Système d'audit interne

L'année démarre par les cartes des contrôles dans la colonne « Plan », conformément au plan d'audit annuel approuvé : périmètre, direction ciblée, risques et période. Au démarrage du contrôle, la carte passe en « Contrôle », où l'auditeur rassemble les preuves, exécute les tests et documente ses papiers de travail. Chaque anomalie découverte est enregistrée sur une carte indépendante en « Constat », avec la description de la situation, le critère de référence enfreint, le degré de gravité et les preuves ; elle est remise à la direction concernée et passe en « Correction », où celle-ci s'engage sur un plan de redressement, un responsable et une échéance. Après exécution, elle passe en « Suivi », où l'auditeur vérifie l'efficacité réelle de la correction, pas sur le papier ; les résultats sont ensuite synthétisés dans le « Rapport » remis à la direction générale et au comité d'audit, et la carte est clôturée en « Clôture » après validation du rapport.

Le forum est l'archive vivante de l'audit : méthodologies de contrôle et programmes de travail approuvés, constats récurrents à travers les directions qui révèlent une défaillance systémique plutôt qu'individuelle, et discussions des normes et précédents auxquels l'équipe se réfère. Ce qui s'y documente protège l'indépendance de l'audit : un avis professionnel écrit, pas des impressions orales changeantes.

Le travail circule du directeur de l'audit, qui établit le plan et répartit les contrôles, aux auditeurs, qui exécutent et documentent, puis aux directeurs des directions contrôlées, qui reçoivent les constats et les corrigent aux échéances ; l'auditeur reprend ensuite la main pour la vérification en « Suivi » — il n'accepte pas la clôture d'un constat sur une promesse, mais sur la preuve de la correction. Le directeur de l'audit remonte périodiquement ses rapports à la direction générale et au comité d'audit.