Domaine 06 / 30
Audit interne et gestion des risques
Le domaine « Audit interne et gestion des risques » couvre audit interne, cartographie risques, contrôle interne, conformité operationnelle. Il s'adresse principalement aux profils suivants : auditeur interne, risk manager, responsable conformité.
Prochaine revue planifiée : 22 janvier 2027.
Métiers concernés
Sous-domaines
Skills du domaine (6)
Construire une cartographie des risques
Structure, cote (brut/net) et hiérarchise l'inventaire des risques d'un périmètre, avec matrice de positionnement et pistes de traitement.
Préparer la revue des accès sensibles
Détecte les écarts d'habilitation (départs, dormance, privilèges, cumuls) à partir d'exports de droits et structure les remédiations à valider.
Préparer le plan d'audit annuel
Priorise l'univers d'audit par évaluation sur plusieurs critères, construit le calendrier des missions et chiffre l'écart capacité / besoin.
Rédiger un constat d'audit interne
Formalise constats gradués (critère, faits, cause, impact, recommandation) et plans d'action type à partir de notes de travail et d'éléments probants.
Évaluer la maturité du dispositif de contrôle interne
Ce skill permet d'analyser les processus et procédures existants pour déterminer le niveau de maturité du contrôle interne d'une organisation. Il est déclenché lors d'une restructuration, d'une préparation à un audit externe ou pour s'aligner sur les standards de l'industrie.
Évaluer les risques de corruption d'un tiers (Sapin 2)
Lors de l'entrée en relation avec un nouveau fournisseur stratégique, un intermédiaire commercial ou lors du renouvellement d'un contrat majeur. Le déclencheur est la procédure de vérification de conformité (compliance) imposée par la loi Sapin 2 avant toute signature de contrat engageant.
Contraintes spécifiques — domaine réglementé
Ce domaine touche à des obligations légales ou réglementaires (Union européenne, France). Les skills associés sont publiées avec un niveau de prudence renforcé :
- revue humaine systématique avant publication ;
- sources officielles citées explicitement sur chaque fiche ;
- les documents produits restent des aides à la décision : ils ne remplacent ni un conseil juridique, ni un avis d'expert-comptable, ni une validation par un professionnel habilité ;
- une date de revue est fixée pour chaque Skill afin de suivre l'évolution des textes.