Audit interne
Qu'est-ce qu'un audit interne ?
Les audits internes évaluent les contrôles internes d'une entreprise,. y compris sa gouvernance d'entreprise et ses processus comptables. Ces audits garantissent la conformité aux lois et réglementations et aident à maintenir des rapports financiers et une collecte de données précis et opportuns. Les audits internes fournissent également à la direction les outils nécessaires pour atteindre l'efficacité opérationnelle en identifiant les problèmes et en corrigeant les écarts avant qu'ils ne soient découverts lors d'un audit externe.
Comprendre les audits internes
Les audits internes jouent un rôle essentiel dans les opérations et la gouvernance d'une entreprise, surtout maintenant que la loi Sarbanes-Oxley de 2002 (SOX) tient les dirigeants légalement responsables de l'exactitude des états financiers de leur entreprise. SOX a également exigé que les contrôles internes d'une entreprise soient documentés et examinés dans le cadre de leur audit externe. Les contrôles internes sont des processus et des procédures mis en œuvre par une entreprise pour assurer l'intégrité de ses informations financières et comptables, promouvoir la responsabilité et aider à prévenir la fraude. Des exemples de contrôles internes sont la séparation des tâches, l'autorisation, les exigences en matière de documentation et les processus et procédures écrits. Les audits internes visent à identifier toute lacune dans les contrôles internes d'une entreprise.
En plus de garantir qu'une entreprise se conforme aux lois et réglementations, les audits internes fournissent également un certain degré de gestion des risques et de protection contre les fraudes, les gaspillages ou les abus potentiels. Les résultats des audits internes fournissent à la direction des suggestions d'amélioration des processus actuels qui ne fonctionnent pas comme prévu, ce qui peut inclure les systèmes de technologie de l'information ainsi que la gestion de la chaîne d'approvisionnement. La cybersécurité devient de plus en plus importante car les entreprises doivent protéger leurs informations électroniques confidentielles contre les attaques extérieures.
Les audits internes peuvent avoir lieu sur une base quotidienne, hebdomadaire, mensuelle ou annuelle. Certains départements peuvent être audités plus fréquemment que d'autres. Par exemple, un processus de fabrication peut être audité quotidiennement pour le contrôle qualité,. tandis que le service des ressources humaines peut n'être audité qu'une fois par an. Des audits peuvent être programmés, pour donner aux responsables le temps de rassembler et de préparer les documents et informations requis, ou ils peuvent être une surprise, surtout si une activité contraire à l'éthique ou illégale est suspectée.
Processus d'audit interne
Les auditeurs internes identifient généralement un département, recueillent une compréhension du processus de contrôle interne actuel, effectuent des tests sur le terrain, effectuent un suivi auprès du personnel du département concernant les problèmes identifiés, préparent un rapport d'audit officiel, examinent le rapport d'audit avec la direction et effectuent un suivi avec la direction et le conseil d'administration au besoin pour s'assurer que les recommandations ont été mises en œuvre.
Techniques d'évaluation
Les techniques d'évaluation garantissent qu'un auditeur interne comprend parfaitement les procédures de contrôle interne et si les employés se conforment aux directives de contrôle interne. Pour éviter de perturber le flux de travail quotidien, les auditeurs commencent par des techniques d'évaluation indirectes, telles que l'examen d'organigrammes, de manuels, de politiques de contrôle ministérielles ou d'autres documents existants. Si les procédures documentées ne sont pas suivies, une discussion directe avec le personnel du service peut être nécessaire.
Techniques d'analyse
Les procédures d'audit sur le terrain peuvent inclure l'appariement des transactions, l'inventaire physique, les calculs de piste d'audit et le rapprochement des comptes, comme l'exige la loi. Les techniques d'analyse peuvent tester des données aléatoires ou cibler des données spécifiques, si un auditeur estime qu'un processus de contrôle interne doit être amélioré.
Procédures de signalement
Le rapport d'audit interne comprend un rapport formel et peut inclure un rapport intermédiaire préliminaire ou de type mémo. Un rapport intermédiaire comprend généralement des résultats sensibles ou importants que l'auditeur pense que le conseil d'administration doit connaître immédiatement. Le rapport final comprend un résumé des procédures et des techniques utilisées pour réaliser l'audit, une description des conclusions de l'audit et des suggestions d'amélioration des contrôles internes et des procédures de contrôle. Le rapport officiel est examiné avec la direction et des recommandations d'amélioration sont discutées. Un suivi après un certain temps est nécessaire pour s'assurer que les nouvelles recommandations ont été mises en œuvre et ont amélioré l'efficacité opérationnelle.
Points forts
Un audit interne offre une gestion des risques et évalue l'efficacité des contrôles internes, de la gouvernance d'entreprise et des processus comptables d'une entreprise.
Les audits internes fournissent à la direction et au conseil d'administration un service à valeur ajoutée où les défauts d'un processus peuvent être détectés et corrigés avant les audits externes.
La loi Sarbanes-Oxley de 2002 tient la direction responsable de ses états financiers en exigeant que les cadres supérieurs de l'entreprise certifient par écrit que les états financiers sont présentés avec exactitude.
