Comme le dit le proverbe, "on ne peut pas gérer ce que l'on ne mesure pas". Cette citation bien connue, souvent attribuée à l'expert en management Peter Drucker, s'applique à la plupart des fonctions de l'entreprise, y compris l'audit interne. Pour optimiser leurs performances, les services d'audit interne doivent suivre des indicateurs clés qui reflètent à la fois leur efficacité opérationnelle et leur capacité à apporter de la valeur à l'organisation.
Cependant, contrairement aux environnements de fabrication où les mesures de productivité telles que le rendement horaire sont faciles à suivre, il est plus complexe de mesurer la valeur d'une équipe d'audit interne. Comme l'explique Glenn Sumners, directeur du Centre d'audit interne et de gestion des risques liés à la cybersécurité de l'université d'État de Louisiane, "il faut un moyen d'évaluer les performances. L'identification d'indicateurs permettant d'évaluer la valeur du service et la mesure des performances par rapport à ces indicateurs peuvent inciter à redoubler d'efforts."
Ces dernières années, de nombreux services d'audit interne ont élargi l'éventail des indicateurs qu'ils suivent, allant au-delà de mesures simples comme le taux d'achèvement des audits. Cette perspective plus large peut aider les auditeurs internes à articuler la valeur qu'ils apportent, déclare Sarah Fedele, responsable de l'audit interne aux États-Unis et directrice chez Deloitte Risk and Financial Advisory.
Nous allons examiner les principales mesures de l'audit interne, réparties en deux catégories - efficience et efficacité - ainsi que des exemples concrets de la manière dont les organisations utilisent ces mesures pour améliorer leurs fonctions d'audit.
Les indicateurs d'audit interne qui mesurent l'efficacité
- Pourcentage du plan d'audit réalisé
Pour de nombreuses équipes d'audit interne, le pourcentage de réalisation du plan d'audit est un indicateur fondamental. Cela permet de savoir si la fonction d'audit interne s'en tient aux activités prévues et gère efficacement ses ressources. Dawn Williford, associée directrice de marché pour les services de conseil en matière de risques chez BDO, souligne l'importance d'un suivi continu de cette mesure, car les plans d'audit évoluent souvent en fonction de priorités changeantes.
Chez Leidos, une société de défense et de renseignement figurant au classement Fortune 500, le directeur de l'audit, Thomas Sanglier, insiste sur l'importance de la responsabilité : "L'objectif est de faire des promesses et de les tenir. L'équipe de M. Sanglier suit le plan d'audit tout au long de l'année et fait preuve de transparence lorsque des audits doivent être reportés ou révisés, en veillant à ce que tout écart soit justifié et communiqué clairement.
- Heures budgétées/heures réelles
Une autre mesure clé de l'efficacité est le suivi du nombre d'heures budgétées pour chaque projet d'audit par rapport aux heures réellement passées. Cela permet non seulement de contrôler les délais de chaque projet, mais aussi d'avoir une idée de l'utilisation et de la productivité globales de l'équipe d'audit. Chez Leidos, l'équipe de Sanglier surveille attentivement ces deux paramètres afin de déterminer le nombre d'audits qu'elle peut raisonnablement réaliser chaque année. Cette approche garantit que les ressources sont allouées efficacement et que les charges de travail sont équilibrées.
- Durée des cycles d'audit
Les audits longs et fastidieux peuvent entraîner une "fatigue de l'audit", qui se traduit par un désengagement de l'équipe d'audit et de l'unité commerciale auditée. Mesurer le temps nécessaire à la réalisation d'un audit, de la planification au rapport final, permet d'améliorer l'efficacité en maintenant le processus sur la bonne voie.
Leidos vise à publier les rapports d'audit dans les 15 jours ouvrables suivant la fin du travail sur le terrain, un objectif qui oblige l'équipe à rester concentrée. Pour rationaliser le processus, l'équipe d'audit discute immédiatement des problèmes potentiels avec le client de l'audit et la direction. En tenant toutes les parties prenantes informées tout au long du processus, ils réduisent les surprises et accélèrent la rédaction du rapport final.
- Taux d'utilisation des auditeurs et des technologies
Le suivi des taux d'utilisation des auditeurs peut aider à déterminer si les membres de l'équipe sont utilisés de manière appropriée. Comme le souligne Sophie Campbell-Smith, associée en charge du risque d'entreprise chez EY, il n'est pas logique d'avoir plusieurs auditeurs "sur le banc" sans missions actives. Ces données peuvent aider à équilibrer les charges de travail au sein de l'équipe et à s'assurer que les talents sont utilisés de manière efficace.
En outre, de nombreux services d'audit interne tirent parti de l'analyse des données pour améliorer leurs audits. Chez Leidos, l'équipe d'audit suit activement l'utilisation des outils d'analyse de données, dans le but de les intégrer à chaque audit. Cela permet non seulement d'améliorer le processus d'audit, mais aussi d'obtenir des informations plus approfondies sur les domaines contrôlés.
Les indicateurs d'audit interne qui mesurent l'efficacité
- Valeur des recommandations mises en œuvre
La véritable valeur de l'audit interne réside dans les recommandations qu'il formule et dans leur mise en œuvre ultérieure. De nombreux services d'audit interne suivent la fréquence d'adoption de leurs recommandations et mesurent les avantages tangibles qui en résultent.
Par exemple, une recommandation visant à éliminer les paiements en double peut générer des économies financières immédiates, tandis que d'autres recommandations peuvent améliorer l'efficacité opérationnelle ou rationaliser les processus, libérant ainsi du temps pour les employés. Campbell-Smith souligne que le suivi de ces résultats peut aider les auditeurs internes à articuler leur valeur pour l'organisation.
- Le niveau d'automatisation des recommandations
Alors que les entreprises continuent de numériser leurs opérations, les recommandations d'audit qui favorisent l'automatisation peuvent contribuer à rationaliser les processus. M. Sanglier souligne qu'il s'agit là d'un point essentiel pour son équipe chez Leidos : "Si nous faisons une recommandation, nous nous efforçons de nous assurer qu'elle inclut l'automatisation. En encourageant l'adoption de l'automatisation, l'audit interne peut aider l'entreprise à améliorer son efficacité à long terme.
- Observations clôturées
Le suivi de la clôture des observations d'audit est une autre mesure fondamentale. Chez Jackson Financial, la responsable de l'audit, Stacey Schabel, veille à ce que son équipe assure le suivi de toutes les questions soulevées lors des audits, en particulier celles qui présentent un risque pour l'organisation. Une fois que la direction a mis en œuvre une solution, l'équipe d'audit revient pour tester son efficacité, en s'assurant que les risques ont été correctement atténués et que la solution est durable.
- Demandes de gestion
L'un des moyens d'évaluer la valeur que l'audit interne apporte à une organisation est de suivre la fréquence à laquelle les unités opérationnelles sollicitent son assistance. Chez Leidos, Sanglier surveille les demandes d'assistance de la direction en matière d'audit, ce qui peut indiquer que les unités opérationnelles considèrent l'audit interne comme un partenaire précieux. Cette collaboration permet non seulement de renforcer les relations, mais aussi d'aider les auditeurs à mieux comprendre les unités opérationnelles qu'ils contrôlent.
- Analyse comparative par les pairs et couverture des risques
La comparaison des mesures d'audit interne avec celles d'organisations homologues peut fournir un contexte précieux. L'équipe de Schabel à Jackson Financial compare régulièrement ses performances d'audit à celles de ses pairs, en vérifiant dans quelle mesure elle couvre les principaux risques organisationnels par rapport à d'autres entreprises.
Outre l'analyse comparative, il est essentiel d'évaluer dans quelle mesure l'audit interne couvre les risques stratégiques, financiers, opérationnels et de conformité de l'organisation. La cybersécurité devenant un risque de plus en plus important, par exemple, les équipes d'audit doivent s'assurer qu'elles couvrent bien ce domaine.
Gestion des indicateurs d'audit interne
Le suivi des indicateurs d'audit interne nécessite un investissement important en temps et en ressources. Comme le fait remarquer Mark Ruppert, responsable de l'audit interne à la Northern Arizona University, les petits services d'audit peuvent être confrontés à de plus grandes difficultés dans la gestion de ces indicateurs en raison de ressources administratives limitées.
Il est essentiel de se concentrer sur les indicateurs qui comptent, en particulier au niveau du conseil d'administration. S'il peut être utile de suivre les économies de coûts ou les augmentations de revenus, une trop grande importance accordée à ces mesures pourrait créer des attentes irréalistes. Comme l'explique M. Ruppert, "il ne serait pas approprié d'attendre en permanence que les résultats de l'année précédente soient atteints ou dépassés pour une telle mesure".
En choisissant les bons indicateurs et en les utilisant efficacement, les services d'audit interne peuvent améliorer leur efficacité et leur capacité à démontrer leur valeur. Dans un environnement où de nombreux services d'audit sont confrontés à des contraintes de budget et d'effectifs, les indicateurs constituent un outil puissant pour articuler leur contribution au succès de l'organisation.
Conclusion
Une mesure efficace de la performance est essentielle pour permettre aux services d'audit interne d'apporter des améliorations et de démontrer leur valeur. En suivant une combinaison d'indicateurs d'efficience et d'efficacité - tels que les taux d'achèvement des audits, les durées de cycle, la valeur des recommandations et l'analyse comparative avec les pairs - les auditeurs internes peuvent s'assurer qu'ils apportent une valeur maximale à leur organisation. Les indicateurs permettent de prendre des décisions éclairées, d'améliorer les processus et de renforcer l'impact global de l'audit interne.
Faites passer votre fonction d'audit interne au niveau supérieur avec Connected Risk Internal Audit. Notre plateforme complète vous permet de suivre les principales mesures de performance, d'améliorer l'efficacité de l'audit et d'apporter une plus grande valeur ajoutée à votre organisation. Qu'il s'agisse d'automatiser les processus d'audit ou d'obtenir des informations plus approfondies grâce à l'analyse des données, Connected Risk vous permet de garder une longueur d'avance dans la gestion des risques actuels en constante évolution. Ne vous contentez pas de mesurer la performance, améliorez-la. Contactez-nous dès aujourd'hui pour planifier une démonstration et découvrir comment Connected Risk peut transformer vos capacités d'audit interne !
