Formation audit interne bancaire

Dans le prolongement de ses rapports prônant une gestion plus efficace du risque, le Comité de Bâle pour la supervision bancaire adresse ses recommandations portant sur le renforcement de l’’audit interne des banques. Consciente de l’’hétérogénéité des structures de supervision entre pays, l’’institution de Bâle n’’impose pas une forme unique de gouvernance mais distingue plutôt les pouvoirs exécutifs internes formés par le conseil d’’administration et le management senior. En ce sens, le comité identifie les deux mécanismes de prises de décisions au sein des banques et analyse leur impact sur le développement d’’un audit interne efficace.

Évolution du cadre réglementaire et des pratiques

• Les attributions du règlement 97/02 modifié
• Modèles d’’organigramme et missions généralement assumées par les audits
• Contrôle périodique vs contrôle permanent, contrôle périodique vs filière risque

Tenir un rôle « immuable » non dépendant des changements d’’organisation

• Tenir un rôle de contrôle périodique vraiment utile
• Préciser son rôle et ses interlocuteurs au sein de la banque
• Faire de l’’audit pour quoi : à quoi doit répondre une mission ?
• Faire de l’’audit pour qui : qui sont les ‘clients’ internes ?
• L’’audit interne face à l’’organe exécutif et à l’’organe délibérant

Construire un plan d’’audit et articulation entre missions : des choix structurants

• Les questions posées et les attentes vis-à-vis de l’’audit interne
• Élaboration et découpage du plan d’’audit : plusieurs options et orientations
• Exercice pratique par rapport à plusieurs modèles d’’établissement
• Les missions atypiques : externalisation, mission d’’organisation, d’’évaluation …

Réaliser la mission en vue de répondre à la question posée

• Comment aborder un périmètre sans cadre de référence ?
• Comment aborder un thème que l’’on ne maîtrise pas techniquement ?
• Suivi du déroulement des travaux afin d’’orienter en cours de mission
• Processus destiné à sélectionner des constats ayant vraiment des impacts
• Relation constat-recommandation, relation recommandation-action corrective
• Exemples et exercices pratiques

Savoir communiquer et augmenter l’’impact des préconisations

• Un rapport d’’audit explicite et exploitable : structure, nombre de constats-recommandations …
• Des restitutions organisées et destinées à consolider les actions correctives à venir
• Un temps suffisant consacré au suivi effectif des actions correctives
• Un rôle privilégié d’’information et d’’alerte vis-à-vis de l’’organe délibérant

Les autres bonnes pratiques, les pièges à éviter, les ressources de l’audit et les questions diverses