Cadre de Référence Internationaldes Pratiques Professionnelles

de l’audit interne

Cadre de référencepour un auditinterne efficaceLe nouveau CRIPP

MISSION DE L’AUDIT INTERNEAccroître et préserver la valeur de l’organisation en donnant avec objectivité uneassurance, des conseils et des points de vue fondés sur une approche par les risques.

La mission énonce le dessein que l’audit interne cherche à réaliser au sein des organisations.Son emplacement dans le nouveau CRIPP est délibéré. Il illustre le fait que les professionnelsdevraient mobiliser l’ensemble du cadre de référence pour pouvoir accomplir cette mission.

DÉFINITION DE L’AUDIT INTERNEL’audit interne est une activité indépendante et objective qui donne à une organisation uneassurance sur le degré de maîtrise de ses opérations, lui apporte ses conseils pour lesaméliorer, et contribue à créer de la valeur ajoutée.

Il aide cette organisation à atteindre ses objectifs en évaluant, par une approchesystématique et méthodique, ses processus de management des risques, de contrôle, et degouvernement d’entreprise, et en faisant des propositions pour renforcer leur efficacité.

La définition de l’audit interne reste inchangée dans le nouveau CRIPP. Elle indique en quoiconsiste l’exercice de l’audit interne. En revanche, la mission de l’audit interne énonce ledessein de la profession.

DISPOSITIONS OBLIGATOIRESLe respect des principes édictés dans les dispositions obligatoires est nécessaire et essentiel pour une pratiqueprofessionnelle de l’audit interne. Ces dispositions sont élaborées selon un processus de diligence raisonnable quiinclut une consultation publique. Les dispositions obligatoires du nouveau CRIPP sont : les principes fondamentaux,les Normes, la définition de l’audit interne et le Code de déontologie.

DISPOSITIONS RECOMMANDÉESLes dispositions recommandées sont adoptées par l’IIA dans le cadre d’un processus formel d’approbation. Ellesprésentent des pratiques pour une mise en œuvre efficace de la définition, du Code de déontologie, des Normes, etde la nouvelle mission de l’audit interne. Dans le nouveau CRIPP, les lignes directrices de mise en œuvre et leslignes directrices complémentaires constituent les deux catégories de dispositions recommandées.

LIGNES DIRECTRICESDE MISE EN ŒUVRELes lignes directrices de mise en œuvre sont une sérieplus étoffée et plus complète d’orientations qui aidentles auditeurs interne à se mettre en conformité avec lesNormes.

LIGNES DIRECTRICESCOMPLÉMENTAIRESLes lignes directrices complémentaires fournissent desinstructions détaillées pour mener des activités d’auditinterne. Elles concernent des domaines d’activité, desthématiques sectorielles et proposent des processus etdes procédures, des approches séquentielles ainsi quedes exemples de livrables.

Avec l’entrée en vigueur du nouveau CRIPP en Juillet2015, tous les guides pratiques, les GTAG (Guidespratiques d’audit des systèmes d’information) et lesGAIT (Guides d’évaluation des risques liés aux systèmesd’information) deviennent automatiquement des lignesdirectrices complémentaires.

Depuis 1947, l’Institute of Internal Auditors (IIA) publie des lignesdirectrices destinées aux auditeurs internes. Le Cadre de RéférenceInternational des Pratiques Professionnelles de l‘audit interne (CRIPP),initié en 1970, est très utile pour la profession au plan mondial.Cependant, afin que l’audit interne puisse garder le cap dans unenvironnement en constante évolution, l’IIA considère que le CRIPP doitégalement évoluer pour accompagner efficacement la profession etrépondre aux futurs défis.

C’est pourquoi un groupe international d’experts reconnus de laprofession a révisé la structure du CRIPP et proposé des améliorations.Ces évolutions seront profitables à la profession et aux praticiens maiségalement à leurs parties prenantes. Elles renforcent la pertinenceactuelle et future du CRIPP.

NORMES INTERNATIONALESLes normes internationales pour la pratique professionnelle de l’audit internes (lesNormes) sont des dispositions obligatoires pour l’exercice professionnel de l’auditinterne et l’évaluation de sa performance. Promulguées pour la première fois en 1978et régulièrement mises à jour, les Normes ont toujours été fondées sur des principesapplicables a tout auditeur interne et aux activités qu’ils réalisent.

La révision et l’élaboration des Normes sont réalisées de manière continue. Lecontenu des Normes sera amélioré au fur et à mesure pour qu’elles restent toujoursd’actualité et pertinentes. Ce processus garantit également que la déclinaison dechaque principe fondamental est adéquate.

Cadre de Référence Internationaldes Pratiques Professionnelles

de l’audit interne

Principes fondamentaux

Dé!nition

Normes

Code dedéontologie

Lignes directrices de mise en œuvre

Lignes directricescomplémentaires

PRINCIPES FONDAMENTAUX POUR LA PRATIQUEPROFESSIONNELLE DE L’AUDIT INTERNE

Faire preuve d’intégrité

Faire preuve de compétence et de conscience professionnelle

Etre objectif et libre de touteinfluence indue (indépendant)

Etre en phase avec la stratégie, les objectifs et les risques del’organisation

Etre positionné de manière appropriéeet disposer des ressources adéquates

Démontrer la qualité de l’audit interneet son amélioration continue

Communiquer de manière efficace

Fournir une assurance fondée surune approche par les risques

Etre perspicace, proactif et orientévers le futur

Encourager le progrès au seinde l’organisation

CODE DE DÉONTOLOGIELe Code de déontologie de l’IIA a pour but de promouvoir une culture de l’éthique au sein de laprofession d’audit interne. Le Code reste inchangé dans le nouveau CRIPP. Il comprend deuxcomposantes essentielles :1. Des principes pertinents pour la profession et pour la pratique de l’audit interne ;2. Des règles de conduite décrivant les normes de comportement attendues des auditeurs

internes.

Le Code de déontologie de l’IIA exige que les auditeurs internes adoptent et maintiennent lesprincipes suivants :

1. Intégrité : L’intégrité des auditeurs internes est à la base de la confiance et de la crédibilitéaccordées à leur jugement.

2. Objectivité : Les auditeurs internes montrent le plus haut degré d’objectivité professionnelleen collectant, évaluant et communiquant les informations relatives à l’activité ou auprocessus examiné. Les auditeurs internes évaluent de manière équitable tous les élémentspertinents et ne se laissent pas influencer dans leur jugement par leurs propres intérêts oupar autrui.

3. Confidentialité : Les auditeurs internes respectent la valeur et la propriété des informationsqu’ils reçoivent ; ils ne divulguent ces informations qu’avec les autorisations requises, àmoins qu’une obligation légale ou professionnelle ne les oblige à le faire.

4. Compétence : Les auditeurs internes utilisent et appliquent les connaissances, les savoir-faireet expériences requis pour la réalisation de leurs travaux.

A propos du CRIPPLe Cadre de Référence International des Pratiques Professionnellesde l’audit interne (CRIPP) est le référentiel qui structure les lignesdirectrices approuvées par l’IIA. Pour en savoir plus sur le CRIPP,ou pour accéder aux dernières mises à jour, veuillez consulterwww.theiia.org/goto/IPPF

A propos de l’IIAL’Institute of Internal Auditors (IIA) est le principal défenseur de laprofession d’auditeurs internes et l’autorité internationale deréférence. C’est également un acteur de premier plan pour laformation, la publication de normes, de guides et les certifications.Créé en 1941, l’IIA offre ses services à plus de 180 000 adhérentsdans plus de 170 pays et territoires. Le siège mondial del’association se trouve à Altamonte Springs, en Floride. Pour plusd’information, veuillez consulter www.globaliia.org