Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

L E S C A H I E R S D E L A R E C H E R C H E GUIDE D’AUDIT La création et la g

L E S C A H I E R S D E L A R E C H E R C H E GUIDE D’AUDIT La création et la gestion d’une petite structure d’audit interne Réalisé par une Unité de Recherche de l’IFACI Dans la même collection • Une démarche d’audit de plan de continuité d’activité, Unité de Recherche IFACI (juillet 2008) • Guide d’audit du développement durable : comment auditer la stratégie et les pratiques de développement durable ?, Unité de Recherche IFACI (juin 2008) • contrôle interne et qualité : pour un management intégré de la performance, Unité de Recherche IFACI (mai 2008) • Des clés pour la mise en œuvre du contrôle interne, Unité de Recherche IFACI (avril 2008) • evaluer et développer les compétences des collaborateurs, Antenne régionale Aquitaine IFACI (novembre 2007) • audit des prestations essentielles externalisées par les établissements de crédit et les entreprises d’investissement – 2ème edition, Groupe Professionnel «Banque » (janvier 2007) • la cartographie des risques, Groupe Professionnel « Assurance » (juillet 2006) • l’audit interne et le management des collectivités territoriales, Unité de Recherche IFACI (mai 2006) • Une démarche de management des connaissances dans une direction d’audit interne, Unité de Recherche IFACI (mai 2006) • l’auto-évaluation du contrôle interne, Unité de Recherche IFACI (octobre 2005) • cartographie des Risques, Groupe Professionnel « Immobilier Locatif » (septembre 2005) • Étude du processus de management et de cartographie des risques, Groupe Professionnel « Industrie et commerce » (janvier 2004) • Pour un bon audit du dispositif de lutte contre le blanchiment des capitaux, Groupe Professionnel « Banque » (février 2004) • l’efficacité des comités d’audit – les meilleures pratiques, PwC – The IIA Research Foundation – Traduction IFACI – PwC (mai 2002) • Gouvernement d’entreprise et conseil d’administration, PwC – The IIA Research Foundation – Traduction IFACI – PwC (mai 2002) • Évaluation de la compétence dans la pratique de l’audit interne, Prise de position de l’ECIIA – Traduction IFACI (2001) • management des risques, IIA UK – Traduction Unité de Recherche IFACI (2001) • le rôle de l’auditeur interne dans la prévention de la fraude, Prise de position de l’ECIIA – Traduction IFACI (2000) Pour plus d’informations : www.ifaci.com © IFACI – Paris – janvier 2009 ISBN : 978-2-915051-19-3 ISSN : 1778-7327 Toute représentation ou reproduction, intégrale ou partielle, faite sans le consentement de l’auteur, ou de ses ayants droits, ou ayants cause, est illicite (loi du 11 mars 1957, alinéa 1er de l’article 40). Cette représentation ou reproduction, par quelque procédé que ce soit, constituerait une contrefaçon sanc- tionnée par les articles 425 et suivants du Code Pénal. L A C R É AT I O N E T L A G E S T I O N D ’ U N E P E T I T E S T R U C T U R E D ’ A U D I T I N T E R N E RemeRciements L’IFACI tient tout particulièrement à remercier les membres de l’Unité de Recherche qui ont contribué aux différentes phases de production de ce cahier : Conception et rédaction : - Frédéric coRBY, Auditeur interne, Cuisine Solutions ; - Hubert lasseRon, Auditeur interne, Groupe Foncière des Régions ; - emmanuel Pascal, Audit manager, Brake France Service ; - nathalie Pate, Directeur de l’Audit interne, Dassault Systèmes ; - Beatriz sanZ ReDRaDo, Directeur de l’Audit interne groupe, Galeries Lafayette. Rédaction du questionnaire sur les petites structures et administration : - sylviane BUttaFoco, Auditeur interne, Institut Français du Pétrole ; - Xavier DoRin-BlancHaRD, Directeur de l’Audit interne, Plastic Omnium. Relecture : - Groupe Professionnel « industrie, commerce, service », présidée par Jean-François DUFOUR, Consultant. Révision : - Béatrice Ki-ZeRBo, Directeur de la Recherche, IFACI ; - thibaut Petit-BaRa, Chargé de la Recherche, IFACI. Mise en forme : - Julie FeRRe, Assistante de la Recherche, IFACI. louis VaURs, Délégué Général, IFACI © IFACI L A C R É AT I O N E T L A G E S T I O N D ’ U N E P E T I T E S T R U C T U R E D ’ A U D I T I N T E R N E G U I D E D ’ A U D I T 3 sommaiRe REMERCIEMENTS ................................................................................................ 3 INTRodUCTIoN ................................................................................................... 7 1- LA MISE EN PLACE d’UN PETIT SERvICE d’AUdIT INTERNE ............................ 9 1-1 Pourquoi créer un service d’audit interne ? ............................................................... 9 1-2 Quels freins ou quels obstacles faut-il surmonter ? ................................................ 10 1-3 Les pré-requis avant les premières missions ............................................................ 11 1-4 La charte d’audit interne, un document de référence et de légitimation ............ 14 1-5 Le rattachement ............................................................................................................ 21 1-6 Les 100 premiers jours d’une petite structure d’audit interne .............................. 23 2- L’IMAGE ET LE PoSITIoNNEMENT d’UN PETIT SERvICE d’AUdIT INTERNE .... 26 2-1 La communication d’un petit service d’audit interne ............................................ 26 2-2 Les types de mission et l’objectivité de l’audit interne .......................................... 27 2-3 Le positionnement de l’audit interne par rapport à d’autres organes de contrôle .......................................................................................................................... 29 3- LA GESTIoN dES RESSoURCES hUMAINES d’UN PETIT SERvICE d’AUdIT INTERNE ....................................................................................................... 32 3-1 organisation et taille du service ................................................................................ 32 3-2 Recrutement, formation et évolution des auditeurs ............................................... 33 3-3 La sous-traitance ........................................................................................................... 36 4- LA MéThodoLoGIE ET LES oUTILS ............................................................... 42 4-1 Le référentiel d’audit interne ...................................................................................... 42 4-2 La cartographie des risques ........................................................................................ 44 4 G U I D E D ’ A U D I T L A C R É AT I O N E T L A G E S T I O N D ’ U N E P E T I T E S T R U C T U R E D ’ A U D I T I N T E R N E © IFACI 5 G U I D E D ’ A U D I T L A C R É AT I O N E T L A G E S T I O N D ’ U N E P E T I T E S T R U C T U R E D ’ A U D I T I N T E R N E © IFACI 4-3 Le plan d’audit interne ................................................................................................ 50 4-3-1 La préparation du plan d’audit interne ........................................................... 50 4-3-2 Le suivi du plan d’audit ..................................................................................... 55 4-4 Le déroulement des missions ..................................................................................... 55 4-4-1 La phase de préparation ..................................................................................... 56 4-4-2 Le déroulement de la mission ........................................................................... 66 4-4-3 La phase de compte rendu ................................................................................. 83 4-5 Le suivi des recommandations ................................................................................... 92 4-6 Les outils et applications informatiques ................................................................... 95 4-7 L’évaluation de la qualité du service ......................................................................... 97 CoNCLUSIoN .................................................................................................. 101 ANNExE : QUESTIoNNAIRE ............................................................................. 103 BIBLIoGRAPhIE ............................................................................................... 123 © IFACI L A C R É AT I O N E T L A G E S T I O N D ’ U N E P E T I T E S T R U C T U R E D ’ A U D I T I N T E R N E G U I D E D ’ A U D I T 6 © IFACI L A C R É AT I O N E T L A G E S T I O N D ’ U N E P E T I T E S T R U C T U R E D ’ A U D I T I N T E R N E G U I D E D ’ A U D I T 7 intRoDUction Les services d’audit interne ont longtemps été l’apanage des grands groupes industriels et financiers. Néanmoins, depuis quelques années des entreprises de taille plus restreinte souhaitant renforcer leurs mécanismes de contrôle interne envisagent de créer des servi- ces d’audit interne pour accompagner cette démarche. Ce cahier de la recherche s’adresse à tous les responsables de l’audit interne qui doivent dans un premier temps créer, puis animer une petite structure d’audit interne (de 1 à 10 auditeurs). Il apporte des réponses concrètes aux questions qu’ils se posent et met en exer- gue quelques bonnes pratiques. Les exemples proposés pourront servir de fil conducteur au responsable chargé de mettre en place ou d’animer un service d’audit de petite taille. Si les problématiques rencontrées ne sont pas exactement identiques entre un service réduit à un auditeur unique et d’autres plus structurés comprenant jusqu’à 10 personnes, les petites structures d’audit interne rencontrent néanmoins des difficultés spécifiques à leur taille et à l’environnement des petites et moyennes entreprises dans lesquelles elles opèrent souvent : • Comment concilier exigence de résultats tangibles et mise en place d’une réelle méthodologie d’audit interne ? • Comment établir le positionnement de l’audit interne et assurer son indépendance ? • Quels profils recruter pour répondre aux objectifs ? • Quels éléments clés de la méthodologie d’audit interne faut-il mettre en œuvre de façon prioritaire pour s’assurer que les premières missions uploads/Management/ cahier-de-la-recherche-la-creation-et-la-gestion-d-x27-une-petite-structure-d-x27-audit-interne-janvier-2009-pdf.pdf