Qu'est-ce que l'audit interne ?
L'audit interne est une activité indépendante et objective d'assurance et de conseil réalisée au sein d'une organisation pour évaluer et améliorer l'efficacité de ses processus de gestion des risques, de contrôle interne et de gouvernance. L'IIA le définit comme une fonction « conçue pour ajouter de la valeur et améliorer les opérations d'une organisation. »
Le cycle de l'audit interne
- Planification : identification basée sur les risques des priorités d'audit ; élaboration du plan d'audit annuel
- Travaux sur le terrain : test des contrôles, entretiens avec les responsables de processus, revue de la documentation et des données transactionnelles
- Constats : documentation des déficiences de contrôle, lacunes et exceptions avec les preuves à l'appui
- Rapport : communication des résultats à la direction et au comité d'audit avec des recommandations
- Suivi : vérification que la direction a mis en œuvre les actions correctives dans les délais convenus
L'approche basée sur les risques
L'audit interne moderne est basé sur les risques — les ressources d'audit sont dirigées vers les domaines à exposition la plus élevée, et non distribuées également entre tous les services. Cela requiert un processus solide d'évaluation des risques.
Audit interne vs. Contrôle interne
Les contrôles internes sont les politiques, procédures et mécanismes que la direction met en place pour gérer les risques. L'audit interne est la fonction indépendante qui évalue si ces contrôles sont bien conçus et fonctionnent réellement. La direction est propriétaire des contrôles. L'audit interne les évalue.
Audit interne et Supervizor
Supervizor fournit la couche analytique qui transforme l'audit interne de missions ponctuelles basées sur des sondages en un monitoring continu qui teste 100 % des transactions et fait remonter les risques en temps réel — donnant aux équipes d'audit une couverture plus large et une détection plus rapide.
Pages Supervizor associées
→ Logiciel d'audit analytics — monitoring continu
→ Normes IIA — guide pour les équipes d'audit interne