Bonjour ! Bienvenue dans cette sixième leçon du premier module.
Dans les leçons précédentes, nous avons assemblé les pièces maîtresses de l'édifice de l'audit interne : sa définition, son positionnement, les normes professionnelles (IIA Standards) qui encadrent sa pratique, et le code de déontologie (Code of Ethics) qui constitue sa boussole morale. Ces éléments sont universels, mais pour qu'ils aient une force concrète au sein d'une entreprise, ils doivent être officiellement reconnus et légitimés.
C'est précisément l'objet de notre leçon du jour. Nous allons étudier le document qui sert de "constitution" à la fonction d'audit interne : la Charte d'audit interne (Internal Audit Charter). L'objectif est de vous amener à pouvoir décrire la Charte d'audit interne, son objectif et ses composantes essentielles.
Ce document est fondamental. Il établit l'autorité, l'indépendance et le champ d'action de l'auditeur. Pour vous, futur contrôleur interne, le maîtriser n'est pas une option ; c'est la pierre angulaire qui vous permettra d'exercer vos fonctions efficacement et en toute légitimité.
1. Qu'est-ce que la Charte d'audit interne ?
La Charte d'audit interne est un document formel qui définit la mission, les pouvoirs et les responsabilités de l'activité d'audit interne. Elle doit être approuvée par la plus haute instance de gouvernance (souvent le Conseil d'Administration ou le Comité d'Audit) et par la Direction Générale. Cette double validation lui confère son autorité et son poids politique dans l'organisation.
Pour bien saisir sa portée, commençons par une lecture introductive.
[PDF] PRISE DE POSITION - La Charte d’Audit interne
Ce document de l'IFACI, l'Institut Français de l'Audit et du Contrôle Internes, est une prise de position officielle sur la Charte. Il en explique l'importance et le rôle stratégique. Concentrez-vous sur la manière dont la charte légitime la fonction d'audit.
Lisez l'« Introduction » et la section « Pourquoi la charte d’audit interne est-elle importante ? ». Notez les quatre points que la charte doit au minimum définir et comment elle assoit l'indépendance de la fonction.
Comme vous l'avez lu, la charte est le document qui transforme les principes de l'audit interne en règles applicables au sein de votre organisation. Elle sert à :
- Formaliser la mission de l'audit interne.
- Établir son autorité en lui garantissant un accès libre et non restreint aux informations, aux personnes et aux biens de l'entreprise.
- Asseoir son indépendance en définissant son double rattachement : un rattachement fonctionnel au Comité d'Audit (pour l'indépendance et la supervision) et un rattachement hiérarchique à la Direction Générale (pour les aspects administratifs du quotidien).
Pour renforcer cette définition, je vous propose de lire la version concise et formelle issue du Cadre de Référence de l'Audit Interne de l'État (CRAIE). Bien qu'il s'agisse du secteur public, la définition est universellement reconnue.
[PDF] Le cadre de référence de l'audit interne de l'État (CRAIE)
Le CRAIE formalise les pratiques pour l'administration française en s'appuyant sur les normes de l'IIA. Sa définition de la charte est particulièrement claire et synthétique.
Lisez la norme « 1000 – Mission, pouvoirs et responsabilités » et la définition du mot « Charte » dans le glossaire. Ces deux courts extraits se complètent pour donner une définition très précise.
En synthèse, la Charte d'audit est le contrat de confiance entre la fonction d'audit, la Direction Générale et le Conseil d'Administration. Elle est la source de la légitimité de l'auditeur.
2. Les composantes essentielles de la Charte
Maintenant que nous comprenons son rôle, voyons ce que la charte doit contenir concrètement pour être efficace. L'IIA a identifié sept domaines clés qui doivent y être spécifiés. Omettre l'un d'eux pourrait affaiblir la position et l'efficacité de toute la fonction d'audit.
La lecture suivante détaille ces sept composantes.
[PDF] PRISE DE POSITION - La Charte d’Audit interne
Nous retournons au document de l'IFACI pour étudier en détail le contenu d'une charte robuste. C'est la partie la plus importante de cette leçon.
Lisez attentivement la section « Composantes essentielles d’une charte d’audit interne ». Pour chaque des sept points, essayez de comprendre son but et comment il contribue à l'efficacité de l'audit interne.
Analysons ensemble ces sept composantes pour nous assurer que leur rôle est bien clair.
-
Mission et Objectif : La charte doit commencer par rappeler la mission fondamentale de l'audit interne : "améliorer et protéger les valeurs de l’organisation en fournissant une assurance, ainsi que des conseils et éclairages objectifs et basés sur une connaissance fine des risques." C'est la déclaration d'intention.
-
Normes Internationales : La charte doit stipuler explicitement que la fonction d'audit interne s'engage à respecter le cadre de référence de l'IIA (IPPF), incluant les Normes et le Code de Déontologie que nous avons vus dans les leçons 4 et 5. C'est un engagement de professionnalisme et de qualité.
-
Pouvoirs : C'est la section qui donne son "mordant" à l'audit. Elle doit garantir :
- L'approbation du plan d'audit, du budget et des ressources par l'instance de gouvernance.
- La participation de l'instance de gouvernance à la nomination, la révocation et la rémunération du Responsable de l'Audit Interne (Chief Audit Executive ou CAE).
- Un accès direct et non restreint du CAE au Comité d'Audit.
- Un accès libre et non restreint de la fonction d'audit à tous les documents, personnes, fonctions et biens nécessaires à ses missions.
-
Indépendance et Objectivité : Cette section traduit le principe d'objectivité du Code of Ethics en règles organisationnelles. Elle précise que :
- Les auditeurs ne peuvent exercer de responsabilité opérationnelle.
- Un auditeur ne peut auditer une activité dont il a eu la responsabilité récemment.
- Le CAE doit confirmer au moins une fois par an l'indépendance de la fonction auprès de l'instance de gouvernance.
-
Périmètre des missions d'audit interne (Scope) : La charte doit définir le champ d'application de l'audit. Celui-ci est généralement très large et couvre tous les processus de l'organisation : gouvernance, management des risques et contrôle interne.
-
Responsabilités : Cette partie liste les devoirs du CAE et de son équipe, notamment :
- Établir un plan d'audit annuel basé sur les risques (risk-based).
- S'assurer que l'équipe dispose des compétences nécessaires.
- Communiquer les résultats des missions et assurer le suivi des plans d'action.
- Coordonner ses travaux avec les autres fournisseurs d'assurance (comme les auditeurs externes).
-
Programme d'Assurance et d'Amélioration Qualité (QAIP - Quality Assurance and Improvement Program) : La fonction d'audit interne doit elle-même être évaluée. La charte stipule que la fonction maintiendra un programme qualité, incluant des évaluations internes régulières et une évaluation externe au moins tous les cinq ans. C'est la preuve que l'audit interne s'applique à lui-même les exigences de qualité qu'il promeut.
3. La Charte : un pilier de la gouvernance
La Charte d'audit interne n'est pas un simple document administratif. C'est un outil de gouvernance stratégique. Elle s'intègre parfaitement dans le domaine "Gouverner la fonction d'audit interne" des nouvelles normes mondiales de l'IIA, comme le montre le schéma ci-dessous.
En pratique, la Charte sera votre meilleur allié. Si un manager tente de vous refuser l'accès à une information ou de limiter le périmètre de votre mission, vous pourrez vous référer à ce document, approuvé au plus haut niveau, pour faire valoir votre droit et votre devoir d'auditer.
Conclusion
Félicitations ! Vous maîtrisez désormais l'un des documents les plus importants pour un auditeur interne.
Points clés à retenir :
- La Charte d'audit interne est la "constitution" de la fonction d'audit, un document formel approuvé par la Direction et le Conseil d'Administration.
- Son objectif principal est de définir la mission, d'établir les pouvoirs (notamment l'accès à l'information) et de fixer les responsabilités de l'audit interne.
- Elle est l'outil fondamental qui garantit l'indépendance et l'objectivité de la fonction.
- Ses composantes essentielles couvrent la mission, le respect des normes, les pouvoirs, l'indépendance, le périmètre, les responsabilités et le programme d'assurance qualité (QAIP).
Avec la définition de l'audit, les normes, le code d'éthique et maintenant la charte, nous avons complété la description du cadre formel de la profession. Mais posséder l'autorité et un cadre ne suffit pas. Il faut y ajouter un état d'esprit particulier.
Dans notre prochaine et dernière leçon de ce module, nous aborderons une compétence comportementale cruciale : le scepticisme professionnel (professional skepticism). Nous verrons comment cet "esprit critique constructif" est essentiel pour évaluer les informations et les situations avec la profondeur requise par notre métier.