CHARTE DE LAUDIT INTERNE

Septembre 2009



Introduction

La prsente charte dfinit la mission et le rle de laudit interne de lInstitut National du
Cancer (INCa) ainsi que les modalits de sa gouvernance. Elle fixe galement les rgles
selon lesquelles sexerce cette fonction, en prcisant les droits et les devoirs des auditeurs et
des audits.


Cette charte est fonde sur les normes professionnelles et le code de dontologie de laudit
interne
1
qui composent le cadre de rfrence international de laudit interne
2
.

Les normes professionnelles de laudit interne noncent notamment les caractristiques que
doivent prsenter les organisations et les personnes accomplissant des activits d'audit
interne et dcrivent galement la nature des activits de l'audit interne.
Le Code de Dontologie de laudit interne a pour objectif de promouvoir une culture de
lthique au sein de la profession daudit interne.


Tous les auditeurs internes de lINCa, ainsi que les intervenants extrieurs auxquels sont
confies des missions daudit interne, doivent respecter la prsente charte ainsi que les
normes professionnelles et le code de dontologie de laudit interne.


1
Rgles de dontologie et normes professionnelles diffuses en France par lIFACI (Institut de lAudit Interne).
2
Norme 1000 : Missions, pouvoirs et responsabilits - La mission, les pouvoirs et les responsabilits de l'audit
interne doivent tre formellement dfinis dans une charte, tre cohrents avec les Normes et dment approuvs.
Charte de lAudit interne de lINCa 2/10
I. Rle et gouvernance de laudit interne

1. Dfinition et missions de la fonction

1.1 Dfinition de laudit interne

Laudit interne est une activit indpendante et objective qui donne une
organisation une assurance sur le degr de matrise de ses oprations, lui apporte ses
conseils pour les amliorer, et contribue crer de la valeur ajoute.
Il aide cette organisation atteindre ses objectifs en valuant, par une approche
systmatique et mthodique, ses processus de management des risques, de contrle,
et de gouvernement dentreprise, et en faisant des propositions pour renforcer leur
efficacit.
3


1.2 Missions et champ dintervention

Laudit interne assiste le management et laide exercer efficacement ses missions
en lui apportant des analyses, des apprciations, des recommandations de nature
amliorer sa matrise des activits examines.
Laudit interne constitue ainsi et notamment une valuation du niveau de contrle
interne.
L'audit interne l'INCa concerne l'organisation et le fonctionnement de l'ensemble
des fonctions (processus) et des structures (units, services) de l'Institut.

De mme, l'audit interne a vocation intervenir dans tout tablissement, entreprise
ou organisation li l'INCa par une clause d'audit.
Ainsi, les audits financiers des subventions accordes par l'INCa, diligents auprs
des porteurs de projets, sont partie intgrante des missions de l'audit interne de
l'Institut.

2. Autorit et responsabilit

2.1 Rattachement de laudit interne

Afin de garantir l'indpendance de la fonction d'audit, celle-ci est directement et
uniquement rattache au Prsident de l'INCa qui :
- examine et valide le plan d'audit annuel,
- arbitre, dans le cadre des rapports, les points prsents par le responsable de
l'audit interne et sensibles en termes d'acceptation et/ou de mise en uvre des
recommandations.


3
Dfinition de laudit interne par lIFACI
Charte de lAudit interne de lINCa 3/10
2.2 Rle du Comit daudit de lINCa

Le Comit daudit, qui est un comit dtude du Conseil dAdministration, compte,
parmi ses missions, la supervision des travaux de l'audit interne.
En effet, le volet organique du Rglement intrieur de lINCa, qui dfinit la
composition et les missions du Comit d'audit, prcise que le rle de ce dernier
"consiste :
- examiner le programme annuel des travaux de l'audit interne, et en suivre la
ralisation,
(...)
- examiner les conclusions des rapports d'audit (...) internes".
Charte de lAudit interne de lINCa 4/10

I I . Rgles de dontologie de l'auditeur interne

L'auditeur interne, ou toute personne exerant cette fonction, est soumis des principes
fondamentaux de dontologie concernant lintgrit, lindpendance et lobjectivit, la
confidentialit et la comptence
4
.

1. Intgrit

L'auditeur interne doit accomplir ses missions avec honntet, diligence et responsabilit,
respecter les lois et rglements.
En cas de dcouverte dirrgularits ou de fraudes, lauditeur interne doit en informer
immdiatement sa hirarchie.

2. Indpendance et objectivit

Laudit interne doit tre indpendant et doit effectuer son travail avec objectivit
5
.

Il doit avoir une attitude impartiale et dpourvue de prjugs et viter les conflits dintrt
6
.
Dans le cadre des missions daudit interne, un auditeur interne ne peut pas intervenir dans
une activit dont il aurait eu la charge ou dans une organisation ou dans une direction au
sein de laquelle il aurait exerc des fonctions au cours des trois annes prcdentes
7
.
Il ne doit pas non plus prendre part des activits, tablir des relations, accepter des
avantages qui pourraient tre susceptibles de compromettre le caractre impartial de son
jugement.
En cas de doute, l'auditeur interne fait part sa hirarchie de toute situation dont il estime
quelle peut nuire son indpendance de jugement.
Si malgr toutes les prcautions, il se trouve que lindpendance d'un auditeur interne de la
mission nest pas assure, le rapport daudit interne doit le mentionner
7
.

L'auditeur interne fonde ses constats sur des faits vrifiables et documents. Il mesure les
carts par rapport aux dispositifs officiellement applicables, c'est dire les rfrentiels
internes et externes. Il s'abstient de tout propos ou attitude traduisant un jugement de
valeur personnel vis vis des personnes audites.

3. Confidentialit

L'auditeur interne est tenu au secret professionnel.

4
Code de dontologie des auditeurs (IFACI)
5
Norme 1100 : Indpendance et objectivit
6
Norme 1120 : Objectivit individuelle
7
Norme 1130 : Atteintes lindpendance
Charte de lAudit interne de lINCa 5/10
Au cours des missions, il doit se conformer une stricte obligation de rserve par rapport
aux faits dont il peut tre tmoin et aux informations dont il dispose. Il ne rend publique
aucune information caractre personnel relative aux personnes audites.

4. Comptences et ressources

L'auditeur interne possde les connaissances, le savoir faire et les comptences ncessaires
lexercice de ses responsabilits individuelles
8
.
Si pour une mission donne, laudit interne ne dispose pas dans ses ressources disponibles
des comptences et connaissances ncessaires, il doit faire appel des personnes qualifies,
internes ou externes l'INCa
8
. A dfaut, l'audit interne alerte sa hirarchie sur son
impossibilit de conduire la mission.
Chaque auditeur et tout intervenant extrieur utilise les mthodes et moyens valids par
laudit interne de l'INCa.



8
Norme 1210 : Comptence
Charte de lAudit interne de lINCa 6/10
I I I . Modalits et conditions dintervention de laudit interne

1. Programmation des missions

Annuellement, l'audit interne propose un plan daudit partir dune analyse des risques
9
, des
demandes de la Prsidence, de la Direction Gnrale et des propositions de lensemble des
directions de l'INCa.
Cette proposition de plan daudit annuel est ensuite soumise au Comit d'audit puis valide
par le Prsident de l'INCa. Le plan daudit devient alors applicable et diffusable auprs de
l'ensemble des directions.

En cours danne, le Prsident de l'INCa peut demander laudit interne la ralisation de
missions hors plan.

2. Modes daction

Les missions de l'audit interne sont de deux natures :

2.1 Audit de conformit et defficacit

Ces missions permettent de contrler la rgularit, la conformit et lefficacit des
oprations effectues au regard des textes applicables l'INCa, renforcer la scurit
de toutes les activits et apporter la Prsidence et la Direction Gnrale des
assurances quant la bonne matrise des risques, de lactivit, des cots, etc

Deux types de missions peuvent tre distingus :

Audit de structure

Son champ peut couvrir tout ou partie des fonctions dune Direction de l'INCa. Il a
pour objets d'apporter la Prsidence et la Direction Gnrale une assurance sur le
degr de matrise de lactivit, sur lefficacit de lorganisation, du pilotage et du
management. Il permet de faire bnficier les audits dune valuation externe et des
recommandations qui en dcoulent dans la perspective de la mise en place de plans
dactions correctives.


9
Norme 2010 : Planification Le plan des missions daudit interne doit sappuyer sur une valuation des risques
ralise au moins une fois par an et tenir compte du point de vue de la Direction Gnrale.
Charte de lAudit interne de lINCa 7/10
Audit de processus (ou audit thmatique)

Le champ dun audit de processus couvre tout ou partie dun processus.
Le champ dun audit thmatique couvre une problmatique qui peut tre transverse
plusieurs processus.
Ils ont pour objet de sassurer que les risques inhrents la problmatique audite
sont matriss l'INCa.

2.2 Audit financier

Les missions d'audit financier concernent notamment les conventions de subvention
signes entre l'INCa et ses partenaires. Ces audits ont pour objet de vrifier que
l'utilisation des fonds verss est conforme la convention. Ces missions sont
diligentes chez les partenaires porteurs de projets subventionns, conformment
la clause d'audit contenue dans les conventions.

3. Accs linformation

Ds le lancement de la mission, l'audit interne a un accs libre et sans restriction
lensemble des informations ncessaires sa mission quelle que soit leur forme
10
.


4. Droulement dune mission daudit

En vue de garantir le respect des normes et la pertinence des recommandations, l'audit
interne a mis en place une mthodologie.

Cette mthodologie prvoit un droulement en plusieurs phases.

4.1 Lettre de mission

La lettre de mission dclenche la mission. Elle est signe par le Prsident de l'INca et
est diffuse aux directions concernes par la mission d'audit lors du lancement des
travaux.

4.2 Prparation de la mission

La prparation de la mission est ralise par l'auditeur interne. Elle consiste en une
premire approche de la structure, du processus, du thme ou de la convention
audit, par un recueil et une analyse pralable de donnes et documents, dont
certains fournis par les audits, par exemple sur la base de questionnaires.

10
Norme 2310 : Identification des informations - Les auditeurs internes doivent identifier les informations
ncessaires, fiables, pertinentes et utiles pour atteindre les objectifs de la mission.
Charte de lAudit interne de lINCa 8/10
Elle permet lauditeur dorienter les travaux de la phase de ralisation de la
mission
11
.

4.3 Ralisation de la mission

Cette phase dbute par une runion douverture de la mission qui permet l'auditeur
interne de prsenter les objectifs de la mission aux audits.
L'auditeur mne les entretiens et ralise diffrents tests et vrifications sur pices afin
de fonder ses conclusions sur une analyse objective des faits
12
.
Afin de faire valider par les audits les constats, l'auditeur procde la validation de
compte-rendu d'entretien ou organise une runion de clture, selon les configurations
de mission.

4.4 Conclusion de la mission

Lobjectif de la phase de conclusion de la mission est la communication des rsultats
dfinitifs de la mission
13
.

Le rapport provisoire intgre les constats
14
de forces
15
et de faiblesses relevs au
cours de la mission et les recommandations associes.
Le rapport provisoire est adress au(x) Directeur(s) de la (des) structures
concerne(s) lors de la phase contradictoire.

Chaque Direction dispose dun dlai dtermin pour rpondre au rapport provisoire.
En cas de dsaccord, le rapport dfinitif contient la position des audits en regard de
celle de l'auditeur.

Suite aux rponses des audits, l'auditeur rdige le rapport dfinitif, sign par
l'auditeur interne. Il est compos des constats ainsi que des recommandations de
l'auditeur interne, comments par les audits le cas chant.

Les modalits de diffusion du rapport dfinitif sont dfinies au cas par cas par le
Prsident de l'INCa.


11
Norme 2201 : Considrations relatives la planification - Lors de la planification de la mission, les auditeurs
internes doivent prendre en compte : les objectifs de l'activit, les risques significatifs, les ressources mises en
uvre, ainsi que les moyens par lesquels l'impact potentiel du risque est maintenu un niveau acceptable ; la
pertinence et l'efficacit des systmes de management des risques et de contrle de l'activit; les opportunits
d'amliorer de manire significative les systmes de management des risques et de contrle de l'activit.
12
Norme 2310 : Identification des informations - Les auditeurs internes doivent fonder leurs conclusions et les
rsultats de leur mission sur des analyses et valuations appropries.
13
Norme 2420 : Qualit de la communication - La communication doit tre exacte, objective, claire, concise,
constructive, complte et mise en temps utile.
14
Norme 2330 : Documentation des informations - Les auditeurs internes doivent documenter les informations
pertinentes pour tayer les conclusions et les rsultats de la mission.
15
Norme 2410 : Contenu de la communication - Les auditeurs internes sont encourags faire tat des forces
releves lors de la communication des rsultats de la mission.
Charte de lAudit interne de lINCa 9/10
4.5 Le suivi des recommandations

L'audit interne assure un suivi de la mise en place des recommandations chances
rgulires
16
sur des bases dclaratives, compltes le cas chant par des missions
daudit de suivi, en fonction des enjeux identifis.



16
Norme 2500 : Surveillance des actions de progrs - Le responsable de l'audit interne doit mettre en place un
processus de suivi permettant de surveiller et de garantir que des mesures ont t effectivement mises en uvre
par le management ou que la Direction Gnrale a accept de prendre le risque de ne rien faire.
Charte de lAudit interne de lINCa 10/10