-t-il?
Alertes Quelles mesures faut-il prendre?
Question/Forage Quel est le problme au juste? Analytique
de donnes descriptive
( Pourquoi? )
Rapports spciaux Combien, quelle frquence, o ?
Rapports standard Quest-il arriv?
Le changement est subtil, mais puissant. Par
exemple, au lieu de simplement se demander
ce qui est arriv, les entreprises peuvent faire
des analyses prospectives pour acqurir des
connaissances sur ce qui pourrait arriver; elles
peuvent aussi formuler de nouvelles questions
qui leur permettront dobtenir les renseignements
ncessaires pour modliser lavenir. Pour ce faire,
elles peuvent utiliser leurs donnes ainsi que
des outils analytiques simples an dtablir des
modles et deffectuer des analyses dhypothses
ou par simulation.
Un audit mieux inform 3
 Les avantages de lanalytique
pourlaudit interne

Les chefs de le tirent une multitude davantages Les entreprises intgrant lanalytique au processus
de lapplication de lanalytique au processus daudit interne peuvent utiliser les meilleures
daudit interne. Parmi ces avantages gure informations et capacits de prise de dcisions
lacquisition de connaissances nouvelles plus qui en rsultent pour passer dune planication
approfondies sur des enjeux oprationnels et pisodique statique une planication dynamique
stratgiques grce aux techniques et aux outils faisant appel des mthodes de surveillance
analytiques; il est ainsi possible de comprendre continue et de modlisation prdictive. En
ce qui se passe et ce qui pourrait arriver dans un dautres mots, elles peuvent optimiser lallocation
environnement de plus en plus complexe. Par des ressources selon les besoins et examiner les
lutilisation de techniques analytiques, les quipes problmes potentiels de manire plus approfondie
daudit interne peuvent accrotre la valeur produite pour faire en sorte que la prise de dcisions ne
en rduisant les cots, tout en largissant ltendue se limite plus teindre les feux et quelle passe
de laudit et en mettant davantage laccent sur les en mode proactif. Lanalytique permet aussi aux
risques. Ce faisant, on amliore considrablement entreprises de rduire les cots du processus
lefcacit de laudit. daudit interne par lautomatisation des tches.
Lutilisation de lanalytique pour automatiser les
Lintgration de lanalytique la fonction daudit activits routinires du processus daudit interne
interne est un processus damlioration continue. et approfondir lexamen des questions plus
La gure 2 illustre un modle de maturit pour complexes permet aux entreprises deffectuer en
lanalytique daudit interne. temps plus utile et moindre cot un contrle de
la conformit aux politiques, aux procds et aux
La gestion des risques est lun des principaux rglements.
secteurs o les organisations choisissent de faire
appel lanalytique. Celle-ci permet de mieux
dtecter les risques par lapplication de techniques
de modlisation exploratoire et prdictive, ainsi
que par lautomatisation des tches de routine, qui
acclre lvaluation des risques. Cette capacit
privilgier les risques complexes et importants
aide les entreprises cerner et prendre en main
plus rapidement les risques actuels et mergents;
elle leur permet aussi dobtenir davantage
dinformations en temps plus opportun pour
prendre des dcisions et des mesures lgard de
ces risques. Cela permet ensuite la direction de
les surveiller et de les attnuer rapidement, ainsi
que dexcuter en temps plus utile des dcisions
quantitatives et qualitatives leur gard.

4 Un audit mieux inform

Figure 2: Un modle de maturit pour lanalytique daudit
Efcacit, connaissances

De pointe

Avance
Dnie
Initiale En dveloppement

Les capacits Lorganisation Les capacits sont Les capacits sont Les capacits sont
sont limites, prsente un dveloppes et bien dveloppes bien dnies et
voire nulles. ensemble de adoptes de et utilises dans institutionnalises.
capacits de faon systma- un cadre de
Les activits Le service sest
base. tique. gouvernance
sont ponctuel- distingu grce
appropri.
les et leurs Les processus Les capacits ses capacits.
rsultats, utiliss sont permettent de Des processus
imprvisibles. rudimentaires et diriger certaines sont utiliss pour On utilise des
vagues. activits daudit. diriger certaines mthodes
Le succs est activits daudit. damlioration
fond non pas Le succs peut La direction continue pour
sur des tre reproduit dnit les Les processus et sadapter aux
processus avec une objectifs des pratiques sont changements
tablis, mais application et processus analyss venir.
sur les comp- une tendue normaliss et rgulirement
tences de similaires, mais il conrme leur pour vrier leur
certaines nest pas le communication. efcacit et leur
personnes. mme dans tous efcience.
les secteurs de
lorganisation.

Un audit mieux inform 5

 Mise en application

Les auditeurs internes et leurs partenaires
daffairesont de plus en plus besoin de voir les
donnes. Celles-ci constituent le fondement de
la prise de dcisions, et les feuilles de calcul ne
permettent plus de transmettre le message voulu:
les analystes ont besoin de couleurs, de formes et
de mouvement dans lespace et le temps. Diverses
technologies disponibles de nos jours mettent
linformation la disposition de lutilisateur.
Lobjectif est de transmettre plus facilement
lanalyse aux dcideurs.
Lapplication dune analyse inductive produite
grce une carte de Kohonen ( auto-
organisation) en constitue un excellent exemple.
Les techniques utilisant des cartes de Kohonen
etdautres mcanismes dagrgation peuvent
treemployes avec une grande varit de
variables an de classer par catgories les repres
pour les entits audites au sein de lorganisation.
On peut ensuite appliquer des algorithmes
de dtection danomalies fonds sur des
techniquesde rseaux neuronaux pour examiner
les entits qui scartent de ces repres au sein
deleur catgorie.
Une analyse de ce type fera ressortir les valeurs
aberrantes et permettra de diriger les activits
daudit vers les secteurs les plus risque. Il sagit
dune analyse particulirement efcace des risques
dans les divers emplacements gographiques et
les activits ltranger, mais elle peut aussi servir
analyser des secteurs aussi divers que la perte
de chiffre daffaires et les risques de sant et de
scurit au travail.
On peut galement appliquer lanalytique dans
le cas dalgorithmes de dtection des fraudes et
didentication des carts; ceux-ci sont souvent
fonds sur des mcanismes de dtection des
anomalies. On peut se servir dinnombrables
techniques: cotation logique des risques, arbres
de dcision, analyse des liaisons stochastiques,
etc. Lapplication combine de ces techniques
permet de dtecter les transactions qui sont le
plus susceptibles de prsenter des caractristiques
inhabituelles ou de faire lobjet de fraude.
Lautomatisation et la programmation plus
pousses de ces tches de routine permettent
lafonction daudit interne de passer la dtection
automatise et aux audits fonds sur lanalyse
descarts.

Figure 3: Tableaux de bord contre lanalytique durable

6 Un audit mieux inform

Diverses technologies disponibles de
nos jours mettent linformation la
disposition de lutilisateur. Lobjectif est
de transmettre plus facilement lanalyse
aux dcideurs.

Un audit mieux inform 7

 Le dernier dfi:
soutenir lanalytique

8 Un audit mieux inform

Comme lillustre lapplication de la surveillance continue au processus daudit

interne, lanalytique est un parcours et non une n en soi. Les organisations

ayant matris les procds analytiques dans le but damliorer lefcacit

des processus, des analyses et de la prise de dcisions peuvent en tendre la

puissance pour conserver leur comptence. Pour ce faire, il suft dappliquer

les sept principes de lanalytique durable noncs ci-dessous. Ces principes

permettent dacclrer ladoption de lanalytique par lensemble de

lentreprise et de saisir la pleine valeur des donnes organisationnelles.

1. Partir de l o lon est: valuer ses Lanalytique durable est un parcours et non un
capacits actuelles et dnir les lacunes. projet. Une organisation qui veut poursuivre
Mettre laccent sur ce qui est porte de ses efforts dans ce sens doit tre prte faire
mainet dnir une voie suivre long terme. face aux changements. Lanalytique doit devenir
2. Poser des questions croustillantes: partie intgrante de lorganisation. Les outils
savoir quelles sont les plus importantes pour et techniques analytiques doivent tre intgrs
son secteur, sa stratgie et ses priorits. aux secteurs gnrateurs de valeur ajoute
3. Amliorer la dtection des signaux: et les soutenir. Il est galement important de
dtecter les signaux mieux et plus rapidement, surveiller tous les signaux quotidiens au sein
et bien y ragir sans tarder sont les cls de de lorganisation et dutiliser linformation ainsi
lavantage concurrentiel. recueillie pour apporter un clairage sur la situation
4. Acclrer lobtention dinformations actuelle ainsi quun clairage rtrospectif et
prcieuses par lautomatisation: prospectif, et comprendre ainsi ce qui se passe
automatiser leur diffusion la direction ainsi rellement dans lensemble de lentreprise.
quaux processus oprationnels et analytiques.
5. Obtenir la participation des La direction doit tre en mesure de faire preuve
parties intresses et faire preuve de crativit dans la rsolution de problme. Elle
dimagination: il sagit de produire les doit poser les bonnes questions et tre prte
informations dont les gens ont besoin sous utiliser de nouvelles donnes ainsi qu mettre en
la forme requise pour prendre des dcisions balance les faits et son intuition lors de la prise de
fondes sur des faits. dcisions. Enn, les outils et techniques analytiques
6. Dvelopper une culture axe sur les doivent correspondre lorientation stratgique
faits: intgrer des capacits analytiques aux globale de lorganisation et la soutenir; ils doivent
processus de prise de dcisions en respectant aussi aider lorganisation dtecter les problmes
son style. et contraintes qui entravent sa croissance et sa
7. Adapter lanalytique: choisir les techniques performance ainsi qu y faire face et les grer.
statistiques et analytiques convenant une
situation donne.

Un audit mieux inform 9

Personnes-ressources

National
Terry Hatherell Janet Lewell
Leader national des risques dentreprise Leader nationale de la gestion desrisques
et leader mondial de laudit interne, lis aux donnes
Amriques 416-775-8568
416-643-8434 jlewell@deloitte.ca
thatherell@deloitte.ca

Vancouver Winnipeg Montral

Jeff Erdman Dave Sachvie Michel Maisonneuve
Associ dlgu Associ Associ
jerdman@deloitte.ca dsachvie@deloitte.ca mmaisonneuve@deloitte.ca

Calgary Toronto Atlantique

Rick Whitehead Neil Brown Barbara Leaman
Associ dlgu Associ Associe dlgue
riwhitehead@deloitte.ca neibrown@deloitte.ca baleaman@deloitte.ca

Edmonton Darren James

Don MacPherson Associ
Directeur principal djames@deloitte.ca
donmacpherson@deloitte.ca
Ottawa
Regina Keith Davis
Dailene Kells Associ
Associe dlgue keidavis@deloitte.ca
dkells@deloitte.ca

La prsente publication de Deloitte ne prtend fournir aucun conseil ou service dans les domaines de la comptabilit,
des affaires, des nances, du placement, du droit et de la scalit, ni aucun autre conseil ou service professionnel.
Cette publication ne remplace pas les services ou conseils professionnels et ne devrait pas tre utilise pour prendre des
dcisions ou mettre en uvre des mesures susceptibles davoir une incidence sur vos nances ou votre entreprise. Avant
de prendre des dcisions ou des mesures qui peuvent avoir une incidence sur votre entreprise, vous devriez consulter un
conseiller professionnel reconnu.

Deloitte, ses socits aflies et les socits qui lui sont lies ne sont aucunement responsables de toute perte que subirait
une personne ou une entit parce quelle se serait e la prsente publication.

www.deloitte.ca

Deloitte, lun des cabinets de services professionnels les plus importants au Canada, offre des services dans les
domaines de la certication, de la scalit, de la consultation et des conseils nanciers grce un effectif de plus de
8 000personnes rparties dans 56 bureaux. Au Qubec, Deloitte exerce ses activits sous lappellation Samson Blair/
Deloitte & Touche s.e.n.c.r.l. Deloitte & Touche s.r.l., socit responsabilit limite constitue en vertu des lois de
lOntario, est le cabinet membre canadien de Deloitte Touche Tohmatsu Limited.

Deloitte dsigne une ou plusieurs entits parmi Deloitte Touche Tohmatsu Limited, socit ferme responsabilit limite
par garanties du Royaume-Uni, ainsi que son rseau de cabinets membres dont chacun constitue une entit juridique
distincte et indpendante. Pour obtenir une description dtaille de la structure juridique de Deloitte Touche Tohmatsu
Limited et de ses socits membres, voir www.deloitte.com/ca/apropos.

Samson Blair/Deloitte & Touche s.e.n.c.r.l. et ses socits aflies.

Conu et produit par le Service de conception graphique de Deloitte, Canada. 12-2619