Isabelle Cartier-Rumo
Êtes-vous déjà familiarisé avec les principales modifications des nouvelles normes internationales d’audit interne?
Les normes internationales d’audit interne publiées le 9 janvier 2024 entreront en vigueur le 9 janvier 2025. Les modifications touchent les quatre domaine suivants:
- Cartographie de l’assurance
- Recueillir les attentes
- Procès-verbaux de la communication
- Adaptation du QAIP
- Définition des objectifs/KPI
- Définir la stratégie pour atteindre les objectifs
- Référentiel de compétences et plan de succession
- Révision du programme de formation
- Définir les méthodologies d’AI et former
et preuves
- Révision de la charte d’AI
- Révision du manuel d’AI / des politiques
- Adaptation des modèles / documents de travail
Interaction avec les parties prenantes et communication
Les nouvelles normes IIA 2024 mettent l’accent sur les parties prenantes et leurs contributions/attentes. Il s’agit notamment du conseil, de la direction générale, de la direction opérationnelle, des régulateurs, des prestataires d’assurance internes et externes et d’autres consultants. Par rapport aux normes de 2017, l’interaction avec les parties prenantes est désormais un critère incontournable et le fait de communiquer et collaborer avec ces parties prenantes n’est plus seulement implicite, mais explicitement requis.
Nous y voyons une excellente opportunité d'expliquer une fois de plus la valeur ajoutée de l’audit interne à toutes les parties prenantes et de promouvoir de manière ciblée le renforcement d’une communication collaborative et interactive.
Qualité
Les nouvelles normes IIA 2024 vont au-delà de la simple conformité, elles mettent également l’accent sur la performance. Qu’est-ce que cela signifie concrètement? Il n’est pas seulement question de se conformer aux normes, mais aussi d’évaluer le rendement de l’audit interne et d’atteindre les objectifs de rendement. Bon à savoir: le mot «qualité» est mentionné 125 fois au total dans les nouvelles normes, contre seulement 18 fois dans les normes de 2017.
C’est l’occasion de faire passer l’audit interne à un niveau supérieur. En optimisant leurs performances de manière stratégique, les entreprises sont plus efficaces pour atteindre leurs objectifs et pour gérer les risques.
Formation et formation continue
Les récentes modifications apportées aux normes IIA 2024 mettent l’accent sur les compétences et la formation. Il y est explicitement demandé de garantir les compétences et les possibilités de formation. Il est souvent exigé de définir et de documenter des méthodes d’audit interne spécifiques, mais également de les enseigner en conséquence. Ainsi, il est crucial d’élaborer un référentiel de compétences et des plans de formation afin de pouvoir réaliser des audits ciblés.
Les compétences et la formation ne sont donc pas seulement des mots à la mode, mais les clés d’un succès durable.
Documentation et preuves
Qu’il s’agisse de mises à jour, de révisions ou de nouvelles éditions, la documentation joue un rôle essentiel dans les nouvelles normes IIA 2024. Pour cette raison, des exemples de preuves ont été intégrés dans chaque norme. Une charte d’audit interne clairement définie (cf. modèle de charte d’audit interne) et un manuel d’audit interne détaillé comprenant des méthodes spécifiquement définies étayent le processus d’audit et constituent ainsi la base d’une fonction d’audit interne réussie.
C’est l’occasion de redéfinir et de réglementer clairement les tâches, les compétences et les méthodes de l’audit interne.
Les Normes IIA 2024 au cœur du nouveau CRIPP
Les Normes IIA sont au cœur du nouveau Cadre de référence international des pratiques professionnelles® (CRIPP) qui comprend trois éléments:
1. Normes IIA (contraignantes)
2. Exigences thématiques (contraignantes)
3. Lignes directrices internationales (non contraignantes)
Les nouvelles normes IIA sont issues des 5 domaines suivants, qui comprennent 15 principes et 52 normes:
- Domaine I: Mission de l’audit interne
- Domaine II: Éthique et professionnalisme
- Domaine III: Gouvernance de la fonction d’audit interne
- Domaine IV: Gestion de la fonction d’audit interne
- Domaine V: Réalisation des activités d’audit interne
Chaque norme internationale d’audit interne comprend des exigences, des éléments à prendre en compte pour la mise en œuvre et des exemples de preuves. Le domaine III comporte également des exigences contraignantes dans les «conditions indispensables» pour les organes de direction et de surveillance (conseil) et la direction générale.