Pourquoi une norme 1300 sur l'audit de l'audit ?

Résumé du document

L'affaire Enron a généré beaucoup d'inquiétude quant au rôle de l'audit dans une entreprise et son indépendance. Face à ces dérives en matière d'audit qu'a suscité le cabinet d'Anderson, les autorités de l'audit ont décidé de recadrer la profession et d'où la précision des normes s'y référant.
Le cadre de Référence des Pratiques Professionnelles (PPF), assuré par l'Institut des Auditeurs Internes (IAA), comprend les Normes Internationales pour la pratique professionnelle de l'audit interne (les Normes), le Code de Déontologie et les Modalités Pratiques d'Application.
Les normes ont ainsi évolué vers plus de contrôle pour amoindrir les risques de survenance d'un second Enron. En effet, les nouvelles normes sont devenues obligatoires, avec un contrôle tous les cinq ans, et un éventail d'options plus grand (audit de l'audit externe ou auto-évaluation assortie une validation indépendante).

Rédigées par l'IAA, les normes pour la pratique professionnelle de l'audit interne sont de trois ordres : les normes d'attributs, les normes de performances et les normes d'exécutions.
Nous allons ici nous intéresser plus particulièrement à la norme dite 1300 qui se décrit comme suit : « Le chef de l'audit doit élaborer et tenir à jour un programme d'assurance et d'amélioration de la qualité portant sur tous les aspects de la fonction d'audit interne et permettant un contrôle continu de son efficacité ». Le programme doit être conçu dans un double but : aider la fonction d'audit interne à apporter une valeur ajoutée aux opérations de l'organisation et à les améliorer, et garantir que la fonction d'audit interne est menée en conformité avec les Normes et le code de déontologie ». L'audit interne doit donc évaluer et contribuer à l'amélioration des processus de gestion du risque, de contrôle et de gouvernement d'entreprise en utilisant une approche systématique et disciplinée.

Extraits

[...] Il convient à présent de préciser la réelle nécessité quant à l'application de ces règles, pour en contrôler leurs propres applications. II) Nécessité d'un audit dans l'audit interne. Audit est normée pourquoi? L'audit est enserré dans un carcan afin d'amener les dirigeants à avoir une entière confiance en l'audit interne. En effet, en faisant preuve d'une entière intégrité, les auditeurs internes établissent une base de confiance en leur jugement. Ils font preuve du plus haut niveau d'objectivité professionnelle en recueillant, en évaluant et en communiquant l'information. Ce faisant, ils respectent la valeur et la propriété de l'information qu'ils reçoivent. [...]

[...] Néanmoins, ne va-t-on pas vers un certain excès en exerçant un audit de l'audit? A quand l'audit de l'audit (contrôle de l'audit interne) de l'audit interne? [...]

[...] Lorsque le service interne est de petite taille, nous privilégierons comme nous venons de le voir une auto évaluation, mais dès que l'envergure s'accroît, le recours à un comité d'audit extérieur doit être privilégié. Ces Normes, notamment la Norme sont des procédés appréciables pour l'environnement externe à l'audit interne. Mais, les auditeurs rechignent à accepter d'être eux-mêmes audités. C'est pour cette raison que cette prescription semble peu suivie des auditeurs. L'IFACI essaie de briser ces réticences en proposant une certification ad hoc. Quoiqu'il en soit, une nouvelle ère est arrivée avec ces normes, notamment par une remise en cause de la suprématie de l'audit interne. [...]

[...] Ce point est attentivement observé lors de la revue Qualité de l'audit interne. Environnement de l'audit. Évaluation des risques Il est démontré que le contrôle interne s'applique aussi à l'audit interne. Ici comme ailleurs dans l'entreprise, il est nécessaire de favoriser ou de connaître un environnement de contrôle stable et se préoccuper de l'évaluation des risques. Planifications des activités Plan, Planning, s'imposent à l'auditeur. Il ne peut travailler au gré des demandes de la Direction qui l'emploie comme homme à tout faire au fil des événements quotidiens. [...]

[...] Pourquoi une norme sur l'audit de l'audit ? Pour répondre à cette problématique, nous allons observer, dans une première partie, que l'audit doit respecter les différents niveaux de valeurs, dans un second temps, nous aborderons la nécessité d'un contrôle de l'audit interne ; enfin, nous distinguerons les options possibles d'évaluation de l'audit interne. L'auditeur : respect de différents niveaux de valeurs Par le schéma ci-dessous, nous pouvons avoir une vision globale des règles applicables. Le responsable de l'audit doit élaborer un programme d'assurance et d'amélioration de la qualité portant sur tous les aspects de vérification interne et qui permet l'évaluation et le contrôle continu de son efficacité. [...]