Etude

Chief Audit Executive research survey

L'innovation pour accroître l'influence de l'audit interne

Pour aider les organisations à maîtriser les risques et créer de la valeur, les départements d’audit interne doivent faire plus que simplement fournir les services traditionnels de conformité : ils doivent imaginer de nouvelles approches et de nouveaux moyens. Autrement dit, innover !

L’innovation renforce l’impact et l’influence de l’audit interne. Parmi ces innovations, 2% des départements ont adopté la RPA (Robotic Process Automation) et 21% envisagent ou cherchent à l’utiliser. La RPA se substitue aux dispositifs de revue systématique et exhaustive des données ainsi qu’à tous les autres logiciels utilisés par l’homme pour effectuer des tâches répétitives. Cette technologie n’a rien d’une utopie et incarne une réalité concrète déjà prête à être mise en œuvre. Par ailleurs, depuis 2015, le nombre de départements utilisant le data analytics est passé de 7% à 21%. Si ces chiffres sont encourageants, ils peuvent encore progresser, dans la mesure où le data analytics est crucial pour améliorer l’efficacité des audits, l’automatisation de l’assurance et l’anticipation des risques. Les principaux freins à une adoption plus rapide de ces pratiques sont, selon les sondés, le manque de compétences et le manque de formation.
Les modèles de gestion des ressources évoluent, mais pas assez vite. Près d’un cinquième des départements d’audit interne ne dispose pas de modèle alternatif de gestion des ressources, tels que le co-sourcing et l’externalisation, qui peuvent pourtant apporter une réponse à court ou moyen terme à la pénurie des talents dans certains domaines (à 80% pour accéder à des compétences spécialisées). Le recours au « Guest Auditor » et à des programmes de rotation reste, quant à eux, relativement peu utilisé. L’un des principaux défis de l’audit interne est donc la pénurie d’expertise sur les sujets nouveaux.
55% des départements ont adopté des pratiques d’audit interne agiles ou envisagent de le faire. Ce résultat est impressionnant, compte tenu du caractère récent des approches agiles en audit interne. Les départements ayant mis en œuvre cette démarche en constatent les bénéfices : audits mieux ciblés sur les enjeux du moment, travaux moins chronophages pour les auditeurs et les audités, clients mieux informés et plus impliqués, plus grande autonomie des équipes d’audit interne et résultats plus pertinents correspondant davantage aux attentes des parties prenantes.
Seuls 8% des départements d’audit interne déclarent adapter le format et le type de rapport aux objectifs et enjeux de la mission. Moins d’un sondé sur cinq émet son rapport pendant la phase terrain ou une semaine après. Adapter le format et améliorer la vitesse d’émission des rapports constitue ainsi un gain rapide pour augmenter l’impact et l’influence de l’audit interne. Les audits relatifs à la culture d’entreprise sont effectués par moins de 30% des sondés. Quel que soit leur secteur, les entreprises sont confrontées à des risques émanant de la dégradation de cet environnement, ainsi qu’au besoin de construire une culture d’entreprise permettant de mettre en œuvre leurs stratégies. L’audit interne a un rôle crucial à jouer dans ce domaine.
Près de 85% des départements d’audit interne utilisent des KPI. Les plus courants d’entre eux étant relatifs aux missions réalisées, à la satisfaction des audités et des dirigeants ainsi qu’au suivi des plans d’actions. Il s’agit là d’indicateurs traditionnels utilisés depuis des décennies. En s’améliorant dans ce domaine, l’audit interne a la capacité de mieux répondre aux nouveaux enjeux de l’entreprise. Par conséquent, les KPI pourraient être étendus pour couvrir par exemple les opportunités de gains et d’économies (cas de un sondé sur quatre).

Tous les départements d’audit interne peuvent innover. Si l’innovation implique généralement les technologies, elle suppose surtout un changement de mentalité. Dans un futur proche, les technologies cognitives et le reporting en temps réel seront utilisées par toutes les fonctions d’audit interne et l’innovation se concrétisera dans les travaux d’audit, dans son périmètre d’action et dans la communication avec les parties prenantes.