Audit interne et gestion des risques opérationnels

Section 3 : Les normes de fonctionnement13(*)

Elles concernent la nature des activités du service d'Audit interne et ses critères de qualité.

NORME 2000 - Gestion de l'audit interne

L'audit interne doit apporter à l'organisation une valeur ajoutée et la gestion de son activité doit veiller sur l'obtention des résultats tout en respectant les normes et le code déontologique.

2010 - Planification

Elle doit être fondée sur les risques afin de mieux définir les priorités de l'organisation.

NMO 2010.A1. Le plan d'audit interne doit être annuel et doit prendre en compte les avis de la direction générale et du conseil.

La NMO 2010.C1 incite l'auditeur interne de n'accepter que les missions de conseil créant de la valeur ajoutée et les intégrer dans le plan d'audit.

2020 - Communication et approbation

La communication du plan d'audit et des besoins de l'auditeur interne à la DG et au conseil.

2030 - Gestion des ressources

Les ressources doivent être suffisantes et adéquates aux missions approuvées de l'auditeur interne.

2040 - Règles et procédures

La forme et le contenu des règles et procédures dépendent de la taille, de la manière dont est structuré l'audit interne et de la complexité de ses travaux.

2050 - Coordination

Elle permet une couverture efficiente des risques de l'organisation et un partage des informations avec les prestataires internes et externes de l'organisation.

2060 - Rapports à la direction générale et au Conseil

Le responsable doit rendre compte périodiquement de l'exposition aux risques significatifs, au contrôle et à la gouvernance de l'organisation.

* 13 ^_ www.ifaci.com