Modèle de plan d'audit interne sur Excel
![Modèle de plan d'audit interne sur Excel](/images/475/12857/id-12857-01.jpg)
Pourquoi la préparation de l'audit interne est-elle indispensable à un audit efficace ?
Article rédigé par : MOUHTAT Bilal
L'audit interne est l'évaluation indépendante et objective des contrôles internes d'une organisation pour gérer efficacement les risques dans le cadre de son appétit pour le risque.
L'audit interne doit veiller à ce que toutes les faiblesses identifiées soient également traitées.
Un bref guide de l'audit interne : Principes et approche
L'indépendance
En tant qu'auditeur interne, vous devez avoir la liberté de vous acquitter de vos responsabilités comme bon vous semble. Vous devez décider des sujets que vous contrôlez et du moment où vous le faites, des questions que vous soulevez et de l'évaluation que vous donnez.
Les directeurs et les responsables peuvent vous influencer, mais ne doivent pas être en mesure de vous dominer, que ce soit directement ou par le biais de pressions indirectes.
Le responsable de l'audit interne doit avoir accès au conseil d'administration et au directeur général lorsque cela est nécessaire.
Si l'indépendance du service d'audit interne est - ou pourrait être - compromise, vous devez en informer le comité d'audit afin qu'il puisse soit accepter le risque, soit demander qu'il soit géré différemment.
L'objectivité
Tout auditeur interne professionnel qui lit les éléments de preuve figurant dans le dossier devrait parvenir aux mêmes conclusions et à la même opinion. Vous devez vous assurer que votre objectivité n'est pas compromise ou pourrait être remise en cause en raison de relations personnelles ou professionnelles.
Si vous pensez que votre objectivité est - ou pourrait être - compromise, vous devez en informer votre responsable. Celui-ci peut alors prendre les mesures appropriées en vous retirant de l'audit ou en renforçant la surveillance, ou encore soulever la question auprès du responsable de l'audit interne pour qu'il accepte le risque.
Il existe de nombreuses définitions du contrôle interne. Il s'agit essentiellement des mesures de protection et des activités qui garantissent que les bonnes choses se produisent (c'est-à-dire que les objectifs sont atteints) et que les mauvaises choses sont évitées/réduites et/ou que leur impact est minimisé (c'est-à-dire que les risques sont gérés).
Les organisations doivent prendre des risques, mais elles doivent aussi les contrôler. L'audit interne évalue la manière dont l'appétit pour le risque est défini, mais il est peu probable qu'il remette en question l'appétit réel pour le risque, à moins que celui-ci ne soit extrême.
Qu'est-ce qu'un audit interne et en quoi est-il différent d'un audit externe ?
Commençons par les bases, avec une question telle que : qu'est-ce qu'un audit interne exactement ? Par définition, un audit interne est le processus d'évaluation des contrôles internes d'une organisation. Il est réalisé par des personnes indépendantes des fonctions ou des processus opérationnels évalués. Les personnes effectuant l'audit peuvent être des employés de l'organisation, ou une entité tierce externalisée. L'objectif d'un audit interne est de fournir les résultats de l'audit aux membres dirigeants de l'organisation afin que les décisions clés visant à satisfaire les objectifs commerciaux de l'organisation puissent être prises. Un audit interne bien planifié et exécuté peut fournir des informations et identifier les gains d'efficacité des processus dans plusieurs fonctions de l'entreprise.
La principale différence entre un audit interne et un audit externe est le public visé. Un audit interne vise à fournir des rapports directement à la direction et la fonction peut être exercée en tant que consultant interne. L'audit externe, quant à lui, s'adresse aux investisseurs, aux actionnaires, aux principales parties prenantes et aux clients. En outre, comme leur nom l'indique, les audits internes sont normalement réalisés par le personnel interne de l'organisation, tandis que les audits externes sont réalisés par des tiers indépendants en dehors de l'organisation.
Devriez-vous conserver un audit interne en interne ou l'externaliser ?
Voici les avantages et les inconvénients d'avoir une équipe d'audit interne au sein de l'organisation par rapport à l'externalisation de cette fonction :
Connaissance de l'organisation
L'avantage de confier l'audit interne à des employés internes est qu'ils connaissent généralement déjà le contexte de l'entreprise et peuvent être mieux accueillis par la ou les fonctions à auditer. Les employés internes sont généralement plus passionnés par l'objectif commercial de l'organisation. D'un autre côté, bien qu'ils soient censés être objectifs et indépendants pendant l'audit, les résultats de l'audit du personnel interne peuvent être involontairement biaisés en raison de leurs relations avec les autres employés de l'organisation. Il peut être difficile de mettre des "œillères".
Coûts
L'un des avantages de l'externalisation de la fonction d'audit interne est qu'elle permet de réaliser des économies, car l'organisation n'a pas besoin d'embaucher et de conserver des employés à temps plein pour assurer cette fonction. Au contraire, la fonction d'audit interne fonctionnerait sur une base contractuelle et les frais généraux habituels, tels que les locaux dédiés, seraient libérés pour d'autres ressources. Une analyse des coûts des entités tierces par rapport à tous les coûts associés à l'embauche, à la formation et au maintien des employés internes serait bénéfique.
Qualité
Avec l'externalisation, vous pouvez identifier des spécialistes pour chaque type d'audit interne à réaliser. L'approche ciblée des spécialistes permet de mieux comprendre les résultats de l'audit interne. Cependant, vous courez également le risque de passer un contrat avec un fournisseur d'audit qui ne respecte pas les normes ou les paramètres fixés. Il est important de définir dès le départ les objectifs à atteindre et la manière dont les performances seront mesurées. L'avantage de confier l'audit à des employés internes, en ce qui concerne la qualité, est que l'on suppose que les employés de l'organisation sont plus proches des fonctions commerciales et savent quelles questions aborder pour obtenir une meilleure qualité. D'un autre côté, le fait de ne pas avoir un regard neuf sur un processus peut souvent conduire à des lacunes ou à des inefficacités.
Quel est l'intérêt d'élaborer un plan d'audit interne ?
Le processus de planification de l'audit interne offre une multitude d'avantages à une organisation. Une grande partie de la phase d'évaluation des risques au cours de la planification permet d'identifier les principaux risques qui peuvent ou non avoir déjà été traités. En affinant le processus de planification de l'audit interne année après année, on peut mettre en évidence des risques qui constituent une menace majeure pour une organisation. La phase de planification est également l'occasion d'alerter les dirigeants de l'organisation sur ces risques et de communiquer le plan d'audit afin que les objectifs commerciaux et stratégiques soient alignés. Une planification efficace de l'audit interne peut réduire considérablement les inefficacités dans l'exécution de l'audit à un stade ultérieur et, par conséquent, diminuer les coûts. En prenant le temps d'établir un plan d'audit clair, on renforce le but et l'objectif de la mission d'audit.
Le plan d'audit interne annuel
Il est facile de définir le plan d'audit interne annuel. Le plan d'audit interne annuel (ou simplement "plan d'audit") est la liste des missions d'audit à réaliser au cours de l'année à venir. Mais pour comprendre l'importance du plan d'audit, il faut examiner la manière dont il est élaboré.Chaque année, le responsable de l'audit interne - avec l'aide de son équipe de direction - s'entretient avec les cadres supérieurs, les employés clés de l'organisation et les membres du comité d'audit, qui est le sous-comité du conseil d'administration chargé de superviser la fonction d'audit interne.
L'objectif de ces entretiens est d'identifier les domaines dans lesquels ces responsables estiment que l'organisation est confrontée au plus grand risque. Par exemple, il y a peut-être de nouvelles réglementations et les managers pensent au risque de conformité. Ou encore, les responsables s'inquiètent peut-être du fait que l'organisation n'est pas suffisamment protégée contre les menaces de cyber sécurité.
Après ces entretiens, l'équipe de direction de l'audit se réunira et analysera les résultats de ses entretiens. Avant de sélectionner les risques identifiés qui feront l'objet de missions dans le cadre de leur plan d'audit annuel, ils procéderont à leur propre évaluation. Cela peut inclure l'examen de données pour mieux comprendre certains des domaines de risque, des recherches pour voir comment d'autres organisations gèrent le risque, et des contacts avec des collègues pour obtenir leur opinion sur les risques. Les entretiens et les recherches de l'équipe d'audit sont tous deux importants pour l'évaluation des risques à l'échelle de l'entreprise.
Quelles sont les étapes de la planification de l'audit interne ?
Définir les audits à effectuer
- Quels types de missions d'audit interne doivent être réalisées ?
- Outre les contrôles internes sur le rapport financier, d'autres audits sont-ils prévus, tels que des audits de conformité, opérationnels ou de performance ?
- Seront-ils ventilés par fonction, emplacement, produit ou département ?
Le fait de diviser l'organisation en audits plus petits peut aider à identifier et à rationaliser les projets d'audit interne. Le fait de se concentrer sur des sections plus petites d'une organisation, quelle que soit la façon dont elle est divisée, aide à réduire la portée et les objectifs de la mission d'audit.
Effectuer une évaluation des risques et établir des priorités
- Quels sont les risques à traiter au sein de l'organisation ?
La phase d'évaluation des risques dans la planification de l'audit interne est essentielle pour comprendre les objectifs de l'entreprise afin d'aligner ces objectifs sur le plan d'audit interne. Une fois l'évaluation des risques effectuée, il convient de classer par ordre de priorité les audits internes à réaliser. L'évaluation des risques peut également mettre en lumière d'autres audits à réaliser qui n'avaient pas été envisagés au départ. En général, la planification de l'audit interne a lieu sur une base annuelle, et un calendrier d'audit est créé pour hiérarchiser et planifier les audits internes en fonction des risques identifiés.
Désigner les ressources et définir le calendrier
- Qui travaillera sur chaque audit interne ?
- Ont-ils les compétences suffisantes pour effectuer l'audit spécifié ?
- Certains audits doivent-ils être réalisés à des moments précis de l'année ?
Comme nous l'avons vu plus haut, il convient de déterminer si les missions seront confiées à des ressources internes, à des ressources externes ou à une combinaison des deux. Certains audits internes peuvent nécessiter des experts en la matière qui ne sont pas toujours disponibles en interne. L'identification et l'affectation des bonnes ressources, ainsi que la définition du calendrier des audits, facilitent grandement la planification des ressources.
Préparez-vous
Une fois que les missions d'audit interne, les risques et les ressources ont été identifiés, de nombreuses activités de préparation peuvent avoir lieu. Voici quelques questions à poser pour susciter la réflexion :
- Les directives nécessaires à chaque audit ont-elles été examinées, telles que les normes industrielles, les réglementations, les politiques et les procédures de l'entreprise ?
- S'agit-il d'un premier audit ou ce processus a-t-il déjà été contrôlé par le passé ?
- Des changements importants ont-ils été apportés récemment à cette division/ce processus/cette fonction de l'organisation ?
- Les résultats des audits précédents ont-ils été examinés ?
Créer un plan d'audit
- Quelle est la portée et les objectifs définis pour l'audit ?
- Connaissez-vous les principaux rapports, politiques et procédures relatives au processus à vérifier ?
- Avez-vous accès aux systèmes pour évaluer correctement le(s) processus ?
- Qu'est-ce qui doit être testé dans chaque processus ?
La phase de création du plan d'audit est une tâche intimidante. Il y a de nombreux éléments à prendre en compte et plus vous serez en mesure d'identifier d'informations pendant cette phase de planification, plus il sera facile de créer et d'exécuter le plan d'audit. Plus le plan d'audit sera détaillé et préparé, plus l'audit sera efficace et efficient.
Examiner le plan d'audit et organiser des réunions de planification
Au sein d'une organisation, le Conseil ou le Comité d'audit supervise la fonction d'audit interne. Il est important d'obtenir la contribution du Conseil ou du Comité d'audit, ainsi que de la direction de l'organisation, lors de l'examen du plan d'audit, afin de s'assurer que toutes les considérations et tous les risques ont été pris en compte. Après l'examen du plan d'audit, des réunions de planification initiales avec les principaux points de contact de l'entreprise peuvent être prévues. Il est important que le personnel des fonctions commerciales qui seront impliquées dans chaque audit soit prévenu à l'avance et informé du but et des objectifs de l'audit afin qu'il puisse également se préparer.
La phase de planification de l'audit interne est un aspect essentiel de la fonction d'audit interne d'une organisation. Nous espérons que cet article vous a aidé à comprendre certaines des étapes et considérations essentielles à la création d'un plan d'audit interne. Un audit interne réussi peut également aider une organisation à entreprendre des audits externes.