Fiche de révision : Gestion du périmètre d'audit

📋 Plan du Cours

1. Contexte et périmètre d’audit
2. Facteurs à prendre en compte
3. Définir le périmètre d’audit
4. Validation et formalisation
5. Structurer un rapport d’audit
6. Déroulé de l’audit
7. Résultats d’audit
8. Plan d’action correctif
9. Conclusion et annexes
10. Analyse des causes des écarts
11. Méthodes des 5 pourquoi et Pareto

📖 1. Contexte et périmètre d’audit

🔑 Notions clés & Définitions

• Périmètre d’audit : Le périmètre d’audit correspond aux limites de la mission, qui précisent ce qui sera couvert et ce qui sera exclu.
• Ordre de mission : L’ordre de mission est le document officiel qui fixe les paramètres de l’audit et encadre les engagements des parties.
• Parties prenantes : Les parties prenantes regroupent les acteurs qui attendent un résultat de l’audit et qui doivent valider le cadre de la mission.

📝 Points essentiels

• Un audit sert à cadrer l’action d’amélioration continue en contrôlant la conformité et en repérant les dysfonctionnements pour produire des actions correctives adaptées.
• Un périmètre mal défini augmente le risque de dérive de coût, de durée et de charge de travail en créant de la confusion sur les objectifs.
• Un périmètre trop large rend l’audit coûteux et chronophage, tout en surchargeant les équipes auditées et en augmentant le risque de résistance.
• Un périmètre trop restreint peut produire des conclusions biaisées ou incomplètes en laissant passer des risques critiques hors de la zone couverte.
• La validation du périmètre se fait avec la direction générale et les parties prenantes, généralement via la signature de l’ordre de mission et une réunion de lancement.

💡 Astuce mémo

Périmètre = 4 bornes : Entités, Processus, Ressources, Objectifs (E-P-R-O).

📖 2. Facteurs à prendre en compte

🔑 Notions clés & Définitions

• Enjeux stratégiques : Les enjeux stratégiques désignent les priorités de l’organisation qui donnent une direction à l’audit et motivent le choix des sujets à traiter.
• Objectifs de l’audit : Les objectifs de l’audit sont les résultats attendus de la mission, et ils orientent directement la sélection des entités, processus et périmètres.
• Ressources disponibles : Les ressources disponibles regroupent humains, matériels, financiers et la disponibilité des parties auditées, et elles conditionnent la faisabilité du périmètre.
• Urgences spécifiques : Les urgences spécifiques correspondent à des délais ou contraintes imposés qui forcent à resserrer le périmètre vers les sujets prioritaires.

📝 Points essentiels

• Les objectifs de l’audit guident le type de sujets couverts, par exemple conformité pour les exigences légales ou performance pour les processus générateurs de valeur.
• Avec seulement deux auditeurs, il devient difficile de couvrir simultanément plusieurs sites, ce qui impose de prioriser les zones critiques.
• La disponibilité des parties auditées influence les dates, par exemple éviter de lancer des audits RH en période estivale dans un contexte d’activité réduite.
• Des délais imposés par une direction ou une instance réglementaire, comme une certification ISO, peuvent obliger à limiter le périmètre à des processus prioritaires.
• Les facteurs doivent être identifiés et priorisés en réunion de cadrage, puis validés par les parties prenantes afin d’aligner le plan et l’ordre de mission.
• Sans accord des parties prenantes sur ces critères, l’audit risque d’être mal cadré et de rencontrer plus de résistance interne.

💡 Astuce mémo

É-O-R-U : Enjeux, Objectifs, Ressources, Urgences fixent le périmètre.

📖 3. Définir le périmètre d’audit

🔑 Notions clés & Définitions

• Réunion de cadrage : La réunion de cadrage est le moment de travail commun où les parties prenantes définissent le périmètre avec l’équipe d’audit.
• Exclusions de l’audit : Les exclusions de l’audit sont les éléments explicitement hors champ qui ne feront pas l’objet d’investigations ni de conclusions.

📝 Points essentiels

• Les parties qui valident le périmètre sont la direction générale, les responsables des entités auditées et les auditeurs via la faisabilité au regard des ressources et compétences disponibles.
• Une validation mal réalisée peut provoquer des contestations des conclusions, des difficultés voire une impossibilité de mener l’audit jusqu’à son terme.
• Si le périmètre évolue en cours de mission, l’audit devient plus long, mobilise plus de ressources et génère des surcoûts financiers.
• Si des conclusions portent sur des éléments hors périmètre, elles peuvent être invalidées.
• Une bonne pratique consiste à organiser une réunion de cadrage, à formaliser un ordre de mission signé et à prévoir des points de validation intermédiaires (début, mi-parcours, avant clôture).
• Un ordre de mission efficace précise notamment l’objet, le périmètre, les ressources nécessaires, les exclusions, la méthodologie, la période auditée et les modalités de restitution.

💡 Astuce mémo

Ordre de mission = contrat: Objet, Périmètre, Ressources, Exclusions, Méthode, Période, Restitution.

📖 4. Validation et formalisation

🔑 Notions clés & Définitions

• Validation du rapport d’audit : La validation du rapport d’audit est l’étape où les parties prenantes approuvent le document final pour confirmer l’exactitude des constats, analyses et recommandations.
• Signature conjointe : La signature conjointe est un mode formel de validation où l’auditeur, les audités et les commanditaires attestent leur accord sur le rapport.
• Comité d’audit : Le comité d’audit est une instance de validation qui examine et approuve formellement le rapport avant sa diffusion officielle.
• Rapport d’audit validé : Un rapport d’audit validé est un document officiellement reconnu, ce qui facilite l’acceptation des constats et déclenche la logique de mise en œuvre des actions correctives.

📝 Points essentiels

• La validation sert à vérifier la fiabilité des constats et la pertinence des analyses, puis à sécuriser la diffusion officielle du rapport.
• La validation permet aussi de recueillir les retours ou contestations des audités afin de clarifier et ajuster, si besoin, recommandations et constats.
• La validation formelle peut prendre la forme d’une signature conjointe ou d’une approbation par un comité d’audit.
• Sans validation, la crédibilité de l’auditeur peut être contestée et les audités peuvent refuser d’appliquer les recommandations.
• Sans validation, les écarts restent sans correction, ce qui entretient les dysfonctionnements et expose l’organisation à des risques accrus, avec des coûts supplémentaires et des tensions internes.

💡 Astuce mémo

Validation = Vérité (constats exacts) + Légitimité (accord des parties) + Action (recommandations appliquées).

📖 5. Structurer un rapport d’audit

🔑 Notions clés & Définitions

• Rapport d’audit : Un rapport d’audit est un document officiel qui présente les constats, preuves, écarts et recommandations issus de l’évaluation d’un processus.
• Sections essentielles : Les sections essentielles correspondent aux parties qui rendent le rapport complet : contexte, périmètre, méthodologie, résultats, conclusion, suites et annexes.
• Sommaire du rapport : Le sommaire regroupe les parties et numéros de page pour faciliter la lecture et la recherche d’informations dans le rapport.
• Cadre de résultat d’un constat : Le cadre de résultat formalise chaque constat en reliant référentiel, faits, causes, conséquences, conclusion et recommandation.
• Plan d’action : Le plan d’action liste les actions proposées pour traiter les écarts, avec priorité et informations permettant le pilotage du suivi.

📝 Points essentiels

• Le rapport inclut une page de garde indiquant organisation, dates, domaines inclus/exclus, équipe d’audit et nécessite une signature du responsable d’audit.
• Le rapport décrit au minimum : contexte organisationnel, périmètre (activités, choix, période couverte, exclusions), méthodologie et résultats (points forts, écarts majeurs/mineurs, opportunités).
• Chaque écart doit être relié à des causes potentielles et à ses conséquences possibles, puis donner lieu à une recommandation associée.
• Le plan d’action précise, pour chaque constat, l’action corrective, le délai et le responsable, et peut être absent si l’organisation accepte le risque.
• Un sommaire clair et logique améliore la navigation, et ses numéros de page sont souvent mis à jour automatiquement par le logiciel de traitement de texte.
• Les résultats peuvent être présentés selon une grille fixe : norme du référentiel, faits, cause(s), conséquence(s), conclusion(s), recommandation(s), avec classification en majeure, mineure ou opportunité.

💡 Astuce mémo

Garde–Contexte–Périmètre–Méthode–Résultats–Conclusion–Plan–Annexes : le rapport suit toujours cette chaîne.

📖 6. Déroulé de l’audit

🔑 Notions clés & Définitions

• Validation du rapport : La validation du rapport est l’étape où les parties prenantes approuvent le contenu pour confirmer que les constats, analyses et recommandations sont fiables et acceptables.
• Restitution des résultats : La restitution des résultats est la présentation organisée des constats et recommandations aux parties prenantes pour favoriser la compréhension et l’engagement.
• Preuves tangibles : Les preuves tangibles sont les éléments observables et justifiables utilisés pour étayer les constats et limiter les contestations.

📝 Points essentiels

• La validation consiste à soumettre le rapport final aux parties prenantes pour vérifier l’exactitude des constats, la pertinence des analyses et la faisabilité des recommandations avant diffusion officielle.
• La validation permet aussi de recueillir les observations ou contestations des audités, afin de clarifier ou compléter certains constats et ajuster les recommandations si nécessaire.
• La validation formelle peut prendre la forme d’une signature conjointe ou d’une approbation par un comité d’audit, ce qui marque la fin de la mission.
• L’absence de validation fragilise la crédibilité de l’auditeur et peut entraîner la remise en cause des constats et recommandations par les audités.
• Sans validation, les recommandations risquent de ne pas être appliquées et les mêmes écarts peuvent perdurer, avec des coûts supplémentaires pour l’organisation.
• Pendant la restitution, un rapport clair et concis doit être adapté aux attentes des destinataires pour rester lisible à tous les niveaux.

📖 7. Résultats d’audit

🔑 Notions clés & Définitions

• Recommandation actionnable : Une recommandation actionnable décrit clairement une action réalisable, afin qu’elle soit comprise et effectivement appliquée.
• Indicateurs de suivi : Des indicateurs de suivi sont des KPI utilisés pour mesurer l’avancement et vérifier l’efficacité des actions décidées après l’audit.
• Justification par des preuves : Une justification par des preuves relie chaque recommandation à des constats ou données issues des travaux d’audit pour la rendre crédible.
• Adaptation aux parties prenantes : L’adaptation aux parties prenantes consiste à ajuster ton, contenu et format des recommandations pour faciliter leur appropriation et leur mise en œuvre.

📝 Points essentiels

• Une recommandation efficace précise l’action à entreprendre, les acteurs concernés, les délais de réalisation et les indicateurs de suivi pour évaluer les résultats obtenus.
• Une recommandation doit être formulée simplement, avec des phrases courtes et un vocabulaire accessible, pour éviter qu’elle reste trop vague.
• Chaque recommandation est justifiée par des faits concrets (données d’audit, analyses de risques ou retours d’expérience) plutôt que par des opinions.
• Les indicateurs de suivi permettent de mesurer l’impact après déploiement, par exemple via le taux de turnover, la part de bénéficiaires des avantages et la satisfaction via enquête.
• Les recommandations doivent être adaptées à chaque public : la direction attend une vision stratégique chiffrée, les managers des consignes simples, les RH les impacts sociaux et le CSE une prise en compte des impacts sur les salariés.

💡 Astuce mémo

Action-Acteurs-Délais-KPI : pour des résultats d’audit mesurables et exploitables.

📖 8. Plan d’action correctif

🔑 Notions clés & Définitions

• Mesure de l’impact : La mesure de l’impact consiste à vérifier, après mise en œuvre, si les actions ont produit les résultats attendus et si les recommandations restent pertinentes.
• Points de suivi réguliers : Les points de suivi réguliers sont des rendez-vous programmés pour contrôler l’avancement des actions et décider d’éventuels ajustements.
• Flexibilité des recommandations : La flexibilité des recommandations consiste à ajuster les actions en fonction des retours des parties prenantes et des contraintes organisationnelles.
• Outils de suivi : Les outils de suivi regroupent les supports qui centralisent l’état d’avancement, comme tableaux de bord, checklists et SIRH.

📝 Points essentiels

• Le plan d’action correctif doit inclure des points de suivi réguliers pour vérifier l’avancement et les ajustements nécessaires.
• Les recommandations doivent rester adaptables pour intégrer les retours des parties prenantes et les contraintes organisationnelles.
• L’avancement doit être suivi avec des outils centralisés comme tableaux de bord, checklists et SIRH.
• Dans l’exemple d’audit RH, l’accélération du recrutement via ATS est prévue sur 6 mois, contre 4 mois pour l’alignement des objectifs annuels et 3 mois pour l’actualisation des fiches de poste.

💡 Astuce mémo

Suivi = Impact → Ajuster ; Outils = Tableau bord + Checklist + SIRH.

📖 9. Conclusion et annexes

🔑 Notions clés & Définitions

• Plan d’action correctif : Le dispositif de suivi transforme les recommandations en actions concrètes avec objectifs et mise en œuvre planifiée.
• Responsable de la mise en œuvre : La personne désignée pour superviser l’exécution du plan d’action, afin de garantir l’avancement des actions correctives.

📝 Points essentiels

• L’audit RH sert à passer du contrôle des pratiques à des décisions améliorant l’efficacité et réduisant les risques juridiques et sociaux.
• La restitution doit aboutir à des constats, des non-conformités/écarts et des recommandations, pour permettre une correction orientée preuves.
• Le suivi des actions peut inclure un responsable de la mise en œuvre, mais ce n’est pas systématique en cas d’audit externe sauf contractualisation.

💡 Astuce mémo

Faits → constats → recommandations → plan d’action.

📖 10. Analyse des causes des écarts

🔑 Notions clés & Définitions

• Écart négatif : Un écart négatif correspond à une non-conformité quand la pratique observée ne respecte pas une exigence du référentiel d’audit.
• Cause racine : Une cause racine est l’origine profonde d’un dysfonctionnement qui explique le problème, au-delà des symptômes visibles.
• Méthode des 5 pourquoi : La méthode des 5 pourquoi consiste à enchaîner plusieurs questions « pourquoi ? » pour remonter jusqu’à la cause profonde du problème.
• Diagramme d’Ishikawa : Le diagramme d’Ishikawa est un outil visuel qui regroupe les causes possibles d’un problème par catégories pour les structurer.

📝 Points essentiels

• Un écart peut être négatif (exigence non respectée) ou positif (performance au-delà des attentes) pour à la fois corriger et valoriser des bonnes pratiques.
• Avant de choisir une action corrective, il faut comprendre les causes du dysfonctionnement, car traiter les symptômes sans la cause racine rend la correction peu durable.
• La méthode des 5 pourquoi se déroule en identifiant d’abord le problème, puis en posant et en répondant « pourquoi ? » au moins 5 fois jusqu’à la cause profonde.
• Chaque réponse de la méthode des 5 pourquoi doit alimenter la question suivante, pour éviter de rester sur des explications superficielles.
• Pour construire un diagramme d’Ishikawa, on écrit le problème à résoudre, on dessine une colonne vertébrale avec des catégories de causes, puis on ajoute des sous-causes liées à chaque catégorie.
• Les causes peuvent être classées avec des catégories de type 5M (méthodes, moyens, milieu, main-d’œuvre, matériel) adaptées au contexte de l’audit.

💡 Astuce mémo

5 pourquoi = remonter à la racine en répétant « Pourquoi ? » au moins 5 fois (POURQUOI×5).

📖 11. Méthodes des 5 pourquoi et Pareto

🔑 Notions clés & Définitions

• Diagramme de Pareto : Outil de visualisation qui classe les causes par fréquence ou impact afin d’identifier rapidement celles qui expliquent l’essentiel des problèmes.
• Règle 80/20 : Principe de Pareto selon lequel une minorité de causes (environ 20%) génère la majorité des effets (environ 80%).

📝 Points essentiels

• La méthode des 5 pourquoi se construit en répétant au moins 5 fois la question « Pourquoi ce problème s’est-il produit ? » avec la réponse obtenue à chaque étape.
• Le résultat visé par la méthode des 5 pourquoi est la cause profonde, permettant d’éviter de corriger seulement les symptômes.
• Le diagramme de Pareto aide à repérer les écarts ou causes les plus fréquents en les classant par ordre d’importance.
• La règle 80/20 signifie qu’une petite part des causes explique généralement la majorité des problèmes, guidant la priorisation des actions.

💡 Astuce mémo

5 pourquoi = 5 étapes pour percer le « vrai pourquoi » ; Pareto = 80/20 pour concentrer sur la poignée de causes qui fait tout.

📅 Repères chronologiques

1. 2016Enquête de la commission des risques RH de l’AMRAE (typologie des risques RH)
2. 2015Livre blanc AMRAE « La maîtrise des risques RH » (source des catégories de risques RH)
3. 30 juin 2024Date limite réglementaire pour identifier des formations hors délai
4. 6 Janvier 2025Début de la période d’audit (exemple : audit paie 6 semaines)
5. 14 février 2025Fin de la période d’audit (exemple : audit paie 6 semaines)

📊 Tableaux de synthèse

Périmètre trop large vs trop restreint

Audit interne vs audit externe

⚠️ Pièges & confusions fréquents

1. Confondre périmètre (entités, processus, ressources, objectifs) et ordre de mission : le périmètre se formalise dans l’ordre de mission.
2. Inverser période d’audit (investigation) et période de travail (préparation + investigation + restitution).
3. Assimiler automatiquement tout écart à une non-conformité : une « observation » reste un écart potentiel avant non-conformité.
4. Rédiger un constat sans preuves tangibles : sans preuve vérifiée, la conclusion devient contestable.
5. Coter un risque sans combiner probabilité et impact : la criticité suit Probabilité × Impact.
6. Utiliser des recommandations floues : une recommandation doit préciser action, acteurs, délais et indicateurs de suivi.
7. Prendre une mesure corrective pour une mesure préventive (et inversement) : corrective = corriger un écart existant, préventive = anticiper un risque futur.

✅ Checklist Examen

1. Définir le périmètre d’audit en précisant frontières : entités, processus, ressources mobilisées et objectifs visés.
2. Identifier les facteurs de cadrage (enjeux stratégiques, objectifs, ressources, urgences spécifiques) puis les faire valider par les parties prenantes.
3. Suivre les 4 étapes de définition du périmètre : attentes, limites (organisationnelle/fonctionnelle/temporelle), périodes (travail vs audité), anticipation de la portée.
4. Formaliser et valider le périmètre via un ordre de mission (objet, périmètre, ressources, exclusions, méthode, période, modalités de restitution).
5. Préparer la rédaction du rapport : page de garde signée + contexte + périmètre + méthodologie + résultats (points forts/écarts majeurs-mineurs/opportunités) + conclusion + plan d’action + annexes.
6. Structurer chaque constat dans le canevas de résultat (référentiel, faits, causes, conséquences, conclusion, recommandation) et classer majeure/mineure/opportunité.
7. Rédiger des recommandations actionnables : action, acteurs concernés, délais et indicateurs de suivi, justifiées par des preuves.
8. Prévoir le suivi : points de suivi réguliers et outils centralisés (tableaux de bord, checklists, SIRH) avec logique Impact → Ajuster.
9. Analyser les écarts et causes avant de proposer l’action : distinguer cause racine vs symptômes, et utiliser 5 pourquoi et/ou Ishikawa.
10. Prioriser actions et traiter la gravité : utiliser les critères urgence/impact/faisabilité/coût (ex. matrice d’Eisenhower ou matrice de décision) et/ou Pareto (80/20) pour concentrer l’effort.