Comité d'audit

Définition

Le comité d'audit est une instance spécialisée, généralement émanation du conseil d'administration, chargée de superviser le processus d'élaboration de l'information financière, l'efficacité du contrôle interne et de la gestion des risques, ainsi que le suivi des travaux réalisés par les auditeurs internes et externes de l'organisation, sa composition et son rôle étant précisément encadrés par la réglementation applicable aux sociétés cotées et aux entités d'intérêt public. Dans le champ de la conformité et de la sécurité de l'information, le comité d'audit joue un rôle croissant en examinant les conclusions des audits internes portant sur les systèmes d'information et la cybersécurité, en suivant l'avancement des plans d'action correctifs issus de ces audits, et en s'assurant que les auditeurs externes disposent d'une compétence suffisante pour évaluer les contrôles informatiques généraux ayant un impact sur la fiabilité de l'information financière, comme l'exigent des cadres tels que le Sarbanes-Oxley Act ou les normes d'audit financier applicables en Europe. Le comité d'audit se distingue du comité des risques par sa focalisation historique sur la fiabilité de l'information financière et l'indépendance des auditeurs, bien que ces deux instances collaborent étroitement et soient parfois fusionnées dans les organisations de taille plus modeste ne justifiant pas la création de deux instances distinctes au sein de leur gouvernance.