Programme de la formation

• Positionner l'audit comptable et financier
  • Les différents types d'audit.
  • La mission de l'auditeur financier.
  • Le cadre d'exercice : normes d'exercice professionnel.
  • La démarche générale de l'audit.
• Définir une stratégie d'audit à partir de l'approche par les risques Définir les objectifs de la mission. Prendre connaissance de l'environnement.
  • Cartographier les risques.
  • Orientation de la mission : identification des domaines significatifs ; le seuil de signification.
  • L'organisation et la planification.
• Évaluer le dispositif de contrôle interne (CI) Décrire le dispositif de CI. Analyser les forces et faiblesses.
  • Tester le dispositif de CI.
  • Impact de l'examen du CI sur le contrôle des comptes.
• Effectuer le contrôle des comptes
  • Les techniques et outils de contrôle des comptes : la revue analytique ; les validations par confirmation externe ; les sondages ; les contrôles physiques.
  • Le dossier de travail : le programme de travail ; la structure du dossier ; les feuilles de travail.
  • Mettre en œuvre les techniques de contrôle.
• Formuler des conclusions pertinentes et constructives L'émission de l'opinion sur les comptes.
  • La formulation des recommandations : le rapport d'audit.
  • Le suivi des recommandations et la démarche post-audit.
• Activités à distance
  • Pour découvrir un sujet en lien avec votre formation : une vidéo 'Réussir ses interviews d'audit en adoptant les bonnes attitudes' ; une vidéo 'Le diagramme des M' ; une vidéo 'Suivre l'efficacité des actions correctives' .

Programme de la formation

• Appliquer l'analyse SWOT
  • La finalité du SWOT, à quel moment l'utiliser ? Définir les enjeux de votre analyse.
  • Diagnostiquer la situation par l'évaluation interne et externe.
  • Déduire le plan d'actions, en lien avec chaque cadran de la matrice SWOT.
• Conduire une AMDEC processus
  • La finalité de l'AMDEC processus, à quel moment l'utiliser ? Préparer l'étude.
  • Définir le processus et les exigences qualitatives associées.
  • Identifier les dysfonctionnements potentiels.
  • Coter et hiérarchiser.
  • Déterminer et mettre en œuvre les solutions.
• Réaliser une VSM (Value Stream
  • Mapping) La finalité de la VSM, à quel moment l'utiliser ? Décrire le périmètre initial à cartographier, récupérer les valeurs actuelles des indicateurs clés.
  • Représenter l'état actuel dans sa réalité, noter les mesures de temps, d'en cours.
  • Repérer les écarts de fonctionnement, les inutilités, les pénibilités, les variabilités.
  • Déduire une cartographie cible qui fait progresser les indicateurs clés.
  • Définir la Liste des Opérations Obligatoires de Progrès pour atteindre la cible.

Programme de la formation

• Le métier du conseil
  • Les différents types d'activité de conseil et les activités corollaires : amener un projet sur des domaines spécifiques : marketing, RH, SI, Finances, etc.
  • la régie ; le coaching ; la formation...
• Identifier la structure adaptée
  • Être auto-entrepreneur. 
  • Créer un cabinet : quel statut juridique ? S'inscrire dans une société de portage.
  • S'associer avec d'autres consultants.
• Définir ses offres d'intervention
  • Identifier ses expertises.
  • Décrire des types d'intervention. 
  • Valoriser ses expériences.
  • Créer des contacts avec d'autres consultants.
• Prospecter
  • Identifier les différents canaux pour approcher des prospects : la presse ; des rapports d'activité ; cultiver son réseau et s'appuyer dessus ; appartenir à des clubs d'échange.
• Comprendre le besoin d'un client
  • Obtenir un rendez-vous.
  • Préparer le RDV.
  • Recenser le besoin du client.
  • Valider sa compréhension.
• Rédiger une offre d'intervention
  • Restituer la demande.
  • Développer sa démarche d'intervention. 
  • Quantifier le temps d'intervention.
  • Déterminer un tarif.
  • Obtenir une possibilité de présenter sa proposition.
  • Préparer sa présentation.
  • Se préparer à une négociation.
  • Mise en situation Exercices sur différents cas tout au long de la formation.

Programme de la formation

• Élaborer le plan d’audit interne et la planification des missions
  • La prise en compte des demandes des instances de gouvernance : comité d'audit, direction générale et CAC (Commissaires Aux Comptes).
  • La définition des moyens et des ressources nécessaires.
• Gérer une mission d'audit interne
  • La supervision de la mission.
  • L'évaluation de la qualité de la démarche.
• Piloter l’audit interne
  • Avec les instances de gouvernance et la communication.
  • Avec les parties prenantes internes et externes.
  • L'amélioration continue et l'évaluation globale de l'efficacité du système d'audit.
• Développer ses compétences softskills
  • Les compétences transversales à utiliser :
  • lors des réunions d'ouverture ;
  • lors des entretiens et des interviews d'audités ;
  • lors des réunions de clôture et de présentation des résultats.
• S'entraîner et mettre en pratique
  • Les techniques de négociation et de gestion des conflits pour :
  • sensibiliser et convaincre (avec la direction générale pour définir le plan stratégique) ;
  • réunion d'ouverture (faire adhérer, créer les conditions de collaboration avec les audités) ;
  • phase de réalisation (obtenir toute l'information en qualité et quantité, fiable et suffisante) ;
  • réunion de clôture (convaincre et négocier les recommandations).
  • Les softskills, effet de levier de la création de valeur de l'audit interne.

Programme de la formation

• 1 - Définir la fraude et comprendre les obligations légales
  • Élaborer une compréhension approfondie de la fraude au sein de l'entreprise.
  • Examiner les obligations légales liées à la fraude.
  • Identifier les responsabilités au sein de l'entreprise et les sanctions éventuelles.
• 2 - Analyser les réalités des fraudes en entreprise
  • Identifier les secteurs exposés aux risques de fraude au sein de l'entreprise.
  • Acquérir une connaissance approfondie des divers types de fraudes, notamment les fraudes financières, les falsifications de documents, la divulgation de données confidentielles, les détournements, etc.
  • Examiner des exemples de fraudes par fonction, tels que les achats, les systèmes d'information, la comptabilité, les finances, etc.
  • Mettre en pratique les compétences acquises à travers des exercices d'analyse de fraudes.
• 3 - Identifier et détecter des fraudes
  • Comprendre les caractéristiques des fraudeurs.
  • Repérer les signes de suspicion de fraudes, en examinant des anomalies spécifiques et en comprenant le rôle de l'audit interne et du contrôle interne.
  • Analyser des indicateurs à travers le système d'information pour caractériser les fraudes détectées.
  • Appliquer les connaissances à travers des mises en situation et des travaux sur des cas concrets.
• 4 - Mettre en place un système de traitement et de prévention des fraudes
  • Élaborer des procédures efficaces d'alerte et de traitement des fraudes.
  • Créer une charte éthique pour renforcer les normes de conduite.
  • Sécuriser le système d'information pour prévenir les fraudes.
  • Mobiliser les auditeurs internes et les contrôleurs internes dans la prévention des fraudes.
  • Intégrer la composante anti-fraude dans le processus de recrutement.
  • Communiquer en interne pour promouvoir une culture résolument anti-fraude.

Programme de la formation

• En amont du présentiel
  • Un autodiagnostic.
• Transposer le concept de
  • Lean Management aux services Le modèle Toyota.
  • Les 'Muda'.
  • Les transpositions au monde des services.
  • Les applications rencontrées sur le terrain.
• 7Décliner les principes et les outils d'une démarche Lean dans les services
  • Les principes de base : valeur, la Voix du Client ; chaîne de Valeur, la cartographie SIPOC ; flux, le VSM (Value Stream Mapping) ; flexibilité, agilité du processus ; perfection, l'évolution des standards, le S.
  • Maîtriser la variabilité et développer la culture de l'auto-qualité et de l'amélioration continue.
• 55Mettre en œuvre les bonnes pratiques
  • Commencer par les fondations : vision ; analyse de l'existant ; standardisation ; travail en groupe ; accompagnement sur le terrain des équipes ; management visuel.
  • L'implication du management et le relais sur le terrain.
• Impliquer les collaborateurs dans la démarche
  • Lean et le déploiement De Hoshin à Kaizen : mobiliser les managers autour d'objectifs d'amélioration ambitieux et les traduire sur le terrain.
  • La chasse aux gaspillages et la résolution de problèmes : la méthode ISHIKAWA.
  • La complémentarité entre le Lean et le Six Sigma, l'utilisation du DMAIC.
• Après le présentiel, mise en œuvre en situation de travail
  • Des défis chaque semaine et une boîte à outils avec des modèles prêt à l'emploi.

Programme de la formation

• Identifier les risques auxquels l'entreprise peut être confrontée Définition de termes : risque ; prévention ; détection ; exposition...
  • Les risques propres à l'entreprise.
  • Les risques d'origine externe.
• Réaliser le diagnostic des risques sur les processus Analyser les processus étape par étape pour déceler les zones à risque. Déterminer les conséquences des risques.
  • Construire un modèle de hiérarchisation des risques : juridiques ; organisationnels ; économiques...
  • Cartographier les risques sur les processus et les hiérarchiser.
• Risk management : déterminer des actions de progrès
  • Fixer des objectifs pour couvrir les risques.
  • Identifier les différents types de solutions : juridiques ; organisationnelles ; assurances.
  • Analyser la faisabilité et prioriser les actions.
  • Impliquer les opérationnels dans le choix des actions, et communiquer auprès d'eux.
• Établir une politique de gestion des risques sur les processus Construire un politique globale de gestion des risques.
  • Communiquer sur cette politique au sein de l'entreprise.
• Assurer le suivi
  • Mettre en place les indicateurs de suivi de l'efficacité des actions.
• Activité à distance
  • Pour s'approprier les apports d'un expert sur un point théorique ou pratique : un
  • expert 'Construire le dispositif de gestion des risques'.

Programme de la formation

• En amont du présentiel
  • Les principes de la démarche et des méthodes Un autodiagnostic.
• Bénéfices du Lean
  • Management dans les services Le Lean Management dans l'industrie, les 'Muda'.
  • Transposer dans les services.
• 7Transposer le 6 sigma dans les services Les principes du 6 sigma, liens avec le Lean
  • Management.
  • Transposer dans les services.
• La démarche à mettre en œuvre
  • Le D.M.A.I.C.
  • : définir l'objectif.
  • La Cartographie SIPOC : capter les données d'entrées.
  • La Matrice Causes Effet et AMDEC : données influentes et mise sous contrôle.
  • Le QQOQCCP : définir son plan d'actions.
  • Mise en situation Exercice : agir efficacement au bon niveau.
• Les méthodes de management
  • La mise en œuvre de la dynamique et son pilotage Lean Le value stream mapping, pour définir les priorités.
  • La résolution de problème, pour ne rien oublier.
  • Le S, pour apprendre à manager l'amélioration continue.
• 5Déployer le Lean 6 Sigma
  • Le visuel, pour impliquer.
  • Le brainstorming pour innover.
  • Une communication adaptée.
  • Le reporting, le ROI, le factuel pour convaincre.
• Valoriser les résultats
  • Les retours d'expériences, pour apprendre en permanence.
  • La Voix du Client (VOC), avec le Diagramme d'affinités.
• Après le présentiel, mise en œuvre en situation de travail
  • Des défis chaque semaine et une boîte à outils avec des modèles prêts à l'emploi.

Programme de la formation

• En amont du présentiel
  • Un autodiagnostic.
• Réaliser le 'quick diagnosis' de votre niveau d'exposition aux risques de corruption Évaluation du niveau d'exposition aux risques de corruption commerciale via un questionnaire fermé. Analyse des causes et des impacts.
  • Le triangle de la fraude - les causes de la criminalité financière.
• Produire votre 'risque mapping' corruption et la cotation brute du risque associée
  • La cartographie des risques de corruption - salariés et mandataires.
  • Les critères de cotation brute.
• Proposer des activités de contrôle robustes
  • Structuration des manuels de contrôle interne sur les cycles environnement du contrôle, et cycles achats et vente en priorité.
• Développer votre charte éthique et définir les modalités de déploiement associées Chapitres clés d'un code éthique.
  • Modalités de diffusion et communication associées.
  • Sanctions disciplinaires associées à une infraction au code éthique.
• Déployer votre dispositif de formation à la compliance éthique Formation au code éthique - déploiement par les correspondants RH et RAF responsables administratifs et financiers.
  • Le rôle clé des managers de proximité.
  • Construction du dispositif d'alerting en cas d'infraction au dispositif de compliance éthique.
  • Production de key risk indicators.
• Après le présentiel, mise en œuvre en situation de travail
  • Des conseils toutes les semaines.

Programme de la formation

• Situer le cadre d'intervention d'une mission d'organisation Définir le concept d'organisation.
  • Identifier les structures organisationnelles : repérer les grandes familles d'organigrammes.
• Consultant, organisateur : initialiser la mission
  • Comprendre et clarifier le besoin de son client : les incontournables.
  • Pratiquer l'écoute active.
  • Réaliser le pré-diagnostic : concevoir la grille d'analyse des risques et déterminer l'opportunité du projet.
  • Élaborer le plan d'actions, définir les moyens et affecter les ressources.
  • Constituer le dispositif de travail : comité de pilotage ; équipe projet ; groupes de travail...
  • Concevoir le dispositif de suivi de la mission : tableau de bord ; communication ; lancement de la mission et revues de projet.
• 6Analyser la situation existante
  • Connaître et utiliser les principaux outils : hexamètre de Quintilien ; diagrammes de Pareto et Ishikawa ; les P d'Ohno ; logigramme, MRF ; analyse de temps ; tableau de répartition des tches.
  • Maîtriser les méthodes d'animation de groupes de travail.
• 5Préconiser pour mettre en œuvre
  • Choisir les méthodes appropriées : approche processus ; benchmarking ; refonte de procesus ; analyse de la valeur.
  • Élaborer des scénarios.
  • Présenter les recommandations au client.
  • Prévoir le changement.
  • Planifier l'action et assurer la mise en œuvre : GANTT, PERT.
  • Clore la mission et faire un retour d'expérience.

Programme de la formation

• En amont du présentiel
  • Un autodiagnostic et un premier outil sur la notion de 'valeur'.
• Appréhender le dispositif de contrôle interne : acteurs, moyens, méthodes
  • Les objectifs et enjeux du contrôle interne.
  • Le processus de contrôle interne, ses acteurs et le lien avec les autres outils de pilotage et de contrôle.
  • Les principales techniques du contrôle interne.
  • Le cadre réglementaire du contrôle interne (France et USA).
• Mettre en œuvre un dispositif de contrôle interne
  • Les principales étapes de la mise en œuvre d'un projet de contrôle interne : l'environnement de contrôle ; les objectifs et le périmètre ; le diagnostic ; la gouvernance ; les livrables ; le pilotage du projet.
  • Les fondamentaux de la gestion des risques et les liens entre contrôle interne et gestion des risques.
• Les stratégies de pilotage du contrôle interne
  • L'audit interne : les principales missions ; l'audit interne : une profession normée ; la charte de l'audit interne ; le plan d'audit basé sur les risques. 
  • Les autres stratégies de pilotage (dont l'autodiagnostic).
  • Les reportings et le suivi des actions.

Programme de la formation

• Le diagnostic organisationnel
  • Repérer les différents types de diagnostic : d'une organisation ; d'une activité ; d'un service.
• Identifier les besoins à l'origine du diagnostic
  • Déterminer qui est (sont) le(s) client(s) de la mission.
  • Recenser les besoins, les caractériser, les valider.
• Préparer son diagnostic
  • Recenser les interlocuteurs à rencontrer.
  • Répartir les rôles.
  • Identifier les points à vérifier.
  • Préparer ses guides d'entretien.
  • Préparer ses grilles d'observation.
  • Planifier ses rendez-vous.
• Conduire le diagnostic
  • Mener les observations.
  • Relever et enregistrer les faits marquants.
  • Conduire les entretiens de façon efficace.
  • Adopter les attitudes et comportements adaptés pour des entretiens en face-à -face ou de groupe.
  • Recueillir le maximum d'informations utiles.
• Analyser pour formuler des recommandations pertinentes
  • Synthétiser les éléments recueillis.
  • Élaborer des recommandations sur la base de faits avérés.
  • Construire son argumentaire.
• Présenter ses recommandations et convaincre
  • Préparer sa présentation.
  • Présenter ses conclusions et ses recommandations.

Programme de la formation

• En amont du présentiel
  • Un autodiagnostic.
• Définir les rôles et la démarche du risk management Un cadre général et un état d'esprit commun à toutes les organisations.
  • Les lignes de maîtrise de gestion des risques.
  • Les référentiels et les normes : COSO, ISO, AMF, AMRAE.
  • La gestion des risques : processus, méthode, outils.
  • L'auto-évaluation de son environnement de contrôle, de son cadre organisationnel et de sa stratégie.
• Identifier et évaluer les risques L'approche par les processus, les activités et les référentiels, la cartographie des risques.
  • La description des scénarii, causes, conséquences.
  • La détermination des niveaux d'impact et de gravité.
  • L'évaluation du niveau de maîtrise des risques.
  • L'auto-évaluation de son dispositif d'identification et d'analyse des risques.
• Décliner les traitements et activités de contrôle proposés La fixation des objectifs.
  • Le choix de la réponse.
  • La proposition d'actions à mettre en œuvre, par priorité.
  • Les fiches de contrôle par processus.
  • L'auto-évaluation de son dispositif de contrôle.
• Développer le suivi et les reportings La mise en place de reporting.
  • La réévaluation de la maîtrise des risques.
  • L'auto-évaluation de son dispositif de communication et de pilotage.

Programme de la formation

• L'audit des projets externalisés
  • Règles et pratiques sur la mission : traçabilité des informations collectées, présentation des conclusions.
• L'évaluation des livrables et des produits
  • Conformité de la définition de la solution aux besoins.
  • Evaluation de qualité de l'architecture.
  • Adéquation des choix techniques.
  • Les facteurs Qualité.
  • La qualité de la documentation.
• L'analyse des risques d'un projet
  • Qu'est-ce qu'un risque ?
  • Notions d'événement, de causes et de conséquences.
  • Les types de risques : stratégiques, projets, produits, utilisation, maintenance.
• L'évaluation de la conduite du projet
  • Vérification et mesure du niveau d'avancement et de consommation.
  • Evaluation du " Reste à Faire ".
  • Conformité des processus projets aux procédures et standards applicables.
• Mener une mission d'audit
  • Le déclenchement de l'audit.
  • La lettre de mission.
  • La composition d'une équipe d'audit.
  • Les sources d'information : documentation, analyse des tests et des données de gestion du projet.
  • Préparation du rapport d'audit, formes et plans types.
• Audit de projets et conformité aux référentiels
  • La notion de conformité.
  • Application aux projets informatiques, limites et principes.
  • La bonne gouvernance du SI, la place du COBIT, les pistes d'audit, les objectifs de contrôle.
  • CMMI : un modèle de maturité pour l'amélioration des processus sur les projets.
  • Audit et sécurité du SI.
  • La norme ISO 17799 : principes.
  • ITIL® : la préparation et la mise en place du support aux livrables du projet, la gestion des configurations.
• Introduction à l'audit des projets
  • Définition (audit, inspection, contrôle, revue) et pratiques de l'audit.
  • Les normes d'audit, la déontologie de l'auditeur : des règles incontournables.
  • Les certifications des auditeurs CISA, CISM (ISACA-AFAI) et CIA (IIA-IFACI).
• Les projets informatiques aujourd'hui
  • Constats, avancées et difficultés des projets informatiques.
  • Les axes d'amélioration, les facteurs de succès.
  • Les tendances : le projet comme un investissement, la professionnalisation, les bonnes pratiques.
  • Notion de maturité de l'organisation (approche CMMI) et conséquences sur la conduite des projets.

Programme de la formation

• Les architectures de réseaux
  • Rappels sur les architectures de protocoles.
  • Le réseau d'entreprise, les réseaux virtuels, les techniques de VPN.
  • Le réseau longue distance, les services des ISP.
  • Les réseaux d'accès : xDSL, WiFi, WiMax.
  • Les paramètres clés du réseau.
  • Notion d'échantillonnage, problématiques de la mesure.
  • Les débits, valeurs moyennes, rafales.
  • Le nombre de paquets par seconde (PPS).
  • L'analyse des goulets d'étranglement.
• La métrologie
  • Métrologie active vs métrologie passive.
  • Métrologie : l'impact des couches du modèle en couches.
  • Les approches purement réseau (niveau 2-3-4).
  • Les approches applicatives (niveau 7).
  • L'impact applicatif sur le réseau.
  • Les groupes de l'IETF : IPSAMP, IPPM, IPFIX.
  • Pourquoi tant d'efforts différents ? Les approches SNMP.
  • Les corrélations statistiques.
• La gestion du trafic
  • Les outils.
  • Les méthodes de contrôle d'admission.
  • Impact des technologies sur les comportements.
  • Capacity planning.
  • Prévoir les évolutions.
  • Garantir les performances.
  • Des outils pour la gestion de parcs informatiques.
  • Analyse des systèmes d'exploitation.
  • Analyse des applications.
  • Découverte de topologies.
• La Sécurité
  • Les principes de sécurité liés au trafic : les firewalls.
  • Les approches Statefull et Stateless.
  • Les limites des systèmes actuels.
  • La détection d'intrusion : un audit en temps réel.
  • La conformité du trafic aux règles du firewall.
• La méthodologie
  • Les étapes importantes.
  • Pourquoi une méthodologie ? L'audit permanent.
• La qualité de service
  • Notions de SLA.
  • QoS vs CoS.
  • Le modèle de bout en bout.
• Les outils d'audit et de Qos
  • Les audits ponctuels.
  • Pour quoi faire ? Exemple.
  • Les performances et l'impact financier.
  • Analyseurs, systèmes de gestion, Traffic Shapers, un état du marché.
  • Acterna/Sniffer Pro.
  • Ethereal/TCPDUMP.
  • Qosmos.
  • Qosmetrix.
  • NetFlow, Ntop.
  • Bilan et comparaison synthétique.

Programme de la formation

• Finalité des huit principes de management de la qualité
  • Se rappeler les principes d'un système de management de la qualité.
  • Appréhender la finalité des chapitres de l'ISO 9001.
  • Intégrer l'audit qualité dans l'amélioration continue.
  • Déployer l'approche PDCA (roue de DEMING).
  • Revenir sur la finalité et l'orientation de la norme ISO 19011.
• Finalité des huit principes de management de la qualité
  • Se rappeler les principes d'un système de management de la qualité.
  • Appréhender la finalité des chapitres de l'ISO 9001.
  • Intégrer l'audit qualité dans l'amélioration continue.
  • Déployer l'approche PDCA (roue de DEMING).
  • Revenir sur la finalité et l'orientation de la norme ISO 19011.
• Intérêt et compréhension de l'approche processus
  • Identifier les enjeux du management par les processus.
  • Analyser la cartographie des processus.
  • Introduire une vision systémique.
  • Comprendre la planification mise en oeuvre.
  • Analyser le niveau de maîtrise des activés de processus.
  • Identifier le niveau de maturité des processus.
  • Définir l'implication des acteurs et les interactions des processus.
  • Comprendre le système de mesure et analyser la performance.
  • Travaux pratiques En sous-groupes, mise en pratique de l'audit processus, préparation, interviews à partir de jeux de rôles, restitution, analyse des comportements.
• Notion et classification de risques (démarche AMDEC Processus)
  • Appréhender le concept d'analyse des modes de défaillances.
  • Analyser leurs effets et la criticité (AMDEC) processus.
  • Déterminer la typologie des risques de processus.
  • Identifier les modes de défaillance et les causes.
  • Appliquer les règles des trois "C" : constat, conséquences, causes.
  • Définir la méthodologie de classification des risques processus.
  • Associer l'analyse des risques processus à l'audit qualité.
  • Travaux pratiques Identification et cotation des risques sur un processus type.
  • Restitution.
• Réussir ses interviews d'audit
  • Planifier et organiser les audits processus de l'entreprise.
  • Choisir les auditeurs, déterminer leurs aptitudes et leurs profils.
  • Préparer l'interview d'audit et sa trame.
  • Définir son fil conducteur.
  • Travailler sa communication pour faciliter l'échange : écoute, reformulation, relance, recentrage.
  • Installer une relation constructive avec l'audité.
  • Travaux pratiques Simulation d'audits processus et restitution des jeux de rôles : analyse du déroulement et des comportements.

Programme de la formation

• Introduction au concept du Système de Management de la Qualité ISO 9001
  • Cadre légal et normatif lié à la qualité
  • Principes de base de la qualité
  • Processus de certification ISO 9001
  • Système de Management de la Qualité(SMQ).
  • Présentation détaillée des clauses 4 à 8 d'ISO 9001
• Planification et initialisation d'un audit
  • Concepts fondamentaux et principes d'un audit
  • Approche basée sur les preuves pour l'audit
  • Préparation de l'audit de certification ISO 9001
  • Audit documentaire du SMQ
  • Conduite d'une réunion d'ouverture
• Conduire un audit ISO 9001
  • Communication pendant l'audit
  • Procédures d'audit : observation, revue documentaire, entretiens, échantillonnage, vérification et évaluation
  • Rédaction des plans de tests d'audit
  • Élaboration de constats d'audit
  • Rédaction des rapports de non-conformité
• Clôturer et assurer le suivi de l'audit
  • Documentation d'audit
  • Revue qualité
  • Organisation d'une réunion de clôture et fin d'un audit ISO 9001
  • Évaluation des plans d'actions correctives
  • Audit de surveillance ISO 9001
  • Programme de gestion d'audit interne ISO 9001
• Examen de certification
  • Domaine 1 : Concepts fondamentaux et principes de qualité
  • Domaine 2 : Système de Management de la Qualité (SMQ)
  • Domaine 3 : Concepts et principes fondamentaux d'audit
  • Domaine 4 : Préparation de l'audit ISO 9001
  • Domaine 5 : Conduite de l'audit ISO 9001
  • Domaine 6 : Clôture de l'audit ISO 9001
  • Domaine 7 : Gestion d'un programme d'audit ISO 9001

Programme de la formation

• Appréhender les exigences du référentiel
  • Connaître les enjeux et finalités d'un système de management de la sécurité.
  • Comprendre les objectifs du référentiel et les points clés à auditer.
  • Comparer les différents systèmes de management de la sécurité.
  • Travaux pratiques Echanges sur les pratiques mises en place dans les entreprises de chacun.
• Déontologie et principe de management des audits sécurité
  • Utiliser les terminologies appropriées.
  • Identifier les étapes du management d'audits.
  • Constituer les équipes d'audit : responsabilités, compétences, aptitudes.
  • Travaux pratiques Partage des expériences des participants pour identifier les bonnes pratiques.
• Points sécurité et réglementaires auditables
  • Distinguer les notions de danger, risques, dommages.
  • Appréhender les exigences applicables aux activités de l'entreprise.
  • Intégrer le document unique dans le management de la sécurité.
  • Définir le contenu du plan de prévention.
  • Recenser et analyser incidents et accidents.
  • Instaurer un système d'information et de formation.
  • Travaux pratiques Procéder à l'analyse des incidents et accidents d'une entreprise.
• Préparation de l'audit
  • Préparer la visite d'audit (interview sur le poste de travail).
  • Préciser le périmètre et le but attendu.
  • Identifier et collecter les informations.
  • Structurer son questionnement pour obtenir des réponses concrètes.
  • Construire le guide d'audit.
  • Travaux pratiques Simuler un audit à partir d'une étude de cas.
  • Préparer le fil conducteur de l'interview.
• Réalisation des interviews aux postes
  • Travailler sa communication pour faciliter l'échange.
  • Installer une relation constructive.
  • Dérouler le fil conducteur, favoriser les suggestions et collecter les preuves d'audit.
  • Détecter les comportements et attitudes des audités : sortir des situations bloquantes.
  • Terminer l'interview et conclure sur la synthèse des constats.
  • Travaux pratiques Simulations d'interviews d'audit.
• Restitution des constats d'audit
  • Définir la structure du rapport.
  • Rédiger le rapport, formaliser les faits et acter les axes d'amélioration.
  • Valider et diffuser le rapport d'audit.
  • Travaux pratiques Rédaction d'un rapport d'audit.

Programme de la formation

• Domaine 1 : les principes fondamentaux de l'audit interne
  • Assimiler la définition, les activités, les obligations et les fondamentaux de l'audit interne selon le référentiel de l’IIA.
  • Décrire les éléments requis d'une charte d’audit interne (missions, pouvoir, responsabilités, etc.).
  • Savoir faire la distinction entre les missions d’assurance et les missions de conseils.
  • Attester de la mise en conformité des activités d’audit selon le code de déontologie de l’IIA.
• Domaine 2 : l’indépendance et l’objectivité de l’auditeur interne
  • Assimiler le niveau d’indépendance organisationnelle et son importance.
  • Spécifier si la fonction d’audit interne éprouve un préjudice à son indépendance.
  • Quantifier le niveau d’objectivité et spécifier si la fonction d’audit interne éprouve un préjudice à son objectivité.
  • Étudier les politiques promouvant l'objectivité.
• Domaine 3 : les compétences et la conscience professionnelle d’un auditeur interne
  • Déterminer les compétences professionnelles acquises ou exigées pour analyser les niveaux de responsabilité.
  • Lister les compétences particulières requises pour endosser une responsabilité ou une tâche d’audit interne.
  • Expliquer ce qu’est la conscience professionnelle de l'auditeur interne.
  • Prouver que la formation professionnelle continue apporte une montée en compétences.
• Domaine 4 : le programme d'assurance et d'amélioration qualité de l'audit interne
  • Détailler les éléments requis pour tenir à jour un programme d'assurance et d'amélioration qualité.
  • Expliquer pourquoi transmettre les résultats du programme d'assurance et d'amélioration qualité au service de gouvernance est obligatoire.
  • Spécifier quelles sont les informations pertinentes à transmettre pour la mise en conformité ou non-conformité relatives aux normes internationales d’audit interne de l’IIA.
• Domaine 5 : le modèle de maitrise de l'audit interne
  • Expliquer la notion de gouvernance organisationnelle.
  • Identifier les enjeux d’une culture organisationnelle sur l’environnement de contrôle.
  • Quels sont les risques pour une mission de contrôle individuelle.
  • Déterminer et commenter les questions concernant l’éthique de l’organisation, la mise en conformité, les préjudices et les solutions envisagées.
  • Exposer le concept de la RSE (responsabilité sociale de l’entreprise).
  • Assimiler les principes de base et les processus de management des risques.
  • Détailler les différents référentiels internationaux de management des risques (ISO 31000, COSO, ERM, etc.).
  • Expertiser la valeur du management des risques parmi les procédures et les fonctions.
  • Identifier le bien-fondé de la fonction d’audit interne dans la procédure de management des risques d’une société.
  • Expliquer les dispositifs et les différents types de contrôle interne.
  • Mettre en œuvre les différents référentiels internationaux de management des risques.
  • Estimer la productivité des contrôles internes.
• Domaine 6 : la fonction de l’auditeur interne dans la prévention de la fraude
  • Assimiler et analyser les différents risques et types de fraudes afin d’en préciser leurs spécificités dans le cadre d’une mission.
  • Mesurer les capacités occasionnées des fraudes et évaluer les moyens de détection mise en place par l’organisation pour gouverner les risques de fraude.
  • Conseiller des processus de contrôles et des formations de sensibilisation pour anticiper et détecter les fraudes.
  • Identifier les méthodes de recherches et les méthodologies liées à l’audit d’investigation.

Programme de la formation

• Audit d’un système de management
  • Vocabulaire et étapes d’un audit
  • Les exigences de l’ISO 17021 et de l’ISO 27002
• Les systèmes de management de la sécurité de l’information
  • Comprendre la mise en œuvre et le fonctionnement d’un système de management de la sécurité de l’information
  • Comprendre les exigences de surveillance et de mesure de la performance du système de management de la sécurité de l’information
• Méthodologie d’audit de système de management de la sécurité de l’information
  • Préparation
  • Le plan d’audit
  • Les documents de travail : le guide d’entretien
• Réalisation
  • La réunion d’ouverture
  • Le questionnement : investigation d’audit
  • Auditer le système et les exigences de l’ISO 27001- situations d’audit : Rédiger un écart
  • Réunion de clôture
• Conclure
  • Rédiger un rapport d’audit
  • Suivi de l’audit et évaluation des propositions d’actions corrective
• L’enregistrement et la certification des auditeurs ICA

Programme de la formation

• Audit d’un système de management
  • Vocabulaire et étapes d’un audit
  • Les exigences de l’ISO 17021 et de l’ISO 27002
• Les systèmes de management de la sécurité de l’information
  • Comprendre la mise en œuvre et le fonctionnement d’un système de management de la sécurité de l’information
  • Comprendre les exigences de surveillance et de mesure de la performance du système de management de la sécurité de l’information
• Méthodologie d’audit de système de management de la sécurité de l’information
  • Préparation
  • Le plan d’audit
  • Les documents de travail : le guide d’entretien
• Réalisation
  • La réunion d’ouverture
  • Le questionnement : investigation d’audit Auditer le système et les exigences de l’ISO 27001- situations d’audit :
  • Rédiger un écart
  • Réunion de clôture
• Conclure
  • Rédiger un rapport d’audit
  • Suivi de l’audit et évaluation des propositions d’actions corrective

Programme de la formation

• Les concepts
  • Distinguer les notions de santé, sécurité au travail (SST) et de management de la SST 
  • Comprendre le contexte et les évolutions, de la norme OHSAS 18001 vers l'ISO 45001
  • Mesurer la place du management SST et du système d'audit dans l'économie moderne
  • Revue des exigences de l'ISO 19011 et de l'ISO 17021
  • Maîtriser les différents types d'audit et leurs méthodes
• La préparation
  • les activités préalables à l'audit et le champ d’application
  • Établir des programmes d'audits internes et externes
  • Planifier et préparer un audit
  • Construire un plan d'audit
  • Établir une check liste d'audit
• La réalisation
  • Conduire un audit 1ère, 2nde et 3èrce partie
  • Maîtriser les techniques d'investigation
  • Développer les compétences nécessaires pour gérer des situations difficiles avec assurance
• La conclusion
  • Restituer les résultats d'audit
  • Vérifier les actions correctives
  • Mettre en place des audits de suivi
  • Positionner l'audit comme outil d'amélioration lors des revues de management
  • Inciter l'entreprise à s'améliorer et à satisfaire les exigences de l'ISO 45001

Programme de la formation

• Identifier les exigences majeures en matière d’audit
  • Les référentiels BRC / IFS
  • La norme ISO 22000
• Spécifier les points clés du processus d’audit
  • Les objectifs de l’audit
  • Les différentes phases de l’audit
  • Le rôle et les règles de déontologie de l’auditeur
• Préparer l’audit
  • Le mandatement
  • L’analyse préliminaire
  • Le plan d’audit
  • Le guide d’audit
• Réaliser l’audit
  • L’animation de la réunion d’ouverture
  • Les techniques d’entretien : le guide d’entretien, la prise de notes
  • Les points clés de la communication
  • La détection et la mise en évidence des écarts
• Conclure l’audit
  • La synthèse et formalisation des écarts
  • La préparation et l’animation de la réunion de clôture
  • La rédaction du rapport d’audit
  • La clôture de l’audit
• Évaluer la pertinence des actions correctives proposées par les audités

Programme de la formation

• La préparation l'audit
  • Mandatement de l'audit : objectifs, référentiel et champ de l'audit
  • La notification de l'audit aux audités
  • L'analyse préliminaire des caractéristiques de l'entité à auditer sur la base des documents du laboratoire: manuel qualité et procédures
  • Élaboration d’un plan d'audit et d’un guide d'entretien
• La réalisation de l'audit
  • Animation de la réunion d'ouverture
  • Conduite des entretiens : questionnement, reformulation
  • Les points clés de la communication en audit
  • La relation auditeurs / audités
  • Observation des documents, recoupement des informations et recueil de preuves
  • Prise de notes
  • La posture de l'auditeur
• La conclusion de l'audit
  • Synthèse et formulation des constats réalisés : les règles à respecter pour libeller un écart
  • Préparation et animation de la réunion de clôture
  • Évaluation de la pertinence des actions correctives
  • Le rapport d'audit