théorie et pratique de l'audit interne Questions & Answers

Selon Jacques Renard, l'audit interne est une activité indépendante et objective qui donne à une organisation une assurance sur le degré de maîtrise de ses opérations, lui apporte ses conseils pour les améliorer, et contribue à créer de la valeur ajoutée. Cette définition, largement adoptée, souligne le double rôle d'évaluation et de conseil, visant à renforcer la gouvernance et la performance de l'entreprise.

Renard distingue l'audit interne de l'audit externe par leur objectif, leur public et leur indépendance. L'audit interne est au service de la direction et du conseil d'administration pour améliorer les opérations, tandis que l'audit externe certifie les comptes pour les actionnaires et le public. L'auditeur interne est un employé de l'entreprise, l'externe est indépendant de celle-ci, bien que tous deux doivent faire preuve d'objectivité.

Les principes fondamentaux sont l'indépendance, l'objectivité, la compétence et la diligence. L'indépendance assure l'absence de subordination hiérarchique ou fonctionnelle. L'objectivité garantit une approche impartiale. La compétence exige des connaissances et des aptitudes professionnelles. La diligence implique de réaliser le travail avec soin et professionnalisme, en respectant les normes établies.

Le processus d'audit interne se déroule en plusieurs étapes : la phase de préparation (prise de connaissance, analyse des risques, élaboration du programme de travail), la phase de réalisation (collecte et analyse des preuves, entretiens), la phase de conclusion (rédaction des constats, élaboration des recommandations), la phase de rédaction et de communication du rapport, et enfin la phase de suivi des recommandations pour s'assurer de leur mise en œuvre.

La gestion des risques est centrale dans la planification des missions d'audit interne. Renard explique que le plan d'audit doit être élaboré sur la base d'une cartographie des risques de l'organisation. Cela permet aux auditeurs de concentrer leurs efforts sur les domaines et processus présentant les risques les plus élevés, assurant ainsi que les ressources d'audit sont utilisées de manière stratégique et efficace pour protéger la valeur de l'entreprise.

Le livre insiste sur l'indépendance et l'objectivité comme piliers de la crédibilité de l'audit interne. L'indépendance est assurée par le rattachement hiérarchique de l'audit interne au plus haut niveau de l'organisation (direction générale ou comité d'audit). L'objectivité est une attitude professionnelle, exigeant que l'auditeur fonde ses jugements sur des faits et des preuves, sans parti pris ni conflit d'intérêts, pour garantir l'impartialité de ses conclusions.

Le rapport d'audit interne est crucial car il est le produit final de la mission et le principal outil de communication des résultats. Renard souligne qu'il doit être factuel, objectif, constructif et concis. Il sert à informer la direction des constats, des risques identifiés et des recommandations formulées, permettant ainsi la prise de décisions éclairées pour améliorer la maîtrise des opérations et la performance de l'organisation.

L'ouvrage décrit plusieurs types de missions, notamment les audits de conformité (vérification du respect des lois, règlements et procédures internes), les audits d'efficacité et d'efficience (évaluation de la performance des processus et de l'utilisation des ressources), les audits financiers (examen des informations comptables et financières), les audits de management (évaluation des systèmes de gestion) et les audits de projets (examen de la gestion de projets spécifiques). Chaque type a des objectifs et des méthodologies adaptés.

Renard considère l'audit interne comme un acteur clé de la gouvernance d'entreprise. Il explique que l'audit interne, en fournissant une assurance indépendante sur l'efficacité des processus de gestion des risques, de contrôle et de gouvernance, aide le conseil d'administration et la direction à remplir leurs responsabilités fiduciaires. Il contribue à la transparence, à la responsabilité et à la prise de décisions éthiques, renforçant ainsi la confiance des parties prenantes.

Le concept d'« assurance raisonnable » signifie que l'audit interne fournit un niveau élevé, mais non absolu, de confiance quant à la maîtrise des opérations. Renard explique qu'il est impossible d'éliminer tous les risques ou de garantir une absence totale d'erreurs, en raison des limites inhérentes à tout système de contrôle et des contraintes de temps et de ressources. L'objectif est de réduire les risques à un niveau acceptable, offrant une assurance crédible et pragmatique.

Le développement professionnel continu est essentiel car l'environnement des affaires, les risques et les technologies évoluent constamment. Renard souligne que les auditeurs internes doivent maintenir et améliorer leurs compétences pour rester pertinents et efficaces. Cela inclut la formation aux nouvelles normes, aux outils d'analyse de données, aux techniques d'audit et à la compréhension des défis sectoriels, garantissant ainsi la qualité et la valeur ajoutée de leurs missions.

Les défis majeurs incluent la gestion des attentes de la direction, l'adaptation aux nouvelles technologies (IA, Big Data), la pénurie de compétences spécialisées, la nécessité de couvrir un spectre de risques toujours plus large (cyber-risques, risques ESG), et le maintien de l'indépendance face aux pressions internes. Renard insiste sur la capacité de l'audit interne à évoluer et à innover pour répondre à ces enjeux complexes et rester un partenaire stratégique.

L'audit interne contribue à la création de valeur en identifiant les inefficacités, en proposant des améliorations de processus, en optimisant la gestion des risques et en renforçant les contrôles internes. En aidant l'organisation à mieux maîtriser ses opérations, à réduire les pertes et à atteindre ses objectifs stratégiques, l'audit interne ne se contente pas de protéger la valeur, mais il participe activement à son accroissement, offrant des conseils proactifs et pertinents.

Le comité d'audit joue un rôle crucial dans la supervision de l'audit interne. Il assure l'indépendance de la fonction en approuvant la charte d'audit, le plan d'audit, le budget et les ressources. Il examine les rapports d'audit, s'assure du suivi des recommandations et évalue la performance du directeur de l'audit interne. Renard met en avant que le comité d'audit est le garant de la crédibilité et de l'efficacité de l'audit interne au sein de l'organisation.

Spoiler: Le livre anticipe une évolution de l'audit interne vers une fonction plus stratégique, proactive et axée sur la valeur. Renard prévoit une intensification de l'utilisation des technologies (analyse de données, IA) pour améliorer l'efficacité et la pertinence des audits. Il souligne également la nécessité pour l'audit interne de se concentrer davantage sur les risques émergents (cyber, ESG) et de renforcer son rôle de conseil auprès de la direction, devenant un véritable partenaire de la transformation organisationnelle.