Les dynamiques de l’audit interne par Christian Catallo (H. 79)
La 5ème conférence organisée par le Groupement Finance d’Entreprise a réuni, le 24 juin 2010, une soixantaine de participants au siège de Vivendi. A cette occasion, les débats étaient retransmis sur le Web en mode interactif ! Vincent Vallejo, Senior VP Audit Interne & Projets Spéciaux du Groupe Vivendi, entouré de Blandine de Montlivaut, Directrice Audit Interne SFR, Mohammed El Bachiri, Directeur Audit Interne Maroc Télécom, et Fabrice Faux, Directeur Audit Interne Canal +, ont eu à cœur de nous faire partager leur vision et leurs pratiques de l’audit interne ; le vocable « dynamiques » décrit bien l’évolution très positive de cette fonction chez Vivendi, à savoir le passage d’une fonction de contrôle « a posteriori » à une démarche opérationnelle pro-active.
Présentation de la fonction Audit Interne chez Vivendi
Vivendi, un des leaders mondiaux des métiers de la génération numérique (jeux vidéo, musique, télécommunications et télévision payante), a réalisé un chiffre d’affaires 2009 de 27 Md. Euros avec environ 49 000 salariés. La fonction d’audit interne y représente un peu plus de cinquante personnes, elle est rattachée directement au Président du directoire afin de mieux garantir son indépendance. Les effectifs sont largement décentralisés dans les branches d’activité et géographiquement, alors que dans la plupart des grands groupes l’équipe centrale est souvent prépondérante. Les équipes centrales (18 personnes) interviennent dans l’ensemble des métiers en totale coordination avec les équipes d’audit locales.
Les auditeurs internes de Vivendi ont en moyenne dix ans d’expérience professionnelle dont trois ans dans la fonction ; la plupart viennent de cabinets d’audit ou de consulting (avec également une expérience en entreprise). Les recrutements internes sont désormais fortement encouragés comme nous l’a démontré le film projeté au cours de la présentation.
Les trois missions principales de l’Audit Interne chez Vivendi sont :
1/ évaluer de manière indépendante et objective le degré de maîtrise de l’activité à chaque niveau de l’organisation et proposer des recommandations opérationnelles ; ces missions font l’objet de synthèses régulières au directoire et au Comité d’Audit du Conseil de Surveillance,
2/ contribuer à l’analyse des risques : pilotage des travaux présentés au comité des risques (créé en 2007 chez Vivendi),
3/ réaliser des missions spécifiques, par exemple audits d’acquisition et de post-acquisition.
Evolution du métier de l’Audit Interne
Les idées reçues sur la fonction sont malheureusement encore souvent peu flatteuses :
« L’audit interne méconnaît les contraintes opérationnelles »
« Le métier d’auditeur interne se cantonne à la sphère financière »
« L’auditeur interne fait perdre du temps aux opérationnels »
Ces clichés datent du début des années 2000, lorsque la fonction d’audit interne a dû être réactivée dans l’urgence avec la loi Sarbanes-Oxley votée aux USA suite au scandale Enron …
Depuis cette époque, le métier d’audit interne a effectivement évolué, du fait de changements au niveau des entreprises avec l’intensification des opérations de cessions et/ou d’acquisitions, les réorganisations internes, l’apparition de nouveaux métiers et de ruptures technologiques,… et sous la pression de contraintes externes comme le renforcement des exigences réglementaires sur les entreprises et leurs auditeurs externes, la montée en puissance des actionnaires et des clients devenus plus «exigeants», l’intégration progressive des contraintes d’environnement et de développement durable,… Il y a donc eu une forte volonté d’enrichir la fonction au delà des seuls «processus de conformité».
La contribution de l’audit interne s’est donc naturellement étendue à un rôle de conseil et d’aide à la décision des opérationnels en matière d’amélioration de la satisfaction client, de l’image de marque, de développement des démarches qualité…Partant d’un rôle de protection défensive, le métier s’est transformé en véritable contributeur à la création de valeur !
A Vivendi le succès de cette mutation repose également sur une démarche très rigoureuse :
1/ plan d’audit orienté «business», avec pour axe la cartographie des risques,
2/ équipes expertes capitalisant sur les connaissances,
3/ supports méthodologiques appropriés (standards et chartes, démarches qualité et d’amélioration continue),
4/ principes d’actions clairs (missions de 20 jours en moyenne, communication continue avec les parties prenantes, proposition de solutions et recommandations opérationnelles).
Exemples d’application
Les intervenants ont présenté deux pratiques du Groupe illustrant l’enrichissement du métier d’audit interne:
Cartographie des risques
Compte tenu de l’actualité récente, les investisseurs sont très attentifs à ce point ! Une revue des risques est réalisée chaque année par interviews des responsables opérationnels. La difficulté n’est pas de définir les risques mais d’en mesurer l’impact potentiel et leur probabilité tout en évaluant la pertinence et l’efficacité des dispositifs de prévention .La synthèse des risques est présentée sur une matrice combinant le degré de maîtrise du risque et sa criticité (= impact probabilisé).
Audits d’acquisition
L’implication de l’audit interne va au delà des «due diligences» préalables et peut inclure l’intégration dans le Groupe et surtout l’audit «post acquisition» ; dans le cas de Maroc Télécom celui-ci a été très approfondi (mise à jour du business plan, suivi des engagements liés à l’acquisition, revue du contrôle interne et des processus clés…) permettant de fournir un diagnostic très complet à l’ensemble des partenaires du projet. L’audit d’acquisition cré aussi une forte dynamique et accélère la phase d’intégration à l’image de ce qui été fait dans le cadre de l’acquisition de GVT, premier opérateur alternatif de télécommunications au Brésil.
Questions / Réponses
Parmi les nombreuses questions posées par l’assistance, nous avons retenu la différence entre «contrôle interne» et «audit interne». Réponse de Vincent Vallejo :
L’audit interne est une fonction de l’entreprise, qui lui donne une opinion indépendante et objective sur le degré de maîtrise de ses opérations et la conseille pour les améliorer ; pour ce faire, il évalue les processus de management et fait des propositions pour renforcer leur efficacité.
Le contrôle interne est un ensemble de sécurités qui contribue à la bonne maîtrise des opérations ; il se manifeste par des méthodes et procédures appropriées dans chacune des fonctions et activités de l’entreprise (le contrôle interne étant aussi une fonction chez SFR).