Principes d’Audit et de Contrôle

Internes
Chapitre 1
Introduction à l’audit et au contrôle internes

Olivier JEAN
Professeur agrégé – Auditeur
olivier.jean@univ-pau.fr

M1 CGAO
2023/2024
1
 Objectifs pédagogiques du cours

 À l’issue de ce cours, vous serez capable :

- D’identifier les enjeux et l’évolution de la notion d’audit (au sens

large) et positionner la notion d’audit interne
- De vous positionner par rapport aux normes et au cadre d’exercice de
l’audit interne
- De comprendre la méthodologie de l’audit interne
- De mobiliser les outils de l’audit interne en réponse à un besoin/une
situation organisationnelle
- De comprendre les concepts liés au contrôle interne et leur
articulation avec l’audit interne
- D’identifier les enjeux de l’Anthropocène en lien avec ceux de l’audit
et du contrôle internes de demain

2
 Contenu thématique et modalités d’organisation des
séances
 Déroulement des séances de cours
• Cours Magistraux (CM)
• Travaux Dirigés (TD)
• Des interventions thématiques complémentaires (professionnel(s),
représentants régionaux de l’Institut Français de l’Audit et du Contrôle
Internes – IFACI, étudiant.e.s en alternance)

 Contenu thématique
• CM1 – Introduction à l’audit et au contrôle internes – 3h
• CM2 – Cadre d’exercice et méthodologie de l’audit interne – 3h
• CM3 – Outils et techniques de l’audit interne – 3h
• CM4 – Contrôle interne comme finalité de l’audit interne – 3h
• CM5 – Mise en œuvre de l’audit interne – 3h
• TD – Travaux de groupe – volume horaire à confirmer

3
 Modalités d’évaluation et règles de travail

 Contrôle des connaissances

Contrôle Continu Examen Terminal

- Travaux de groupes - Questions théoriques
- Bonus/Malus de - Cas pratique(s)
participation/implication/comportement

Notation bimodale : Notation classique

 25% autres groupes
 75% enseignante

 Règles de travail et de communication

 Les documents et supports PDF au fil des séances disponibles sur Elearn.
 Ne vous dispense pas de prendre des notes!
 Mail contact UPPA : olivier.jean@univ-pau.fr

4
 Plan du cours

Chapitre 1 – Introduction à l’audit et au contrôle internes

Chapitre 2 – Le cadre d’exercice et la méthodologie de l’audit interne

Chapitre 3 – Les outils et techniques de l’audit interne

Chapitre 4 – Le contrôle interne comme finalité de l’audit interne

Chapitre 5 – La mise en œuvre de l’audit interne

5
 Plan du cours

Chapitre 1 – Introduction à l’audit et au contrôle internes

Chapitre 2 – Le cadre d’exercice et la méthodologie de l’audit interne

Chapitre 3 – Les outils et techniques de l’audit interne

Chapitre 4 – Le contrôle interne comme finalité de l’audit interne

Chapitre 5 – La mise en œuvre de l’audit interne

6
 Plan du cours

Chapitre 1 – Introduction à l’audit et au contrôle internes

Préambule

1.1. Origines et évolution

1.2. Positionnement théorique de l’audit interne

1.3. Définitions

1.4. Situation de la profession d’audit interne

1.5. Évolution des objectifs de l’audit interne

1.6. Positionnement pratique de la fonction d’audit interne

1.7. Travail collectif et d’actualité autour de la terminologie de l’audit

7
 Préambule

 L’audit interne, c’est quoi pour vous?

8
 Préambule

 Une notion souffrant de certains handicaps

• Abus de langage ou vulgarisation du mot « audit »
o Utilisé parfois à des fins diverses, c’est un mot à la mode. La
fonction est mal connue et son image est floue et ses
contours imprécis.
o Paradoxalement, c’est une notion qui recouvre des concepts
souvent perçus comme ésotériques par les non-initiés.

• Un audit interne dissimulé sous plusieurs formes

o Plusieurs dénominations sont utilisées, parfois à tort, selon
les habitudes, cultures, secteurs : inspection générale,
contrôle général, vérification interne, contrôle interne.

9
 Préambule

 Une fonction pourtant importante et organisée

Interview (1) – Présentation de l’IFACI

 3’30 => 4’16

10
 Préambule

 Une fonction pourtant importante et organisée

• Au niveau international et national
o L’Institut des Auditeurs Internes (IIA) fédère tous les instituts
nationaux et représente plus de 220 000 membres dans 170 pays.
o En France, l’Institut Français de l’Audit et du Contrôle Internes (IFACI)
regroupe 6 500 auditeurs dans 900 organismes publics et privés.

• Objectifs de l’IFACI
o Réaliser une veille sur les évolutions législatives relatives à l'audit et
au contrôle interne.
o Organiser des séminaires de formation, colloques, congrès ou
conférences.
o Réaliser et publier des revues, ouvrages et tous supports adaptés à
la diffusion d'informations en rapport avec ses missions.
o Certifier les services d’audit interne attestant que les activités des
directions d'audit interne sont conduites conformément aux normes
professionnelles, et certification des systèmes de management.
11
 Plan du cours

Chapitre 1 – Introduction à l’audit et au contrôle internes

Préambule

1.1. Origines et évolution

1.2. Positionnement théorique de l’audit interne

1.3. Définitions

1.4. Situation de la profession d’audit interne

1.5. Évolution des objectifs de l’audit interne

1.6. Positionnement pratique de la fonction d’audit interne

1.7. Travail collectif et d’actualité autour de la terminologie de l’audit

12
 1.1. Origines et évolution

 Origine publique de l’audit

• Premières références financière autour de l’accountability
o Dans l’empire Grec, Aristote observe que dix percepteurs et dix
habitants étaient tirés au sort. Chaque responsable public devait leur
rendre des comptes, en présentant leurs résultats. Ceux qui
détournaient des fonds devaient rendre dix fois la somme.

• Premières références au terme audit

o Avec l’empire Romain, l’auditus, impose aux responsables publics de
réaliser un compte rendu de leurs activités devant une Cours de
justice.

 Logique originelle de l’audit

 S’assurer d’une utilisation régulière et honnête des fonds collectés,
garantie que les pouvoirs octroyés ne sont pas outrepassés.

13
 1.1. Origines et évolution

 Évolution de l’audit dans les organisations publiques

Création Cour
Missi dominici des Comptes Création CRC

789 1190 1982

Logique administrative Logique managériale et politique

Acteurs concernés : souverains, Acteurs concernés : détenteurs d’intérêt,
autorités décentralisées agents
Objectif: honnêteté, régularité Objectif: régularité, économie, efficacité,
efficience

14
 Plan du cours

Chapitre 1 – Introduction à l’audit et au contrôle internes

Préambule

1.1. Origines et évolution

1.2. Positionnement théorique de l’audit interne

1.3. Définitions

1.4. Situation de la profession d’audit interne

1.5. Évolution des objectifs de l’audit interne

1.6. Positionnement pratique de la fonction d’audit interne

1.7. Travail collectif et d’actualité autour de la terminologie de l’audit

15
 1.2. Positionnement théorique de l’audit interne

 Un fondement théorique lié à la théorie de l’agence (Jensen et

Meckling, 1976)
• La complexité des organisations modernes a transformé les relations
de pouvoir et de coopération.
o Le « principal » (actionnaire ou élu) perd le contact avec le management
de son organisation : il perd la capacité à contrôler ce qui se passe, en
particulier sur la façon dont les activités (opérations) sont menées en
adéquation (ou pas) avec la stratégie.
o Tandis que les responsables et agents opérationnels, « agents »,
développent une connaissance fine des activités organisationnelles.
o Naissent des « asymétries d’information » entre ceux qui décident et
ceux qui mettent en œuvre, chacun souhaitant maximiser une courbe
d’utilité, càd des intérêts particuliers.
• On lie donc « l’agent » au « principal » par un contrat. Le responsable
opérationnel doit respecter méthodes et objectifs et fournir des
informations sur le déroulement des activités.
• L’agent sera toujours mieux informé, et certains peuvent ne pas aller
dans l’intérêt du principal, voire dans l’intérêt de l’organisation.
• L’audit interne représente donc un coût d’agence permettant au
principal de contrôler que l’action quotidienne des agents de
l’organisation est alignée avec ses intérêts.
16
 1.2. Positionnement théorique de l’audit interne

 Un fondement théorique lié à la théorie de l’agence (Jensen et

Meckling, 1976)

17
 Plan du cours

Chapitre 1 – Introduction à l’audit et au contrôle internes

Préambule

1.1. Origines et évolution

1.2. Positionnement théorique de l’audit interne

1.3. Définitions

1.4. Situation de la profession d’audit interne

1.5. Évolution des objectifs de l’audit interne

1.6. Positionnement pratique de la fonction d’audit interne

1.7. Travail collectif et d’actualité autour de la terminologie de l’audit

18
 1.3. Définitions

 Définition de l’audit interne (IFACI, 2000)

Interview (2) – Présentation de l’IFACI

 0’00 => 2’30

19
 1.3. Définitions

 Définition de l’audit interne (CRIPP, IFACI, 2000)

• « L’audit interne est une activité indépendante et objective qui
donne à une organisation une assurance sur le degré de
maîtrise de ses opérations, lui apporte ses conseils pour les
améliorer, et contribue à créer de la valeur ajoutée. »

• « Il aide cette organisation à atteindre ses objectifs en

évaluant, par une approche systématique et méthodique, ses
processus de management des risques, de contrôle, et de
gouvernance, et en faisant des propositions pour renforcer leur
efficacité. »

• La mission de l’audit interne est d’accroître et préserver la

valeur de l’organisation en donnant avec « objectivité », une
assurance, des conseils et des points de vue fondés sur une
approche par les risques.
20
 1.3. Définitions

 Définition de l’audit interne (CRIPP, IFACI, 2000)

• Revenons sur certains mots-clés :

o Activité indépendante et objective
• Éviter les conflits d’intérêts, les limitations du champ des audits
et les restrictions d’accès aux sources d’infos (personnes,
documents, installations…).
o Valeur ajoutée
• Viser la performance des activités.
o Approche systématique et méthodique
• Nécessite de la rigueur et de la méthode dans la conduite des
missions. Renvoie également à la notion de système et à la
nécessité d’avoir une large compréhension de l’organisation et
un large champ d’action.
o Management des risques
• Notion de risque très présente dans la conduite des missions
d’audit interne. L’audit s’intéresse au processus d’identification,
d’évaluation et de hiérarchisation des risques. 21
 1.3. Définitions

 Définition du contrôle interne (COSO, 2013)

• « Processus mis en œuvre par le conseil, le management et les
collaborateurs d’une entité, destiné à fournir une assurance
raisonnable quant à la réalisation d’objectifs liés aux opérations, au
reporting et à la conformité. »

• Elle met l’accent sur les aspects suivants :

o Mis en œuvre par des personnes. Il ne repose pas simplement sur un
ensemble de règles et de manuels de procédures, de documents et
de systèmes.
o Assuré à tous les niveaux de l’organisation.
o Permet d’obtenir une assurance raisonnable et non une assurance
absolue.
o Adaptable à la structure de toute entité. Souple et applicable à
l’ensemble de l’entité, une unité opérationnelle ou un processus
métier.

22
 1.3. Définitions

 Lien entre audit interne et contrôle interne

• Contrôle interne  mécanismes mis en œuvre de manière continue par
les parties prenantes au sein de toutes les activités, pouvant être suivies et
coordonnées au quotidien par un contrôleur interne, pour faciliter
l’atteinte des objectifs de l’organisation.

• Audit interne  mis en œuvre par des professionnels indépendants

(salariés) dont le but est de fournir une assurance et des conseils sur
l’efficacité des processus de l’organisa on, parmi lesquels figure le contrôle
interne, dans le but de contribuer au main en et à la création de valeur.

 Contrôle interne versus audit interne : le CI (1er niveau) a pour

objectifs la conformité aux lois, règlements et l’atteinte des
objectifs opérationnels tandis que l’AI (2ème niveau) se positionne
sur l’efficacité des processus de gouvernance, de gestion des
risques et de contrôle interne.

 Autrement dit, l’AI a notamment pour mission d’évaluer le CI.

23
 1.3. Définitions

 La normalisation professionnelle de l’audit interne

Interview (3) – Présentation de l’IFACI

 4’16 => 7’14

24
 Plan du cours

Chapitre 1 – Introduction à l’audit et au contrôle internes

Préambule

1.1. Origines et évolution

1.2. Positionnement théorique de l’audit interne

1.3. Définitions

1.4. Situation de la profession d’audit interne

1.5. Évolution des objectifs de l’audit interne

1.6. Positionnement pratique de la fonction d’audit interne

1.7. Travail collectif et d’actualité autour de la terminologie de l’audit

25
 1.4. Situation de la profession d’audit interne

 Le développement de l’audit, ses convergences et divergences

• Deux grands types d’audits :
o Audit externe : commissariat aux comptes (= audit légal), audit
contractuel et ponctuel.
o Audit interne : organisationnel et volontaire.

• La démarche générale de l’audit consiste à :

o (1) Exprimer une opinion indépendante,
o (2) Sur une situation déterminée, à partir
o (3) D’un référentiel, et sur la base
o (4) D’investigations techniques, réalisées par des
o (5) Professionnels compétents assumant des responsabilités civiles
et pénales.

26
 1.4. Situation de la profession d’audit interne

 Le développement professionnel de l’audit interne

• L’audit interne, lui, est réalisé :
o (1) en vue de faire un diagnostic, d’exprimer et de suivre la mise en
œuvre de recommandations,
o (2) à propos d’une situation financière, d’une activité opérationnelle
ou d’une approche stratégique,
o (3) à partir de procédures et normes internes dans le domaine
comptable, opérationnel ou stratégique,
o (4) en réalisant un plan de vérification et de contrôle,
o (5) incombant à des auditeurs salariés dépendant de la direction
générale et/ou du comité d’audit, s’il existe, et tributaire d’une
déontologie fixant leurs niveaux de responsabilité en tant que
salarié.

• Nécessite une connaissance très profonde de l’organisation.

• Des missions très lourdes et très longues.

• Un suivi nécessaire.
27
 Plan du cours

Chapitre 1 – Introduction à l’audit et au contrôle internes

Préambule

1.1. Origines et évolution

1.2. Positionnement théorique de l’audit interne

1.3. Définitions

1.4. Situation de la profession d’audit interne

1.5. Évolution des objectifs de l’audit interne

1.6. Positionnement pratique de la fonction d’audit interne

1.7. Travail collectif et d’actualité autour de la terminologie de l’audit

28
 1.5. Évolution des objectifs de l’audit interne

 L’audit de conformité
• Consiste à vérifier la bonne application des règles, procédures,
descriptions de poste, organigrammes, etc.

• Il compare la « règle » et la « réalité », en travaillant par rapport à

un référentiel (qui peuvent évoluer à cette occasion!).

• L’auditeur signale les non-applications, les distorsions, il en analyse

les causes et les conséquences et fait des recommandations pour
que ces règles soient appliquées.

• Cet audit est toujours d’actualité, d’autant plus que les dispositions
réglementaires sont de plus en plus strictes et contraignantes.

• On distingue audit de conformité en rapport avec les dispositions

légales et règlementaires, et audit de régularité en rapport aux
règles internes de l’organisation.

29
 1.5. Évolution des objectifs de l’audit interne

 L’audit d’efficacité
• Opinion non plus seulement sur l’applicabilité des règles, mais sur
leur qualité vis-à-vis de standards de performance qui
appartiennent à l’organisation visée.

• Il n’y a plus de référentiel. L’auditeur se positionne sur ce qu’il

considère comme étant la meilleure des solutions possibles au
regard du positionnement stratégique de la direction qu’il
représente.

• Étude de l’efficacité : atteinte des objectifs fixés.

• Étude de l’efficience : atteinte de la meilleure qualité possible en

tenant compte des ressources.

• Cet audit est fortement dépendant de la culture de l’organisation,

de son positionnement et son contexte au sens large.

30
 1.5. Évolution des objectifs de l’audit interne

 L’audit de management
• Audit de direction visant à s’assurer que la politique d’un service
est en accord avec la stratégie d’une organisation.

• Audit de direction visant à évaluer la connaissance et la mise en

œuvre de la stratégie sur le terrain.

 L’audit de stratégie
• Confrontation de l’ensemble des politiques et stratégies de
l’organisation avec le milieu dans lequel elles se situent pour en
vérifier la cohérence globale.

• L’auditeur ne porte pas de jugement sur la performance atteinte

ou à atteindre, mais qu’il s’assure que la norme de performance
est connue et réalisable.

31
 Plan du cours

Chapitre 1 – Introduction à l’audit et au contrôle internes

Préambule

1.1. Origines et évolution

1.2. Positionnement théorique de l’audit interne

1.3. Définitions

1.4. Situation de la profession d’audit interne

1.5. Évolution des objectifs de l’audit interne

1.6. Positionnement pratique de la fonction d’audit interne

1.7. Travail collectif et d’actualité autour de la terminologie de l’audit

32
 1.6. Positionnement pratique de la fonction d’audit
interne
 L’audit interne et l’audit externe légal

Organisation publique ou privée

Contrôle
Contrôle
externe
interne
légal

Maîtrise et pilotage de Contrôles réglementés et

l’organisation de fiabilité
Responsabilité civile Responsabilité pénale
 1.6. Positionnement pratique de la fonction d’audit
interne
 L’audit interne et le consulting externe
• La fonction d’audit interne n’existant pas forcément au sein de
l’organisation, des missions visant les mêmes objectifs peuvent
ponctuellement être exercées par des cabinets d’audit (KPMG,
Deloitte, etc.).
• Le législateur a toutefois séparé les deux fonctions d’audit et de
conseil :
o Le consultant intervient sur un problème spécifique, identifié
correspondant à sa compétence technique. Il n’a pas à intervenir en
dehors de ce domaine.
o Il est missionné sur un objectif précis et sa mission et fixée dans la
durée.
o Il travaille pour un responsable déterminé qui reste propriétaire des
résultats fournis.
o Missions de diagnostics, jusqu’à la formulation de préconisations et
leur mise en œuvre.

34
 1.6. Positionnement pratique de la fonction d’audit
interne
 L’audit interne et le contrôle de gestion
• Des fonctions qui ont suivi des évolutions comparables :
o L’audit interne est passé du simple contrôle comptable à l’assistance
au management dans la maîtrise des opérations.
o Le contrôle de gestion est passé de la simple analyse des coûts à un
véritable pilotage de la performance.

• Les ressemblances :
o Ils s’intéressent tous les deux à toutes les activités d’une organisation
(autrement dit, les activités sont le support de réflexion de ces
disciplines).
o Comme l’auditeur, le contrôleur de gestion n’est pas un opérationnel.
Il attire l’attention, recommande, propose.
o Deux fonctions récentes encore en pleine évolution.
o Souvent un rattachement hiérarchique préservant leur indépendance
et autonomie.

35
 1.6. Positionnement pratique de la fonction d’audit
interne
 L’audit interne et le contrôle de gestion
• Les divergences :
o Les contrôleurs de gestion ont pour mission d’aider la direction
de l’organisation à prendre des décisions, en construisant et en
maintenant des outils permettant aux dirigeants de piloter les
activités.
o Les auditeurs internes sont chargés d’informer ces mêmes
dirigeants de la qualité des dispositifs de contrôle interne mis
en œuvre pour couvrir les risques encourus par l’organisation.

36
 1.6. Positionnement pratique de la fonction d’audit
interne
 L’audit interne et le management des risques
• Management des risques diffus au sein de l’organisation.
• Comme l’audit interne dont il est complémentaire, peut ne pas
exister formellement au sein de l’organisation.
• Comme l’audit, le management des risques :
o Est au service du management et de la direction générale.
o Est rattaché au plus haut niveau pour préserver son indépendance.
o Est exclusif de toute fonction opérationnelle.
o Concerne toutes les activités de l’organisation.

• Missions du management des risques :

o Identifier les risques (internes et externes).
o Cartographier les risques pour les apprécier.
o Définir une stratégie de gestion des risques.
o Accompagner les managers dans la gestion des risques opérationnels.

37
 1.6. Positionnement pratique de la fonction d’audit
interne
 L’audit interne et le management des risques
• Audit interne et management des risques sont voisins et
peuvent se confondre.
• La définition d’une stratégie de gestion des risques et les
propositions de solutions sont des préconisations pour
améliorer le contrôle interne.
• Toutefois, l’objectif prioritaire de l’audit reste l’évaluation
du processus de management des risques, et donc
l’évaluation du contrôle interne.

38
 Plan du cours

Chapitre 1 – Introduction à l’audit et au contrôle internes

Préambule

1.1. Origines et évolution

1.2. Positionnement théorique de l’audit interne

1.3. Définitions

1.4. Situation de la profession d’audit interne

1.5. Évolution des objectifs de l’audit interne

1.6. Positionnement pratique de la fonction d’audit interne

1.7. Travail collectif et d’actualité autour de la terminologie de l’audit

39
 1.7. Travail collectif et d’actualité autour de la
terminologie de l’audit
 Rapides travaux de groupes (non évalués!)
• Vous divisez la classe en 4 groupes.
• Vous vous répartissez les thématiques suivantes, piochées dans la
base documentaire de l’IIA :
 Gouvernance et audit interne
 Illustration d’une mauvaise gestion des risques
 Rôle de l’audit interne et Conseil d’administration
 Audit interne et parties prenantes

• Vous réalisez une synthèse de l’article, sans support autour du

concept phare développé dans ces sujets d’actualité :
 Attentes sur le fond : éclairer les notions théoriques étudiées à l’aune
des problématiques contemporaines de l’audit (= nous dire ce que
vous avez compris en définissant le concept en gras).
 Attentes sur la forme : parvenir à expliquer un concept de manière
vulgarisée et organisée.
40
 Présentation et discussion en préambule du prochain cours.