Prise de position IFA/IFACI

sur le rle de laudit interne

dans le gouvernement dentreprise

L a crise financire qui frappe aujourdhui les conomies du monde entier, appelle lattention, parmi
dautres facteurs discriminants, sur la gouvernance de certaines entreprises, leur gestion des risques
et leur contrle interne.
Par volution spontane ou en rponse certains dysfonctionnements, des progrs notables ont t
accomplis dans ces domaines. Les ambitions de la gouvernance ont pris de lampleur. Les approches et
les techniques du contrle interne ont progress. Le spectre couvert par le management des risques sest
sensiblement largi. Laudit interne sest affirm et il sest affermi sur la base dun professionnalisme
reconnu.

La crise actuelle conduit donc une double interrogation:

JJ sur les organes de direction : ont-ils mis en place des fonctions appropries de contrle, de
management des risques et daudit interne ? En ont-ils entendu et compris les diagnostics et
recommandations ?
JJ sur les fonctions de contrle interne, de management des risques et daudit interne : se sont-
elles rendues crdibles auprs des organes de gouvernance dans leurs diagnostics et leurs
recommandations?

LIFA et lIFACI ont dcid de mettre en place un groupe de travail, runissant leurs comptences
respectives, sur cette problmatique. A lissue de ses rflexions, le groupe a mis la prsente Prise de
position qui vise :

JJ sensibiliser les organes dirigeants, directions et conseils, aux atouts que laudit interne peut leur
apporter dans lexercice de leurs responsabilits et;
JJ dfinir un cadre ordonn de relations entre laudit interne et les organes dirigeants.

mai 2009
1 Les relations de laudit interne
avec la direction gnrale
Laudit interne est un outil de management de la
direction gnrale au service de lentreprise. A ce
titre, de faon indpendante et objective, il:
vrifie la mise en uvre, dans la socit et les
entits quelle contrle, de la politique dfinie
par ses instances dirigeantes ;
sassure de la conformit des oprations vis--
vis des obligations externes (lois, rglements,
recommandations de place) et des instructions
internes;
value, dans le cadre de son plan daudit, le
dispositif de gestion des risques et de contrle
interne.
XX LIFA et lIFACI recommandent:
JJ que laudit interne ne soit pas limit au seul
contrle nominal de conformit mais quil
sassure galement :
de lapplication effective des instructions
et des procdures affrentes lorganisation ;
du bon fonctionnement des processus internes
de la socit, relatifs notamment la fiabilit
des filires de remontes dinformation et
aux systmes dinformation ;
JJ que, le cas chant, il propose les instructions
et procdures complmentaires devant tre
mises en place;
JJ que la direction gnrale lui donne les moyens
dexercer pleinement ses missions;
JJ quen tant que de besoin et au moins une fois
par an, le directeur de laudit interne prsente
de manire formelle la direction gnrale,
ses observations sur le fonctionnement du
contrle interne et fasse toute prconisation
pour permettre cette dernire de prendre les
dcisions aptes optimiser son efficacit et
assurer une bonne matrise des oprations.
2 Les relations de laudit interne
avec le conseil et le comit daudit
2.1 Laudit interne apporte sa comptence au
conseil, via le comit daudit, dans sa mission
rgalienne de surveillance de la gestion de
lentreprise. Il entretient avec le comit daudit
des relations transparentes et suivies, dans le
strict respect de lautorit et des responsabilits
de la direction gnrale.
XX LIFA et l IFACI recommandent que le comit
daudit:
JJ examine la ncessit de crer un service
daudit interne, lorsquil nen existe pas;
JJ soit inform sur les questions de nomination,
dvaluation, de rmunration ou de
remplacement du responsable daudit interne,
selon des modalits propres chaque
organisation et, que dans des situations
exceptionnelles (rvocation, dmission), il
soit pralablement consult;
JJ sassure que laudit interne dispose des
moyens adquats pour la ralisation du
plan daudit. Il sinforme notamment de
la composition et du professionnalisme
de lquipe daudit interne et sassure de
ladquation des ressources aux missions
imparties au service daudit interne ;
JJ puisse demander la direction gnrale
que laudit interne ralise des missions
spcifiques, notamment celles relatives des
processus de gouvernement dentreprise.
Composition du Groupe de travail commun IFA - IFACI
Prsidents
Christian AUBIN, Christian Aubin & Associs, IFA
Louis VAURS, Dlgu Gnral, IFACI
Rapporteurs :
Nathalie HYMEL, Director Advisory services, KPMG
Batrice KI-ZERBO, Directeur de la Recherche, IFACI
Participants :
Laurent ARNAUDO, Directeur de laudit interne Alcatel-Lucent, Administrateur de lIFACI
Pierre BOURGOIN, Directeur de laudit interne, France Tlcom
Emmanuel du BOULLAY, Administrateur de socits, Prsident de la commission
formation de lIFA
Claude CARGOU, Ancien Directeur de laudit interne, Groupe AXA, Administrateur de
lIFACI, Vice-Prsident de lECIIA
Jean-Michel CHAPLAIN, Directeur de laudit interne de la Croix Rouge franaise,
Administrateur de lIFACI
 2.2. Les relations entre laudit interne et le comit
daudit se matrialisent par la participation,
permanente ou priodique, du responsable de
laudit interne aux runions du comit daudit,
selon des modalits retenues par lentreprise.
XX LIFA et l IFACI recommandent que le comit
daudit:
JJ prenne connaissance des documents
formalisant lorganisation gnrale du service
daudit interne et en particulier la charte de
laudit interne;
JJ prenne connaissance de la mthode
dlaboration du plan daudit interne adoss
lanalyse des risques;
JJ soit tenu inform, le cas chant, des zones
de risques non couvertes, que laudit interne
a lui-mme identifies;
JJ reoive rgulirement, et au moins une fois
par an, des informations sur lactivit de
laudit interne:
suivi de la ralisation du plan daudit,
principales conclusions des missions,
mises en uvre des actions correctives,
adquation des ressources,
indications de non-conformit ou
de conformit vis--vis des normes
professionnelles
JJ soit tenu inform rapidement de la ralisation
des missions non planifies y compris les
demandes de la direction gnrale et les
missions qui visent amliorer la performance
de lorganisation.
Thierry COLATRELLA, Associ KPMG, Responsable du dpartement Internal Audit Services
Christian FONTANEL, Directeur de laudit interne, EDF, Administrateur de lIFACI
Marc FORMERY, Directeur de laudit interne, TOTAL
Alain GROSMANN, Prsident de la commission de dontologie de lIFA, Administrateur de
socits
Patrice JOSNIN, Adjoint de lInspecteur gnral de BNP Paribas, Prsident du Groupe
professionnel Banque de lIFACI
Daniel LEBEGUE, Administrateur de socits, Prsident de lIFA
Jean-Yves PELISSON, Directeur de laudit interne, AGF, Administrateur de lIFACI
Jean-Marie PILLOIS, Membre du Haut Conseil du Commissariat aux Comptes
Jacques RENARD, Ancien Directeur de laudit interne de Shell France, Auteur de Thorie
et pratique de lAudit Interne
Pierre RODOCANACHI, Membre du comit daudit de Vivendi et Prologis European
Properties, Directeur Gnral de Management Patrimonial Conseil, Administrateur de
socits
Claude VIET, Directeur de laudit interne, Groupe La Poste, Prsident de lIFACI
2.3. Les administrateurs ont besoin dune
information synthtique, organise, hirarchise
leur permettant dutiliser efficacement les constats
et recommandations de laudit interne, et initier,
le cas chant, les mesures quils estimeraient
appropries. Il ne peut y avoir dinformations
significatives rserves au management,
cest--dire volontairement soustraites aux
administrateurs.
XX LIFA et lIFACI recommandent que laudit
interne:
JJ donne le mme niveau qualitatif dinformation
au comit daudit et la direction gnrale
sous une forme, une priodicit et un format
appropris;
JJ communique au comit daudit les rapports
de synthse des missions daudit ou une
synthse priodique de ces rapports et, sa
demande, le rapport lui-mme.
2.4. Lordonnance du 8 dcembre 2008 qui a
transpos en France la 8me directive europenne
prcise que le Comit daudit est notamment charg
dassurer le suivi de lefficacit des systmes de
contrle interne et de gestion des risques.
LIFA et lIFACI rappellent quil appartient la
direction gnrale et au management de mettre en
place un dispositif de contrle interne et de gestion
des risques adapt aux caractristiques propres
de chaque socit, en utilisant un rfrentiel tabli
par les organismes reconnus tel que le cadre de
rfrence de lAMF ou le rfrentiel COSO.
XX LIFA et lIFACI recommandent que laudit
interne:
JJ sassure, dans le cadre de ses missions
daudit dveloppes selon une approche par
cycles et par risques, de la robustesse de ce
dispositif et en fasse rapport la direction
gnrale et au comit daudit.
3 Les relations de laudit interne avec
les autres acteurs du contrle interne
De nombreuses fonctions participent au dispositif
de contrle interne : la comptabilit, le contrle
de gestion, le risk management, linformatique, la
conformit, le juridique, les ressources humaines,
la performance, la qualit, la scurit La mise en
place du contrle est structure dans lentreprise
selon une distribution 3 ou 4 niveaux. Lmergence
de corps de contrleurs internes met en uvre des
effectifs nombreux.
La multiplicit des acteurs du contrle interne
cre donc de la complexit. Elle peut entraner des
redondances qui nuisent son efficacit. Ainsi, les
entits oprationnelles peuvent souffrir dun excs
de contrle de la part de structures diffrentes
intervenant en partie sur le mme sujet. De mme,
chaque acteur peut croire un instant donn quun
autre acteur soccupe de tel ou tel risque ou de
tel ou tel contrle, sans que finalement personne
ninvestisse le niveau dintelligence et dexpertise
requis pour rellement matriser les risques.
La question de la bonne coordination de cet
ensemble est donc de la plus haute importanceet il
appartient chaque organisation de mettre en place
le dispositif le plus appropri ses objectifs, son
contexte, sa culture, ses hommes, pour sassurer de
la cohrence et de lefficience du contrle interne.
XX LIFA et lIFACI recommandentque:
JJ que les relations de laudit interne avec les
autres acteurs du contrle interne fassent
lobjet dune claire dfinition, par exemple,
dans une charte ddie cet effet, dont les
principales dispositions pourraient tre les
suivantes:
laudit interne participe aux comits de
contrle interne;
laudit interne value les autres fonctions
de matrise des risques;
laudit interne conseille la direction
gnrale pour laider mettre en place un
urbanisme de contrle interne efficace.
4 Les relations de laudit interne
avec laudit externe
Laudit externe a pour principale mission de
certifier la rgularit, la sincrit et limage fidle
des comptes et sappuie, pour ce faire, sur les
procdures qui concourent la production de
linformation comptable et financire. Laudit
interne est un outil du gouvernement dentreprise
et daide au management de lentreprise. Il fournit
cette dernire une assurance sur le degr de
matrise de ses activits et, pour ce faire, sappuie
sur une analyse des risques oprationnels, de
conformit et financiers, et sur une valuation du
dispositif de contrle interne y affrent.
Malgr cette importante diffrence, les travaux
des commissaires aux comptes relatifs au contrle
interne sont, dans certains domaines, proches de
ceux des auditeurs internes, ce qui peut conduire
des redondances inutiles.
XX LIFA et lIFACI recommandentdonc :
JJ la coordination des travaux des commissaires
aux comptes et des auditeurs internes;
JJ ltablissement en commun du planning
dinterventions afin de minimiser les
drangements causs par les audits;
JJ des runions de travail priodiques, une ou
deux fois par an, o chacun rend compte de
ses investigations et de ses conclusions;
JJ lutilisation par les commissaires aux comptes
des travaux de laudit interne pour rduire
dautant leurs propres investigations tout
en conservant lentire responsabilit de
lopinion exprime sur les comptes.
5 La crdibilit et la lgitimit de
laudit interne sont conditionnes
par son indpendance et son
professionnalisme
5.1. Lindpendance repose principalement sur
trois facteurs : le positionnement de laudit interne,
le primtre tendu de son champ dintervention,
la disposition de moyens adquats pour remplir la
mission qui lui est dvolue.
Le mode de rattachement a une incidence directe
sur le primtre dintervention et lobjectivit
des auditeurs internes notamment lorsquil sagit
dvaluer les oprations de la direction gnrale
laquelle le responsable de laudit interne rpond.
Les modles mis en uvre sont par dfinition trs
divers. Ils rvlent des modes de rattachement
de laudit interne compris entre deux schmas
contrasts: un schma instaurant un lien fort de
laudit interne avec lorgane dlibrant, instance
de surveillance de lexcutif, et donc un lien plus
tnu avec lexcutif ; un schma instaurant un
lien fort avec lexcutif et plus tnu avec lorgane
dlibrant.
Le premier schma privilgie lindpendance de
laudit interne et le rle de surveillance du conseil,
le second lefficacit oprationnelle et limplication Laudit interne doit disposer de moyens appropris
du management.
Il appartient aux entreprises de sefforcer de
concilier ces deux approches en vue den optimiser
les avantages.
XX LIFA et lIFACI recommandent:
JJ que laudit interne soit clairement rattach
hirarchiquement la direction gnrale;
JJ que des relations troites et rgulires soient
tablies avec le comit daudit;
JJ que les relations entre, dune part laudit
interne, dautre part la direction gnrale et le
comit daudit, soient prcisment identifies :
priodicit, procdures mises en uvre, mode
de prsentation et de synthse des constats
de laudit interne, modalits de suivi des
recommandations
Le primtre tendu du champ dintervention
de laudit interne est justifi par la ncessit de
rpondre aux attentes des organes dirigeants
afin de leur permettre dassumer la totalit de
leur responsabilit vis--vis des actionnaires et
au regard des lois et rglements. Il couvre, sauf
exception notable, toutes les fonctions, tous les
systmes, tous les processus de lentreprise mais
les interventions de laudit interne se font selon
des priorits dfinies chaque anne dans le plan
daudit.
XX LIFA et lIFACI recommandent:
JJ que laudit interne value, partir dune
approche par les risques, lensemble des
processus de lentreprise, quils soient
oprationnels ou de gouvernance;
JJ que, dans ce cadre, il procde rgulirement
lvaluation du fonctionnement et des
comptences du conseil des filiales et de leurs
diffrents comits;
JJ que laudit interne sabstienne sauf demande
expresse dvaluer le fonctionnement et la
performance du conseil de la maison mre et
de ses comits, du fait de lexistence dune
situation de conflit dintrt.
lui permettant de mener bien ses missions.
XX LIFA et lIFACI recommandent:
JJ que les effectifs de laudit interne soient
proportionns limportance de leur champ
dintervention;
JJ que les auditeurs internes aient un libre accs
toutes les informations et donnes requises
pour le plein exercice de leurs missions;
JJ que le statut des auditeurs internes et leur
rmunration visent leur assurer la fois
lattractivit des carrires et la considration
des personnes;
5.2. Le professionnalisme de laudit interne
La bonne application des normes professionnelles
internationales de laudit interne garantit la
rfrence aux meilleures pratiques. Ces normes
dmontrent leur efficacit lorsquelles sont mises
en uvre par des auditeurs internes ayant des
comptences suffisantes et une connaissance des
mtiers de lorganisation.
La qualit de laudit interne est fonction de la
capacit de son responsable maintenir, au meilleur
niveau, lensemble de son dispositif : ressources
humaines, budget, formation, rfrentiels, outils,
mthodologies, planification, reporting, risk
assessment
Symtriquement, le comit daudit sappuyant sur
laudit interne pour assumer ses responsabilits doit
sassurer priodiquement du bon fonctionnement de
ce service, en liaison avec la direction gnrale.
XX LIFA et lIFACI recommandent que le comit
daudit:
JJ soit associ lexamen de la pertinence de
la mthode dvaluation du fonctionnement
de laudit interne, tant entendu que
plusieurs types dvaluation peuvent tre
mis en oeuvre, selon un degr dexigence
croissant : revue rciproque par des pairs,
auto-valuation, auto-valuation suivie dune
validation indpendante, valuation externe
indpendante et certification externe par un
organe indpendant;
JJ reoive une communication des rsultats de
ces valuations ainsi que les commentaires
appropris;
JJ apprcie le degr dassurance sur la qualit
du fonctionnement du service daudit interne
afin de dterminer avec la direction gnrale
et le responsable de laudit interne des suites
donner lvaluation.
Pour tout renseignement
IFACI Institut Franais de lAudit et du Contrle Internes
12 bis place Henri Bergson 75008 Paris
Tl.: 01 40 08 48 00 Fax. : 01 40 08 48 20
institut@ifaci.com - www.ifaci.com
A titre de conclusion
LIFA et lIFACI soulignent quau-del des
dispositions rglant lindpendance et assurant
le professionnalisme de laudit interne, le facteur
humainfait la diffrence : tous autres lments
gaux par ailleurs, la qualit personnelle du
responsable de laudit interne, sa comptence,
le respect quil inspire et la confiance quil fait
partager sur la pertinence de ses diagnostics et
propositions, sont prpondrants.
Les enseignements de la crise le rappellent: les
techniques et les procdures de laudit interne,
de laudit externe, des rgulations, aussi
sophistiques soientelles, ne peuvent elles
seules capter toute la complexit des risques
inhrents la vie mme de lentreprise. De
mme, le contrle interne ne peut fournir une
garantie absolue que les objectifs de la socit
seront pleinement atteints.
Il convient de mettre ou de remettre les
hommes au coeur des systmes et de souligner
que lthique, le bon sens, la capacit de
discernement et le courage devraient prvaloir
autant que les techniques et parfois y suppler.
IFA Institut Franais des administrateurs
7 rue Balzac 75008 PARIS
Tl.: 01 55 65 81 32 - Fax. : 01 55 65 81 42
contact@ifa-asso.com - www.ifa-asso.com