Comment tirer le meilleur parti de votre audit interne

L'audit interne est souvent décrit comme une assurance indépendante et impartiale et, dans de nombreux cas, est utilisé comme une activité de conseil préméditée dans le but ultime d'apporter une valeur opérationnelle et/ou une amélioration aux actions d'une organisation.

Photo : Scott Graham sur Unsplash

L'objectif est d'évaluer et d'améliorer l'efficacité des procédures de gestion des risques, de contrôle et de gouvernance. En d'autres termes, l'audit interne surveille l'efficacité des processus de contrôle interne traditionnellement mis en place par la direction. Un audit de qualité permettra à l'entreprise d'atteindre ses objectifs en adoptant une approche systématique et ordonnée de ses systèmes de gestion. Bien réalisé, il garantira également l'efficacité et la conformité de ces systèmes aux lois et réglementations en vigueur.

Mais en raison d’un paysage de risques de plus en plus complexe, les équipes d’audit interne (AI) éprouvent de plus en plus de difficultés à élaborer des plans qui répondent de manière adéquate aux risques auxquels les dirigeants d’organisations du monde entier se sentent les plus exposés.

Des défis sont apparus ou se sont aggravés en raison d’une myriade de forces affectant les opérations et les processus commerciaux – de la COVID-19 et des pénuries de main-d’œuvre à une main-d’œuvre de plus en plus éloignée et à l’accélération technologique.

En effet, dans une récente étude mondiale 2023 de PwC sur l'audit interne, menée auprès de plus de 4 600 dirigeants d'entreprise dans 81 pays, les PDG ont déclaré considérer la volatilité macroéconomique et l'inflation comme les principales menaces pesant sur leur entreprise à court et moyen terme. Pourtant, moins de la moitié des répondants ont déclaré que le plan d'audit interne de leur entreprise prenait en compte ces risques.

Alors, pourquoi ce désalignement ?

Cela implique probablement un manque de communication et d'objectif commun. Un audit interne vise à fournir à la direction et aux parties prenantes des informations sur l'entreprise. Son périmètre peut donc être aussi large ou restreint que nécessaire. Les tests d'audit peuvent se concentrer sur certains domaines et en ignorer d'autres. Cependant, cette flexibilité, surtout en période de risque émergent, peut laisser de nombreux dirigeants perplexes, voire les pousser à renoncer à un audit. Or, c'est précisément à ce moment précis que les dirigeants et leurs équipes d'IA doivent considérer ce défi comme une opportunité.

Libérer le potentiel

En conjonction avec l’étude ci-dessus, PwC a indiqué que l’un des moyens les plus simples d’établir un alignement est de cultiver des conversations plus approfondies sur les risques entre la première, la deuxième et la troisième ligne de l’entreprise (direction, gestion des risques/conformité, équipe IA) pour aider à briser les barrières et à trouver de nouvelles opportunités ensemble.

Cela dit, selon PwC, plusieurs étapes sur lesquelles une équipe d'IA peut prendre l'initiative incluent :

• Offrir un point de vue sur les stratégies et plans d'affaires, nouveaux ou en projet. Les membres de l'équipe peuvent rester objectifs tout en offrant une perspective fondée sur leur expérience et leur capacité à appréhender les risques différemment.
• Rédaction de documents de discussion ou de présentations sur des domaines ou des sujets de risque émergents – en dehors des rapports d’audit réguliers – qui peuvent offrir un avertissement précoce ou susciter une discussion.
• Résumer les conclusions de plusieurs rapports d’audit en causes profondes et thèmes plus larges au niveau de l’entreprise – qui peuvent également être mis en correspondance avec les tendances du secteur.
• Faire appel à l’expertise des équipes de première ou de deuxième ligne, ou à des conseillers externes, pour élargir les débats et offrir d’autres perspectives.
• Partage de documents provenant de sources industrielles ou techniques ou de communautés d’intérêt, qui peuvent aider à mettre en évidence les tendances au niveau de l’industrie ou les risques émergents.
• Convenir de mesures et d’indicateurs clés de performance basés sur la valeur, qui peuvent être mesurés par rapport à la valeur qu’ils ajoutent aux parties prenantes.

En fin de compte, les auditeurs internes évoluent dans un monde de risques. Ils recherchent les failles, les inefficacités, les incohérences et les problèmes de conformité. Naturellement, leurs efforts suscitent parfois de l'anxiété au sein des organisations aux ressources limitées, mais la valeur de ces examens détaillés est incontestable : en comprenant et en gérant les risques, ils contribuent à instaurer crédibilité, confiance et avantage concurrentiel.

Et comme l'a souligné PwC en résumant son étude : avec un engagement amélioré et une volonté de voir le risque différemment, les organisations peuvent libérer le potentiel de l'IA et mieux se concentrer sur les mesures spécifiques que les entreprises peuvent prendre pour répondre aux menaces qui préoccupent le plus les PDG d'aujourd'hui.