Le processus d’assurance-qualité de l’audit interne doit répondre
à des exigences croissantes. Il doit notamment couvrir
des aspects liés à la structure, aux processus et aux résultats.
À l’exemple du modèle mis en place par la Révision interne de
la Suva, les auteurs décrivent des mesures d’assurance-qualité
concrètes pour les processus de gestion et d’appui de l’audit
interne ainsi que pour ses processus clés.
Processus de gestion: l’élément central de l’assurance-qualité
est ici le développement du personnel. La certification des
collaborateurs d’audit peut être une mesure appropriée. Si des
compétences font défaut, il convient de mandater des prestataires
externes. Il est d’ailleurs judicieux de conclure des
contrats cadres avec eux afin de garantir la meilleure réactivité
possible, par exemple en cas de fraude. Le positionnement
de l’audit interne doit être assuré sur le long terme par
une gestion consciencieuse des conflits et par la prise en
compte de la micropolitique.
En ce qui concerne l’assurance-qualité, les normes d’audit
interne mettent l’accent sur le développement et le suivi d’un
programme de qualité (norme IIA 1300 ss.) comprenant des
évaluations internes et externes de la qualité ainsi qu’un processus
de suivi. Pour ses autoévaluations périodiques et pour
la validation externe, la Révision interne de la Suva utilise
l’outil d’autoévaluation de la qualité Q-SAT de l’ASAI (Association
Suisse d’Audit Interne). Elle supervise les propositions
d’amélioration qui en résultent dans son logiciel de gestion
du processus d’audit.
Processus d’appui: l’assurance-qualité a pour but de garantir
une gestion efficace du savoir, la disponibilité systéma tique
des outils, pratiques et méthodes de travail, ainsi que la coordination
des partenaires internes. À cette fin, la Ré vision interne
de la Suva a notamment développé une page Intranet et
une solution de coordination pour les partenaires d’audit
interne.
Processus clés: l’assurance-qualité commence dès le processus
de planification, avec la définition des objets à auditer,
l’évaluation des risques et la classification des sujets d’audit.
L’étude des contrôles de qualité effectués en cours de mandat
montre à quel point il est important d’identifier correctement
les objets à auditer, dans un contexte d’audit complexe et non
répétitif. Bien souvent, l’audit interne ne peut pas exercer une
influence directe sur les indices de mise en oeuvre des mesures,
qui doivent donc être interprétés avec prudence. Enfin, le
contrôle de qualité de l’audit interne peut aussi revêtir la
forme d’une évaluation par le conseil d’administration, des
rapports produits par ce service.
La Révision interne de la Suva a su intégrer efficacement les
exigences de la norme ISO 9001:2008 relatives au système de
management de la qualité dans son programme de qualité
selon les normes IIA. Les auteurs évoquent les adaptations
nécessaires et présentent la politique en matière de qualité
sous forme graphique.
|