Une activité d'assurance et de conseil indépendante et objective au sein de l'organisation qui évalue et améliore l'efficacité de la gestion des risques, des contrôles et des processus de gouvernance ; l'audit interne rend compte au plus haut niveau de gouvernance pour préserver son indépendance.

Principe

Fournir des services d'assurance et de conseil intégrés à l'organisation et fondés sur le risque, qui évaluent les expositions aux risques, testent les contrôles et recommandent des améliorations tout en préservant l'objectivité via des lignes de reporting appropriées et des normes professionnelles.

Démonstration

La fonction d'audit interne conduit une revue fondée sur le risque des processus d'achats, testant la sélection des fournisseurs, les approbations de contrats et la concordance des factures ; les constats donnent lieu à des recommandations de refonte des processus et à des audits de suivi pour vérifier la remédiation.

Mauvaise application

Faire de l'auditeur interne le principal responsable des actions de remédiation ou le laisser rendre compte uniquement à la direction sans supervision de gouvernance, compromettant ainsi l'indépendance et l'attribution des responsabilités.

Conséquence

Un audit interne efficace renforce les contrôles internes, permet la détection précoce des faiblesses, soutient la gestion stratégique des risques et fournit au comité d'audit et à la direction des informations exploitables et opportunes pour la prise de décision.

Inversion

Si l'audit interne manque d'indépendance ou de compétence suffisante, il se réduit à une fonction de conformité superficielle ou devient une chambre d'enregistrement ; inversement, si l'audit interne n'exerce que des rôles de conseil sans assurance, les parties prenantes perdent une vérification objective des contrôles.

Limite

Opère au sein de l'entité et se concentre sur les processus internes, la gestion des risques et la gouvernance ; il ne remplace pas l'audit externe, les responsabilités de la direction ou les inspections réglementaires, bien qu'il puisse se coordonner avec eux.

Tension sémantique

La tension vient des rôles doubles d'assurance et de conseil de l'audit interne : un excès d'activités de conseil peut éroder l'objectivité d'assurance, tandis qu'une approche d'assurance trop étroite peut négliger les recommandations créatrices de valeur.

Synthèse

L'audit interne est une fonction indépendante, interne, d'assurance et de conseil qui évalue les contrôles, la gestion des risques et la gouvernance pour améliorer la performance organisationnelle tout en rendant compte via les canaux de gouvernance pour préserver l'objectivité.