
L’auditeur évalue, par une approche systématique et méthodique et en s’appuyant notamment sur des éléments documentaires et matériels (fiches de points de contrôle, échantillons d’opérations, questionnaires …), les processus de management des risques de l’organisation auditée, ses dispositifs de contrôle interne et de gouvernance. Il émet des propositions visant à renforcer l’efficacité de l’organisation et améliorer ses performances. Il fournit une assurance sur le degré de maîtrise des opérations et apporte des conseils pour le renforcer.