Vous avez beaucoup réfléchi, vous avez pris du recul par rapport à l’organisation de votre entreprise, à ses objectifs, à son environnement sectoriel, et aux attentes de tous vos interlocuteurs potentiels internes ou externes.
Vous savez où vous voulez mener votre entreprise au moyen de l’audit interne. Vous allez ainsi contribuer à l’effort collectif pour l’amener à accomplir ses objectifs à court, moyen et long termes.
Je vous propose à présent de passer à l’étape de formalisation de votre stratégie d’audit, au moyen des outils (forces de Porter, chaîne de valeur, méthode SWOT) que nous avons abordés.
Construisez le socle documentaire de l'audit
Qu’est-ce que la charte d’audit ?
La charte d'audit doit reprendre les différents éléments que nous avons traités dans les chapitres précédents :
la définition de l'audit interne ; vous pouvez citer l’IIA et développer comme nous l’avons fait cette définition officielle ;
le positionnement dans l'entreprise, sous la forme d’un organigramme, en précisant à quel directeur/responsable l’audit est rattaché ;
les principes d'actions, que nous avons vus dans la première partie ;
les rôles et les missions de l'audit, qui peuvent être une synthèse des réglementations, des référentiels et des bonnes pratiques, ainsi que les attentes des parties prenantes.
Ce document précise également :
le périmètre d'intervention, défini notamment dans le cadre du plan d'audit pluriannuel, que nous étudierons dans la prochaine partie du cours ;
ainsi que le déroulement des audits, présentant l'approche d'audit, que nous verrons dans les deux dernières parties du cours.
“La mission, les pouvoirs et les responsabilités de l’audit interne doivent être formellement définis dans une charte d’audit interne, en cohérence avec la Mission de l’audit interne et les dispositions obligatoires du Cadre de référence international des pratiques professionnelles (CRIPP) de l’audit interne (les Principes fondamentaux pour la pratique professionnelle de l’audit interne, le Code de déontologie, les Normes et la définition de l’audit interne). Le responsable de l’audit interne doit revoir périodiquement la charte d’audit interne et la soumettre à l’approbation de la direction générale et du Conseil.”
Partagez votre charte d’audit
La charte d’audit doit être validée par la direction générale et les plus hautes instances de l'organisation. Il y a aura probablement des allers-retours avant la validation finale. É tant donné que vous aurez rencontré les membres de ces instances au cours de votre réflexion stratégique, et que vous aurez pris en compte leurs attentes, ces derniers ne seront pas surpris du contenu.
En outre, vous pouvez considérer que cette validation est un soutien formel et officiel de la direction générale. Ce sponsor vous permettra d’asseoir la légitimité de l’audit interne dans l’entreprise.
Comme je vous l’avais présenté, la communication est un facteur clé de succès, vous devez donc partager cette charte d’audit.
Pour cela, vous pouvez la rendre plus intelligible en utilisant des supports plus adaptés (PowerPoint, par exemple) et en les présentant en réunion, par exemple. Je vous conseille d’éviter de seulement transmettre le document par mail aux directeurs/responsables dont les services pourront potentiellement être audités.
Dans cette présentation, je vous recommande d’insister sur votre vision de l’audit et sur les principes qui pourront rassurer les futures équipes auditées. Décrivez également l’approche d’audit pour montrer que les méthodes de travail des auditeurs sont organisées et structurées, conformes à des normes professionnelles. Vous ferez taire les mauvaises langues qui diront que l’audit est une fonction opaque, réalisée pour “punir les mauvais élèves”.
En résumé
Dans le cadre de votre mission en entreprise, vous devez mettre en place ou reprenez un service d’audit interne, qui est rattaché à la direction générale ou bien à une autre direction. Avant de rentrer dans le vif du sujet et identifier tous les audits que vous pourrez mener, vous allez :
prendre du recul et réfléchir à une stratégie d’audit ;
développer une vision systémique ;
prendre en compte les composants de l’environnement externe de l’entreprise et son environnement interne ;
définir les valeurs de la fonction d’audit (intégrité, objectivité, confidentialité et compétences), afin d’améliorer les processus et aider l’entreprise à atteindre ses objectifs stratégiques.
Vous l’aurez compris, cette analyse stratégique est par conséquent indispensable pour :
mettre en œuvre d’une fonction d’audit créatrice de valeur ;
mener des audits pertinents et efficients ;
et auditer avec professionnalisme et éthique.
