L'audit interne est une activité indépendante et objective, exercée au sein d'une organisation, qui fournit une assurance et des services de conseil visant à évaluer et améliorer la gouvernance, la gestion des risques et les contrôles internes conformément à une charte formelle.

Principe

Agir avec indépendance organisationnelle et objectivité, appliquer une méthodologie systématique fondée sur les risques, et rendre compte au conseil ou à son comité d'audit pour soutenir la surveillance.

Démonstration

L'équipe d'audit interne examine le processus d'achats, identifie l'absence de séparation des fonctions et des contrôles faibles pour l'intégration des fournisseurs, puis formule des recommandations concrètes pour réduire le risque de fraude et opérationnel.

Mauvaise application

Utiliser l'audit interne comme équipe opérationnelle de mise en œuvre, ou le réduire à une simple vérification de conformité limitée à des cases à cocher sans évaluer les risques sous-jacents ou leurs causes profondes.

Conséquence

Une mise en œuvre correcte renforce les contrôles internes, améliore la gouvernance, identifie des améliorations de processus et fournit à la direction et au conseil une assurance et des conseils crédibles et opportuns.

Inversion

Audit externe : un examen par un tiers axé principalement sur l'expression d'une opinion sur les états financiers pour les parties prenantes externes plutôt que sur une assurance continue et un soutien consultatif interne.

Limite

Couvre les activités d'assurance et de conseil définies par sa charte ; ne remplace pas la responsabilité managériale pour les contrôles ni la prise de décisions et ne se substitue pas aux audits statutaires externes sauf autorisation explicite.

Tension sémantique

Tension entre le rôle d'assurance (évaluation indépendante) et le rôle de conseil (recommandations) : un excès de conseil peut compromettre l'objectivité ; un excès d'assurance peut négliger les opportunités d'amélioration.

Synthèse

Fonction interne indépendante et fondée sur les risques qui fournit assurance et conseils pour améliorer la gouvernance, la gestion des risques et les contrôles dans les limites de son mandat.