11/01/2021

Le Cadre de Référence
International des Pratiques
Professionnelles - CRIPP

MOMA
Master 2 Audit

Objectifs pédagogiques

 Connaître l’histoire qui a conduit à l’adoption de

lignes directrices professionnelles pour la pratique
de l’audit interne.
 Décrire la structure du CRIPP
 Comprendre la relation entre le CRIPP et la
proposition de valeur de l’audit interne
 Comprendre les dispositions obligatoires du CRIPP
 Comprendre les dispositions fortement
recommandées du CRIPP
 Décrire le processus d’actualisation du CRIPP
 Comprendre en quoi les lignes directrices publiées
par d’autres organisations professionnelles
influencent la pratique de l’audit interne.

MOMA - A.VERNHET 2

Audit Interne - A.VERNHET 1

 11/01/2021

Sommaire

1. Historique des normes

2. Le cadre de référence international
des pratiques professionnelles
3. Dispositions obligatoires
4. Dispositions fortement
recommandées
5. Actualisation du CRIPP
6. Normes publiées par d’autres
organisations
MOMA - A.VERNHET 3

1. L’historique

MOMA - A.VERNHET 4

Audit Interne - A.VERNHET 2

 11/01/2021

1. L’historique
 1941 - Création de l'Institute of Internal Auditors (IIA)
Altamonte Springs, Floride, États-Unis.
 1947 - Statement of the Responsibilities of the Internal
Auditor (Énoncé des responsabilités de l’auditeur interne)
 1957 - Elargissement à d’autres domaines
 Révision en 1971, 1976, 1981 et 1990
 1968 - Code de déontologie
 1972 - Common Body of Knowledge (CBOK, socle
commun de connaissances)
 1973 - Programme de certification de Certified Internal
Auditor (CIA)
 1978 - Les Normes pour la pratique professionnelle de
l’audit interne (les Normes de 1978)

MOMA - A.VERNHET 5

1. L’historique (suite)
 1997 Groupe de travail (Guidance Task Force) chargé
d’étudier les besoins et les mécanismes de
communication des orientations pour l’avenir
 1998 Rapport, intitulé A Vision for the Future :
Professional Practices Framework for Internal Auditing
(« Une vision pour l’avenir : le Cadre de Référence des
Pratiques Professionnelles de l’audit interne »)
 1999 Nouvelle définition de l’audit interne, ainsi qu’une
nouvelle structure des normes
 2000 Révision du Code de déontologie
 2002 Rédaction des nouvelles Normes internationales
pour la pratique professionnelle de l’audit interne
 En 2006 Adoption au plan mondial, avec des traductions
autorisées dans 32 langues.

MOMA - A.VERNHET 6

Audit Interne - A.VERNHET 3

 11/01/2021

1. L’historique (suite)
2006 Nouveau processus d’élaboration :

 Un groupe de travail et un comité de pilotage ont été mis en place

dans l’optique de réviser la structure des lignes directrices
existantes, ainsi que leur processus d’élaboration, de révision et
de publication.
 Nouveau Cadre de référence international des pratiques
professionnelles (CRIPP ou International Professional
Practices Framework - IPPF) et à la réorganisation du
processus d’élaboration des lignes directrices
 Un nouveau groupe, le conseil de surveillance du CRIPP (IPPF
Oversight Council), composé essentiellement de parties
prenantes extérieures, a également été créé, avec pour mission
de superviser la définition des lignes directrices incontournables.

MOMA - A.VERNHET 7

2. Le CRIPP

MOMA - A.VERNHET 8

Audit Interne - A.VERNHET 4

 11/01/2021

2. Le CRIPP - IPPF
 Seules lignes directrices reconnues partout dans le
monde pour la profession d’audit interne. Le CRIPP
est téléchargeable sur le site de l’IIA
(www.global.theiia.org) et sur le site des Instituts
nationaux tels que l’IFACI (www.ifaci.com)

MOMA - A.VERNHET 9

2. Le CRIPP (suite)
le CRIPP renferme des éléments jugés essentiels dès lors
que l’on veut exécuter des activités d’audit interne
 Il décrit :
 les compétences dont doivent disposer les auditeurs
internes,
 les caractéristiques du service qui effectue ces
activités
 la nature des missions d’audit interne
 les critères de qualité permettant de mesurer la
performance de ces activités
Le CRIPP offre donc des lignes directrices à la profession et
définit les attentes des parties prenantes vis-à-vis de la
réalisation des activités d’audit interne.

MOMA - A.VERNHET 10

Audit Interne - A.VERNHET 5

 11/01/2021

2. Le CRIPP (suite)
Le CRIPP comporte à la fois :
 des dispositions obligatoires (définition de l’audit interne, Code
de déontologie et Normes)
 et des dispositions fortement recommandées (Modalités
Pratiques d’Application, prises de position et guides pratiques).
 Le respect des dispositions obligatoires est jugé fondamental.
L’élaboration de ces dispositions suit un processus rigoureux, qui
compte notamment une période de consultation publique
 Les dispositions fortement recommandées décrivent les pratiques
qui sous-tendent une mise en œuvre efficace des principes
énoncés dans la définition, le Code de déontologie et les Normes
 L’ensemble des Instituts d’audit interne approuve ces dispositions
et incite vivement les parties prenantes à les respecter, tout en
reconnaissant qu’il peut exister d’autres pratiques efficaces

MOMA - A.VERNHET 11

3. Dispositions obligatoires

MOMA - A.VERNHET 12

Audit Interne - A.VERNHET 6

 11/01/2021

31. La définition de l’audit

 A - La définition :
« L’audit interne est une activité indépendante et objective
qui donne à une organisation une assurance sur le degré de
maîtrise de ses opérations, lui apporte ses conseils pour les
améliorer, et contribue à créer de la valeur ajoutée. Il
aide cette organisation à atteindre ses objectifs en évaluant,
par une approche systématique et méthodique, ses
processus de management des risques, de contrôle, et de
gouvernement d’entreprise, et en faisant des propositions
pour renforcer leur efficacité »

MOMA - A.VERNHET 13

31. La définition de l’audit

 Qu’êtes-vous en droit d’attendre de votre service
d’audit interne?

La valeur de l’audit
interne pour les parties
prenantes
Mautz, R. K. et Hussein A.
Sharaf, The Philosophy of
Auditing (Sarasota, Floride
American Accounting
Association, 1961, p. 14)

Audit interne = Assurance, point de vue et objectivité

MOMA - A.VERNHET 14

Audit Interne - A.VERNHET 7

 11/01/2021

31. La définition de l’audit

Assurance = Gouvernance, gestion des risques et

contrôle
L’audit interne donne une assurance sur les processus de
gouvernance, de gestion des risques et de contrôle de
l’organisation, afin d’aider cette dernière à atteindre ses objectifs
liés à la stratégie, aux opérations, au reporting et à la conformité

MOMA - A.VERNHET 15

31. La définition de l’audit

Point de vue = Catalyseur, analyses et évaluations

L’audit interne agit comme un catalyseur permettant d’améliorer
l’efficacité et l’efficience d’une organisation, grâce à un point de
vue et des recommandations fondés sur des analyses et des
évaluations des informations et des processus opérationnels
MOMA - A.VERNHET 16

Audit Interne - A.VERNHET 8

 11/01/2021

31. La définition de l’audit

Objectivité = Intégrité, devoir de rendre compte et

indépendance
En faisant preuve d’intégrité et en assumant son devoir de rendre
compte, l’audit Interne crée de la valeur ajoutée pour les organes
de gouvernance et la direction générale, car il constitue une source
de conseils objective et indépendante
MOMA - A.VERNHET 17

32. Le code de déontologie

 Le Code de déontologie a pour objectif déclaré de
promouvoir une culture de l’éthique dans la profession
d’audit interne
 Il comporte deux volets : des principes fondamentaux et
des règles de conduite
 Il va au-delà de la définition de l’audit interne, en
précisant les compétences et les comportements
indispensables chez toute personne exerçant des activités
d’audit interne

MOMA - A.VERNHET 18

Audit Interne - A.VERNHET 9

 11/01/2021

32. Le code de déontologie

Intégrité : Qualité à la base de la confiance et de la
crédibilité accordées au jugement des auditeurs
internes
« les auditeurs internes :
 doivent accomplir leur mission avec honnêteté, diligence
et responsabilité
 doivent respecter la loi et faire les révélations requises
par les lois et les règles de la profession
 ne doivent pas sciemment prendre part à des activités
illégales ou s’engager dans des actes déshonorants pour
la profession d’audit interne ou leur organisation
 doivent respecter et contribuer aux objectifs éthiques et
légitimes de leur organisation »

MOMA - A.VERNHET 19

32. Le code de déontologie

Objectivité : Les auditeurs internes ne se laissent pas
influencer dans leur jugement par leurs propres
intérêts ou par autrui
les auditeurs internes :
 ne doivent pas prendre part à des activités ou établir des
relations qui pourraient compromettre ou risquer de
compromettre le caractère impartial de leur jugement.
 ne doivent rien accepter qui pourrait compromettre ou
risquer de compromettre leur jugement professionnel
 doivent révéler tous les faits matériels dont ils ont
connaissance et qui, s’ils n’étaient pas révélés, auraient
pour conséquence de fausser le rapport sur les activités
examinées »

MOMA - A.VERNHET 20

Audit Interne - A.VERNHET 10

 11/01/2021

32. Le code de déontologie

Confidentialité : Les auditeurs internes ne divulguent
les informations qu’ils reçoivent qu’avec les
autorisations requises, à moins qu’une obligation
légale ou professionnelle ne les oblige à le faire
« les auditeurs internes :
 doivent utiliser avec prudence et protéger les
informations recueillies dans le cadre de leurs activités
 ne doivent pas utiliser ces informations pour en retirer un
bénéfice personnel, ou d’une manière qui contreviendrait
aux dispositions légales ou porterait préjudice aux
objectifs éthiques et légitimes de leur organisation ».

MOMA - A.VERNHET 21

32. Le code de déontologie

Compétence : Les auditeurs internes utilisent et
appliquent les connaissances les savoir-faire et
expériences requis pour la réalisation de leurs
travaux
« les auditeurs internes :
 ne doivent s’engager que dans des travaux pour lesquels
ils ont les connaissances, le savoir-faire et l’expérience
nécessaires
 doivent réaliser leurs travaux d’audit interne dans le
respect des Normes internationales pour la pratique
professionnelle de l’audit interne
 doivent toujours s’efforcer d’améliorer leur compétence,
l’efficacité et la qualité de leurs travaux »

MOMA - A.VERNHET 22

Audit Interne - A.VERNHET 11

 11/01/2021

33. Les Normes internationales

« Les Normes sont des principes obligatoires constitués :
 de déclarations sur les conditions fondamentales pour la
pratique professionnelle de l’audit interne et pour
l’évaluation de sa performance. Elles sont internationales
et applicables tant au niveau du service qu’au niveau
individuel
 d’interprétations clarifiant les termes et les concepts
utilisés dans les déclarations»

MOMA - A.VERNHET 23

33. Les Normes internationales

« Les Normes ont pour objet :
 de définir les principes fondamentaux de la pratique de
l’audit interne
 de fournir un cadre de référence pour la réalisation et la
promotion d’un large champ d’intervention d’audit interne
à valeur ajoutée
 d’établir les critères d’appréciation du fonctionnement de
l’audit interne
 de favoriser l’amélioration des processus organisationnels
et des opérations » (Introduction aux Normes).

MOMA - A.VERNHET 24

Audit Interne - A.VERNHET 12

 11/01/2021

33. Les Normes internationales

(suite)
Il existe trois types de Normes :
 les Normes de qualification, qui « énoncent les caractéristiques
que doivent présenter les organisations et les personnes
accomplissant des missions d’audit interne »
 les Normes de fonctionnement, qui « décrivent la nature des
missions d’audit interne et définissent des critères de qualité
permettant de mesurer la performance des services fournis »
 les Normes de mise en œuvre, qui « précisent les Normes de
qualification et les Normes de fonctionnement en indiquant les
exigences applicables dans les activités d’assurance (A) ou de
conseil (C) » (Introduction aux Normes)

MOMA - A.VERNHET 25

33. Les Normes internationales

(suite)
 Les Normes sont organisées à l’aide d’un système de
nombres et de lettres : Les Normes de qualification
forment la série des 1000 et les Normes de
fonctionnement la série des 2000
 Les Normes de qualification comme les Normes de
fonctionnement s’appliquent à la fois aux activités
d’assurance et de conseil
 Les Normes de mise en œuvre sont présentées
directement sous la Norme de qualification ou de
fonctionnement à laquelle elles renvoient, et leur code
comporte un A » si elles ont trait à des activités
d’assurance, et un « C» s’il s’agit d’activités de conseil.

MOMA - A.VERNHET 26

Audit Interne - A.VERNHET 13

 11/01/2021

33. Les Normes internationales

(suite)

Norme de qualification Activités d’assurance

1 220.A3

Compétence et Conscience 3ème norme

conscience professionnelle relative à
professionnelle l’assurance

01-03 Illustration du système de numérotation utilisé dans les NORMES

MOMA - A.VERNHET 27

33. Les Normes internationales

(suite)
Les activités d’assurance et de conseil
 activités d’assurance - II s’agit d’un examen objectif d’éléments
probants, effectué en vue de fournir à l’organisation une
évaluation indépendante des processus de gouvernement
d’entreprise, de management des risques et de contrôle
 activités de conseil - Il s’agit des conseils et services y afférents
rendus au client donneur d’ordre, dont la nature et le champ sont
convenus au préalable avec lui. Ces activités ont pour objectifs de
créer de la valeur ajoutée et d’améliorer les processus de
gouvernement d’entreprise, de management des risques et de
contrôle d’une organisation sans que l’auditeur interne n’assume
aucune responsabilité de management

MOMA - A.VERNHET 28

Audit Interne - A.VERNHET 14

 11/01/2021

33. Les Normes internationales

(suite)

Les missions de conseil font en général intervenir deux parties alors

que la structure des missions d’assurance est plus complexe.

MOMA - A.VERNHET 29

33. Les Normes internationales

(suite)

Les Normes de qualification

Les Normes de qualification, qui traitent des caractéristiques que les
fonctions d’audit interne et chaque auditeur interne doivent posséder
pour mener à bien des activités d’audit interne efficaces, se
répartissent en quatre grandes catégories :
 1000 - Mission, pouvoirs et responsabilités
 1100 - Indépendance et objectivité
 1200 - Compétence et conscience professionnelle
 1300 - Programme d’assurance et d’amélioration qualité

MOMA - A.VERNHET 30

Audit Interne - A.VERNHET 15

 11/01/2021

33. Les Normes internationales

(suite)
Mission, pouvoirs et responsabilités
 L’audit interne doit être doté d’une charte qui énonce
clairement la mission, les pouvoirs et les responsabilités
de l’audit interne, et qui précise la nature des activités
d’assurance et de conseil réalisées par l’audit interne
 Cette charte doit également prendre acte de la
responsabilité qu’a l’audit interne de respecter la
définition de l’audit interne, le Code de déontologie ainsi
que les Normes
 Le responsable de l’audit interne « doit revoir
périodiquement la charte d’audit interne et la soumettre à
l’approbation de la direction générale et du Conseil »

MOMA - A.VERNHET 31

33. Les Normes internationales

(suite)

Les trois piliers d’un audit interne efficace

MOMA - A.VERNHET 32

Audit Interne - A.VERNHET 16

 11/01/2021

33. Les Normes internationales

(suite)
Indépendance et objectivité
 « L’audit interne doit être indépendant et les auditeurs
internes doivent effectuer leurs travaux avec objectivité »
(Norme 1100, Indépendance et objectivité)
 Indépendance : Capacité de l’audit interne à n’être
exposé à aucune situation susceptible d’altérer, en
réalité ou en apparence, l’objectivité
 Objectivité : Attitude impartiale
 Indépendance et objectivité sont deux notions distinctes,
mais interdépendantes : l’indépendance est une
caractéristique de la fonction d’audit interne, l’objectivité
est une caractéristique de l’auditeur interne

MOMA - A.VERNHET 33

33. Les Normes internationales

(suite)
 Des conflits d’intérêts peuvent entraver l’indépendance et
l’objectivité
 Un conflit d’intérêts est une « situation dans laquelle un
auditeur interne, qui jouit d’une position de confiance, a
un intérêt personnel ou professionnel venant en
concurrence avec ses devoirs et responsabilités »
(Interprétation de la Norme 1120, Objectivité
individuelle)
 Les conflits d’intérêts potentiels résultent souvent d’un
concours de circonstances.

MOMA - A.VERNHET 34

Audit Interne - A.VERNHET 17

 11/01/2021

33. Les Normes internationales

(suite)
L’indépendance et l’objectivité peuvent également être
mises à mal par :
 Les incitations qui font référence à des situations dans
lesquelles l’auditeur interne a un intérêt économique aux
résultats de son travail, susceptible d’altérer son
jugement
 Les relations personnelles qui peuvent être source de
conflits d’intérêts lorsque les auditeurs internes effectuent
des missions dans des services de l’organisation au sein
desquels des parents ou des amis proches travaillent

MOMA - A.VERNHET 35

33. Les Normes internationales

(suite)
 Conflit d’intérêts : Toute relation qui n’est pas ou
ne semble pas être dans l’intérêt de l’organisation
 Le responsable de l’audit interne est chargé de protéger
la fonction d’audit interne d’éventuels conflits d’intérêts
 La Norme 1130.A1 reconnaît que « les auditeurs internes
doivent s’abstenir d’auditer des opérations particulières
dont ils étaient auparavant responsables. L’objectivité
d’un auditeur interne est présumée altérée lorsqu’il
réalise une mission d’assurance pour une activité dont il a
eu la responsabilité au cours de l’année précédente »
 La Norme 1130. A2 indique que « les missions
d’assurance concernant des fonctions dont le responsable
de l’audit a la charge doivent être supervisées par une
personne ne relevant pas de l’audit interne ».

MOMA - A.VERNHET 36

Audit Interne - A.VERNHET 18

 11/01/2021

33. Les Normes internationales

(suite)
 Compétence : Les connaissances, le savoir-faire et
les autres compétences nécessaires à l’exercice des
responsabilités professionnelles de l’audit interne
 Les Normes ne définissent pas un ensemble précis de
connaissances, de savoir-faire ou autres compétences
obligatoires
 Les Normes imposent notamment, comme compétence
spécifique, une connaissance des risques de fraude.
 La Norme 1210.A3 indique que « les auditeurs internes
doivent posséder une connaissance suffisante des
principaux risques et contrôles relatifs aux technologies
de l’information, et des techniques d’audit informatisées
susceptibles d’être mises en œuvre dans le cadre des
travaux qui leur sont confiés »

MOMA - A.VERNHET 37

33. Les Normes internationales

(suite)
 Conscience professionnelle : La diligence et le
savoir-faire que l’on peut attendre d’un auditeur
interne raisonnablement averti et compétent
 Norme 1220.A1 : l’auditeur interne doit « [prendre] en
considération les éléments suivants :
 l’étendue du travail nécessaire pour atteindre les objectifs
 la complexité relative, la matérialité ou le caractère
significatif des domaines auxquels sont appliquées les
procédures propres aux missions d’assurance
 l’adéquation et l’efficacité des processus de
gouvernement d’entreprise, de management des risques
et de contrôle
 la probabilité d’erreurs significatives, de fraudes ou de
non- conformité
 le coût de la mise en place de contrôles par rapport aux
avantages escomptés »
MOMA - A.VERNHET 38

Audit Interne - A.VERNHET 19

 11/01/2021

33. Les Normes internationales

(suite)
 L’auditeur interne doit également « envisager l’utilisation
de techniques informatiques d’audit et d’analyse des
données » (Norme 1220.A2) et « exercer une vigilance
particulière à l’égard des risques significatifs susceptibles
d’affecter les objectifs, les opérations ou les ressources »
(Norme 1220.A3)
 Norme 1220.C1 (dans ses missions de conseil) l’auditeur
interne doit « [prendre] en considération :
 les besoins et attentes des clients, y compris sur la
nature, le calendrier et la communication des résultats de
la mission
 la complexité de celle-ci et l’étendue du travail nécessaire
pour atteindre les objectifs fixés
 son coût par rapport aux avantages escomptés. »

MOMA - A.VERNHET 39

33. Les Normes internationales

(suite)
 Programmes d’assurance et d’amélioration qualité
 L’assurance qualité permet de donner l’assurance que le
produit ou service possède bien les caractéristiques ou
traits essentiels qu’il est censé posséder.
 Un programme d’assurance et d’amélioration qualité
d’une fonction d’audit interne « est conçu de façon à
évaluer la conformité de l’audit interne avec la définition
de l’audit interne et les Normes [ainsi quel le respect du
Code de déontologie par les auditeurs internes. Ce
programme permet également de s’assurer de l’efficacité
et de l’efficience de l’activité d’audit interne et d’identifier
toutes opportunités d’amélioration » (Interprétation de la
Norme 1300, Programme d’assurance et d’amélioration
qualité).

MOMA - A.VERNHET 40

Audit Interne - A.VERNHET 20

 11/01/2021

33. Les Normes internationales

(suite)
 La Norme 1310, Exigences du programme d’assurance et
d’amélioration qualité, précise que « le programme
d’assurance et d’amélioration qualité doit comporter des
évaluations tant internes qu’externes »
Composante du Objectif du
Source Niveau d’assurance
contrôle contrôle

Professionnalisme
Travaux de l’auditeur
{conscience Personne Auditeur interne
interne
professionnelle)

Surveillance Superviseur à
Management de la
continue/Contrôle Mission l’intérieur de la ligne
fonction d’audit
par le superviseur hiérarchique

Ensemble des
missions ou des Superviseur/Pair en
Responsable de
Evaluation interne audits de divisions ou dehors de la ligne
l’audit interne
des unités d’audit hiérarchique
autonomes

Personnes qualifiées
Fonction d’audit dans Comité d’audit et
Evaluation externe n’appartenant pas à
son ensemble direction générale
l’organisation
MOMA - A.VERNHET 41

33. Les Normes internationales

(suite)
Les Normes de fonctionnement
Les Normes de fonctionnement, qui décrivent la nature des
activités d’audit interne et les critères au regard desquels
ces activités peuvent être évaluées, sont réparties en sept
grandes sections:
 2000 - Gestion de l’audit interne
 2100 - Nature du travail
 2200 - Planification de la mission
 2300 - Accomplissement de la mission
 2400 - Communication des résultats
 2500 - Surveillance des actions de progrès
 2600 - Communication relative à l’acceptation des risques

MOMA - A.VERNHET 42

Audit Interne - A.VERNHET 21

 11/01/2021

33. Les Normes internationales

(suite)
 La Norme 2000 indique que c’est au responsable de
l’audit interne qu’il revient de gérer activement l’audit
interne et de veiller à ce qu’il apporte une valeur ajoutée
à l’organisation, même lorsque les activités d’audit
interne sont externalisées à un tiers
 La Norme 2000 énonce que « l’activité d’audit interne est
gérée efficacement quand :
 les résultats des travaux de l’audit interne répondent aux
objectifs et responsabilités définis dans la charte d’audit
interne
 l’audit interne est exercé conformément à la définition de
l’audit interne et aux Normes
 les membres de l’équipe d’audit agissent en respectant le
Code de déontologie et les Normes » (Interprétation de la
Norme 2000, Gestion de l’audit interne)

MOMA - A.VERNHET 43

33. Les Normes internationales

(suite)
Nature du travail
 La Norme 2100, Nature du travail, reprend des éléments
de la définition de l’audit interne.
 Elle indique que « l’audit interne doit évaluer les
processus de gouvernement d’entreprise, de management
des risques et de contrôle, et contribuer à leur
amélioration sur la base d’une approche systématique et
méthodique »

MOMA - A.VERNHET 44

Audit Interne - A.VERNHET 22

 11/01/2021

33. Les Normes internationales

(suite)
Le processus d’audit
L’exécution de missions, qu’elles soient d’assurance ou de
conseil, peut être scindée en trois étapes. Les sections
suivantes des Normes de fonctionnement ont directement
trait au processus d’audit
 2200 - Planification de la mission
 2300 - Accomplissement de la mission
 2400 - Communication des résultats
 2500 - Surveillance des actions de progrès.

MOMA - A.VERNHET 45

33. Les Normes internationales

(suite)

MOMA - A.VERNHET 46

Audit Interne - A.VERNHET 23

 11/01/2021

33. Les Normes internationales

(suite)
Communication relative à l’acceptation des risques (Norme
2600)
 Risque résiduel : Part du risque inhérent qui subsiste après
prise en compte des modalités de traitement des risques
mises en œuvre par le management (on parle parfois de
risque net).

MOMA - A.VERNHET 47

4. Dispositions fortement
recommandées

MOMA - A.VERNHET 48

Audit Interne - A.VERNHET 24

 11/01/2021

41. Modalités Pratiques

d’Application (MPA)
 Les Modalités Pratiques d’Application : Orientations
concises quant à la manière d’appliquer les Normes.
MPA 1000-1
Charte d’audit interne
1. L’existence d’une charte d’audit interne formalisée est essentielle pour la gestion du
service d’audit interne. La charte est un document officiel soumis pour avis et acceptation à
la direction générale, et approuvée par le comité d’audit ou le Conseil. Il précise le rôle du
responsable d’audit Interne et facilite ainsi l’évaluation périodique de la pertinence de sa
mission, de ses pouvoirs et de ses responsabilités. Son approbation est consignée dans les
procès-verbaux du Conseil. Il facilite en outre l’évaluation périodique de la pertinence de la
mission, des pouvoirs et des responsabilités de l’audit interne, précisant ainsi le rôle de
l’audit interne. En cas d’interrogation, la charte est la référence écrite officielle de l’accord
passé avec la direction générale et le Conseil sur le rôle et les responsabilités du service
d’audit interne de l’organisation.
2. Le responsable de l’audit interne évalue périodiquement si la mission, les pouvoirs, et les
responsabilités définis dans la charte permettent toujours au service d’audit interne
d’atteindre ses objectifs. Il est également chargé de communiquer le résultat de cette
évaluation périodique à la direction générale et au Conseil.
Publié en janvier 2009

MOMA - A.VERNHET 49

42. Prise de position

 Prises de position : Orientations sur des
problématiques qui dépassent la simple
caractérisation du travail du responsable de l’audit
interne, de la fonction d’audit interne et des
auditeurs internes individuellement
 Elles ne sont pas écrites uniquement à l’intention des
auditeurs internes, mais aussi pour d’autres parties
intéressées, qui ne sont pas membres de la profession,
comme par exemple, la direction générale, le Conseil et
les membres du comité d’audit, ainsi que des parties
prenantes extérieures
 C’est souvent le Professional Issues Committee (Comité
des questions professionnelles) de l’IIA qui est à l’origine
des prises de position, mais ce peut aussi être tout autre
comité international ou Institut local

MOMA - A.VERNHET 50

Audit Interne - A.VERNHET 25

 11/01/2021

43. Guides pratiques

Guides pratiques : Lignes directrices détaillées sur
des outils et techniques d’audit interne
Ils se composent de quatre séries :
 Deux de ces séries traitent des problématiques liées aux
risques et aux contrôles en matière de systèmes
d’information : la série des Global Technology Audit
Guides (Guides pratiques d’audit des technologies de
l’information, GTAG) et celle des Guide to the Assessment
of IT Risk (Guide de l’évaluation des contrôles
informatiques généraux basée sur les risques, GAIT)
 La troisième et la quatrième séries traitent
respectivement des problématiques générales d’audit
interne et des problématiques liées au secteur public

MOMA - A.VERNHET 51

5. Actualisation du CRIPP
 Le Professional Guidance Advisory Council coordonne le
lancement, l’élaboration, la publication et la mise à jour
des lignes directrices constitutives du CRIPP.Il est
composé :
 du vice-président du Professional Practices Committee
 des présidents des quatre comités techniques
internationaux, le Global Ethics Committee (Comité mondial
de déontologie), l’International Internai Audit Standards
Board (IASB), le Professional Issues Committee (Comité des
questions professionnelles) et le Public Sector Committee
(comité du secteur public)
 le Professional Guidance Advisory Board conçoit un plan
de travail pour l’année qui vient traçant les grandes lignes
du travail de l’Ethics Committee, de l’internal Audit
Standards Board et du Professional Issues Committee
 Le Council coordonne la révision de toutes les lignes
directrices existantes sur un cycle de trois ans.
MOMA - A.VERNHET 52

Audit Interne - A.VERNHET 26

 11/01/2021

Elément du CRIPP/
responsabilité
Global Ethics Committee
Normes internationales pour la pratique professionnelle de l’audit interne
International Internal Audit l’international
Standards Board
Processus Approbation finale
Définition
Le Conseil d’administration instaure
un groupe de travail spécial: 90 Conseil d’administration de l’IIA
jours de consultation publique
Code de déontologie
Élaboré et actualisé par le Global
Ethics Committee : 90 jours de Conseil d’administration de l’IIA
consultation publique
International Internal Audit
Élaborées et actualisées par
Standards Board
Internal Audit
Le Conseil de surveillance du CRIPP
Standards Board : 90 jours de
(IPPF Oversight Council) approuve
consultation publique
le processus
Prises de position

C’est essentiellement le Professional

issues Committee qui les élabore,
mais les Instituts locaux ou d’autres
comités peuvent en prendre
l’initiative:
Professional Issues Committee - versions préliminaires examinées IA Executive Committee
par l’Ethics Committee et le
Standards Board pour vérifier
l’absence de contradiction;
- 30 jours de consultation publique
auprès des Instituts locaux.

Modalités Pratiques d’Application

Elaborées et actualisées par le
Professional Issues Committee:
- versions préliminaires examinées
par l’Ethics Committee et le Professional Guidance Advisory
Professional Issues Committee
Standards Board pour vérifier Council
l’absence de contradiction;
- pas de soumission
supplémentaire.
Guides pratiques
Le Professional Guidance Advisory
Council est chargé de leur
élaboration, de leur approbation et
de leur actualisation.
- Le Council confie l’élaboration de
tel ou tel guide à un comité
Professional Guidance Professional Guidance Advisory
technique international.
Advisory Council Council
- Versions préliminaires
examinées par l’Ethics Committee
et le Standards Board pour vérifier
l’absence de contradiction.
- MOMA
Pas -deA.VERNHET
soumission 53
supplémentaire.

6. Normes publiées par d’autres

organisations
 Normes relatives à l’audit interne des administrations
publiques

 Normes relatives à l’audit des systèmes d’information

 Normes pour la pratique professionnelle de l’audit

concernant l’environnement, la santé et la sécurité

 Normes relatives aux audits financiers

 Autres lignes directrices pertinentes

MOMA - A.VERNHET 54

Audit Interne - A.VERNHET 27