Le bon moment pour passer à l'audit agile

Galvanize

La pandémie mondiale du coronavirus pousse les auditeurs internes à trouver des idées plus avant-gardistes et plus stratégiques, et a certainement accéléré leur besoin de rapidité. Si vous n'y êtes pas déjà, il est peut-être temps que votre fonction d'audit interne devienne agile.

De nos jours, de l'alignement des équipes à distance à la gestion des risques en matière de cybersécurité, le mot « agile » est extrêmement diffusé. Certaines choses exigent plus de souplesse, comme l'évolution des difficultés quotidiennes liées à la crise du coronavirus COVID-19 et la révision des plans de continuité des activités. Toutefois, parallèlement, les auditeurs internes sont de plus en plus sollicités pour aider les organisations à gérer les risques émergents.

Les fonctions d'audit interne sont très attentives à ces nouveaux risques. Une étude menée par Galvanize sur l'impact de l'audit en temps de crise a révélé que 74 % des équipes d'audit interne mettaient à jour leurs plans d'audit pour faire face aux risques liés à la crise du coronavirus COVID-19.

À mesure que les équipes actualisent leur planification d'audit à la volée, l'adoption d'une méthodologie agile pourrait les aider à adopter une approche plus stratégique et plus calculée. La méthodologie agile trouve ses racines dans le développement de logiciels, mais depuis, elle a été adoptée par de nombreuses industries et fonctions commerciales, dont l'audit interne. Plutôt que la planification en une seule phase, plus longue, de l'audit traditionnel, le processus d'audit agile est centré sur une planification itérative et flexible en « sprints » (courtes périodes de planification, de travail et de collaboration accrue).

Nous allons étudier des moyens de passer à l'audit agile, mais en tout premier lieu, nous allons nous pencher sur certains défis auxquels les équipes d'audit interne se trouvent confrontées dans le sillage du COVID-19.

« Les approches d'audit traditionnelles et leur incapacité à s'adapter et à évoluer rendront les équipes d'audit obsolètes. » – Dan Clark, auditeur interne depuis plus de 30 ans

Des défis complexes pour les auditeurs internes

La pandémie a obligé les équipes à travailler à distance. Elle a introduit des risques émergents et a interrompu les audits sur place. Elle a empêché les auditeurs internes de fournir aux organisations une assistance et des conseils, ce qui est une tâche importante même en l'absence de crise mondiale !

Bien avant le début de la pandémie, les équipes d'audit s'efforçaient déjà de tout faire plus rapidement et plus efficacement, et ce, bien souvent, sans disposer des ressources suffisantes. Selon les résultats de cette étude, environ un tiers des fonctions d'audit interne ont subi des réductions budgétaires suite à la crise du coronavirus COVID-19. Environ un quart est confronté à une réduction des effectifs. Aujourd'hui, plus que jamais, les auditeurs doivent littéralement faire plus avec moins.

Ils sont confrontés à deux autres obstacles :

1. Les défis de la communication

Il n'est pas surprenant de constater que certains des principaux problèmes auxquels les auditeurs confinés sont confrontés concernent la communication. Il n'est pas facile de rester en contact avec ses collègues et ses interlocuteurs en travaillant à distance à plein temps. Et comme les auditeurs ne peuvent pas forcément effectuer des audits physiques pour le moment, ils doivent s'appuyer sur des technologies telles que les flux vidéo en direct des lieux d'inventaire des clients ou les photos des justificatifs. Nous partageons d'autres défis et d'autres façons dont la technologie peut aider les auditeurs à continuer leur travail dans un billet de blog précédent.

2. Des attentes élevées en matière d'assurance

Les organisations se tournent toujours - surtout maintenant - vers les équipes d'audit interne pour obtenir une assurance en temps réel. La pression est de plus en plus forte car l'audit interne doit maintenant faire face à des risques émergents :

  • Perturbations de la chaîne d'approvisionnement. Selon une étude de l'Institute for Supply Management sur les impacts de la crise du coronavirus COVID-19 sur les chaînes d'approvisionnement mondiales, près de 75 % des entreprises ont connu des perturbations. Votre organisation dispose-t-elle de suffisamment de ressources pour continuer à fonctionner suffisamment ? De nouveaux risques tiers sont-ils ajoutés à ce mélange ?
  • L'impact sur le capital humain. Des programmes de santé mentale à la suspension des recrutements pendant la crise du coronavirus COVID-19, que se passe-t-il avec vos collaborateurs au bureau ? Qui gère quels programmes ? Quelle est l'efficacité de ces programmes ?
  • Les risques liés à la cybersécurité. Une crise comme la crise du coronavirus COVID-19 introduit une myriade de cyber-risques potentiels. À mesure que de plus en plus de personnes travaillent à distance, leurs appareils sont-ils sécurisés ? Comment l'organisation contrôle-t-elle la sécurité des outils collaboratifs basés sur le Cloud et l'accès des utilisateurs ?
  • Les états financiers. La pandémie a sérieusement perturbé la comptabilité. Comment l'aide budgétaire ou les prévisions de trésorerie du gouvernement affecteront-elles les audits par exemple ?

Pour soutenir correctement l'organisation, l'audit interne doit évaluer les connaissances de la direction envers tous les risques directs et indirects qui sont liés à la pandémie. Dans un environnement en évolution rapide aussi fluide, les équipes d'audit seront à la traîne si elles se conforment strictement à une planification d'audit plus traditionnelle.

Grâce à l'audit agile, les perspectives sont plus rapidement concrétisées, le retour d'information est plus rapide et les équipes peuvent intégrer les résultats de manière immédiate.

Comment l'audit agile facilite la tâche

Bien qu'une méthodologie d'audit agile offre de nombreux avantages (que nous exposons dans cet eBook), nous en avons choisi d'en partager trois :

1. Une communication renforcée

Avec une approche d'audit agile, la communication est plus fréquente et plus informelle, grâce aux points de contrôle et sprints réguliers. Ces contrôles sont bénéfiques pour les équipes à distance et les principaux intervenants, qui risquent de se retrouver rangés dans des cases. Les stand-ups meetings virtuels sont courts et aident les équipes à comprendre rapidement ce qui a été fait hier, ce qui sera fait aujourd'hui et ce qui pourrait entraver la progression.

2. Une reconnaissance rapide des risques émergents

Comme l'audit agile repose en grande partie sur l'analyse des données, l'établissement d'indicateurs de risque et l'analyse des tendances alerteront l'équipe d'audit sur les nouvelles tendances qui peuvent être positives ou négatives. Réagir à ces tendances dès leur apparition peut atténuer des impacts significatifs beaucoup plus rapidement que dans les techniques d'audit traditionnelles.

3. Assurance en temps réel

Comme vous travaillez avec des cycles de livraison accélérés, vous pouvez réévaluer votre travail toutes les deux ou trois semaines. Cela signifie que les résultats et les idées sont concrétisés plus rapidement et que le retour d'information est plus rapide. Les équipes peuvent intégrer immédiatement leurs conclusions dans les phases de développement en cours.

Si l'idée de mettre en œuvre une méthodologie d'audit agile peut sembler intimidante, surtout en ce moment, ne vous inquiétez pas. Il est important de comprendre que l'audit agile n'est pas une approche « tout ou rien ». Il est tout à fait normal de commencer petit et de continuer à utiliser les méthodes d'audit traditionnelles lorsque cela s'avère nécessaire.

5 façons de passer à l'audit agile

  1. Auto-évaluez vos propres processus pour voir où et comment adapter l'agile à la situation. Évaluez aussi votre personnel actuel et déterminez sa capacité d'adaptation. Votre équipe d'audit interne est-elle prête pour effectuer un audit agile ?
  2. Remportez l'adhésion de la direction. Un bon point de départ peut être de partager une feuille de route qui illustre en quoi une approche agile apportera une valeur ajoutée. Comme nous l'avons mentionné ci-dessus, plutôt que d'avoir une approche globale, commencez par un essai ou un pilote à évaluer et à actualiser si nécessaire.
  3. Formez votre personnel, qu'il s'agisse de travailler avec une équipe d'audit agile expérimentée ou avec un coach agile. Il y aura une courbe d'apprentissage !
  4. Remplissez votre boîte à outils avec des outils de gestion de projet et de collaboration en ligne. Par exemple, AuditBond peut faciliter votre transition grâce à des flux de travail automatisés, des modèles standardisés, une piste d'audit intégrée et la génération de rapports en temps réel.
  5. En savoir plus pour mieux comprendre la méthodologie d'audit agile, en commençant par notre eBook.

La pandémie de COVID-19 a eu de graves conséquences sanitaires et financières dans le monde entier. Elle a perturbé notre sens de la normalité et nos habitudes quotidiennes, y compris nos façons de travailler et de communiquer. Mais elle a également rendu les organisations agiles plus proactives et plus résilientes. Comme ces organisations commencent à se concentrer davantage sur leurs plans de reprise post-COVID-19, plus les équipes seront agiles, y compris l'audit interne, mieux ce sera.

eBook :

Auditer à la vitesse de l'audit agile

Explorez les avantages de l'audit agile, les difficultés qu'il pose et les meilleures façons de le mettre en œuvre. Apprenez à :

  • Pourquoi envisager d'adopter une approche agile dans l'audit
  • Comment surmonter les difficultés courantes liées à cette transition
  • 10 étapes à suivre pour vous mettre à l'audit agile

Télécharger l'eBook

Articles liés

lang="en-US"
X

Galvanize fait désormais partie de Diligent.

Pour rester au courant des dernières recherches, ressources GRC et offres de produit, ou vous connecter à nos produits Galvanize, accédez à www.diligent.com

Accéder à Diligent Se connecter