{"text_format":"1","workbook":"xlsx","n_sheets":3,"sheets":["Page_de_titre","Instructions d’audit","Check-list"],"not_rendered":{"charts":0,"images":1,"macros":1,"external_links":1,"defined_names":30,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Page_de_titre","index":0,"n_rows":27,"n_cols":7,"rows_kept":27,"cut":false,"hidden":false,"merged":[[17,1,17,3],[18,1,18,3],[20,1,20,3],[24,1,24,3],[9,3,9,5],[10,3,10,5],[11,3,11,5],[12,3,12,5],[14,3,14,5]]}
[]
[null,null,null,null,null,null,"Département fédéral de l’intérieur DFI"]
[null,null,null,null,null,null,"Office fédéral de la santé publique OFSP"]
[null,null,null,null,null,null,"Unité de direction Assurance maladie et accidents"]
[]
[]
[]
["Points d’audit SCI-E : contrôles englobant toute l’entreprise et cadre du SCI"]
[]
[null,"Assureur :"]
[null,"Société de révision :"]
[null,"Réviseur responsable :"]
[null,"Achèvement des procédures d’audit :"]
[]
[null,"Exercice :",null,2023]
[]
[null,"Les champs d’audit suivants sont applicables :"]
[null,"Champ d’audit",null,null,"Applicable","Non applicable"]
[null,"Prescriptions internes"]
[null,"Structure de l’entreprise"]
[null,"Organisation IT"]
[null,"Cadre du SCI"]
[null,"Information / Communication / Établissement de rapports"]
[null,"Activités de monitoring"]
[null,"Informations complémentaires / prise en compte des travaux de la révision interne"]
[]
[null,"Version du 17 août 2023"]

{"sheet":"Instructions d’audit","index":1,"n_rows":0,"n_cols":0,"rows_kept":0,"cut":false,"hidden":false,"merged":[]}

{"sheet":"Check-list","index":2,"n_rows":123,"n_cols":17,"rows_kept":123,"cut":false,"hidden":false,"merged":[[76,8,77,8],[84,8,85,8],[91,8,92,8],[95,8,96,8],[8,8,9,8],[13,8,14,8],[19,8,20,8],[26,8,27,8],[35,8,36,8],[45,8,46,8],[52,8,53,8],[58,8,59,8],[65,8,66,8],[84,6,85,6],[91,6,92,6],[58,6,59,6],[58,7,59,7],[76,6,77,6],[76,7,77,7],[95,6,96,6],[95,7,96,7],[65,7,66,7],[84,7,85,7],[91,7,92,7],[1,6,1,9],[64,1,64,5],[8,6,9,6],[26,6,27,6],[65,6,66,6],[35,6,36,6],[45,6,46,6],[45,7,46,7],[52,6,53,6],[52,7,53,7],[13,6,14,6],[8,7,9,7],[13,7,14,7],[26,7,27,7],[35,7,36,7],[19,6,20,6],[19,7,20,7],[13,3,14,3],[13,2,14,2],[19,5,20,5],[19,4,20,4],[19,3,20,3],[19,2,20,2],[35,5,36,5],[118,6,118,7],[118,4,118,5],[114,4,114,5],[114,6,114,7],[116,6,117,7],[111,4,111,5],[111,6,111,7],[112,4,112,5],[112,6,112,7],[113,4,113,5],[113,6,113,7],[116,4,117,5],[35,4,36,4],[35,3,36,3],[35,2,36,2],[26,5,27,5],[26,4,27,4],[26,3,27,3],[8,5,9,5],[8,4,9,4],[13,5,14,5],[13,4,14,4],[8,2,9,2],[8,3,9,3],[26,2,27,2],[58,5,59,5],[58,4,59,4],[58,3,59,3],[58,2,59,2],[45,2,46,2],[52,5,53,5],[52,4,53,4],[52,3,53,3],[52,2,53,2],[45,5,46,5],[45,4,46,4],[45,3,46,3],[84,5,85,5],[84,4,85,4],[84,3,85,3],[84,2,85,2],[76,5,77,5],[76,4,77,4],[76,3,77,3],[76,2,77,2],[65,5,66,5],[65,4,66,4],[65,3,66,3],[65,2,66,2],[101,6,102,7],[101,4,102,5],[103,4,103,5],[95,5,96,5],[95,4,96,4],[95,3,96,3],[95,2,96,2],[91,5,92,5],[91,4,92,4],[91,3,92,3],[91,2,92,2],[108,2,108,3],[109,2,109,3],[110,2,110,3],[111,2,111,3],[112,2,112,3],[113,2,113,3],[114,2,114,3],[107,2,107,3],[103,6,103,7],[108,4,108,5],[108,6,108,7],[109,4,109,5],[109,6,109,7],[110,4,110,5],[110,6,110,7],[105,4,106,5],[105,6,106,7],[107,6,107,7],[107,4,107,5]]}
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1,null,"Irrégularité","Élevée","Revue critique","Adéquat (Existent et Efficace)"]
[null,null,null,null,null,null,null,null,null,null,null,1,null,"Recommandation","Moyenne","Audit","Adéquat (Existent) pour l'étendue d'audit - \"Revue critique\""]
["Points d’audit SCI-E: contrôles englobant toute l’entreprise et cadre du SCI",null,null,null,null,null,null,null,null,null,null,1,null,"Remarque","Faible",null,"Efficacité pas constatée (Existent mais pas Efficace)"]
[{"$f":"\"Version pour année \" & Page_de_titre!D15","v":"Version pour année 2023"},null,null,null,null,null,null,null,null,{"$f":"\"Assureur: \"&Page_de_titre!D10&\" \"","v":"Assureur:  "},null,1,null,null,null,null,"Insuffisant (Existance pas constatée)"]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[1,"Points d’audit du champ d’audit « Règles internes »",null,null,null,null,null,null,null,null,null,{"$f":"IF(Page_de_titre!E19=\"x\",1,IF(Page_de_titre!F19=\"x\",0,1))","v":1}]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,{"$f":"L8","v":1}]
["A","Vérification du respect des règles internes",null,null,null,null,null,null,null,null,null,{"$f":"L9","v":1}]
["A1","L’assureur a mis en place des mécanismes afin de vérifier le respect des principes, pratiques et lignes directrices internes.","Revue critique",null,null,null,null,null,null,null,null,1]
["A2","L’assureur a instauré un système de notification et de sanction approprié qui est utilisé en cas d’infraction aux principes, pratiques et lignes directrices internes. La direction et/ou le conseil d’administration est informé(e) de l’infraction en fonction de la gravité de celle-ci.","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,1]
["B","Gestion des conflits d’intérêts",null,null,null,null,null,null,null,null,null,1]
["B1",null,null,null,null,null,null,null,null,null,null,1]
["B2",null,null,null,null,null,null,null,null,null,null,1]
["B3","L’assureur vérifie le respect des dispositions visant à prévenir et à gérer les conflits d’intérêts.","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,1]
["C","Lutte contre les actes frauduleux internes",null,null,null,null,null,null,null,null,null,1]
["C1","L’assureur a adopté des dispositions visant à lutter contre les actes frauduleux internes.","Revue critique",null,null,null,null,null,null,null,null,1]
["C2","L’assureur vérifie le respect des dispositions visant à lutter contre les actes frauduleux internes.","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[]
[2,"Points d’audit Structure de l’entreprise",null,null,null,null,null,null,null,null,null,{"$f":"IF(Page_de_titre!E20=\"x\",1,IF(Page_de_titre!F20=\"x\",0,1))","v":1}]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,{"$f":"L26","v":1}]
["D","Organisation",null,null,null,null,null,null,null,null,null,{"$f":"L27","v":1}]
["D1","L’organisation de l’assureur est définie, actuelle et documentée de façon vérifiable par un tiers indépendant compétent.\n\nLa documentation de l’organisation couvre l’organisation administrative et opérationnelle de l’assureur dans son entier, contient une description claire des voies décisionnelles et hiérarchiques à l’échelle de toute l’entreprise, désigne au minimum les organes chargés\n - de la haute direction\n - de la surveillance\n - du contrôle\n - de la gestion\net décrit les responsabilités, les compétences et les obligations de rendre compte de ces organes.","Revue critique",null,null,null,null,null,null,null,null,1]
["D2","Les organes définis selon le point d’audit D1 sont organisés de façon à garantir une séparation des fonctions adaptée à la taille, à la complexité et au profil de risque de l’entreprise.","Revue critique",null,null,null,null,null,null,null,null,1]
["D3","Les devoirs de surveillance qui incombent au conseil d’administration en relation avec le SCI sont fixés par écrit et connus du conseil d’administration. La stratégie et les objectifs liés au SCI sont défini de façon compréhensible par un tiers indépendant compétent et communiqué dans toute l’entreprise.","Revue critique",null,null,null,null,null,null,null,null,1]
["D4","L’ensemble des règles de l’assureur (directives, dispositions, règlements) reflète la situation actuelle spécifique de l’entreprise. La vérification et l’actualisation de l’ensemble des règles sont documentées de façon compréhensible.","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[]
[3,"Points d’audit Organisation IT",null,null,null,null,null,null,null,null,null,{"$f":"IF(Page_de_titre!E21=\"x\",1,IF(Page_de_titre!F21=\"x\",0,1))","v":1}]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,{"$f":"L35","v":1}]
["E","Organisation",null,null,null,null,null,null,null,null,null,{"$f":"L36","v":1}]
["E1","L’assureur possède un organigramme actuel de l’organisation IT.","Revue critique",null,null,null,null,null,null,null,null,1]
["E2","L’assureur mis en œuvre des processus permettant de vérifier le respect des exigences légales en matière de technologies de l’information. Tout écart par rapport à ces exigences est examiné et fait l’objet de mesures en vue de le réduire.\nExigences relatives à l’organisation IT (liste non exhaustive) : par exemple, la sécurité et la disponibilité des informations, la conservation des données (archivage et gestion des documents), la documentation, le caractère démontrable, vérifiable et révisable des transactions commerciales, la protection des données, l’utilisation licite de l’infrastructure informatique (protection des logiciels par exemple) ainsi que l’exécution électronique des transactions commerciales.","Revue critique",null,null,null,null,null,null,null,null,1]
["E3","Les rôles, tâches, responsabilités et compétences nécessaires à l’exploitation d’une organisation IT sont définies, documentées et connues des collaborateurs.","Revue critique",null,null,null,null,null,null,null,null,1]
["E4","Les rôles, tâches, responsabilités et compétences formulées selon le point d’audit E3 sont définies de façon à garantir une séparation des fonctions adaptée à la taille, à la complexité et au profil de risque de l’assureur.","Revue critique",null,null,null,null,null,null,null,null,1]
["E5","L’assureur possède une documentation actuelle et compréhensible pour un tiers compétent qui englobe tous les processus et contrôles informatiques clés identifiés selon le point d’audit I2. Les systèmes clés et leurs données sont assignés à des personnes responsables désignées à cet effet.","Revue critique",null,null,null,null,null,null,null,null,1]
["E6","Les processus de l’assureur permettant une surveillance et évaluation adéquate des prestataires / fournisseurs IT qui prennent en charge des tâches essentielles de l’assureur (par ex. ICP, rapports de prestations, programme d’évaluation, etc.) sont appropriés (efficacité conceptuelle).","Revue critique",null,null,null,null,null,null,null,null,1]
["E7","L’assureur dispose de processus adéquats permettant d'évaluer les contrôles clés confiés à des organisations externes et d'obtenir une assurance au sujet des contrôles clés selon E6 (p. ex. rapports d’audit selon ISAE 3402 type 1 ou type 2, évaluations indépendantes, etc.).","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,1]
["F","Sécurité du système et gestion des données",null,null,null,null,null,null,null,null,null,1]
["F1","L’organisation IT a défini des lignes directrices applicables à l’inventaire et à la classification des données et systèmes critiques. Elle vérifie le respect de ces lignes directrices.","Revue critique",null,null,null,null,null,null,null,null,1]
["F2","L’assureur a mis en place des mécanismes qui régissent le traitement, la distribution et l’enregistrement des données sensibles / qui doivent faire l’objet d’une protection particulière.","Revue critique",null,null,null,null,null,null,null,null,1]
["F3","La durée de conservation des documents, données, programmes et rapports ainsi que des messages entrants et sortants est définie selon le droit suisse. Le respect des durées de conservation est garanti.","Revue critique",null,null,null,null,null,null,null,null,1]
["F4","Tous les programmes et outils développés ou modifiables par l’utilisateur final et considérés comme importants sont inventoriés et documentés pour les processus identifiés au point d’audit I2.\n\nL’intégrité du traitement des données de chacun des programmes/outils identifiés selon le présent point d’audit est régulièrement vérifiée.","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,1]
["G","Contrôles d’accès",null,null,null,null,null,null,null,null,null,1]
["G1","Il existe des procédures permettant d’authentifier suffisamment les utilisateurs qui accèdent aux systèmes clés et d’empêcher tout accès non autorisé.","Revue critique",null,null,null,null,null,null,null,null,1]
["G2","L’assureur a mis en place des mécanismes en vue de vérifier la configuration des droits d’accès aux logiciels applicatifs et aux systèmes de stockage des données afin que chaque utilisateur ne puisse accéder qu’aux informations qui lui sont nécessaires pour accomplir ses tâches (principe du need to know). ","Revue critique",null,null,null,null,null,null,null,null,1]
["G3","La validité et la conformité des droits d’accès aux systèmes clés sont vérifiées à intervalles réguliers.","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,1]
["H","Activités de monitoring",null,null,null,null,null,null,null,null,null,1]
["H1","L’assureur a mis en place des mécanismes afin de surveiller en permanence l’efficacité des contrôles informatiques clés.","Revue critique",null,null,null,null,null,null,null,null,1]
["H2","L’assureur dispose de processus garantissant le bon fonctionnement de l’infrastructure et des applications informatiques. Les déficiences et les défaillances des contrôles informatiques clés sont traitées, analysées, réduites et communiquées aux services compétents en temps utile.","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[]
[4,"Points d’audit du champ d’audit « Cadre du SCI »",null,null,null,null,null,null,null,null,null,{"$f":"IF(Page_de_titre!E22=\"x\",1,IF(Page_de_titre!F22=\"x\",0,1))","v":1}]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,{"$f":"L65","v":1}]
["I","Documentation et pilotage du SCI",null,null,null,null,null,null,null,null,null,{"$f":"L66","v":1}]
["I1","L’assureur possède une documentation claire qui permet de comprendre la structure et la mise en œuvre du SCI. Cette documentation décrit notamment\n - l’organisation du SCI\n - les tâches, compétences et responsabilités nécessaires à l’exploitation et à la\n   maintenance du SCI\n - les exigences relatives au SCI (y c. la définition des contrôles clés)\n - les mécanismes de contrôles existants\n - ainsi que les lignes directrices internes relatives au SCI.                                                                       \nLa documentation est à jour.","Audit",null,null,null,null,null,null,null,null,1]
["I2","L’assureur vérifie périodiquement (au moins une fois par an) si le domaine d’application du SCI (scope) satisfait aux prescriptions légales* au niveau de l’entreprise et des processus et est approprié (compte tenu de la taille, de la complexité et du profil de risque actuel de l’entreprise). Le résultat de cette vérification est approuvé par le conseil d’administration et la mise en œuvre concrète des mesures est surveillée.                                                                                                                                                     *Le domaine d’application du SCI est suffisant pour garantir une sécurité adéquate s’agissant de l’efficacité des processus d’affaires, de la fiabilité de l’établissement des rapports financiers et du respect des normes juridiques et des prescriptions internes.","Audit",null,null,null,null,null,null,null,null,1]
["I3","L’assureur possède en son sein une fonction de responsable de la coordination du SCI à l’échelle de toute l’entreprise.","Revue critique",null,null,null,null,null,null,null,null,1]
["I4","L’assureur possède des règles clairement définies pour documenter les processus et les contrôles considérés comme importants sur la base des vérifications périodiques du domaine d’application du SCI (point d’audit I2). Les règles relatives à la documentation sont définies d’une façon compréhensible pour un tiers indépendant compétent.","Revue critique",null,null,null,null,null,null,null,null,1]
["I5","L’efficacité des contrôles clés du SCI est évaluée périodiquement (au moins une fois par an) par les détenteurs de contrôles compétents.","Revue critique",null,null,null,null,null,null,null,null,1]
["I6","L’assureur a mis en place un processus qui garantit la validation, par une fonction indépendante interne ou externe, des évaluations effectuées selon le point I5.","Revue critique",null,null,null,null,null,null,null,null,1]
["I7","L’assureur veille à ce que les collaborateurs soient informés des tâches et des responsabilités qui leur sont confiées dans le cadre du SCI, en adéquation avec leur échelon hiérarchique.","Revue critique",null,null,null,null,null,null,null,null,1]
["I8",null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(élevée, moyenne, faible)","Irrégularité / Recommandation / Remarque",null,null,1]
["J","Déficits de contrôle / Faiblesses de contrôle / Contournement de contrôles",null,null,null,null,null,null,null,null,null,1]
["J1","L’entreprise d’assurance possède une définition compréhensible des déficits de contrôle, des faiblesses de contrôle et des contournements de contrôles ainsi qu’une procédure qui est mise en œuvre en cas de survenance desdits déficits, faiblesses et contournements.","Revue critique",null,null,null,null,null,null,null,null,1]
["J2","Le conseil d’administration et/ou la direction sont informés des déficits et faiblesses de contrôle constatés en fonction du degré de sévérité de ceux-ci. Les contournements de contrôles imputables au management sont portés à la connaissance du conseil d’administration dans tous les cas.","Revue critique",null,null,null,null,null,null,null,null,1]
["J3","L’application de mesures visant à éliminer les contournements de contrôles et les déficits / faiblesses de contrôle matériels constatés est surveillée par une fonction indépendante. ","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[]
[5,"Points d’audit du champ d’audit « Information / Communication / Établissement de rapports »",null,null,null,null,null,null,null,null,null,{"$f":"IF(Page_de_titre!E23=\"x\",1,IF(Page_de_titre!F23=\"x\",0,1))","v":1}]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,{"$f":"L84","v":1}]
["K","Information / Communication / Établissement de rapports",null,null,null,null,null,null,null,null,null,{"$f":"L85","v":1}]
["K1","Les informations concernant l’état des processus clés et des contrôles clés nécessaires au pilotage et à la surveillance d’un SCI efficace (par exemple, design et operating effectiveness, erreurs identifiées lors des contrôles, mesures d’amélioration, etc.) sont identifiées et présentes. Ces informations sont mises en temps utile à la disposition des personnes/organes compétent(e)s pour le domaine concerné.","Revue critique",null,null,null,null,null,null,null,null,1]
["K2","Un rapport sur le SCI est régulièrement remis au conseil d’administration et à la direction.\nCe rapport est utilisé pour vérifier si le SCI est mis en œuvre comme prévu par le conseil d’administration, s’il fonctionne et s’il est conforme aux prescriptions légales.\n\n(Il contient par exemple les informations suivantes : état de l’environnement de contrôle, faiblesses constatées au niveau des activités de contrôle, domaine d’application du SCI, résultat des vérifications du SCI, limites non respectées, pertes subies en raison de déficits ou de faiblesses dans le SCI, mesures d’amélioration.)\n\nNote : le réviseur est tenu d’énumérer les thèmes figurant dans le rapport.","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[]
[6,"Points d’audit du champ d’audit « Activités de monitoring »",null,null,null,null,null,null,null,null,null,{"$f":"IF(Page_de_titre!E24=\"x\",1,IF(Page_de_titre!F24=\"x\",0,1))","v":1}]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,{"$f":"L91","v":1}]
["L","Surveillance continue de l’existence et de l’efficacité du SCI",null,null,null,null,null,null,null,null,null,{"$f":"L92","v":1}]
["L1","L’assureur a mis en œuvre un processus afin de garantir la surveillance continue de tous les éléments du SCI et de vérifier que les contrôles clés fonctionnent comme prévu.\n\nExemple :\nles mesures de surveillance permanente incluent par exemple les contrôles effectués par les responsables de processus afin de vérifier si les contrôles clés prévus dans leur processus sont présents et s’ils fonctionnent conformément à la description (management controls).","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,"Indication de l’OFSP","Indication du réviseur","Mesures appliquées dans l’entreprise d’assurance en vue de traiter le point d’audit","Appréciation de l’adéquation des mesures (existence/efficacité)","Nature\nIrrégularité\nRecommandation\nRemarque","Classification\n(Élevée, Moyenne, Faible)","Irrégularité / Recommandation / Remarque",null,null,1]
["M","Mécanismes indépendants de surveillance du SCI",null,null,null,null,null,null,null,null,null,1]
["M1","L’assureur a mis en œuvre un processus afin de garantir la surveillance de l’existence et de l’efficacité du SCI par une fonction indépendante interne ou externe.\n\nExemple :\nles appréciations indépendantes émises à l’égard du SCI ne font généralement pas partie intégrante des processus d’affaires et sont assurées par une fonction/un service opérationnel indépendant.","Revue critique",null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[]
[7,"Points d’audit du champ d’audit « Informations complémentaires :\nprise en compte des travaux de la révision interne »",null,null,null,null,null,null,null,null,null,{"$f":"IF(Page_de_titre!E25=\"x\",1,IF(Page_de_titre!F25=\"x\",0,1))","v":1}]
[null,null,null,null,"Réponse du réviseur",null,"Remarques et informations complémentaires",null,null,null,null,{"$f":"L101","v":1}]
["N","Faits pertinents pour la prise en compte des travaux",null,null,null,null,null,null,null,null,null,{"$f":"L102","v":1}]
[null,"Quels sont les faits qui permettent à la société d’audit d’estimer que les travaux de la révision interne constituent une base suffisante et appropriée, tant du point de vue de son contenu que de son étendue, pouvant être prise en compte dans le domaine d’audit concerné ?",null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
["O","Champs d’audit / Points d’audit",null,null,null,null,null,null,null,null,null,1]
[null,"Quels sont les champs ou points d’audit couverts par les contrôles réalisés par la révision interne et quelle est l’étendue de ces contrôles ?","Champs d’audit / Points d’audit",null,"Étendue des contrôles",null,"Résultats de la \nrévision interne",null,null,null,null,1]
[null,"Champs d’audit / Points d’audit :",null,null,null,null,null,null,null,null,null,1]
[null,"Champs d’audit / Points d’audit :",null,null,null,null,null,null,null,null,null,1]
[null,"Champs d’audit / Points d’audit :",null,null,null,null,null,null,null,null,null,1]
[null,"Champs d’audit / Points d’audit :",null,null,null,null,null,null,null,null,null,1]
[null,"Champs d’audit / Points d’audit :",null,null,null,null,null,null,null,null,null,1]
[null,"Champs d’audit / Points d’audit :",null,null,null,null,null,null,null,null,null,1]
[null,"Champs d’audit / Points d’audit :",null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,"Réponse du réviseur",null,"Remarques et informations \ncomplémentaires",null,null,null,null,1]
["P","Évaluation de la qualité et de la pertinence",null,null,null,null,null,null,null,null,null,1]
[null,"Comment la société d’audit évalue-t-elle la qualité et la pertinence des travaux effectués par la révision interne ?",null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,{"$f":"SUM(L1:L122)","v":116}]