Charte d'audit interne

Définition

La charte d'audit interne est le document fondateur, généralement approuvé par le conseil d'administration ou le comité d'audit, définissant la mission, les pouvoirs et les responsabilités de la fonction d'audit interne au sein d'une organisation, conformément aux normes professionnelles internationales pour la pratique de l'audit interne établies par l'Institute of Internal Auditors. Ce document précise notamment le rattachement hiérarchique et fonctionnel de la fonction d'audit interne, garantissant son indépendance vis-à-vis des activités qu'elle est chargée d'évaluer, l'étendue de son droit d'accès à l'ensemble des informations, systèmes et personnels de l'organisation nécessaires à la réalisation de ses missions, ainsi que les modalités de communication de ses résultats à la direction générale et au comité d'audit. Dans le champ de la sécurité de l'information et de la conformité réglementaire, la charte d'audit interne précise fréquemment que le périmètre d'intervention de l'audit interne couvre les systèmes d'information et les dispositifs de gestion des risques cyber, en complément des audits techniques ou des audits de certification menés par des prestataires spécialisés externes comme les organismes qualifiés PASSI en France. Une charte d'audit interne bien formalisée constitue un prérequis de crédibilité pour la fonction, permettant d'éviter les contestations sur la légitimité de ses interventions ou de ses conclusions par les directions opérationnelles auditées.