L’IPPF en pratique : pourquoi 80 % des charters d’audit interne ne tiennent pas
Ouverture — la charte qui ne valait rien
Karim, nouveau Chief Audit Executive d’un groupe industriel coté (12 sites, 4 800 collaborateurs), reçoit son audit committee dans deux semaines. Sur son bureau : la charte d’audit interne signée il y a six ans par son prédécesseur. Trois pages, une vingtaine de phrases. Il la relit. Quelque chose ne va pas, mais quoi ?
Il fait le test ISACA : il compare ligne à ligne avec la Norme 1000 — Mission, pouvoirs et responsabilités du Cadre de référence international des pratiques professionnelles (IPPF). Verdict : la charte affirme l’indépendance, mais ne précise ni le niveau de reporting (au CEO ? au comité d’audit ?), ni l’accès illimité aux dossiers, personnels et biens physiques, ni les modalités de revue périodique. Sans ces clauses, la fonction est attaquable.
Le cadre de référence en une page
L’IPPF est articulé en deux blocs : la Mandatory Guidance (obligatoire pour tout CIA) et la Recommended Guidance.
| Bloc | Composantes | Statut |
|---|---|---|
| Mandatory | Mission · Principes fondamentaux · Code d’éthique · Standards | Obligatoire |
| Recommended | Implementation Guidance · Supplemental Guidance | Conseillé |
La charte d’audit — la pierre angulaire
La Norme 1000 exige quatre clauses dans la charte :
- Mission de l’audit interne — rôle, finalité, périmètre.
- Pouvoirs — accès aux dossiers, biens, personnels, sans restriction.
- Responsabilités — limites, indépendance, devoir de communication.
- Approbation — par le comité d’audit, revue périodique formalisée.
Une charte sans ces quatre piliers est techniquement non conforme à l’IPPF. Et un CAE qui signe ses missions sur une telle charte expose sa certification.
Code d’éthique IIA — quatre principes
L’éthique de l’IIA repose sur quatre principes (à ne pas confondre avec les sept clauses ISACA — un piège récurrent de transfert) :
- Intégrité — base de la confiance
- Objectivité — éviter tout conflit d’intérêts
- Confidentialité — pas de divulgation non autorisée
- Compétence — connaissance, savoir-faire et expérience
Comment Karim a réécrit la charte en deux semaines
Karim a appliqué la méthode IIA "charter gap analysis" en quatre étapes :
- Aligner sur la Mission publiée par l’IIA (rédigée pour être copiée mot pour mot dans la charte).
- Mapper les Standards 1000-1130 sur les clauses existantes pour identifier les manques.
- Présenter le diff au comité d’audit avec impact opérationnel par clause.
- Faire approuver la version révisée + définir une revue annuelle obligatoire.
Résultat : charte conforme, signée à l’unanimité, et — bonus — accès étendu à l’audit des décisions du Board en matière de M&A.
À retenir
- L’IPPF se découpe en obligatoire (Mission, Principes fondamentaux, Code, Standards) et recommandé (Implementation, Supplemental).
- La charte est obligatoire (Standard 1000) et doit contenir les quatre clauses citées.
- Le Code d’éthique IIA repose sur quatre principes : intégrité, objectivité, confidentialité, compétence.
- L’indépendance se vérifie par le reporting et l’accès — pas par la déclaration.
Aperçu d’un chapitre. Chaque cert. inclut +100 chapitres narratifs avec callouts, tableaux comparatifs et AuditBot intégré.
