• Articles
• admin

Évaluation DES Résultats de l’Enquête sur les Capacités et les Besoins d’Audit Interne de 2012

LES ÉQUIPES DE DIRECTION DES ENTREPRISES MANUFACTURIÈRES CHERCHENT À TIRER DES LEÇONS DE LEURS RÉPONSES À LA RÉCESSION, À RÉSOUDRE LES PERTURBATIONS PLUS RÉCENTES DE LA CHAÎNE D’APPROVISIONNEMENT EN EXTRÊME-ORIENT ET AU MOYEN-ORIENT, À EXAMINER LES MOYENS DE DÉVELOPPER OU DE RENFORCER LES CAPACITÉS DE GRE ET À FAIRE FACE AUX EXIGENCES DE CONFORMITÉ RÉGLEMENTAIRE TOUJOURS CROISSANTES.

INTRODUCTION

Alors que les effets d’une récession meurtrissante continuent de reculer lentement, les entreprises manufacturières américaines se retrouvent face à une nouvelle normalité. Bien que les fabricants ne se concentrent plus sur la façon de répondre à la chute de la demande, ils sont toujours confrontés à des pressions plus faibles (mais redoutables) ainsi qu’à un nombre croissant de menaces et d’opportunités. L’expansion mondiale, l’augmentation des coûts des soins de santé, les perturbations de la chaîne d’approvisionnement et la demande croissante des clients en matière de différenciation des produits et des services sont des problèmes clés dans les suites C de nombreux fabricants.

La plupart, sinon la totalité, de ces forces créent de nouvelles pressions et de nouvelles opportunités pour les fonctions d’audit interne. Les résultats de l’enquête sur les capacités et les besoins de l’industrie manufacturière de Protiviti en 2012 indiquent que les fonctions d’audit interne et leurs dirigeants s’efforcent de répondre à ce nouveau terrain en trouvant un équilibre entre des contributions plus stratégiques à l’entreprise et des travaux tactiques et liés à la conformité en cours – et en constante augmentation.

Les équipes de direction des entreprises manufacturières cherchent à tirer les leçons de leurs réponses à la récession, à s’attaquer aux perturbations plus récentes de la chaîne d’approvisionnement en Extrême-Orient et au Moyen-Orient, à examiner les moyens de développer ou de renforcer les capacités de gestion des risques d’entreprise (GRE) et à faire face aux exigences de conformité réglementaire de plus en plus élevées. Par exemple, de nombreux fabricants s’efforcent de comprendre et de se conformer à la Loi californienne sur la transparence des chaînes d’approvisionnement, récemment promulguée.1

La reprise économique continue d’être instable dans la plupart des industries, y compris la fabrication. L’Indice national des directeurs d’achats (PMI) de l’Institute for Supply Management a enregistré en juillet son deuxième mois consécutif de contraction (bien qu’il s’agisse d’une légère contraction) après 34 mois consécutifs de croissance.2 Ces informations suggèrent que les dirigeants du secteur manufacturier continueront de faire face aux incertitudes au cours des prochains mois.

Les équipes de direction et leurs conseils d’administration veulent comprendre comment certains risques, tels que la viabilité financière des fournisseurs et/ ou des clients pendant la crise du crédit, ont pris leurs organisations au dépourvu. De plus, la crise économique historique a forcé la grande majorité des entreprises américaines, y compris les fabricants, à réduire leurs activités de manière principalement réactive: les dépenses en capital ont été interrompues, les projets informatiques ont été mis de côté et de nombreuses personnes, y compris les meilleurs talents, ont été licenciées. Ces enquêtes de haut niveau conduisent généralement à des discussions sur les risques émergents: Nous maîtrisons assez bien nos risques internes, mais qu’en est-il des risques externes à l’horizon? De quels risques émergents devons-nous être conscients et comment pouvons-nous les surveiller à travers le pare-brise plutôt que dans le rétroviseur?

Ces questions conduisent les principaux décideurs à la GRE : Comment pouvons-nous gérer nos risques de manière plus globale, unifiée et systématique? Les problèmes les plus récents de la chaîne d’approvisionnement mondiale – créés par le tremblement de terre, le tsunami et la catastrophe nucléaire qui a suivi au Japon, ainsi que les troubles politiques généralisés au Moyen–Orient – ainsi que les nouveaux risques et exigences réglementaires renforcent l’importance de la GRE.

Toutes ces pressions influencent les fonctions d’audit interne dans l’industrie manufacturière. On s’attend à ce que les vérificateurs internes traitent les risques et les possibilités nouveaux et familiers de manière plus efficace. Plus précisément, les résultats de l’enquête sur l’industrie manufacturière suggèrent que les activités de l’audit interne au cours de l’année à venir se concentreront sur cinq domaines prioritaires:

1. Favoriser une plus grande transparence de la chaîne d’approvisionnement
2. Accroître l’utilisation de la technologie pour vérifier les principaux contrôles des processus opérationnels (p. ex. gestion des fournisseurs) plus efficacement
3. Traiter et gérer les risques existants et émergents
4. Améliorer l’efficacité grâce à un audit technologique
5. Favoriser la collaboration interne et le réseautage à l’externe

Dans l’ensemble, les résultats des répondants au sondage sur les capacités et les besoins en matière d’audit interne de 2012 donnent une image des fonctions d’audit interne de l’industrie manufacturière qui demeurent vigilantes à l’égard des risques connus et connus tout en consacrant du temps et des ressources pour concentrez-vous sur les risques émergents et l’incertitude permanente.

RÉSULTATS ET ANALYSES

Fournir un soutien dans ces domaines, en particulier lorsqu’il s’agit de domaines à risque émergent, crée deux défis notables pour les fonctions d’audit interne dans l’industrie manufacturière.
Premièrement, étant donné que la plupart des fonctions consacrent actuellement une grande partie de leur temps à des audits liés à la conformité et à des audits opérationnels, la prise en compte des risques émergents et le soutien aux activités de GRE peuvent nécessiter un nouvel état d’esprit au sein de la fonction d’audit interne, ainsi qu’au niveau du comité d’audit et de la direction. Deuxièmement, si elles doivent fournir un soutien nouveau et/ou supplémentaire à la gestion des risques et à la gestion des risques connexes, la plupart des fonctions d’audit interne devront trouver des moyens pratiques d’équilibrer ces objectifs avec leurs charges de travail déjà exorbitantes.

Les priorités définies par les répondants de l’industrie manufacturière dans l’Enquête sur les capacités et les besoins en matière d’audit interne de 2012 suggèrent que les dirigeants et les fonctions de l’audit interne relèvent déjà ces défis alors qu’ils cherchent à accroître la valeur stratégique de leurs contributions.

1. Favoriser une plus grande transparence de la chaîne d’approvisionnement

Les répondants ont été invités à évaluer, sur une échelle de un à cinq, leurs compétences dans 17 domaines de connaissances techniques propres à l’industrie manufacturière importants pour l’audit interne, l’un étant le niveau de compétence le plus bas et cinq le plus élevé. Pour chaque domaine, on leur a ensuite demandé d’indiquer s’ils estimaient que leur niveau de connaissances était adéquat ou qu’il fallait l’améliorer.

Les réponses montrent que la quasi-totalité des besoins d’amélioration cités dans cette catégorie concernent les opérations ou la chaîne d’approvisionnement.

En ce qui concerne les priorités d’amélioration de la gestion de la chaîne d’approvisionnement, la Loi californienne sur la transparence des chaînes d’approvisionnement récemment promulguée, qui est entrée en vigueur le 1er janvier 2012, figure parmi les principaux points focaux.
L’objectif de cette législation axée sur la politique sociale est d’éliminer l’esclavage et la traite des êtres humains des chaînes d’approvisionnement en produits des entreprises opérant en Californie. Son objectif est d’accroître la transparence en obligeant les entreprises à divulguer leurs efforts pour s’assurer que leurs chaînes d’approvisionnement sont exemptes de ces activités illégales. La Loi s’applique à environ 3 200 grandes entreprises qui exercent au moins certaines activités au sein de l’État.

Étant donné que la loi est si nouvelle, il n’est pas surprenant qu’elle représente une priorité absolue parmi les auditeurs internes de l’industrie manufacturière; il n’est pas surprenant non plus que les répondants au sondage évaluent relativement peu leur capacité à se conformer à la nouvelle loi.

Bien que l’on puisse s’attendre à ce que cette compétence augmente au cours de l’année à venir, d’autres domaines de la gestion de la chaîne d’approvisionnement, tels que les douanes/exportations et la gestion des ententes avec des tiers, continuent d’être considérés comme des priorités parmi les auditeurs internes de l’industrie manufacturière. Les ententes sur les douanes/l’exportation et la gestion des ententes avec des tiers ont également été considérées comme des priorités absolues par les répondants de l’industrie en 2011.

OSHA / la sécurité et l’évaluation des employés sont d’autres priorités pour les auditeurs internes de l’industrie. Il convient également de noter que les directeurs généraux de l’audit (CAE) de l’industrie manufacturière ont identifié ces domaines – ainsi que la nouvelle loi californienne et les douanes / exportations – parmi leurs principales priorités.

2. Accroître l’utilisation de la technologie pour vérifier les principaux Contrôles des processus opérationnels (p. ex., la gestion des fournisseurs) De manière plus efficace

Les répondants ont été invités à évaluer, sur une échelle de un à cinq, la mesure dans laquelle leurs organisations utilisent la technologie pour vérifier 36 contrôles des processus opérationnels différents, un indiquant une utilisation nulle et cinq représentant une utilisation étendue. Pour chaque domaine, on leur a ensuite demandé d’indiquer s’ils estimaient que leur niveau d’utilisation de la technologie était adéquat ou devait être accru.

Les résultats suggèrent que les auditeurs internes de l’industrie manufacturière sont préoccupés par le potentiel de fraude dans l’organisation et sont également déterminés à accroître l’utilisation de la technologie de soutien dans un large éventail de domaines d’audit des contrôles des processus opérationnels.

Ces résultats suggèrent également que les auditeurs internes des entreprises manufacturières prévoient de mieux tirer parti de l’audit technologique pour surveiller les contrôles dans les domaines les plus sujets aux activités frauduleuses, notamment les achats / bons de commande, les encaissements / demandes et la facturation. La comptabilisation des produits, qui est une source courante d’erreurs dans les rapports financiers, marque également un domaine qui, selon les répondants de l’industrie manufacturière, bénéficierait d’une augmentation de la technologie de soutien.

Pour éviter ces problèmes – et accroître l’efficacité et l’efficience de l’audit de nombreux autres contrôles des processus opérationnels – il incombe aux responsables de l’audit interne de s’assurer que leurs fonctions disposent des outils technologiques appropriés pour effectuer un audit efficace.

3. Traiter et gérer les risques existants et émergents

Les répondants ont été invités à évaluer, sur une échelle de un à cinq, leurs compétences dans 57 domaines de connaissances techniques importants pour la vérification interne, l’un étant le niveau de compétence le plus faible et cinq le plus élevé. Pour chaque domaine, on leur a ensuite demandé d’indiquer s’ils estimaient que leur niveau de connaissances était adéquat ou qu’il fallait l’améliorer.

Les réponses à cette question suggèrent que les auditeurs internes de l’industrie manufacturière prévoient de ::

1. Améliorer leur capacité à comprendre et à gérer les risques nouveaux et émergents, y compris ceux liés aux médias sociaux, en particulier
2. Améliorer leur gestion des risques plus traditionnels, y compris les risques réglementaires
3. Continuer d’évaluer et d’améliorer leur efficacité globale

Comme pratiquement tous les autres départements et fonctions des organisations d’aujourd’hui, l’audit interne doit comprendre et traiter les implications des risques des médias sociaux. Comme pour tout nouveau processus ou activité qui introduit des éléments de changement importants, les applications de médias sociaux et le cloud computing créent de nouveaux risques importants que l’audit interne doit – en partenariat avec la haute direction et les propriétaires d’entreprise – identifier, évaluer, surveiller et atténuer de manière appropriée.

Les médias sociaux et d’autres nouvelles technologies, y compris les logiciels d’entreprise basés sur le cloud, sont fréquemment utilisés dans toute l’entreprise, des ressources humaines et de l’informatique aux ventes, au marketing et aux services juridiques. Il y a de nombreux risques de sécurité, de confidentialité, juridiques et de réputation liés aux médias sociaux à prendre en compte. Il incombe à la fonction de vérification interne de travailler avec la direction, le conseil d’administration, les chefs de service et les propriétaires de processus opérationnels pour élaborer des politiques et des normes claires en matière d’utilisation des médias sociaux et veiller à ce que ces normes soient constamment respectées dans l’ensemble de l’organisation. De manière plus générale, l’audit interne devrait s’associer à ces groupes de direction et de direction pour évaluer les risques liés aux capacités des médias sociaux de l’organisation et s’assurer que ce profil de risque correspond à la culture d’entreprise et à l’environnement de contrôle global.

À mesure que l’utilisation des nouvelles technologies augmente, la probabilité de fraude augmente également. Bien que la technologie puisse être exploitée pour commettre une fraude, elle peut également être utilisée pour prévenir et détecter la fraude. Cela aide à expliquer pourquoi les répondants à l’enquête sur l’industrie manufacturière ont identifié GTAG 13: La prévention et la détection de la fraude dans un Monde
automatisé comme priorité d’amélioration dans ce domaine de Connaissances Techniques générales. GTAG 13 se concentre sur les risques de fraude et les évaluations des risques liés aux TI et sur la manière dont l’utilisation de la technologie peut aider les auditeurs internes et d’autres parties prenantes clés de l’organisation à faire face à la fraude et aux risques de fraude.

La technologie peut également être utilisée plus largement pour renforcer l’efficacité et l’efficience du travail de la fonction d’audit interne (un thème dominant dans la plupart des domaines des résultats de l’enquête, comme l’illustre la section suivante). GTAG 16: Les technologies d’analyse des données, une autre priorité d’amélioration des connaissances techniques générales, sont conçues pour aider les auditeurs internes à améliorer leur utilisation de l’analyse des données.

En plus de s’attaquer aux risques émergents tels que les médias sociaux et de tirer parti de la technologie pour prévenir et détecter la fraude, les auditeurs internes des entreprises manufacturières ont également identifié les IFRS comme un domaine de connaissances qu’ils viseront à améliorer en 2012 et au-delà.

4. Amélioration de l’efficacité Grâce à une vérification assistée par la technologie

Les répondants ont été invités à évaluer, sur une échelle de un à cinq, leurs compétences dans 52 domaines de la connaissance des processus d’audit, l’un étant le niveau de compétence le plus bas et cinq le plus élevé. Pour chaque domaine, on leur a ensuite demandé d’indiquer s’ils estimaient que leur niveau de connaissances était adéquat ou qu’il fallait l’améliorer.

Conformément aux conclusions des dernières années de l’Enquête sur les capacités et les besoins en matière d’audit interne, l’audit continu, la surveillance continue et les outils d’audit assistés par ordinateur (CAAT) figurent parmi les principales priorités des CAE et de leurs fonctions d’audit interne dans tous les secteurs, y compris les entreprises manufacturières. Bien qu’un désir généralisé d’élargir la couverture de la vérification interne ait traditionnellement suscité l’intérêt pour la technologie de vérification, la nécessité de consacrer plus de temps à effectuer des travaux de plus grande valeur entraînera probablement également une plus grande adoption de ces outils à l’avenir.

De nombreux vérificateurs internes de l’industrie manufacturière ont indiqué que leurs fonctions doivent accroître la mesure dans laquelle ils exploitent les outils technologiques dans leurs processus d’audit. L’utilisation de ces méthodes et d’autres méthodes d’audit assistées par la technologie (par exemple, l’analyse statistique et la manipulation des données) permet aux entreprises manufacturières d’effectuer des millions de transactions et de saisir quotidiennement de vastes quantités de données.

5. Favoriser la collaboration interne et le réseautage externe

Les répondants ont été invités à évaluer, sur une échelle de un à cinq, leurs compétences dans 24 domaines de compétences et de capacités personnelles. Pour chaque domaine, on leur a ensuite demandé d’indiquer s’ils estimaient que leur niveau de connaissances était adéquat ou qu’il fallait l’améliorer.

Les principales priorités les auditeurs internes de l’industrie manufacturière identifiés dans la section Compétences et capacités personnelles de l’enquête indiquent que des améliorations sont souhaitées dans les domaines suivants:

1. Façonner les compétences interpersonnelles telles que la négociation, la gestion de réunions sous haute pression, la persuasion et la confrontation
2. Tirer parti des compétences personnelles pour renforcer les relations internes avec les cadres supérieurs et les administrateurs de sociétés (ceux qui siègent au comité d’audit du conseil d’administration, ainsi qu’avec d’autres membres du conseil d’administration)
3. Tirer parti de leurs compétences personnelles pour renforcer les réseaux externes qui donnent accès aux pratiques exemplaires et aux connaissances connexes

Consacrer plus de temps et de ressources à une conduite plus axée sur les risques les fonctions d’audit interne dans les entreprises manufacturières devront travailler en étroite collaboration avec leurs équipes de direction et leurs comités d’audit afin de créer une vision commune du rôle de la fonction au sein de l’organisation. Bon nombre des priorités identifiées dans cette catégorie reflètent l’évolution continue de la fonction de vérification interne. Peu de services d’audit interne efficaces, voire aucun, fonctionnent aujourd’hui en silo. Un nombre croissant de fonctions ont adopté un  » rôle immersif  » car elles travaillent en étroite collaboration avec des partenaires commerciaux à tous les niveaux de l’organisation (y compris le conseil d’administration) pour faire face aux menaces et aux opportunités dans l’ensemble de l’entreprise.

D’un point de vue personnel, il ne suffit plus aux auditeurs internes de l’industrie manufacturière de sortir de l’ancien état d’esprit du silo pour jouer un nouveau rôle plus immersif. Au lieu de cela, les auditeurs internes du secteur manufacturier semblent désireux de s’assurer que leurs collaborations avec toutes les différentes parties de leurs organisations sont aussi solides que possible afin qu’ils puissent s’épanouir dans leurs nouveaux rôles.
Une fois de plus, les résultats de l’enquête décrivent une fonction d’audit interne qui s’efforce d’équilibrer ses contributions de plus en plus stratégiques (les répondants du secteur manufacturier ont identifié la pensée stratégique comme une priorité d’amélioration personnelle) avec le besoin continu d’aider leur fonction à devenir plus efficace (dans ce cas, en maîtrisant les nouvelles technologies et applications).

EN TERMINANT

Pour les auditeurs internes de l’industrie manufacturière, il ne sera pas facile d’équilibrer les priorités identifiées dans cette enquête, en grande partie parce que cela nécessite de jongler avec de multiples priorités telles que les besoins de conformité nouveaux et croissants, les activités de GRE, les risques émergents, les problèmes d’exportation, la gestion de la performance des fournisseurs, l’adoption de capacités d’audit continu et de nombreux besoins d’audit informatique.

En concentrant leurs efforts sur les éléments de cet équilibre, les responsables de l’audit interne et les professionnels des entreprises manufacturières peuvent aider à créer des bases plus solides pour l’organisation, ce qui sera extrêmement précieux quel que soit le climat macroéconomique.

1 « La loi californienne Oblige les Entreprises à Divulguer leurs Efforts pour Garantir que les Chaînes d’Approvisionnement Sont Exemptes d’Esclavage et de Traite des Êtres Humains », Rapport Flash Protiviti, 6 février 2012.
2  » Juillet 2012 Manufacturing ISM Report On Business® « , Institut de gestion de l’offre (ISM), 1er août 2012.

À propos de l’enquête

Chaque année, Protiviti mène son Enquête sur les capacités et les besoins en audit interne pour évaluer les niveaux de compétences actuels des cadres et des professionnels de l’audit interne, identifier les domaines à améliorer et contribuer à stimuler le partage des pratiques de pointe dans l’ensemble de la profession. Cette année, les répondants au sondage ont répondu à près de 200 questions dans les catégories suivantes : Connaissances Techniques Générales, Connaissances sur les Processus d’audit, Utilisation de la technologie dans l’Audit des Contrôles des Processus opérationnels et Compétences et Capacités personnelles. Les répondants de l’industrie manufacturière ont également été invités à répondre à une cinquième catégorie de questions : Les connaissances techniques générales propres à la fabrication. Les résultats, qui sont basés sur les informations fournies par tous les répondants (au nombre de plus de 800), sont contenus dans le rapport global de l’enquête (disponible à l’adresse suivante : www.protiviti.com/IAsurvey ).

Dans chaque catégorie, on a demandé aux répondants d’évaluer, sur une échelle de un à cinq, leurs compétences dans différentes compétences et domaines de connaissances, l’un étant le niveau de compétence le plus bas et cinq le plus élevé. On leur a ensuite demandé d’indiquer s’ils estimaient posséder un niveau de compétence adéquat ou s’il y avait besoin d’amélioration, compte tenu de la situation de leur organisation et de la nature de leur industrie.