Ce que contient le modèle
Un plan d’audit a deux niveaux : le programme annuel et la mission qui s’y loge. Le modèle montre les deux, pour que le comité voie la couverture pendant que l’équipe voit le travail :
- Planification annuelle, Évaluation des risques, mise à jour de l’univers d’audit, entretiens avec les parties prenantes, plan de charge et de budget, projet de plan annuel. Jalon : plan approuvé par le comité.
- Cadrage de la mission, Note de lancement, recherche documentaire, revues de processus, matrice risques-contrôles, périmètre et lettre de mission validés.
- Travaux de terrain et tests, Évaluation de la conception des contrôles, sélection des échantillons, revues de processus et tests substantifs, collecte des preuves et dossiers de travail.
- Constats et validation, Projet de constats, vérification de l’exactitude des faits avec les propriétaires de processus, cotation et hiérarchisation, réunion de clôture. Jalon : réunion de clôture tenue.
- Réponse de la direction, Accord sur les actions, responsables nommés et dates cibles, et escalade de tout risque que la direction choisit d’accepter.
- Rapport, Projet de rapport, revue qualité, émission du rapport définitif et présentation au comité d’audit. Jalon : rapport émis.
- Suivi des recommandations, Suivi de la mise en œuvre par rapport aux dates convenues, tests de vérification des actions clôturées et remontée des retards au comité.
Qui utilise ce modèle
Les directeurs de l'audit interne, les responsables d'audit et les équipes risques s'en servent pour mener le cycle d'audit annuel. Il va de l'évaluation des risques et du cadrage aux travaux de terrain, aux tests, aux constats et aux réponses de la direction, jusqu'au rapport et au suivi, donnant au comité d'audit une vue claire de la couverture et de l'avancement de chaque mission.
Comment l’adapter
- Étaler plusieurs missions côte à côte sur l’année pour vérifier que l’équipe est réellement disponible pour toutes.
- Poser d’abord les dates de comité d’audit : elles sont fixes, et chaque date de rapport remonte depuis l’une d’elles.
- Ajouter une ligne par entité auditable si vous rendez compte au comité de la couverture de l’univers d’audit.
- Allonger les travaux de terrain pour les missions demandant des déplacements ou des extractions de données : les deux prennent plus de temps qu’un test sur pièces.
- Prévoir une réserve pour missions non planifiées ou investigations spéciales : l’imprévu est normal, et l’imprévu non budgété détruit le plan.
- Suivre la date de mise en œuvre de chaque constat comme une tâche propre une fois le rapport émis, plutôt que dans un tableur à part.
Conseils de planification
- Bâtissez le plan sur le risque, puis vérifiez la couverture. Un plan hiérarchisé par les risques qui ignore discrètement toute une entité pendant trois ans, c’est le constat que les auditeurs externes feront sur vous.
- Annoncez tôt et faites poser les rendez-vous de revue. La disponibilité des audités est la première cause de dépassement des travaux de terrain, et elle est entièrement prévisible.
- Validez les faits avant de coter les constats. Une erreur factuelle découverte après cotation coûte au rapport son autorité et ajoute un cycle de revue complet.
- Ne laissez pas filer la réponse de la direction. Donnez-lui une barre bornée avec une échéance : les délais de réponse ouverts sont la façon dont les rapports ratent les dates de comité.
- Retestez plutôt que de redemander. Vérifier une action clôturée suppose des preuves, donc du temps sur le planning, pas un simple courriel de confirmation.
- Posez la référence à l’approbation du plan. Suivez l’écart au plan approuvé pour que le travail non planifié se lise comme un déplacement, et non comme un glissement absorbé en silence.
Modèles associés
- Modèle de diagramme de Gantt pour la gestion de projet
- Plan annuel en diagramme de Gantt
- Plan d’intégration après une acquisition
- Voir tous les modèles de diagramme de Gantt
Ce modèle est en français. Les pages associées non encore traduites s’ouvrent en anglais.
Questions fréquentes
Que doit contenir un plan d’audit interne ?
Une évaluation des risques et un univers d’audit, une liste hiérarchisée de missions avec leurs ressources, et pour chaque mission le cadrage, les travaux de terrain, les constats, la réponse de la direction, le rapport et le suivi. Les sept phases sont préchargées.
Combien de temps dure une mission d’audit interne ?
Couramment 6 à 12 semaines entre l’annonce et le rapport émis pour une mission de taille moyenne, le suivi courant ensuite sur plusieurs mois. La mission de ce modèle s’étale sur environ quatre mois.
À quelle fréquence actualiser le plan annuel ?
La plupart des directions d’audit font approuver le plan chaque année et le réexaminent au moins tous les six mois, puisque les profils de risque et l’imprévu évoluent. C’est la réserve inscrite au plan qui rend ce réexamen tenable.
Est-ce utilisable pour un audit externe ou de certification ?
En partie. Cadrage, travaux de terrain, constats et suivi se transposent bien ; vous remplaceriez la planification annuelle par le cycle d’audit propre à l’organisme certificateur.
Le modèle de plan d’audit interne est-il gratuit ?
Oui. Téléchargements Excel, PowerPoint et CSV gratuits, et édition en ligne gratuite, sans inscription.