L’audit interne est-il obligatoire ?

Doter les auditeurs internes de la capacité de planifier et de réaliser des fonctions d’audit interne au sein de leur organisation. Dans cet article: que fait l’auditeur interne, quelles organisations sont autorisées à réaliser des audits internes et quelle est l’importance d’un audit interne réussi. Sources : 4,14]

Le conseil d’administration, le conseil de gestion et le comité d’audit sont chargés de veiller à ce que les fonctions d’audit interne soient conformes aux normes adoptées, requises ou externalisées. Le comité d’audit du conseil d’administration doit formuler une politique pour la réalisation des audits internes en collaboration avec les auditeurs internes et les procédures de mise en œuvre et de respect de ces normes. Un rapport d’audit aux fins de la réalisation d’un audit interne est préparé par le comité d’audit d’une société ou d’un conseil d’administration en ce qui concerne l’auditeur interne et par tout autre membre du Conseil de gestion ou par un auditeur ou autre auditeur interne ou dans le cas d’un auditeur externe. Sources : 14,3,6]

Le comité d’audit doit examiner la charte de l’audit interne et s’assurer qu’elle est conforme aux exigences de la loi sur l’audit interne et de la loi américaine sur la liberté d’information. Il doit s’assurer que toutes les activités d’audit déclarées conformes aux normes d’audit interne adoptées, requises ou externalisées par le Conseil sont menées conformément à ces normes. Sources : 15,15]

L’audit interne doit respecter les normes d’audit interne adoptées par le Conseil d’administration des États-Unis d’Amérique, y compris la loi américaine sur la liberté d’information et la loi sur l’audit interne. Il doit au moins satisfaire à toutes les exigences des normes professionnelles d’audit interne des normes américaines d’audit interne, qui comprennent les normes de l’American Institute of Certified Public Accountants (AIPA). Si un titre professionnel pour les audits internes est requis, c’est à l’entreprise de formuler et d’appliquer ces normes pour vous. Sources : 2,1,9]

Il ne s’agit pas d’une liste complète de tous les éléments ci-dessus, qu’ils soient obligatoires ou qu’ils doivent être inclus dans le processus de révision interne, mais d’un article de blog qui donne un aperçu des éléments à prendre en compte lors de la réalisation de révisions internes. J’espère que cela vous aidera à mieux comprendre le rôle de l’audit interne, à anticiper le processus de votre prochain audit interne et à éviter les pièges potentiels qui pourraient faire dérailler un audit interne. Sources : 0,12]

Cela devrait être obligatoire pour tous ceux qui effectuent des travaux d’audit interne et exiger que toute personne qui émet un rapport d’audit interne soit certifiée IIA Australie. Sources : 8,8]

Bien que de nombreux comptables deviennent des auditeurs internes, il n’est pas vrai que chaque comptable est responsable de la réalisation des audits internes. La direction peut nommer une personne qu’elle juge appropriée, mais il est également faux de supposer qu’il n’y a pas d’externalisation des fonctions d’audit interne, pas en substance. Si la qualité du service fourni par un comptable et sa capacité à le fournir sont évaluées selon des principes établis, il n’est pas possible de déterminer s’il y a des audits opérationnels ou internes si les mesures d’audit interne ne sont pas clairement définies. S’il était obligatoire pour tous les commissaires aux comptes d’obtenir un audit certifié, cela serait nécessaire pour l’audit interne. [Sources : 5,8,15,15]

Un auditeur interne doit démontrer les compétences suivantes lorsqu’il s’agit de l’audit interne des organisations IATF 16949. Afin d’évaluer la compétence et l’objectivité, les auditeurs prennent généralement en compte les informations obtenues à partir des activités d’audit interne telles que les contrôles internes, les audits internes et la gestion interne. Les procédures mises en œuvre par un auditeur interne dans ces domaines peuvent fournir des informations utiles à l’auditeur, que ce soit pour vérifier, évaluer ou surveiller les contrôles. Une fois qu’il a acquis une compréhension du contrôle interne, l’auditeur peut obtenir les informations nécessaires pour déterminer si les mesures d’audit interne sont pertinentes pour un audit planifié. [Sources : 7,7,7,10]

Il est bien connu que l’audit interne est également régi par des normes établies par l’Institute for Internal Auditing (IIA). Celles-ci sont axées sur les risques et couvrent un large éventail de questions telles que la gestion des risques, l’évaluation des risques, la gestion interne et les contrôles internes. Elles servent de cadre à la conduite des audits internes et consistent en un ensemble de lignes directrices pour l’utilisation des audits internes et de procédures pour la conduite de leurs travaux, ainsi que d’exigences pour les auditeurs. Sources : 14,11,8]

Selon la taille de l’organisation, les fonctions d’audit interne peuvent être externalisées ou réalisées par l’audit interne de l’entreprise. Occasionnellement, un auditeur interne (CAE) recevra une demande d’assistance pour un projet d’audit interne, et pour cette raison, des garanties d’indépendance doivent être appliquées. La structure d’une fonction d’audit externe peut aller de l’affectation de personnes chargées à temps partiel de l’audit interne à une personne responsable de tous les audits internes, à la réalisation périodique de procédures par un prestataire tiers, en passant par la création d’un groupe d’audit interne professionnel. [Sources : 15,2,15,14]

Si les deux couvrent le même champ d’application, j’aime dire que les audits internes sont des tests préliminaires et que les audits externes sont finaux. Bien que vous puissiez combler le vide avant qu’un auditeur externe n’arrive dans vos bureaux et que vous soyez certain de réussir l’audit externe, la réalisation de l’audit interne permet à l’entreprise de comprendre l’étendue et la portée du processus d’audit interne et l’impact des audits externes sur l’organisation. Les audits externes peuvent être réalisés sur une période d’un an, tandis que les audits internes peuvent faire l’objet de plusieurs audits externes sur une seule période de 12 mois. Sources : 4,13,12]

Sources:

[0] : https://www.nqa.com/en-us/resources/blog/april-2018/internal-audits
[1] : https://www.ucop.edu/ethics-compliance-audit-services/audit/internal-audit-charter.html
[2] : https://floqast.com/blog/internal-audit-vs-external-audit-whats-the-difference/
[3] : https://www.caclubindia.com/articles/internal-audit-as-per-companies-act-2013-28021.asp
[4] : https://hyperproof.io/resource/internal-audits-how-to-conduct-one/
[5] : https://cmaaustralia.edu.au/ontarget/internal-audit-vs-statutory-audit/
[6] : https://www.indiafilings.com/learn/appointment-of-internal-auditor/
[7] : https://pcaobus.org/oversight/standards/auditing-standards/details/as-2605-consideration-of-the-internal-audit-function_1528
[8] : https://www.iia.org.au/about-iia-australia/WhatIsInternalAudit/need-an-internal-auditor-
[9] : https://fa.uw.edu/audit/charter
[10] : https://www.sync-resource.com/iatf-16949-internal-audit/amp/
[11] : https://www.utsystem.edu/offices/system-audit/about-internal-audit
[12] : https://linfordco.com/blog/what-is-internal-audit/
[13] : https://www.unbiased.co.uk/life/small-business/why-have-an-internal-audit
[14] : https://www.wipfli.com/insights/articles/ra-follow-iia-standards-for-internal-audit-practice
[15] : https://www.sec.gov/rules/proposed/s74902/wgbishop1.htm