Audit des processus

Un processus représente une ou plusieurs activités dont la réalisation concourt à l’atteinte d’un objectif. Par exemple, la façon d’octroyer un crédit pour une banque peut être un process regroupant plusieurs activités allant de l’entretien animé par le conseiller bancaire jusqu’à la signature du contrat, en passant par l’évaluation du risque que représente le client pour fixer le taux d’intérêts. Un processus se caractérise ainsi par les activités qui le composent, mais pas seulement. D’autres éléments interagissent dans l’exécution des tâches opérationnelles : les acteurs, les moyens alloués, les évènements extérieurs. Un process est également conditionné par l’objectif à atteindre et le résultat qu’il génère. Enfin, les processus sont différenciables selon leur rapport avec la valeur ajoutée de l’organisation. On distinguera ainsi parmi les process ceux qui sont opérationnels, à savoir contribuant directement à la création de valeur, ceux qualifiés de support car en soutien des traitements opérationnels, ceux dit de pilotage puisque composant la démarche décisionnelle du management.

Sur base des caractéristiques exposées ci-dessus, l’auditeur interne pourra réaliser les vérifications suivantes pour toute mission :

• concordance entre les activités et les objectifs définis : il s’agit de s’assurer que le processus dans son ensemble est efficace. L’auditeur interne pourra même aller plus loin dans ses travaux en appréciant si le nombre d’activités et les temps de traitements sont appropriés par rapport aux objectifs déterminés afin de mesurer l’efficience du process ;

• capacité des acteurs à traiter l’ensemble des activités : l’auditeur vérifiera que les collaborateurs sont habilités à traiter les tâches, que leurs missions sont formalisées par des fiches de poste, que toutes les compétences requises sont réunies, grâce notamment à des actions de formation, pour la réalisation des activités ;

• pertinence des moyens engagés : l’audit contrôlera que les ressources allouées aux activités sont nécessaires et suffisantes eu égard les objectifs assignés au métier audité ;

• prévention des impacts inhérents aux événements extérieurs : le processus est un déroulé opérationnel selon un schéma et un enchaînement de tâches prédéterminés. Néanmoins, tout process est exposé à des événements exogènes pouvant impacter le bon déroulement des opérations, d’où la nécessité de mettre en place un dispositif préventif. L’auditeur évaluera donc la couverture des risques opérationnels destinée à préserver l’efficacité des processus ;

• bien-fondé des indicateurs : même si un processus repose sur une démarche mécaniste, il n’en est pas moins nécessaire de s’assurer régulièrement que les activités concourent effectivement à la réalisation des missions. Cette supervision est possible à partir d’indicateurs à condition que ceux-ci soient cohérents avec la nature du process (opérationnel, support, pilotage) et les objectifs assignés. L’audit tâchera donc de vérifier que le pilotage des activités s’appuie sur des instruments de mesure adéquats.

A lire également :

Auditer le risque opérationnel

Bientôt nous irons auditer ce cher Watson !

Audit interne et audit externe à la fois proches et distants

Retour à l'accueil