L’audit interne dans les sociétés d’assurances au Maroc

Résumé du document

Les enjeux de la mise en place des service d'audit sont de concevoir, déployer et faire vivre un dispositif de contrôle interne alliant le contrôle permanent réalisé par les opérationnels, leur encadrement et des gestionnaires de risque et le contrôle périodique réalisé par des fonctions d'audit spécialisées sur l'intégralité du périmètre et sans redondance ; concevoir, déployer et faire vivre un dispositif qualité alliant la performance des fonctions organiques et des processus transversaux de l'entreprise dans une logique de progrès permanent; évaluer le degré d'alignement de l'entreprise au regard de l'importance stratégique de ses parties-prenantes, des exigences réglementaires, des bonnes pratiques et des normes en vigueur concernant l'économique, le social, l'environnement, la gouvernance et le management. Identifier les pistes d'amélioration, les hiérarchiser et les mettre en œuvre. En d'autres termes, transformer des contraintes en opportunités.
De ce fait, aucune organisation ne peut vivre sans dispositif de contrôle interne. Quel que soit son statut, qu'elle appartienne au secteur public ou au secteur privé, elle doit mettre en œuvre, d'une façon embryonnaire ou sophistiquée, un dispositif de contrôle interne.
Le secteur des assurances a connu ces dernières années de nombreuses mutations en terme de restructuration, de concentration et même d'ouverture. La mise en place d'un service d'audit interne est d'une nécessité impérieuse, il est un facteur de normalisation de l'information financière et comptable afin de donner aux opérations effectuées une fiabilité et grande transparence.
Nous avons choisi de traiter le sujet en deux partie une première partie consacrée au cadre réglementaire et légal de l'audit interne et une deuxième réservée au missions d'audit en traitant les missions propres aux compagnies d'assurances.

Extraits

[...] L'audit Interne est une activité indépendante et objective qui donne à une organisation une assurance sur le degré de maîtrise de ses opérations, lui apporte ses conseils pour les améliorer, et contribue à créer de la valeur ajoutée. Il aide cette organisation à atteindre ses objectifs en évaluant, par une approche systématique et méthodique, ses processus de management des risques, de contrôle, et de gouvernement d'entreprise, et en faisant des propositions pour renforcer leur efficacité. Les activités d'audit interne sont conduites dans différents environnements juridiques et culturels, dans des organisations dont l'objet, la taille, la complexité et la structure sont divers, ainsi que par des professionnels de l'audit, internes ou externes à l'organisation. [...]

[...] Au niveau de prise de la décision d'indemnisation, l'auditeur vérifie les critères d'évaluation des dossiers et l'exactitude des positions prises. La Qualité du réseau d'experts n'échappe pas au contrôle afin d'évaluer la pertinence des rétributions des experts. L'auditeur doit s'assurer de la cadence des règlements et que les paiements sont bel et bien effectués. Enfin, si la décision d'indemnisation fait l'objet d'un recours, la mission d'audit contrôle la procédure d'étude des plaintes et des réclamations ainsi que le suivi de ces recours. [...]

[...] Quelles sont donc les composantes d'un audit interne de l'activité informatique au sein d'une Compagnie d'assurances ? a. L'examen des procédures liées à l'exploitation : Conditions matérielles d'utilisation Respect des règlements et des lois (informatique et liberté par exemple) Adaptation aux besoins de l'entreprise Qualité des procédures Rigueur dans le développement applicatif Respect du cahier des charges et du planning Respect des budgets Détections des fraudes et des malversations b. L'examen de l'organisation du service : Gestion de la documentation Signatures Autorisations et habilitations Organisation du travail Redondance et doublons Utilisation abusive du temps et des ressources c. [...]

[...] de fournir un cadre de référence pour la réalisation et la promotion d'un large éventail d'activités d'audit interne apportant une valeur ajoutée ; 3. d'établir les critères d'appréciation du fonctionnement de l'audit interne ; 4. de favoriser l'amélioration des processus organisationnels et des opérations. La composition des normes d'audit : Des Normes de Qualification, Des Normes de Fonctionnement et Des Normes de Mise en Oeuvre. Les Normes de Qualification énoncent les caractéristiques que doivent présenter les organisations et les personnes accomplissant des activités d'audit interne. [...]

[...] Par exemple : - établir une planification fondée sur les risques -communiquer à la Direction Générale et au Conseil son programme et ses besoins - partager les informations et coordonner les activités avec les autres prestataires internes et externes de services d'assurance et de conseil - doit rendre compte périodiquement à la Direction générale et au conseil des missions, des pouvoirs et des responsabilités de l'audit interne, ainsi que des résultats obtenus par rapport au programme prévu. - établir des règles et procédures pour l'activité d'audit interne. - veiller à ce que les ressources soient adéquates et suffisantes et mise en œuvre efficacement. -doit évaluer les processus de management des risques, de contrôle et de gouvernement d'entreprise et contribuer à leur amélioration sur la base d'une approche systématique et méthodique. -concevoir et formaliser un plan pour chaque mission et préciser les objectifs pour chaque mission - communiquer les résultats de la mission. [...]