Download - Pwc Fonction Audit Interne
-
8/9/2019 Pwc Fonction Audit Interne
1/36
-
8/9/2019 Pwc Fonction Audit Interne
2/36
-
8/9/2019 Pwc Fonction Audit Interne
3/36
3Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
[ Sommaire]Dix tapes pour russir .................................................................................................................................................................................. 7
tapes 1 4 Dfinition du cadre dintervention ............................................................................................................ 9
1 Identifier les attentes des parties prenantes ................................................................................................... 10
2 Dfinir la mission ......................................................................................................................................................................... 11
3 tablir un plan de dveloppement stratgique ............................................................................................. 13
4 valuer les risques et tablir un plan daudit .................................................................................................. 14
tapes 5 10 Mise en place pratique ................................................................................................................................. 17
5 tablir des budgets un horizon de plusieurs exercices ................................................................... 18
6 Lancer les travaux de terrain le plus tt possible ....................................................................................... 20
7 valuer les comptences ncessaires .................................................................................................................. 22
8 Dvelopper ou acqurir les moyens techniques ......................................................................................... 24
9 tablir une stratgie de communication .............................................................................................................. 25
10 Mesurer les rsultats ............................................................................................................................................................ 26
Conclusion .............................................................................................................................................................................................................. 29
Les questions cls .......................................................................................................................................................................................... 31
Le dpartement Services laudit interneen France .................................................................................................. 34
Contacts .................................................................................................................................................................................................................... 35
-
8/9/2019 Pwc Fonction Audit Interne
4/36
-
8/9/2019 Pwc Fonction Audit Interne
5/36
5Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Cration etdveloppement
dune fonctionaudit interne
La ncessit de disposer dun dispositif de surveillance efficace en matire degestion des risques et de contrle interne ne sest jamais autant fait ressentirquaujourdhui, en particulier avec ladoption de la loi de Scurit Financireen France et de la loi Sarbanes-Oxley aux tats-Unis.
-
8/9/2019 Pwc Fonction Audit Interne
6/36
Cration etdveloppementdune fonction
audit interne
-
8/9/2019 Pwc Fonction Audit Interne
7/36
7Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
[ Dix tapes pour russir]Le plan de dveloppement stratgique de la fonction audit interne doit guider les aspectsoprationnels de sa mise en place, et non linverse. Trop souvent, la cration dune fonction
audit interne est initie pour faire face des besoins immdiats. La focalisation trop impor-
tante sur les aspects oprationnels court terme peut dans ce cas faire perdre de vue la n-
cessit dinscrire la fonction ainsi cre dans une perspective stratgique plus long terme.
Afin daider les socits concevoir et mettre en place une fonction audit interne rpondant
pleinement aux objectifs qui lui sont fixs dans son plan de dveloppement stratgique,
PricewaterhouseCoopers a dfini une dmarche structure en 10 tapes, prouve auprs
dentreprises de tailles et dactivits diffrentes. Les tapes 1 4 sont axes sur les aspects
stratgiques, tandis que les tapes 5 10 se focalisent sur les aspects oprationnels.
Ces 10 tapes, bien que lies entre elles, ne doivent pas ncessairement tre mises en uvre
dans lordre chronologique. Par exemple, il nest pas ncessaire que tous les lments de la
dmarche soient en place pour entreprendre les travaux de terrain. De mme, la composante
communication , dveloppe dans ltape 9, doit tre lance ds le dmarrage et se pour-
suivre tout au long du processus.
Adopter cette dmarche permet la fois de traiter les aspects stratgiques du plan de dve-
loppement mais aussi de mettre en uvre les dcisions oprationnelles qui contribueront
la russite de la fonction.
Plan de cration de la fonction audit interne
Attentes des partiesprenantes
Stratgie Tactique
1
2
3
4
5
6
7
8
9
10
Dfinition de la mission
valuation des risques et plan daudit
Lancement des travaux de terrain le plus tt possible
valuation des comptences ncessaires
Dveloppement ou acquisitiondes moyens techniques
tablissement dune stratgie de communication
Mesure des rsultats
tablissementdes budgets
tablir un plan dedveloppement stratgique
-
8/9/2019 Pwc Fonction Audit Interne
8/36
-
8/9/2019 Pwc Fonction Audit Interne
9/36
9Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
tapes 1 4
Dfinition du cadredinterventionLa fonction audit interne contribue une meilleure gouvernance dentreprise lorsquelle sins-
crit dans un plan de dveloppement stratgique tabli par la direction (parties prenantes cls)
en accord avec le comit daudit et lorsquelle traite des risques de lentreprise dans son
ensemble ainsi que des problmatiques de contrle interne.
Une fois le plan de dveloppement stratgique dfini, lorganisation est en mesure de dfinir
correctement la mission, lorganisation, les ressources, les mthodes de travail et les modesde communication de la fonction audit interne.
Le point de vue de PricewaterhouseCoopers
Un cueil classique consiste mettre en uvre des actions trs oprationnelles sans dfi-
nir pralablement de plan de dveloppement stratgique. En particulier, la dfinition claire
des attentes en termes de valeur ajoute, ainsi que la mise en place dune dmarche
rigoureuse pour les atteindre, permettront sans nul doute damliorer lefficacit de la d-
marche, tant sur les aspects cots que dlais.
1
2
3
4
Identifier les attentesdes parties prenantes
valuer les risques et tablir
un plan daudit
tablir un plan dedveloppement stratgique
Dfinir
la mission
-
8/9/2019 Pwc Fonction Audit Interne
10/36
10 Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Identifier les attentes
des parties prenantesLa cration dune fonction audit interne efficace ncessite au pralable que les parties pre-
nantes cls dterminent les bnfices quils en escomptent.
La dtermination de ces bnfices escompts doit aboutir la dfinition des attentes spci-
fiques, qui reprsentent la valeur ajoute de laudit interne.
Les domaines dans lesquels laudit interne peut apporter de la valeur ajoute sont nombreux,
parmi ceux-ci les plus communment retenus sont les suivants :
Lapport dune assurance complmentaire sur la gestion des risques et la matrise desactivits
Une valuation indpendante de lefficacit et de lefficience du dispositif du contrleinterne accompagne de recommandations pertinentes
Lapport de confort au management sur les problmatiques lies la conformit auxrglementations, aux politiques et aux procdures dcides par lentreprise
Lappui dans les dmarches de mise en conformit aux dispositions rglementaires enmatire de contrle interne (Sarbanes-Oxley, LSF)
La capacit ragir et intervenir dans les situations ncessitant des rponses imm-diates, telles que la dcouverte de fraudes
Les bnfices directs issus des interventions (conomies de cots, amlioration delefficacit des processus)
Sensibilisation tous les niveaux de lorganisation au besoin de matrise des risqueset de contrle interne
Lapport de conseils aux oprationnels pour traiter les problmatiques complexes
La participation au dveloppement dun vivier de hauts potentiels et de futursmanagers.
Un apport defficacit dans la gestion des cots daudit par une coordination activeavec les auditeurs externes.
Ltape 2 peut tre lance partir du moment o les parties prenantes cls de lentreprise ontpu exprimer clairement leurs attentes en terme de valeur ajoute vis--vis de laudit interne.
Le point de vue de PricewaterhouseCoopers
Le processus didentification des attentes des parties prenantes doit tre renouvel
rgulirement pour permettre la fonction audit interne de sadapter aux volutions et
changements susceptibles dimpacter la nature de son intervention.
n
n
n
n
n
n
n
n
n
n
1
-
8/9/2019 Pwc Fonction Audit Interne
11/36
11Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Dfinirla mission
Une fois les attentes spcifiques ( value drivers ) identifies, le directeur de laudit interne
doit, avec la direction gnrale et le comit daudit, dfinir de manire dtaille la mission de
laudit interne. Cette mission doit tre dfinie dans un document formel, par exemple, une
charte daudit interne qui servira par la suite de base ltablissement des critres dvalua-
tion de la performance de la fonction audit interne.
Ce document doit dlimiter lautorit et les responsabilits de la fonction et reflter les prio-
rits de la direction gnrale et du comit daudit. Sa longueur et son contenu peuvent va-
rier. Nanmoins un tel document doit dterminer dans quelles proportions la fonction audit
interne allouera ses ressources aux activits traditionnelles de conformit ou aux activits de
conseil souvent considres par les oprationnels comme une source de valeur ajoute.
La mission de laudit interne doit clairement reflter les attentes des parties prenantes, qui
ont un impact direct sur les domaines dintervention prioritaires et les comptences requises.
A dfaut, la fonction audit interne risque daller lencontre de ses objectifs stratgiques. Le
schma de positionnement de la fonction audit interne suivant (Internal Audit ContinuumTM)
dcrit la manire dont lorientation et les comptences de laudit interne doivent voluer en
fonction des attentes des parties prenantes.
The Internal Audit ContinuumTM
2
Attentes des parties prenantes
quilibre
Transactions
Processusde contrleinterne
Amliorationdes processusoprationnels
Gestiondes risques
valuation globaledes risques
de l'entreprise
Comprhensiondes processuset des produits
Dtection de la fraude
Audit de conformitaux lois et rglementationsfinancires
Auditoprationnel
Augmentationde la valeur
Prservationde la valeur
Contrleinterne
Couverturedes risques
Gestiondes risques
-
8/9/2019 Pwc Fonction Audit Interne
12/36
12 Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Le schma prcdent montre que les comptences requises dpendent des attentes des
parties prenantes.
Lorsque les attentes sont focalises sur la prservation de la valeur et la matrise du contrleinterne, les comptences recherches seront plutt orientes sur laudit financier et laudit
de conformit.
Plus ces attentes volueront, plus laudit interne sera assur dapporter de la valeur ajoute
au travers de lamlioration de lefficacit oprationnelle. Laudit interne devra alors enrichir
ses comptences en matire de conseil et de gestion des risques pour tre en mesure dap-
porter cette valeur.
Il ny a ni bonne, ni mauvaise rponse en matire de priorits donnes au dpartement daudit
interne. Le positionnement de la fonction sur lInternal Audit ContinuumTM(voir schma pr-cdent) reflte lapptence pour le risque des parties prenantes ainsi que leurs attentes en
termes dassurance, telles quexprimes dans la mission dfinie pour laudit interne. Le do-
cument formalisant cette mission doit donc tre adapt lorganisation et reflter les attentes
spcifiques dtermines lors de ltape 1.
Trop souvent les organisations ngligent ce lien entre mission et attentes spcifiques ( value
drivers ) exprimes par les parties prenantes en se contentant dadopter des dfinitions de
mission standard provenant dautres entits ou dpartements daudit interne.
Le point de vue de PricewaterhouseCoopers
La mission de laudit interne doit tre partage et communique aux partie prenantes
et au personnel de lentreprise concerns afin dobtenir comprhension et adhsion de
leur part.
-
8/9/2019 Pwc Fonction Audit Interne
13/36
13Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
tablir un plan dedveloppement stratgique
La cration et le dveloppement dune fonction audit interne doit sappuyer sur un plan de d-veloppement stratgique. Ce plan de dveloppement va au-del dune valuation ponctuelle
des risques, il va permettre de dfinir les bnfices apports par la fonction audit interne, ses
clients , ainsi que la valeur ajoute quelle prvoit dapporter court et moyen terme cha-
cun dentre eux. Le plan traite galement des aspects oprationnels ncessaires pour atteindre
les objectifs, ainsi que des responsabilits fonctionnelles.
Le plan de dveloppement stratgique contient les informations relatives aux besoins de
financement et de ressources lors du dmarrage de la fonction ainsi qu un horizon de trois
cinq ans. Les principales hypothses ainsi que des lments de benchmarking par rapport
des informations provenant de tiers sont gnralement inclus dans ce document. Ce plandoit galement intgrer les cots et les avantages dautres approches possibles permettant
datteindre les rsultats souhaits, par exemple :
une collaboration avec dautres fonctions impliques dans la matrise des risques etdes contrles, telles que les fonctions juridiques, de veille rglementaire, danalysede march ou de crdit, et les dpartements en charge de la scurit (physique etinformatique), de la fraude ou de la qualit,
un recours des sous-traitants qui permettent dapporter des comptences addition-nelles la fonction,
un programme dauto-valuation du contrle interne.
Le plan de dveloppement stratgique traite galement des questions de communication qui
sont essentielles pour la russite de la fonction. titre dexemple, ce plan doit aborder les
lments suivants :
la communication initiale lensemble de lorganisation faite par le comit daudit et ladirection gnrale,
la communication relative aux responsabilits et aux prrogatives de laudit interne,
les attentes de la direction gnrale et du comit daudit relatives la mission de lauditinterne,
les attentes en matire dactions correctives suite lidentification de dfaillances de
contrle interne ou de tout autre problme soulev par laudit interne.
Enfin, le plan de dveloppement stratgique constitue le rfrentiel sur la base duquel pourront
tre mesurs les dcisions et les rsultats futurs. Nous recommandons de revoir annuellement
le plan afin dy inclure les changements souhaits et approuvs par les parties prenantes cls.
Le point de vue de PricewaterhouseCoopers
Tout projet de dveloppement doit sinscrire dans une vision stratgique. Il en est de
mme pour une fonction audit interne qui doit disposer dun plan de dveloppement
stratgique.
n
n
n
n
n
n
n
3
-
8/9/2019 Pwc Fonction Audit Interne
14/36
14 Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
valuer les risques et tablir
un plan dauditIl est essentiel que laudit interne se dote de moyens danalyse systmatique des risques.
Un risque est dfini comme tout vnement qui pourrait empcher lorganisation datteindre
ses objectifs.
Une valuation des risques permet lauditeur denvisager dans quelle mesure certains
vnements potentiels pourraient affecter latteinte des objectifs de lentreprise. Le processus
dvaluation des risques commence par la dfinition de lunivers daudit. Le champ de laudit
inclut toutes les divisions, les processus et les oprations. Ensuite, lauditeur doit comprendre
le modle conomique de la socit au regard de son secteur dactivit et de ses objectifscls. Le dialogue avec les diffrents acteurs de lentreprise permettra laudit interne de
confirmer sa comprhension de lunivers daudit, des principaux objectifs oprationnels et
des risques inhrents ces objectifs.
Lauditeur doit obtenir une bonne comprhension de lentreprise, de ses objectifs et des
risques auxquels elle est confronte. Il doit ensuite envisager lincidence possible de ces
diffrents risques sur la ralisation des objectifs et valuer leur probabilit doccurrence afin
de fournir une vision des risques auxquels est confronte lorganisation. Ces risques sont
prsents la direction et au comit daudit sous la forme dune cartographie. Celle-ci met
en vidence, le plus souvent grce un code couleur, les domaines dans lesquels les niveaux
de risque sont levs, modrs ou faibles. Cette valuation initiale permet didentifier pr-
cisment les divisions, les processus ou les oprations qui prsentent le plus de risques et
dlaborer la base du plan daudit.
Le point de vue de PricewaterhouseCoopers
Lvaluation des risques et le plan de dveloppement daudit doivent tre labors en ac-
cord avec les orientations du plan stratgique.
4
-
8/9/2019 Pwc Fonction Audit Interne
15/36
15Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Le processus dvaluation des risques et de prparationdu plan daudit
Au cours de lanne de cration de la fonction audit interne, les socits ne disposent
gnralement pas dlments de rfrence leur permettant dvaluer lefficacit des activits
de contrle. Par consquent, lvaluation initiale des risques et le plan daudit sont pour
lessentiel tablis en fonction des risques inhrents. Les risques inhrents sont ceux lis au
cours normal des affaires. Ils comprennent des risques externes tels que les changements
de conjoncture internationale, nationale et conomique, ainsi que les changements dordre
technique, juridique et politique. Les risques inhrents comprennent galement des facteurs
internes qui demandent une attention particulire tels que les modifications des systmes
dinformation, les lancements de nouveaux produits, lentre sur de nouveaux marchs, les
changements organisationnels et de direction, ainsi que le dveloppement linternational.
Au fur et mesure de lamlioration de la connaissance et de lefficacit des contrles internes,
lvaluation priodique des risques prendra en compte la capacit de ces contrles att-
nuer limpact et/ou la probabilit de survenance des risques. Grce cette meilleure com-
prhension du systme de contrle interne, les priorits de traitement des risques pourront
tre rvises. Toutefois, mme lorsque les contrles sont rputs efficaces, laudit interne
doit rgulirement les tester afin de sassurer quils continuent contribuer la matrise des
risques critiques.
Non
Oui
Planification
Stratgique
Critique
Objectifs oprationnels
Dlaisderalisation
Immdiat
Longterme
Impact sur lactivit
Faible Elev
Critiques
Proccupants
Proccupants
Faible Elev
Faible
Eleve
Risques
Probabilitdesurvenance
Impact sur lactivit
valuationdes risquesinhrents
Connaissancede lefficacitdes contrles
Risques
inhrents
Risques
rsiduelsCartographiedesrisques
Plandaudit
Reporting aucomit daudit,au management
et aux autresparties prenantesde laudit interne
-
8/9/2019 Pwc Fonction Audit Interne
16/36
16 Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Un plan daudit efficace fournit une dmarche systmatique de classement des risques.
lissue de lvaluation des risques, le responsable de laudit interne, avec laval du comit
daudit et de la direction, devra tablir une hirarchisation des risques organisationnels.
Il dterminera ensuite les comptences requises au sein de la fonction audit interne afindtre en mesure de traiter les risques prioritaires et de satisfaire les besoins des parties
prenantes cls.
Le point de vue de PricewaterhouseCoopers
Il convient dtre vigilant afin dviter un dcalage entre les comptences techniques n-
cessaires la ralisation du plan daudit et celles existant au sein de la fonction. En effet,
les audits doivent tre mens en fonction des risques identifis et non sur la base des
comptences disponibles au sein de la fonction audit interne.
-
8/9/2019 Pwc Fonction Audit Interne
17/36
17Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
tapes 5 10
Mise en place pratiqueLes tapes 5 10 sont axes sur les aspects pratiques de la mise en place dune fonctionaudit interne mais elles sont directement lies aux tapes prcdentes. En effet, une fois le
cadre stratgique mis en place, le processus de lancement de la fonction audit interne passe
au stade de lexcution operationnelle. La mise en uvre des tapes 5 10 permettra au
dpartement audit interne dobtenir des rsultats rapides tout en assurant une russite long
terme.
56
78
910Mesurer
les rsultats
tablir une stratgiede communication
Dvelopper ou acqurirles moyens techniques
valuer les comptencesncessaires
Lancer les travauxde terrain le plus tt possible
tablir des budgets unhorizon de plusieurs exercices
-
8/9/2019 Pwc Fonction Audit Interne
18/36
18 Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
tablir des budgets un horizon
de plusieurs exercices lissue des tapes 1 4, le directeur de laudit interne dispose de suffisamment dinforma-
tions pour tablir les budgets de la priode en cours et venir. Ces budgets doivent prvoir des
ressources suffisantes pour que laudit interne puisse respecter le plan daudit tabli lors de
ltape 4, tout en offrant une flexibilit suffisante pour rpondre dventuels changements.
Le budget initial est tabli en fonction des rsultats de lvaluation des risques et du plan daudit.
Des lments sont disponibles auprs de lIIA (Institute of Internal Auditors), de lIFACI (Institut
Franais de lAudit et du Contrle Internes) ou dautres organisations afin dtablir une base
budgtaire comparable celle de structures daudit interne similaires issues du mme sec-teur dactivit. Le budget devra comporter une projection sur une priode de trois cinq ans,
conformment ltape 3 du cadre, tablir un plan de dveloppement stratgique .
Le budget allou doit offrir la flexibilit requise pour permettre laudit interne de pallier les
urgences qui surviennent invitablement dans la plupart des organisations. Afin dappliquer
un plan daudit cohrent et de qualit tout en ayant la possibilit de sadapter au change-
ment, nous recommandons dutiliser un Flexible Spending AccountTM.
Le Flexible Spending AccountTMfonctionne de la manire suivante :
Le budget principal de laudit interne est tabli sur la base de lvaluation des risqueset du plan daudit. Ce budget principal prvoit des ressources de financement suffisan-tes pour mettre en uvre efficacement le plan daudit.
Un Flexible Spending Account indpendant est galement ouvert. Ce compte estdimensionn sur la base dun pourcentage du budget daudit interne principal oudautres estimations.
Si des projets ou des demandes non prvues dans le budget principal voient le jour, lesbesoins en ressources et en comptences sont identifis et valus.
Les ressources sont ralloues partir du plan principal ou proviennent dune sourceextrieure au dpartement daudit interne.
n
n
n
n
5
-
8/9/2019 Pwc Fonction Audit Interne
19/36
19Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Le Flexible Spending AccountTMfournit le financement des besoins daudit interne im-prvus ou exceptionnels de lorganisation.
Les fonds du Flexible Spending Account,sils sont inutiliss, sont enregistrs com-
me un cart positif du budget daudit interne. Ils font lobjet dune estimation annuelleconcomitante au dveloppement du processus dvaluation des risques daudit et llaboration du plan.
Avantages de lutilisation dunFlexible Spending Account
Le processus de budgtisation de laudit interne est troitement li aux attentes sp-cifiques ( value drivers ) des parties prenantes de laudit interne.
Le processus encourage un change avec les parties prenantes relatif linvestisse-ment dans la fonction et la valeur ajoute attendue.
Les ressources centrales de laudit interne sont plus productives car elles ne sontpas utilises pour des projets ponctuels ou spcifiques.
Les domaines ncessitant des comptences particulires sont clairement identifis etdisposent dun financement adquat.
Les ressources spcialises sont disponibles si et quand cela savre ncessaire.
n
n
n
n
n
n
n
-
8/9/2019 Pwc Fonction Audit Interne
20/36
20 Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Lancer les travaux de terrain
le plus tt possibleIl arrive trop souvent que les dpartements daudit interne en priode de dmarrage souhaitent
que personnel et infrastructure soient prts avant le dbut des audits. Il sagit l dun cueil
viter. En effet, les parties prenantes de laudit interne sont impatientes dobtenir des rsultats
et souhaitent constater des progrs mesurables rapidement et non au bout dun an.
Afin de crer immdiatement de la valeur, il est prfrable de commencer les travaux de terrain
aprs quelques semaines. Par exemple, il est prconis dauditer trois cinq domaines haut
risque dj connus dans les 100 jours suivant le lancement de la fonction audit interne. Ces
audits initiaux se concentreront gnralement sur des domaines o les problmatiques decontrle interne sont connues, comme cela est souvent le cas des systmes dinformations
par exemple.
Lutilisation dun programme de dmarrage rapide de la fonction audit interne (RSP pour
Rapid-Start Program) constitue une mthode efficace pour obtenir des rsultats rapides. Le
RSP est une technique de gestion de projet qui organise les actions, les audits et les initiatives
prendre dans les 100 jours suivant le dmarrage de la fonction. Un RSP couvre la fois les
actions stratgiques et tactiques, notamment les travaux daudit terrain initiaux. Le plan prvoit
des dates et des tapes cls pour mesurer les progrs, identifier les problmes et raliser
des ajustements le cas chant. Mais lutilisation dun RSP permet galement dempcher
un dmarrage trop rapide et garantit ainsi que les travaux de terrain commenceront dans des
dlais optimaux.
Bien entendu, un dmarrage rapide ncessite des ressources permettant de raliser les
travaux requis sur le terrain. En rgle gnrale, les ressources de laudit interne contribuent
la mise en uvre du programme daudit. Pour obtenir un dmarrage rapide, de nombreuses
socits font appel un fournisseur externe. Cette solution prsente un certain nombre
davantages, par exemple :
laccs des avis et conseils au cours du processus de dveloppement,laccs aux ressources ncessaires afin de raliser certains audits lis des risquesmajeurs,
laccs des outils et des technologies prouvs,
le transfert de connaissances vers les auditeurs internes du groupe, si la fonction estfinalement internalise ou si la socit dcide de ne sous-traiter quune partie de sesressources.
n
n
n
n
6
-
8/9/2019 Pwc Fonction Audit Interne
21/36
21Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
En utilisant cette approche, la direction de laudit interne est en mesure de fournir de premiers
rsultats aux diffrentes parties prenantes tout en continuant mettre en place dautres
lments de cette dmarche en 10 tapes.
Le point de vue de PricewaterhouseCoopers
Le processus de dmarrage de laudit interne nest pas linaire. Certaines dcisions
stratgiques et tactiques doivent tre prises simultanment et non de faon chronologique.
-
8/9/2019 Pwc Fonction Audit Interne
22/36
22 Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
valuer les comptences
ncessairesDterminer les champs de comptences requis pour la fonction audit interne ncessite de
rexaminer la mission confie lors du dmarrage de la fonction, ainsi que les attentes spci-
fiques ( value drivers ) exprimes par les parties prenantes. En effet, il arrive trop souvent
que la direction gnrale et le comit daudit se focalisent sur un nombre requis de personnes
plutt que sur les comptences ncessaires au traitement des risques prioritaires ou lat-
teinte des objectifs lis aux attentes spcifiques.
Lobjectif consiste dfinir les ensembles de comptences ncessaires lorientation
fonctionnelle souhaite comme illustr plus haut dans lInternal Audit Continuum dauditinterne. Atteindre le positionnement appropri dans lInternal Audit Continuum ncessite
gnralement un panel de comptences incluant une expertise technique et sectorielle.
Toutefois, attirer des spcialistes hautement qualifis disposant la fois des comptences,
du leadership et de lexprience appropris peut prendre du temps et retarder le processus
de dmarrage.
Afin dviter les retards, il convient denvisager de faire appel un tiers capable de fournir,
selon les besoins, les ressources ncessaires laudit interne. Dans ce cas, un contrat
de sous-traitance permet par exemple la direction gnrale et au comit daudit de se
concentrer sur le recrutement des personnes adquates tout en tant en mesure de fournir
de premiers rsultats. Si lorganisation dcide de recruter ses propres ressources, la sous-
traitance peut se transformer en co-traitance ou prendre fin.
En ce qui concerne les besoins en ressources plus long terme, il faut garder lesprit que
laudit interne est un domaine dynamique et changeant. Au cours de la dernire dcennie, un
certain nombre de grands groupes ont commenc dvelopper des relations de co-traitance
afin de gagner en flexibilit et afin de disposer des comptences quils ne pouvaient maintenir
en interne.
Les dpartements denvergure internationale font frquemment appel des sous-traitants
rigoureusement slectionns en complment de leurs propres ressources. En effet, mme
les plus grandes quipes daudit ne peuvent disposer en permanence dune connaissance
approfondie de chaque programme informatique, de chaque produit dinvestissement et
de chaque rgime davantages sociaux de lorganisation .
How do internal auditors add value ? , Internal Auditor Magazine , fvrier 2003, James
Roth, PhD, CIA, CCSA.
7
-
8/9/2019 Pwc Fonction Audit Interne
23/36
-
8/9/2019 Pwc Fonction Audit Interne
24/36
24 Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Dvelopper ou acqurir
les moyens techniquesDmarrer le processus en investissant trop de temps dans le dveloppement ou lacquisition
de moyens techniques (infrastructure, mthodologie, technologies) constitue un cueil viter
lors de la cration dune fonction audit interne. Un tel investissement doit tre uniquement
motiv par les objectifs oprationnels et par la nature des risques de la socit. Avant de
prendre des dcisions cls en matire de moyens techniques, il est primordial dexaminer les
points suivants :
les mthodes dvaluation des risques,
les protocoles de planification des audits,
Les processus de documentation et de revue,
laccs aux meilleures pratiques,
les dmarches dexcution des projets daudit interne,
les processus de contrle qualit,
les processus de suivi, de rsolution et de communication des rsultats de laudit,
ladministration et la gestion des ressources humaines.
Certains outils technologiques propres laudit interne sont susceptibles daccrotre
sensiblement lefficacit, la qualit et la cohrence du processus daudit. En matire danalyse
des donnes, lutilisation dun outil peut galement amliorer les performances de laudit en
permettant une vrification informatise dun ensemble de donnes plutt que la vrification
dun chantillon.
La mthodologie et les technologies daudit interne peuvent faire lobjet dun dveloppement
en interne ou tre acquises auprs de tiers. A titre dexemple, PricewaterhouseCoopers
proposeTeamMate, un systme conu spcifiquement pour les auditeurs internes intgrant
les documents de travail sous forme lectronique ainsi queGlobal Best Practices, notre base
mondiale de connaissances des meilleures pratiques en matire de risques et contrles.
Un dpartement audit interne peut galement se doter dune procdure de contrle qualit
afin de garantir la conformit aux mthodes, aux politiques de lorganisation et aux normes
professionnelles Standards for the Professional Practice1 de lIIA.
Le point de vue de PricewaterhouseCoopers
Se comparer aux meilleures pratiques sur le march permet damliorer les performances
de la fonction audit interne.
n
n
n
n
n
n
n
n
8
1Traduites en France par lIFACI sous le titre Normes professionnelles de laudit interne
-
8/9/2019 Pwc Fonction Audit Interne
25/36
25Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
tablir une stratgiede communication
Selon une tude de PricewaterhouseCoopers, la communication entre la direction gnrale
et laudit interne est insuffisante dans de nombreuses organisations. Ce constat est dautant
plus pnalisant quen matire daudit interne les attentes sont de plus en plus importantes.
Comme la perception des performances de laudit interne par les parties prenantes cls est
lie une communication efficace, la fonction audit interne doit chercher des opportunits de
dialogue avec la direction gnrale de faon rgulire, en instaurant un lien fort et clair entre
les missions de laudit interne et les enjeux et risques de lorganisation.
Afin de renforcer lefficacit des communications crites, des rapports et des notes desynthse, il convient dtablir des protocoles de communication clairs couvrant entre autres
les points suivants :
la communication au sein de la fonction audit interne,
la manire dont la planification et les rsultats de laudit seront communiqus ladirection gnrale et aux directions oprationnelles,
la revue des constats daudit avant de quitter le terrain,
lutilisation dans les rapports daudit, dindicateurs de priorit ou dautres moyensafin dindiquer la gravit des problmes,
les mthodes utilises pour remdier aux diffrences dinterprtation des rsultatsdaudit,
ltablissement du calendrier dmission du rapport final aprs avoir quitt le terrain,
lutilisation dtats davancement concernant les rsultats daudit, lesrecommandations et leur mise en uvre,
la mise en place dun planning de communication rgulier avec les directionsoprationnelles entre les audits,
les communications avec le comit daudit et le reporting auprs de ce dernier,
la coordination et la communication efficaces avec les auditeurs externes dela socit.
Le point de vue de PricewaterhouseCoopers
Pour gagner en pertinence dans sa communication avec la direction gnrale, laudit in-
terne doit dvelopper une stratgie de communication allant au-del du simple reporting
sur les missions daudit.
n
n
n
n
n
n
n
n
n
n
9
-
8/9/2019 Pwc Fonction Audit Interne
26/36
26 Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Mesurer
les rsultatsAfin de prouver son efficacit et de dmontrer les rsultats obtenus, lquipe daudit interne
doit disposer dun systme dvaluation troitement li aux attentes spcifiques ( value
drivers ) identifis lors de ltape 1. En effet, si laudit interne souhaite atteindre ou dpasser
les attentes de la direction, il est important de suivre et de mesurer rgulirement les
performances de cette fonction au regard de ces attentes.
Le balanced scorecard (tableau de bord de performance) constitue un outil efficace de
mesure de la valeur qui va au-del des chiffres et offre une analyse globale des activits im-
portantes. Le concept du balanced scorecard a t cr en 1992 par Robert S. Kaplanet David P. Norton, il sappuie sur le principe suivant lequel lvaluation des performances
constitue une source de motivation. A ce jour, des milliers de socits, dorganisations et
dorganismes gouvernementaux lont utilis dans le monde entier.
Le balanced scorecard permet aux organisations de mettre en uvre rapidement et effi-
cacement leur stratgie en intgrant lvaluation des performances dans le systme de ma-
nagement. Il permet dvaluer un ensemble dtaill dobjectifs et dactivits de manire per-
manente. Chaque organisation doit tablir son tableau de bord daudit interne spcifique en
fonction des trois premires tapes de la dmarche prsente dans ce document :
identifier les attentes des parties prenantes,
dfinir la mission,
tablir un plan de dveloppement stratgique.
Vous trouverez ci-contre un exemple de ce type de tableau de bord.
n
n
n
10
-
8/9/2019 Pwc Fonction Audit Interne
27/36
27Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Exemple de tableau de bord de la performance de la fonction audit interne.
25 % Gestion des hommes
nQualit du personnel professionnelnCapacit rpondre aux besoins spcifi-
ques et techniques
nComprhension de lactivit de la socit
et de son contexte
nInteraction et communication avec les
responsables de divisions
nDveloppement de carrire et des comp-
tences des cadres au sein de lorganisation
25 % Efficacit du processus daudit interne
nDmarrage rapide et efficacenCommunication efficace et en temps utile
nlaboration et remise de recommandations
pratiques afin damliorer les contrles
internes et le gouvernement dentreprise
nRsultats des questionnaires de
satisfaction des audits
25 % Gestion des risques
nIdentification efficace et en temps utile des
principaux risques dentreprise
nPourcentage des activits daudit et des
ressources alloues la matrise des ris-
ques cls de lentreprise
nSouplesse et ractivit face aux risques
mergents
nComprhension des besoins et capacit
rpondre aux besoins :
- du comit daudit
- de la direction gnrale
25 % Valeur ajoute pour la socit
nProtection de la valeur actionnariale
laide dun environnement de contrle
amlior
nAugmentation de la valeur actionnariale :
- rduction de cots
- rduction des pertes de revenus
- rduction du besoin en fonds
de roulement- optimisation des flux de trsorerie
Le point de vue de PricewaterhouseCoopers
Laudit interne nest pas diffrent des autres processus dentreprise. Ses performan-
ces et son apport de valeur peuvent tre mesurs si des facteurs de valeur clairs ont t
tablis initialement et si des modalits dvaluation efficaces ont t dfinies.
-
8/9/2019 Pwc Fonction Audit Interne
28/36
Cration etdveloppementdune fonction
audit interne
-
8/9/2019 Pwc Fonction Audit Interne
29/36
29Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
ConclusionNous sommes convaincus quil est possible dviter les cueilset les erreurs lis au dmarrage de laudit interne en combinant,
de faon optimale, la dfinition du cadre stratgique la mise en
uvre des actions oprationnelles.
Dans le cadre de cette dmarche en 10 tapes, nous vous faisons
bnficier de lexprience acquise au cours de nombreuses annes
durant lesquelles nous avons aid des organisations de premierplan mettre en place et amliorer les performances de leur
fonction audit interne.
Afin de vous aider vous approprier cette dmarche, nous vous
proposons ci-aprs un certain nombre de questions cls que vous
pourriez tre amens vous poser pour chacune de ces tapes.
-
8/9/2019 Pwc Fonction Audit Interne
30/36
-
8/9/2019 Pwc Fonction Audit Interne
31/36
31Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Les questions clsUne dmarche
en 10 tapesQuestions cls
1.Identifier les attentes
des parties prenantes
Les attentes des acteurs et les rsultats souhaits :
nSont-ils clairement dfinis ?
nSont-ils mesurables ?
nFont-ils lobjet dun consensus de la part des parties prenantes cls ?
2.Dfinir
la mission
La mission confie laudit interne :
nEst-elle adapte lorganisation ?
nEst-elle cohrente avec lorientation donne la fonction ?
nEst-elle en ligne avec les attentes des parties prenantes ?
nDfinit-elle clairement les niveaux hirarchiques et les responsabilits au sein de lafonction ?
nEst-elle partage et communique de manire approprie lorganisation par les
dirigeants ?
3.tablir un plan
de dveloppement
stratgique
Le plan de dveloppement stratgique constitue-t-il une trame qui :
nInclut une note de synthse de 2 3 pages ?
nFournit des directives stratgiques, tactiques et des objectifs oprationnels ?
nClarifie lorientation et la valeur offerte par la nouvelle fonction et les livrables
spcifiques ?
nIdentifie les donnes cls et inclut des sources externes le cas chant ?
nSassure de la coordination et de lintgration avec les fonctions de lorganisationimpliques dans la matrise des risques et du contrle ?
nAborde la question du modle de financement du dpartement, incluant les be-
soins en termes budgtaires et en termes de ressources pour les 3 5 ans venir ?
nInclut un calendrier de mise en uvre ?
nTraite la question de la communication relative la cration de la fonction et sa
mission, son rle et son importance au sein de lorganisation ?
nIdentifie la responsabilit fonctionnelle du dveloppement et de lexcution du
programme daudit interne ?
nAborde la question du contrle qualit, du reporting des rsultats et de la
responsabilit de la rsolution des faiblesses du contrle interne ?
nFournit une norme de comparaison permettant dapprcier les dcisions futures etles rsultats ?
nPromeut et constitue un support une collaboration et une communication
permanentes avec le comit daudit et les autres acteurs ?
-
8/9/2019 Pwc Fonction Audit Interne
32/36
32 Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Une dmarche
en 10 tapesQuestions cls
4.valuer les risques
et tablir un plan
daudit
Lvaluation des risques et le plan daudit :
nOffrent-ils des moyens cohrents et systmatiques pour analyser les risques au sein
de lorganisation ?
nFournissent-ils une analyse de lensemble des risques de lorganisation ?
nSont-ils le reflet dune vision consensuelle (y compris des risques qui inclus celle
du management ?
ntablissent-ils un ordre dimportance entre les risques de lorganisation ?
nFournissent-ils une base pour laborer des alternatives au plan daudit interne ?
nContribuent-ils la clarification des comptences et aptitudes requises au sein de
la fonction ?
5.tablir des budgets
un horizon
de plusieurs exercices
Les ressources budgtaires :
nSont-elles suffisantes pour garantir la satisfaction des attentes des parties
prenantes ?
nSont-elles suffisantes pour offrir la flexibilit ncessaire afin de traiter des projets
spcifiques inattendus ?
nSont-elles suffisantes pour permettre laccs des ressources spcialises en
dehors du dpartement ?
nPortent-elles sur plusieurs exercices ?
nPermettent-elles dtablir la fonction dans les dlais souhaits ?
nIncluent-elles tous les cots de dmarrage, notamment les dpenses en matire
de recrutement, de mthodologie, de dveloppement et de technologie (matriel
informatique et logiciels) ?
nIncluent-elles les frais administratifs, tels que les frais de dplacement, de
formation et dapprentissage, de formation technique spcialise et de support
administratif ?
6.Lancer les travaux
de terrain
le plus tt possible
Les travaux daudit interne sur le terrain sont-ils (ou seront-ils) :
nEntrepris mme si la fonction est en dveloppement ?
nEntrepris ou planifis (3 5 domaines) dans les 100 premiers jours suivant la date
du dmarrage ?
nInitialement orients vers des domaines impliquant des risques, un impact ou
des besoins importants, tels que la technologie de linformation et la scurit des
donnes par exemple ?nEntravs par le manque de personnel ? A-t-il a t envisag de faire appel des
ressources externes afin de grer la transition vers un modle de ressources
propres ?
-
8/9/2019 Pwc Fonction Audit Interne
33/36
33Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Une dmarche
en 10 tapesQuestions cls
7.valuer
les comptences
ncessaires
Lvaluation des comptences :nInclut-elle une analyse dtaille des ressources et des comptences ncessaires ?
nTient-elle compte et inclut la stratgie RH prvue dans le plan de dveloppement
stratgique daudit interne ?
nRsulte-t-elle dune analyse objective des comptences requises, plutt que de
lutilisation des comptences internes disponibles ?
nTient-elle compte des besoins en termes de comptences sectorielles,
spcialises et des spcificits culturelles ?
nTient-elle compte de lvolution des comptences dans les 3 5 ans venir ?
nEnvisage-t-elle la possibilit de faire appel des fournisseurs extrieurs pour
bnficier des comptences requises ?
8.Dvelopper ou
acqurir les moyens
techniques
Les besoins en terme dinfrastructure tiennent-ils compte :
nDe lacquisition possible de technologies, des outils et des mthodologies
disponibles sur le march ?
nDe ltablissement dune mthode daudit cohrente et documente afin de
garantir la qualit de laudit ?
nDes ressources et des cots de lapprentissage et de la formation continue ?
nDe laccs aux meilleures pratiques et aux informations de benchmarking ?
nDe laccs des outils spcialiss et une expertise afin de les utiliser
efficacement ?
nDes contrles qualit rguliers, incluant la conformit aux normes
professionnelles ?nDe la formation relative aux mthodes et aux outils acquis ou dvelopps ?
9.tablir une stratgie
de communication
Les protocoles de communication :
nIncluent-ils les besoins et les attentes des parties prenantes ?
nIncluent-ils llaboration, la mise en place, la revue et la dfinition du calendrier des
rapports daudit ?
nIntgrent-ils les attentes du management en termes de dlai de suivi et de mise en
uvre des recommandations tant du point de vue de laudit interne que de celui
des audits ?
nIncluent-ils les bonnes pratiques en matire de communication interne et externe
la fonction audit interne ?
10.Mesurer les rsultats
Les rsultats de laudit interne :
nSont-ils mesurs laide dun systme qui comprend des lments de mesure
quantitatifs et qualitatifs tel quun balanced scorecard ?
nSont-ils valus laide dlments de mesure sappuyant sur les attentes des
parties prenantes cls et les vecteurs de valeur ajoute identifis dans le plan
stratgique ?
nFont-ils lobjet dune valuation par les parties prenantes cls ayant un lien direct
avec la fonction et tant intresses la mise en uvre de sa stratgie et la
ralisation de ses objectifs ?
nSont-ils communiqus efficacement aux membres de lquipe daudit interne ?
nConstituent-ils un lment cl de lvaluation des performances de chaque mem-bre de lquipe daudit interne ?
-
8/9/2019 Pwc Fonction Audit Interne
34/36
34 Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
Le dpartement
Services laudit internede PricewaterhouseCoopersen FranceLes services laudit interne de PricewaterhouseCoopers (www.pwc.fr/auditinterne) offrent
un grand nombre de solutions aux entreprises souhaitant renforcer leur contrle interne, la
matrise de leurs risques ainsi que leurs comptences en matire daudit interne. Ce dpartementde PricewaterhouseCoopers offre une large gamme de services organise autour de trois
grands ples :
Ressources Conseil Outils
PricewaterhouseCoopersPricewaterhouseCoopers (www.pwc.fr) dveloppe des missions daudit et de conseil pour des
entreprises de toutes tailles, publiques et prives, privilgiant des approches sectorielles et
assurant confiance et valeur ajoute pour ses clients et lensemble des parties prenantes.
Plus de 142 000 personnes travaillent en rseau dans 149 pays, partageant points de vue,
expriences et solutions pour proposer des perspectives innovantes et des conseils adapts
chaque problmatique.
En France, PwC dveloppe cette approche avec Landwell, cabinet davocats correspondant.
Constitu dentits lgalement autonomes et indpendantes, membres du rseau Pricewa-
terhouseCoopers International Limited, PricewaterhouseCoopers rassemble en France 3 500
personnes dans 25 bureaux.
2007 PricewaterhouseCoopers tous droits rservs. PricewaterhouseCoopers est constitu dentits lgalementautonomes et indpendantes, membres du rseau PricewaterhouseCoopers International Limited.
-
8/9/2019 Pwc Fonction Audit Interne
35/36
Cration et dveloppement dune fonction audit interne| une dmarche en 10 tapes |PricewaterhouseCoopers
ContactsBrian Towhill
01 56 57 11 24
Jean-Pierre Hottin
01 56 57 82 63
www.pwc.fr/auditinterne
www.pwc.fr/teammate
-
8/9/2019 Pwc Fonction Audit Interne
36/36