CIA Part 2 : Practice of Internal Auditing — guide complet (2026)
La Part 2 du CIA a le plus haut taux de réussite des trois Parts (51 % en 2025) — mais marginalement. Elle récompense les praticiens et punit la prep académique. Analyse domaine par domaine de la méthodologie d'engagement, des questions scenario, et de la bonne allocation d'étude.
Réponse rapide : CIA Part 2 en un coup d'œil (2026)
| Métrique | Détail 2026 |
|---|---|
| Questions | 100 à choix multiples |
| Durée | 2 heures (120 minutes) |
| Score requis | 600 / 750 (scaled) |
| Domaines | 4 |
| Taux de réussite au 1er essai (2025) | ~51 % (le plus haut des trois Parts) |
| Temps d'étude moyen | 50 à 120 heures selon background |
| Domaine le plus dur | Performing the Engagement (40 %) |
| Temps par question | ~72 secondes |
La Part 2 est la Part du praticien. Elle teste comment l'audit interne travaille — planification, fieldwork, échantillonnage, communication. Les candidats qui ont mené de vraies missions passent à un taux bien plus haut que les candidats reconversion ou purement académiques.
Ce qui rend la Part 2 différente de la Part 1
La Part 1 est conceptuelle ; la Part 2 est opérationnelle :
- Part 1 demande « que requiert le Standard 1100 ? »
- Part 2 demande « étant donné ce scénario de mission, quelle procédure ferais-tu ensuite ? »
La plupart des questions Part 2 sont par scénario — elles décrivent une situation réelle (un walkthrough à mi-parcours, un finding ambigu, une dispute stakeholder) et demandent quelle next step est appropriée.
C'est pourquoi la prep académique échoue souvent en Part 2. Mémoriser la méthodologie te donne ~40 % des points ; appliquer le jugement aux scénarios te donne les 60 % restants.
Les quatre domaines en détail
| Domaine | Poids | Taux approximatif (domaine seul) |
|---|---|---|
| Managing the Internal Audit Activity | 20 % | 56 % |
| Planning the Engagement | 20 % | 54 % |
| Performing the Engagement | 40 % | 48 % |
| Communicating Engagement Results | 20 % | 53 % |
Domaine 1 — Managing the Internal Audit Activity (20 %)
Teste la perspective du CAE — comment toute la fonction d'audit interne est dirigée.
- Charter d'audit interne (purpose, authority, responsibility)
- Gestion des ressources (staffing, budget, technologie)
- Univers d'audit et planification annuelle risk-based
- Coordination avec auditeurs externes et autres providers d'assurance
- Reporting au senior management et comité d'audit
- Traiter les responsabilités du CAE trop étroitement
- Manquer la logique univers d'audit / planification risk-based
- Confondre le rôle du comité d'audit avec celui du senior management
Domaine 2 — Planning the Engagement (20 %)
La phase setup d'une mission individuelle.
- Objectifs, périmètre, allocation des ressources
- Évaluation du risque au niveau mission
- Programmes de travail et procédures
- Supervision et review de mission
- Coordination avec auditees
Conseil : Construis une checklist mentale « démarrage d'une mission ». La plupart des questions de planification testent quel step appartient où.
Domaine 3 — Performing the Engagement (40 %)
Le plus grand et plus dur domaine. Où le fieldwork vit.
- Collecte d'information et de preuves
- Méthodologies d'échantillonnage (statistique et non-statistique)
- Procédures analytiques
- Techniques d'audit (interviews, observation, recalcul, confirmation, inquiry)
- Data analytics et continuous auditing
- Exigences de documentation des workpapers
- Qualité d'engagement et supervision
- Les questions d'échantillonnage sont souvent calcul-light mais logique-heavy
- Confondre data analytics (procédure) avec continuous auditing (modèle)
- Sous-estimer la spécificité de documentation des workpapers
Conseil : Au moins 35-40 heures sur ce domaine seul. Pratique 200+ questions scénario focused Domaine 3.
Domaine 4 — Communicating Engagement Results and Monitoring Progress (20 %)
La phase closeout.
- Structure et contenu du rapport
- Communication des findings (sévérité, cause racine, recommandations)
- Closing et follow-up
- Monitoring de progrès sur les action items
- Reporting comité d'audit
Questions par scénario : comment les approcher
Style signature des questions Part 2 :
« Pendant un walkthrough du processus achats, l'équipe d'audit découvre que trois managers approuvent leurs propres requisitions en violation de la politique. Le control owner explique que c'est un workaround temporaire pendant une migration de système. Que doit faire l'auditeur ensuite ? »
La bonne réponse demande trois choses :
- 1Identifier le principe d'audit en jeu — ici, ségrégation de fonctions et adhésion à la politique
- 2Reconnaître la guidance Standards-relevante — procédures fieldwork, exigences documentation
- 3*Choisir la meilleure réponse, pas juste une défendable* — typiquement : documenter l'exception, escalader au superviseur, étendre l'échantillon
Plan d'étude : 7 semaines pour un auditeur expérimenté
| Semaine | Heures | Focus |
|---|---|---|
| 1 | 8 | Diagnostic + Domaine 1 (Managing IAA) |
| 2 | 8 | Domaine 2 (Planning). 50+ questions scénario. |
| 3 | 12 | Domaine 3 partie 1 — Info gathering et preuves |
| 4 | 12 | Domaine 3 partie 2 — Échantillonnage et data analytics |
| 5 | 10 | Domaine 3 partie 3 — Workpapers et supervision. Mock 1. |
| 6 | 8 | Domaine 4 (Communicating + Monitoring). Revue mock 1. |
| 7 | 8 | Mock 2 + re-étude ciblée. Mock 3 légère. |
Total : 66 heures sur 7 semaines. Reconversion sans expérience : +20-30 heures sur Domaine 3.
Ce qui sépare les passants des échouants Part 2
Trois patterns dominants :
- 1Les passants pratiquent les scénarios en volume. Au moins 300+ questions style scénario. Les échouants typiquement sous 150.
- 2Les passants revoient les mauvaises réponses forensiquement. Ils identifient quel step a cassé dans la logique d'audit.
- 3Les passants mappent leur propre expérience d'engagement. Quand ils ne reconnaissent pas un scénario, ils le traduisent à une mission similaire qu'ils ont vraiment menée.
Questions fréquentes
La Part 2 est-elle plus facile que la Part 1 ?
Par taux de réussite, oui (51 % vs 47 % en 2025). Pour les praticiens, beaucoup plus facile. Pour les reconversions, souvent plus dure.
Faut-il passer la Part 2 avant la Part 1 ?
C'est possible. L'ordre conventionnel est Part 1 → Part 2 → Part 3.
Combien de temps prévoir pour la Part 2 ?
50-80 heures pour auditeurs internes expérimentés ; 90-120 heures pour reconversions.
Ratio lecture/pratique idéal ?
~30 % lecture, 70 % questions de pratique. La Part 2 est opérationnelle.
Combien de questions de pratique ?
Au moins 400 questions sur les quatre domaines, dont 200+ focus Domaine 3.
Meilleure plateforme prep Part 2 ?
Voir Meilleurs cours CIA 2026.
Verdict
La Part 2 du CIA récompense les praticiens. Si tu as mené de vraies missions, tu es déjà presque arrivé. Si tu es en reconversion, le gap est réel mais franchissable : pratique les scénarios en volume et shadow de vraies missions si possible.
Le Domaine 3 (Performing the Engagement, 40 %) est où pass/fail se décide. Alloue le temps d'étude en conséquence.
Voir aussi : Guide ultime CIA 2026, Taux de réussite CIA 2026, Deep dive Part 1, Deep dive Part 3.