L'auditeur interne est un professionnel méthodique, objectif et indépendant dont l'activité est encadrée par la déontologie professionnelle, la charte et le référentiel d'audit de l'entreprise, les recommandations du CRIPP ainsi que les normes internationales de l'IIA. Son travail repose sur la réalisation de 4 phases : la préparation de la mission, l'analyse du dispositif de contrôle mis en place, le diagnostic et les recommandations, l'accompagnement et le suivi.
Préparer et analyser la mission d'audit
En début d'intervention, l'auditeur interne étudie l'ensemble des documents et des archives mis à sa disposition : rapports précédents, comptes-rendus des revues de direction, reportings et tableaux de bord. Il prend connaissance des normes et des référentiels en place au niveau des procédures internes, des métiers et des pratiques professionnelles. L'analyse de l'histoire, de l'organisation et des stratégies de l'entreprise ainsi que l'identification des forces et des faiblesses lui est également nécessaire.
L'auditeur peut ainsi produire son plan d'audit qui contient les enjeux, les objectifs, les programmes, les références documentaires et le choix des audités. C'est ensuite l'étape de la mise en œuvre du dispositif : l'auditeur réalise les entretiens, les sondages, les observations sur le terrain et toutes les analyses concernant les métiers. Il mesure ainsi les écarts entre les référentiels et la réalité. Un travail d'évaluation du contrôle interne est obligatoire afin de s'assurer de l'efficacité du dispositif et d'identifier les zones non couvertes.
Diagnostiquer et accompagner les actions correctrices
En fin d'audit, le professionnel délivre à la direction et aux audités une synthèse des forces et des faiblesses, explique les causes d'écarts avec les référentiels et donne ses recommandations d'amélioration. Il formalise également des livrables (feuilles de révélations et d'analyse des problèmes, comptes-rendus d'entretien, feuilles de travail) qui aident à relever des dysfonctionnements, leurs causes et leurs conséquences. La restitution des résultats s'accompagne d'un plan d'actions détaillé et priorisé.
La dernière phase consiste en l'application des recommandations au sein de l'entreprise. L'auditeur se tient à disposition de chaque entité concernée pour lui apporter ses conseils et analyser les résultats obtenus. Si besoin, l'auditeur peut également faire appel à des auditeurs prestataires spécialisés dans des domaines particuliers (finance, ressources humaines…), à l'instar de l'auditeur financier qui intervient spécifiquement sur les aspects comptables et financiers.
