Dernière vérification le 2 novembre 2026 par rapport aux sources mentionnées dans cet article.
La procédure se déroule bien jusqu'à ce que le responsable du contrôle demande ce que l'auditeur va tester, et personne dans l'équipe ne peut expliquer comment le contrôle SOX correspond à la clause ISO 27001. L'Association des examinateurs de fraude certifiés (ACFE) a constaté que L'audit interne a détecté 15 % des fraudes. Selon une étude de 2026, la fraude arrive en deuxième position après les pourboires (43 %), et les entreprises perdent chaque année environ 5 % de leurs revenus à cause de la fraude. Les auditeurs ne trouvent que ce qu'ils savent rechercher.
La plupart des formations d'auditeur interne sont axées sur l'examen d'auditeur interne certifié (CIA) ou les certifications d'auditeur principal ISO. Cette liste couvre l'autre moitié du sujet : les connaissances en matière de contrôles, de sécurité, de fraude et d'éthique dont les auditeurs ont besoin pour mener à bien leurs audits. Vous bénéficiez de 11 formations prêtes à l'emploi, réparties en 3 groupes, détaillant les problèmes que chacune corrige et comment les mettre en œuvre. Chaque groupe se termine par un… Notre choixLes points juridiques décrits ici portent sur les règles fédérales américaines ; il faut donc considérer ce document comme un programme de cours et non comme une décision de justice.
Aperçu des 11 cours
| Cours | Ce qu'il couvre | longueur du câble | Une règle fédérale américaine est à l'origine de tout cela ? |
|---|---|---|---|
| Conservation des documents et contrôles internes (SOX) | Conservation des documents, contrôles clés et signaux d'alerte de manipulation | 35 min | Oui (règle fédérale américaine) |
| Cadres de gouvernance et d'audit informatique (COBIT et TOGAF) | COBIT, TOGAF, modèles de maturité et planification d'un audit informatique | 45 min | Non |
| La norme ISO/CEI 27001 et le SMSI | Qu’est-ce qu’un SMSI et comment parler à un auditeur ? | 40 min | Non |
| Lois sur la sécurité, comités, systèmes de gestion et audits | Obligations en matière de sécurité, systèmes de gestion, inspections et audits | 40 min | Non |
| L'IA dans la finance, l'audit et la comptabilité | Étapes de contrôle pour la clôture et le reporting assistés par l'IA | 40 min | Non |
| Hameçonnage et ingénierie sociale | Détection et signalement des tentatives d'hameçonnage et des compromissions de messagerie professionnelle | 30 min | Non |
| Ingénierie sociale, fraude et deepfakes | Escroqueries liées aux paiements, aux appels téléphoniques et à l'usurpation d'identité, y compris les deepfakes | 35 min | Non |
| Code de conduite | Intégrité, zones grises et prise de parole | 35 min | Non |
| Conflits d'intérêts | Divulgation des conflits d'intérêts réels, potentiels et perçus | 25 min | Non |
| Lutte contre la corruption et les pots-de-vin (FCPA) | Dispositions anticorruption et comptables, signaux d'alerte | 40 min | Oui (règle fédérale américaine) |
| Classification et traitement des données | Classification, étiquetage et partage des données par niveau | 25 min | Non |
Les lois fixent des règles de conduite pour les organisations. Elles n'imposent aucune de ces formations.
Contrôles et cadres
Conservation des documents et contrôles internes (SOX)
Ce cours explique pourquoi la loi Sarbanes-Oxley (SOX) existe et ce que prévoient les articles 302 et 404, puis les principaux contrôles, le calendrier de conservation des documents et les obligations de conservation légale, ainsi que les signaux d'alerte de manipulation. Page spéciale sur la loi Sarbanes-Oxley (Une copie d'archive.org, car le site de la SEC bloque nos serveurs) détaille les règles relatives aux dispositions de contrôle interne et à la conservation des documents pertinents pour les audits et les examens. Les auditeurs testent fréquemment ces contrôles ; il est donc essentiel qu'ils sachent ce qu'un responsable de contrôle doit pouvoir démontrer. Le cours se termine par un questionnaire final de 12 questions, et une série de questions à choix multiples portant sur la possibilité de supprimer un document pendant une période de conservation légale constitue un exercice pratique intéressant.
Gouvernance informatique, architecture d'entreprise et cadres d'audit informatique : COBIT et TOGAF
COBIT et TOGAF fournissent aux auditeurs informatiques les cadres de référence sur lesquels ils se basent pour réaliser leurs audits. Cette formation de 45 minutes explique les objectifs de la gouvernance informatique (valeur, risques et ressources), la différence entre les objectifs de gouvernance et de gestion, la méthode de développement de l'architecture et les modèles de maturité, puis aborde la planification d'un audit informatique et la présentation du rapport à la direction. Utilisez l'exercice sur les niveaux de maturité pour demander à l'équipe d'évaluer un système réel, puis comparez les évaluations à l'aide d'une échelle d'évaluation.
Norme ISO/IEC 27001 et système de gestion de la sécurité de l'information : ce que chaque employé doit savoir
La connaissance de la norme ISO 27001 aide les auditeurs à évaluer ce qu'un système de management doit démontrer. Conçue pour les employés, cette formation est également pertinente pour les personnes auditées : elle aborde la définition d'un SMSI, le rôle de chacun, les règles, les zones d'ombre telles que les exceptions et les faiblesses, ainsi que la manière de dialoguer avec un auditeur. Il est conseillé de la dispenser en présence des deux parties, puis de leur demander quelles preuves ils attendraient pour un même contrôle.
Lois sur la sécurité, comités, systèmes de gestion et audits
Les auditeurs des systèmes de gestion de la sécurité doivent connaître leurs obligations légales et la procédure d'audit. Cette formation de 40 minutes aborde les obligations de l'employeur, du responsable et du salarié, les comités paritaires de sécurité, un système de gestion en cinq étapes, les inspections et audits internes, ainsi que la collaboration avec l'autorité de réglementation. Testez l'exercice d'inspection « Identifier et corriger » : présentez une photo d'un lieu de travail et demandez à l'équipe de voter sur les points à relever.
Notre choix : Conservation des documents et contrôles internes (SOX). Les tests de contrôle et la tenue de registres sont au cœur de la plupart des plans d'audit ; c'est donc la voie la plus courte vers un langage commun entre les auditeurs et les responsables des contrôles.
IA, hameçonnage et risques de fraude
L'IA en finance, audit et comptabilité : contrôles, exactitude et responsabilité
Les auditeurs des opérations financières assistées par l'IA doivent vérifier l'exactitude des données, les contrôles et la responsabilité. Ce cours débute par l'analyse d'un commentaire rédigé par une IA qui invente un facteur déterminant et induit le conseil d'administration en erreur. Il aborde ensuite les points forts et les limites de l'IA, quatre étapes de contrôle pour la clôture et le reporting assistés par l'IA, la séparation des tâches et les justificatifs nécessaires à l'audit. Il traite également des zones grises telles que les fournisseurs dupliqués et les données publiques. Un exercice de tri consiste à déterminer quelles tâches financières peuvent être confiées à l'IA en toute sécurité et lesquelles ne le peuvent pas.
Hameçonnage et ingénierie sociale
Les auditeurs sont des cibles privilégiées en raison de leur accès aux systèmes et aux données. Ce cours de 30 minutes retrace les étapes d'une compromission de messagerie professionnelle, aborde les signaux d'alerte liés aux e-mails, SMS, messages vocaux, codes QR et deepfakes (attaques par IA), et enseigne comment vérifier une demande par un canal indépendant. Il se termine par un questionnaire final de 12 questions. Commencez par un nuage de mots : « Quelle a été la dernière demande suspecte que vous avez reçue ? » Pour un suivi hebdomadaire plus léger, consultez notre guide. vérifications de pouls d'hameçonnage dans Slack.
Ingénierie sociale, fraude et deepfakes : escroqueries téléphoniques, de paiement et d’usurpation d’identité
Les cas de fraude aux paiements et d'usurpation d'identité sont fréquemment relevés lors des audits ; il est donc essentiel que les auditeurs connaissent les différents scénarios. Cette formation débute par une demande convaincante de nouvelles coordonnées bancaires, puis aborde les tactiques employées, les méthodes de vérification des fonds, les techniques de falsification de voix et de vidéo, et les raisons pour lesquelles certaines personnes se conforment à ces procédures : ancienneté, politesse et discrétion. Le scénario « Que feriez-vous ? » se prête particulièrement bien à un vote à choix multiples.
Notre choix : Ingénierie sociale, fraude et deepfakes. Les auditeurs examinent les contrôles de paiement, et ce cours montre comment un contrôle peut être contourné par un simple appel téléphonique poli, ce qui est précisément ce qu'un plan de test devrait couvrir.
Éthique, indépendance et traitement de l'information
Code de conduite
Les auditeurs sont soumis au même code de déontologie que tous les autres, l'objectivité et la confidentialité étant primordiales. La formation définit une norme claire : l'importance de l'intégrité, les principes fondamentaux du code, un test de décision en quatre questions, les zones d'ombre et comment exprimer ses préoccupations. Présentez un cas complexe sous forme de diapositive anonyme à questions ouvertes et comparez les réponses avec la politique en vigueur.
Conflits d'intérêts
L'indépendance et la gestion des conflits d'intérêts sont essentielles à la crédibilité de l'auditeur. Ce cours de 25 minutes définit les conflits d'intérêts réels, potentiels et perçus, en recense les types courants (financiers, familiaux, professionnels, cadeaux, opportunités d'affaires), enseigne la méthode « divulguer avant de décider » et détaille la procédure de déclaration de conflits d'intérêts. Question à choix multiples : le cousin d'un auditeur travaille pour l'entité auditée. Faut-il divulguer l'information, se retirer ou poursuivre ?
Lutte contre la corruption et les pots-de-vin (FCPA)
Les auditeurs doivent connaître les signaux d'alerte en matière de corruption afin de les repérer sur le terrain. Le ministère américain de la Justice affirme que… dispositions anti-corruption de la FCPA Ce cours aborde l'interdiction des paiements de corruption à des fonctionnaires étrangers et exige des entreprises concernées qu'elles tiennent une comptabilité rigoureuse et mettent en place un système de contrôle interne adéquat. Il traite également des cadeaux, des voyages, des invitations et des signaux d'alerte liés aux tiers.
Classification et traitement des données
Les auditeurs manipulent des documents confidentiels et doivent les classer et les partager correctement. Ce cours de 25 minutes aborde les niveaux de classification, la manière d'étiqueter, de stocker, de partager et d'éliminer les données en fonction de leur niveau, les signes d'alerte d'une mauvaise gestion et la procédure de signalement d'une erreur de classification. Lors des exercices pratiques, demandez aux participants de classer un exemple de document de travail, un projet de lettre à la direction et une liste du personnel.
Notre choix : Les conflits d'intérêts. La qualité des conclusions d'un auditeur dépend de son indépendance, et c'est le moyen le plus court de la garantir.
Comment déployer le plan
Commencez par les formations obligatoires prévues par la réglementation fédérale américaine et applicables à tous les membres de l'équipe (SOX et lutte contre la corruption), ainsi que par le code de conduite et la gestion des conflits d'intérêts lors de l'intégration. Elles constituent la base de tout le reste, et les données de l'ACFE montrent pourquoi les auditeurs en ont besoin : L'audit interne détecte 15 % des fraudes, ce sont les connaissances propres à l'équipe qui déterminent ce qui est attrapé.
- Lors de l'intégration : code de conduite, conflits d'intérêts, classification des données et hameçonnage.
- Au cours du premier trimestre : SOX, lutte contre la corruption et formation ISO 27001 pour les auditeurs qui testent les contrôles de sécurité.
- Chaque année : un quiz de révision sur les cours de conduite et de fraude, et le cours sur les escroqueries par usurpation d'identité avant la clôture de l'année.
- Niveau de détail spécifique au rôle : COBIT et TOGAF pour les auditeurs informatiques, le cours sur l'IA en finance pour ceux qui testent les rapports, et le cours sur le droit de la sécurité pour les auditeurs opérationnels.
Ajoutez les règles de votre pays où travaillent vos équipes et consultez votre service juridique pour connaître les règles applicables. Si vous dirigez également l'équipe d'audit, consultez notre guide sur formation au leadership pour les superviseurs couvre cet aspect du rôle.
Façons de dispenser ces cours sur AhaSlides
Vous pouvez créer n'importe lequel de ces cours à votre propre rythme avec AhaSlides Le créateur du cours peut les animer sous forme de diaporama de session en direct, ou les deux, avec un questionnaire post-cours et un bilan 30 jours plus tard pour observer les changements.
- Choisissez la réponse : Demandez si un document peut être supprimé pendant une période de conservation légale, ou ce qu'il convient de faire lorsque le cousin d'un auditeur travaille pour l'entité auditée.
- Mot nuage: Demandez : « Quelle a été la dernière demande suspecte que vous avez reçue ? » Les mots les plus importants indiquent les arnaques à traiter en premier.
- Échelle de notation: Demandez à l'équipe d'évaluer un système réel par rapport aux niveaux de maturité COBIT, puis comparez les résultats.
- Ouvert : recueillir des réponses anonymes à un cas de conduite ambiguë, afin que les gens disent ce qu'ils feraient.
QFP
De quelle formation les auditeurs internes ont-ils besoin ?
Les auditeurs internes ont besoin de méthodologie d'audit, de référentiels de contrôle tels que COSO ou COBIT, de connaissances en matière de fraude et d'éthique. Les formations mentionnées ci-dessus abordent les trois derniers points, que les formations certifiantes supposent souvent déjà maîtrisés.
Quelle certification un auditeur interne doit-il obtenir ?
La plupart des auditeurs internes choisissent la certification d'auditeur interne (CIA), et les auditeurs informatiques obtiennent souvent la certification d'auditeur des systèmes d'information (CISA). Veuillez vérifier auprès de l'organisme certificateur les exigences actuelles, car ces formations ne sont pas prises en compte pour l'obtention de ces certifications.
Que fait un auditeur informatique ?
Un auditeur informatique teste les contrôles technologiques, l'accès, la sécurité et la gestion des changements par rapport à des référentiels reconnus tels que COBIT et ISO 27001. Les cours sur la gouvernance informatique et la norme ISO 27001 mentionnés ci-dessus permettent d'acquérir ces connaissances.
À quelle fréquence les auditeurs doivent-ils se former ?
Les organismes professionnels exigent généralement une formation continue annuelle ; prévoyez donc une formation de remise à niveau au moins une fois par an. Consultez le règlement de votre organisme certificateur pour connaître le nombre d’heures requis.
Ce message contient des informations générales et ne constitue pas un avis juridique. Pour toute décision concernant votre lieu de travail, veuillez consulter un avocat qualifié ou l'autorité de réglementation compétente.
