Comment rendre les risques « auditables » ? Une analyse des approches des directeurs d'audit des grandes entreprises françaises.
Résumé
International Institute of Auditor’s (IIA) professional standards provide authoritative and normative guidance to internal auditors who must apply a risk based approach. This research provides a qualitative analysis of how audit departments plan their activities in consistency with organizations’ risks. Our conceptual framework is the society of audit of Power who developed the idea that audit is an active process of making things auditable. Our methodology relies upon individual interviews performed with 32 Chief Audit Executives of listed companies and a focus group session. Our results are twofold. First, we demonstrate a gap between the universe of risks and the universe of audit. Second, we provide a detailed description of how auditors are then addressing and making risks auditable.
L’Institut des Auditeurs Interne (IIA) a établi un cadre normatif qui fonde la pratique de l’audit interne sur les risques. Cette recherche fournit une analyse qualitative pour mieux comprendre comment les départements d’audit planifient leurs travaux en lien avec les risques au sein des organisations. Le cadre d’analyse est la théorie de la société de l’audit de Power qui développe l’idée que l’audit est un processus actif pour rendre les choses auditables. La méthodologie est fondée sur des entretiens individuels et collectifs avec 32 directeurs d’audit de sociétés cotées. Nos travaux démontrent l’existence d’un écart entre l’univers des risques et l’univers d’audit et fournissent une description détaillée des processus mis en œuvre par les auditeurs pour rendre les risques auditables.
Loading...