Employeur, mandat, indépendance, objectifs : les vraies différences entre audit interne et audit externe (commissariat aux comptes), et comment l'ISA 610 encadre le recours aux travaux de l'audit interne par l'auditeur externe.
"Audit interne ou audit externe, c'est un peu pareil, non ?" C'est une confusion fréquente chez les candidats en début de parcours - et une question qui revient régulièrement en entretien, précisément parce qu'elle permet de vérifier si le candidat comprend vraiment la logique institutionnelle de l'audit, au-delà des techniques communes aux deux métiers.
La distinction la plus fondamentale n'est pas technique, elle est structurelle :
Cette différence de statut a une conséquence directe : l'opinion de l'auditeur externe est publique (elle figure dans le rapport annuel, opposable aux tiers), alors que les travaux de l'audit interne restent internes à l'entreprise, destinés à la direction et au comité d'audit.
| Audit externe | Audit interne | |
|---|---|---|
| Objectif principal | Certifier que les comptes donnent une image fidèle | Évaluer et améliorer l'efficacité de la gestion des risques et du contrôle interne |
| Destinataire | Actionnaires, tiers, marché | Direction générale, comité d'audit |
| Périmètre | États financiers (principalement) | Tout processus de l'entreprise (financier, opérationnel, conformité, stratégique) |
| Fréquence | Généralement annuelle (avec un examen limité au semestre pour les sociétés cotées) | Continue, selon un plan d'audit pluriannuel |
| Référentiel | ISA / NEP | Normes IIA (Institute of Internal Auditors) |
L'auditeur interne a un mandat beaucoup plus large : il peut auditer la performance d'un processus achat, la sécurité informatique, la conformité RGPD, ou l'efficacité d'un programme de transformation - pas seulement les comptes.
L'ISA 610 (Using the Work of Internal Auditors) encadre précisément dans quelles conditions l'auditeur externe peut utiliser les travaux de l'audit interne pour réduire l'étendue de ses propres procédures. Trois conditions cumulatives doivent être réunies :
Même lorsque ces conditions sont réunies, l'auditeur externe ne peut jamais déléguer son jugement professionnel : il doit toujours réévaluer, par ses propres tests, une partie des travaux repris de l'audit interne (une forme de "sondage sur les sondages"), et le niveau de réutilisation possible diminue à mesure que le risque du domaine testé augmente - sur les zones à risque élevé (les estimations comptables complexes, par exemple), l'auditeur externe doit réaliser lui-même l'essentiel des travaux.
L'audit externe, en particulier en cabinet Big 4, offre une exposition très large à différents secteurs et tailles d'entreprise dès les premières années - un junior peut auditer une PME industrielle un mois, puis une filiale de groupe coté le mois suivant. C'est un excellent terrain d'apprentissage méthodologique, mais avec une forte saisonnalité (le "busy season" concentré sur quelques mois de l'année).
L'audit interne offre une vision plus large de l'organisation (au-delà du seul volet financier) et un rythme de travail généralement plus étalé sur l'année. C'est un métier souvent choisi en seconde partie de carrière, après une première expérience en audit externe ou en contrôle de gestion, car la compréhension fine des processus d'entreprise qu'il requiert se construit plus facilement avec de l'expérience préalable.
Il n'est pas rare qu'un profil bascule de l'un vers l'autre en cours de carrière - l'audit interne recrute d'ailleurs activement d'anciens auditeurs externes, justement pour leur maîtrise méthodologique et leur habitude de la rigueur documentaire.
Au-delà de la définition, un recruteur veut vérifier deux choses : que le candidat comprend pourquoi l'indépendance de l'auditeur externe est structurellement différente de l'objectivité de l'auditeur interne (ce n'est pas qu'une nuance de vocabulaire), et qu'il sait citer une condition concrète de l'ISA 610 pour expliquer comment les deux fonctions interagissent en pratique - plutôt que de les présenter comme deux mondes complètement étanches.
C'est un point de méthodologie qui revient régulièrement dans les entretiens techniques, et que nous couvrons dans le module Contrôle interne de la formation Audit Financier, aux côtés de cas pratiques sur l'articulation entre audit interne, audit externe et comité d'audit.
Photo : Vitaly Gariev sur Unsplash
Le cabinet ne prendra pas le temps de t'expliquer les bases une fois lancé. Ceux qui arrivent prêts ont une longueur d'avance - et ça se voit dès la première semaine.
