Rsultat de lenqute sur la pratique de laudit interne en France en 2005

Rsultat de lenqute sur la pratique de laudit interne en France en 2005

12 bis, place Henri Bergson - 75008 Paris - Tl. : 01 40 08 48 00 - Fax : 01 40 08 48 20 Mel : institut@ifaci.com - Internet : www.ifaci.com
Institut Franais de lAudit et du Contrle Internes - Association Loi 1901 LIFACI est affili The Institute of Internal Auditors

Rsultat de lenqute sur la pratique de laudit interne en France en 2005

Copyright 2005 IFACI - 12 bis, place Henri Bergson, 75008 Paris Ce document est la proprit de lIFACI. Toute reprsentation ou reproduction intgrale ou partielle par quelque procd que ce soit, ainsi que la divulgation des informations contenues dans ce document sans le consentement pralable de lIFACI sont illicites. Cette reprsentation ou reproduction constituerait une contrefaon sanctionne par les articles L335-2 et suivants du Code de la Proprit Intellectuelle. Ne sont autorises aux termes des alinas 2 et 3 a) de l'article L122-5 du mme Code, que " les copies ou reproductions strictement rserves usage priv du copiste et non destines une utilisation collective ", d'une part, et, d'autre part, que " les analyses et les courtes citations " dans un but d'exemple et d'illustration.

Sommaire
Introduction ............................................................................ 5 1- Principaux enseignements de lenqute 2005 .................... 7 2- Rsultats dtaills ............................................................. 13
2.1. Les grands enjeux ...................................................................................... 13 2.1.1 Une activit indpendante ...................................................................................... 13 2.1.2 Les lments dapprciation de cette indpendance ............................................... 14 2.1.3 Une activit objective .............................................................................................. 16 2.1.4 Une activit dassurance .......................................................................................... 16 2.1.5 Une activit de Conseil ........................................................................................... 19 2.1.6 Processus de management des risques ..................................................................... 20 2.1.7 Processus de gouvernement dentreprise ................................................................. 22 2.2. Les rponses de la profession ................................................................... 25 2.2.1 Planification des missions ........................................................................................ 25 2.2.2 Mthodes et organisation ........................................................................................ 26 2.3. Les dfis daujourdhui .............................................................................. 35 2.3.1 La Loi de Scurit Financire (LSF) ....................................................................... 35 2.3.2 Le Sarbanes Oxley Act (SOX) ................................................................................ 35 2.3.3 La Loi Organique relative aux Lois de Finances (LOLF) ....................................... 37 2.3.4 Dveloppement durable .......................................................................................... 37 2.3.5 Contrle interne ...................................................................................................... 38 2.4. Les services daudit interne ...................................................................... 39 2.4.1 Anciennet et taille des services ............................................................................... 39 2.4.2 La Gestion des auditeurs internes : de leur recrutement leur formation ............. 43

3- Pespectives ........................................................................ 49
3.1 Les attentes des dirigeants telles quelles ressortent de lenqute et des interviews de six grands patrons .......................................................... 49 3.2 Les proccupations des auditeurs internes ............................................... 50 3.3 Les dfis de demain .................................................................................... 50

Annexes ................................................................................. 53
IFACI - dc. 2005

IFACI - dc. 2005

Introduction

Laudit interne est une profession qui a su sadapter progressivement aux besoins changeants des organisations. Afin de mieux connatre la situation de laudit interne en France aujourdhui, den appr-

cier les rcentes volutions, notamment au regard des nouvelles lois et rglementations en profession, lIFACI Institut Franais de lAudit et du Contrle Internes a ralis, en juin 2005, une enqute nationale sur la pratique de laudit interne en France, renouvelant ainsi lenqute mene en 2002.

matire de contrle interne (LSF, SOX, LOLF, CRBF 97-02) et dvaluer les futurs de la

508 responsables de services daudit interne ont t invits rpondre notre questionnaire

qui abordait les sujets dactualit de la profession et toutes les proccupations des auditeurs assure une bonne crdibilit aux conclusions tires. Ce rapport prsente lanalyse des rsultats.

internes. 188 y ont rpondu, ce qui donne un taux de rponse trs satisfaisant de 37% et

La premire partie met en lumire les lments marquants qui sen dgagent, lments qui corroborent les volutions dj soulignes en 2002. En particulier, laudit interne saffirme comme un partenaire cl des Directions gnrales et des Comits daudit en leur apportant les prsidents garantissent et consacrent lindpendance de laudit interne en lui faisant bndaudit.

des informations prcieuses sur les risques et les systmes de contrle interne. De leur ct, ficier dun double rattachement hirarchique la Direction gnrale et fonctionnel au Comit

La seconde partie restitue, quant elle, les rsultats chiffrs et les analyses dtailles.

Elle constitue un support danalyse quantitatif et qualitatif auquel tout responsable daudit interne ou tout auditeur est invit se reporter, dautant que de frquentes rfrences aux ler les bonnes pratiques en la matire. Normes Professionnelles et aux Modalits Pratiques dApplication (MPAS) viennent rappe-

.../...

IFACI - dc. 2005

Cette enqute reflte limage dun audit interne au service de la Direction gnrale et du Comit daudit, mais galement au service de lorganisation toute entire mme de prvenir la destruction de valeur et dapporter une contribution dterminante la gouvernance.

Philippe Christelle Prsident de lIFACI

IFACI - dc. 2005

1- Principaux enseignements de lenqute 2005

Depuis 2002, date de lancement de notre prcdente enqute et suite aux diffrents scandales financiers des deux annes prcdentes, les lgislateurs, rgulateurs et autres parties le contrle interne des organisations. prenantes ont pris de nombreuses dispositions pour renforcer la gouvernance et amliorer

Aux Etats-Unis, cela sest traduit, en juillet 2002, par la promulgation du Sarbanes Oxley Act (SOX). En France, nous avons eu successivement en septembre 2002, le rapport Bouton Pour un (LSF). Paralllement, les pouvoirs publics ont tout mis en uvre pour que la Loi Organique,

meilleur gouvernement des entreprises cotes et, en aot 2003, la Loi de Scurit Financire daot 2001, relative aux Lois de Finances puisse normalement sappliquer compter du 1er janvier 2006, tandis quen mars 2005 tait promulgu le rglement du Comit de la Rglementation Bancaire et Financire numro 97-02 modifi, qui exige une sparation

sable du contrle de la conformit.

stricte des contrles permanents et des contrles priodiques et cre la fonction de respon-

Dans ce nouveau contexte lgislatif et rglementaire, laudit interne saffirme comme un partenaire cl des Directions gnrales et des Conseils dadministration ou de surveillance.

Vous trouverez ci-aprs les principaux enseignements que nous avons tirs de cette nouvelle enqute sur la pratique de laudit interne en France, les rsultats exhaustifs tant prsents dans la seconde partie du rapport.

Laudit interne, acteur de la bonne gouvernance :

La proportion dorganisations pourvues dun Comit daudit ou dune instance quivalente est en constante progression, passant de 20% en 96 76% en 2005. Trs prsent organe quivalent reste assez frquent dans le secteur public (46%).

au sein des secteurs banque (93%) et industrie (88,5%), le Comit daudit ou

Le rattachement hirarchique de lAudit interne la Direction gnrale dans prs de 70% des cas et son rattachement fonctionnel au Comit daudit dans 39% des cas favo-

IFACI - dc. 2005

risent son indpendance et son objectivit. Son rattachement la Direction financire reste toutefois frquent dans le secteur industrie (32% contre 14,7% en moyenne).

Le double rattachement la Direction gnrale et au Comit daudit rduit les risques

dinterfrence implicites ou explicites sur le choix des missions ou la formulation des recommandations et confre aux auditeurs internes une libert importante voire totale secteur public) les missions sont encore largement dcides par la Direction gnrale1. pour la ralisation de leurs missions mme si pour 19% des rpondants (35,7% pour le

Les contacts de lAudit interne avec la Direction gnrale et le Comit daudit sont nombreux : - Un service sur deux a une runion formelle par trimestre avec la Direction gnrale ; - 40% des responsables daudit interne rencontrent le prsident du Comit daudit en tte--tte. un sur trois, une runion par mois.

Le lien entre le Comit daudit et laudit interne saffirme. Le Comit daudit sintresuvre de ses recommandations.

se de prs lactivit de laudit interne et attache une importance croissante la mise en

Plus dun service daudit interne sur deux (43% en 2002) conduit des missions relatives au gouvernement dentreprise.

Laudit interne, toujours largement tourn vers les missions dassurance :

Bien quen sensible diminution (73% contre 79% en 2002), la part des missions dassurement dveloppe dans le secteur banque (81,6%). rance par rapport aux missions de conseil est toujours prdominante. Elle est particuli- Ces missions concernent prioritairement lvaluation du contrle interne des proces- Laudit de conformit aux lois et rglementations garde toujours une place importante. - Les audits de fraude sont stables un niveau lev, particulirement au sein des organismes bancaires et financiers (4% nen faisant jamais contre 17% en moyenne). sus oprationnels puis celle du contrle interne des processus comptables et financiers.

Dans le secteur public, on entend galement par Direction gnrale, les Ministres, leurs Directeurs de cabinet et les Secrtaires gnraux auxquels sont rattaches les Directions dAudit interne ou Inspections gnrales.
1

IFACI - dc. 2005

- La participation de laudit interne aux travaux des commissaires aux comptes se rvle en retrait par rapport 2002. Elle reste cependant significative dans le secteur banque avec 60% des rpondants dclarant y participer parfois ou souvent contre 36% en moyenne.

Les missions de Conseil sont particulirement frquentes au sein du secteur retraite et prvoyance (44,4%) et du secteur public (31,3%), contre 27% en moyenne. projets dure dtermine ou des comits permanents. - Laudit interne continue de dispenser des conseils en organisation et participer des - Les actions de formation au contrle interne sont en rgression par rapport 2002. dveloppent au sein des organisations, notamment celles du secteur banque .

Ces actions ont pu tre prises en charge par les directions de contrle interne qui se

Laudit interne, acteur majeur dans la prise en compte des nouvelles rglementations
Les services daudit interne ont t fortement sollicits et impliqus pour rpondre aux - Plus de deux services sur trois dentreprises cotes ont rdig un projet de rapport sur - 74% des services daudit concerns ont ddi une partie de leurs effectifs aux travaux bilit des contrles mis en uvre). les procdures de contrle interne, exigences de la Loi de Scurit Financire et du Sarbanes Oxley Act :

requis par SOX (tests des procdures de contrle interne, test de lefficacit et de la fia-

Ces deux lois se sont traduites par un changement partiel des travaux de laudit interne : - les services daudit des socits concernes par la LSF dclarent avoir dvelopp ou renforc une approche base sur les risques,

- 71% des services daudit des socits soumises SOX, estiment qu terme ils mnersultats 2005 puisque 64% de ces services (contre 50% en moyenne) dclarent valuer

ront davantage daudits comptables et financiers. Ceci se traduit dores et dj dans les souvent le contrle interne sur des processus comptables et financiers et 24% dentre eux (contre 18% en moyenne) ralisent galement souvent des audits comptables et financiers.

IFACI - dc. 2005

 La Loi Organique relative aux Lois de Finance a eu, elle aussi, des rpercussions sur les services daudit interne du secteur public : ce au sein des organisations, sions quils conduisent. - 43% dentre eux considrent que cette loi a renforc limage et la place de leur servi- 30% estiment que la LOLF a dores et dj eu des rpercussions sur la nature des mis-

En matire de dveloppement durable, bien que les organisations, notamment celles du contre 38% en 2002), laudit interne reste encore peu impliqu dans lvaluation des politiques y affrentes, qui impactent pourtant fortement la vie socitale.

secteur industrie , aient continu dployer des dmarches dans ce domaine (53%

47% des organisations rpondantes disposent dune fonction de contrle interne distincte de laudit interne. Cette proportion passe 77% dans le secteur banque .

Laudit interne, un acteur crdible, objectif et professionnel

82% des services daudit interne (100% dans le secteur retraite et prvoyance et 93% Direction gnrale (90% des cas) et par le Comit daudit (77%). Cette double approbadans le secteur banque ) sont dots dune charte, formellement approuve par la

tion donne de la lgitimit laudit interne et renforce sa crdibilit.

Afin de garantir lobjectivit de leurs quipes, 72% des responsables daudit interne font adhrer leurs auditeurs au code de dontologie de la profession. Cette objectivit est gainternes de dclarer tout conflit dintrt potentiel. lement assure par la supervision des missions et lobligation qui est faite aux auditeurs

Mme si le critre majeur reste les demandes spcifiques de la Direction gnrale et du est construit en sappuyant aussi sur une analyse des risques (78,5% contre 75% en 2002). du Comit daudit, oblige les services daudit interne aller lessentiel.

Comit daudit (81,6% en moyenne, 94% dans le secteur assurances ), le plan daudit Cette double approche, par les risques et par les demandes de la Direction gnrale et

Mme si laudit interne apparat comme une fonction attractive, un tiers des responsables

daudit interne dclare avoir encore des difficults recruter un personnel ayant de fortes comptences dans certains mtiers de lorganisation. Cest srement lune des raisons qui conduit laudit interne avoir recours de plus en plus lexpertise dautres fonctions

10

IFACI - dc. 2005

internes (75% en moyenne mais 80% pour le secteur commerce et services et 90% pour le secteur industrie ) ou externes (62% de parfois et souvent ).

Le benchmark est fortement rpandu parmi les services daudit interne, essentiellement

dans le domaine de la conduite des missions et des outils employs, de la mthodologie comparent dautres services par le biais de lIFACI.

utilise et de lorganisation du service. Pour ce faire, 91% des services daudit interne se

Laudit interne dispose de moyens financiers et humains suffisants pour lexercice de ses responsabilits
Le nombre moyen dauditeurs pour 1 000 salaris est en lgre augmentation par rapport 2002 (2,85 contre 2,3 en 2002), avec toujours des carts significatifs entre secteurs dactivit (0,5 pour industrie contre 8,5 pour banques et organismes financiers ).

Le budget des services daudit interne, primtre constant, est stable pour la moiti des rpondants et en hausse pour 42% dentre eux, hausse en moyenne de 21,7% par rapport au budget 2004. Ce budget est jug suffisant pour la ralisation du plan daudit.

Laudit interne demeure une fonction jeune et de taille moyenne : un tiers des services a moins de 5 ans et 74% des services ont moins de 10 auditeurs.

Le niveau de qualification demeure inchang par rapport 2002 : les auditeurs internes sont soit issus de grandes coles de commerce et dingnieur (51%) soit diplms de luniversit (32%).

Le profil type de lauditeur interne est comparable celui de lenqute de 2002 :

- Il a dj une exprience professionnelle pralable (la moiti des auditeurs internes a entre 5 et 15 annes dexprience professionnelle). Il est issu, quasiment parts gales, (27,5%), de trois activits : audit interne ou externe (30%), oprationnelles (29%), financires - Il a t recrut au sein de lentreprise (51%, contre 49% en 2002),

- Il a le sens de lanalyse, de la communication et de lcoute ainsi que lesprit critique, prise et lui offre un tremplin vers dautres postes,

- Il rejoint laudit car cela lui donne une vision de lensemble des processus de lentre- Il reste en moyenne 3 annes au sein du service daudit interne et poursuit, dans trois lorganisation reste toujours prioritaire par rapport la fidlisation des auditeurs au sein du service.
IFACI - dc. 2005

cas sur quatre, sa carrire au sein de lentreprise. La volont de former des cadres pour

11

12

IFACI - dc. 2005

2- Rsultats dtaills

2.1. Les grands enjeux

2.1.1 Une activit indpendante
Normes 1100 et 1100-A1 : Laudit interne doit tre indpendant et les auditeurs internes doivent effectuer leur travail avec objectivit. Il ne doit subir aucune ingrence lors de la dfinition de son champ dintervention, de la ralisation du travail et de la communication des rsultats. Pour lexercice de leur mission, les responsables daudit interne disposent dune trs grande libert.

Cette libert est importante, voire totale, et comparable aux rsultats de 2002, pour laccs

aux informations ncessaires lexcution de la mission (98,8%), linterview des personnes utiles dans le cadre des missions (99,4%), la rdaction et la communication des rsultats des missions (97,5%).

Elle est en retrait par rapport lenqute ralise il y a trois ans, pour le choix libert en ce domaine, contre 15% en 2002. Cette tendance sobserve toujours essentielledes missions, puisque 19% des rpondants indiquent avoir peu de libert voire aucune

ment dans le secteur public o ce pourcentage slve 35,7%. A contrario, le secteur banque est celui qui dispose de la plus grande libert en ce qui concerne le choix des totale en ce domaine. missions puisque lensemble des rpondants indiquent avoir une libert importante voire

Principes d'indpendance
Rdaction et communication des rsultats de missions Interview des personnes utiles dans le cadre des missions Accs aux informations utiles l'excution de la mission 52,1 % 45,4 % 2,5 %

82,8 %

16,6 %

0,6 %

72,4 %

26,4 %

1,2 %

Choix des missions

23,9 %

57,1 %

19 %

Libert totale

Libert importante

Aucune ou peu de libert

IFACI - dc. 2005

13

2.1.2 Les lments dapprciation de cette indpendance

Norme 1000 : La mission, les pouvoirs et les responsabilits de laudit interne doivent tre formellement dfinis dans une charte, tre cohrents avec les Normes et dment approuvs par le Conseil.

Charte daudit
Le pourcentage de services daudit interne dots dune charte daudit a contimoins rpandu dans le secteur industrie (73,5%). Il est, au contraire, trs prvoyance (100%). nu progresser entre 2002 et 2005, passant de 78% 82%. Ce document est pris dans le secteur banque (93%) et au sein des Instituts de retraite et de

La charte est formellement approuve par la Direction gnrale dans 90% des cas et par le Comit daudit ou lorgane quivalent dans 77% des cas - pourcentage en forte augmentala MPA 2060-2. Norme 1110 : Le responsable de laudit interne doit relever dun niveau hirarchique permettant aux auditeurs internes dexercer leurs responsabilits. tion par rapport 2002 (56%) - ce qui va dans le sens des bonnes pratiques prconises par Cette double approbation donne de la lgitimit laudit interne et renforce sa crdibilit.

Rattachement hirarchique et fonctionnel

Rattachement hirarchique Les services daudit interne sont, comme en 2002, trs majoritairement ratta14,7% dentre-eux tant rattachs la Direction financire (15% en 2002).

chs hirarchiquement la Direction gnrale (69,3% en 2005 contre 70% en 2002), Le rattachement de laudit interne la Direction financire est trs frquent dans le secteur (19%).

industrie (32%) et dans une moindre mesure dans le secteur Commerce et services

Rattachement hirarchique de l'audit interne

Direction gnrale 69,3 %

Direction financire

14,7 %

Prsident du Conseil

7,4 %

Comit d'audit

4,3 %

Direction centrale de l'audit interne

3,7 %

14

IFACI - dc. 2005

 Rattachement fonctionnel
37% des services daudit interne sont en plus rattachs fonctionnellement un autre organe, le plus souvent au Comit daudit (39% des cas en moyenne) ou la Direction centrale de laudit interne (34%). des services daudit interne. Pour le secteur industrie , le rattachement fonctionnel au Comit daudit concerne 47%

Rattachement fonctionnel de l'audit interne

Comit d'audit 38,4 %

Direction centrale de l'audit interne

33,3 %

Direction gnrale

13,3 %

Direction financire

13,3 %

Nomination et rvocation
gnrale uniquement. 74% des responsables de laudit interne sont nomms et rvoqus par la Direction 14% sont nomms et rvoqus conjointement par la Direction gnrale et le Comit daudit, ce pourcentage slevant 25% pour le secteur banque . 2% le sont exclusivement par le Comit daudit.

Ces proportions sont comparables celles de lenqute de 2002.

Moyens financiers
Le budget annuel de laudit interne, primtre constant, est stable pour 52,2% pour 42%. des services daudit interne, en baisse pour environ 6% dentre eux, en hausse

En 2002, seuls 26 % des services daudit interne dclaraient bnficier dun budget annuel en hausse par rapport 2001. Cette hausse est en moyenne de 21,7% par rapport au budget de 2004 (elle est de 22,8% pour les socits soumises au SOX et la LSF).

IFACI - dc. 2005

15

79% des responsables daudit interne estiment que leur budget est suffisant pour la ralisation de leur plan daudit. Ils taient 81% en 2002. Lobjectivit se dfinit ainsi : Attitude intellectuelle et impartiale qui requiert une indpendance desprit et de jugement et implique que les auditeurs internes ne subordonnent pas leur propre jugement celui dautres personnes. Leurs apprciations, excemptes de tout prjug, doivent tre fondes sur des faits et preuves indiscutables et sappuyer sur des travaux incontestables . Un examen objectif dlments probants, effectu en vue de fournir lorganisation une valuation indpendante des processus de management des risques, de contrle et de gouvernement dentreprise.

2.1.3 Une activit objective

Lobjectivit sappuie sur le code de dontologie de la profession auquel 72% des rpondants adhrent.

Elle est assure par ailleurs par :

- la supervision des missions daudit interne (77%), tiel (69%),

- lobligation qui est faite aux auditeurs internes de dclarer tout conflit dintrt poten- la rotation des auditeurs internes sur les activits ou entits auditer (48%).

2.1.4 Une activit dassurance

Bien que les missions dassurance restent prdominantes par rapport aux misde 79 73%. sions de conseil, elles sont en sensible diminution par rapport 2002, passant Les missions dassurance sont plus rpandues dans le secteur banque (81,6%), les misretraite et de prvoyance (44,4%).

sions de conseil tant plus frquentes au sein du secteur public (31,3%) et des Instituts de

Rpartition des missions d'assurance et de conseil par secteur d'activit en 2005

Banques et organismes financiers 81,6 % 18,4 %

Assurances

76,8 %

23,2 %

Industrie

73,3 %

26,7 %

Commerce et services

71,7 %

28,3 %

Secteur Public

68,7 %

31,3 %

Institut de retraite et de prvoyance

55,7 %

44,3 %

Missions d'assurance

Missions de conseil

16

IFACI - dc. 2005

Frquence de ralisation de missions d'assurance

Evaluation du contrle interne sur des processus oprationnels Evaluation du contrle interne sur des processus financiers et comptables Audit de conformit aux lois et rglementations Evaluation du contrle interne sur les systmes d'information 83 % 15 % 2%

50 %

44 %

6%

49 %

44 %

7%

39 %

49 %

12 %

Audit et fraude

10 %

73 %

17 %

Evaluation des processus de management des risques Coordination avec les audits techniques (scurit, qualit ...)

28 %

53 %

19 %

21 %

54 %

25 %

Audit comptable et financier

18 %

54 %

28 %

Evaluation des processus de gouvernement d'entreprise Participation aux travaux des commissaires aux comptes

9,5 %

41 %

49,5 %

3%

34 %

63 %

Souvent

Parfois

Jamais

Comme en 2002, la principale activit dassurance consiste en lvaluation du contrle interne sur les processus oprationnels, effectue par 98% des services (99% en 2002).

Lvaluation du contrle interne relatif aux processus financiers et comptables est galement une activit significative, ralise parfois ou souvent , comme en 2002, par 94% des services. Il est noter toutefois que les socits soumises au SOX dcla-

rent mener plus souvent que les autres entreprises ce type de mission (64% contre 50% en moyenne gnrale). Ce mme phnomne sobserve, mais dans une moindre mesure, pour les socits soumises la LSF (53%).

Laudit de conformit aux lois et rglementations garde une place trs importante dans les 2002).

missions daudit puisquil est pratiqu parfois ou souvent par 93% des services. (91% en

IFACI - dc. 2005

17

Lgre rgression de lvaluation du contrle des systmes dinformation qui est ralise parfois ou souvent par 88% des services contre 91% en 2002.

Compare 2002, lvaluation du processus de management des risques prsente une situation contraste. Si lon observe en 2005 que 19% des services neffectuent pas ce type de mission (contre 25% en 2002), il ny a plus que 28% des rpondants qui prcisent en faire souvent contre 37% en 2002. Les services des secteurs retraite et prvoyance et assurance sont particulirement impliqus dans ce domaine, puisque respectivement 57% et 39% dentre eux dclarent raliser souvent cette valuation.

En ce qui concerne lvaluation du processus de gouvernement dentreprise, fois ou souvent contre 43% en 2002.

des progrs notables sont constats, 50,5% des services dclarant en effectuer par-

En matire daudit de fraude, stabilit par rapport 2002 avec 17% des rpondants ne fai-

sant jamais de telles missions contre 18% trois ans plus tt. Ce type daudit est plus courant au sein des tablissements bancaires ou organismes financiers avec seulement 4% des rpondants nen effectuant jamais .

24% de souvent contre 18% en moyenne gnrale (19% en 2002).

parfois et de souvent peut-tre observe surtout auprs des services soumis au SOX,

Pour ce qui est des audits comptables et financiers, une lgre progression du nombre de

Enfin, la participation des services daudit interne aux travaux des commissaires aux comptes, se rvle en retrait par rapport 2002. 36% des rpondants dclarent y participer parfois ou souvent contre 43% en 2002.

Cette participation se rvle plus leve dans les secteurs retraite et prvoyance et banque o respectivement 71% et 60% des rpondants dclarent y participer parfois ou souvent .

18

IFACI - dc. 2005

2.1.5 Une activit de conseil

MPA 1000.C1-1 : Les prestations de conseil vont des missions officielles dfinies par un accord crit, aux activits telles que la participation des quipes charges de projets ou des comits de direction permanents ou temporaires. Ne sont pas considres comme activit de Conseil, les recommandations consubstantielles une mission dassurance

Frquence de ralisation de missions de conseil

Participation des projets dure dtermine, des comits permanents 18 % 63 % 19 %

Conseil en organisation

12 %

56 %

32 %

Actions de formation au contrle interne Formalisation et mise en uvre de procdures oprationnelles

16 %

44 %

40 %

13 %

42 %

45 %

Dans le cadre de situations de crises (plan de continuit des oprations ...) Participation un projet de fusion, d'acquisition ... Animation d'ateliers d'auto-valuation

9%

42 %

49 %

6%

38 %

56 %

4%

27 %

69 %

Souvent

Parfois

Jamais

La participation des projets dure dtermine ou des comits permanents ceux du secteur public (93%) et ceux du secteur retraite et prvoyance (100%).

est largement mise en avant par 81% des rpondants (83% en 2002), notamment Il en va de mme du conseil en organisation pratiqu parfois ou souvent par 68% des services (64% en 2002) et particulirement pris par les services daudit interne du secteur public (93%) et ceux du secteur retraite et prvoyance (85%).

Les actions de formation au contrle interne sont en rgression par rapport 2002. Elles ne sont plus pratiques que par 60% des services contre 65% en 2002. Notons toutefois que ce soumises au SOX (72%). type de missions est plus frquent pour les socits soumises la LSF (65%) et pour celles

Les animations dateliers dauto-valuation restent toujours peu usuelles et les missions effectues chaud dans le cadre de situation de crises ou de projet de fusion ou dacquisition sont peu frquentes.

Quant la formalisation et la mise en uvre de procdures oprationnelles, elles sont encore pratiques par 55% des rpondants (57% en 2002).
IFACI - dc. 2005

19

2.1.6 Processus de management des risques

MPA 2100-4 : Par processus de management des risques, on entend une dmarche structure, organise, documente et permanente. Lorsquune organisation na pas mis en place de processus de management des risques, lauditeur interne doit attirer lattention du management sur ce point et formuler des suggestions en vue de la mise en place dun tel processus. 70% des services rpondants (contre 64% en 2002) dclarent que leur organisation a mis en place un processus de management des risques. Lorsque ce processus existe, ses lments constitutifs sont dans 58% des cas une identifica-

tion des risques, dans 52% leur hirarchisation (par ltablissement, par exemple, dune cartographie des risques) et dans 49% des cas leur valuation, c'est--dire le classement de ces risques en fonction de leur impact, probabilit doccurrence et niveau de matrise.

Les tapes du processus de management des risques mises en place par les organisations
Identification des risques 58 %

Hirarchisation des risques

52 %

Evaluation des risques

49 %

Traitement des risques

37 %

Suivi de l'volution des risques

37 %

Ralisation d'un reporting sur l'volution de ces risques Evaluation du processus de management des risques

28 %

21 %

Dans ce processus de management des risques, les services daudit interne interviennent pour : MPA 2100-4 : Dans les organisations qui ne sont pas encore dotes de ce processus, les auditeurs internes peuvent, sils y sont invits, jouer un rle proactif en participant la mise en place initiale dun processus de management des risques dans lorganisation.
Acteur principal Acteur secondaire 30,3% 27,8% 26,6% 10,2% 20,4% 23,4% 29,0% 28,4% 25,0% 28,4% 22,2% 21,3% 15,0% 13,1%

Identifier les risques Les valuer Les traiter Les hirarchiser Suivre leur volution

Raliser un reporting sur cette volution Evaluer le processus lui-mme

IFACI - dc. 2005

20

Plusieurs lments peuvent tre mis en avant : - Lidentification des risques (30,3%), - Lvaluation des risques (27,8%),

Une proportion non ngligeable de services daudit interne est responsable de :

- La hirarchisation des risques (26,6%). Seuls 29% des rpondants se disent responsables de lvaluation du processus de management des risques alors que cette valuation est prsente par teurs internes. les Normes Professionnelles comme lune des trois missions cls des audi-

A linverse, 10,2% des rpondants indiquent quils sont responsables du traitement des ne coiffant la fois laudit interne et le risk management.

risques, proportion qui pourrait sexpliquer par les rponses de responsables daudit inter-

La dmarche dauto-valuation des risques sest sensiblement dveloppe passant, entre 2002 et 2005, de 32 43%. Elle est nettement plus rpandue dans le secteur banque (65%). conue, 50% ont particip sa mise en uvre. Laudit interne est partie prenante de cette dmarche : 53% des rpondants lont dfinie et

elles disposent dun comit des risques (88% dans le secteur banque ). Les comits des des responsables daudit interne en sont soit membres titulaires soit invits permanents.

tique dassurances), proportion qui slve 73% dans le secteur banque ; 33% dentre

Plus dune organisation sur trois (35%) est dote dune direction des risques (hors problma-

risques sont majoritairement constitus de managers de lorganisation (85,7%). La moiti

Le Comit des risques est :

constitu uniquement de managers de l'organisation une manation du Conseil d'administration 85,7 % 14,3 %

21,4 %

78,6 %

Oui

Non

IFACI - dc. 2005

21

2.1.7 Processus de gouvernement dentreprise

Par Gouvernement dentreprise on entend le dispositif comprenant les processus et les structures mis en place, au sein de lorganisation afin dinformer, diriger, grer et piloter ses activits en vue de raliser ses objectifs. Cela comprend galement la rpartition des pouvoirs entre la Direction gnrale et les organes reprsentatifs des actionnaires. Le Gouvernement dentreprise permet de dfendre les intrts des actionnaires tout en prenant en considration les intrts des stakeholders ,( employs, clients / fournisseurs, socit civile). Avec la publication du rapport Bouton, la promulgation de la Loi de Scurit Financire en France et du Sarbanes Oxley Act aux Etats-Unis, la notion de Gouvernement dentre-

prise est devenue familire aux responsables daudit, puisquils sont 96% dclarer que cette notion leur semble claire.

53% des rpondants (61% des socits soumises au SOX) prcisent mme conduire des misils ntaient que 43%.

sions pour valuer les processus et structures relatifs au gouvernement dentreprise. En 2002,

Les missions les plus frquemment cites sont :

- les audits de gouvernance (des filiales notamment),

- les audits de lorganisation, du rle et du fonctionnement des organes sociaux, - les audits des processus de dcisions, de dlgations de pouvoirs, - les audits du respect du code de conduite.

Relations avec la Direction gnrale

Nombre de runions formelles par an avec la direction gnrale
De 1 4 40,1 % 53 %

De 5 10

22 % 28,4 %

25 % Plus de 10 31,5 %

2002

2005

Entre 2002 et 2005, le nombre de runions formelles entre la Direction gnrale et les services daudit interne a sensiblement augment. gnrale et presque un service sur trois, une runion par mois. Un peu moins dun service sur deux a une runion formelle par trimestre avec la Direction Les services daudit interne rencontrant le plus souvent la Direction gnrale sont ceux du prvoyance (57%). 22
IFACI - dc. 2005

secteur banque (64% ayant plus de 10 runions par an) et ceux du secteur retraite et

75,5% de ces runions ont comme objet principal la validation du plan daudit. Puis viennent la revue des conclusions de laudit (71%), le suivi des actions de progrs (64%), ses par laudit interne (54%). lexamen du plan daudit (57%) et ltude et la validation de lvaluation des risques rali-

MPA 2060-2 : Le Comit daudit doit rencontrer, en priv, le responsable de laudit interne de manire rgulire et frquente afin de discuter des sujets dlicats. Le responsable de laudit interne peut notamment rdiger le compte rendu des runions du Comit daudit.

Relations avec les Comits daudit

Le Comit daudit est une instance dsormais courante et rpandue au sein des entreprises. 76% des organisations ayant rpondu sont pourvues dun Comit daudit ou dune instance assimile. Ce chiffre est en constante progression : il tait de 20% en 96 et de 62% en 2002.

Cet organe est trs frquent au sein des secteurs banque (93% des organisations pourdes organisations pourvues).

vues) et industrie (88,5%). En revanche, il est plus rare au sein du secteur public (46%

En moyenne, le Comit daudit se runit 4 fois par an.

interne (41,5%), la Direction gnrale (39%), la Direction financire (19,4%).

Lordre du jour de ses runions est fix par le Comit daudit lui-mme (54,5%), lAudit

daudit (une sur quatre en 2002), comme prconis par la MPA 2060. en baisse sensible par rapport 2002 (88%).

Dans une socit sur trois, le responsable de laudit interne assure le secrtariat du Comit

72% des responsables de laudit interne assistent toutes les runions du Comit daudit, 40% des responsables daudit interne rencontrent le prsident du Comit daudit en tte tte. Ils taient 33% en 2002.

En 2005, les sujets les plus frquemment abords par le Comit daudit en prsence du responsable de laudit interne sont comparables ceux de lenqute 2002 : - la revue des conclusions de laudit (76%), - la validation et la revue du plan daudit (73%),

IFACI - dc. 2005

23

Sujets abords lors des runions du Comit d'audit

73 % Revue des conclusions de l'audit 76 %

73 % Revue et validation du plan d'audit 73 %

50 % Suivi des actions de progrs 66 %

Revue et validation de l'valuation des risques ralise par l'audit interne 55,7 % Objectifs de l'audit interne

53 % 49 %

49 % 47 %

2002

2005

Par contre, on observe une nette augmentation du suivi des actions de progrs qui passe de 50% en 2002 66% en 2005.

Norme 2130-A1 : laudit interne doit valuer la conception, la mise en uvre et lefficacit des objectifs, des programmes et des activits de lorganisation lis lthique.

La promotion des rgles dthique

68% des services daudit ayant rpondu, dclarent jouer un rle dans la promotion de lthique au sein de leur organisation (78% pour les services du secteur rents niveaux savoir : banque et 76% pour ceux du secteur industrie ). Cette implication sexprime diff- 24% des services conduisent des missions daudit spcifiques afin de sassurer du respect - 18% appliquent des rgles dthique dans lexercice de leur responsabilit, ce qui consti- 18% ralisent des actions de sensibilisation / de formation aux principes et valeurs de - 10% des responsables daudit interne sont membres du comit thique de leur organisa- enfin, 8% des services daudit interne ont particip la rdaction du code de dontologie de leur organisation. tion ou cumulent les fonctions de dontologue, leurs organisations, tue une forme dexemplarit pour les autres fonctions de lorganisation, des valeurs dfinies dans la charte dthique de leur organisation,

De plus, dans le cadre de leur activit, les services daudit interne sassurent que lorganisation a mis en uvre des systmes favorisant le dveloppement de lthique. 24
IFACI - dc. 2005

2.2. Les rponses de la profession

2.2.1 Planification des missions
Les plans daudit interne sont tablis selon des axes rpondant tant des critres internes qu des critres externes lorganisation. Les demandes spcifiques de la Direction gnrale, du Comit daudit, lanalyse pralable

des risques et les volutions particulires de lenvironnement ou de lorganisation sont, comme en 2002, les lments les plus souvent cits comme critres majeurs dtablissement du plan daudit.

La logique de couverture gographique et celle de passage frquent au sein des units sont la plupart du temps des critres secondaires.

Les lments pris en compte pour construire le plan d'audit

Demande spcifique de la Direction gnrale, du Comit d'audit 81,6 % 17,1 % 1,3 %

Analyse pralable des risques Evolutions particulires de l'environnement ou de l'organisation Logique de passage "frquent" (toutes les x annes) Logique de couverture gographique

78,5 %

15,8 %

5,7 %

60,8 %

34,8 %

4,4 %

32,3 %

49,4 %

18,3 %

28,5 %

43 %

28,5 %

critre majeur

critre secondaire

critre annexe

En 2002, les demandes spcifiques de la Direction gnrale taient un critre

majeur pour 77% des rpondants. En 2005, ce pourcentage passe 81,6% avec lirement lev dans le secteur assurances (94%). lapport des demandes spcifiques du Comit daudit. Ce pourcentage est particu-

Lanalyse pralable des risques est en 2005 un critre majeur pour 78,5% des

rpondants, en lgre augmentation par rapport 2002 (75%). Ce critre est particulice (respectivement 87 et 86%).

rement important dans le secteur commerce et services et celui retraite et prvoyan-

IFACI - dc. 2005

25

Cette double approche est conforme la Norme 2010-A1 qui spcifie que le plan des missions daudit interne doit sappuyer sur une valuation des risques ralise au moins une fois par an et tenir compte du point de vue de la Direction gnrale et du Conseil .

Dans le cadre de lanalyse pralable des risques, les principaux lments sur lesquels sapen 2002) les entretiens (53,2% contre 68%) et lvolution de la structure et du management de lorganisation (51,1% contre 64% en 2002).

puient les responsables daudit interne sont les cartographies des risques (53,7% contre 52%

La Direction gnrale, les Directions oprationnelles et les Directions fonctionnelles sont les parties prenantes le plus souvent cites par les responsables daudit interne comme collaborant lanalyse des risques dans loptique de ltablissement du plan daudit.

Lapprobation du plan daudit est avant tout de la responsabilit de la Direction gnrale : - seule pour 61,2% des rpondants, - partage pour 19, 3%.

- agissant seul (4,8%),

Elle nest que trs partiellement de la responsabilit du Conseil ou du Comit daudit :

- agissant avec la Direction gnrale (15,6%). Selon les responsables daudit interne rpondants, 79% des missions prvues au plan daudit ont t ralises en 2004. Ce chiffre est comparable celui de lenqute 2002 (77%).

2.2.2 Mthodes et organisation

2.2.2.1 Mthodologie
Pour laborer leur mthodologie et leur approche daudit, les responsables daudit interne se rfrent essentiellement soit aux meilleures pratiques proposes tions diverses (43,9%). par lIFACI (47,7%) soit une mthodologie interne lorganisation dinspira-

7,6% des socits optent exclusivement pour des mthodes de cabinets daudit ou de consultants. Elles taient 20% en 2002.

26

IFACI - dc. 2005

Le benchmark entre les meilleures pratiques est fortement rpandu, essentiellement dans trois domaines : - la conduite des missions et les outils employs (95,6%), - la mthodologie utilise (94,6%), - lorganisation du service (94,2%).

Il reste galement important pour la notion de Corporate Governance (65,4%).

Thmes sur lesquels les services d'audit interne se comparent aux autres
Conduite des missions et outils 27 % 68,5 % 4,5 %

Mthodologie (plan d'audit ...)

26,1 %

68,5 %

5,4 %

Organisation du service

21,2 %

72,9 %

5,9 %

Gestion des ressources humaines

12,8 %

56,4 %

30,8 %

Problmatique sectorielle

20 %

45,3 %

34,7 %

Corporate Governance

15,6 %

49,4 %

35 %

Indicateurs de performance

6,3 %

58,2 %

35,5 %

Souvent

Parfois

Jamais

91% des services se comparent entre eux par le biais de lIFACI, dans le cadre 2002). 80% utilisent leur rseau personnel.

de ses manifestations ou de ses Units / Groupes de recherche (contre 80% en

Sources utilises pour l'identification des meilleures pratiques

Manifestations organises par l'IFACI / Groupes de Recherche Rseau personnel 80,4 % 91,3 %

Internet

20,7 %

Consultants

19,6 %

GAIN

5,4 %

IFACI - dc. 2005

27

Les supports de diffusion des rsultats de mission varient en fonction des deshirarchie (respectivement 71,7% et 67%) qui souhaitent avoir une information prcise et

tinataires. Les rapports daudit interne sont majoritairement transmis aux audits et leur qui sont mme, comme lexigent les Normes, de sassurer que les rsultats de laudit receComit daudit est gnralement destinataire dune note de synthse (77,8%).

vront lattention ncessaire et que les actions correctives qui simposent seront prises. Le La Direction gnrale, quant elle, reoit encore majoritairement des rapports complets. Dautres destinataires ont t cits comme laudit interne groupe qui reoit gnralement

les rapports complets (22%) et les commissaires aux comptes (37,5%) pour lesquels les rapquement.

ports ou synthses sont soit mis disposition, leur demande, soit communiqus systmati-

82,2% des services daudit interne tablissent un rapport priodique dactivit En majorit, ce rapport dactivit est transmis la Direction gnrale et au (92% pour le secteur banque ).

Comit daudit.

Destinataires du rapport d'activit

Direction Gnrale et Comit d'audit Direction Gnrale 28,7 % 56,6 %

Comit d'audit

7%

2.2.2.2 Organisation
En cas de dcentralisation de la structure daudit interne, les organisations cheret coordonner leur plan daudit (51,2%) et ce, dans loptique dharmoniser les mthodes thmes non redondants). chent, pour la majorit dentre elles, mettre en commun leur mthodologie daudit (52,4%) de travail et doptimiser les missions daudit interne (couverture gographique maximale,

Laudit interne utilise de plus en plus lexpertise dautres fonctions de lentreprise pour mener bien ses missions (75% en 2005 contre 63% en 2002), notamment dans les secteurs industrie (90%) et commerce et services (80%), ce

qui est conforme la Norme 1210-A1 qui prcise que le responsable de laudit interne doit obte-

28

IFACI - dc. 2005

nir lavis et lassistance de personnes qualifies si les auditeurs ne possdent pas les connaissances, le savoirfaire et les autres comptences ncessaires pour sacquitter de tout ou partie de leur mission .

Les fonctions internes les plus souvent sollicites par laudit interne sont les contrleurs experts internes pour des audits techniques.

internes, les auditeurs appartenant au mme groupe, les contrleurs de gestion ainsi que les

2.2.2.3 Outils
Utilisation, dans le cadre des missions d'audit interne, d'outils :
de communication (Intranet, Internet ...) de suivi des recommandations 60,1 %

51,1 %

gnraux d'extraction, d'analyse et de test

46,8 %

de cartographie des risques

35,6 %

de gestion et de planification des missions d'valuation et d'analyse des risques de dtection et de prvention de la fraude

34 %

27,1 %

10,1 %

Compar 2002, les rsultats sont assez contrasts :

- baisse des rpondants utilisant des outils de communication (60,1% contre 79% en 2002) - apparition de nouveaux outils : outils de suivi des recommandations utiliss par 51,1% des rpondants, et outils de cartographie des risques privilgis par 35,6% dentre eux. ou des outils dextraction (47% contre 66% en 2002),

2.2.2.4 Assistance externe Collaboration avec des prestataires externes

Aujourdhui, 62% des services collaborent parfois ou souvent avec des prestataires externes, notamment avec des experts en fiscalit, en droit et en systme dinformation. Demain, ils seront plus de 76%.
IFACI - dc. 2005

29

En ce qui concerne la collaboration avec des consultants spcialiss en audit interne, un serfutur.

vice sur quatre y a recours. Ils sont 44% dclarer quils y auront srement recours dans le

Les avantages recherchs dans la collaboration avec des prestataires externes sont nombreux. Nous retiendrons principalement : (83% galement en 2002), - le recours des spcialistes, critre majeur pour 83% des responsables daudit interne - laccs des mthodologies et savoir-faire (53% en 2005 contre 66% en 2002), 2002),

- la flexibilit par le recours des ressources ponctuelles (44,7% en 2005 contre 57% en - laccs aux meilleures pratiques (39% en 2005 contre 57% en 2002).

Sous-traitance
matique par exemple (souvent 6%, parfois 44,4%). Cette collaboration est notamElle est beaucoup plus rare pour laudit dun tablissement spcifique dune organisation ou celui dune zone gographique donne. ment utilise dans le secteur banque o 11,5% des services y ont souvent recours. Elle est essentiellement pratique dans des domaines techniques, scurit infor-

Frquence du recours la sous-traitance

Sous-traitance de l'audit de champs techniques spcifiques (scurit informatique par exemple ...) Sous-traitance de l'audit d'un tablissement de votre organisation Sous-traitance de l'audit d'une zone gographique donne 6% 2% 10,6 % 2% 8,1 % 89,9 % 87,4 % 44,4 % 49,6 %

Souvent

Parfois

Jamais

30

IFACI - dc. 2005

Externalisation
elles, il sagit dune externalisation partielle qui suppose le maintien dune quipe daudit interne au sein de lorganisation en charge du pilotage de lactivit. dit interne. Une seule socit sur les 188 qui ont rpondu a externalis de manire globale lactivit dau5% des organisations rpondantes ont recours lexternalisation. Pour 85% dentre

Les organisations ayant externalis de manire partielle ou totale lactivit daudit interne affirment manquer de comptences en interne et une socit sur deux manquer de ressources humaines.

Collaboration avec les commissaires aux comptes

59% des rpondants coordonnent leurs travaux avec les commissaires aux comptes de leur organisation contre 54% en 2002. Ce pourcentage slve 66,7% pour les socits soumises la LSF, 75% pour celles soumises au SOX et 77% pour les organismes bancaires et financiers.

daudit, dans le cadre de runions formelles de travail ainsi quau niveau de la coordination demande des commissaires aux comptes.

Outre la communication des rapports, cette collaboration se manifeste au sein des Comits

des plans daudit. Un faible pourcentage de rpondants ralise des travaux spcifiques la

Coordination avec les commissaires aux comptes

Echange des rapports 81,3 %

Participation conjointe aux runions du Comit d'audit Runions formelles de travail

61,5 %

56 %

Coordination des plans d'audit

51,6 %

Ralisation de travaux la demande des commissaires aux comptes dans le cadre de la LSF Ralisation de travaux la demande des commissaires aux comptes dans le cadre du SOX

15,4 %

5,5 %

IFACI - dc. 2005

31

Art 104 de Loi de Scurit Financire : Il est interdit aux commissaires aux compte de fournir la personne qui la charg de certifier ses comptes, ou aux personnes qui la contrlent ou qui sont contrles par celle-ci au sens des I et II de larticle L.233-3, tout conseil ou toute autre prestation de services nentrant pas dans les diligences directement lies la mission de commissaires aux comptes, telles quelles sont dfinies par les Normes dexercice professionnel .

Implication des services daudit interne dans le choix des commissaires aux comptes
Implication des services d'audit interne dans le choix des commissaires aux comptes
Le dpouillement de l'appel d'offre 60,6 % 21,2 % 18,2 %

La qualit des propositions

57,6 %

36,4 %

6%

L'organisation de l'appel d'offre

43,8 %

31,2 %

25 %

La conception de l'appel d'offre

43,8 %

28,1 %

28,1 %

Partie prenante sur :

Consult sur :

Inform sur :

Limplication des services daudit interne dans le choix des commissaires aux dpouillement des rponses aux appels doffre (60%) et donnent leur avis sur la qualit des propositions transmises par les commissaires aux comptes (57,6%).

comptes est contraste. Majoritairement les services daudit interne participent au

larticle 104 de la LSF.

saires aux comptes et dans lapprciation de leur intervention, notamment dans le cadre de

Ils sont environ 20% tre impliqus dans lapprciation de lindpendance des commis-

Seuls 11% des services daudit interne valident les honoraires des commissaires aux comptes.

2.2.2.5 Assurance qualit

Norme 1300 : Le responsable de laudit interne doit laborer et tenir jour un programme dassurance qualit portant sur tous les aspects de laudit interne et permettant un contrle continu de son efficacit. Ce programme inclut la ralisation priodique dvaluations internes et externes de la qualit ainsi quun suivi interne continu. Chaque partie du programme doit tre conue dans un double but : aider laudit interne apporter de la valeur ajoute aux oprations de lorganisation et les amliorer, et garantir quil est men en conformit avec les Normes et le Code de dontologie. Norme 1312 : Des valuations externes, par exemple, des revues dassurance qualit, doivent tre ralises au moins tous les cinq ans par un valuateur ou une quipe qualifis et indpendants extrieurs lorganisation.

32

IFACI - dc. 2005

Evaluations internes
Les valuations priodiques sont ralises par 29% des services (50% dans le secteur assurance et 52% dans le secteur banque ), les valuations continues par seulement 13%.

Dans 49% des organisations, cest le service daudit interne lui-mme qui conduit les valuations (responsable de laudit interne, adjoint, personne du service ddie), dans 22% des cas, cest le service daudit interne groupe.

Evaluations externes :
Pour rpondre aux exigences des Normes, une valuation externe devra tre faite au plus tard le 31/12/2006. A ce jour, 19,5% des services daudit interne, notamment ceux du secteur industrie (32%) et ceux du secteur public (37%) ont planifi cette valuation. En majorit les services daudit interne sorientent vers la certification prconise par lIFACI.

Type d'valuation externe envisag

La certification prconise par l'IFACI 56,7 %

L'auto-valuation suivie d'une validation externe

26,7 %

La Peer review

6,7 %

La Quality Assessment dveloppe par l'IIA

0%

NSP

10,0 %

Certification ISO
5% des services daudit interne lont obtenue. Dans 75% des cas, la Certification ISO est une dmarche globale de lorganisation.

Mesure de la satisfaction des clients de laudit

Si les responsables daudit interne sont peu nombreux avoir recours une valuation qualit formelle et globale de leur service, en revanche, 43% dentre eux (50% en 2002) affirle secteur retraite et prvoyance (71%) et dans le secteur industrie (56%).
IFACI - dc. 2005

ment mesurer la satisfaction de leurs clients. Cette mesure est particulirement ralise dans

33

83,6% des services concerns la mesurent par le biais dun questionnaire adress systmatiquement en fin de mission, dentretiens formels ou encore par lenvoi dune enqute de satisfaction.

Mesure de la performance du service daudit interne

56% des rpondants (68% dans le secteur banque ) mesurent la performance de leur service (73% en 2002). Les critres jugs pertinents pour effectuer cette mesure sont :

- le taux de mise en uvre des recommandations (84,3% contre 88% en 2005), - le taux de ralisation du plan daudit (75,3% contre 65% en 2002), - le taux dacceptation des recommandations (64,6% contre 74% en 2002).
Indicateurs de performance
(% des rpondants ayant cit ces avantages comme majeurs)
Taux de mise en uvre des recommandations 84,3 %

Taux de ralisation du plan d'audit

75,3 %

Taux d'acceptation des recommandations

64,6 %

Dlai moyen d'mission des rapports

48,1 %

Reclassement des auditeurs internes leur sortie du service Rpartition du temps entre les missions (y compris
prparation, restitution et suivi des recommandations) et les autres activits (formations, administration ...)

26,7 %

25,3 %

Taux de satisfaction des oprationnels

(mesur par des enqutes ...)

23,9 %

Nombre de demandes d'audits supplmentaires par rapport au plan d'audit initial

9,1 %

Suivi des recommandations

88,5% des services daudit interne (100% dans les secteurs banque et retraiqui est ralis le plus souvent (44,7%) tous les six mois. afin de grer et suivre la mise en place des actions de progrs. te et prvoyance ) ont mis en place un systme de suivi des recommandations 18% des services daudit interne ont dvelopp un outil ou une base de donnes spcifiques 8% des rpondants disposent dun Comit de suivi charg de suivre la mise en uvre des recommandations ou ralisent ce suivi en Comit de direction. 34
IFACI - dc. 2005

2.3. Les dfis daujourdhui

La Loi de Scurit Financire (LSF), vote le 1er aot 2003, instaure de nouvelles exigences en matire de transparence. Alors qu son origine cette loi sappliquait lensemble des socits anonymes, depuis la loi Breton du 25 juillet 2005 (Loi pour la confiance et la modernisation de lconomie), la LSF ne sapplique plus quaux socits faisant appel public lpargne. Larticle qui concerne plus particulirement les auditeurs internes est larticle 117 qui spcifie que le Prsident du Conseil dadministration rend compte dans un rapport des conditions de prparation et dorganisation des travaux du Conseil ainsi que des procdures de contrle interne mises en place par la socit .

2.3.1 La Loi de Scurit Financire (LSF)

64 % des organisations ayant rpondu cette enqute sont soumises la Loi de Scurit Financire. de cette loi. Laudit interne a t fortement sollicit et impliqu pour rpondre aux exigences Ainsi, 65 % des services daudit interne ont rdig un projet de rapport, 34 % ont particip au groupe de travail ddi la mise en uvre de cette loi, 19% ont anim ce groupe.

Pour la majorit des services, cette loi sest traduite par un renforcement du comptes (49,6%), et a contribu au dveloppement des moyens humains et financiers accords laudit interne (38,8 %).

dispositif de contrle interne (70,6 %), a favoris les relations avec les commissaires aux

Pour un responsable daudit interne sur deux, la Loi de Scurit Financire sest traduite - 19 % des services daudit interne ont dvelopp une approche base sur les risques ou - 17% ont conduit des missions pour sassurer de ladquation et de lefficacit des contrles - 11% ont t sollicits pour mettre en uvre un dispositif de contrle interne au sein de leur organisation ou dvelopper des outils dauto-valuation du contrle interne, internes cls, lont renforce (cration dune cartographie des risques par exemple), par un changement dans la nature mme des missions conduites par laudit interne. Ainsi :

Il est intressant de noter que pour prs de 10% des services daudit interne, le et financires sest dvelopp avec la LSF.

nombre de missions orientes vers la vrification des informations comptables

2.3.2 Le Sarbanes Oxley Act (SOX)

14% des rpondants sont concernes par SOX. Pour 92% de ces socits, laudit interne a jou un rle dans la prise en compte de cette rglementation. tue en moyenne de 7 auditeurs internes. 74% dentre-elles ont ddi une quipe aux travaux requis par SOX. Cette quipe est consti-

IFACI - dc. 2005

35

Le rle de laudit interne dans la prise en compte du projet SOX a t variable, ainsi :

- 62,5% des services daudit interne ont test soit les procdures de contrle interne dcrites dans le cadre de SOX soit lefficacit et la fiabilit des contrles internes mis en place cet effet,

- 41% des services ont coordonn le projet SOX, - 16% ont particip son comit de pilotage, - 12,5% ont pilot le projet SOX.

96% des rpondants considrent que SOX a eu pour effet un renforcement du dispositif de contrle interne. Ils sont 92% estimer que cette loi a contribu au dveloppement des moyens humains, financiers accords laudit. 77% dentre eux considrent que SOX a eu ou aura un impact sur la ralisation du plan

daudit en substituant certaines missions traditionnelles de laudit interne des tests SOX. 71% estiment galement que cette loi a dores et dj conduit ou conduira laudit interne mener davantage daudits comptables et financiers. tions avec les commissaires aux comptes.

Enfin, la majorit des services concerns (56,5%) considrent que SOX a favoris leurs rela-

Comparatif des impacts de la LSF et de SOX :

les organisations que celles de la LSF. On constate que les obligations de SOX ont eu un impact plus important sur

Impact de la LSF et du SOX

Renforcement du dispositif de contrle interne 70,6 % 96 %

Dveloppement des moyens humains et financiers accords l'audit interne

38,8 % 92 %

Amlioration des relations avec les commissaires aux comptes

49,6 % 56,5 %

LSF

SOX

36

IFACI - dc. 2005

2.3.3 La Loi Organique relative aux Lois de Finances (LOLF)

En aot 2001, les pouvoirs publics ont exprim leur volont de rformer lEtat et les modalits de contrle du secteur public en promulguant la Loi Organique relative aux Lois de Finances.

43% des services daudit interne concerns estiment que la LOLF a renforc limage et que la mise en uvre prochaine de cette loi a, dores et dj, eu des rpercussions sur la naturer la certification des comptes de lorganisation par la Cour des Comptes.

confort la place de laudit interne au sein de leur organisation. Ils sont 29% considrer re des missions de laudit interne, ce dernier pouvant tre notamment sollicit pour prpa-

Impact de la LOFL
Renforcement de l'image et de la place de l'audit interne au sein de l'organisation Rpercussions sur la nature des missions de l'audit interne Contribution au dveloppement des moyens humains et financiers accords l'audit interne Incitation la cration d'un service d'audit interne 42,9 %

28,6%

14,3 %

4,8 %

2.3.4 Dveloppement durable

53% des rpondants ont mis en place une dmarche de dveloppement durable, (76%) et commerce et services (67%). contre 38% en 2002. Cette dmarche est plus rpandue au sein des secteurs industrie Dans une organisation sur cinq (21%), laudit interne a t associ cette dmarche, et dans seulement 18 % des cas laudit interne value la politique de dveloppement durable mise en place.

Beaucoup reste cependant faire pour une implication plus forte de laudit interne dans lun des domaines cls de la vie socitale

IFACI - dc. 2005

37

2.3.5 Contrle interne

47% des organisations rpondantes disposent dune fonction de contrle interne distincte de laudit interne, dont lanciennet est variable. Pour 27,2% des rpondants cette fonction a moins dun an danciennet.

Parmi cette population se trouvent essentiellement des responsables daudit interne du sec-

teur banque (77% des banques ou organismes financiers rpondants disposent dune direction du contrle interne), en raison du rglement 97-02 modifi en mars 2005 qui a cr un corps dagents chargs des contrles permanents.

Anciennet de la fonction de contrle interne

37,8 %

27,2 %

34,8 %

Infrieure 1 an

De 1 5 ans

Suprieure 5 ans

Cette fonction est le plus souvent rattache la Direction financire (27%) ou aux Directions oprationnelles (27%). Le rle de la fonction de contrle interne, pour la moiti des organisations en disposant, est de mettre en place, animer et suivre le contrle interne.

Pour les auditeurs internes du secteur banque , la bonne rpartition des res-

ponsabilits entre contrles permanents et contrles priodiques, qui vite les pales proccupations.

chevauchements et cre de la valeur ajoute est, en 2005, lune de leurs princi-

38

IFACI - dc. 2005

2.4. Les services daudit interne

2.4.1 Anciennet et taille des services
Les services daudit interne sont encore relativement rcents puisquun peu plus de la moiti dentre eux a moins de 10 ans dexistence. sent dun service daudit interne depuis plus de 20 ans. Un service sur trois (34,4%) a moins de 5 ans. Notons que 20,3% des organisations dispoLes services daudit interne les plus anciens se trouvent dans le secteur banque

Anciennet des services d'audit interne

20,3 % 50,7 % 29 %

Moins de 10 ans

De 10 20 ans

20 ans et plus

Les services daudit interne sont en trs large majorit de taille modeste. 74% des rpondants ont moins de 10 auditeurs internes (66% en 2002). Seuls 3% (contre 5% en 2002) ont des effectifs suprieurs 100.

IFACI - dc. 2005

39

Nombre d'auditeurs dans le service

5% 3% 3% 3%

12 %

74 %

Moins de 10 De 30 40

De 10 20 De 40 100

De 20 30 100 et plus

Le nombre moyen dauditeurs pour 1 000 salaris est en lgre augmentation par rapport lenqute 2002 et passe de 2,3 2,85. Ce ratio est trs contrast en fonction des secteurs dactivit et varie de 0,5 pour le secteur industrie 8,5 pour le secteur banque et organismes financiers .

Nombre d'auditeurs internes pour 1 000 salaris

Banques, organismes financiers 8,5

Assurances

2,7

Institutions de retraite et de prvoyance

2,6

Secteur public

2,2

Commerce et services

0,6

Industrie

0,5

26% des services daudit interne disposent dune quipe ddie laudit informatique. En moyenne, cette quipe est compose de 4 auditeurs.

40

IFACI - dc. 2005

Anciennet des responsables daudit interne et des auditeurs internes

Les responsables daudit interne sont en poste en moyenne depuis 3,7 annes et sont prsents au sein de lorganisation depuis en moyenne 9,4 annes. Ils possdent donc une bonne connaissance de la structure de lorganisation.

Anciennet des responsables d'audit interne ce poste

2% 2%

25,7 %

19,1 %

11,8 % 18,4 %

21,1 %

Moins de 1 an 3 ans De 11 15 ans

1 an 4 ans

2 ans De 5 10 ans

Anciennet des responsables d'audit interne au sein des organisations

1,4 %

18 %

9,4 % 8,6 %

10,1 % 15,1 % 29,5 % 7,9 %

Moins de 1 an 3 ans De 11 15 ans

1 an 4 ans 16 ans et plus

2 ans De 5 10 ans

IFACI - dc. 2005

41

En moyenne, les collaborateurs du responsable daudit interne (assistants, auditeurs internes, superviseurs, adjoints) sont en place depuis trois ans.

63% des responsables daudit interne dclarent que lexprience moyenne des membres de ans dexprience contre 48% en 2002.

leur quipe est de 9,6 annes (hors audit interne), 53,4% dentre eux ayant entre 5 et 15

Anciennet des collaborateurs dans le service d'audit interne

18 % 10,1 %

13,8 % 27,5 %

29,5 % 10,1 % 31,9 %

1 an 4 ans 16 ans et plus

2 ans De 5 10 ans

3 ans De 11 15 ans

Nombre moyen d'annes d'exprience professionnelle des auditeurs interne en audit interne
1,5 % 0,7 %

5,8 % 30,6 %

25,6 %

11,7 % 24,1 %

1 an 4 ans 16 ans et plus

2 ans De 5 10 ans

3 ans De 11 15 ans

42

IFACI - dc. 2005

Nombre moyen d'annes d'exprience professionnelle des auditeurs interne dans d'autres domaines

14,4 %

10,2 %

22 %

53,4 %

Moins de 3 ans Plus de 15 ans

De 3 5 ans

De 5 15 ans

2.4.2 La Gestion des auditeurs internes : de leur recrutement leur formation

des difficults pour recruter. Comme en 2002, un tiers seulement des responsables daudit interne dclarent rencontrer

Pour ces responsables, les comptences (12,8%) et les contraintes du mtier (10,1%) sont les raisons les plus frquemment avances.

Formation initiale des auditeurs internes

Pas de grand changement par rapport lenqute de 2002. Les auditeurs internes sont : - diplms des grandes coles de commerce et dingnieurs 51,5% (50% en 2002), - diplms de luniversit 32,1% (33% en 2002).

Facteurs de motivation
Les responsables daudit interne interrogs dclarent que les principales motivations des auditeurs internes pour intgrer leur service sont : en 2002), - lopportunit de connatre lensemble des processus de lorganisation (69% contre 91% - le caractre formateur de la fonction (54% contre 48% en 2002),

- un tremplin vers dautres postes dans lorganisation (51% contre 70% en 2002).

IFACI - dc. 2005

43

Facteurs de motivation pour entrer dans le service d'audit interne

La connaissance de l'ensemble des processus de l'organisation 69,1 %

Le caractre formateur de la fonction

54,3 %

Le tremplin vers d'autres postes dans l'organisation L'image de professionnalisme lie la fonction

51,1 %

21,3 %

Les perspectives internationales

20,7 %

La rmunration

1,1 %

Exprience professionnelle
Exprience d'origine des auditeurs interne en 2005
3,3 %

10,1 % 27,5 % 17,9 %

12,1 % 29,1 %

Finance / Contrle de gestion / Comptabilit Audit interne Sans exprience

Oprationnelle (industrielle, marketing, informatique ...) Audit externe Autres

activits :

Les auditeurs internes sont issus presque parts gales de trois principales

- activits oprationnelles 29,1% en baisse sensible par rapport 2002 (34%), - activits financires 27,5% (28% en 2002), - audit interne et externe (30%).

44

IFACI - dc. 2005

Rmunration
Sans doute dans un souci de confidentialit et comme en 2002, le taux de rponse cette question est encore faible et oscille entre 20 et 40% en fonction du niveau de responsabilit au sein du service daudit.

(moyenne en K

Rmunration infrieure 69,1 63,5

(contre 44,1 en 2002) (contre 33,7 en 2002)

brut annuel) (moyenne en K

Rmunration suprieure 91,1 79,8

(contre 54,8 en 2002) (contre 42,6 en 2002)

brut annuel)

Adjoint au responsable du service / Manager Superviseur / Manager

Chef de mission senior Auditeur interne junior

48,3 35,8

60,2 49,3

Formation continue
91% des auditeurs internes disposent entre 1 et 10 jours de formation par an. Ces formations sont dans prs de deux services sur trois (62%) organises en externe. La jours 7,2 jours. Une semaine et demi est donc la dure moyenne gnralement consacre

moyenne des jours de formation enregistre un recul par rapport 2002 en passant de 9,3

la formation au sein des dpartements daudit.

Nombre de jours de formation par auditeur et par an

1,5 %

7,3 %

47,4 % 43,8 %

De 1 5 jours 16 jours et plus

De 6 10 jours

De 11 15 jours

IFACI - dc. 2005

45

Certification individuelle
6% des responsables daudit interne rpondants ont le CIA. Environ un responsable daudit interne sur 5 (22%) envisage de le passer et prs de la moiti dentre eux (46,4%) envisage dinciter leurs collaborateurs sy prsenter.

20,4% des responsables daudit interne nincitent pas leurs collaborateurs se prsenter au

CIA dans la mesure o ils estiment que laudit interne est une activit temporaire (3-4 ans maximum) et que les auditeurs internes seront amens assumer des responsabilits oprationnelles pour lesquelles le CIA ne prsente pas de relle valeur ajoute. ser. 14,3% dentre eux jugent cet examen consommateur de temps pour le prparer et le pas-

LIFACI a mis en place une dmarche de professionnalisation sanctionne par un diplme Professionnel dAudit Interne (DPAI) attestant la capacit des auditeurs internes mener efficacement une mission daudit interne.

10,4% des responsables daudit interne envisagent de prsenter le DPAI et 31% dinciter leurs collaborateurs sy prsenter.

Les raisons pour lesquelles les responsables daudit interne ninciteront pas leurs collaborateurs se prsenter au DPAI sont les suivantes : - la priorit est accorde au CIA (11,9%), - la valeur ajoute de cet examen nest pas perue (15,25%),

- la prparation et lexamen sont consommateurs de temps (11,9%).

- le turnover des auditeurs internes nincite pas les inscrire cet examen (11,9%),

Comptences recherches par les responsables daudit interne

Les rpondants avaient, comme en 2002, la possibilit dindiquer jusqu cinq critres parmi les choix proposs. Les trois critres les plus souvent cits sont identiques ceux de 2002 avec une lgre baisse dans les rponses : - le sens de lanalyse (74,5% contre 90% en 2002), - lesprit critique (60,6% contre 75% en 2002).

- les qualits de communication et lcoute (73% contre 80% en 2002), La moralit, critre important pour une profession dote dun code de dontologie, est cite par 45,2% des rpondants (59% en 2002).

46

IFACI - dc. 2005

Anciennet des services et dpart de lorganisation

Les auditeurs internes restent en moyenne 3 annes au sein du service daudit. daudit interne de former des cadres pour lorganisation (ils taient 73% en 2002). Ceci est la consquence dune politique volontariste exprime par 67% des responsables 39% des responsables daudit interne souhaiteraient cependant pouvoir conserver leurs colnotamment dans le secteur public (50%) et le secteur banque (45,5%).

laborateurs dune manire durable (ils taient 41% en 2002). Cette tendance sexprime

Objectifs de la politique de gestion des auditeurs internes

Former des cadres pour l'organisation (ppinire) Garder les auditeurs d'une manire durable (professionnalisation) 66,9 % 23,3 % 9,8 %

39,4 %

46,5 %

14,1 %

Critre majeur

Critre secondaire

Critre annexe

Le turnover des auditeurs internes est actuellement de 23% (1% de plus quen

interne qui est de 22%.

turnover correspond pratiquement au turnover cible dclar par les responsables daudit

2002) soit un peu plus dun cinquime des effectifs renouvel chaque anne. Ce

En ce qui concerne les voies de sortie des auditeurs internes, on observe que 23% dentre voyance ) alors que les 77% restant se dirigent vers dautres services de lorganisation, 34,9% en 2002).

eux quittent lorganisation (38% dans le secteur public, 31% dans le secteur retraite et prvers des fonctions oprationnelles (35% en 2002), 33,7% vers des fonctions financires (35%

IFACI - dc. 2005

47

48

IFACI - dc. 2005

3- Perspectives

3.1 Les attentes des dirigeants telles quelles ressortent de lenqute et des interviews de six grands patrons.
Soucieux de se mettre en rgle avec les nouvelles rglementations SOX, LSF, LOLF, Rglement CRBF 97/02 les dirigeants attendent de leurs quipes daudit interne quelles ces nouvelles lois ou rglements.

leur donnent une assurance raisonnable de la conformit de leur entreprise ou organisation

Ils considrent que lindpendance de la fonction est un atout : ils admettent en consquendaudit, et estiment que, si le responsable daudit interne doit tre protg, il ne peut tre question pour lui de bnficier dune quelconque clause de conscience.

ce le double rattachement hirarchique la Direction gnrale et fonctionnel au Comit

Lindispensable confiance qui doit exister entre la Direction gnrale et laudit interne daudit dont une synthse est communique au Comit daudit.

implique une totale transparence et labsence dautocensure dans la rdaction des rapports

sent un ou plusieurs mtiers de lorganisation dont ils font partie, ainsi que les techniques, mthodologies et outils de laudit interne. Ils considrent que peu dauditeurs internes doicadre haut potentiel.

Les dirigeants souhaitent pouvoir se reposer sur des auditeurs professionnels qui connais-

vent y faire carrire, laudit interne restant un lieu de passage (dont la dure sallonge) pour

En matire de conduite des missions daudit, les auditeurs internes doivent faire preuve dexne mais prendre du recul par rapport ce quils constatent afin den tirer des enseignements utiles, source de valeur ajoute pour lorganisation.

cellence, aller lessentiel, ne pas se contenter de pointer un questionnaire de contrle inter-

Sil est vrai que les vnements rcents ont entran un certain recentrage de la fonction vers lvaluation des processus de contrle interne comptables et financiers, il appartient laudit interne de continuer embrasser lensemble des autres processus de lorganisation, en particulier ceux porteurs des principaux risques, et notamment ceux affrents la gouvernance.

IFACI - dc. 2005

49

En toutes circonstances, outre leurs ncessaires comptences et leur honntet intellectuelle, les auditeurs internes doivent faire preuve de courage.

3.2 Les proccupations des auditeurs internes

Certains responsables se plaignent de ne pouvoir remplir parfaitement leurs missions en raison dun rattachement hirarchique inappropri ; dautres considrent que les travaux opau dploiement du dispositif de contrle interne, nuisent leur objectivit lorsquils se retrouvent en position dvaluateurs. rationnels, qui leur sont parfois confis, comme la rdaction de procdures ou la participation

Le positionnement de laudit interne par rapport dautres fonctions telles que le manage-

ment des risques, la qualit ou le contrle interne nest pas partout clairement dfini, ce qui conduit parfois des chevauchements de primtres, cause de frustrations et source dventuels conflits.

faire traduire en actions les recommandations proposes. Les causes en sont diverses : recomce de suivi de la part de laudit interne. mandations mal vendues aux audits ; support insuffisant de la Direction gnrale ; absen-

Or lenqute souligne les difficults que certaines directions daudit interne rencontrent pour

tions pour remdier aux dysfonctionnements relevs est la finalit de toute mission daudit.

Lacceptation des recommandations de laudit interne et la mise en uvre des plans dac-

Il appartient donc au responsable de laudit interne qui se trouve dans un tel contexte de dvelopper le professionnalisme de son quipe, et damliorer sa faon de communiquer tant lgard des audits qu lgard de la Direction gnrale.

3.3 Les dfis de demain

Laudit interne devra tout faire pour apparatre comme une activit au service de lorganidaudit. sation toute entire et non comme un instrument de la Direction gnrale ou du Comit

Tout en apportant une assurance raisonnable que lorganisation se conforme aux exigences des lois et rglements, laudit interne devra se positionner plus que jamais comme un outil autre fonction concerne. majeur de dtection, de prvention et de matrise des risques, en coordination avec toute

50

IFACI - dc. 2005

Il devra affirmer son rle et ses responsabilits dans la gouvernance et dmontrer par les missions quil effectue, quil apporte dans ce domaine une vritable valeur ajoute lorganisation.

Il devra tre totalement transparent vis--vis de la Direction gnrale et du Comit daudit, et navoir dautre souci que damliorer la scurit de lorganisation tout en suggrant des amliorations pour en accrotre les performances.

Lquipe daudit interne devra comporter de plus en plus de cadres chevronns, apprhendant parfaitement un ou plusieurs mtiers de lorganisation et dots de grandes qualits dont le courage ne sera pas la moindre dentre elles.

Une formation continue aux mthodes, techniques et outils daudit interne devra tre sysAuditor) certification de porte internationale ou au DPAI (Diplme Professionnel de lAudit Interne) dvelopp par lIFACI.

tmatiquement organise pouvant se conclure par la prparation au CIA (Certified Internal

Enfin, tant les contraintes rglementaires que les exigences des organisations vont conduire nir pour leur direction daudit interne la Certification IFACI, label reconnu par les organisations internationales de la profession qui : - donne une assurance sur la qualit des prestations dlivres par laudit interne, inluctablement les entreprises cotes et les grandes organisations du secteur public obte-

- crdibilise son activit et

- procure de la visibilit aux parties prenantes de lorganisation.

Louis Vaurs

Dlgu Gnral de lIFACI

Responsable de la Recherche

Florence Fradin

IFACI - dc. 2005

51

52

IFACI - dc. 2005

ANNEXES

IFACI - dc. 2005

53

Lenqute 2005 sur les pratiques de laudit interne en France a t ralise par lIFACI (Institut Franais de lAudit et du Contrle Internes) qui tient remercier en tout premier lieu les responsables des services daudit interne qui ont rpondu trs nombreux au questionnaire, donnant ainsi aux rsultats de lenqute toute leur lgitimit.

Ses remerciements sadressent galement aux concepteurs du questionnaire ainsi quaux rdacteurs et relecteurs du rapport et plus particulirement : - Florence Bergeret, Manager, IFACI Certification,

- Marc Chambault, Directeur de lAudit et du Contrle des Risques, France Tlcom, - Jean Michel Chaplain, Directeur de laudit interne, Croix Rouge, - Florence Fradin, Responsable de la Recherche, IFACI, - Philippe Christelle, Directeur de laudit interne, Cap Gemini et Prsident de lIFACI, - Xavier Girre, Directeur de laudit interne et des Risques, Groupe Volia Environnement, - Jean Guy, Consultant Audit et Gouvernance dentreprise, - Kim-Uyen Nguyen, Auditrice interne, Groupe Michelin, - Jean Jacques Picard, ancien Inspecteur Gnral, Calyon, - Alain Turc, Contrleur dEtat, - Roger Picard, Directeur de la Mission dAudit et du Contrle, Ministre des Finances, - Louis Vaurs, Dlgu Gnral, IFACI,

- Jean Louis Vincent, Consultant, ancien Directeur de laudit interne,Groupe Michelin.

54

IFACI - dc. 2005

Profil des socits rpondantes

Cette enqute a t ralise en France mtropolitaine en mai et juin 2005 auprs de 508 entreprises. Le taux de rponse de 37% assure une bonne crdibilit aux conclusions tires.

Rpartition des rponses par chiffre d'affaires en millions d'euros

22 %

14 %

19 %

45 %

Infrieur 150 millions d'euros De 750 millions 7,5 milliards d'euros

De 150 750 millions d'euros Plus de 7,5 milliards d'euros

compagnies dassurance est plus faible 30% contre 36%, en revanche le poids du secteur public passe de 11 18%.

Par rapport lenqute de 2002, le poids des banques, organismes financiers et

Rpartition des rponses par secteur d'activit

4%

11 %

29 %

18 %

19 %

19 %

Commerce et services Secteur public

Industrie

Banques, organismes financiers Institutions de retraite et prvoyance

Assurances

IFACI - dc. 2005

55

Rpartition des rponses par nombre de salaris

17 %

20 %

28 % 35 %

Infrieur 1 000 Suprieur 50 000

De 1 000 5 000

De 5 000 50 000

Il est intressant de constater que plus de la moiti des organisations disposant dun service daudit interne ont un effectif infrieur 5 000 salaris.

Rpartition des rponses par adhsion l'IFACI

8%

92 %

Adhrent l'IFACI

Non adhrent

56

IFACI - dc. 2005

LIFACI lInstitut Franais de lAudit et du Contrle Internes

Fond en 1965 sous le statut associatif, lIFACI est, en France, lorganisme charg de reprsenter la profession daudit interne, de promouvoir son dveloppement et de servir les auditeurs internes. Elle regroupe, en 2005, 2 800 membres.

Pour raliser ses missions, l'IFACI met en uvre tous les moyens quil juge ncessaire leur ralisation et notamment : l'organisation de sminaires de formation, runions mensuelles, colloques et confrences, la ralisation et la publication de revues, d'ouvrages et de tous autres supports dinformation,

la prparation aux examens professionnels : CIA (Certified Internal Auditor), DPAI (Diplme la certification professionnelle des services daudit interne. Actif auprs des organisations patronales (AFEP/MEDEF), lIFACI entretient des rapports la profession comptable - Conseil Suprieur de lOrdre des Experts Comptables (CSOEC), troits avec lAutorit des Marchs Financiers (AMF), la Commission Bancaire, ou encore Professionnel de lAudit Interne) et leur organisation,

Compagnie Nationale des Commissaires aux Comptes (CNCC) - ainsi quavec lInstitut Franais des Administrateurs (IFA), les associations professionnelles de la finance (DFCG), du risque (AMRAE) et des technologies de linformation (AFAI).

LInstitut sintresse tout ce qui touche de prs ou de loin la profession et suit avec attenauditeurs internes :

tion les volutions lgales et rglementaires susceptibles dimpacter le rle et les missions des les directives et projets de directives de la Commission Europenne (directives 4, 7 et 8), les lois franaises et trangres ; assurances ...) ; les recommandations sectorielles (Comit de Ble, Commission bancaire, de contrle des les rapports sur le Gouvernement dentreprise : Rapports Vienot 1 & 2, Rapport Bouton.

IFACI - dc. 2005

57

LIFACI labore galement des prises de position prsentant le point de vue de la profession en juillet 2002, sur le gouvernement des entreprises, lIFACI a remis au Comit Bouton un document soulignant limportance de la contribution directe ou indirecte de laudit interne la bonne gouvernance, sations : audit interne et qualit. de laudit interne :

en mai 2004, sur la coexistence de deux mtiers en pleine mutation au sein des organi-

LInstitut rejoint diffrents groupes de travail afin de faire avancer la rflexion, prenant ainsi une part active la dfinition de nouveaux cadres rglementaires rgissant la profession. nir un cadre de rfrence du contrle interne pour les socits franaises cotes Il participe ainsi en 2005 au Groupe de Place constitu par lAMF dont lobjectif est de dfi-

Affili lIIA (The Institute of Internal Auditors), lIFACI bnficie dun rseau de 110 000 spcialistes de laudit rpartis dans 160 pays.

Sur le plan Europen, lIFACI fait partie de lECIIA, European Confederation of

Institutes of Internal Auditors, fonde en 1982 et qui regroupe les Instituts de trente pays. tances politiques de lUnion Europenne et de promouvoir laudit interne auprs des pays Les deux principales missions de lECIIA sont de reprsenter la profession auprs des ins-

mergents dEurope et du bassin mditerranen.

Dans les pays totalement ou partiellement dexpression franaise, les associa-

tions dauditeurs internes sont regroupes au sein de lUFAI (Union Francophone objectifs principaux : la mise en commun et le partage des connaissances de ses membres au travers de la recherche, des sessions de formation, de confrences, et le soutien la cration et au dveloppement dassociations dauditeurs internes dans les pays mergents. de lAudit Interne), fonde en 1988 linitiative de lIFACI. Son action soriente vers deux

Site Internet : www.ifaci.com

58

IFACI - dc. 2005

LIIA -The Institute of Internal Auditors

LIIA, fond en 1941, est une association professionnelle qui a pour objet essentiel dassurer la diffusion des ides et des techniques les plus modernes en matire daudit interne.

LIIA qui, lorigine, tait un institut purement amricain, a rcemment modifi ses statuts jouent un rle de plus en plus minent.

pour devenir une vritable organisation internationale o les affilis, et notamment lIFACI,

travers plusieurs examens dont le CIA (Certified Internal Auditor), publie la revue Internal dit interne. La 54me dition sest tenue Paris en 1995. Auditor , dite de nombreux ouvrages et organise tous les ans la confrence mondiale de lau-

de nombreuses recherches finances par The IIA Research Foundation , certifie les auditeurs

LIIA dfinit le cadre de rfrence de la pratique professionnelle de laudit interne, effectue

Site internet: www.theiia.org

IFACI - dc. 2005

59

Ralisation : ebzone communication (ebzone@ebzone.fr) / Impression : Compdit Beauregard S.A. - Crdit photo : Goodshoot