Académique Documents
Professionnel Documents
Culture Documents
5
Les objectifs de contrôle interne et sa contribution en matière de compétitivité de l'organisation 30 septembre
2018
Le contrôle interne est composé 2 éléments, le contrôle périodique et le contrôle permanent,
ce dernier se divisant lui-même en 2 sous-parties :
1.1.3.1 Le contrôle périodique :
Valide de manière indépendante la gestion des risques et le cadre de contrôle interne mis en
place
1.1.3.1.1 Le Contrôle Périodique ou Contrôle de 3ème niveau :
Evaluer le dispositif de contrôle interne
▪ Missions menées par l’audit interne dans le cadre d’un plan d’audit pluriannuel (notion de
périodicité), compte tenu de l’activité, de l’organisation et des risques identifiés
▪ Ou résultant d’une demande de la gouvernance
▪ Ou assuré par les autorités de tutelle ou par des corps de contrôle externes prévus par la loi
(Commissaires aux comptes, Cours des comptes…) : « audit externe »
▪ Afin d’évaluer l’efficacité des contrôles de 1e et 2e niveau
1.1.3.2 Le contrôle permanent :
S’assure quotidiennement de la conformité, de la sécurité et de la validation des opérations
réalisées.
*Le contrôle permanent et le contrôle périodique sont totalement complémentaires
1.1.3.2.1 Le Contrôle Permanent de 1er niveau :
Mener l’activité en gérant les risques
▪ Dispositifs et contrôles quotidiens
▪ Mis en œuvre par les opérationnels et leur hiérarchie
▪ Visent à vérifier le bon traitement des opérations
1.1.3.2.2 Le Contrôle Permanent de 2ème niveau :
Mesurer et surveiller les risques
▪ Réalisé de manière régulière
▪ Mis en œuvre par les acteurs dédiés à la gestion des risques et aux contrôles de conformité :
Direction du contrôle permanent, service de contrôle interne, Qualité, la hiérarchie
▪ Vérifie de l’efficacité des contrôles de 1e niveau
1.2 Cadre de référence du
contrôle interne
international
2 L’AUDIT INTERNE
2.1 Généralités sur l’audit
interne
2.1.1 Définition de l’audit interne :
« L’audit interne est une activité indépendante, objective, d’assurance et de conseils, menés
pour ajouter de la valeur et améliorer les opérations d’une organisation. Il aide une
organisation à atteindre ses objectifs en adoptant une approche systématique et méthodique
pour évaluer et améliorer l’efficacité des processus de gestion des risques, de contrôle et de
gouvernance.6 »
Ils existaient d’autres définitions avant de celle de 2017 :
Définition de 1990 : Suite aux modifications apportées à la Déclaration des Responsabilités
de l'Audit Interne en 1990, la définition de l'audit interne a été modifiée pour qu'elle soit la
même que celle qui figura dans les « Standards for the Professional Practice of Internal
Auditing » -Normes pour la Pratique Professionnelle de l'Audit Interne-:
« L'audit interne est une fonction indépendante d'appréciation exercée au sein d'une
organisation, au service de celle-ci, pour examiner et évaluer les activités de l'organisation.
L'objectif de l'audit interne est d'aider les membres de l'organisation à s'acquitter efficacement
de leurs responsabilités. Á cette fin, l'audit interne leur fournit des analyses, appréciations,
conseils et informations concernant les activités revues. L'objectif de l'audit interne inclut la
promotion d'un contrôle efficace à un cout raisonnable.7»
A l’occasion de 58ieme conférence internationale le Bureau Directeur de l’IIA a approuvé
dans sa réunion du 26 juin 1999 la nouvelle définition de l’audit interne :
« L’audit interne est une activité indépendante et objective qui donne à une organisation une
assurance sur le degré de maîtrise de ses opérations, lui apporte ses conseils pour les
améliorer, et contribue à créer de la valeur ajoutée. Il aide cette organisation à atteindre ses
objectifs en évaluant, par une approche systématique et méthodique, ses processus de
management des risques, de contrôle et de gouvernement d’entreprise et en faisant des
propositions pour renforcer son efficacité.8»
Les modifications qui ont été apportées à la définition de l’audit interne témoignent de
l’évolution qu’a connue la profession de l’audit interne à travers les années.
En effet, nous présentons une comparaison entre les trois définitions :
6
Cadre de référence internationale des pratiques professionnelles - Edition 2017.
7
Traduction de la définition de l’audit interne version 1990 de l’anglais au français
8
Traduction de la définition de l’audit interne version 1999 de l’anglais au français.
1990 1999 2017 Commentaires
L’audit interne L’audit interne L’audit interne La définition de 1999 et de 2017
est une est une activité est une activité ont repris le terme « activité »
fonction
Indépendante Indépendante et Indépendante et L’ajout du terme « objective » dans
objective objective la définition de 1999
Conseil
Haute
Direction
Audit interne
9
The institute of internal auditors, Ifaci. Cadre de référence international des pratiques professionnelles de
l’audit interne, edition 2017. P04
10
Interprétation de la norme 1100, les normes internationales pour la pratiques professionnelle de l’audit interne
révisées en octobre 2010 et applicable à partir du 1er janvier 2011
2.1.3.2 Activité Objective :
L'indépendance de l'audit interne est une condition pour assurer l'objectivité des auditeurs
internes. Celle-ci est énoncée comme un des principes fondamentaux du code de déontologie
de l'IIA11 « Les auditeurs internes montrent le plus haut degré d'objectivité professionnelle en
collectant, évaluant et communiquant les informations relatives à l'activité ou au processus
examiné. Les auditeurs internes évaluent de manière équitable tous les éléments pertinents et
ne se laissent pas influencer dans leur jugement par leurs propres intérêts ou par autrui. »
L'objectivité12 est une attitude impartiale qui permet aux auditeurs internes d'accomplir leurs
missions d'une manière qu'ils croient au produit de leurs travaux et sans qu'aucun compromis
de qualité ne soit effectué. L'objectivité exige que les auditeurs internes ne subordonnent pas
leur jugement dans les sujets d'audit à celui d'autres personnes.
2.1.3.3 Activité Universelle :
L’universalité de l’audit interne doit être appréhendée dans un double sens, à savoir, elle
s’applique à toutes les organisations et à tous les processus, domaines, fonctions et opérations
au sein d’une organisation. Donc : Il s’applique à toutes les organisations, processus,
domaines, fonctions et opérations.
2.1.3.4 Activité Permanente et Continue :
La norme 2010 stipule :
« Le responsable de l’audit interne doit établir un plan d’audit fondé sur une approche par les
risques afin de définir des priorités cohérentes avec les objectifs de l’organisation. »
Le plan d’audit interne doit s’appuyer sur une évaluation des risques documentée et réalisée
une fois par an.13
15
Ibid
16
Jacques RENARD. « Théorie et pratique de l’audit interne », 7ème Edition. Ed d’Organisation, page 51.
17
Ibid., page 54
2.2 Section II Distinction
De L’audit Interne Des
Autres Métiers
L’audit interne est une fonction en pleine mutation, et afin de la distinguer des autres
fonctions, au sein ou en dehors de l’organisation, nous allons tracer les frontières de son
champ d’action par rapport à celles qui opèrent dans le même domaine à savoir :
L’inspection ;
Le contrôle de gestion ;
La conformité ;
L’audit externe ;
2.2.1 L’inspection :
2.2.1.1 Les similitudes :
La position dans l’organisation : comme l’audit, interne l’inspection est une structure
hiérarchiquement rattaché au plus haut niveau de l’organisation ;
Le vocabulaire : il existe au niveau de certaines organisations des structures d’audit interne
dont le nom contient le terme « inspection » ;
La confusion des champs : dans certaines organisations des inspecteurs/auditeurs qui
effectuent tantôt des missions d’audit et tantôt des missions d’inspection, en fonction de la
nature de la mission ça changent.18
2.2.1.2 Divergences :
L’audit interne contrôle le respect des règles et leur pertinence, l’inspection n’a pas pour
vocation d’interpréter ou de remettre en cause les règles et directives. Si elle le fait, c’est que
l’on est en présence d’une inspection qui déborde sur l’audit interne
L’audit remonte aux causes pour élaborer des recommandations alors que l’inspection s’en
tient aux faits et identifie les actions nécessaires pour les réparer et les remettre en ordre.
L’auditeur interne va critiquer et évaluer le fonctionnement du système et non les hommes
alors que l’inspection va déterminer les responsables et éventuellement aboutir à des
sanctions.
L’inspection peut intervenir spontanément et de son propre chef, alors que l’audit interne
n’intervient que sur un mandat.
L’inspection dispose d’une totale liberté pour fixer ses objectifs et définir ses méthodes de
travail, à la différence de l’audit interne qui est soumis à des normes professionnelles.
L’inspection opère d’une manière inopinée alors que l’auditeur intervient sur la base d’un
planning appelé plan d’audit, planifié et programmé d’avance. 19
2.2.1.3 Les complémentarités :
L’audit interne et l’inspection sont complémentaires dans le sens que l’une peut faire appel à
l’autre. Ainsi, d’un côté, une fraude détectée par l’inspection peut faire appel à une mission
d’audit pour revoir le dispositif de contrôle interne afin de remédier aux défaillances qui ont
favorisé l’apparition de cette fraude. D’un autre côté, des faiblesses du dispositif de contrôle
interne constatées par les auditeurs internes peuvent faire appel à une mission d’inspection
18
Zied Boudriga : L’AUDIT INTERNE : Organisation et Pratiques P : 195
19
Ibid
Afin d’effectuer des contrôles exhaustifs de toutes les opérations pour statuer quant à
l’existence ou l’absence de fraude.
2.2.3 La conformité :
2.2.3.1 Les similitudes :
L'Audit Interne et «conformité » sont deux fonctions distinctes, mais qui présentent plusieurs
similitudes dont notamment :
-le rattachement hiérarchique à la Haute Direction,
-la relation fonctionnelle avec le Conseil d'Administration
-l’existence d'une charte de la fonction. Celle-ci décrit le rôle et les domaines de compétence
de la fonction conformité et présente les principes adoptés par l'établissement de crédit pour
gérer le risque de non-conformité.
2.2.3.2 Divergences :
La conformité s’intéresse principalement au risque de non-conformité par rapport aux textes
de la règlementation bancaire, blanchiment d’argent, financement du terrorisme...etc. Elle
veille à ce que les procédures et politiques n’outre passent pas les lois et règlements et ceci
dans le but d’éviter les sanctions judiciaires et nuire à l’image de l’organisation.
Elle est généralement exercée par des seniors ayant une formation en droit, les auditeurs quant
à eux peuvent avoir différents parcours.
20
Zied Boudriga : L’AUDIT INTERNE : Organisation et Pratiques P : 201-202
La conformité doit être auditée par l’audit interne conformément aux recommandations du
comité de bale 21 c’est donc une fonction auditable.
22
ART 7 ET ART 8 DE LA LOI N° 10-01 RELATIVE AUX PROFESSIONS D’EXPERT COMPTABLE, DE
COMMISSAIRE AUX COMPTES ET DE COMPTABLE AGREE
23
IFAC : International Federation of Accountants organisation representative pour la majorité écrasante des
auditeurs externes
2.3 Section III Cadre de
référence international des
pratiques professionnelle
Le Cadre de Référence International des Pratiques Professionnelles de l‘audit interne (CRIPP) comprend les
lignes directrices approuvées par l’Institute of Internal Auditors.
Instance internationale de normalisation, l’IIA fournit aux auditeurs internes du monde entier des orientations
qui font autorité. Elles figurent dans les dispositions obligatoires ou recommandées du CRIPP.
Le respect de ces dispositions est nécessaire et essentiel pour une pratique professionnelle de l’audit interne.
Elles sont élaborées selon un processus de diligence raisonnable qui inclut une consultation publique pour la
prise en compte des avis des parties prenantes.
2.3.1 La définition25
L’audit interne est une activité indépendante et objective qui donne à une organisation une assurance sur le
degré de maîtrise de ses opérations, lui apporte ses conseils pour les améliorer, et contribue à créer de la
valeur ajoutée. Il aide cette organisation à atteindre ses objectifs en évaluant, par une approche systématique
et méthodique, ses processus de management des risques, de contrôle, et de gouvernance, et en faisant des
propositions pour renforcer leur efficacité.
24
Cadre de Référence International des Pratiques Professionnelles de l’audit interne Dispositions obligatoires et Lignes
directrices de mise en œuvre – EDITION 2017 – ; www.ifaci.com
25
Ibid
2.3.2 Les principes fondamentaux pour la pratique professionnelle de l’audit
interne26
Les Normes sont constituées de deux principales catégories de normes : Les normes de qualification et Les
normes de fonctionnement. Les normes de qualification énoncent les caractéristiques des entités et des
personnes qui réalisent des activités d’audit interne. Les normes de fonctionnement décrivent la nature des
activités d’audit interne et définissent des critères de qualité permettant de mesurer leur performance. Les
normes de qualification et les normes de fonctionnement s’appliquent à toutes les missions d’audit.
Les normes de mise en œuvre complètent les normes de qualification et les normes de fonctionnement en
indiquant les exigences applicables aux missions d’assurance (A) ou de conseil (C).
2.3.4.1 NORMES DE QUALIFICATION :
Énoncent les caractéristiques des entités et des personnes qui doivent réaliser des activités d’audit interne.
2.3.4.1.1 1000 – Mission, pouvoirs et responsabilités :
La mission, les pouvoirs et les responsabilités de l’audit interne doivent être formellement définis dans une
charte d’audit interne, en cohérence avec la Mission de l’audit interne et les dispositions obligatoires du
Cadre de référence international des pratiques professionnelles (CRIPP) de l’audit interne (les Principes
fondamentaux pour la pratique professionnelle de l’audit interne, le Code de déontologie, les Normes et la
Définition de l’audit interne). Le responsable de l’audit interne doit revoir périodiquement la charte d’audit
interne et la soumettre à l’approbation de la direction générale et du Conseil.
2.3.4.1.2 1100 – Indépendance et objectivité :
L’audit interne doit être indépendant et les auditeurs internes doivent effectuer leurs travaux avec objectivité.
2.3.4.1.3 1200 – Compétence et conscience professionnelle :
Les missions doivent être conduites avec compétence et conscience professionnelle.
2.3.4.1.4 1300 – Programme d’assurance et d’amélioration qualité
Le responsable de l’audit interne doit concevoir et tenir à jour un programme d’assurance et d’amélioration
qualité portant sur tous les aspects de l’audit interne.
2.3.4.2 NORMES DE FONCTIONNEMENT :
2.3.4.2.1 2000 – Gestion de l’audit interne :
Le responsable de l’audit interne doit gérer efficacement cette activité de façon à garantir qu’elle apporte une
valeur ajoutée à l’organisation.
2.3.4.2.2 2100 – Nature du travail :
L’audit interne doit évaluer les processus de gouvernance de l’organisation, de management des risques et de
contrôle, et contribuer à leur amélioration sur la base d’une approche systématique, méthodique et fondée sur
une approche par les risques. La crédibilité et la valeur de l’audit interne sont renforcées lorsque les auditeurs
internes sont proactifs, que leurs évaluations offrent de nouveaux points de vue et prennent en considération
les impacts futurs.
2.3.4.2.3 2200 – Planification de la mission :
Les auditeurs internes doivent concevoir et documenter un plan pour chaque mission. Ce plan de mission
précise les objectifs, le périmètre d’intervention, le calendrier de la mission, ainsi que les ressources allouées.
Ce plan doit prendre en considération la stratégie, les objectifs et les risques de l’organisation pertinents au
regard de la mission.
2.3.4.2.4 2300 – Réalisation de la mission :
Les auditeurs internes doivent identifier, analyser, évaluer et documenter les informations nécessaires pour
atteindre les objectifs de la mission.
2.3.4.2.5 2400 – Communication des résultats :
Les auditeurs internes doivent communiquer les résultats des missions.
2.3.4.2.6 2500 – Surveillance des actions de progrès :
Le responsable de l’audit interne doit mettre en place et tenir à jour un système permettant de surveiller les
suites données aux résultats communiqués au management.
2.3.4.2.7 2600 – Communication relative à l’acceptation des risques :
Lorsque le responsable de l’audit interne conclut que le management a accepté un niveau de risque qui
pourrait s’avérer inacceptable pour l’organisation, il doit examiner la question avec la direction générale. Si
le responsable de l’audit interne estime que le problème n’a pas été résolu, il doit soumettre la question au
Conseil.
2.4 Section IV Methodologie de
conduite et outils d’une mis- sion
d’audit interne
30
Guide de procédure de conduite d’une mission d’audit Janvier 2015 p15
31
Ibid
32
Ibid
2.4.2.3.1 La feuille de couverture
La feuille de couverture est le document qui décrit les modalités de mise en œuvre d’une tâche définie dans le
programme de vérification et qui met en évidence les conclusions tirées et les principaux résultats obtenus.
La feuille de couverture est réalisée en deux temps :
Premièrement, l’auditeur explicite la technique d’audit choisie pour mener à bien sa tâche avec l’ensemble
des caractéristiques.
Deuxièmement, il donne les principales conclusions auxquelles il a abouti et les principaux résultats obtenus.
Les résultats détaillés seront documentés dans les papiers de travail.
Chaque feuille de couverture devra reprendre la référence du papier de travail correspondant, ainsi que celle
de la feuille de révélation et d’analyse de problème ou la mention pas de FRAP si les conclusions ne sont pas
significatives.33
2.4.2.3.2 Les papiers de travail :
Ils constituent la matière première de l’auditeur pour :
Étayer chacune de ses constations et conclusions reprises dans les feuilles de couverture.
Documenter les faits ayant valeur de preuve et d’argument.
Constituer une base commune en vue d’un travail d’échange et d’enrichissement entre les membres
de l’équipe d’audit.
Les papiers de travail sont établis au fur et à mesure du déroulement de la mission.
33
Cours d’audit interne, Ecole Supérieure de Banque 2021
opérationnel et etre assorti d’échéances ;
de motiver le refus d’acceptation des aures conclusions.
Ensuite le rappot provisoire complété du plan d’actions constituera le rapport définitif et sera diffusé.
2.4.3.2 La diffusion du rapport d’audit :
Toute mission d’audit doit faire l’objet d’un rapport écrit, c’est le document le plus important produit par la
structure d’audit interne.
Le rapport d’audit interne communique à la Direction Générale et aux responsables du domaine audité les
conclusions de la mission tout en mettant l’accent sur les dysfonctionnements pour faire développer des
actions de progrès.
Il doit être structuré et comporté une partie détaillée et une synthèse. Il doit être objectif, clair, concis, utile,
et convaincant.
2.4.3.3 Le suivi des recommandations
Le suivi des recommandations peut être fait par une visite de l’unité audité, l’interview des responsables ou
par un questionnaire adressé aux responsables de l’unité audité34
34
Mr Abderrazek Souei -IMAC Audit & Conseil-p 12