L’audit interne peut-il être externalisé ?

Compte tenu de l’importance croissante du secteur financier dans l’économie mondiale, de nombreuses organisations recherchent des sociétés spécialisées pour externaliser leurs fonctions d’audit interne. L’externalisation de l’audit interne ne fait pas exception, car de nombreuses institutions financières de toutes tailles confient leurs services d’audit à des sociétés tierces indépendantes. Cela a changé le modèle économique des services d’externalisation, car cela donne aux entreprises la possibilité de conserver des employés – uniquement pour l’audit interne, plutôt que de les confier à un tiers indépendant. [Sources : 3,3,2,7]

Au départ, une équipe d’audit interne entièrement externalisée peut être un moyen rentable de mettre en œuvre un programme de gestion des risques solide. L’externalisation des services d’audit interne vous permet d’avoir une compréhension approfondie des risques auxquels votre organisation est exposée et des contrôles nécessaires pour gérer ces risques, avec l’aide d’auditeurs internes expérimentés dans le secteur, afin de réaliser un plan d’audit interne basé sur les risques. Enfin, le recours à un prestataire de services d’audit externe indépendant permet de protéger votre organisation contre les risques actuels et émergents. Sources : 12,10,6]

Découvrez nos solutions sans obligation d’achat

Si vous mettez ensuite en place un modèle de co-sourcing, il est généralement intéressant d’externaliser l’audit interne. L’externalisation d’un audit interne peut être attrayante, mais elle ne le rend pas moins intéressant. Sources : 15,13]

Afin d’accroître l’efficacité, les fonctions d’audit interne peuvent être régulièrement confiées à des auditeurs externes expérimentés. Lorsque des activités d’audit interne à haute fréquence sont requises, le personnel d’audit interne peut être en mesure d’atteindre une échelle similaire, réduisant ainsi les avantages de l’externalisation des services audités. Sources : 3,1]

Enfin, l’externalisation de fonctions complètes d’audit interne permet au management de se concentrer sur le suivi et la mise en œuvre des recommandations de la fonction d’audit. Enfin, si l’externalisation est autorisée par la loi, les tâches d’audit interne peuvent être confiées à des sociétés d’audit externes qui vérifient les rapports financiers de l’organisation, ce qui ne constituerait pas un conflit évident. Toutefois, l’indépendance peut être compromise et l’entreprise s’appuie toujours sur des connaissances et des compétences spécialisées pour les processus d’AI. Cette méthode d’externalisation de l’audit interne peut être une solution rentable pour les entreprises qui veulent contrôler les coûts, mais qui peuvent aussi compter sur une équipe externe pour assumer les exigences d’audit de l’organisation, en adoptant une approche de laissez-faire du point de vue de la direction. [Sources : 9,9,2,8]

Les fonctions d’audit interne externalisées sont la meilleure option pour certaines organisations, mais les auditeurs internes craignent qu’on leur présente une liste de raisons pour lesquelles les audits internes devraient être réalisés par une équipe interne. Si tout se passe bien, l’audit interne : vaut-il mieux faire appel à la comptabilité interne ou l’externaliser ? [Sources : 13,13,13]

Bien que l’externalisation ait fait l’objet d’une certaine attention récemment, le concept d’externalisation n’est pas nouveau, même pour l’audit interne, comme le démontre un article récent du Journal of Internal Audit. Sources : 15,3]
Bien que nous ayons affirmé dans notre travail qu’un personnel entièrement doté de ressources et professionnellement compétent, qui est un élément clé de l’externalisation interne d’une organisation, fournit les meilleurs services d’audit interne, nous avons reconsidéré notre position. Bien que l’externalisation complète ne soit pas une solution idéale pour toutes les organisations, en particulier celles dont les budgets et les ressources sont limités, l’IIA reconnaît la nécessité de fournir des conseils supplémentaires par le biais d’une série de prises de position soulignant les défis et offrant des précautions importantes liées aux services d’audit interne entièrement externalisés. Sources : 0,2,16]

En tenant compte de ces différents facteurs, les entreprises peuvent décider de conserver leurs fonctions d’audit interne totalement indépendantes ou de les externaliser totalement. En d’autres termes, décider d’externaliser vos besoins en matière d’audit interne peut être aussi simple que de trouver la meilleure solution que vous pouvez utiliser en tant qu’individu ou entreprise. Sources : 9,4]

Co – L’externalisation permet aux entreprises d’utiliser les employés existants de l’audit interne. Si une entreprise ne dispose pas des ressources nécessaires pour former des auditeurs internes à plein temps, vous pouvez choisir d’embaucher des coauteurs, des consultants ou des auditeurs pour développer la fonction d’audit. Il peut y avoir des moments où un modèle d’externalisation complète est approprié, par exemple lorsque l’entreprise veut changer radicalement ses fonctions d’audit interne avec de nouveaux employés ou lorsqu’une nouvelle fonction d’audit interne est créée. Sources : 16,11,5]

Si vous ne disposez pas de ressources internes et que vous souhaitez une solution entièrement pratique, vous pouvez proposer d’externaliser les services d’audit interne. Les contrats d’audit interne peuvent être limités dans leur capacité à aider les auditeurs internes et le personnel. Si vous sous-traitez les audits internes à une société externe indépendante parce que cela apporte plus d’avantages à l’entreprise, cela peut également offrir plus de souplesse et de flexibilité qu’un audit à plein temps des employés. [Sources : 10,14,12]

Si vous n’êtes pas en mesure de constituer et de maintenir votre propre équipe interne pour atteindre le niveau de sécurité dont vous avez besoin, l’externalisation de votre fonction d’audit interne à un prestataire tiers indépendant peut présenter de nombreux avantages pour votre entreprise. Si vous n’avez pas d’équipe d’audit interne et que votre équipe est à pleine capacité, l’externalisation de la fonction d’audit interne via un SMR peut fournir le niveau de sécurité souhaité pour votre entreprise. L’externalisation auprès d’un SMR peut contribuer à réduire la pression sur votre équipe interne et à garantir qu’elle est bien exécutée et vous donne l’assurance que votre audit interne est entre de bonnes mains. Sources : 0,0,0]

Sources :

  • 0] : https://www.rsmuk.com/what-we-offer/by-service/risk-advisory/financial-services-internal-audit-and-assurance/fully-outsourced-internal-audit
  • [1] : https://isosupport.com/auditing-iso-9001/
  • [2] : https://www.communitybankingconnections.org/articles/2014/q1/considerations-when-outsourcing-internal-audit-at-community-banks
  • [3] : https://www.essaytown.com/subjects/paper/pros-cons-outsourcing-internal-audit/5367525
  • [4] : https://www.beroeinc.com/whitepaper/sourcing-approaches-internal-audit-services/
  • [5] : https://www.ispartnersllc.com/internal-audit-compliance/audit-outsourcing-co-sourcing/
  • [6] : https://www.cricpa.com/co-source-or-outsource/
  • [7] : https://blog.lowersrisk.com/outsourcing-internal-auditing/
  • [8] : https://iaonline.theiia.org/blogs/chambers/2017/Pages/Outsourcing-Internal-Auditing-Dos-and-Donts.aspx
  • [9] : https://blog.embarkwithus.com/methods-for-internal-audit-outsourcing
  • [10] : https://www.wipfli.com/services/consulting/governance-risk-and-compliance/internal-audit
  • [11] : https://www.dvphilippines.com/blog/should-you-outsource-your-internal-audit
  • [12] : https://www.e-qms.co.uk/advantages-of-outsourcing-internal-audit/
  • [13] : https://www.linkedin.com/pulse/internal-audit-house-vs-outsourced-benjamin-white-cpa
  • [14] : https://www.fdic.gov/regulations/laws/rules/5000-3250.html
  • [15] : https://schulz-beratung.de/internal-audit-outsourcing/
  • [16] : https://iaonline.theiia.org/blogs/chambers/2018/Pages/Will-Outsourced-Internal-Audit-Become-the-Victim-of-Its-Own-Demise.aspx