Définir Objectifs et Périmètre d'une Mission d'Audit

1. Pourquoi des objectifs et un périmètre clairs sont-ils cruciaux ?

Avant d'entrer dans le "comment", comprenons le "pourquoi".

• Les Objectifs répondent à la question : "Pourquoi faisons-nous cet audit ?". Ils alignent la mission sur les risques majeurs et les priorités stratégiques de l'entreprise identifiés dans le plan d'audit annuel. Des objectifs clairs permettent de concentrer les efforts sur ce qui a le plus de valeur.
• Le Périmètre (Scope) répond aux questions : "Quoi, où, et sur quelle période allons-nous auditer ?". Il délimite le champ d'investigation. Un périmètre bien défini évite le "dérapage de périmètre" (scope creep), assure une utilisation efficace des ressources de l'audit et gère les attentes des parties prenantes (les audités).

Ces deux éléments sont les piliers de l'ordre de mission (engagement letter ou mission order), le document qui officialise le lancement de l'audit.

2. Formuler des objectifs d'audit précis

Un bon objectif d'audit est SMART : Spécifique, Mesurable, Atteignable, Réaliste et Temporellement défini. En pratique, la formulation suit une structure simple mais rigoureuse.

Pour découvrir cette structure, je vous invite à consulter le guide méthodologique suivant.

Comme vous l'avez lu, un objectif bien formulé contient :

1. Un verbe d'action qui reflète l'intention de l'audit :
   • Évaluer l'efficacité, la performance...
   • S'assurer de la conformité, de la fiabilité...
   • Vérifier l'application, l'existence...
   • Confirmer que le processus fonctionne comme prévu...
2. La cible de l'audit : ce sur quoi l'audit porte concrètement.
   • ...le dispositif de contrôle interne du processus achats...
   • ...la fiabilité des informations financières produites par le système X...
   • ...la conformité des notes de frais à la politique interne...
3. Le contexte ou l'objet concerné : l'entité, le lieu ou le groupe.
   • ...au sein de la filiale belge.
   • ...pour l'exercice fiscal 2023.
   • ...dans les unités de production.

Exemple concret :

• Mauvais objectif : "Regarder les achats." (Trop vague)
• Bon objectif : "Évaluer (verbe) l'efficacité et l'efficience des activités de contrôle du processus Achats (cible) pour les opérations réalisées en France (contexte)."

3. Définir le périmètre (scope) de la mission

Une fois l'objectif fixé, il faut délimiter le terrain de jeu. Le périmètre précise les frontières exactes de votre mission.

Pour définir le scope, vous devez donc préciser :

• Les processus/activités inclus : ex. "de la demande d'achat jusqu'à la réception des biens/services".
• Les entités organisationnelles : ex. "les départements Marketing et Informatique".
• La localisation géographique : ex. "les établissements situés en Europe".
• La période couverte : ex. "les transactions du 1er janvier au 31 décembre 2023".
• Les systèmes d'information : ex. "les opérations traitées dans SAP, module FI".
• Les exclusions explicites : Il est tout aussi important de mentionner ce qui n'est PAS audité pour éviter toute ambiguïté. ex. "Sont exclues du périmètre les acquisitions immobilières et les contrats de leasing gérés par la Direction Financière Groupe."

4. L'Ordre de Mission : La formalisation des objectifs et du périmètre

Maintenant que nous avons défini les objectifs et le périmètre, nous allons voir comment ces éléments sont formalisés et communiqués via l'ordre de mission. Ce document est crucial car il matérialise le "contrat" entre l'audit interne et les audités.

Le guide méthodologique de l'État français, que nous avons survolé dans la leçon précédente, détaille précisément cette étape.

Après avoir étudié ces étapes, analysons un exemple concret d'ordre de mission.

En analysant l'exemple, vous avez dû relever :

• Objectif principal : "...évaluer les risques relatifs aux opérations et aux systèmes d'information du processus Achats et la pertinence et l'efficacité des dispositifs de contrôle interne."
• Sous-objectifs/Aspects :
  1. La fiabilité et l’intégrité des informations financières et opérationnelles.
  2. L’efficacité des opérations.
  3. Le respect des lois, règlements et contrats.
• Périmètre :
  • Processus : Achats.
  • Période : Du 12/03/2012 au 25/05/2012.

Cet exemple illustre parfaitement comment un ordre de mission communique de manière claire et formelle le "pourquoi" et le "quoi" de l'audit.

5. Mise en pratique

Imaginons la situation suivante, qui pourrait être un cas typique lors de vos stages ou futur poste :

Scénario : Vous êtes auditeur interne junior dans une grande entreprise de distribution. La cartographie des risques a identifié un risque élevé de non-conformité et d'abus dans le processus de gestion des notes de frais. Votre chef de mission vous demande de préparer une ébauche des objectifs et du périmètre pour un futur audit sur ce thème.

Votre tâche : Rédigez un objectif principal et définissez le périmètre de cette mission d'audit. Inspirez-vous des structures et exemples que nous avons vus. Prenez 5 minutes pour y réfléchir avant de lire ma proposition ci-dessous.

.
.
.

Proposition de solution :

• Objectif :
  • "S'assurer que le processus de remboursement des notes de frais est conforme à la politique de l'entreprise, et évaluer l'efficacité des contrôles en place pour prévenir et détecter les erreurs, les non-conformités et les abus potentiels."
• Périmètre (Scope) :
  • Processus inclus : De la soumission de la note de frais par l'employé à son remboursement effectif.
  • Population concernée : L'ensemble des collaborateurs du siège social (environ 500 personnes).
  • Période auditée : Les notes de frais remboursées sur les 6 derniers mois (du 1er janvier au 30 juin 2024).
  • Système : Les notes de frais traitées via l'outil de gestion "Notilus".
  • Exclusions : Les frais de déplacement des membres du Comité de Direction (qui suivent un processus distinct) et les dépenses engagées via la carte de crédit corporate.

Conclusion

Félicitations ! Vous savez maintenant comment poser les fondations d'une mission d'audit solide. Définir des objectifs clairs et un périmètre précis n'est pas une simple formalité administrative ; c'est l'acte de management le plus important de la phase de planification, qui conditionne tout le reste de la mission.

Points clés à retenir :

• Les objectifs répondent à la question "Pourquoi ?" et doivent être formulés avec un verbe d'action, une cible et un contexte.
• Le périmètre (scope) répond aux questions "Quoi, où, quand ?" et doit clairement définir les inclusions et, tout aussi important, les exclusions.
• L'ordre de mission (engagement letter) est le document formel qui communique les objectifs et le périmètre aux audités, établissant ainsi un cadre de travail commun.

Aperçu de la prochaine leçon :

Maintenant que nous savons où nous allons (objectifs) et où nous nous arrêtons (périmètre), l'étape suivante consiste à identifier les obstacles sur notre chemin. La prochaine leçon portera sur la manière de préparer une matrice risques-contrôles pour un processus donné. Nous apprendrons à lier les risques spécifiques qui menacent l'atteinte de nos objectifs aux contrôles censés les maîtriser. C'est le cœur de l'approche d'audit par les risques.