Contrôles financiers clés: explication du processus
La description graphique ci-dessous du processus d'évaluation des contrôles internes en matière de rapports financiers (CIRF) présente les quatre activités de base qui y sont menées, avec une description, juste en dessous de chaque activité, de ce qu'elles produisent. Les activités et leurs résultats/extrants sont différenciés par la couleur et la forme. Le graphique est structuré en cinq étapes clés alignées avec des flèches pointées vers la droite. Un encadré regroupe les quatre activités de base de l'évaluation des CIRF. Le graphique commence par la première étape, à gauche, qui est celle de la planification et de la définition de la portée. Les extrants de cette activité sont les plans stratégiques pour les CIRF et CGTI et les plans de travail. De là, le processus passe, à droite, à la documentation des processus opérationnels inclus dans la portée. Les extrants de cette activité sont les descriptifs ou graphiques de processus. En continuant vers la droite, le processus arrive à la troisième étape, l'activité des tests de conception des contrôles clés, qui produit, s'il y a lieu, des lettres de recommandations (LR) sur la conception. Enfin, les tests d'efficacité du fonctionnement (TEF) des contrôles clés représentent la dernière activité exécutée dans le processus d'évaluation des CIRF. Des LR sont également produites comme extrants à cette étape. Avec les flèches allant du haut vers le bas, le graphique illustre l'exécution continue d'une surveillance et d'une gestion des risques à chaque étape du processus d'évaluation. À l'issue du processus d'évaluation des CIRF, on trouve une étape décrite à l'extérieur de l'encadré, à droite. Les rapports faits au SC, au DPF et à la haute direction de chaque secteur comprennent la communication des progrès accomplis dans l'atteinte de la conformité à la PCI, des résultats de l'évaluation des CIRF et de l'état de préparation à l'audit. Finalement, une flèche est pointée vers l'extrant des rapports, qui est la Déclaration de responsabilité de la direction englobant le CIRF, laquelle comporte les signatures du SC et du DPF.