Théorie et pratique de l’audit interne

Ce document présente une synthèse complète sur la théorie et la pratique de l’audit interne. Il s’adresse principalement aux étudiants, professionnels et praticiens souhaitant comprendre les fondements, les méthodes, les normes et les outils de l’audit interne dans les organisations. L’objectif est d’offrir un support clair et structuré pour réviser les concepts clés et maîtriser les différentes étapes d’une mission d’audit interne.

Naissance et évolution de la fonction d’audit interne

La dimension historique et culturelle

L’audit interne est une fonction relativement nouvelle qui s’est développée dans des contextes variés, ce qui explique la diversité des situations rencontrées. Le vocabulaire employé est souvent instable et les doctrines divergent selon les écoles et les pratiques. Cependant, l’audit interne tend à devenir une fonction universelle, applicable à toutes les organisations, quels que soient leur taille et leur secteur, ainsi qu’à toutes les fonctions internes.

Il convient de noter que certaines activités ne sont pas auditables, ce qui limite le champ d’intervention de l’audit interne. Par ailleurs, cette fonction est périodique, réalisée à intervalles réguliers pour assurer un suivi continu.

Le champ d’application

L’audit interne a évolué au fil du temps, passant de l’audit de conformité, qui vérifie le respect des règles, à l’audit d’efficacité, qui mesure la performance des processus. Plus récemment, l’audit de management et l’audit de stratégie sont apparus, élargissant le rôle de l’audit interne vers des missions plus consultatives et stratégiques.

Le conseil est ainsi une modalité complémentaire à l’audit, mais il doit préserver l’indépendance et l’objectivité de l’auditeur. L’analyse critique et la valeur ajoutée sont au cœur de ces missions.

Définitions et fondements théoriques

L’audit interne se définit comme une assistance au management, réalisée sans juger les personnes et en toute indépendance. Plusieurs définitions existent, mais la définition officielle insiste sur ces trois points essentiels.

Le fondement théorique repose sur la nécessité d’apporter une assurance raisonnable sur la maîtrise des risques, la fiabilité des informations et l’efficacité des opérations.

Positionnement de la fonction d’audit interne

Relations avec les autres fonctions

L’audit interne se distingue de l’audit externe par huit différences majeures, tout en restant complémentaire. Il entretient également des relations spécifiques avec le conseil externe, l’inspection, le contrôle de gestion, les services méthodes/organisation et la qualité.

Par exemple, l’audit interne et la qualité partagent des objectifs communs, notamment dans le cadre de la Qualité Totale et de la certification. De même, l’audit interne est lié au contrôle interne et au risk management, qui sont des domaines essentiels pour la maîtrise des risques organisationnels.

Les normes de l’audit interne

L’organisation internationale de la fonction a établi des normes qui régissent la pratique de l’audit interne. Ces normes comprennent :

• Le code de déontologie, qui fixe les règles éthiques à respecter.
• Les normes de qualification et de mise en œuvre associées, garantissant la compétence des auditeurs.
• Les normes de fonctionnement et leurs mises en œuvre, assurant la qualité des missions.

Ces normes sont utiles pour encadrer l’audit interne, notamment dans la gestion des risques de fraude. L’auditeur interne a un rôle clé dans l’évaluation du risque de fraude et dans la manière dont il est géré.

Enfin, la responsabilité de l’auditeur est engagée, notamment au regard du droit pénal, de la déontologie, ainsi que du devoir de réserve et de la dénonciation.

Le contrôle interne : finalité de l’audit interne

Concept et évolution

Le contrôle interne est un concept dynamique qui a connu plusieurs référentiels, tels que COSO1, COSO2, COCO, Turnbull guidance et les recommandations de l’AMF. Il se caractérise par trois dimensions :

• La dimension culturelle, qui influence les comportements et les pratiques.
• La dimension universelle, applicable à toutes les organisations.
• La dimension relative, qui dépend du contexte spécifique de chaque organisation.

Les objectifs du contrôle interne sont multiples :

• La protection du patrimoine.
• La fiabilité et l’intégrité des informations financières et opérationnelles.
• Le respect des lois, règlements et contrats.
• L’efficacité et l’efficience des opérations.

Conditions d’un bon contrôle interne

Un contrôle interne efficace repose sur plusieurs conditions :

• Un environnement interne favorable, incluant une éthique forte et une stratégie claire.
• Une organisation adaptée et une définition précise des objectifs stratégiques.
• Une identification rigoureuse des événements et une évaluation des risques.

La notion de risque est centrale et se traduit par une cartographie des risques qui permet de visualiser et prioriser les risques identifiés.

Le traitement des risques peut prendre plusieurs formes :

• Acceptation du risque.
• Partage du risque.
• Évitement du risque.
• Réduction du risque.

Enfin, des activités de contrôle, une information et communication efficaces ainsi qu’un pilotage adapté sont indispensables.

Contrôle interne d’une activité

Pour auditer une activité, il faut respecter plusieurs préalables :

• Définir clairement la mission.
• Identifier les facteurs de réussite.
• Respecter les règles applicables.

Le cadre de contrôle comprend :

• Les objectifs à atteindre.
• Les moyens mis en œuvre.
• Les systèmes d’information et de pilotage.
• L’organisation.
• Les méthodes et procédures.
• La supervision.

La hiérarchie et la cohérence des dispositifs doivent être assurées pour garantir l’efficacité du contrôle interne.

Mise en œuvre du contrôle interne

La mise en œuvre se déroule en plusieurs étapes :

1. Appréciation des préalables, de la mission et des facteurs de réussite.
2. Identification des règles à respecter et de l’environnement interne.
3. Identification des dispositifs spécifiques de contrôle interne.
4. Découpage de l’activité ou du processus en tâches élémentaires.
5. Identification et évaluation des risques attachés à chaque tâche.
6. Identification des dispositifs de contrôle existants.
7. Qualification et validation de la cohérence des dispositifs.

La méthode d’audit interne

Principes fondamentaux

La méthodologie d’audit repose sur plusieurs principes :

• Simplicité : privilégier des démarches claires et compréhensibles.
• Rigueur : respecter les étapes et les normes.
• Relativité du vocabulaire : adapter le langage au contexte.
• Adaptabilité : ajuster la méthode selon la mission.
• Transparence : assurer la clarté des travaux et des conclusions.

Phases de la mission d’audit interne

Une mission d’audit se compose de trois phases fondamentales :

• La phase de préparation, incluant l’ordre de mission, la familiarisation, la prise de connaissance et l’évaluation des risques.
• La phase de réalisation, comprenant la réunion d’ouverture, le programme d’audit, le travail sur le terrain, les observations et la collecte des preuves.
• La phase de conclusion, avec le projet de rapport, la réunion de clôture, la rédaction du rapport final et le suivi des recommandations.

Exemple de tableau de risques (phase de préparation)

Le tableau de risques est un outil permettant d’identifier et d’évaluer les risques liés à une activité. Il se présente sous la forme suivante :

| Tâche                  | Risque identifié           | Probabilité | Impact | Niveau de risque | Dispositifs de contrôle |
|------------------------|---------------------------|-------------|--------|------------------|-------------------------|
| Validation des factures | Erreur de saisie          | Moyenne     | Élevé  | Élevé            | Double contrôle compta  |
| Livraison des produits  | Retard de livraison       | Faible      | Moyen  | Moyen            | Suivi planning          |

Glossaire des termes clés

• Audit interne : Fonction d’évaluation indépendante visant à améliorer les opérations d’une organisation.
• Audit de conformité : Vérification du respect des règles et procédures.
• Audit d’efficacité : Évaluation de la performance des processus.
• Contrôle interne : Ensemble des dispositifs visant à maîtriser les risques et assurer la fiabilité des opérations.
• Cartographie des risques : Représentation visuelle des risques identifiés et de leur importance.
• Code de déontologie : Ensemble des règles éthiques que doivent respecter les auditeurs.
• Mission d’audit : Ensemble des travaux réalisés pour évaluer un domaine spécifique.
• Programme d’audit : Plan détaillé des actions à mener lors de la mission.
• Tableau de risques : Outil d’identification et d’évaluation des risques liés à une activité.
• FRAP : Faits, Raisons, Analyse, Preuves – méthode d’analyse des observations en audit.

Points clés à retenir

• L’audit interne est une fonction universelle, indépendante et périodique, qui assiste le management sans porter de jugement sur les personnes.
• Le champ d’application de l’audit interne s’étend de la conformité à la stratégie, incluant des missions de conseil.
• Le contrôle interne est la finalité principale de l’audit interne, visant à protéger le patrimoine, assurer la fiabilité des informations et l’efficacité des opérations.
• Une bonne méthodologie d’audit repose sur la simplicité, la rigueur, l’adaptabilité et la transparence.
• La mission d’audit se déroule en trois phases : préparation, réalisation et conclusion, chacune avec des étapes précises.
• Les normes et le code de déontologie encadrent la pratique de l’audit interne pour garantir la qualité et l’éthique des interventions.
• Les outils comme le tableau de risques et la FRAP facilitent l’identification, l’analyse et la communication des résultats d’audit.