Les facteurs internes de risque sont ceux liés aux décisions de l'organisation, et qui sont donc générés par l'organisation elle-même. Les décisions des dirigeants sont prises dans de nombreux domaines : management, commercial, financier, social.
les risques naturels : avalanche, feu de forêt, inondation, mouvement de terrain, cyclone, tempête, séisme et éruption volcanique. les risques technologiques : d'origine anthropique, ils regroupent les risques industriels, nucléaires, biologiques, rupture de barrage…
Parmi d'autres risques, on peut trouver : les risques environnementaux, y compris les catastrophes naturelles. la gestion des risques des employés, telle que la conservation d'un nombre suffisant de membres du personnel et de remplaçants, la sécurité des employés et des compétences à jour.
Les responsables d'audit interne ont jugé, à 29 %, l'incertitude éco- nomique et politique comme l'un des principaux risques pour leur organisation. Il est donc nécessaire d'examiner comment ces enjeux externes peuvent impacter l'atteinte des objectifs de leur organisation.
Les facteurs externes d'une entreprise sont tous des facteurs qui sont extérieurs à l'entreprise et qui peuvent affecter la réussite de vos projets. Il est important de mentionner qu'il s'agit de facteurs qui échappent au contrôle de l'entreprise et qui peuvent être en constante évolution.
Le risque d'audit est composé de 3 types de risques : le risque inhérent, le risque lié au contrôle et le risque de non-détection.
Le risque d'audit comprend deux composantes : le risque d'anomalies significatives dans les comptes et le risque de non-détection de ces anomalies par le commissaire aux comptes.
- le risque inhérent : c'est le risque théorique lié à l'activité. On peut aussi le définir comme le risque initial, avant toute mesure de maîtrise (contrôle interne) ; - le risque résiduel : c'est le risque subsistant après la mise en œuvre de dispositifs de maîtrise (contrôle interne).
Les risques sont classés en fonction de leur gravité, de leur probabilité d'occurrence et du nombre potentiel de salariés affectés. L'EvRP vise aussi la mise en place d'actions de prévention. Ces actions ne dispensent pas l'entreprise de mettre également en œuvre des mesures correctives immédiates.
Neuf risques naturels principaux sont prévisibles sur le territoire national : les inondations, les séismes, les éruptions volcaniques, les mouvements de terrain, les avalanches, les feux de forêt, les cyclones, les tempêtes et les tornades.
On distingue par exemple les risques individuels des risques collectifs, les risques militaires des risques civils, les risques économiques/financiers des risques sociaux et des risques politiques, les risques professionnels (monde du travail) des risques de la vie courante (sphère privée), les risques technologiques ...
Le danger est la capacité à créer un dommage. C'est est un des éléments qui conditionne le risque, qui est quant à lui la combinaison d'un danger et de l'exposition à ce danger. Ainsi, un risque peut être faible voire nul, même en présence d'un grand danger.
Biologiques : exposition à des agents infectieux et allergisants par piqûre, morsure, inhalation ; Radiologiques : existence de radiations ionisantes, de rayonnements laser et/ou électromagnétiques ; Psychologiques : agression physique ou verbale, harcèlement moral ou sexuel, stress, charges excessives.
Globalement il existe 6 assertions : exhaustivité, réalité, propriété, correcte évaluation, séparation des exercices, correcte imputation. Pour valider ces assertions, l'auditeur va mettre en œuvre des procédures d'audit. Il va ensuite consigner tous ses travaux dans un dossier de travail.
Le contrôle interne est un processus mis en œuvre par le conseil, le management et les collaborateurs d'une entité, destiné à fournir une assurance raisonnable quant à la réalisation d'objectifs liés aux opérations, au reporting et à la conformité.
Pour identifier les risques inhérents, l'auditeur devra procéder à des entretiens (direction, autres personnes clés), effectuer une revue analytique préliminaire et revoir les informations collectées (procès-verbaux, étude sectorielle, organigrammes, rapports d'activité, manuel de procédures…).
Il n'existe pas de solution unique idéale pour le management car le manager doit s'adapter à son environnement et à son organisation. Les facteurs de contingence sont soit internes (taille, âge, culture et technologie de l'organisation) soit externes (changements écologiques, mutations économiques...).
De manière générale, on considère que ce sont des facteurs qui influencent l'entreprise et sur lesquels l'entreprise n'a que peu de pouvoir. Plusieurs facteurs déterminent ce macro-environnement : les facteurs démographiques : la taille de la population, l'évolution de la pyramide des âges, les flux migratoires,…
Un facteur externe de motivation est un facteur dont l'origine n'est pas liée à l'individu lui-même mais à une action extérieure. Les principaux facteurs externes de motivation sont les conditions de travail, les relations avec les supérieurs hiérarchiques et les collègues, et la rémunération.