Vos préoccupations L’année 2007 a marqué, pour les sociétés françaises cotées aux Etats-Unis, l’aboutissement du premier exercice d’évaluation du contrôle interne, le plus souvent débuté dès 2004. Ce premier exercice Sarbanes-Oxley au titre de l’année 2006 a notamment mobilisé les ressources de l’Audit Interne dans des proportions significatives. Cette implication forte de l’Audit Interne ne pourra, dans la plupart des cas, être soutenue sur le moyen terme, et appelle par conséquent un repositionnement du rôle de l’Audit Interne de ces sociétés. | | Nos réponses - Redéployer un plan d’audit interne équilibré sur l’ensemble des dimensions de l’entreprise
- Maintenir un rôle d’évaluation indépendant pour assister le management face aux exigences de SOX
- Obtenir des prestataires de services une assurance sur la fiabilité du dispositif de contrôle interne (démarches SAS 70)
- Organiser de manière plus efficace les travaux d’évaluation du contrôle interne
- Absorber une concentration des travaux d’évaluation du contrôle interne sur une période de plus en plus courte, sans remettre en cause l’intervention de l’Audit Interne sur d’autres problématiques
- Garantir l’expertise nécessaire pour mener des missions d’évaluation du contrôle interne, malgré une possible démotivation des équipes suite au premier exercice
- Réduire et maîtriser les coûts relatifs à l’évaluation du contrôle interne
| | | Nos équipes ont, depuis 2002, acquis une large expérience SOX, tant pour assister et conseiller les sociétés que pour mener à bien les diligences des auditeurs externes. Ce double point de vue nous permet notamment d’appréhender au mieux les contraintes de la société et les attentes des auditeurs externes. Nos interventions passées pour et avec l’Audit Interne nous permettent ainsi de : - cibler au plus juste les méthodes à déployer, en nous appuyant, entre autres, sur des expériences réussies chez d’autres sociétés étrangères soumises à SOX
- évaluer rapidement et efficacement la criticité des déficiences observées
| SOX-années 2, 3… quels impacts pour l’Audit Interne ? La nouvelle norme dite Audit Standard 5, édictée en remplacement du Audit Standard 2 qui avait cours depuis trois ans, va certainement impacter l’Audit Interne de différentes manières :- implication plus forte en amont pour définir les zones de risque ;
- périmètre d’intervention plus restreint, notamment à l’international, et période d’intervention plus concentrée dans le temps ;
- technicité accrue des interventions pour évaluer des sujets complexes (IFRS / IT / Fraude...) ;
- utilisation plus large des travaux de l’Audit Interne par les auditeurs externes.
|
| - identifier en amont les contrôles compensatoires et de supervision nécessaires pour limiter les travaux à mener et, le cas échéant, réduire la criticité des déficiences observées
- intégrer les problématiques liées aux systèmes d’information et à la séparation des tâches en s’appuyant sur des spécialistes techniques expérimentés en évaluation SOX
- participer au bon déroulement de l’intervention de l’Audit Interne au travers d’outils de gestion de projet déployés avec succès chez d’autres sociétés
Forts de notre expérience et désireux de partager notre savoir-faire, nous sommes à vos côtés pour assister la Direction à évaluer le contrôle interne, permettant ainsi à l’Audit Interne de ne plus avoir à réduire son champ d’intervention à la vérification du contrôle interne comptable et financier. |
| | | |
