AUDIT INTERNE

S6, LF: ECONOMIE et GESTION

Pr.Abdellatif Bouazza
 PLAN DU COURS

Partie 1 : Définitions et concepts généraux de l’audit interne

I. Définitions et objectifs de l’audit interne
II. Typologie des missions et caractéristiques de la fonction d’audit interne
III. Différences entre l’audit interne et le contrôle interne

Partie 2 :Principes et méthodologie d’audit interne

I. Règles et normes d’audit

II. Planification technique et déroulement de la mission d’audit
III. Relation entre l’auditeur interne et les autres entités d’audit et de
contrôle
Partie 1 : Définitions et concepts
généraux de l’audit interne
 I. Définitions et objectifs de l’audit interne

Définition 1
L’audit interne est une fonction rattachée au top management et qui vise à :
• Apprécier l’exactitude et la sincérité des informations notamment comptables,

• Assurer la sincérité physique et comptable des opérations,

• Garantir l’intégrité du patrimoine,

• Juger de l’efficacité des systèmes d’information.

 Selon la théorie classique, l’audit interne assume par délégation une partie
de la responsabilité de contrôle de la direction;
 Il est réalisé par un service de l’organisation et consiste à vérifier si les
règles édictées par l’organisation sont respectées.
Définition 2
La définition officielle de l’Institute of Internal Auditors (IIA):

"L'Audit Interne est une activité indépendante et objective qui donne à l’organisation
une assurance sur le degré de maîtrise de ses opérations, lui apporte ses conseils
pour les améliorer, et contribue à créer de la valeur ajoutée".

L’audit interne est une fonction de l’entreprise dont la mission est de donner
l'assurance aux responsables de tous niveaux que le système de contrôle interne
qu'ils ont mis en place pour maîtriser leurs activités fonctionne.
Le contrôle interne est l’élément primordial qui justifie l’existence de l’audit interne.
3. Objectifs de l’audit interne

L’Audit Interne a pour finalité d’assister les managers dans

l’exercice efficace de leurs responsabilités.
Text
Dans ce but, l’Audit Interne leur fournit des analyses, des
appréciations, des recommandations,
Text des avis et des
informations concernant les activités
Text
examinées.
 II / Typologie des missions et caractéristiques de la fonction
d’audit interne

1. Typologie des missions d’audit interne

Les missions d’audit interne sont de typologie variée : régularité, efficacité
ou de management et concernent soit des fonctions, soit des services, soit
des procédures.

 Audit de Régularité

vise à s’assurer de la conformité des actes et des procédures à

l ’ensembles des normes juridiques applicables.
Il a pour objet de vérifier que le fonctionnement réel ainsi que les
pratiques de gestion usuelles correspondent aux lois, règlements et
procédures établies par l’administration.
 Audit d’efficacité

Les audits d’efficacité couvrent toutes les fonctions de l’organisation :

gestion des ressources humaines, gestion budgétaire, gestion des
recettes, gestion commerciale, gestion du patrimoine, …etc.
Ce type de missions d’audit interne permettent d’avoir une vue
complète et synthétique sur le fonctionnement global d’un ensemble
d’opérations : « Adéquation des moyens aux objectifs, pertinence des
méthodes et procédures, rigueur et qualité des performances ».

Les audits d’efficacité consistent à émettre une opinion, non pas

uniquement sur l’application des procédures, mais également sur leur
qualité.
 Audit de management
L’audit de management est une dimension nouvelle de l’audit interne qui
constitue le stade ultime de développement de la fonction. Il peut s’agir :

De la vérification D’audit du processus

D’une vérification
d’élaboration de la
de la conformité de de la façon dont les
stratégie de
la politique de politiques sont l’organisation. Il peut
chaque fonction par conçues, transmises être utilisé dans les
rapport à la stratégie et exécutées services déconcentrés
de l’organisation ou tout au long de la pour s’assurer du
respect du processus
aux politiques qui chaîne hiérarchique stratégique édicté par
en découlent le central.
Il ne s’agit pas :
 d’auditer le Top Management en portant un quelconque jugement sur
ses options stratégiques et politiques,

mais d’observer les choix et les décisions arrêtées par le top

management afin de les comparer et d’en évaluer la pertinence par
rapport aux moyens et objectifs fixés ainsi que d’attirer l’attention sur
les risques ou les incohérences.
 Ce que l’audit interne n’est pas

 L’audit n’est pas une inspection

 L’audit n’est pas une certification

La certification se prononce sur la validité des comptes (portée
juridique) alors que l ’audit donne une assurance raisonnable sur la
qualité des comptes (préalablement à leur certification).

 L’audit n’est pas une étude ou une expertise

Il n ’intervient pas préalablement à la mise en place d ’une procédure,
mais au contraire il l ’évalue a posteriori.
2. Caractéristiques de la fonction

Activité Activité
d’évaluation d’assistance du
indépendante management

Activité
d’appréciation du
contrôle interne
Activité d’évaluation indépendante

L'auditeur interne

doit être rattaché au niveau le plus élevé de la hiérarchie

ne peut pas intervenir comme opérationnel

ni exercer un contrôle des personnes (contrôle interne ou

inspection)
Activité d’assistance du management
 Optimiser le fonctionnement de l’organisation

 Encourager un contrôle efficace à un coût raisonnable

Par des:
 enquêtes et analyses
 évaluations
 recommandations et avis
 Informations
 Le manager a une obligation de résultats

 L'auditeur interne a une obligation de moyens:

 méthodologie et normes
 indépendance
 pas d’implication opérationnelle
Activité d’appréciation du contrôle interne

Le contrôle interne c’est l’ensemble des actions entreprises par les dirigeants
et le personnel en vue de fournir une assurance raisonnable quant à la
réalisation des objectifs.

L‘audit interne est une fonction d’appréciation et d’évaluation dont la tâche

essentielle est, notamment, la validation du contrôle interne.
 III-Relation AI/CI

L’audit interne est une activité professionnelle qui aide les Le contrôle interne est un important moyen de
organisations à atteindre leurs objectifs déclarés: vérification institué par la direction pour avoir une
 En analysant les processus clés, les procédures et les assurance raisonnable:
opérations  Que les activités sont menées de manière
 En déterminant les contrôles clés dans chacun de ces efficiente et efficace
processus, procédures et opérations
 En évaluant l’adéquation de ces contrôles
 Que les opérations sont enregistrées de façon
 En vérifiant la conformité d’un échantillon d’opérations
exacte et complète
par rapport à ces contrôles
 En communiquant les résultats de l’évaluation des
contrôles et de la vérification de la conformité des  Que les actifs sont correctement enregistrés et
opérations
protégés
 En recommandant un renforcement des contrôles chaque
fois que cela est nécessaire
 En suggérant des méthodes pour améliorer la conformité  Que les lois sont respectées
avec les contrôles clés
 En suivant les mesures prises en application des
recommandations formulées dans de précédents rapports  Que des rapports sincères sont établis
 Type de contrôle Inspection Audit Contrôle interne

Périodique et
Ponctuelle, voire systématique
1. Périodicité Permanente
improviste (secret)
(plan accepté)
Extérieure au service,
2. Position Interne Intégrée
voire supérieure
Opérations Système Gestion
3. Objet
Personnes Résultats Risques
4. But La régularité
(préoccupation (voire découvrir des Efficacité Maîtrise
majeure) irrégularités)
Référentiels de Cl
5. Méthodologie Guides Standards
(piste d’audit)
Régularisations
6. Conséquences Sanctions Recommandations
(plan d’action)
Opinion Accountability( la
7. Responsabilité Garantie
Assurance raisonnable reddition des comptes)

8. Métiers « Policier » Consultant Manager

L’audit interne est une fonction qui a pour finalité d’évaluer la
qualité du système de contrôle interne et d’en recommander des
améliorations;

Les parties prenantes peuvent considérer que la qualité du contrôle

interne est un facteur de bonne gouvernance, et estimer qu’elles
doivent avoir des garanties sur cette qualité grâce à l’audit interne.
PARTIE 2: PRINCIPES ET METHODOLOGIE
DE L’AUDIT INTERNE
 I- Règles et normes d’audit:

 La pratique de l'audit interne nécessite un professionnalisme et

un savoir faire de haut niveau, que les auditeurs internes ne
peuvent atteindre sans avoir recours à un cadre de référence
établi par leur profession.

 L'Institute Of Internal Auditors (I.I.A) (Organisation

Internationale consacrée à la promotion et au progrès de l'audit
interne) incite ses membres à respecter les critères généralement
admis pour une profession en adoptant une doctrine de la
pratique de l'audit interne.
1-Règles d’éthique et de déontologie
 Les règles d’éthique et de déontologie sont l'exigence
impérative de toute profession. Pour l'audit interne, c'est en
1968 que ces règles déontologiques ont été adoptées par le
Conseil d'Administration de l'I.I.A.
 Révisées et complétée en 2009, les règles de déontologie
définissent des normes de comportement professionnel que
tout auditeur interne à travers le monde doit respecter et
appliquer et faire appliquer.
 En effet, les auditeurs internes doivent respecter certaines
règles d'éthique
Compte tenu de la confiance placée en l’audit interne pour donner une
assurance objective sur les processus de gouvernement d’entreprise, de
management des risques, et de contrôle, il était nécessaire que la profession
se dote d’un code de déontologie.

Le code de déontologie va au‐delà de la définition de l’Audit Interne et inclut

deux composantes essentielles :

1. Des principes fondamentaux pertinents pour la profession et pour la

pratique de l’audit interne ;

2. Des règles de conduite décrivant les normes de comportement attendues

des auditeurs internes. Ces règles sont une aide à la mise en œuvre pratique
des principes fondamentaux et ont pour but de guider la conduite éthique des
auditeurs internes.
Principes fondamentaux:
Il est attendu des auditeurs internes qu’ils respectent et appliquent les principes
fondamentaux suivants:

1. Intégrité : L’intégrité des auditeurs internes est à la base de la confiance et

de la crédibilité accordées à leur jugement.

1. Objectivité : Les auditeurs internes montrent le plus haut degré d’objectivité

professionnelle en collectant, évaluant et communiquant les informations
relatives à l’activité ou au processus examiné. Les auditeurs internes
évaluent de manière équitable tous les éléments pertinents et ne se laissent
pas influencer dans leur jugement par leurs propres intérêts ou par autrui.

1. Confidentialité : Les auditeurs internes respectent la valeur et la propriété

des informations qu’ils reçoivent ; ils ne divulguent ces informations qu’avec
les autorisations requises, à moins qu’une obligation légale ou
professionnelle ne les oblige à le faire.

1. Compétence :Les auditeurs internes utilisent et appliquent les

connaissances, les savoir‐faire et expériences requis pour la réalisation de
Règles de conduite

1. Intégrité: les auditeurs internes :

1.1. Doivent accomplir leur mission avec honnêteté, diligence et

responsabilité.

1.2. Doivent respecter la loi et faire les révélations requises par les lois et
les règles de la profession.

1.3. Ne doivent pas sciemment prendre part à des activités illégales ou

s’engager dans des actes déshonorants pour la profession d’audit interne
ou leur organisation.

1.4. Doivent respecter et contribuer aux objectifs éthiques et légitimes de

leur organisation.
2. Objectivité: Les auditeurs internes :

2.1. Ne doivent pas prendre part à des activités ou établir des relations qui pourraient
compromettre ou risquer de compromettre le caractère impartial de leur jugement. Ce
principe vaut également pour les activités ou relations d’affaires qui pourraient entrer en
conflit avec les intérêts de leur organisation.

2.2. Ne doivent rien accepter qui pourrait compromettre ou risquer de compromettre leur
jugement professionnel.

2.3. Doivent révéler tous les faits matériels dont ils ont connaissance et qui, s’ils n’étaient pas
révélés, auraient pour conséquence de fausser le rapport sur les activités examinées.

3. Confidentialité: Les auditeurs internes :

3.1. Doivent utiliser avec prudence et protéger les informations recueillies dans le cadre de
leurs activités.

3.2. Ne doivent pas utiliser ces informations pour en retirer un bénéfice personnel, ou d’une
manière qui contreviendrait aux dispositions légales ou porterait préjudice aux objectifs
4. Compétence: Les auditeurs internes :

4.1. Ne doivent s’engager que dans des travaux pour lesquels ils ont les
connaissances, le savoir faire et l’expérience nécessaires.

4.2. Doivent réaliser leurs travaux d’audit interne dans le respect des Normes
Internationales pour la Pratique Professionnelle de l’Audit Interne.

4.3. Doivent toujours s’efforcer d’améliorer leur compétence, l’efficacité et la

qualité de leurs travaux.
2-Normes et standards

Les principaux objectifs des normes de l'audit interne sont:

de définir les principes fondamentaux de la pratique de l'audit interne ;

de fournir un cadre de référence pour la réalisation et la promotion d'un large champ

d’intervention d'audit interne à valeur ajoutée ;
d’établir les critères d'appréciation du fonctionnement de l'audit interne ;

de favoriser l'amélioration des processus organisationnels et des opérations.

d'encourager l'amélioration de la pratique de l'audit interne,

d'informer les personnes extérieures à la profession du rôle, du champ d'action et des

performances de l'audit interne,
Les Normes se composent des Normes de Qualification, des Normes de
Fonctionnement et des Normes de Mise en Œuvre.

 Les Normes de Qualification énoncent les caractéristiques que doivent

présenter les organisations et les personnes accomplissant des missions
d'audit interne.

 Les Normes de Fonctionnement décrivent la nature des missions d'audit

interne et définissent des critères de qualité permettant de mesurer la
performance des services fournis. Les Normes de Qualification et les
Normes de Fonctionnement s’appliquent à tous les services d’audit.

 Les Normes de Mise en Œuvre précisent les Normes de Qualification et

les Normes de Fonctionnement en indiquant les exigences applicables
dans les activités d’assurance (A) ou de conseil (C).
Dans le cadre de missions d'assurance, l'auditeur interne procède à une
évaluation objective en vue de formuler en toute indépendance une
opinion ou des conclusions sur une entité, une opération, une fonction, un
processus, un système ou tout autre sujet.

L’auditeur interne détermine la nature et l’étendue des missions

d’assurance. Elles comportent généralement trois types d'intervenants :

1. la personne ou le groupe directement impliqué dans l’entité, l’opération,

la fonction, le processus, le système ou le sujet examiné – autrement
dit le propriétaire du processus;
2. la personne ou le groupe réalisant l’évaluation – l'auditeur interne, et
3. la personne ou le groupe qui utilise les résultats de l’évaluation –
l'utilisateur.
Les missions de conseil sont généralement entreprises à la demande d'un
client. Leur nature et leur périmètre font l'objet d'un accord avec ce dernier.
Elles comportent généralement deux intervenants :

1. la personne ou le groupe qui fournit les conseils – en l'occurrence

l'auditeur interne, et

1. la personne ou le groupe donneur d'ordre auquel ils sont destinés – le

client. Lors de la réalisation de missions de conseil, l'auditeur interne doit
faire preuve d'objectivité et n'assumer aucune fonction de management.
Les normes de qualification
Interprétation :
 La charte d'audit interne est un document officiel qui précise la mission, les pouvoirs et les responsabilités de
cette activité. La charte définit la position de l'audit interne dans l'organisation y compris la nature de la
relation fonctionnelle entre le responsable de l’audit interne et le Conseil ; autorise l'accès aux documents,
aux personnes et aux biens, nécessaires à la réalisation des missions; définit le champ des activités d'audit
interne. L’approbation finale de la charte d’audit interne relève de la responsabilité du Conseil
d’administration de l’entreprise.
 1000.A1 ‐ La nature des missions d'assurance réalisées pour l'organisation doit être définie dans la charte
d'audit interne. S'il est prévu d'effectuer des missions d'assurance à l'extérieur de l'organisation, leur nature
doit être également définie dans la charte d'audit interne.
 1000.C1 ‐ La nature des missions de conseil doit être définie dans la charte d'audit interne.
 1010 ‐ Reconnaissance de la Définition de l’Audit Interne, du Code de Déontologie ainsi que des Normes
dans la charte d'audit interne:
 Le caractère obligatoire de la Définition de l'Audit Interne, du Code de Déontologie ainsi que des Normes doit être reconnu
dans la charte d'audit interne.
 Le responsable de l’audit interne présente la Définition de l’Audit Interne, le Code de Déontologie ainsi que les Normes à
la Direction Générale et au Conseil.
Les normes de qualification / Indépendance et
objectivité
Interprétation :
 L’indépendance c’est la capacité de l’audit interne à
assumer, de manière impartiale, ses responsabilités. Afin
d’atteindre un degré d’indépendance nécessaire et suffisant
à l’exercice de ses responsabilités, le responsable de l’audit
interne doit avoir un accès direct et non restreint à la
Direction Générale et au Conseil.
Les atteintes à l’indépendance doivent être appréhendées à
différents niveaux :
 au niveau de l’auditeur interne ;
 au niveau de la conduite de la mission ;
 au niveau de l’audit interne et de son positionnement dans
l’organisation.
 L’objectivité est une attitude impartiale qui permet aux
auditeurs internes d’accomplir leurs missions de telle
sorte qu’ils soient certains de la qualité de leurs
travaux menés sans compromis.
 L’objectivité implique que les auditeurs internes ne
subordonnent pas leur propre jugement à celui d’autres
personnes. Comme pour l’indépendance, les atteintes à
l’objectivité doivent être appréhendées au niveau de :
 l’auditeur interne ; de
 la conduite de la mission ; de
 l’audit interne et de son positionnement dans
l’organisation.
1110-Indépendance dans l'organisation
Le responsable de l'audit interne doit relever d’un niveau hiérarchique suffisant au sein de
l’organisation pour permettre au service d’audit interne d’exercer ses responsabilités. Le
responsable de l’audit interne doit confirmer au Conseil, au moins annuellement, l’indépendance
de l’audit interne au sein de l’organisation.
 Interprétation
L’indépendance au sein de l’organisation est atteinte lorsque le responsable de l’audit interne
rapporte fonctionnellement au Conseil.
Les relations fonctionnelles impliquent, par exemple, que le Conseil :
 approuve la charte d’audit interne ;
 approuve le plan d’audit interne fondé sur l’approche par les risques ;
 approuve le budget et les ressources prévisionnels de l’audit interne ;
 soit destinataire des informations adressées par le responsable d’audit relatives à la
réalisation du plan d’audit ou de tout autre sujet afférent à l’audit interne ;
 approuve les décisions liées à la nomination et à la révocation du responsable de l’audit
interne ;
 pour déterminer l’adéquation du périmètre et des ressources de l’audit interne.
1120 – objectivité individuelle
Les auditeurs internes doivent avoir une attitude impartiale et dépourvue de préjugés,
et éviter tout conflit d'intérêt.
 Interprétation :
Est considéré comme un conflit d’intérêt, une situation dans laquelle un auditeur
interne, qui jouit d’une position de confiance, a un intérêt personnel ou professionnel
venant en concurrence avec ses devoirs et responsabilités. De tels intérêts peuvent
empêcher l’auditeur d’exercer ses responsabilités de façon impartiale. Un conflit
d’intérêt peut exister même si aucun acte contraire à l’éthique ou malhonnête n’a été
commis.
1130 – Atteinte à l'indépendance ou à l'objectivité
Si l'indépendance ou l'objectivité des auditeurs internes sont compromises
dans les faits ou même en apparence, les parties concernées doivent en être
informées de manière précise. La forme
de cette communication dépendra de la nature de l'atteinte à l'indépendance.
Interprétation :
 Parmi les atteintes à l'indépendance du service d’audit interne et à
l'objectivité individuelle, peuvent figurer les conflits d'intérêts personnels,
les limitations du champ d'un audit, les restrictions d'accès aux dossiers,
aux personnes et aux biens, ainsi que les limitations de ressources telles
que des limitations financières.
 L’identification des parties qui devraient être informées d’une atteinte à
l'objectivité et à l'indépendance dépend d’une part des attentes de la
direction générale et du Conseil, telles que décrites dans la charte d'audit
interne, en termes de responsabilités de l’audit interne et du responsable
d’audit interne, et d’autre part de la nature de cette atteinte.
1200 – Compétence et conscience professionnelle
Les missions doivent être conduites avec compétence et conscience professionnelle.
1210 – Compétence
Les auditeurs internes doivent posséder les connaissances, le savoir-faire et les autres
compétences nécessaires à l'exercice de leurs responsabilités individuelles. L’équipe
d’audit interne doit collectivement posséder ou acquérir les connaissances, le savoir-
faire et les autres compétences nécessaires à l'exercice de ses responsabilités.
 Interprétation :

 Les connaissances, le savoir-faire et les autres compétences sont une expression

générique utilisée pour décrire la capacité professionnelle dont les auditeurs
internes doivent disposer pour pouvoir exercer efficacement leurs responsabilités
professionnelles. Les auditeurs internes sont encouragés à démontrer leurs
compétences en obtenant des certifications et qualifications professionnelles
appropriées telles que le CIA (Certified Internal Auditor) et tout autre diplôme
promu par l’IIA ou par d’autres organisations professionnelles appropriées.
1220 – Conscience professionnelle
Les auditeurs internes doivent apporter à leur travail la diligence et le savoir-
faire que l'on peut attendre d'un auditeur interne raisonnablement averti et
compétent. La conscience professionnelle n'implique pas l'infaillibilité.
Les auditeurs internes doivent apporter tout le soin nécessaire à leur pratique
professionnelle en prenant en considération les éléments suivants :
 l'étendue du travail nécessaire pour atteindre les objectifs de la mission ;

 la complexité relative, la matérialité ou le caractère significatif des

domaines auxquels sont appliquées les procédures propres aux missions
d'assurance ;
 l’adéquation et l'efficacité des processus de gouvernement d’entreprise, de
management des risques et de contrôle ;
 la probabilité d'erreurs significatives, de fraudes ou de non-conformité;

 Le coût de la mise en place des contrôles par rapport aux avantages

escomptés.
Les normes de fonctionnement
2000 – gestion de l'audit interne

Le responsable de l’audit interne doit gérer efficacement cette activité de façon à garantir qu’elle apporte une valeur
ajoutée à l’organisation.

Interprétation :

L’activité d’audit interne est gérée efficacement quand :

 les résultats des travaux de l’audit interne répondent aux objectifs et responsabilités définis dans la charte d’audit
interne ;
 l’audit interne est exercé conformément à la définition de l’audit interne et aux Normes ;
 les membres de l’équipe d’audit agissent en respectant le Code de Déontologie et les Normes.

Le service d’audit interne apporte de la valeur ajoutée à l’organisation (ainsi qu’à ses parties prenantes) lorsqu’il
fournit une assurance objective et pertinente et qu’il contribue à l’efficience ainsi qu’à l’efficacité des processus de
gouvernement d’entreprise, de management des risques et de contrôle interne.

2010 – Planification
Le responsable de l'audit interne doit établir un plan d’audit fondé sur les risques afin de définir des priorités cohérentes avec les objectifs de l'organisation.
2020 – Communication et approbation

Le responsable de l'audit interne doit communiquer à la direction générale et au Conseil son plan d'audit et ses
besoins, pour examen et approbation, ainsi que tout changement important susceptible d'intervenir en cours
d'exercice.

Le responsable de l'audit interne doit également signaler l'impact de toute limitation de ses ressources.

2030 – gestion des ressources

Le responsable de l'audit interne doit veiller à ce que les ressources affectées à cette activité soient adéquates,
suffisantes et mises en œuvre de manière efficace pour réaliser le plan d'audit approuvé.

2040 – règles et procédures

Le responsable de l'audit interne doit établir des règles et procédures fournissant un cadre à l'activité d'audit interne

Interprétation :
La forme et le contenu des règles et procédures dépendent de la taille, de la manière dont est structuré l’audit interne et de la complexité de ses travaux. La
complexité des travaux dépend du contexte de la mission (environnement plus ou moins stable, activités récurrentes ou non, caractère transverse,
novateur...). Elle peut également varier en fonction de la qualité du dispositif de contrôle interne sous-jacent, du niveau de détail des tests envisagés, de la
technicité des opérations auditées.
2050- Coordination
Afin d’assurer une couverture adéquate et d’éviter les doubles emplois, le responsable de l'audit
interne devrait partager des informations et coordonner les activités avec les autres prestataires
internes et externes d'assurance et de conseil.
2060 – Rapports à la direction générale et au Conseil d’administration
Le responsable de l'audit interne doit rendre compte périodiquement à la direction générale et au
Conseil des missions, des pouvoirs et des responsabilités de l'audit interne, ainsi que du degré de
réalisation du plan d’audit. Il doit plus particulièrement rendre compte :
 de l’exposition aux risques significatifs (y compris des risques de fraude) et des contrôles
correspondants ;
 des sujets relatifs au gouvernement d’entreprise et ;
 de tout autre problème répondant à un besoin ou à une demande de la direction générale ou du
Conseil.
Interprétation :
La fréquence et le contenu de ces rapports sont déterminés lors de discussions avec la direction
générale et le Conseil et dépendent de l’importance des informations à communiquer et de
l’urgence des actions correctives devant être entreprises par la direction générale et le Conseil.
Les normes de fonctionnement / Nature du travail /
Contrôle
2110 – Gouvernance d'entreprise
L'audit interne doit évaluer le processus de gouvernance
d'entreprise et formuler des recommandations appropriées en
vue de son amélioration. À cet effet, il détermine si le
processus répond aux objectifs suivants:
 promouvoir des règles d'éthique et des valeurs appropriées au
sein de l'organisation ;
 garantir une gestion efficace des performances de
l'organisation, assortie d'une obligation de rendre compte ;
 communiquer aux services concernés de l'organisation les
informations relatives aux risques et aux contrôles ;
 fournir une information adéquate au Conseil, aux auditeurs
internes et externes et au management, et assurer une
coordination de leurs activités.
2120 – Management des risques
L'audit interne doit évaluer l’efficacité des processus de management des risques et
contribuer à leur amélioration.

Interprétation:

Afin de déterminer si les processus de management des risques sont effi- caces, les
auditeurs internes doivent s’assurer que :

 les objectifs de l’organisation sont cohérents avec sa mission et y contribuent ;

 les risques significatifs sont identifiés et évalués ;
 les modalités de traitement des risques retenues sont appropriées et en adéquation avec
l’appétence pour le risque de l’organisation ;
 les informations relatives aux risques sont recensées et communiquées en temps opportun
au sein de l’organisation pour permettre aux collaborateurs, à leur hiérarchie et au
Conseil d’exercer leurs responsabilités.
2200 – Planification de la mission:
Les auditeurs internes doivent concevoir et documenter un plan pour chaque mission. Ce plan de
mission précise les objectifs, le champ d'intervention, la date et la durée de la mission, ainsi que
les ressources allouées.
Considérations relatives à la planification
Lors de la planification de la mission, les auditeurs internes doivent prendre en compte : 
 les objectifs de l'activité soumise à l'audit et la manière dont elle est maîtrisée ;
 lesrisques significatifs liés à l'activité, ses objectifs, les ressources mises en œuvre et ses tâches opérationnelles, ainsi
que les moyens par lesquels l'impact potentiel du risque est maintenu à un niveau acceptable.

2300 – Accomplissement de la mission

Les auditeurs internes doivent identifier, analyser, évaluer et documenter les informations
nécessaires pour atteindre les objectifs de la mission.
2310 – Identification des informations
Les auditeurs internes doivent identifier les informations suffisantes, fiables, pertinentes et utiles
pour atteindre les objectifs de la mission.
2320 – Analyse et évaluation

Les auditeurs internes doivent fonder leurs conclusions et les résultats de leur mission
sur des analyses et évaluations appropriées.

2330 – Documentation des informations

Les auditeurs internes doivent documenter les informations pertinentes pour étayer les
conclusions et les résultats de la mission.

2340 – Supervision de la mission

Les missions doivent faire l'objet d'une supervision appropriée afin de garantir que les
objectifs sont atteints, la qualité assurée et le développement professionnel du
personnel effectué.
Les normes de fonctionnement /
Communication des résultats
2500 – Surveillance des actions de progrès
Le responsable de l'audit interne doit mettre en place et tenir à jour un
système permettant de surveiller la suite donnée aux résultats
communiqués au management.

Le responsable de l'audit interne doit mettre en place un processus de

suivi permettant de surveiller et de garantir que des mesures ont été
effectivement mises en œuvre par le management ou que la direction
générale a accepté de prendre le risque de ne rien faire.

L'audit interne doit surveiller la suite donnée aux résultats des

missions de conseil conformément à l'accord passé avec le client
donneur d'ordre.
2600 – Communication relative à l’acceptation des risques
Lorsque le responsable de l'audit interne conclut que le management a
accepté un niveau de risque qui pourrait s'avérer inacceptable pour
l'organisation, il doit examiner la question avec la direction générale.
Si le responsable de l’audit interne estime que le problème n’a pas été
résolu, il doit soumettre la question au Conseil.

Interprétation :

L’identification du niveau de risque accepté par le management peut

résulter d’une mission d’assurance, d’une mission de conseil, du suivi
des plans d’actions du management à la suite de missions d’audit
interne antérieures, ou d’autres moyens. La réponse au risque ne
relève pas du responsable d’audit interne.
Normes de mise en oeuvre

 Les Normes de Mise en Oeuvre déclinent les Normes de

Qualification et les Normes de Fonctionnement à des missions
spécifiques (par exemple un audit de conformité, une investigation
dans un contexte de fraude ou des travaux d’auto-évaluation du
contrôle interne).
 Alors qu'il existe un seul ensemble de Normes de Qualification et
de Normes de Fonctionnement, il peut exister différents ensembles
de Normes de Mise en Oeuvre, correspondant chacun à un grand
type d'activité d'audit interne. Dans un premier temps, les Normes
de Mise en Oeuvre sont établies pour les activités d’assurance
(indiquées par la lettre "A" après le numéro de la Norme, par
exemple 1130.A1) et pour les activités de conseil (indiquées par la
lettre "C" après le numéro de la Norme, par exemple 1130.C1).
 II-PLANIFICATION ET DEROULEMENT DES MISSIONS
D'AUDIT INTERNE

Toute mission d'audit interne doit faire l'objet d'une planification technique afin de
s'assurer de son bon déroulement, et que les moyens utilisés sont adéquats par
rapport aux objectifs fixés.
La planification d'une mission d'audit doit comprendre les étapes suivantes :
1 Prise de connaissance du chantier

2 Réalisation des travaux d’enquête et de vérification

3 Suivi et évaluation des travaux d'audit

4 Rapport d'audit et suivi des recommandations

 1 Prise de connaissance du chantier

Cette étape consiste à recueillir les données clés caractérisant les activités de l’entité à auditer. Cette prise
de connaissance pourra être obtenue par l’exploitation des documents et informations suivantes :

informations sur l’activité concernée,

organigramme et descriptifs de postes,

informations comptables et statistiques (chiffres significatifs),

audits ou études déjà réalisés,

entretiens avec les principaux chefs de l'entité,

1 Prise de connaissance du chantier

détermination des risques principaux,

définition des postes (Qui - Fait - Quoi - Où - et - Comment),

élaboration des diagrammes de circulation de l’information,

élaboration d'un questionnaire de contrôle interne qui permettra

de vérifier ultérieurement les procédures.

élaboration d'une stratégie et d'un plan d'audit qui déterminent la

nature et l'étendue des travaux de vérification.
2 Réalisation des travaux d’enquête et de vérification

Le responsable de la mission d'audit interne élabore le programme de travail à

exécuter sur le terrain. Ce programme de travail consiste en :

· l'examen physique pour prouver l'existence d'un actif, par exemple,

· la vérification sur documents, pour prouver le bien fondé des écritures comptables,

· le contrôle arithmétique, pour s'assurer que les totaux sont corrects sur un document
ou sur un compte,

· le recoupement d'informations provenant de sources différentes et décrivant un seul

et même processus,

· l'étude séquentielle de toutes les opérations dans un circuit pour vérifier si la pratique
est conforme aux règles et procédures en vigueur,
 3 Suivi et évaluation des travaux d'audit

Le responsable d’audit interne doit s'assurer que la mission d'audit se déroule de la

manière prévue quant :

 Au respect du programme de travail

 A la signature des Feuilles de Révélations et d'Analyse de Problème (FRAP)
par les auditeurs et les audités.
 Au maintien de bonnes relations avec l’entité auditée.

Les auditeurs internes évitent :

• d'émettre des doutes sur l'honnêteté et sur la compétence de quelque
personne que ce soit,
• de tirer des conclusions hâtives sans preuves ni fondements,
• de s'immiscer dans la gestion de l’entité auditée,
• d'avoir des idées préconçues et de ne pas étudier les faits réels.
 4 Rapport d'audit et suivi des recommandations

Une attention particulière doit être accordée à la structuration et à la formulation

des rapports d'audit interne.

Ces rapports doivent se baser sur l'ensemble des feuilles de travail insérées dans
le dossier d'audit et doivent contenir :

• les
recommandations
visant à remédier
· les faits, justifiant aux
· les conclusions dysfonctionnements
les points forts, les
validées par les et à améliorer
faiblesses et les
tests et les dysfonctionnements, l'existant.
vérifications,

L’auditeur interne est tenu également d’assurer le suivi des recommandations émises
dans les rapports d’audit.
Mission d’audit interne : les 3 phases

Une mission d’audit doit revêtir deux critères importants : le champ d’application et la
durée.
- Le champ d’application concerne l’objet et la fonction de la mission. Une mission est
soit, d’ordre général, sans limite géographique (audit des ventes), soit spécifique,
portant sur un point précis et un lieu déterminé (audit des ventes de véhicules essence
dans un garage Renault à Rabat).
De même, une mission est soit unifonctionnelle, portant sur une seule fonction (audit du
système informatique, au siège), soit plurifonctionnelle, portant sur une multitude de
fonction (audit d’une filiale de petite taille où tout va devoir être analysé).

- La durée d’une mission ne se quantifie pas à l’avance, à l’heure ou au jour près. La

durée d’une mission d’audit va s’analyser en temps passé sur une mission par un
auditeur. Si une mission requiert l’intervention de plusieurs auditeurs, la durée sera égale
à la durée prévue pour un auditeur, divisé par le nombre d’auditeur requis pour cette
même mission.

Exemple : Mission d’audit de 10 jours. 10 jours / auditeur mais 2 auditeurs sont prévus
pour cette mission, soit une mission d’audit de 5 jours (10 jours / 2 auditeurs = 5 jours).
Mission d’audit interne : les 3 phases

AUDIT INTERNE PHASE DE

PREPARATION
PHASE DE
REALISATION
PHASE DE
CONCLUSION
PHASE DE PREPARATION

Lors de cette phase, l’auditeur va adopter une position d’observateur. Il va analyser la situation, se renseigner sur les
procédures appliquées et les personnes concernées par l’objet de la mission d’audit. Il prépare le terrain et prend note
des fonctionnements et dysfonctionnements qui l’aideront dans la phase de réalisation.

Cette phase de préparation débute par l’établissement de l’ordre de mission. Ensuite, les auditeurs sont amenés à
prendre connaissance du fonctionnement de l’organisation, identifier les risques et enfin définir les objectifs à atteindre
dans les phases de réalisation et conclusion.

1. L’ordre de mission

Avant de commencer la phase de préparation, l’auditeur doit établir et diffuser aux parties concernées
le document permettant le déclenchement de toute mission d’audit : l’ordre de mission. Ce document
joue le rôle de mandat initié par la Direction Générale, à destination de l’équipe d’audit Interne.

Cet ordre de mission doit répondre à trois principes:

• Le premier est qu’aucune mission ne peut être déclenchée par le simple fait d’un auditeur,
elle est forcément le fait d’une direction supérieure.
• Le second principe est que l’ordre de mission provienne d’une autorité compétente telle que
la Direction Générale ou le Comité d’audit.
• Le dernier principe tient au fait que cet ordre de mission doit permettre la transmission
d’informations à tous les responsables concernés, à savoir l’équipe d’audit mais aussi à
toutes les personnes concernées par cette mission (chefs de service, responsables...).
En possession de cet ordre de mission, le service d’audit peut alors démarrer la phase de préparation.

Celle-ci est composée de trois étapes, comme l’explique certains auteurs:

 Familiarisation / prise de connaissance : Observer et écouter.

 Identification des risques : Identifier les signes (symptômes); Décomposer les signes, les faits et phénomènes.

 Définition des objectifs : Repérer les interrelations; Classer; Situer par rapport à un système de référence.
Exemple
Info Graph Rabat, le 12/04/2018

ORDRE DE MISSION

Destinataire : Gérante de l’entreprise, Mr Ali

Objet : Audit du processus Assurance Dommages (Incendie, Accident et Risques Divers)

La mission sera réalisée par Mlle Amal, auditrice interne.

La réunion d’ouverture aura lieu le lundi 14 mai 2017.

La mission durera 3 jours du mardi 15 mai au jeudi 17 mai 2012, inclus. Elle se proposera d’analyser le domaine
assurantiel dans sa globalité :
• analyse des contrats ;
• étude des besoins
concordance de l’environnement physique de l’entreprise avec le contenu des contrats ;
• en rapport avec l’existant.

L’auditrice se contentera d’analyser ces seuls points.

Cette mission se déroulera dans les locaux de l’ entreprise à Agdal, avec un bureau mis à disposition de
l’auditeur.
Le rapport sera diffusé sur format papier et électronique le 28 mai 2017.

Signature:
Le gérant, Mr Ali
2. La prise de connaissance/familiarisation:

L’étape de « prise de connaissance » est l’étape la plus importante en termes de temps. C’est une étape où l’auditeur
prend connaissance de l’organisation et de son fonctionnement. Et pour mieux comprendre les informations et les
explications qu’il va rechercher et déclencher, l’auditeur doit appréhender rapidement le domaine ou la fonction auditée
afin d’y apporter les solutions adéquates.

Exemple : audit des installations de fabrication de pièces de l’industrie automobile. L’auditeur devra posséder des
connaissances et une culture technique pour parvenir à comprendre les explications des techniciens.

Cette action de prise de connaissance de l’organisation est composée de six objectifs :

• Avoir une bonne vision globale dès le début (diagrammes) ;

• Identifier les objectifs de la mission ;
• Identifier les problèmes essentiels ;
• Poser les questions importantes et pertinentes ;
• Eviter les considérations abstraites et inutiles ;
• Permettre la mise en place des missions d’audit dans l’organisation.

Le principal moyen utilisé pour obtenir les informations souhaitées est le "questionnaire de prise de connaissance »
(QPC).
La structure globale du questionnaire :

 Connaissance du contexte socio-économique :

• taille et activités du secteur audité ;

• situation budgétaire ;
• situation commerciale ;
• effectifs et environnement de travail.

 Connaissance du contexte organisationnel de l’unité :

• organisation générale et structure ;

• organigrammes et relations de pouvoirs ;
• environnement informatique.

 Connaissance du fonctionnement de l’entité auditée :

• méthodes et procédures ;
• informations règlementaires ;
• organisation spécifique de l’entité ;
• système d’information ;
• problèmes passés ou en cours ;

• réformes en cours ou prévues.

3. L’identification des risques
La norme 2210 traduit l’application de cette étape : « L'auditeur interne doit procéder à une évaluation préliminaire
des risques liés à l'activité soumise à l'audit. Les objectifs de la mission doivent être déterminés en fonction des
résultats de cette évaluation. »

A travers cette norme, il faut comprendre que l’identification passe par les emplacements où les risques sont
susceptibles de se produire et non par l’analyse des risques en eux-mêmes.

Le but de l’évaluation des risques pendant la phase de planification de l’audit est d’identifier les secteurs importants
de l’activité à auditer.

Toutefois les normes ne proposent pas une méthode unique, chaque auditeur ou groupe d’audit effectuera donc cette
identification selon ses habitudes et sa culture.

Pour mener à bien cette identification, la méthode la plus utilisée est celle du « tableau des risques ». Ce tableau doit
prendre en compte les trois facteurs suivants :

- l’exposition: risques pesants sur les biens de l’organisation tels que: malveillances, dommages,...
- l’environnement : ce qui se trouve autour du bien et qui est susceptible de devenir dangereux.
- la menace : imprévisible et invisible.
 Exemple de tableau de risque

Tâches Objectifs Risques Evaluation Contrôle constat

interne
Réception des Sécurité - Pertes - Moyen Normes de Non
marchandises - Avaries - Faible livraison et
entreposage
4. La définition des objectifs

C’est une sorte de cahier des charges qu’établissent les auditeurs avec les audités et qui va préciser les objectifs

recherchés, le champ d’action de la mission et les éléments d’identification des risques relevés lors de la phase de

préparation qui vient de se dérouler.

Les objectifs sont de deux types :

• objectifs généraux : ce sont des objectifs permanents du contrôle interne (protection du patrimoine, fiabilité et
intégrité des informations, respects des lois et règlements, efficacité et efficience des opérations, suivi du précédent
audit).

• objectifs spécifiques : vont dépendre des risques identifiés et des dispositifs en place ou à mettre en place.

Ce cahier des charges devient réel et applicable lors de sa signature par l’audité, au moment de la réunion d’ouverture.

Ce caractère « contractuel » (document signé par les deux parties) insiste bien sur le fait que chacune des parties doit

savoir en tout état de cause de quoi il s’agit et dans quoi elle s’engage. Ce rapport va devenir le document de référence

de l’auditeur.
La phase de réalisation

La phase de réalisation prend place au sein même de la structure, afin de mener une étude « terrain ». L’auditeur va
être en contact direct avec les responsables et les équipes de travail. Cette phase de réalisation débute par la réunion
d’ouverture, puis par la réalisation du programme d’audit, la mise en place de tout le travail de terrain et enfin la
validation des conclusions pour établir le rapport.
1. La réunion d’ouverture

La réunion d’ouverture doit avoir lieu à l’endroit où se déroulera la mission d’audit (un service, une filiale, un
secteur,...). Cela va permettre à l’auditeur d’être en contact direct avec les principaux acteurs qui interviendront tout au
long de cette mission d’audit.
L’ordre du jour de la rénion est composé de six points devant systématiquement être abordés :

• La présentation de l’équipe d’audit en charge de la mission;

• la présentation de la fonction d’audit interne;
• l’examen du rapport d’orientation : Les auditeurs reprennent avec les audités les zones à risques identifiées
durant la phase de préparation, pour prendre connaissance de leurs commentaires et ressenti.
• la prise de rendez-vous et de contacts;
• l’organisation matérielle de la mission : avoir un bureau équipé à disposition, la prise en charge du repas
(budget, restaurant, cantine,...), le transport, le logement, l’obtention d’un badge pour avoir accès aux
locaux,....
• rappel sur la procédure d’audit à suivre.
2. Le programme d’audit

Etabli par l’équipe d’audit et le chef de mission, c’est un document interne au service d’audit, regroupant la définition et

la répartition des différentes actions à entreprendre. Au même titre que l’ordre du jour, le programme d’audit répond à six
objectifs :
le caractère contractuel : Ce programme va lier contractuellement l’équipe d’audit à sa hiérarchie, de ce fait le
programme sera la référence utilisée par les auditeurs et toutes modifications, ajouts, retraits, ne pourront se faire
qu’avec accord tacite de la hiérarchie, permettant ainsi d’éviter tout égarement de la part de l’équipe d’audit.
la planification du travail : C’est sur ce programme que chaque tâche va être répartie entre les auditeurs, selon
leurs compétences spécifiques, leurs expériences et selon un temps organisé et planifié.

• le rôle de « fil conducteur » : Ce programme permet à l’équipe d’audit de suivre les différentes étapes établies au
préalable. Le tout étant à la fin d’obtenir un ensemble cohérent permettant d’atteindre les objectifs fixés.
• l’outil de réalisation du Questionnaire de Contrôle Interne : C’est à partir de ce programme de travail que l’équipe
d’audit établira ensuite le Questionnaire de Contrôle Interne (QCI), reprenant alors les différentes étapes
d’identification des risques et du rapport d’orientation.
• le suivi du travail : Ce programme permet au chef de mission de pouvoir suivre l’avancée du travail de l’équipe
d’audit.
• un document « modèle » pour les audits à venir : Selon le thème de la mission d’audit, ce programme de travail
pourra servir de « modèle » aux futurs audits réalisés.
3. Le travail de terrain
Lors de cette démarche, l’équipe d’audit va réaliser des tests à l’aide d’outils spécifiques.
Chaque anomalie fait alors appel à la réalisation d’une Feuille de Révélation et d’Analyse de Problème, plus couramment
appelée FRAP.

La première chose que l’équipe d’audit va mettre en place est l’observation globale. Cette observation va leur permettre
de comprendre les méthodes de travail et révéler des situations imprévues.

Ensuite, l’équipe d’audit va observer les zones à risques définies lors des phases précédentes. Pour
s’assurer de la qualité des résultats, ces tests doivent remplir un certain nombre de conditions :

- les questions posées doivent être précises pour déclencher une réponse tout aussi précise ;
- l’outil choisi doit l’être de façon réfléchie ;
- l’auditeur doit intégrer des révélations imprévues pouvant faire surgir des interrogations ;
- les résultats doivent être correctement interprétés ;
- le(s) test(s) doivent être élaboré(s) de façon logique et ordonnée.
Exemple : FRAP des achats de matières premières
QUESTIONNAIRES DE CONTROLE INTERNE

Les questionnaires de contrôle interne ont pour principal objectif la détection des
anomalies liées au dispositif, de contrôle interne.

Les dysfonctionnements relevés sont étudiés et justifiés par des preuves tangibles.
Les questions fondamentales: elles sont au nombre de cinq:

• Qui ? Question pour connaître l’opérateur.

• Quoi ? Sert à identifier l’objet de l’opération.
• Où ? Pour tester tous les lieux où l’opération se déroule.
• Quand ? Sert à connaître la périodicité ou la ponctualité de l’opération.
• Comment ? C’est pour permettre de décrire l’opération.
RAPPROCHEMENTS

Il s’agit de confirmer une information par l’examen d’une source différente qui
procure la même information.

Exemple :

 Inventaire physique et inventaire comptable.

 Soldes clients détenus par le service vente et ceux détenus par une
comptabilité auxiliaire.

C’est une méthode très utilisée par les auditeurs et permet souvent de dégager
des anomalies.
 La phase de conclusion

La présence de l’équipe d’audit sur le terrain est terminée et le déroulement de cette dernière phase a lieu dans les locaux

de l’équipe d’audit interne. C’est lors de cette phase, que les auditeurs vont rédiger le projet de rapport d’audit, validé lors
de la réunion de clôture. Après validation, ce projet devient définitif et c’est aux audités de mettre en place les actions
correctives.

1. Le projet de rapport d’audit

Au début de la phase de conclusion, le rapport est au stade de « projet » car il est incomplet et n’a pas fait l’objet d’une
validation générale. En effet, à ce stade, les audités n’ont pas encore indiqué leur réponses face aux recommandations
faites par l’équipe d’audit et n’ont pas rendu leur plan d’actions regroupant les informations de temps et d’acteurs
mobilisés.

A ce stade, le rapport peut se présenter sous deux formes. Soit l’équipe d’audit a choisi de ne garder que les FRAP, de les
classer, sans y ajouter de rédaction plus poussée. Soit elle choisit de réaliser un document plus élaboré avec un
sommaire et des notes particulières. Dans les deux cas, c’est le document qui constituera l’ordre du jour de la réunion de
clôture au même titre que le rapport d’orientation lors de la réunion d’ouverture dans la phase de réalisation.
2. La réunion de clôture
Les participants de cette réunion sont les mêmes que lors de la réunion d’ouverture.
Désormais l’exposé des auditeurs aux audités n’est plus « nous allons faire... », mais « ce que vous avez fait... ».
Au même titre que la réunion d’ouverture, celle de clôture obéit à plusieurs principes :

• La totale transparence de diffusion de l’information de l’équipe d’audit aux audités lors de leur mission. En effet, aucun
document, aucune observation ne sauraient être cachés aux audités.

• Le respect de la hiérarchie. Cela signifie que rien ne doit être divulgué en termes d’informations tant que le responsable de
l’audit interne n’en est pas informé et tant que la réunion de clôture n’a pas eu lieu.

• La priorisation des recommandations. Elles doivent être répertoriées selon leur degré d’importance et selon l’analyse des
conséquences.

• La mise en place immédiate des actions correctives. Ce principe traduit la possibilité qu’ont les audités de mettre en place les
mesures correctives dès qu’ils en ont connaissance et avant même la publication du rapport d’audit.

• La connaissance collective des problèmes et recommandations. Tous les audités doivent connaitre l’existence d’un
dysfonctionnement et avoir conscience que ce dysfonctionnement est connu de tous.
Cette réunion permet de revenir sur tous les points vus lors du travail de terrain. Rien ne doit surprendre l’une des
parties et cette réunion doit éventuellement permettre de prendre en compte les dernières contestations. Celle-ci va se
dérouler en deux phases.

• Phase 1 : la présentation

La réunion doit être au préalable préparée et il ne s’agit pas là d’une simple lecture du projet de rapport. Chaque
participant, que ce soit du côté des audités ou du côté des auditeurs, doit être acteur de cette réunion. Celle-ci doit être
vivante et concrète.

Les auditeurs doivent avoir en leur possession tous les documents, classés rigoureusement, que les audités seraient
susceptibles de réclamer pour appuyer une information à éclaircir. Rien ne doit être fait au hasard et cette réunion doit
avoir fait l’objet d’une préparation.
Phase 2 : les contestations :

En règle générale, si le travail a été correctement fait et si les constats et recommandations ont été validés au fur et à
mesure avec les audités, la validation générale du projet de rapport d’audit ne pose pas de problème. Toutefois, cela
n’empêche pas certaines contestations de surgir.

3. Le rapport d’audit interne

Comme tout ce qui a pu se dérouler durant les phases de préparation et de réalisation, ce rapport d’audit répond à un

certain nombre de principes, respectant également une certaine forme et un certain contenu.

Exposons tout d’abord les quelques principes concernant ce rapport.

• L’émission du rapport : Une mission d’audit (de manière générale) se conclue forcément sur l’émission d’un rapport.
Même dans le cas d’un audit où tout fonctionne correctement et où aucune action correctrice ne doit être menée (cas

rare). La norme 2440 sur la diffusion des résultats confirme cette obligation : Le responsable de l'audit interne doit

diffuser les résultats aux destinataires appropriés.

• La finalité : En effet, ce rapport est le document final qui signifie que désormais le relais est passé aux audités. C’est
à eux de mettre en place les recommandations indiquées dans ce rapport. Bien sûr l’équipe d’audit continue de jouer
son rôle et notamment dans la réalisation du suivi.

• Présentation préalable aux audités : Ce rapport a été validé lors de la réunion de clôture, les audités ont donc été
préalablement informés sur le contenu de ce rapport d’audit interne et c’est ce qui rend définitif ce document final.

• Droit de réponse de l’audité : Lors de la réunion de clôture, les audités auront pu donner leur point de vue et leur
éventuel accord sur le projet de rapport, le validant définitivement. Malgré tout, les audités devront communiquer par
écrit leurs réponses aux recommandations, qui seront alors insérées dans le rapport définitif d’audit interne.
Ce type de document « officiel » doit revêtir une forme précise et incontournable dans le domaine de l’audit. D’autant
plus, qu’il va être à la fois un document d’information destiné à la hiérarchie de l’équipe d’audit interne, présentant
clairement l’identification des risques et les mesures à prendre, et un outil de travail destiné aux audités, indiquant
précisément les constats et recommandations à mettre en place par les responsables.

Afin de pouvoir concilier ces deux fonctions, la forme du rapport d’audit peut être découpée en 4 parties:

• La page de garde : La page de garde va regrouper toutes les informations essentielles à ne pas oublier.

• Le sommaire, l’introduction et la synthèse : Le sommaire est indispensable pour une lecture pratique et ordonnée
du rapport, surtout lorsque le rapport est volumineux et qu’il comporte un grand nombre de documents annexes.

• Le corps du rapport : Il s’agit du document dans sa version intégrale, destiné aux audités et devant comporter les
constats, recommandations et réponses des audités face à ces recommandations.

• La conclusion, le plan d’actions et les annexes : La conclusion du rapport d’audit est en réalité la note de
synthèse insérée en début de rapport.
4. Le suivi du rapport

Le suivi est indispensable et notamment parce qu’il semble naturel que les auditeurs souhaitent mesurer l’impact et

l’efficacité des solutions qu’ils ont proposé et surtout enrichir leurs dossiers pour des audits ultérieurs. Toutefois, s’il en
assure le suivi, l’auditeur interne ne prend en aucun cas la place de l’audité dans la réalisation et la mise en place des

recommandations.