| 1

Tunisie, septembre 2012

Toute reproduction, reprsentation ou traduction intgrale ou partielle faite sans le consentement de lauteur ou des ayants droits est illicite. Cet ouvrage est protg par la loi tunisienne n 94-36 du 24 fvrier 1994 relative la proprit littraire et artistique telle que modifie et complte par la loi n 2009-33 du 23 juin 2009.

Pour nous contacter : Rue Sidi EL Hani (Ex rue 8011) Espace Tunis Bloc H Bureau 1.2 Montplaisir - 1073 Tunis Tunisie

Tl : + 216 97 71 905 700 Fax : + 216 71 905 832

| 2

Tunisie, septembre 2012

Toute reproduction, reprsentation ou traduction intgrale ou partielle faite sans le consentement de lauteur ou des ayants droits est illicite. Cet ouvrage est protg par la loi tunisienne n 94-36 du 24 fvrier 1994 relative la proprit littraire et artistique telle que modifie et complte par la loi n 2009-33 du 23 juin 2009.

Pour nous contacter : Rue Sidi EL Hani (Ex rue 8011) Espace Tunis Bloc H Bureau 1.2 Montplaisir - 1073 Tunis Tunisie

Tl : + 216 97 71 905 700 Fax : + 216 71 905 832

| 3

Zied BOUDRIGA

LAUDIT INTERNE : Organisation et Pratiques

Collection Azurite

| 4

Tunisie, septembre 2012

Toute reproduction, reprsentation ou traduction intgrale ou partielle faite sans le consentement de lauteur ou des ayants droits est illicite. Cet ouvrage est protg par la loi tunisienne n 94-36 du 24 fvrier 1994 relative la proprit littraire et artistique telle que modifie et complte par la loi n 2009-33 du 23 juin 2009.

Pour nous contacter : Rue Sidi EL Hani (Ex rue 8011) Espace Tunis Bloc H Bureau 1.2

Montplaisir - 1073 Tunis Tunisie Tl : + 216 97 71 905 700 Fax : + 216 71 905 832

Boudriga.zied@hotmail.com

| 5

| 6

| 1

Ddicace

Je ddie cet ouvrage ma mre, mon pouse, mes deux filles et mon fils pour leur amour et patience.

| 2

| 3

Remerciements

Tous mes remerciements M. Abdessatar KRIMI, M. Kamel BOUDRIGA et Mlle Syrine BOUDRIGA pour leurs lectures et contributions. galement, jadresse mes remerciements tous ceux qui ont contribu dune manire directe ou indirecte llaboration de cet ouvrage.

| 4

| 5

Prface Cest avec un grand plaisir que je prface aujourdhui cet ouvrage qui est luvre de notre collgue Zied BOUDRIGA, prsident en exercice de lAssociation Tunisienne des Auditeurs Internes (ATAI). Cet ouvrage consacr aux pratiques et aux nouveaux enjeux de laudit interne au plan national et international, est crit en langage simple et comprhensible. Il ne prtend en aucun cas lexhaustivit, mais cherche dgager de faon explicite les grandes tendances de pratique et dvolution de la fonction daudit interne en Tunisie et dans le monde. Il sappuie sur les pratiques et les publications issues des organisations professionnelles des auditeurs internes telles que The Institute of Internal Auditors (IIA), lInstitut Franais des Auditeurs et Contrleurs Internes (IFACI) et la Confdration Europenne des Instituts dAudit Interne (ECCIIA) et autres. La mondialisation du systme de management de lentreprise ne peut tre mene avec succs qu travers des outils et des moyens censs tre efficaces. ce titre, laudit interne avec le management des risques et le contrle interne constituent loutil prcieux pour russir la mutation majeure dans le systme de management de lentreprise. Ainsi, face aux volutions galopantes dans le monde du management et du gouvernement dentreprise, on voit se multiplier les parties intresses laudit : la Haute Direction, le Conseil dAdministration, lencadrement suprieur et dune faon gnrale tous les acteurs qui contribuent assurer la matrise des oprations de lentreprise, ont des exigences plus nombreuses. Le professionnalisme des auditeurs internes et llargissement de lventail des missions de laudit interne doivent permettre de les satisfaire. Cest pour cette raison que lvolution des normes de pratique professionnelle de laudit interne a t rendue ncessaire au cours de ces dernires annes donnant une vision intressante de notre mtier et de notre cadre dexercice.

| 6

Amliorer limage de marque de laudit interne auprs des clients de laudit, cest augmenter la qualit des prestations valeur ajoute. Pour ce faire, il revient aux auditeurs internes de savoir valuer et apprcier le processus de management des risques et le dispositif de contrle interne, de recommander la mise en uvre dun bon gouvernement dentreprise en vitant la confusion des rles avec les fonctions voisines et en disposant de bonnes relations notamment avec la Haute Direction, le Conseil dAdministration et le Comit dAudit et dtre enfin un vritable acteur de changement en faisant preuve de professionnalisme, de crativit et dinnovation. Dans ce cadre, plusieurs outils et approches utiliss par laudit sont perus par le client comme lments significatifs de la bonne qualification et de la capacit des auditeurs daccompagner le changement et le dveloppement. La dmarche qualit, le coaching, lapproche par les risques, les technologies de linformation et de communication et un cadre de rfrence standardis et dynamique sont autant des moyens ncessaires pour lauditeur de mener bien son action en syntonie avec ses clients. Je souhaite au prsent ouvrage sur laudit interne tout le succs quil mrite dans le contexte de la nouvelle re que vit la Tunisie. Nous saisissons cette occasion pour que cet ouvrage soit porteur dune invitation celles et ceux qui sintressent ou qui dcouvrent la fonction daudit interne ainsi que les fonctions voisines pour se rapprocher des Instituts dAudit Interne de leurs pays pour bnficier des services quils offrent. En Tunisie, cest lATAI qui opre au service de laudit interne et des auditeurs internes depuis 1981 en offrant notamment les certifications professionnelles (CIA, CFCA, CCSA, CRMA, CISA, CISM, DPAI) qui ont lavantage dtre reconnues sur le plan international.

KRIMI Abdessatar Secrtaire Gnral de lATAI

| 7

Avant-propos Cet ouvrage est n pour traduire dans les faits la devise de lInstitute of Internal Auditors : le progrs par le partage . Llaboration de cet ouvrage a ncessit quatre annes de travail laborieux, de 2008 2012. Il est le fruit :

- dune longue exprience dans la pratique de laudit interne de 2000 jusqu 2011 ;

- dune exprience dans lenseignement de laudit interne, du contrle interne et de la gestion des risques luniversit depuis 2007 ;

- des travaux de recherche dans le domaine de laudit consacrs lamlioration de mes pratiques de laudit interne au sein de mon entreprise ;

- des actions de formation animes au profit des auditeurs internes ; - de lassistance, travers lAssociation Tunisienne des Auditeurs, de

plusieurs responsables dAudit Interne pour la mise en place ou lamlioration de leurs Structures dAudit Interne.

La documentation en langue franaise dans le domaine daudit interne compte peu douvrages. Parmi, ce peu douvrages deux uniquement ont t dun apport important aux auditeurs internes :

- Le premier La conduite dune mission daudit interne crit par un groupe de recherche de lIFACI sous la direction dOlivier Lemant. labor au cours des annes 90, cet ouvrage a connu un succs auprs des professionnels de laudit interne pendant plusieurs annes en leur prsentant des outils et des mthodes de travail. Eu gard lvolution qua connu la profession de laudit interne (nouveau cadre de rfrences, des nouvelles approches etc.) et le changement de lenvironnement interne des organisations louvrage la conduite dune mission daudit mrite dtre mis jour et cest bien dommage que lIFACI na pas charg ses units de recherche pour la publication dune nouvelle dition.

| 8

- Le deuxime Thorie et pratique de laudit interne de Jacques RENARD. Cet ouvrage a fait lobjet de 5 ditions dont la dernire date de 2010. Lauteur a trait plusieurs aspects de lAudit Interne mais dune manire gnraliste sans prsenter pour autant des solutions pratiques aux auditeurs internes.

Le prsent ouvrage se veut dtre une feuille de route et un guide entre les mains des professionnels pour russir lorganisation de la Structure dAudit Interne. Aussi, cet ouvrage veut fournir aux auditeurs internes les procdures et les outils pour mener avec efficacit une mission daudit interne. qui sadresse cet ouvrage ? Louvrage est destin : aux professionnels de laudit interne, aux enseignants universitaires, aux tudiants, aux auditeurs externes et aux membres des comits daudit. Cet ouvrage sera un support prcieux tant au niveau de la rflexion quau niveau des mthodes pour tous les auditeurs internes juniors ou sniors. Comment utiliser cet ouvrage ? Louvrage est compos de 4 parties sous forme de titres eux-mmes composs en plusieurs chapitres :

Le titre I Dfinition et fondamentaux thorique de lAudit Interne : ayant plutt un aspect thorique. Dans cette partie, jai trait lvolution historique de la dfinition de laudit interne, les caractristiques de laudit interne et les approches mthodologiques utilises par les auditeurs internes.

Le titre II Organisation de lAudit Interne : orient vers un aspect pratique, cette partie est consacre dune part au traitement des problmatiques relatives aux Structures de lAudit Interne et la ralisation des missions daudit interne, et dautre part la prsentation

| 9

de plusieurs scnarii dorganisation de laudit interne ainsi que 20 fiches pratiques dtaillant le droulement dune mission daudit interne.

Le Titre III Relation de lAudit Interne avec les autres prestataires

internes et externes : cette partie donne une rponse la question o positionner laudit interne par rapport linspection, le contrle de gestion, le risque management, le contrle interne, laudit qualit, la conformit, le commissaire aux comptes, le consultant externe et la dmarche Risk Control Sel Assessment (Auto-valuation des risques et des contrles) ? La finalit de cette partie est de permettre la Structure dAudit Interne de sadapter lenvironnement interne de lorganisation.

Le titre IV LAudit Interne et lassurance qualit : cette partie traite la

problmatique de la qualit en audit interne qui doit tre prise en compte ds la mise en place de la Structure de lAudit Interne. Do la quatrime partie de cet ouvrage qui apporte des rponses dordre thorique et pratique pour la mise en place de la dmarche assurance qualit et amlioration.

Les quatre parties de cet ouvrage ont t conues dune manire la fois cohrente et indpendante. En effet, elles reprsentent un ensemble indissociable de mini-ouvrages qui peuvent tre consults sans avoir la contrainte de se rfrer aux autres parties. Pour donner cet aspect louvrage certaines redondances, qui sont voulues, seront certainement constates par les lecteurs.

Zied BOUDRIGA 22 septembre 2012

| 10

| 11

TITRE I DFINITION ET FONDAMENTAUX THORIQUE DE LAUDIT INTERNE

| 12

| 13

Aperu historique de lIIA1 John B. Thurston, responsable de la fonction audit interne la compagnie nord-amricaine socit de service public, est considr comme la personne la plus active dans la cration de l'IIA. Il a t rejoint dans ses ides par Robert B. Milne et Victor Z. Brink. Thurston, Milne et Brink, en agissant en tant que comit constitutif, ont contact 40 personnes de diffrents secteurs dactivits (industrie, administration publique, cabinet dexpertise comptable et autres.) dont seulement 25 ont accept de participer la cration dun organisme des auditeurs internes. Le 23 septembre 1941, 17 personnes parmi ces 25 ont tenu la runion constitutive de lassociation professionnelle des auditeurs internes. Thurston a t nomm directeur intrimaire et Arthur E. Hald a t charg de rdiger la charte et le rglement intrieur du nouvel organisme. Le 17 novembre 1941 ce nouvel organisme a t officiellement cre et fut dnomm The Institute of Internal Auditors et ayant pour objectifs:

- Elaborer, promouvoir et diffuser les connaissances et les informations concernant laudit interne et les sujets qui s'y rapporte;

- Etablir et maintenir des normes dintgrit, dthique, et de comportement pour les auditeurs internes;

- Fournir ses membres, aux parties intresses et au grand public, des informations concernant laudit interne, les pratiques et les mthodes;

- Publier des articles ayant trait laudit interne, aux pratiques et aux mthodes;

- Mettre la disposition de ses membres une bibliothque, des salles de lecture, des salles de runion et des salons de rencontre;

- Promouvoir les relations dchange entre ses membres. 1 Source site Internet de lIIA http://www.theiia.org/theiia/about-the-institute/history-milestones/ page consulte le 3 juillet 2011.

| 14

Le 9 dcembre 1941, 24 membres fondateurs ont particip la premire assemble gnrale de lIIA. Un bureau directeur a t lu compos comme suit:

- Prsident: John B. Thurston, - Vice Prsident: Carl F. saxon, - Trsorier: Arthur E. Hald, - Neuf administrateurs.

LIIA t au dpart un organisme national, le nombre de ses adhrents a atteint 104 la fin de la premire anne de sa cration, 1.018 en 1946 et 3.700 en 1957 dont 20% taient hors des frontires des tats-Unis. En 2012, le nombre des adhrents a atteint 175.968 appartenant 165 pays2. Aujourdhui lIIA est reconnu comme lAssociation Professionnelle Internationale des auditeurs internes autorit mondiale. Elle est la porte parole, lchelle mondiale, de laudit interne. Elle uvre pour dfendre la profession de laudit interne, la promotion des meilleures pratiques et fournir des services ses membres. La mission3 de l'IIA est dassurer le leadership de la profession de laudit interne. Elle a pour missions, titre indicatif et non limitatif :

- Soutenir et promouvoir la valeur quapporte laudit interne lorganisation ;

- Fournir les outils ducatifs et les opportunits de dveloppement professionnel ainsi que les normes, les autres guides de pratique professionnel et les programmes de certification ;

- Diffuser et promouvoir les travaux de recherche pour les praticiens et les parties prenantes concernant laudit interne et son rle dans le contrle, la gestion des risques et la gouvernance;

- Former les praticiens et toutes personnes en rapport sur les meilleures pratiques en matire daudit interne ;

- Runir les auditeurs internes de tous les pays afin de partager informations et expriences.

2 Rapport annuel de lIIA pour lanne 2011. 3 Site Internet de lIIA http://www.theiia.org/theiia/about-the-institute/mission/ page consulte le 5 juillet 2011.

| 15

En 1955 lIIA a adopt la devise "Progress Through Sharing" -Le Progrs par le partage-. Chaque anne, lIIA regroupe les dirigeants des Instituts du monde entier dans le cadre du "Global Council" -le Conseil mondial-. Ce conseil traite des problmatiques mondiales auxquelles font face les auditeurs internes et apporte sa contribution au Conseil dAdministration de lIIA en matire stratgique. LIIA a mis en place 234 comits internationaux chargs de dvelopper et mettre en uvre des programmes visant atteindre les objectifs de linstitut et fournir des conseils au personnel du sige. Le terme des mandats de ces comits est de trois annes. Nous prsentons dans le tableau suivant la liste des comits normalisateurs au sein de lIIA5 :

Comit normalisateur

Rle du conseil normalisateur

Comit mondial dthique Global Ethics Committee

Assurer la maintenance, la mise jour, et linterprtation du code dthique de lIIA, et promouvoir la comprhension et le respect de ce code.

Conseil International des Normes dAudit International Internal Audit Standards Board

Dvelopper, publier, maintenir et promouvoir les normes internationales pour la pratique professionnelle de laudit interne au niveau mondial.

4 Site Internet de lIIA http://www.theiia.org/membership/get-involved/volunteers---the heart-of-the-iia/volunteers-international-committee/ page consulte le 5 juillet 2011. 5 https://na.theiia.org/about-us/Pages/Committees.aspx page consulte le 31 juillet 2012.

| 16

Professional Issues Committee Comit de Publications Professionnelles

Fournir des actions de leadership, des guides professionnels en temps opportun et des conseils professionnels aux membres et aux parties prenantes de la profession daudit interne en ce qui concerne les mthodes, les techniques, et les prises de positions de lIIA inclus dans le cadre international des pratiques professionnelles. Aussi, fournir des commentaires ou mettre laccent sur dautres questions qui ont un impact sur la profession de laudit interne.

Comit du Secteur Public Public Sector Committee

Influencer et fournir des actions de leadership et des conseils lIIA et ses comits internationaux sur les questions daudit du secteur public. Aussi, promouvoir les intrts de lIIA lchelle des membres de laudit du secteur public.

Fondation et Conseil dAdministration de Recherche de lIIA IIA Research Foundation Board of Trustees

largir les connaissances et la comprhension de laudit interne en fournissant des recherches pertinentes et de produits ducatifs afin de faire avancer la profession dans le monde

Comit des conseillers en recherche et ducation Committee of Research and Education Advisors

Fournir les informations ncessaires dont ncessite la profession daudit interne pour anticiper et ragir des importants facteurs externes et internes qui pourraient avoir une incidence importante sur les pratiques de laudit interne.

| 17

| 18

| 19

LAudit Interne une profession normalise Laudit interne est une profession exerce dans le respect dun code de dontologie et des normes internationales ainsi que des directives tablies par lIIA. Ces documents constituent le Cadre de Rfrence des Pratiques Professionnelles. 1. Le premier cadre de rfrence Le premier cadre se compose de6:

- Statement of Responsibilities of Internal Auditing -Dclaration des Responsabilits de lAudit Interne (DRAI)- ;

- Code of ethics -code de dontologie- ; - Standards for the Professional Practice of Internal Auditing" -Normes pour

la Pratique Professionnelle de lAudit Interne-. - Statements on Internal Auditng Standards (SIAS) -Dclarations sur les

Normes dAudit Interne (DNAI)-. - Professional Standards Practice Release (PSPR) -Publications sur la

pratique professionnelle des normes (PPPN)-.

1.1. Statement of Responsibilities of Internal Auditing "Statement of Responsibilities of Internal Auditing" -Dclaration des Responsabilits de lAudit Interne (DRAI)- a t prpare par le "Reseach Commitee" de lIIA et approuve par le Bureau Directeur de lIIA le 15 juillet 19477.

6 Instituts of Internal Auditors Framework for the standards for the professional practice of internal auditing dcembre 1995. 7 Site web de lIIA la page http://www.theiia.org/theiia/about-the-institute/history-milestones/iia-historical-timeline/ consulte le 28 octobre 2010. Internal auditing : practice and professionalism Article crit par Lawrence B. Sawer et publi sur la page web

| 20

Le but de la Dclaration des Responsabilits de lAudit interne est de contribuer une comprhension gnrale des responsabilits de laudit interne8. La DRAI traite lobjectif et le champ daction de laudit interne, la responsabilit et lautorit du dpartement daudit interne et enfin lindpendance des auditeurs internes. La Dclaration des Responsabilits de lAudit Interne (DRAI) a fait lobjet de quatre rvisions: 19579, 197110, 198111 et 199012. Celle-ci a t abroge le 26 juin 1999 suite ladoption dun nouveau cadre de rfrence par le Bureau Directeur de lIIA.

1.2. Code of ethics

Compte tenu de la confiance place en laudit interne pour donner une assurance objective sur les processus de management des risques, de contrle et de gouvernement d'entreprise, il tait ncessaire que la profession se dote d'un tel code. Le "Code of Ethics" - Code de Dontologie a t approuv par le Bureau Directeur de lIIA le 13 dcembre 196813. Il a fait lobjet de deux rvisions : la premire en juillet 198814 et la deuxime en juin 200015.

http://findarticles.com/p/articles/mi_m4153/is_n3_v48/ai_10819136/ consulte le 6 juillet 2011. 8 Statement of Responsibilities of Internal Auditing traduit en franais par lIFACI 1997. 9 Site web de lIIA la page http://www.theiia.org/theiia/about-the-institute/history-milestones/iia-historical-timeline/ consulte le 28 octobre 2008. 10 Site web de Illinois Institute of Technology la page http://ethics.iit.edu/indexOfCodes-2.php?key=10_318_936 consulte le 6 juillet 2011. 11 Site web de Illinois Institute of Technology la page http://ethics.iit.edu/indexOfCodes-2.php?key=10_318_937 consulte le 6 juillet 2011. 12 Site web de Illinois Institute of Technology la page http://ethics.iit.edu/indexOfCodes-2.php?key=10_318_939 consulte le 6 juillet 2011. 13 Site web de Illinois Institute of Technology la page http://ethics.iit.edu/indexOfCodes-2.php?key=10_318_935 consulte le 7 juillet 2011. 14 Site web de Illinois Institute of Technology la page http://ethics.iit.edu/indexOfCodes-2.php?key=10_318_938 consulte le 7 juillet 2011.

| 21

Le Code de Dontologie de lIIA a pour but de promouvoir une culture de lthique au sein de la profession daudit interne16. Les violations du Code de Dontologie seront values et traites selon les Statuts de lInstitut International dAudit Interne et ses Directives Administratives. Le code de dontologie de lAudit Interne inclut deux composantes essentielles :

Des principes fondamentaux pertinents pour la profession et pour la pratique de l audit interne ;

Des rgles de conduite dcrivant les normes de comportement attendues des auditeurs internes. Ces rgles sont une aide la mise en uvre pratique des principes fondamentaux et ont pour but de guider la conduite thique des auditeurs internes.

1.3. Standards for the Professional Practice of Internal Auditing

LIIA a cre en 1974 le Professional Standards and Responsibilities Committee (Comit des Norme Professionnelles et des Responsabilits) et lui a confi la mission dlaborer les normes de laudit interne. Les travaux ont dur trois annes17. Les Normes pour la Pratique Professionnelle de lAudit Interne ont t publies la premire fois en 1978. Elles ont fait lobjet de six rvisions : la premire en 1995, la deuxime en 2000, la troisime en 2004, la quatrime en 2006, la cinquime en 2008 et la dernire en 2010. Depuis 2008, les normes font lobjet dune mise jour tous les trois ans.

15 Site web de Illinois Institute of Technology la page http://ethics.iit.edu/indexOfCodes-2.php?key=10_318_940 consulte le 7 juillet 2011. 16 Code de dontologie de lIIA version 2000. 17 Standards for the Professional Practice of Internal Auditing IIA 1977.

| 22

Les Normes ont pour objet18: de dfinir les principes fondamentaux de la pratique de laudit interne ; de fournir un cadre de rfrence pour la ralisation et la promotion d'un

large champ dintervention d'audit interne valeur ajoute ; dtablir les critres dapprciation du fonctionnement de laudit interne ; de favoriser lamlioration des processus organisationnels et des

oprations. Les normes internationales pour la pratique professionnelle de laudit interne comportent des exigences sous la forme de paragraphes prcdes par des identifiants numriques ou alphanumriques tels que : 1000 , 1110 , 1130.A1 , 1130.A2 ou 1210.C1 . Ces identifiants ne sont pas des nombres cardinaux, mais plutt des indications utilises pour positionner les normes dans un document structur sous forme de titres, chapitres, sections, sous-sections et paragraphes.

Les identifiants numriques sont composs de quatre (4) chiffres ( 1 2 3 4/ / / / /n n n n ) :

- 1/ /n : renvoie au titre ; - 2/ /n : renvoie au chapitre ; - 3/ /n : renvoie la section ; - 4/ /n : renvoie la sous-section.

Les identifiants alphanumriques son composs de cinq (5) chiffres et une lettre ( 1 2 3 4 5/ / / / / / /n n n n l n ):

- 1n , 2n , 3n et 4n gardent les mmes significations prcdentes ; - l : permet de prciser lapplicabilit de la norme aux services dassurance

(auquel cas la lettre A est utilise) ou aux services de conseil (auquel cas la lettre C est utilise).

- 5n : renvoie un paragraphe.

18 Standards for the Professional Practice of Internal Auditing IIA 2010.

| 23

Ainsi, les normes internationales pour la pratique professionnelle de laudit interne peuvent tre prsentes selon la structure suivante :

Introduction Classe 1000 Titre I Normes de qualification

Norme 1000 Chapitre I Mission, pouvoir et responsabilit Norme 1000. A1 0.1 Norme 1000.C1 0.2 Norme 1010 Section 1 Reconnaissance de la Dfinition de

lAudit Interne, du Code de Dontologie et des Normes dans la charte daudit interne

Norme 1100 Chapitre II Indpendance et objectivit Norme 1110 Section 1 Indpendance organisationnelle Norme 1110. A1 1.1 Norme 1111 Sous section 1.1 Relation directe avec le conseil Norme 1120 Section 2 Objectivit individuelle Norme 1130 Section 3 Altration de lindpendance et de

lobjectivit Norme 1130. A1 3.1 Norme 1130. A2 3.2 Norme 1130. C1 3.3 Norme 1130. C2 3.4

Norme 1200 Chapitre III Comptence et diligence professionnelle Norme 1210 Section 1 Comptence Norme 1210. A1 1.1 Norme 1210. A2 1.2 Norme 1210. A3 1.3 Norme 1210. C1 1.4 Norme 1220 Section 2 Diligence professionnelle Norme 1220. A1 2.1

| 24

Norme 1220. A2 2.2 Norme 1220. A3 2.3 Norme 1220. C1 2.4 Norme 1230 Section 3 Formation professionnelle continue

Norme 1300 Chapitre IV Programme dassurance et

damlioration qualit Norme 1310 Section 1 Exigences du programme dassurance et

damlioration qualit Norme 1311 Sous section 1.1 valuations internes Norme 1312 Sous section 1.2 valuations externes Norme 1320 Section 2 Rapports relatifs au programme

dassurance et damlioration qualit Norme 1321 Sous section 2.1 Utilisation de conforme aux Normes

internationales pour la pratique professionnelle de laudit interne

Norme 1322 Sous section 2.2 Indication de non-conformit

Classe 2000 Titre II Normes de fonctionnement Norme 2000 Chapitre I Gestion de lactivit daudit interne Norme 2010 Section 1 Planification Norme 2010. A1 1.1 Norme 2010-A2 1.2 Norme 2010. C1 1.3 Norme 2020 Section 2 Communication et approbation Norme 2030 Section 3 Gestion des ressources Norme 2040 Section 4 Politiques et procdures Norme 2050 Section 5 Coordination Norme 2060 Section 6 Rapports la Direction Gnrale et au

Conseil Norme 2070 Section 7 Prestataire de service externe et

responsabilit de lorganisation en ce qui concerne laudit interne

| 25

Norme 2100 Chapitre II Nature du travail Norme 2110 Section 1 Gouvernement dentreprise Norme 2110. A1 1.1 Norme 2110. A2 1.2 Norme 2120 Section 2 Management des risques Norme 2120. A1 2.1 Norme 2120. A2 2.2 Norme 2120. C1 2.3 Norme 2120. C2 2.4 Norme 2120. C3 2.5 Norme 2130 Section 3 Contrle Norme 2130. A1 3.1 Norme 2130. C1 3.2 Norme 2200 Chapitre III Planification de la mission Norme 2201 Sous section 0.1 Considrations relatives la

planification Norme 2201. A1 0.1 Norme 2201. C1 0.2 Norme 2210 Section 1 Objectifs de la mission Norme 2210. A1 1.1 Norme 2210. A2 1.2 Norme 2210. A3 1.3 Norme 2210. C1 1.4 Norme 2210. C2 1.5 Norme 2220 Section 2 Champ de la mission Norme 2220. A1 2.1 Norme 2220. A2 2.2 Norme 2220. C1 2.3 Norme 2220. C2 2.4 Norme 2230 Section 3 Ressources affectes la mission Norme 2240 Section 4 Programme de travail de la mission

| 26

Norme 2240. A1 4.1 Norme 2240. C1 4.2 Norme 2300 Chapitre IV Accomplissement de la mission Norme 2310 Section 1 Identification des informations Norme 2320 Section 2 Analyse et valuation Norme 2330 Section 3 Documentation des informations Norme 2330. A1 3.1 Norme 2330. A2 3.2 Norme 2330. C1 3.3 Norme 2340 Section 4 Supervision de la mission Norme 2400 Chapitre V Communication des rsultats Norme 2410 Section 1 Contenu de la communication Norme 2410. A1 1.1 Norme 2410. A2 1.2 Norme 2410. A3 1.3 Norme 2410. C1 1.4 Norme 2420 Section 2 Qualit de la communication Norme 2421 Sous section 2.1 Erreurs et omissions Norme 2430 Section 3 Utilisation de conduit conformment

aux Normes internationales pour la pratique professionnelle de laudit interne

Norme 2431 Sous section 3.1 Indication de non-conformit Norme 2440 Section 4 Diffusion des rsultats Norme 2440. A1 4.1 Norme 2440. A2 4.2 Norme 2440. C1 4.3 Norme 2440. C2 4.4 Norme 2450 Section 5 Les opinions globales Norme 2500 Chapitre VI Surveillance des actions de progrs

| 27

Norme 2500. A1 0.1 Norme 2500. C1 0.2 Norme 2600 Chapitre VII Rsolution dacceptation des risques

par la Haute Direction

1.4. Statements on Internal Auditing Standards

Statements on Internal Auditng Standards (SIAS) -Dclarations sur les Normes dAudit Interne (DNAI)- fournissent des interprtations autorises des normes. Les SIASs sont utilises pour apporter des complments aux normes19. Les SIASs sont en nombre de 1520. La premire SIAS a t publie en juillet 1983 et la dernire a t publie en dcembre 1996. Les SIASs ont t abroges suite ladoption dun nouveau cadre de rfrence par le Bureau Directeur de lIIA le 26 juin 1999.

1.5. Professional Standards Practice Release Les Professional Standards Practice Release (PSPR) -Publications sur la pratique professionnelle des normes (PPPN)- apportent des rponses des questions qui ont t poses par lapplication des normes ou de leur interprtation.

2. Le deuxime cadre de rfrence Le 24 juin 1997 le Bureau Directeur de lIIA a dcid de crer un comit dorientation Guidance Task Force . Ce Comit a t constitu de 16 membres reprsentants les professionnels et les parties prenantes, il a t charg de revoir

19 Instituts of Internal Auditors Framework dcembre 1995. 20 Instituts of Internal Auditors Framework dcembre 1995.

| 28

lancien cadre de rfrence. Ce comit a commenc ses travaux le 5 dcembre 1997 pour les conclure le 12 septembre 199821. En marge de la 58ime confrence internationale, le Bureau Directeur de lIIA runi le 26 juin 1999 a dcid:

- dadopter une nouvelle dfinition de laudit interne, - dadopter un nouveau Professional Practices Framework (PPF) -Cadre

de Rfrence des Pratiques Professionnelles (CRPP)-, - de crer le Guidance Planning Committee (GPC) -Guide des planning des

Comits (GPC)-. En 2002 lIIA a publie ses nouvelles directives dans un seul document appel le Cadre de Rfrence des Pratiques Professionnelles ou le livre rouge (Red Book). Ce cadre de rfrence comprend:

- la dfinition de laudit interne approuve le 26 juin 1999 par le Conseil dAdministration de lIIA ;

- le code de dontologie rvis le 17 juin 2000 ; - les normes internationales pour la pratique professionnelle de laudit

interne rvises en 2000 et applicables partir du 1er janvier 2002 ; - les Practices Advisory -Modalits Pratiques dApplication- ; - laccompagnement au dveloppement professionnel (ouvrage, articles,

colloques et confrences etc.). 3. Le troisime cadre de rfrence LIIA a constitu un groupe de travail vision pour lavenir qui a commenc en 2006 baucher les tapes de dmarrage du processus de restructuration du cadre de rfrence des Pratiques Professionnelles (PPF). En juillet 2007, le Conseil dAdministration de IIA a approuv le projet de restructuration du PPF. Ce projet a donn naissance le premier janvier 2009 au

21 Instituts of Internal Auditors Report of the Guidance Task Force to the IIAs Board of Directors fvrier 1999.

| 29

Cadre de Rfrence Internationale des Pratiques Professionnelles -CIPP- (International Professional Practices Framework -IPPF-). Lajout de lI PPF est considr par lIIA comme une immense amlioration de lautorit de ses directives. Les 6 premiers mois de lanne 2008 ont t consacrs la restructuration du Carde de Rfrence des Pratiques Professionnelles -CRPP- (Proffessional Practices Framework -PPF-) travers une large consultation auprs de la communaut des auditeurs internes lchelle mondiale. LIPPF a t approuv par le Conseil dAdministration de lIIA en marge de la confrence internationale organise le 10 et 11 juin 2008 San Francisco. LIPPF se compose:

- de la Dfinition de lAudit Interne (qui reste inchange), - du Code de dontologie (qui reste inchang), - des normes (qui ont subi une importante mise jour), - des Modalits Pratiques dApplications (qui ont subi une mise jour

partielle), - de Prises de Position de lIIA Global, - des Guides dAudit des Systmes Informatiques (Global Technologie Audit

Guides -GAIT-), - des Guides de Mthodologies Pratiques du GAIT.

| 30

| 31

Dfinitions de laudit interne 1. Dfinition de laudit interne

1.1. Dfinition de 1947 La premire dfinition de laudit interne a t approuve par le Bureau Directeur de lIIA le 15 juillet 1947 et publie dans le cadre du "Statement of Responsibilities of Internal Auditing" -Dclaration des Responsabilits de lAudit Interne- : Internal auditing is an independent appraisal activity within an organization for the review of the accounting, financial, and other operations as a basis for protective and constructive service to management. It is a type of control that functions by measuring and evaluating the effectiveness of other types of control. It deals primarily with accounting and financial matters, but it may also properly deal with matters of an operating nature.22 Laudit interne est une activit indpendante dapprciation au sein dune organisation pour la revue de la comptabilit, la finance et les autres oprations constituant une base des services de nature protective et constructive au profit du management. Cest un type de contrle qui opre en mesurant et valuant lefficacit des autres types de contrle. Il sintresse principalement aux aspects comptables et financiers, mais il peut aussi sintresser des sujets de nature oprationnel.23

22 Instituts of Internal Auditors Report of the Guidance Task Force to the IIAs Board of Directors fvrier 1999. 23 Notre propre traduction de la dfinition de laudit interne version 1947 de langlais au franais.

| 32

1.2. Dfinition de 1971 Suite la modification, en 1971, de la Dclaration des Responsabilits de lAudit Interne, la dfinition de laudit interne a t modifie. Celle-ci se prsente comme suit : Internal auditing is an independent appraisal activity within an organization for the review of operations as a service to management. It is a managerial control which functions by measuring and evaluating the effectiveness of other controls.24 Laudit interne est une activit indpendante dapprciation au sein dune organisation pour la revue des oprations au service du management. Cest un contrle managrial qui opre en mesurant et valuant les autres contrles.25 1.3. Dfinition de 1978 Les Standards for the Professional Practice of Internal Auditing -Normes pour la Pratique Professionnelle de lAudit Interne- publies en 1978 ont prsent une dfinition de laudit interne autre que celle prsente dans la Dclaration des responsabilits de laudit interne. Cette dfinition se prsente comme suit : Internal auditing is an independent appraisal function established within an organization to examine and evaluate its activities as a service to the organization. The objective of internal auditing is to assist members of the organization in the effective discharge of their responsibilities. To this end, internal auditing furnishes them with analyses, appraisals, recommendations, counsel, and information concerning the activities reviewed26.

24 Statement of Responsibilities of Internal Auditing version 1971 publi dans le site web de Illinois Institute of Technology la page http://ethics.iit.edu/indexOfCodes-2.php?key=10_318_936 consulte le 6 juillet 2011. 25 Notre propre traduction de la dfinition de laudit interne version 1947 de langlais au franais. 26 Statement of Responsibilities of Internal Auditing version 1990 publi par lIFACI en 1997.

| 33

Laudit interne est une fonction indpendante dapprciation exerce au sein dune organisation, au service de celle-ci, pour examiner et valuer les activits de lorganisation. Lobjectif de laudit interne est daider les membres de lorganisation sacquitter efficacement de leurs responsabilits. cette fin, laudit interne leur fournit des analyses, apprciations, conseils et informations concernant les activits revues27. 1.4. Dfinition de 1981 En 1981 la Dclaration des Responsabilits de lAudit Interne a t modifie pour une troisime fois depuis 1947. Les modifications ont touch la dfinition de laudit interne en remplaant le terme management par organisation pour obtenir la dfinition suivante : Internal auditing is an independent appraisal activity established within an organization as a service to the organization. It is a control which functions by examining and evaluating the adequacy and effectiveness of other controls. 28 Laudit interne est une activit indpendante dapprciation tablie au sein dune organisation au service de celle-ci. Cest un contrle qui opre en examinant et valuant ladquation et lefficacit des autres contrles.29 La dfinition de 1981, na pas reprit la dfinition qui figura dans les Standards for the Professional Practice of Internal Auditing -Normes pour la Pratique Professionnelle de lAudit Interne- publies en 1978. Toutefois, la dfinition de la Dclaration des Responsabilits de lAudit version 1981 considra laudit interne comme une activit au service de lorganisation et non du mangement.

Statement of Responsibilities of Internal Auditing version 1990 publi dans le site web de Illinois Institute of Technology la page http://ethics.iit.edu/indexOfCodes-2.php?key=10_318_939 consulte le 6 juillet 2011. 27 Notre propre traduction de la dfinition de laudit interne version 1978 de langlais au franais. 28 Statement of Responsibilities of Internal Auditing version 1981 publi dans le site web de Illinois Institute of Technology la page http://ethics.iit.edu/indexOfCodes-2.php?key=10_318_937 consulte le 6 juillet 2011. 29 Ma propre traduction de la dfinition de laudit interne version 1981 de langlais au franais.

| 34

1.5. Dfinition de 1990 Suite aux modifications apportes la Dclaration des Responsabilits de lAudit Interne en 1990, la dfinition de laudit interne a t modifie pour quelle soit la mme que celle qui figura dans les Standards for the Professional Practice of Internal Auditing -Normes pour la Pratique Professionnelle de lAudit Interne- : Internal auditing is an independent appraisal function established within an organization to examine and evaluate its activities as a service to the organization. The objective of internal auditing is to assist members of the organization in the effective discharge of their responsibilities. To this end, internal auditing furnishes them with analyses, appraisals, recommendations, counsel, and information concerning the activities reviewed. The audit objective includes promoting effective control at reasonable cost30. Laudit interne est une fonction indpendante dapprciation exerce au sein dune organisation, au service de celle-ci, pour examiner et valuer les activits de lorganisation. Lobjectif de laudit interne est daider les membres de lorganisation sacquitter efficacement de leurs responsabilits. cette fin, laudit interne leur fournit des analyses, apprciations, conseils et informations concernant les activits revues. Lobjectif de laudit interne inclut la promotion dun contrle efficace un cout raisonnable.31 Les modifications qui ont t apportes la dfinition de laudit interne tmoignent de lvolution qua connue la profession de laudit interne. On peut alors sarrter au niveau des points suivants :

- laudit interne est considr comme une fonction et non une activit dapprciation au sein de lorganisation ;

30 Statement of Responsibilities of Internal Auditing version 1990 publi dans le site web de Illinois Institute of Technology la page http://ethics.iit.edu/indexOfCodes-2.php?key=10_318_939 consulte le 6 juillet 2011. The instituts of Internal Auditors Statement of Responsibilities of Internal Auditing publi en mois de dcembre 1995. 31 Notre propre traduction de la dfinition de laudit interne version 1947 de langlais au franais.

| 35

- laudit interne est responsable de lexamen et de lvaluation des activits de lorganisation ;

- laudit interne aide les dirigeants dans lexercice de leurs responsabilits ; - laudit interne a deux principaux clients : la Direction Gnrale et le

Conseil dAdministration.

1.6. Dfinition de 1999 loccasion de la 58ime confrence internationale le Bureau Directeur de lIIA a approuv dans sa runion du 26 juin 1999 la nouvelle dfinition de laudit interne: Internal auditing is an independent, objective assurance and consulting activity designed to add value and improve an organizations operations. It helps an organization accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control, and governance processes.32 Laudit interne est une activit indpendante, objective, dassurance et de conseil, mene pour ajouter de la valeur et amliorer les oprations dune organisation. Il aide une organisation atteindre ses objectifs en adoptant une approche systmatique et mthodique pour valuer et amliorer lefficacit des processus de gestion des risques, de contrle et de gouvernance.33 2. tude comparative des dfinitions de laudit interne Lvolution de la dfinition de laudit interne et des cadres de rfrence des pratiques professionnelles, travers les annes, tmoignent du dynamisme de lactivit audit interne. En effet, nous prsentons, titre dillustration, dans le tableau suivant la comparaison entre les dfinitions de 1947, 1990 et 1999.

32 Instituts of Internal Auditors The Professional Practices Framework avril 2002. 33 Notre propre traduction de la dfinition de laudit interne version 1999 de langlais au franais.

| 36

1947 1990 1999 Commentaires Laudit interne est une activit

Laudit interne est une fonction

Laudit interne est une activit

La dfinition de 1999 a reprit le terme activit de la dfinition de 1947.

indpendante indpendante indpendante, objective

Lajout du terme objective dans la dfinition de 1999.

dapprciation dapprciation dassurance et de conseil

La nature de travail nest plus lapprciation comme indiquer dans la dfinition de 1947 et 1990 mais fournir de lassurance et de conseil (dfinition de 1999).

au sein dune organisation

exerce au sein dune organisation, au service de celle-ci

La prcision au sein de lorganisation (dfinition 1947 et 1990) a t abandonne par la dfinition de 1999 du fait que Laudit interne peut tre exerc soit au sein de lorganisation soit dans le cadre

| 37

dun contrat dexternalisation.

pour la revue de la comptabilit, la finance et les autres oprations constituant une base des services de nature protective et constructive au profit du management

pour examiner et valuer les activits de lorganisation

mene pour ajouter de la valeur et amliorer les oprations dune organisation.

La dfinition de 1947 limite le champ dintervention de laudit interne. La dfinition de 1990 largie le champ de laudit interne toutes les activits de lorganisation sans lui reconnaitre la force de proposition pour amliorer les oprations de lorganisation. La dfinition de 1999 inclus un nouveau concept celui de la valeur ajoute et inscrit laudit interne dans la dmarche damlioration continue de lorganisation.

Il sintresse principalement aux aspects comptables et financiers, mais

Pour des raisons historiques de laudit interne, la dfinition de 1947

| 38

il peut aussi sintress, convenablement, des sujets de nature oprationnel.

insiste sur laspect comptable et financier.

Lobjectif de laudit interne est daider les membres de lorganisation sacquitter efficacement de leurs responsabilits.

Il aide une organisation atteindre ses objectifs

La mission de laudit interne nest plus apporter de laide aux membres de lorganisation (dfinition de 1990) mais daider lorganisation atteindre ses objectifs (dfinition de 1999).

cette fin, laudit interne leur fournit des analyses, apprciations, conseils et informations concernant les activits revues.

en adoptant une approche systmatique et mthodique

Ladoption dune approche systmatique et dune approche mthodique (dfinition 1999) ouvre de nouveau horizon laudit interne pour utiliser bon escient des techniques et des outils en fonction de la nature, le champ, la complexit et les

| 39

objectifs de la mission.

Cest un type de contrle qui opre en mesurant et valuant lefficacit des autres types de contrle.

Lobjectif de laudit interne inclut la promotion dun contrle efficace un cout raisonnable.

pour valuer et amliorer lefficacit des processus de gestion des risques, de contrle et de gouvernance

Laudit interne, par essence, est un type de contrle, cest pour cette raison que la dfinition de 1999 ne la pas mentionn explicitement. Il reste lune des proccupations majeures de laudit interne dvaluation du processus de contrle (dfinition 1999). Laudit interne est appel aussi valuer le processus de gestion des risques et le processus de gouvernance (dfinition 1999).

| 40

| 41

Caractristiques de laudit interne Laudit interne est une activit indpendante, objective, dassurance et de conseil, mene pour ajouter de la valeur et amliorer les oprations dune organisation. Il aide une organisation atteindre ses objectifs en adoptant une approche systmatique et mthodique pour valuer et amliorer lefficacit des processus de gestion des risques, de contrle et de gouvernance.34 . Nous dduisons de cette dfinition que laudit interne est une activit :

- indpendante, - objective, - universelle, - permanente et continue, - qui apporte de valeur.

1. Activit Indpendante La norme 1100 prcise que Lactivit daudit interne doit tre indpendante et les auditeurs internes doivent tre objectifs dans laccomplissement de leur travail.35 Lindpendance36 est le fait de se librer des contraintes qui menacent la capacit de lactivit daudit interne de sacquitter de ses responsabilits dune manire impartiale. Afin datteindre le degr dindpendance ncessaire pour assumer les responsabilits de lactivit audit interne, le responsable de lactivit audit interne a un accs direct et sans restriction la Haute Direction et au Conseil. Ceci peut

34 Notre propre traduction de la dfinition de laudit interne version 1999 de langlais au franais. 35 Les normes internationales pour la pratique professionnelle de laudit interne rvises en octobre 2010 et applicable partir du 1er janvier 2011 36 Interprtation de la norme 1100, les normes internationales pour la pratique professionnelle de laudit interne rvises en octobre 2010 et applicable partir du 1er janvier 2011

| 42

tre atteint par un double rattachement. En effet, la position de laudit interne dans lorganigramme doit tre comme suit :

Lindpendance de laudit interne est donc assure, dune part par son rattachement hirarchique la plus Haute Direction de lorganisation et dautre part par son rattachement fonctionnel au Conseil37. Cette position permet laudit interne dauditer les autres fonctions, oprations, domaines et processus avec objectivit. Il en rsulte selon Jacques RENARD38 :

- que lauditeur interne ne peut ni ne doit avoir sous ses ordres aucun service oprationnel ;

- quil ne formule que des recommandations qui ne constituent en aucun cas des mesures obligatoires pour la hirarchie ;

37 Il est entendu par Conseil tout organe de gouvernance dune organisation. Il peut sagir dun Conseil dadministration, dun Conseil de surveillance, de lorgane dlibrant dun organisme public ou dune association ou de tout autre organe y compris le Comit daudit auquel le responsable de laudit interne peut tre rattach sur le plan fonctionnel (glossaire des normes internationales pour la pratique professionnelle de laudit interne). 38 Jacques RENARD. Thorie et pratique de laudit interne. Editions dOrganisation, 4ime dition 2002 p 57-58.

| 43

- quil doit pouvoir avoir accs tout moment aux personnes ( tous les niveaux hirarchiques), aux biens et aux informations.

2. Activit Objective Lindpendance de laudit interne est une condition pour assurer lobjectivit des auditeurs internes. Celle-ci est nonce comme un des principes fondamentaux du code de dontologie de lIIA39 Les auditeurs internes montrent le plus haut degr dobjectivit professionnelle en collectant, valuant et communiquant les informations relatives lactivit ou au processus examin. Les auditeurs internes valuent de manire quitable tous les lments pertinents et ne se laissent pas influencer dans leur jugement par leurs propres intrts ou par autrui. Lobjectivit40 est une attitude impartiale qui permet aux auditeurs internes daccomplir leurs missions dune manire quils croient au produit de leurs travaux et sans quaucun compromis de qualit ne soit effectu. Lobjectivit exige que les auditeurs internes ne subordonnent pas leur jugement dans les sujets daudit celui dautres personnes. Lobjectivit dun auditeur interne est prsume altre lorsquil ralise une mission dassurance pour une activit dont il a eu la responsabilit au cours de lanne prcdente41. En effet, les membres du personnel muts la Structure dAudit Interne ne doivent pas participer, avant un dlai dau moins un an des missions daudit dassurance des activits dans lesquelles ils ont, prcdemment, exerces.

39 Le code de dontologie rvis le 17 juin 2000. 40 Interprtation de la norme 1100, les normes internationales pour la pratique professionnelle de laudit interne rvises en octobre 2010 et applicable partir du 1er janvier 2011. 41 Norme 1130.A1 des normes internationales pour la pratique professionnelle de laudit interne rvises en octobre 2010 et applicable partir du 1er janvier 2011.

| 44

3. Activit universelle Luniversalit de laudit interne doit tre apprhende dans un double sens, savoir, elle sapplique toutes les organisations et tous les processus, domaines, fonctions et oprations au sein dune organisation. 3.1. Sapplique toutes les organisations

Le terme organisation utilis dans les normes, est un terme gnrique qui signifie que laudit interne ne se limite pas quaux entreprises. Mais sapplique, aussi, tout autre type dorganisation : administration publique, universit, association, hpital etc. 3.2. Sapplique tous les processus, domaines, fonctions et oprations

Jacques RENARD a crit Nombreux sont encore ceux qui, lorsquon parle daudit interne, pensent fonction financire et comptable. Cest que le poids de lhistoire pse encore lourdement dans les esprits qui nont pas t informs sur lvolution de la fonction. 42. Cette conception de laudit interne est caduque et a laiss place aux catgories suivantes daudit interne :

- audit financier, - audit oprationnel, - audit fiscal, - audit informatique, - audit technique, - audit juridique, - audit qualit.

En effet, rien nchappe, thoriquement, laudit interne et cest au niveau de la charte daudit que sera prcis le champ dintervention de laudit interne. Ds lors, on peut se demander quen est-il de la Structure dAudit Interne ? La rponse est vidente, laudit interne doit faire lui-mme lobjet de missions daudit

42 Jacques RENARD, Thorie et pratique de laudit interne 4ime dition ditions dOrganisation Groupe Eyrolles 2010- p 42.

| 45

interne. Mais, travers des missions trs particulires qui sont couvertes par les normes internationales de la pratique de laudit interne. Il sagit des normes de la srie 1300 qui traite du programme dassurance qualit et damlioration continue (voir le titre IV du prsent ouvrage). 4. Activit permanente et continue Lactivit audit interne est une activit permanente et continue au sein dune organisation mais priodique ou discontinue pour ceux qui la rencontrent (les audits). Les audits reoivent les auditeurs au cours dune mission pour une priode allant dune plusieurs semaines et une fois la mission clture ces derniers sen vont et ne reviendront que pour une mission de suivi ou autre mission daudit. La permanence et la continuit de laudit interne sont traduites par :

- lexistence dune structure indpendante charge de lactivit daudit interne ;

- le plan daudit pluriannuel en rpartissant les missions sur un cycle de plusieurs annes allant de 3 5 ans. Cette priodicit des missions est dtermine en fonction de la cartographie des risques de telle sorte que tous les processus, domaines, fonctions et oprations seront couverts dune manire cyclique.

Jacques RENARD a prcis dans son ouvrage Thorie et pratique de laudit interne Il est intressant de souligner, ds prsent, que le caractre permanent implique pour lauditeur interne lexclusion de toute responsabilit dans des fonctions oprationnelles en dehors de ses missions daudit. Cette rgle est la fois une ncessit pratique et une exigence dontologique. Cest une ncessit pratique car on ne peut tre la fois juge et partie, auditeur et responsable oprationnel. Cest galement une exigence dontologique car elle est impose par la ncessit de tout auditer et de le faire sans aucun subjectivisme. 43.

43 Jacques RENARD, Thorie et pratique de laudit interne 7ime dition ditions dOrganisation Groupe Eyrolles 2010- p 46.

| 46

5. Apporter de la valeur Laudit interne a une obligation la fois de moyen et de rsultat:

Une obligation de moyen: en menant ses travaux avec diligence et professionnalisme travers la conformit, particulirement, au code de dontologie et aux normes professionnelles de la pratique professionnelle de laudit interne, et dune manire gnrale, la conformit au cadre internationale des pratiques professionnelles (International Professional Practices Framework -IPPF-) tabli par lInstitute of Internal Auditor.

Une obligation de rsultat: dans la mesure o laudit interne doit apporter de la valeur lorganisation. cet effet, laudit interne est tenu de mener des missions daudit dassurance et de conseil en adoptant une approche qui permettra, non seulement, comprendre les problmes, mais aussi agir avec efficacit et efficience.

La norme 2000 exige que le responsable de laudit interne doit grer efficacement lactivit daudit interne en sassurant quelle ajoute une valeur lorganisation.44 . Laudit interne ajoute de la valeur lorganisation travers:

Les rsultats de ses missions ; La formation des futurs managers appels assumer des responsabilits

au sein de lentreprise ; La contribution crer de la valeur ajoute (richesses) au sein de

lentreprise. 5.1. Rsultats de la mission Le travail des auditeurs internes consiste raliser des missions daudit dont les rsultats comportent :

- des informations ; - des analyses ;

44 Norme 2000 des normes internationales pour la pratique professionnelle de laudit interne rvises en octobre 2010 et applicable partir du 1er janvier 2011.

| 47

- des risques identifis et valus ; - des opportunits identifies ; - des recommandations.

5.1.1. Collecte des informations Selon Jacques RENARD Laudit interne est une fonction de Direction en ce sens quelle concerne dabord et au premier chef les responsables de lentreprise.45 . En effet, manager : cest prendre des dcisions et pour prendre des dcisions les managers ont besoin des informations suffisantes, fiables, pertinentes et utiles. Dailleurs, cest ce quexige la norme 2310 comme qualit des informations. Selon linterprtation de cette norme46 :

- Une information suffisante est factuelle, adquate et probante, de sorte quune personne prudente et informe, pourrait parvenir aux mmes conclusions que lauditeur.

- Une information fiable est une information concluante et facilement accessible par lutilisation de techniques daudit appropries.

- Une information pertinente conforte les constatations et recommandations de laudit, et rpond aux objectifs de la mission.

- Une information utile aide lorganisation atteindre ses objectifs. Dans le cadre de collecte des informations, les auditeurs internes doivent prendre en considration le caractre confidentiel de certaines informations. Cest pour cette raison que lun des principes fondamentaux du code de dontologie la confidentialit en imposant aux auditeurs internes de respecter la valeur et la proprit des informations quils reoivent et de ne divulguer ces informations quavec les autorisations requises, moins quune obligation lgale ou professionnelle ne les oblige le faire.

45 Jacques RENARD. Thorie et pratique de laudit interne. Editions dOrganisation, 4ime dition 2002 p 62. 46 Interprtation de la norme 2310, les normes internationales pour la pratique professionnelle de laudit interne rvises en octobre 2010 et applicable partir du 1er janvier 2011.

| 48

Le principe fondamental de confidentialit a t dclin dans le code de dontologie en deux rgles de conduite savoir :

- les auditeurs internes doivent utiliser avec prudence et protger les informations recueillies dans le cadre de leurs activits ;

- les auditeurs internes ne doivent pas utiliser ces informations pour en retirer un bnfice personnel, ou dune manire qui contreviendrait aux dispositions lgales ou porterait prjudice aux objectifs thiques et lgitimes de leur organisation.

En outre, Les auditeurs internes doivent se proccuper de la protection des informations caractre personnel qui sont recueillies au cours des missions daudit, car les progrs des technologies de linformation et des communications continuent dinduire des risques et des menaces la vie prive.47 Selon la modalit pratique dapplication (MPA) de la norme 2300-1 les informations caractre personnel sont notamment :

- le nom, ladresse, les numros didentification, le revenu, le groupe sanguin ;

- les valuations, le statut social, les mesures disciplinaires ; - les fichiers du personnel et les dossiers de crdit et de prt ; - les donnes relatives la sant et les donnes mdicales du personnel.

5.1.2. Les analyses La norme 2320 exige que Les auditeurs internes doivent fonder leurs conclusions et les rsultats de la mission sur des analyses et valuations appropries. 48. La collecte des informations en tant que telle est une valeur ajoute pour les clients (Conseil, Haute Direction et audits) de laudit interne. Cependant des analyses et des valuations appropries doivent tre effectues par les auditeurs

47 Modalit pratique dapplication de la norme 2300-1 publication 1er janvier 2011. 48 Norme 2320 des normes internationales pour la pratique professionnelle de laudit interne rvises en octobre 2010 et applicable partir du 1er janvier 2011.

| 49

internes en utilisant des outils et des techniques adapts la complexit des domaines audits. La norme 2410.A1 prcise que la communication finale des rsultats de la mission doit, lorsquil y a lieu, contenir lopinion des auditeurs internes et/ou leurs conclusions. Lorsquune opinion ou une conclusion est mise elle doit prendre en compte les attentes du Conseil, de la Haute Direction et des autres parties prenantes. Elles doivent sappuyer sur une information fiable, pertinente et utile.49 . Les opinions sont les valuations de lauditeur interne sur les consquences des observations et recommandations sur les activits audites. Habituellement, elles situent les observations et recommandations dans la perspective de leurs implications globales. Lauditeur interne travers la formulation dune opinion met un jugement professionnel dans le but daider lorganisation atteindre ses objectifs. 5.1.3. Lidentification et valuation des risques Le risque est dfini comme tant un vnement, dorigine interne ou externe, incertain qui aura un impact ngatif sur latteinte dun objectif50. Par dfinition laudit interne est une activit qui aide lorganisation atteindre ses objectifs ; do la naissance de la nouvelle approche de laudit interne baptise approche base sur les risques . Laudit interne bas sur le risque (Risk Based Internal Auditing) consiste valuer le processus de gestion de risque quil soit formalis ou pas. En effet, la norme 2120 exige que Lactivit daudit interne doit valuer lefficacit des processus

49 Norme 2410 A1 des normes internationales pour la pratique professionnelle de laudit interne rvises en octobre 2010 et applicable partir du 1er janvier 2011. 50 COSO II report ou le management des risques de lentreprise page 64 traduit par lIFACI et Pricewaterhousecoopers. Publi par Editions dOrganisation 2005.

| 50

de management des risques et contribuer leur amlioration.51 . Une interprtation a t ajoute cette norme pour prciser la nature des travaux que doivent effectuer les auditeurs internes afin dvaluer lefficacit du processus de management des risques. Ainsi, les auditeurs internes doivent sassurer que :

- les objectifs de lorganisation sont cohrents avec sa mission et y contribuent;

- les risques significatifs sont identifis et valus; - les modalits retenues pour le traitement des risques sont appropries et

en adquation avec lapptence pour le risque de lorganisation; - les informations pertinentes relatives aux risques sont recenses et

communiques en temps opportun au sein de lorganisation pour permettre au personnel, au management et au Conseil de sacquitter de leurs responsabilits. 52

Pour la mise en uvre de lapproche base sur les risques les normes 2120.A1, 2120.A2, 2120.C1, 2120.C2 et 2120.C2 cadrent les travaux des auditeurs internes en matire didentification et dvaluation des risques. Le rle de laudit interne en matire didentification et dvaluation des risques est crucial. En effet, toute dfaillance dans ce domaine non seulement est considre comme un signe dinefficacit de laudit interne, mais aussi peut faire exposer lorganisation des risques majeurs. 5.1.4. Lidentification des opportunits Laudit interne aide lorganisation atteindre ses objectifs en identifiant les vnements possibles qui auront aussi bien un impact ngatif quun impact positif

51 Norme 2120 des normes internationales pour la pratique professionnelle de laudit interne rvises en octobre 2010 et applicable partir du 1er janvier 2011. 52 Interprtation de la norme 2120 des normes internationales pour la pratique professionnelle de laudit interne rvises en octobre 2010 et applicable partir du 1er janvier 2011.

| 51

sur latteinte de ces objectifs. Les premiers vnements reprsentent des risques tandisque les deuximes reprsentent des opportunits53. La norme 2201 numre les considrations qui doivent tre prises en compte les auditeurs internes lors de la planification de la mission daudit. Lune de ces considrations les opportunits dapporter des amliorations significatives des processus de management des risques et de contrle de lactivit.54 En outre, la norme 2220. A2 exige que lorsquau cours dune mission dassurance apparaissent dimportantes opportunits de conseil, un accord crit devrait tre conclu pour prciser les objectifs et le champ de la mission de conseil, les responsabilits respectives et les autres attentes. Les rsultats de la mission de conseil sont communiqus conformment aux normes applicables ces missions. . Cest aux auditeurs internes davoir le reflexe et la force de proposition pour faire bnficier leur organisation des opportunits damlioration qui se prsentent. 5.1.5. Les recommandations La norme 2410 exige que la communication doit inclure les objectifs et le champ de la mission, ainsi que les conclusions, recommandations et plans dactions. . travers leurs travaux lorsque les auditeurs internes constatent une faiblesse, une dfaillance ou une situation dfavorable etc. ils laborent des recommandations en guise de remde linstar du mdecin qui pour gurir le malade il prescrit une ordonnance. Sans ces recommandations le travail des auditeurs internes sera inachev, et comme le confirme Jacques RENARD cest la raison dtre de laudit interne, dlaborer des recommandations []55 .

53 COSO II report ou le management des risques de lentreprise page 64 traduit par lIFACI et Pricewaterhousecoopers. Publi par Editions dOrganisation 2005. 54 Norme 2201 des normes internationales pour la pratique professionnelle de laudit interne rvises en octobre 2010 et applicable partir du 1er janvier 2011. 55 Jacques RENARD. Thorie et pratique de laudit interne. Editions dOrganisation, 4ime dition 2002 p 254.

| 52

Une recommandation peut tre :

- une remise en ordre pour viter le retour ou la persistance de la situation dfavorable,

- une solution un problme, - une action de matrise des risques, ou - une opportunit damliorer une opration ou un processus.

Pour quune recommandation soit valeur ajoute pour lorganisation, elle doit tre :

- La rponse une trouvaille en terme danomalie ou dopportunit damlioration : une recommandation doit tre rattach une Feuille de Constat et dAnalyse (FCA)56.

- Ralisable : les auditeurs internes, lors de llaboration dune recommandation, doivent prendre en considration les moyens et les ressources dont dispose leur organisation (le contexte dans lequel elle se trouve) pour la mettre en uvre. Une recommandation irralisable serait signe dinefficacit de laudit interne.

- Formule dune manire claire et prcise : une recommandation claire est facilement comprhensible et logique. Une recommandation prcise est non superficielle ou trop gnraliste mais fournit toutes les informations permettant sa mise en uvre.

- Discute avec les audits : les auditeurs internes peuvent ne pas percevoir la meilleur des solutions possibles ; alors un bon climat de collaboration avec les audits permettra denrichir la recommandation initiale.

5.2. Fournir les futurs managers Sagissant de la politique de recrutement des auditeurs internes Jacques RENARD affirme quil [] existe une conception plus novatrice qui considre que laudit interne doit tre une ppinire de talents, que sagissant de lendroit privilgi de lentreprise o lon peut apprendre le maximum de choses dans le minimum de

56 Voir la partie de cet ouvrage consacre la FCA.

| 53

temps, il serait dommageable de ne pas y mettre les jeunes cadres haut potentiel.57 Jacques RENARD ajoute qu on ne fait pas carrire laudit interne 58 et que lauditeur interne, et surtout sil est de potentiel lev ne fait donc que passer dans le service (sauf le cas assez rare de responsables de haut niveau).59 . Selon Jacques RENARD la plus-value acquise au cours des annes passes laudit interne doit tre visible et se traduire dans la carrire []. Le responsable de laudit interne doit donc se proccuper du sort de ceux qui partent et user de son influence pour que ces dparts seffectuent en de bonnes conditions.60 . Dans une annonce61 pour le recrutement des auditeurs internes au profit dun groupe industriel international franais (CA 15 milliards deuros, ct Paris, Londres et New-York), il a t mentionn ce qui suit : Tout au long de ces missions varies, vous connatrez de mieux en mieux le groupe, son savoir-faire et sa culture. Votre russite ce poste vous permettra dvoluer ensuite vers des fonctions oprationnelles fortes responsabilits. . Daprs cette annonce, le passage laudit interne permet de former des futurs responsables de lentreprise. 5.3. Contribuer crer de la valeur Toute organisation, quelle soit prive ou publique, but lucratif ou non, doit crer de la valeur pour les parties prenantes: cest un postulat de base du management des risques de lentreprise. Lincertitude est une donne intrinsque la vie de toute organisation. Lun des principaux dfis pour la direction est de dfinir le degr dincertitude que lentit est prte accepter dans son effort de cration de valeur. La notion dincertitude se traduit aussi bien en termes de

57 Jacques RENARD. Thorie et pratique de laudit interne. Editions dOrganisation, 4ime dition 2002 p 366. 58 Mme source page 372. 59 Mme source page 373. 60 Mme source page 374. 61 Publi le 12 novembre 2008 sur la page web http://www.michaelpage.fr/offre-emploi/556309-auditeur-si-interne-senior.html

| 54

risques que dopportunits, pouvant potentiellement dtruire comme crer de la valeur. Le management des risques offre la direction la possibilit dapporter une rponse efficace lincertitude, aux risques et aux opportunits qui y sont associs, renforant ainsi son potentiel de cration de la valeur.62 La valeur est cre, prserve ou dtruite par des dcisions de la direction, tant au niveau de la dfinition de la stratgie que dans la gestion quotidienne des activits. La valeur est aussi cre par le dploiement de ressources, quelles soient humaines, financires, technologiques ou commerciales, ds lors que le bnfice qui en dcoule est suprieur au cot de la ressource utilise. La valeur est prserve lorsque la valeur cre prend un caractre durable pouvant se manifester notamment par une qualit des produits suprieure, des capacits de production amliores et une satisfaction avre de la clientle. La valeur est dtruite lorsque ces objectifs ne sont pas atteints en raison dune stratgie inadapte ou dune mauvaise excution de celle-ci. Lidentification des risques et des opportunits est indissociable de la prise de dcision, et implique de la part du management la prise en compte dinformations sur lenvironnement interne et externe, le dploiement de ressources en fonction des besoins et un rajustement des activits mesure que les circonstances voluent. La valeur est maximise lorsque la direction fixe une stratgie et des objectifs permettant doptimiser lquilibre entre croissance, rentabilit et risques associs, ou encore lorsquun dploiement efficace et efficient des ressources permet datteindre les objectifs de lorganisation. []63 Lentreprise cre de la richesse grce aux facteurs de production (le capital et le travail) utilis. Cette richesse est mesure par la valeur ajoute. La valeur ajoute rsulte de la transformation par les entreprises de matires premires et de biens semi-finis ou des services en produits vendables sur le march. La valeur ajoute cre par une entreprise correspond la diffrence entre

62 COSO II report ou le management des risques de lentreprise page 18 traduit par lIFACI et Pricewaterhousecoopers. Publi par Editions dOrganisation 2005. 63 COSO II report ou le management des risques de lentreprise page 19 traduit par lIFACI et Pricewaterhousecoopers. Publi par Editions dOrganisation 2005.

| 55

ses ventes totales (son chiffre daffaire), dune part et le cot dacquisition de ses matires premires et biens et services intermdiaires, dautre part64. La valeur ajoute a un rle stratgique pour lentreprise et pour lconomie, car elle est source de richesse et garante de dveloppement65 . Afin dapprhender la contribution de laudit interne dans la valeur ajoute nous allons faire appel au concept de chane de valeur labor par Michael Porter66. Cette chaine schmatise limbrication des activits cratrices de valeur en distinguant les activits principales et les activits de soutien (figure 1.1).

Figure 1.1

La marge indique dans le schma ci-dessus reprsente la valeur ajoute. Les activits principales correspondent aux activits permettant de raliser le produit ou service et le mettre sur le march. Ces activits sont au nombre de 5:

la logistique entrante (rceptionner les matires premires et les marchandises, les entrer en stock) ;

64 Macro conomique: Une perspective europenne page 23 3ime Edition Michael BURDA, Charles WYPLOSZ et Jean HOUARD traduit par Jean HOURAD publi par De Boeck University 2002. 65 Trsorerie et finance dentreprise page 48 Philippe KNEIPE collaborateur Alain SIAENS publi par De Boeck University 1997. 66 Michael Porter. Lavantage concurrentiel 1986 page 52.

| 56

la transformation en produits finis ou lexcution de la prestation de service ;

la logistique sortante (livraison, transport marchandise ) ; le marketing et vente (promotion, communication, force de vente) ; le support ou service aprs vente (installation du matriel, entretien,

rparation) ; Les activits de supports interviennent tout au long de la chane pour fournir des services aux activits principales. Ces activits sont :

les approvisionnements (achat de matires premires, de machines, de vhicules de livraison, de matriels et fournitures) ;

le dveloppement technologique (les services informatiques, recherche et dveloppement, diffusion des bonnes pratiques) ;

la gestion des ressources humaines (recrutement, motivation des salaris, gestion des carrires) ;

les infrastructures de la firme (comptabilit, service juridique, direction stratgique) ;

Pour M.Porter chaque activit peut tre dcoupe en plusieurs activits cratrices de valeur. Il focalise son analyse sur la valeur cre par lentreprise et perue par le client. En effet, lorientation client est au cur du concept de chaine de valeur, avec pour finalit de crer de la valeur pour le client, mais aussi de matriser les cots de production. Lorientation client peut tre adopte en interne travers la chaine de valeur par interaction entre les diffrentes activits de lentreprise. Bien que M.Porter nait pas mentionn laudit interne parmi les activits de soutien dans la chaine de valeur. Il est vident quelle fait partie de cette chaine du moment quelle fournit des services dassurance et de conseil des clients internes (Conseil, Haute Direction et audits) pour que lorganisation amliore ses oprations et atteint ses objectifs. Laudit interne pourrait tre une source davantage concurrentiel tant donn quil assure une fonction de mesure et damlioration des processus de gestion des risques, de contrle interne et de gouvernance.

| 57

| 58

| 59

Approche systmatique et mthodique Ds mon affectation en juillet 2000 la Direction Audit Interne jai pris contact avec lAssociation Tunisienne des Auditeurs Internes pour sinformer et se former en audit interne. la lecture de la dfinition de laudit interne je me suis arrt longuement au niveau de la phrase en adoptant une approche systmatique et mthodique . En effet, plusieurs questions ont surgi : sagit-il de deux approches distinctes, lune qualifi de systmatique et lautre de mthodique? Sagit-il dune seule approche qui est qualifie la fois de systmatique et mthodique? Comment procder pour la ou les mettre en uvre ? Etc. De lanne 2000 jusqu lanne 2007 je nai pas manqu deffort la recherche dun ouvrage, dun article ou dune action de formation qui maidera apporter des rponses ces questions. Force de constater quaucun auteur ne sest intress cette phrase de la nouvelle dfinition de laudit interne en adoptant une approche systmatique et mthodique que ce soit Lawrence B. SAWER ou Jacques RENARD ou olivier LEMANT loccasion de lanimation dune action de formation organise par lAssociation Tunisienne des Auditeurs Internes en dcembre 2008, ayant pour thme Les nouvelles Normes et le nouveau Cadre de Rfrence International des Pratiques Professionnelles de lAudit Interne: Modalits de mise en uvre et afin de ne pas se trouver dans une situation embarrassante face une question qui pourrait tre pose par lun des participants concernant la phrase en adoptant une approche systmatique et mthodique jai dcid de creuser plus et dessayer dapporter des rponses aux questions supra. Pour se faire jai commenc par consulter le dictionnaire Le petit Larousse pour avoir la signification linguistique du terme systmatique et mthodique. Selon de dictionnaire Le Petit Larousse (version dition lectronique 2008) le mot systmatique est un adjectif qui signifie:

| 60

1. Relatif un systme ; combin daprs un systme. Raisonnement systmatique.

2. Qui est fait avec mthode, selon un ordre logique et cohrent. Classement systmatique.

3. Qui pense et agit dune manire rigide, premptoire, sans tenir compte des circonstances ; qui manifeste ce comportement. Opposition, refus systmatiques.

La signification n 3 du terme systmatique ne peut pas tre retenue du fait que lauditeur interne doit tre serein dans laccomplissement des missions daudit interne. De mme la signification n 2 du terme systmatique ne peut tre retenue. En effet, dune part elle voque le terme mthode et serait de la redondance dans la dfinition de laudit interne de qualifier lapproche adopter par les auditeurs interne avec mthode et mthodique et dautre part elle ajoute selon un ordre logique et cohrent , les auditeurs internes ont-ils besoin de leur rappeler quils doivent accomplir leur mission avec un ordre logique et cohrent. Il me semble que cest lvidence mme de suivre une ligne directrice compose de plusieurs tapes et dailleurs les normes ont exig la planification de toute mission daudit interne. La signification n 1 renvoie la notion du systme et de la vision globale dans lobservation des faits et lexplication dune faiblesse, dfaillance ou situation dfavorable etc. Donc nous sommes devant une approche de la recherche qui est connu sous le nom de lapproche systmique ou systmatique. Quen est-il du terme mthodique ? Selon de dictionnaire Le Petit Larousse (version dition lectronique 2008) le mot mthodique est un adjectif qui signifie:

1. Qui rsulte de lapplication dune mthode. Vrifications mthodiques. - PHILOSOPHIE Doute mthodique : chez Descartes, doute volontaire amenant rvoquer tout ce qui a t admis jusqu'alors, afin de laisser place

| 61

au seul critre de lvidence et de reconstruire le savoir sur une base inbranlable.

2. Qui agit avec mthode. La signification n 2 du terme mthodique ne peut tre retenue, parce quelle voque le terme mthode et serait de la redondance dans la dfinition de laudit interne de qualifier lapproche adopter par les auditeurs interne systmatique et avec mthode . La signification n 1 renvoie la dmarche de Ren Descartes qui a t prsente dans son ouvrage Le discours de la mthode publi en 1637. Il sagit dune approche de recherche aussi dnomme lapproche cartsienne67 par rfrence Descartes. Il ressort de ces dfinitions que lapproche systmatique suit une certaine mthodologie et de ce fait ladjectif qualificatif mthodique na pas de raison dtre dans la mesure o il sagit dune seule approche. En effet, il me parait quil sagit bien de deux approches distinctes: lapproche systmatique et lapproche mthodique (cartsienne). En menant des recherches, dans le domaine de la mthodologie, guide par la pratique professionnelle de laudit interne, je suis arriv la conclusion que les auditeurs internes devraient adopter lapproche systmatique et/ou lapproche mthodique en fonction des objectifs, de la nature et de la complexit de la mission daudit interne. Lapproche systmatique et lapproche cartsienne sont deux approches complmentaires et permettent lauditeur interne dvaluer et damliorer lefficacit des processus de gestion des risques, de contrle interne et de gouvernement dentreprise. Lauditeur interne doit connatre et matriser parfaitement ces deux approches afin de choisir celle qui convient et celle qui est la mieux indique dans ces

67 De Cartesius, nom latin de Ren Descartes (Renatus Cartesius).

| 62

travaux, et ce en fonction des diffrents phases, objectifs, nature, tendu et complexit de la mission daudit. Au risque de paratre trs thorique et donc de sloigner de la pratique professionnelle de laudit interne, nous allons prsenter, succinctement68 en premier lieu lapproche cartsienne et en second lieu lapproche systmatique. 1. Approche Mthodique ou Cartsienne Ren DESCARTES (1596-667) philosophe et mathmaticien fronai a crit en 1637 le Discours de la mthode de la mthode (sous-titr pour bien conduire sa raison, et chercher la vrit dans les sciences). Le discours de la mthode commence par la fameuse phrase: Le bon sens est la chose du monde la mieux partage. DESCARTES explique que le bon sens est rparti galement chez chaque tre humain, mais dpend de la manire dont chaque individu utilise cette facult. DESCARTES prsente dans la deuxime partie du Discours de la mthode sa mthode articule autour de 4 percepts: 1.1. LEvidence Ren DESCARTES annonce dans le Discours de la mthode : Le premier tait de ne recevoir jamais aucune chose pour vraie, que je ne la connusse videmment tre telle : c'est--dire, d'viter soigneusement la prcipitation et la prvention; et de ne comprendre rien de plus en mes jugements, que ce qui se prsenterait si clairement et si distinctement mon esprit, que je n'eusse aucune occasion de le mettre en doute. La prcipitation entrane lerreur. La prvention consiste prendre de multiples prcautions et tre prudent, ce qui permet dapprhender tous les problmes et

68 Pour plus dinformation se rfrer des ouvrages spcialiss dans ce domaine.

| 63

davoir une vision densemble afin de ne pas se lancer dans une mauvaise direction et de risquer de se tromper par consquent. Descartes explique dans ce premier prcepte quil faut se dbarrasser des acquis et des prjugs pour pouvoir accepter lvidence sans la dformer par des pressions extrieures exerces par nos connaissances et ceux qui nous les ont transmises, viter les prjugs de toutes sortes. Il sagit bien du principe de lobjectivit du code de dontologie de lIIA savoir: Les auditeurs internes montrent le plus haut degr dobjectivit professionnelle en collectant, valuant et communiquant les informations relatives lactivit ou au processus examin. Les auditeurs internes valuent de manire quitable tous les lments pertinents et ne se laissent pas influencer dans leur jugement par leurs propres intrts ou par autrui.69 1.2. Le rductionnisme Ren DESCARTES annonce dans le Discours de la mthode : Le second, de diviser chacune des difficults que jexaminerais, en autant de parcelles quil se pourrait, et quil serait requis pour les mieux rsoudre. Cest la rgle de division du complexe en lments simples pour analyser un problme afin dy trouver une solution approprie. Autrement dit on rduit en divers lments, puis on reconstruit. Lapproche cartsienne dcompose les problmes en sous problmes jusqu trouver un niveau o lexprimentation ou lobservation peuvent valider les hypothses. Les sous problmes rsolus sont additionns pour tendre vers la solution du problme global. 1.3. La causalit Ren DESCARTES annonce dans le Discours de la mthode : Le troisime, de conduire par ordre mes penses, en commenant par les objets les plus simples et

69 Code de dontologie de lIIA publi le 17 juin 2000.

| 64

les plus aiss connatre, pour monter peu peu, comme par degrs, jusques la connaissance des plus composs, et supposant mme de lordre entre ceux qui ne se prcipitent point naturellement les uns les autres. Il tait ainsi toujours possible de remonter jusqu une cause ou des causes finales. 1.4. Lexhaustivit Ren DESCARTES annonce dans le Discours de la mthode : Et le dernier, de faire partout des dnombrements si entiers et des revues si gnrales que je fusse assur de ne rien omettre. Cest la rgle du dnombrement, il faut faire une revue entire et gnrale de ce qui fait intervenir la prudence et circonspection. Il sagit de vrifications compltes qui correspondent la phase de stabilisation et de fiabilit du travail effectu. Rien nest laiss au hasard car la vrification est exhaustive. Cest la phase o le chercheur se rassure sur ses rsultats et leurs qualits. Aprs la prsentation de ces quatre percepts Ren DESCARTES ajoute : Ces longues chanes de raisons, toutes simples et faciles, dont les gomtres ont coutume de se servir, pour parvenir leurs plus difficiles dmonstrations, mavaient donn occasion de mimaginer que toutes les choses, qui peuvent tomber sous la connaissance des hommes, sentre-suivent en mme faon et que, pourvu seulement quon sabstienne den recevoir aucune pour vraie qui ne le soit, et quon garde toujours lordre quil faut pour les dduire les unes des autres, il ny en peut avoir de si loignes auxquelles enfin on ne parvienne, ni de si caches quon ne dcouvre. Les auditeurs internes dans la ralisation des missions daudit interne adoptent une approche mthodique qui est base : Sur lvidence cest--dire quil ny a de chose vraie que tout ce qui est

vrifiable. Certes les auditeurs internes partent avec des hypothses construites au cours de la premire phase de la mission daudit savoir la prise de connaissance quils cherchent vrifier dans la phase terrain.

| 65

Sur la rduction des anomalies constates en sous lments afin de comprendre ce qui a t observ.

Sur la causalit afin dexpliquer les anomalies constates et de trouver les solutions appropries. Dans cette rflexion les auditeurs internes utilisent des outils tels que les cinq P, la QQQOCP et le diagramme ICHAKAWA.

Sur, dans certaines cas, lexhaustivit. Bien que les auditeurs internes font appel souvent lchantillonnage.

La dfinition de laudit interne invite les auditeurs utiliser aussi bien lapproche mthodique que lapproche systmique. La quelle approche se prsente comme une approche alternative et complmentaire lapproche cartsienne. 2. Approche systmique ou systmatique Lorigine de cette approche correspond au souci de sortir du cadre limit de la pense cartsienne, notamment lorsquil faut apprhender une grande complexit. Un objet complexe se caractrise par un nombre important de relations entre les lments qui le constituent, alors quun objet compliqu est caractris par un nombre important dlments. Lanalyse cartsienne sapplique bien au domaine du compliqu, mais mal aux domaines du complexe. La mise en uvre de cette approche passe par un effort dapprentissage conceptuel et pratique auquel doivent consentir les auditeurs internes qui ambitionnent de raliser des missions daudit haute valeur ajoute. Lapproche