1)  Introduction

La complémentarité entre l’auditeur interne et le manager des risques est essentielle pour renforcer le dispositif de gouvernance, de contrôle et de gestion des risques au sein d’une entreprise ou de l’institution. Ces deux fonctions, bien que distinctes, se soutiennent mutuellement dans l’objectif de protéger les actifs de l’organisation, d’assurer sa pérennité et d’optimiser sa performance. Voici des précisions sur cette complémentarité :

2)  Rôles respectifs

• Auditeur interne :

• Évalue l’efficacité des systèmes de contrôle interne, de gestion des risques et de gouvernance ;
  • Identifie les dysfonctionnements ou les faiblesses dans les processus ;
  • Fournit des recommandations pour améliorer les performances et la conformité ;
  • Travaille de manière indépendante et objective, généralement sous la supervision du comité d’audit.

• Manager des risques :

• Identifie, analyse et évalue les risques auxquels l’entreprise est exposée ;
  • Propose et met en œuvre des mesures pour atténuer ou maîtriser ces risques ;
  • Travaille en étroite collaboration avec les différentes directions opérationnelles pour intégrer la gestion des risques dans les processus quotidiens ;
  • Évalue la mise en œuvre des recommandations pour assurer l’opérationnalisation du plan de mitigation ;
  • Reste proactif en anticipant les risques futurs.

3)  Points de convergence et complémentarité

• Partage des informations sur les risques :

• Le manager des risques fournit à l’auditeur interne des informations sur les principaux risques identifiés et les mesures mises en œuvre ;
  • L’auditeur interne, en retour, vérifie si ces mesures sont efficaces et si elles respectent les objectifs stratégiques de l’entreprise.

• Amélioration continue des processus :

• Le manager des risques agit en amont pour identifier et gérer les risques, tandis que l’auditeur interne intervient en aval pour évaluer la pertinence des actions et formuler des recommandations ;
  • Ensemble, ils assurent une amélioration continue des systèmes de contrôle et de gestion des risques.

• Rapprochement entre stratégie et opérationnalité :

• Le manager des risques agit comme un acteur stratégique en intégrant la gestion des risques dans la planification stratégique ;
  • L’auditeur interne garantit que cette gestion des risques est bien opérationnelle et alignée sur les objectifs stratégiques.

• Indépendance et collaboration :

• Bien que l’auditeur interne soit indépendant, il bénéficie du travail du manager des risques pour orienter ses audits sur les zones les plus critiques.
  • Le manager des risques peut également utiliser les résultats des audits internes pour ajuster ses méthodes ou améliorer ses actions.

4)  Exemples concrets de collaboration

• Risque financier :
  • Le manager des risques identifie les risques liés à la trésorerie ou à la fraude ;
  • L’auditeur interne vérifie l’efficacité des contrôles en place (ex. procédures de paiement, gestion des liquidités).
• Risque opérationnel :
  • Le manager des risques élabore un plan de continuité d’activité (PCA) ;
  • L’auditeur interne évalue la robustesse et la mise en œuvre de ce PCA en cas de crise.
• Conformité réglementaire :
  • Le manager des risques sensibilise les équipes sur les lois et réglementations à respecter ;
  • L’auditeur interne contrôle que ces exigences sont bien respectées dans les pratiques courantes.

5)  Bénéfices de cette complémentarité

• Meilleure gestion des risques : Les risques sont mieux identifiés, analysés, contrôlés et suivis ;
• Optimisation des ressources : La collaboration évite les doublons et assure une coordination efficace des efforts ;
• Renforcement de la gouvernance : Les dirigeants reçoivent des informations claires et objectives sur les risques et les contrôles ;
• Réduction des pertes et des incidents : Une gestion proactive et un contrôle rigoureux diminuent les impacts négatifs.

6)  Limites et solutions

• Risque de redondance : Une mauvaise coordination peut entraîner des doublons dans les activités. Solution : Définir clairement les rôles et responsabilités de chacun ;
• Conflits d’objectifs : Si l’auditeur est perçu comme “jugeant” le travail du manager des risques. Solution : Promouvoir une relation de collaboration basée sur la confiance ;
• Manque de communication : Si les deux fonctions ne partagent pas leurs observations. Solution : Instaurer des réunions régulières pour synchroniser leurs travaux.

7)  Conclusion

L’auditeur interne et le manager des risques sont deux piliers complémentaires pour la gouvernance d’une organisation. En travaillant ensemble de manière coordonnée et transparente, ils contribuent à mieux maîtriser les risques, à renforcer la conformité et à optimiser les performances de l’entreprise ou de l’institution. Leur complémentarité repose sur un équilibre entre indépendance, collaboration et communication régulière.