Déroulement d'un audit interne

Conformément à la norme ISO 19011:2011,  chaque mission d'audit se divise en 3 phases:

•   phase préparation:

L'auditeur prépare sa mission en prenant connaissance du référentiel applicable (procédures, règlementation, bonnes pratiques, environnement de contrôle...) relatif au thème de sa mission. Il évalue à partir des objectifs de bonne gestion et de la documentation disponible les forces et faiblesses apparentes. Il décrit les tests d'audits qu'il devra déployer pour mener à bien la mission.

•   phase de test:

L'auditeur réalise les tests décrits lors de la phase de préparation qui sont principalement :

1.    entretiens

2.    envoi de questionnaires

3.    circularisation de tiers

4.    collecte de documents internes

5.    tests applicatifs

6.    visites de sites

7.    inventaires physiques

•   phase de synthèse :

L’auditeur organise les éléments relevés selon un système de référencement tracé et qui peut être audité. Les principaux outils disponibles sont :

1.    les comptes rendus d'entretiens validés par les audités

2.    les feuilles de travail qui matérialisent les travaux des auditeurs

3.    des outils spécifiques à l'audit interne comme la « Feuille de Résolution et d'Analyse des Problèmes (FRAP) » qui décompose chaque problème en 

a.    Constat

b.    Conséquence ou risque

c.     Analyse causale

d.    Recommandation :

Dans le meilleur des cas, la recommandation est élaborée en collaboration avec l'entité qui aura la charge de la mettre en œuvre et fera l'objet d'un plan d'action dès la parution du rapport

Et finalement :

Le rapport d'audit qui offre une vision synthétique des travaux de l'auditeur à la Direction de l'entité.