Formation aux fondamentaux de

l’audit interne

Module 3 : Les caractéristiques de l’audit interne

Monsieur Stéphane DELÉPINE, Contrôleur des armées, Ministère de la

Défense/CGA

7 & 14 octobre 2014

1
 Introduction: la valeur ajoutée de l’audit interne

Pour le ministre et les Pour les audités :

bénéficiaires :
La garantie d’avoir des auditeurs
Une activité apportant : professionnels :
objectifs : indépendance et impartialité
une assurance et un conseil pour
mieux maîtriser les risques de non- cohérents : planification formalisée des
atteinte des objectifs risques, cohérente avec les objectifs de
l'organisme audité
un service centré sur les risques
positifs : contribution à l'amélioration des
majeurs du ministère processus de gouvernance, de
un service reconnu à l'échelle management des risques sur une base
internationale méthodique avec un état des lieux des
forces et des faiblesses
un service inscrit dans une démarche constructifs : accord de l'audité sur les
de progrès continu résultats de l'audit ainsi que sur le plan
une contribution objective et d'action mis en place
indépendante supervisés : assurance sur la qualité de la
mission
qualifiés : obligation de formation
Formation aux fondamentaux de l’audit interne
2
Introduction: la valeur ajoutée de l’audit interne

La valeur ajoutée de l’audit interne repose sur :

1. l’adhésion à une charte de l’audit interne,

2. un programme d’assurance qualité,
3. l’établissement d’un plan d’audit interne fondé sur les
risques ;
Pour chaque mission d’audit :
4. une tenue adéquate du dossier d’audit et une supervision
active,
5. la transmission et la diffusion des résultats,
6. un suivi efficace de la mise en œuvre des recommandations.

Formation aux fondamentaux de l’audit interne

3
1. La charte de l’audit
interne

Formation aux fondamentaux de l’audit interne

4
1. La charte de l’audit interne

La charte de l’audit interne :

est un document officiel,
définit les fonctions, pouvoirs et responsabilités de l’activité d’audit
interne,
établit la position de l’audit interne au sein de l’organisation,
autorise l’accès des auditeurs aux personnes, locaux et documents,
définit le périmètre des activités d’audit interne.

La charte de l’audit interne est une obligation des

normes d’audit interne du cadre de référence de l’audit
interne au sein de l’Etat (CRAIE).
Formation aux fondamentaux de l’audit interne
5
1. La charte de l’audit interne

C’est le responsable de l’audit interne (RAI) du ministère qui

élabore la charte d’audit interne.
La charte doit être approuvée par le comité ministériel d’audit
interne (CMAI).
Elle peut également être distribuée aux parties prenantes
afin de les informer sur le champ des actions réalisées par le
service d’audit interne.

La charte définit ce que le CMAI et le ministre

attendent de l’activité d’audit
et oriente les efforts des auditeurs.
Formation aux fondamentaux de l’audit interne
6
1. La charte de l’audit interne
Éléments d’une charte de l’audit interne

Mission et
Pilotage
périmètre
Pouvoirs

Indépendance
Normes de la
Responsabilités
pratique de l’audit

Formation aux fondamentaux de l’audit interne

7
1. La charte de l’audit interne
Mission et périmètre
Le service d’audit interne a pour mission de fournir des activités
d’assurance et de conseil

Mission d’assurance Mission de conseil

Le service d’audit doit s’assurer que Le service d’audit peut fournir des
les risques sont identifiés et sous services de conseil dans le cadre de
contrôle ses activités habituelles ou sur
demande spécifique
Un audit d’assurance peut
comporter des éléments de conseil Une mission de conseil ne doit pas
(et inversement) permettre le contournement des
obligations d’une mission d’assurance

Formation aux fondamentaux de l’audit interne

8
1. La charte de l’audit interne
Pilotage
Le RAI et les auditeurs rendent compte au ministre et au CMAI.

Le RAI doit notamment :

signaler les problèmes importants liés au processus de contrôle des
activités de l’organisation, ainsi que les améliorations susceptibles
d’être apportées ;
tenir le ministre et le CMAI régulièrement informés de l’avancement
et du suivi des résultats du plan annuel d’audit et leur indiquer si les
ressources du service sont suffisantes.

Formation aux fondamentaux de l’audit interne

9
1. La charte de l’audit interne
Indépendance
L’indépendance est consubstantielle Ministre
à l’activité d’audit
• Administration des RH
• Établissement du
La charte d’audit vise à garantir budget et de la
cette indépendance en prévoyant comptabilité de gestion CMAI
• …
traditionnellement un double
• Approbation de
rattachement du service d’audit : l’évaluation des
risques par l’audit
CHAI
rattachement hiérarchique au et du plan d’audit
• Approbation de la
ministre charte d’audit

rattachement fonctionnel au CMAI •…

Service d’audit interne

Formation aux fondamentaux de l’audit interne
10
1. La charte de l’audit interne
Responsabilités
Le RAI et le personnel du service d’audit interne sont
responsables de :
l’élaboration d’un plan annuel d’audit interne ;
la mise en œuvre du plan annuel d’audit interne ;
l’établissement d’un programme d’assurance qualité ;
l’émission de rapport régulier à l’attention du ministre et du CMAI
récapitulant les résultats d’activités d’audit ;
l’information du CMAI sur les nouvelles tendances et pratiques d’audit.

Formation aux fondamentaux de l’audit interne

11
 1. La charte de l’audit interne
Pouvoirs
Le RAI et les auditeurs sont
habilités à :
bénéficier de l’accès illimité à l’ensemble
des fonctions, informations, équipements et
personnels ;
jouir de l’accès libre et entier au comité
d’audit ;
allouer des ressources, définir des
fréquences, sélectionner des sujets,
déterminer des périmètres d’action ;
obtenir l’assistance du personnel concerné
par les audits, ainsi que d’autres services
spécialisés (internes ou externes à
l’organisation).
Formation aux fondamentaux de l’audit interne
12
Le RAI et les auditeurs ne sont
pas habilités à :
remplir des fonctions opérationnelles pour
le ministère ;
entreprendre et approuver des opérations
comptables externes pour l’organisation ;
diriger l’activité de tout agent du ministère
non employé par le service d’audit interne,
sauf si cet agent a été expressément
assigné à une équipe d’audit ou chargé
d’assister les auditeurs internes.
1. La charte de l’audit interne
Normes de la pratique de l’audit
La charte, qui fait référence aux normes du cadre de référence de l’audit
interne au sein de l’État (CRAIE), peut être complétée par d’autres
instruments :
un code de déontologie

Charte
d’audit
une une déclaration
méthodologie interne
politique
d’audit Formation aux fondamentaux de l’audit interne
13
2. Le programme
d’assurance qualité

Formation aux fondamentaux de l’audit interne

14
2. Le programme d’assurance qualité

Le RAI doit établir et mettre en œuvre un programme d’assurance et

d’amélioration de la qualité qui couvre tous les aspects de l’activité
d’audit interne

Ce programme a pour but d’évaluer la conformité de l’activité d’audit à

la définition des activités d’audit interne et aux normes, ainsi que la mise
en pratique du code de déontologie par les auditeurs

Ce programme évalue également l’efficience et l’efficacité de l’activité

d’audit interne et identifie les opportunités d’amélioration

Le processus inclut une supervision appropriée, des évaluations

internes et externes périodiques, une surveillance permanente

Formation aux fondamentaux de l’audit interne

15
3. Le plan d’audit
interne fondé sur les
risques
Formation aux fondamentaux de l’audit interne
16
3. Le plan d’audit interne fondé sur les risques

Afin d’assurer une utilisation efficiente des ressources de l’audit

interne ainsi que la pertinence du plan d’audit, il est nécessaire que
celui-ci soit fondé sur les risques
Norme 2010 du CRAIE : « le responsable de l'audit interne doit
établir un plan d’audit fondé sur les risques afin de définir des
priorités cohérentes avec les objectifs de l'organisation. »
En effet :
c’est la garantie d’apporter une véritable plus-value au ministre, en
répondant effectivement aux risques identifiés
les auditeurs internes ne peuvent auditer tous les risques auxquels une
organisation pourrait être confrontée
le nombre de missions d’audit potentielles est quasi-illimité,
contrairement aux ressources du service d’audit interne
Formation aux fondamentaux de l’audit interne
17
3. Le plan d’audit interne fondé sur les risques

L’établissement d’un plan d’audit interne suppose, en amont,

l’utilisation d’un cadre d’évaluation des risques permettant de
déterminer les priorités de l’activité du service d’audit interne
afin qu’elles soient conformes aux objectifs du ministre.

Cette évaluation est nécessairement documentée et doit être

renouvelée régulièrement, à travers :
l’analyse de la criticité des risques et de leur niveau de maîtrise
formalisée dans les cartographies de risques,
la consultation périodique des autorités hiérarchiques, des services et
du CMAI.

Formation aux fondamentaux de l’audit interne

18
3. Le plan d’audit interne fondé sur les risques
Rappels autour de la notion de risque
La définition du risque
(CRAIE) « Possibilité que se
produise un événement qui
aura un impact sur la
réalisation des objectifs. »
i.e. tout événement, action ou
inaction de nature à empêcher
une organisation d’atteindre
ses objectifs (de façon implicite
ou explicite), à altérer sa
performance ou à conduire à
une perte d’opportunités.
Formation aux fondamentaux de l’audit interne
19
Les différentes facettes d'un
risque :
le risque découle des objectifs de
l’organisation ;
il est inhérent à l’activité ;
il peut être :
commun à toutes les fonctions,
ou spécifique à une fonction
déterminée ;
le risque dépend du niveau de
contrôle interne de l‘organisation,
le risque est lié à la capacité de
l‘organisation à l'identifier.
3. Le plan d’audit interne fondé sur les risques

L’évaluation du risque s’appuie sur une analyse :

du niveau de de la maîtrise du de l’appétence au

risque :
sa nature (type de
menace) ;
son impact (financier,
de réputation, etc. ;
immédiat ou différé;
durée de l’impact) ;
sa fréquence
(probabilité de se
réaliser ou de se
manifester).
Formation aux fondamentaux de l’audit interne
20
risque : risque :
un risque peut être mis chaque organisation
sous contrôle par un accepte un niveau de
dispositif de maîtrise risque défini en fonction
de son activité, de sa
des risques ou
sensibilité aux risques,
dispositif de contrôle de sa culture mais aussi
interne. de ce que peuvent
supporter les parties
prenantes ;
sa détermination est de
la responsabilité
exclusive du ministre ou
de ses représentants.
3. Le plan d’audit interne fondé sur les risques
Une cartographie des risques permet l’établissement d’un plan
d’audit annuel ou pluriannuel

La cartographie des risques

Il s’agit d’une représentation formalisée de l’ensemble des risques de
non atteinte des objectifs attachés à une structure (établissement public,
direction générale, etc.)
La cartographie des risques agrège, à l’échelle de l’organisation, l’analyse
particulière des risques identifiés
La démarche de cartographie des risques au sein de l’État (ministères et
agences) connaît aujourd’hui un développement important

Formation aux fondamentaux de l’audit interne

21
4. Le dossier d’audit et la
supervision

Formation aux fondamentaux de l’audit interne

22
4. Le dossier d’audit et la supervision

Le dossier d’audit
Le dossier d’audit comprend l’ensemble des documents
de travail d’une mission d’audit, de la phase de planification au
rapport final.
Les documents de travail :
aident à la planification et à la réalisation des missions,
fournissent le principal support aux résultats de la mission,
décrivent si les objectifs de la mission ont été atteints,
soutiennent la précision et l’intégralité du travail accompli,
offrent une base au programme d’assurance qualité,
facilitent la revue et la révision par les tiers,
peuvent constituer des preuves,
offrent éventuellement un support de discussion avec les audités.
Formation aux fondamentaux de l’audit interne
23
4. Le dossier d’audit et la supervision

Le RAI doit notamment :

s’assurer du respect de standards élevés de clarté et d’ordre
pour les dossiers d’audit (documents uniformes,
compréhensibles, pertinents, économiques, complets, rédigés
simplement, avec une organisation logique) ;
contrôler l’accès aux dossiers d’audit ;
développer des méthodes adéquates de conservation des
documents cohérentes avec les exigences de l’organisation
et les risques ;
définir des politiques adaptées de détention et de
divulgation des documents aux tiers.

Formation aux fondamentaux de l’audit interne

24
4. Le dossier d’audit et la supervision
La supervision

Toute mission doit être correctement supervisée

pour garantir la réalisation des objectifs, une qualité
adéquate et le développement des auditeurs

Le degré de supervision requis dépend des

compétences et de l’expérience des auditeurs et de la
complexité de la mission

Formation aux fondamentaux de l’audit interne

25
4. Le dossier d’audit et la supervision
Objectifs de la supervision
Garantir que les auditeurs
disposent, collectivement, des
connaissances, compétences et
autres capacités requises pour
exécuter la mission.
Déterminer si les documents de
travail de la mission étayent de
manière adéquate les constats,
conclusions et recommandations de la
mission.

Fournir des instructions

appropriées durant la Vérifier que les communications de
planification de la mission et la mission sont exactes, objectives,
valider le programme de la claires, concises, constructives et
mission. réalisées en temps opportun.

Garantir que le programme de Donner l'opportunité aux

mission validé est entièrement auditeurs internes de développer leurs
exécuté, excepté si des connaissances, compétences et
changements justifiés et autres capacités.
autorisés sont apportés.

Garantir que les objectifs de la Vérifier le niveau de couverture

mission sont atteints. des risques
Formation aux fondamentaux de l’audit interne
26
 4. Le dossier d’audit et la supervision

La supervision est un processus qui concerne la planification

et se poursuit tout au long de la mission

Le responsable de l’audit interne a la responsabilité

globale de la supervision de la mission,
mais il peut confier la supervision aux membres de la
fonction d’audit disposant de l’expérience nécessaire.

Des preuves appropriées de cette supervision doivent

être documentées et conservées dans le dossier
d’audit.
Formation aux fondamentaux de l’audit interne
27
5. La transmission et
la diffusion des
résultats
Formation aux fondamentaux de l’audit interne
28
5. La transmission et la diffusion des
résultats
Il appartient au RAI d’approuver les rapports avant leur parution et
de décider de leurs destinataires
Le RAI communique les résultats finaux aux personnes directement
concernées
Les résultats peuvent être également communiqués à des auditeurs
externes ainsi qu’à toute autre personne affectée ou intéressée par
les résultats
Avant de diffuser les résultats aux parties extérieures à
l’organisation, le RAI doit évaluer les risques potentiels et obtenir
les autorisations requises le cas échéant
Le RAI est responsable du contrôle de la distribution des rapports
La diffusion des rapports doit être conforme aux pratiques de
l’organisation
Formation aux fondamentaux de l’audit interne
29
 6.Le suivi de la mise
en œuvre des
recommandations

Formation aux fondamentaux de l’audit interne

30
6. Le suivi de la mise en œuvre des
recommandations
Selon les normes professionnelles, il appartient au
RAI de définir et gérer un système destiné à suivre
la mise en œuvre des recommandations.
Le RAI met ainsi en place des procédures
concernant notamment :
la définition des responsables de la mise en œuvre des actions
correctrices ;
les délais dont disposent les services audités pour répondre
aux recommandations de la mission ;
les critères d’évaluation de cette réponse ;
les modalités de vérification de la réponse le cas échéant ;
le déclenchement, si nécessaire, d’un audit de suivi.
Formation aux fondamentaux de l’audit interne
31
6. Le suivi de la mise en œuvre des
recommandations
La nature, le calendrier et l’importance du suivi
dépendent des considérations suivantes :
importance de l’observation faite ;
efforts et frais nécessaires pour corriger la situation ;
impact potentiel si l’action corrective venait à échouer ;
moment du calendrier concerné et modalités de report
éventuel ;
validité de la recommandation passé un certain délai ;
possibilité d’atteindre les résultats recommandés par une
approche alternative.
Formation aux fondamentaux de l’audit interne
32