Prise Position

de

dcembre
2001

COMMENTAIRES DE LIFACI - INSTITUT DE LAUDIT INTERNE

SUR LE DOCUMENT CONSULTATIF DU COMITE DE BLE
RELATIF L'AUDIT INTERNE DANS LES BANQUES ET
AUX RELATIONS ENTRE LES SUPERVISEURS BANCAIRES
ET LES AUDITEURS INTERNES ET EXTERNES
1. Prambule :

par lIIA, normes qui sont, actuellement, en

cours de refonte. LInstitut regrette nanmoins
que cette rfrence ne soit mentionne quau
niveau du principe 12 (paragraphe 49). Un peu
plus de solennit pourrait leur tre donne en
les mentionnant en tte du document aprs la
dfinition de laudit interne.

1.1. Le document soumis nos observations

est important pour le dveloppement, au sein
des Banques, dune fonction daudit interne indpendante et efficace au service de lorganisation toute entire, susceptible de contribuer
grandement la matrise de ses risques, la
performance de ses diffrentes units et, par
voie de consquence, la cration de valeur 1.3. LIFACI regrette, par contre, que dans la
lettre denvoi du document consultatif du Coajoute.
mit de Ble, la Commission Bancaire traduise
Il confirme le bien fond des dispositions pri- internal audit par contrle interne entranant
ses par le rglement 97/02 du Comit de la par la mme une fcheuse confusion, dj
Rglementation Bancaire et Financire tout en en filigrane dans le rglement 97/02.
le compltant sur certains aspects.
Le contrle interne et laudit interne tant deux
Il constitue nos yeux une tape supplmen- notions diffrentes, reconnues comme telles
taire dans le renforcement et la coordination des partout dans le monde, il serait minemment
contrles des tablissements de crdits.
dommageable que la France continue pren1.2. LIFACI se rjouit par ailleurs que le Co- niser seule un tel abus de langage.
mit de Ble ait pris comme dfinition de rfrence de laudit interne, la dfinition adopte
en Juin 1999 par le Conseil dAdministration de
lInstitute of Internal Auditors (IIA) dont la traduction officielle en franais est la suivante :

En consquence, lIFACI recommande vivement la Commission Bancaire de revoir sa

terminologie et de rendre au contrle interne
ce qui ressort du contrle interne, et laudit
interne ce qui est du domaine de laudit interne.

LAudit Interne est une activit indpendante

et objective qui donne une organisation une
assurance sur le degr de matrise de ses oprations, lui apporte ses conseils pour les amliorer, et contribue crer de la valeur ajoute.
Il aide cette organisation atteindre ses objectifs en valuant, par une approche systmatique et mthodique, ses processus de management des risques, de contrle, et de gouvernement dentreprise, et en faisant des propositions
pour renforcer leur efficacit.

2. Rponses aux 4 questions de base :

2.1. La dfinition de laudit interne :
Le document consultatif a raison de sinterroger sur lquilibre que les auditeurs internes
doivent trouver entre leur rle de contrle et celui
de conseil.

LIFACI considre que si le premier rle de

laudit interne est de donner un tablissement
bancaire une assurance sur le degr de matrise de ses oprations, son rle de conseil ne
Il se rjouit galement de voir que le document doit pas tre pour autant nglig.
consultatif sappuie sur les normes pour la pratique professionnelle de laudit interne dictes Ce rle de conseil peut se manifester trois

Institut Franais de lAudit et du Contrle Internes - IFACI

P r i s e
niveaux :
Dans le cadre des missions daudit, il ne peut y
avoir constats de faiblesses sans recommandations appropries, recommandations pouvant
aller jusqu remettre en cause une organisation ou des lments dune stratgie ;
Compte tenu des responsabilits dvolues
laudit interne par le rglement 97/02, ce dernier doit avoir un rle de conseil dans la mise en
place des systmes de contrle interne au sein
des tablissements ;
En raison de la profonde connaissance qua le
service daudit interne des rouages et du fonctionnement de la Banque, compte tenu par
ailleurs des comptences qui sy trouvent rassembles, le service daudit interne peut tre
sollicit occasionnellement par la Direction Gnrale ou les chefs de service afin de donner un
avis dans tout autre domaine que celui du strict
contrle interne.
Mais en aucun cas, il ne peut jouer lintrieur de
ltablissement le rle dun consultant interne
linstar de ce que peut faire un consultant externe
en mettant en place des procdures ou une nouvelle organisation.
Le document prsent nos commentaires fait
bien la part des choses entre le rle principal
de laudit interne qui est charg dexaminer et
dvaluer les systmes de contrle interne
dun tablissement ainsi que de donner une
assurance sur le degr de matrise de ses oprations, et son rle complmentaire de conseil.
2.2. La fonction dalerte des auditeurs internes vis--vis des organes dirigeants de ltablissement et les relations ventuelles avec
les superviseurs bancaires :
Une remarque pralable : la traduction de
whistleblowing function par fonction dalerte
est satisfaisante. Il fallait viter en effet de donner
une traduction connotation ngative ou pjorative, ce qui naurait pas manquer de se produire
si cela avait t traduit littralement par fonction
de dnonciation voire de dlation.
La fonction dalerte ne pose pas de difficults sil
sagit dinformer le Prsident des dysfonctionnements observs au sein de ltablissement mme
sils concernent directement un membre du Comit excutif.
Dans tous les autres cas, il faut faire preuve dune

d e

P o s it

grande prudence afin dviter daffaiblir, comme

le prcise le document du Comit de Ble, la relation de confiance qui doit exister entre la Direction Gnrale et la Direction de laudit interne.
Vis--vis du Comit d'audit, l'existence d'une relation forte avec l'audit interne est de nature renforcer, si besoin est, l'indpendance de ce dernier. Dans la mesure o les rgles du jeu sont
dment tablies et connues de toutes les parties
prenantes, le Directeur de l'audit interne a un devoir d'alerte l'gard du Comit d'audit pour des
faits minemment graves (dlits sanctionns par
la loi pnale), commis ou tolrs par la Direction
Gnrale et/ou pouvant mettre en danger la continuit de l'exploitation. Encore faut-il que ces faits
soient avrs et que le rle de l'audit interne, en
la matire, soit dment explicit dans une charte
d'thique. En cas d'chec d'une telle procdure,
il appartiendrait alors au Directeur de l'audit interne de prendre toutes ses responsabilits.
L'Institut est par contre extrmement rserv sur
une permanente organisation formalise et a fortiori institutionnalise du rle d'alerte de l'audit
interne vis--vis des superviseurs bancaires et des
auditeurs externes. Elle aurait pour consquence,
-grave-, de dnaturer l'audit interne qui n'a
d'ailleurs pas de personnalit juridique et qui ne
tient pas en avoir, et d'en faire un outil hybride
entre l'audit interne et l'audit externe.
Vis--vis des audits et mme de l'excutif de l'entreprise, cette dualit de positionnement serait
susceptible d'affecter gravement la crdibilit de
l'audit interne.
2.3. Lexternalisation partielle ou totale de
laudit interne :
Vous nous demandez notre sentiment sur ce
qui milite en faveur de lexternalisation et sur
ce qui sy oppose et, dans la mesure o il y a
externalisation, quelles dispositions doivent
tre prises.
Le spectre dintervention de laudit interne tant
particulirement large, le service daudit interne
peut ne pas avoir toutes les connaissances et
expriences indispensables pour mener correctement lensemble des travaux daudit. Le recours
des prestations externes, au partenariat ou la
sous-traitance de certaines missions, peut, ds
lors, savrer indispensable.
Le service daudit interne peut recourir en tant
que de besoin lassistance ponctuelle de cabinets externes spcialistes de la discipline

ti o n

d e

l I F A C I

audite au plan de la formation, de la mthodologie et du conseil. De la mme faon, il peut

avoir recours, sil lestime utile, du personnel
en provenance de cabinets externes pour lui apporter un renfort ponctuel dauditeurs gnralistes ou de personnel spcialis dans un domaine
particulirement pointu.
Le service daudit interne peut galement recourir la co-traitance qui consiste constituer avec
un consultant externe et pour une mission dtermine, une quipe commune place sous le
leadership de laudit interne. Travaillant
de concert, ils pourront trouver ensemble lefficacit maximale.
Le service daudit peut aussi recourir la soustraitance qui consiste confier dune manire
permanente ou ponctuelle un cabinet externe,
laudit interne dun ou plusieurs tablissements
(par exemple ltranger) ou dune ou plusieurs
fonctions ou activits spcifiques (par exemple
la scurit informatique).
Dans tous les cas de figure, le cabinet externe
agit sous lautorit du Directeur de laudit interne
qui dfinit le programme dintervention et rapporte la Direction Gnrale et, le cas chant,
au Comit daudit, les principales conclusions
des missions sous-traites.
Parmi les arguments qui militent en faveur de la
sous-traitance, on peut essentiellement mettre
en avant des motifs dordre matriel ou technique : ncessit de mettre en uvre des comptences hautement qualifies, manque de disponibilit des quipes internes, absence de
matrise de certaines langues trangres. Derrire ces motifs, se profile bien souvent un souci
dconomie visant ne pas accrotre les moyens
permanents du service daudit interne.
L externalisation qui consiste confier, dune
manire permanente, un cabinet externe,
laudit de lensemble des structures et activits
de lorganisation, pose un tout autre problme.
Sauf dans les cas de toutes petites organisations o la prsence dune fonction daudit interne autonome ne peut tre raisonnablement
envisage, lexternalisation totale de laudit interne apparat dangereuse et impropre, et comporte de nombreux inconvnients :
- Perte du rle de ppinire du service daudit
interne et de son rle de formateur la pluridisciplinarit ;
- Perte de la matrise dune fonction essentielle
de lorganisation ;

- Perte dun savoir-faire ;

- Risque de perte de confidentialit et de dilution des avantages comptitifs ;
- A vouloir tout confier un prestataire externe,
lorganisation devient dpendante de son savoir-faire et de son bon vouloir, source potentielle de cruelles dsillusions ;
- Moins grande connaissance par le prestataire
externe du business de lorganisation, de
son personnel, de sa culture dentreprise, de
ses valeurs et de lvolution permanente de ses
structures, alors quune quipe daudit interne
internalise constitue, pour partie, danciens cadres chevronns en a une parfaite apprhension ;
- Approches par trop standardises des missions
daudit ne convenant pas ncessairement la
spcificit de lorganisation, et moindre facilit
pour procder au suivi continu des recommandations.
Si nanmoins, la Banque opte pour
lexternalisation de sa fonction daudit interne,
elle devra, en tout tat de cause, conserver la
matrise duvre du processus des missions notamment par :
- Le maintien du Directeur de laudit interne, responsable de tous les contacts avec la Direction Gnrale. Pour les toutes petites organisations, ce rle pourra tre confi un membre de lquipe dirigeante ;
- La dtermination de la gographie des missions
daudit interne, de leur approche (processus,
activits, thmes, systmes, projets) et de leur
frquence ;
- Laval donn sur la qualit de la force de travail
charge des missions daudit ;
- Lactualisation priodique du plan moyen
terme et du programme daudit interne ;
- Lacceptation des mthodes de travail utilises
(y compris la prsentation des rapports) ;
- La discussion des principaux points des rapports avant leur diffusion ;
- Le monopole des contacts de toutes natures
avec le Comit daudit ;
- La supervision du processus de suivi des recommandations.
Par ailleurs, le recours ventuel un prestataire
externe devra faire lobjet dun appel d'offre prpar par le Directeur de l'audit interne, en veillant
dfinir avec prcision les critres de choix qui
seront retenus pour arrter la dcision. Enfin,
l'externalisation devra faire l'objet d'un contrat prcis et dtaill o les aspects scurit et con-

Prise de Position de lIFACI

fidentialit des informations devront tre bien res tablies par les autorits de tutelle des banmis en exergue.
ques sans que cela implique pour le service une
fonction de compliance .
2.4. Laudit interne peut-il tre effectu par
les Commissaires aux comptes de ltablis- Si cette fonction de compliance na pas
tre joue par laudit interne lgard de la
sement ?
Commission Bancaire, il convient de noter que
La position de lIFACI est claire et nette sur ce bien souvent, dans les banques de moyenne
sujet. Par crainte de conflits dintrts et de importance, le Directeur de laudit interne joue
perte dobjectivit, la fonction daudit interne le rle de dontologue au sens du titre III du
ne peut, en aucun cas, tre confie aux Com- rglement gnral du CMF.
missaires aux comptes de ltablissement
Principe 12 paragraphe 50 :
concern.
Au lieu dcrire The internal audit department
3. Commentaires sur les 18 principes dic- should regularly report to senior management
ts par le document consultatif :
or to the board of directors , il serait prfDune manire gnrale, lIFACI est favorable rable dcrire : The internal audit department
la mise en uvre de ces 18 principes dans should regularly report to senior management
lensemble des tablissements bancaires.
and/or to the board of directors .
Quelques brves remarques peuvent toutefois Par ailleurs, la phrase : As part of its
tre mises :
supervisory tasks and on the basis of report
prepared by senior management est
Principe 5 paragraphe 14 :
source dambigut. Le rapport doit-il tre prSi nous sommes favorables ce que la fonc- par par le Directeur de laudit interne, comme
tion daudit soit soumise une revue ind- nous le pensons ou par quelquun dautre ? Une
pendante , nous ne pensons pas que cette clarification nous parat simposer ici.
revue puisse tre conduite par les Commissaires aux comptes de ltablissement. Par con- Principe 13 :
tre, ce rle pourrait tre dvolu, en priorit, au At least once a year, senior management
Comit daudit, ou la Commission Bancaire should report to the board of directors on the
qui, comme le prcise le principe 13, doit va- scope and performance of the internal control
luer le travail de laudit interne ou bien encore system and of the capital assessment
un corps de spcialistes indpendants en liaison procedure.
troite avec les institutions professionnelles de Comme prcdemment, nous nous interrolaudit interne (lIFACI pour la France) dans le geons sur ce senior management . Une clacadre de la Quality Assurance Review attes- rification simpose l aussi.
tant la mise en uvre des normes profession Principe 14 paragraphe 55 :
nelles de lIIA.
Nous suggrons de tenir informs du dpart du
Directeur de laudit interne non seulement les
Il est indiqu quaucune activit, y compris les autorits de tutelle mais aussi le Comit daudit.
activits externalises, ne peuvent tre exclues
du primtre dinvestigation de laudit interne. Principe 15 paragraphe 56 :
On ne peut tre que daccord avec cette affir- Les rencontres envisages entre auditeurs inmation, encore faut-il prvoir systmatiquement ternes et inspecteurs de la Commission Bancette possibilit dans tout contrat caire pourraient se faire, pour ce qui est des
dexternalisation. Il serait souhaitable que le auditeurs internes, dans le cadre de lIFACI.
document final du Comit de Ble rappelle cette
A noter que lIFACI, par lintermdiaire de son
ncessit.
Groupe Banque, a vocation tre le porte pa Principe 9 paragraphe 29 :
role de la profession vis--vis de la CommisIl est prcis que laudit interne doit sassurer sion Bancaire.
du respect des lois et dispositions rglementai Principe 9 paragraphe 27 :

Institut Franais de lAudit et du Contrle Internes - IFACI