Exigences du QAIP de l'audit interne

1. Qu'est-ce qu'un QAIP et pourquoi est-il essentiel ?

Un QAIP est un cadre structuré et continu qui permet au responsable de l'audit interne d'évaluer si sa fonction :

• Est conforme au Code de Déontologie et aux Normes internationales pour la pratique professionnelle de l'audit interne de l'IIA.
• Fonctionne de manière efficace et efficiente.
• Est perçue par les parties prenantes comme un contributeur de valeur.

En somme, il s'agit d'appliquer à la fonction d'audit interne les mêmes principes de contrôle et d'amélioration qu'elle applique au reste de l'organisation.

Pour bien situer l'importance de la qualité, examinons où elle se place dans le cadre global des normes de l'IIA.

L'absence d'un QAIP n'est pas une simple lacune administrative ; elle a des conséquences directes, comme l'ont souligné plusieurs études de l'IIA. Sans un tel programme, le risque de passer à côté de problèmes majeurs, d'utiliser les ressources de manière inefficace et, finalement, de perdre la crédibilité auprès du management et du Comité d'Audit est considérablement accru.

Pour commencer, je vous propose de lire une définition formelle du QAIP et de ses objectifs.

2. Les Deux Piliers du QAIP : Évaluations Internes et Externes

Conformément à la Norme 1310, le QAIP repose sur deux types d'évaluations complémentaires : internes et externes.

2.1. Évaluations Internes (Internal Assessments)

Les évaluations internes sont conçues pour fournir une assurance continue sur la qualité. Elles se composent de deux volets :

• La surveillance continue (Continuous Monitoring) :
  C'est le suivi au quotidien de la performance de l'audit interne. Cela inclut des activités que vous connaissez déjà :

  • La supervision des missions par le management de l'audit.
  • L'utilisation de checklists de qualité pour les dossiers d'audit (working papers).
  • Le suivi des indicateurs de performance (KPIs) comme le taux de réalisation du plan d'audit, le délai de publication des rapports, etc.
  • Le processus de follow-up des recommandations, que nous avons étudié dans la leçon précédente, est une composante essentielle de cette surveillance continue.

• Les évaluations périodiques (Periodic Assessments) :
  Ce sont des auto-évaluations plus formelles ou des revues menées par d'autres personnes au sein de l'organisation ayant une bonne connaissance des pratiques d'audit. Elles visent à apprécier la conformité aux Normes sur une base régulière (par exemple, annuelle). L'équipe peut, par exemple, réévaluer sa conformité à la Charte d'audit, à ses propres manuels de procédures ou aux Normes IIA.

2.2. Évaluations Externes (External Assessments)

C'est la pierre angulaire de la crédibilité du QAIP. La Norme 1312 exige qu'une évaluation externe soit réalisée au moins une fois tous les cinq ans.

Cette évaluation doit être menée par un évaluateur (ou une équipe) qualifié et indépendant, extérieur à l'organisation. L'indépendance est ici cruciale pour garantir l'objectivité de l'évaluation.

L'évaluation externe peut prendre deux formes :

1. Une évaluation externe complète : Une équipe externe réalise l'intégralité de la revue.
2. Une auto-évaluation avec validation indépendante (Self-Assessment with Independent Validation - SAIV) : L'équipe d'audit interne réalise sa propre évaluation, qui est ensuite validée par un évaluateur externe indépendant.

Le choix de l'évaluateur, sa qualification, son indépendance et la fréquence de l'évaluation doivent être discutés et approuvés par le Conseil d'Administration ou le Comité d'Audit.

3. Les Exigences Spécifiques des Normes IIA (1300-1322)

Le QAIP est précisément encadré par une série de normes. Comprendre ces exigences est fondamental pour mettre en place un programme conforme.

Après cette lecture, récapitulons les points essentiels de chaque norme :

• Norme 1300 – Programme d’assurance et d’amélioration qualité : C'est la norme fondamentale qui exige que le responsable de l'audit interne développe et maintienne un QAIP couvrant tous les aspects de l'activité.

• Norme 1310 – Exigences du programme : Précise que le QAIP doit inclure à la fois des évaluations internes et externes.

• Norme 1311 – Évaluations internes : Exige que les évaluations internes comportent une surveillance continue et des évaluations périodiques.

• Norme 1312 – Évaluations externes : Impose la fréquence de cinq ans, la qualification et l'indépendance de l'évaluateur, et la discussion de ces modalités avec le Conseil/Comité d'Audit.

• Norme 1320 – Communication relative au programme : Oblige le responsable de l'audit interne à communiquer les résultats du QAIP (internes et externes) à la direction générale et au Conseil/Comité d'Audit. Le rapport d'évaluation externe, par exemple, leur est directement adressé.

• Norme 1321 – Utilisation de la mention « conforme aux Normes... » : C'est un point crucial. Une fonction d'audit ne peut déclarer être "conforme aux Normes internationales pour la pratique professionnelle de l'audit interne" que si les résultats de son QAIP le confirment. C'est un gage de transparence et d'honnêteté.

• Norme 1322 – Indication de non-conformité : Si une non-conformité avec le Code de Déontologie ou les Normes a un impact significatif sur l'activité d'audit, le responsable de l'audit interne doit en informer la direction générale et le Conseil/Comité d'Audit. Le fait de ne pas avoir réalisé d'évaluation externe dans le délai de cinq ans est un exemple classique de non-conformité à déclarer.

L'ensemble de ces normes forme un système cohérent qui vise à garantir non seulement la mise en place d'un programme qualité, mais aussi la transparence totale sur ses résultats, qu'ils soient bons ou mauvais.

Conclusion

Le QAIP est bien plus qu'un simple exercice de conformité. C'est le moteur de l'amélioration continue et le fondement de la crédibilité de la fonction d'audit interne. En tant que futur professionnel du contrôle interne, comprendre et savoir évaluer un QAIP vous positionne comme un expert qui ne se contente pas d'auditer les autres, mais qui applique également les plus hauts standards de qualité à sa propre pratique.

Points clés à retenir :

• Le QAIP est un programme obligatoire (Norme 1300) pour évaluer et améliorer l'efficacité, l'efficience et la conformité de la fonction d'audit interne.
• Il repose sur deux piliers : les évaluations internes (surveillance continue et revues périodiques) et les évaluations externes (tous les 5 ans par un expert indépendant).
• Les Normes 1300 à 1322 fournissent le cadre détaillé des exigences, notamment sur la communication des résultats et la déclaration de conformité (ou non-conformité).
• Un QAIP robuste est la meilleure garantie de la valeur ajoutée et de la crédibilité de l'audit interne au sein de l'organisation.

Aperçu de la prochaine leçon :

Nous avons maintenant couvert les processus qui assurent la qualité au niveau de la mission (follow-up) et au niveau de la fonction (QAIP). Dans la prochaine leçon, nous allons passer du cadre global aux compétences individuelles essentielles. Nous aborderons une compétence de communication fondamentale : comment mener un entretien d'audit efficace en utilisant des techniques d'écoute active et de questionnement. C'est sur le terrain, en interaction avec les audités, que la qualité de l'audit se joue aussi.