Comment mener un audit interne

En bref

• Planifiez l'échantillon : définissez la portée, les critères, les emplacements, les propriétaires et les sources de preuves ; confirmer l’indépendance de l’auditeur.
• Recueillir des preuves : interroger le personnel, observer le travail et échantillonner les enregistrements par rapport à chaque critère, en notant à la fois la conformité et les lacunes.
• Rapport et suivi : convenez des conclusions factuelles, attribuez des propriétaires et des dates d'échéance, puis vérifiez l'efficacité de l'action avant la clôture.

Comment mener un audit interne en pratique

Un audit vérifie si un processus défini répond à ses critères et fonctionne dans la pratique. Une liste de contrôle à elle seule ne constitue pas une preuve : l'auditeur a besoin de dossiers, d'entretiens et d'observations liés à des exigences spécifiques et d'une justification claire de l'échantillonnage.

Planifiez à partir des risques et des découvertes passées, convenez des dates et des critères, examinez les documents, puis suivez une transaction tout au long du processus. Énoncer chaque constatation avec le critère, les preuves observées et les lacunes ; attribuer des actions et vérifier la clôture séparément.

Comment cela fonctionne

1. Planifier l'échantillon

   Définir la portée, les critères, les emplacements, les propriétaires et les sources de preuves ; confirmer l’indépendance de l’auditeur.

2. Recueillir des preuves

   Interviewer le personnel, observer le travail et échantillonner les enregistrements par rapport à chaque critère, en notant à la fois la conformité et les lacunes.

3. Rapport et suivi

   Convenez des conclusions factuelles, attribuez des propriétaires et des dates d'échéance, puis vérifiez l'efficacité des actions avant la clôture.

Erreurs à éviter

• Il manque le dossier de décision

  Gardez l'acteur, la décision et l'état effectif aux côtés du résultat. Un audit vérifie si un processus défini répond à ses critères et fonctionne dans la pratique. Une liste de contrôle à elle seule ne constitue pas une preuve : l'auditeur a besoin de dossiers, d'entretiens et d'observations liés à des exigences spécifiques et d'une justification claire de l'échantillonnage.

Questions fréquentes

Quelle doit être la taille de l’échantillon ?

Utiliser le risque, le volume et les problèmes antérieurs pour choisir un échantillon défendable ; notez pourquoi vous l’avez choisi.

Une équipe peut-elle s’auto-auditer ?

Faire appel à un auditeur indépendant du travail évalué lorsque cela est possible.

Quand un audit est-il terminé ?

Le rapport est publié lorsque les preuves et les conclusions sont convenues ; les conclusions ne sont clôturées qu’après une vérification de suivi.