Les phases de la mission d'audit

1. Le Cycle de Vie d'une Mission d'Audit : Vue d'Ensemble

Chaque mission d'audit, qu'elle porte sur le processus achats, la paie ou la sécurité informatique, suit une approche systématique et méthodique. Cette approche garantit la qualité, la rigueur et la pertinence des conclusions de l'audit. Les normes internationales de l'IIA (Institute of Internal Auditors) définissent un cadre clair pour le déroulement de ces missions.

Pour commencer, je vous propose de lire une description synthétique de ces phases.

Comme vous l'avez lu, les quatre phases sont :

1. La planification (Planning) : Que va-t-on auditer et comment ?
2. La vérification sur le terrain (Fieldwork) : La phase d'investigation et de test.
3. L'établissement du rapport (Reporting) : La communication des résultats.
4. Le suivi (Follow-up) : La vérification de la mise en œuvre des actions correctives.

Ce cycle assure que la mission est non seulement bien exécutée, mais qu'elle aboutit à des améliorations concrètes pour l'organisation.

Voici une représentation visuelle de ce processus qui synthétise bien les activités clés de chaque phase.

2. Exploration des Quatre Phases

Analysons maintenant chaque phase plus en détail. Pour chacune, nous verrons son objectif principal et les activités qui la composent.

Phase 1 : La Planification (Planning)

C'est sans doute la phase la plus critique. Un audit bien planifié est à moitié réussi. L'objectif est de définir précisément les objectifs, le périmètre (scope) et l'approche de la mission pour s'assurer que les travaux se concentreront sur les risques les plus importants.

Les activités principales incluent :

• Comprendre le contexte : Mener des entretiens préliminaires, revoir la documentation existante (procédures, organigrammes, rapports d'audit précédents).
• Évaluer les risques : Identifier les risques spécifiques au processus ou à l'entité auditée.
• Définir les objectifs et le périmètre : Formuler ce que l'audit cherche à accomplir et délimiter précisément ce qui sera examiné (et ce qui ne le sera pas).
• Élaborer le programme de travail (audit program) : Détailler les tests et procédures à réaliser pendant le fieldwork pour atteindre les objectifs.

Cette phase est formalisée par des documents clés comme l'ordre de mission (ou lettre de mission) qui lance officiellement l'audit, et le programme de travail qui guidera les auditeurs sur le terrain.

Le document de l'auditeur d'Ottawa résume bien cette étape.

Phase 2 : Le Fieldwork (Vérification sur le Terrain)

C'est la phase "d'exécution". L'équipe d'audit met en œuvre le programme de travail élaboré lors de la planification. L'objectif est de collecter des preuves d'audit suffisantes, fiables et pertinentes pour formuler des conclusions sur les objectifs de la mission.

Les activités principales sont :

• Réaliser les tests d'audit : Mener des entretiens, observer des processus, inspecter des documents, analyser des données (en utilisant des outils comme Excel ou Power BI), et effectuer des tests sur des échantillons.
• Documenter les travaux : Consigner toutes les procédures effectuées et les preuves collectées dans des working papers (papiers de travail). Cette documentation est cruciale car elle soutient les conclusions de l'audit.
• Développer les constats d'audit : Identifier les écarts entre la situation observée (Condition) et les critères établis (Criteria).
• Valider les constats : Discuter des observations préliminaires avec les responsables du processus audité pour s'assurer de leur exactitude.

Phase 3 : Le Reporting (Établissement du Rapport)

Le reporting est la phase de communication formelle des résultats de l'audit. Un bon rapport est clair, concis, constructif et incite à l'action.

Les activités clés de cette phase incluent :

• Rédiger le projet de rapport d'audit : Structurer le rapport avec une synthèse pour le management (executive summary), les constats détaillés (souvent sous le format Condition-Critère-Cause-Conséquence-Recommandation), et l'opinion globale de l'auditeur.
• Conduire la réunion de clôture : Présenter les conclusions aux responsables audités et à leur hiérarchie.
• Obtenir les réponses du management : Pour chaque recommandation, le management doit fournir un plan d'action (action plan) précisant les mesures correctives, le responsable et l'échéance.
• Publier le rapport final : Intégrer les plans d'action du management et diffuser le rapport final aux destinataires appropriés (Direction Générale, Comité d'Audit, etc.).

Phase 4 : Le Suivi (Follow-up)

Une mission d'audit ne s'arrête pas à la publication du rapport. Le véritable succès de l'audit réside dans l'amélioration effective des processus. Le suivi est donc une phase essentielle pour s'assurer que les plans d'action sont mis en œuvre.

Les activités de suivi consistent à :

• Contacter les responsables à l'approche des échéances pour connaître l'état d'avancement des plans d'action.
• Vérifier la mise en œuvre : Obtenir des preuves que les actions correctives ont bien été mises en place et qu'elles sont efficaces.
• Rapporter l'état du suivi : Communiquer périodiquement au management et au Comité d'Audit l'état d'avancement des plans d'action (recommandations mises en œuvre, en retard, etc.).

3. Un Modèle Méthodologique Détaillé

Pour approfondir votre compréhension, nous allons maintenant examiner un guide méthodologique très complet qui détaille chaque étape du processus. Ce type de document est une référence pour de nombreux départements d'audit interne.

Ce schéma, bien que dense, est une excellente illustration de la rigueur du processus d'audit. Il met en évidence les interactions constantes avec les audités et les points de validation tout au long de la mission. Il montre également que le suivi des actions de progrès est un processus continu qui s'enclenche après la phase de communication. La richesse de ce document, avec ses "Fiches Etapes", "Fiches Outils" et "Fiches Documents", vous donne un aperçu très concret des livrables et des méthodes que nous étudierons en détail par la suite.

Conclusion

Félicitations ! Vous maîtrisez maintenant la vue d'ensemble du déroulement d'une mission d'audit interne. Vous comprenez la logique qui lie les quatre phases, de la préparation initiale à la vérification de l'impact final.

Points clés à retenir :

• Une mission d'audit se déroule en quatre phases séquentielles : Planning, Fieldwork, Reporting, et Follow-up.
• La planification est cruciale : elle définit le cap en identifiant les risques et en fixant les objectifs.
• Le fieldwork est la phase d'exécution où l'on collecte les preuves via des tests documentés dans les working papers.
• Le reporting communique les conclusions de manière formelle et aboutit à des plans d'action concrets de la part du management.
• Le suivi garantit que les recommandations sont mises en œuvre, bouclant ainsi la boucle de l'amélioration continue et démontrant la valeur ajoutée de l'audit.

Aperçu de la prochaine leçon :

Maintenant que nous avons cette vision globale, nous allons revenir au tout début du processus. Notre prochaine leçon sera consacrée à la première étape concrète de la phase de planification : comment formuler les objectifs et définir le périmètre (scope) d'une mission d'audit spécifique. Nous apprendrons à rédiger un ordre de mission clair et précis.