« Auditeur Interne/Audité : une relation mutuellement bénéfique à l’organisation ? »

1. «  Auditeur Interne/Audité : une relation mutuellement bénéfique à l’organisation ? » Intervenant : Thomas E. BLOT MBA, FCSI,DESS,CPAH

2. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? »

3. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Introduction / Définition /Rôle de l’auditeur et de l’audité • Gestions des risque • Préparation et exécution d’une mission d’audit • Défi • Conclusion • Plan de Présentation

4. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Pour qu’elle soit mutuellement bénéfique au service de l’organisation, la relation entre auditeurs et audités nécessite une double coopération: c’est un exercice de communication où les deux parties doivent faire preuve d’écoute, de compréhension, et de diplomatie pour instaurer un véritable dialogue.

5. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Écouter, n’est pas entendre • Avoir l’écoute active • Celle–ci ne peut exister sans tolérance et acceptation de l’autre dans ses différences d’agir et de penser

6. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Selon LARRY SAWER l’Audit Interne doit être une association manager-auditeur pour résoudre les problèmes  • L’Auditeur détecte et identifie les problèmes • L’Audité leur apporte une solution

7. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • L’audit interne est une activité indépendante et objective qui donne à une organisation une assurance sur le degré de maîtrise de ses opérations, lui apporte ses conseils pour les améliorer, et contribue à créer de la valeur ajoutée… • L’audit interne est considéré comme un des outils d’amélioration continue

8. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Cependant les vraies finalités de l’audit interne sont encore mal comprises, si bien que le personnel considère l’audit comme un outil de contrôle et non comme un moyen permettant de faire évoluer l’organisation dans le bon sens.

9. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Même pour ceux qui acceptent l’existence des audits et les perçoivent comme indispensables, la nature humaine basée entre autres sur la peur, engendre une réticence naturelle

10. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Rôle des auditeurs internes: L’auditeur doit être un être humainI.M.P.E.C.C.A.B.L.E Indépendant Méthodique Psychologue Exhaustif Communiquant Compétent Analytique Bienveillant Loyal Expérimenté

11. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Normes MPA 1210 – 1 : Compétence • Bonnes qualités relationnelles, de compréhension, de communication, le sens des relations humaines et le maintien de bonnes relations avec les clients de la mission • Capacité de communiquer oralement et par écrit, de manière à pouvoir exposer clairement et efficacement

12. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Rôle des audités • Pour assurer l’efficacité du processus d’audit, les audités ont intérêt à faire preuve d’une réelle implication dans la réalisation de l’audit. Cette implication peut se traduire par : • Une disponibilité au cours de l’audit • Une ouverture d’esprit dans la prise en compte des observations • Une totale transparence sur les réponses apportées

13. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » II-Comment favoriser l’attention de la Direction Générale à l’égard de l’Audit Interne ? A - Ce qui incombe à l’Audit Interne : • Faire preuve d’un professionnalisme élevé • Se conformer continuellement au cadre de référence de pratique professionnelle • Vendre valablement l’Audit Interne, et lui préserver une bonne image auprès de tous les managers et de la Direction Générale, en particulier. Ceci passe à travers : - une communication efficace autour de la fonction - une qualité digne du travail d’audit

14. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • des relations de confiance avec les audités • un esprit constructif et un comportement éthique des • auditeurs. La certification individuelle ou / et de la cellule d’audit aide à aller dans ce sens

15. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » B – Ce qui incombe à la Direction Générale : • Avoir une perception positive et valable à l’égard de l’Audit Interne • Considérer l’Audit Interne comme un allié incontournable et un éclaireur sur le fonctionnement des processus de gestion des risques, de contrôle et de gouvernement d’entreprise, et non comme un perturbateur • Voir en l’Audit Interne un investissement rentable et non un coût supplémentaire et superflu L’Audit Interne : une fonction à valeur ajoutée

16. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » L’Audit Interne est ce que la Direction Générale veut qu’il soit • Le corollaire à cela est que l’Audit Interne est l’image de la Direction Générale :- Un Audit Interne efficace est synonyme de la clairvoyance de la Direction Générale et de son habileté à bien gérer et piloter l’entreprise • Les normes de pratique professionnelle ont mis en valeur le rôle de la Direction Générale pour l’ancrage de l’Audit Interne

17. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Gestion des Risques • Plan de Présentation

18. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Synthèse sur les référentiels • La gestion des risques est un processus qui implique l’ensemble des acteurs de l’entreprise, depuis les organes de gouvernance jusqu’aux opérationnels • Elle couvre à la fois la notion de risques et d’opportunité (bénéfice) • Elle contribue à l’atteinte des objectifs de la structure, et concerne l’ensemble des activités

19. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Elle s’appuie sur les processus de l’entreprise • Les référentiels vont également apporter plus de crédibilité (interne et externe) aux responsables de la gestion des risques notamment pour ceux qui travaillent dans un environnement international • La fonction apparaitra également comme plus structurée

20. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Réglementations Les risques sont au centre des enjeux de l’entreprise Ouverture des marchés Complexification des opérations Internationalisation Gestion des risques ? Transformation Diversification des activités Thématiques sensibles Ouverture du capital Information financière

21. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Un enjeu : passer du statique au dynamique !10 facteurs clés de succès • Lancer la démarche par une cartographie des risques • Faire le marketing de la gestion des risques • Mettre sous tension le dispositif • Boucler les démarches Top Down et Bottom up • Mettre en place et animer une filière risque • Passer à l’action • Interconnecter le système de gestion des risques • Intégrer la gestion des risques dans les instances de pilotage • Suivre la vitalité et l’efficacité du dispositif • Elargir la vision

22. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » 1. Faire le marketing de la gestion des risques • Donner l’impulsion et l’envie ! • Les leviers possibles • Choix et affichage du sponsor • Energie et visibilité de la fonction gestion des risques • Plan de communication interne • Modèle de maturité (roadmap, pilote…) • Liens avec des projets « phare » • Deux éléments à appréhender : la culture et le jeux des acteurs

23. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » 2. Mettre sous tension le dispositif • Savoir distiller une dose de forces coercitives ! • Les leviers possibles • Le comité d’audit • L’audit interne • Les revues de direction • Les objectifs individuels • Le benchmark • Attention au mélange des genres !

24. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » 3. Boucler les démarches Top Down et Bottom Up • Indiquer le chemin et mettre du carburant • Pas antinomiques mais complémentaires • L’une donne du sens • L’autre du fond • Exemple de séquence possible • Première cartographie en utilisant la • démarche Top Down • Initier la démarche Bottom-Up sans • attendre

25. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » 4. Mettre en place et animer une "filière risque" • Disposer sur le terrain d’une force motrice • Les points clés • Profil • Rôles & Responsabilités • Moyens • Mutualisation • Un élément à ne pas oublier : la conduite du changement • Dimensionnement : arbitrage coûts bénéfices

26. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » 5. Passer à l'action et atténuer les risques • Engager rapidement des chantiers • Points clés • Choix du pilote • Moyens • Pluridisciplinarité / mode projet • Fixation des objectifs • Cibler les efforts en limitant ou séquençant les chantiers prioritaires (importance de l’arbitrage) • Rôle clé de la filière risque : animation et conseil

27. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » 6. Interconnecter le système de gestion des risques • Eviter les encombrements et gagner en fluidité ! • Connecter l’ERM aux autres démarches, fonctions • concernées par la gestion des risques : • Contrôle Interne • Compliance / DD • Assurances, Gestion de crise • Sureté • Qualité • Deux enjeux • Coordonner pour éviter les redondances, conflits… • Donner de la cohérence pour plus d’efficacité

28. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » 6. Les interfaces possibles entre la gestion des risques, l’audit interne et le contrôle interne Gestion des risques Adaptation des contrôles en fonction des risques Plans d’audit Référentiels Faiblesses et bonnes pratiques Non conformités Audit interne Recommandations Contrôle interne Procédures et contrôles

29. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » 7. Intégrer la gestion des risques dans les processus de pilotage • Placer le dispositif sur les rails ! • Exemple de processus à considérer : • Planification stratégique • Cycle budgétaire • Investissement • Plus généralement tout processus d’engagement • doit intégrer un volet « risque » ! • Importance des tableaux de bord

30. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » 8. Suivre la vitalité et l'efficacité du dispositif • Etre en capacité de mesurer la vitesse • et le chemin parcouru • Quatre mesures possibles : • La maturité du dispositif ERM • L’avancée des plans d’action • La mise en œuvre des contrôles (lien avec le CI) • La réduction du niveau de risques (suivi des pertes…) • Les challenges : bâtir des indicateurs • pertinents, collecter les données et les • diffuser, le système d’information…

31. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » 9. Elargir la vision • Trouver un second souffle et repartir pour un nouveau cycle ! • Les pistes possibles à explorer • Travailler sur les risques émergents • Quantifier • S’ouvrir sur l’extérieur • Passer de l’itératif au continu • …

32. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Préparation et exécution d’une mission d’Audit • Plan de Présentation

33. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • 1) Préparation de l’audit • La préparation peut se moduler sous forme de réunions et de visite sur le terrain • La phase de préparation est fondamentale pour l’efficacité globale du processus d’audit • Qui est impliqué ? Tout collaborateur intervenant dans le cycle de vie du produit/du système/du processus audité. Tous concernés, chacun est responsable • C’est aussi le moment où les dirigeants peuvent exceptionnellement s’impliquer dans l’opérationnel

34. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • 2) Réalisation: La réunion d'ouverture et les entretiens • L’audit sur le terrain débute avec l’organisation d’une réunion d’ouverture qui permet aux différents « protagonistes » (auditeurs/audités) de bien se mettre d’accord sur l’organisation de l’audit en confirmant ou adaptant les modalités décrites dans le plan d’audit préalablement établi

35. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Pendant l’audit, attitude de l’auditeur: • L’auditeur connait (et il sait les mettre en œuvre) les principes d’une organisation dite excellente • Il sait que tout organisme doit fonctionner pour satisfaire ses parties prenantes. Il posera des questions sur la connaissance de ces parties prenantes et sur leurs exigences • Il sait que tout organisme qui fonctionne peut être soumis à un milieu hostile et contraignant

36. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Il posera des questions sur les risques que les objectifs ne soient pas atteints et sur les dispositions mises en œuvre pour réduire ces risques. Il posera des questions sur les méthodes mises en œuvre pour assurer une dynamique intelligente de l’amélioration.

37. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Pendant l’audit, attitude des audités Quelques attitudes et règles à respecter : • Ne pas hésiter à demander des précisions • Trop souvent on en dit trop ! Répondre strictement à la question posée • Ne pas rester en retrait, cela pourrait donner l’impression de cacher quelque chose • Accepter les remarques, demander des explications…

38. «  Auditeur Interne /Audité : une relation mutuellement bénéfique au service de l’organisation ? » 3) Clôture: La validation et l’information (diffusion d'un rapport) • Les constatations sont nombreuses mais l’auditeur a su distinguer l’essentiel du superficiel • Un travail difficile se concrétise par la transformation de constatations en conclusions pertinentes • Diffusion des résultats de la mission

39. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » 3) Clôture : L’obtention des actions, le bilan des progrès accomplis • Les responsables audités s’engagent à mettre en place les actions correctives sur les causes réelles des faiblesses constatées • L’auditeur s’est assuré du suivi de l’ensemble des actions • Ce scénario idéal n’est pas qu’une fiction, mais peut être « réalité » en adoptant le comportement expliqué précédemment et en n’oubliant pas les fondamentaux, clefs de réussite

40. «  Auditeur Interne /Audité : une relation mutuellement bénéfique au service de l’organisation ? » • Les auditeurs internes échangent sur leurs conclusions et recommandations avec le niveau de management approprié avant que le responsable de l’audit interne n'émette le rapport définitif.

41. «  Auditeur Interne /Audité : une relation mutuellement bénéfique au service de l’organisation ? » Les conditions de réussite • Réunir tous les interlocuteurs concernés • Préparer un support • Rester dans l’échange et éviter les blocages

42. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Manuel de l’audit interne • Code de conduite • Manuel portant sur la qualité • Planification, exécution et communication des résultats de la vérification (procédures et indicateurs de performance) • Critères de documentation

43. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Repenser le service d’audit interne • Maintenir un service d’audit interne qui sache s’adapter et répondre aux besoins courants de l’organisation tout en anticipant les besoins évolutifs • Être flexible et alerte aux changements. Bien connaître les attentes, améliorer le rendement en vue d’augmenter l’efficacité de l’entreprise et contribuer à la création de valeur ajoutée

44. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Plan d’Action validé • L’Audit Interne ne sert à rien s’il n’aboutit pas à la mise en œuvre d’actions de progrès • Les critères d’acceptation des réponses des audités doivent être objectifs: une réponse à une recommandation doit être un plan d’action explicite pour résoudre le problème

45. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » • Le plan d’action doit être : • COMPLET  : spécifier QUI fera QUOI et QUAND ce sera fait • EXHAUSTIF   : non limité aux cas rapportés ou sites testés • PERMANENT : mise en œuvre de procédures évitant que le problème réapparaisse, ou bien permettant de s’en apercevoir et d’en limiter les conséquences à un niveau acceptable • AUTOCONTROLE: comportant des clignotants signalant une éventuelle récurrence à la hiérarchie ou à un tiers.

46. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Défi • Plan de Présentation

47. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Défis • - Budget du service d’Audit Interne • - Demandesponctuelles du Comitéd’audit • - Sollicitationsdiverses • (consultation, cas de fraudes, demandesd’interventions, etc.) • - Leadership du service d’audit interne (expertise et réputation de la direction) • - Taux de roulementélevé des ressources.

48. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Défis • Recherche d’expertise précise pour une audit spécialisée. • Limitation du nombre de ressources composant l’équipe • Difficile de recruter des ressources sur le marché car la demande ne cesse d’augmenter pour ce type d’expertise • Mise en oeuvre des recommandations • Plusieurs autres facteurs, dont les échéanciers rigoureux

49. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Conclusion • Plan de Présentation

50. «  Auditeur Interne /Audité : une relation mutuellement bénéfique à l’organisation ? » Conclusion • La réussite d’un audit s’apprécie principalement par la bonne perception qu’a l’audité des actions de l’auditeur, des enseignements qu’il peut en retirer et de son niveau d’adhésion aux changements qu’elles vont entraîner • Aux auditeurs, de faire en sorte que l’audit soit perçu comme un outil de valorisation du travail de l’audité et non comme une contrainte de plus • Les rôles et responsabilités des Auditeurs Internes et Audités doivent être précisés