Aperçu interactif — la vraie expérience

Ouverture — la charte qui ne valait rien

Karim, nouveau Chief Audit Executive d’un groupe industriel coté (12 sites, 4 800 collaborateurs), reçoit son audit committee dans deux semaines. Sur son bureau : la charte d’audit interne signée il y a six ans par son prédécesseur. Trois pages, une vingtaine de phrases. Il la relit. Quelque chose ne va pas, mais quoi ?

Il fait le test ISACA : il compare ligne à ligne avec la Norme 1000 — Mission, pouvoirs et responsabilités du Cadre de référence international des pratiques professionnelles (IPPF). Verdict : la charte affirme l’indépendance, mais ne précise ni le niveau de reporting (au CEO ? au comité d’audit ?), ni l’accès illimité aux dossiers, personnels et biens physiques, ni les modalités de revue périodique. Sans ces clauses, la fonction est attaquable.

Le cadre de référence en une page

L’IPPF est articulé en deux blocs : la Mandatory Guidance (obligatoire pour tout CIA) et la Recommended Guidance.

La charte d’audit — la pierre angulaire

La Norme 1000 exige quatre clauses dans la charte :

1. Mission de l’audit interne — rôle, finalité, périmètre.
2. Pouvoirs — accès aux dossiers, biens, personnels, sans restriction.
3. Responsabilités — limites, indépendance, devoir de communication.
4. Approbation — par le comité d’audit, revue périodique formalisée.

Une charte sans ces quatre piliers est techniquement non conforme à l’IPPF. Et un CAE qui signe ses missions sur une telle charte expose sa certification.

Code d’éthique IIA — quatre principes

L’éthique de l’IIA repose sur quatre principes (à ne pas confondre avec les sept clauses ISACA — un piège récurrent de transfert) :

• Intégrité — base de la confiance
• Objectivité — éviter tout conflit d’intérêts
• Confidentialité — pas de divulgation non autorisée
• Compétence — connaissance, savoir-faire et expérience

Comment Karim a réécrit la charte en deux semaines

Karim a appliqué la méthode IIA "charter gap analysis" en quatre étapes :

1. Aligner sur la Mission publiée par l’IIA (rédigée pour être copiée mot pour mot dans la charte).
2. Mapper les Standards 1000-1130 sur les clauses existantes pour identifier les manques.
3. Présenter le diff au comité d’audit avec impact opérationnel par clause.
4. Faire approuver la version révisée + définir une revue annuelle obligatoire.

Résultat : charte conforme, signée à l’unanimité, et — bonus — accès étendu à l’audit des décisions du Board en matière de M&A.

À retenir

1. L’IPPF se découpe en obligatoire (Mission, Principes fondamentaux, Code, Standards) et recommandé (Implementation, Supplemental).
2. La charte est obligatoire (Standard 1000) et doit contenir les quatre clauses citées.
3. Le Code d’éthique IIA repose sur quatre principes : intégrité, objectivité, confidentialité, compétence.
4. L’indépendance se vérifie par le reporting et l’accès — pas par la déclaration.