9.2.1 - Audit interne : Réalisation d'audits internes

 La norme ISO 37001 sur les systèmes de gestion anti-corruption, instituée par l'Organisation internationale de normalisation en 2016, guide les organisations à l'échelle mondiale dans le renforcement de leurs cadres anti-corruption. Cette norme est essentielle tant pour les entités privées que publiques de toute taille, en mettant l'accent sur la prévention active, la détection et la gestion des risques de corruption.

Comment répondre à cette question  

Pour garantir que le système de gestion anti-corruption est conforme aux exigences organisationnelles et à l'ISO 37001, des audits internes sont réalisés selon une approche structurée :

-   Planification de l'audit  : Déterminer le périmètre, la fréquence et les méthodes de l'audit. La planification inclut l'identification des domaines critiques du système de gestion anti-corruption nécessitant une révision.

-   Désignation des auditeurs  : Sélectionner des auditeurs compétents et indépendants des opérations qu'ils évaluent pour garantir l'objectivité. La sélection inclut souvent des auditeurs tiers pour renforcer l'impartialité.

-   Réalisation de l'audit  : Les auditeurs examinent systématiquement la conformité du système avec la norme ISO 37001 et les politiques internes. Cela implique d'examiner la documentation, les processus et les contrôles au sein de l'organisation pour prévenir, détecter et gérer la corruption.

-   Rapport des résultats  : Les résultats de l'audit sont documentés et rapportés à la direction et à la fonction de conformité. Ce rapport doit inclure les problèmes de non-conformité, les risques identifiés et les recommandations d'amélioration.

-   Suivi  : Sur la base des résultats de l'audit, des actions correctives nécessaires sont mises en œuvre pour remédier à toute lacune. Cette étape garantit l'amélioration continue du système de gestion anti-corruption.

Pour des conseils détaillés sur les normes d'audit, la [Liste de contrôle ISO 37001](https://www.iso-9001-checklist.co.uk) fournit des ressources complètes sur les pratiques d'audit interne.

Pourquoi c'est important  

La réalisation d'audits internes est essentielle car elle :

-   Assure la conformité  : Aide l'organisation à vérifier que ses mesures anti-corruption sont efficaces et répondent à la fois à la norme ISO et aux critères internes.

-   Identifie les risques et les faiblesses  : Les audits mettent en évidence les domaines où des risques de corruption ou des échecs de conformité pourraient survenir, permettant à l'organisation de prendre des mesures préventives.

-   Renforce la crédibilité et la confiance  : Des audits réguliers démontrent l'engagement de l'organisation envers l'intégrité et les pratiques éthiques, ce qui peut renforcer la confiance des parties prenantes.

-   Favorise l'amélioration continue  : En identifiant les domaines à améliorer, les audits encouragent le perfectionnement continu des stratégies et des procédures anti-corruption.

L'[Organisation internationale de normalisation](https://www.iso.org) offre des informations supplémentaires sur la manière dont des normes telles que l'ISO 37001 sont appliquées et auditées à l'échelle mondiale.

Exemples  

-   Exemple A  :

 -   Contexte  : Une entreprise technologique réalise des audits internes semestriels pour évaluer sa conformité à l'ISO 37001.

 -   Action  : Les auditeurs examinent les évaluations des risques de corruption de l'entreprise, les dossiers de formation et les processus de diligence raisonnable pour les fournisseurs tiers.

 -   Résultat  : Les résultats de l'audit conduisent à un processus de diligence raisonnable amélioré et à des programmes de formation mis à jour pour combler les lacunes dans les pratiques anti-corruption.

-   Exemple B  :

 -   Contexte  : Une entreprise de construction faisant face à un contrôle réglementaire renforce sa fonction d'audit interne.

 -   Action  : Elle fait appel à un cabinet d'audit externe pour évaluer de manière indépendante l'efficacité de ses contrôles anti-corruption.

 -   Résultat  : L'audit externe identifie des lacunes de conformité auparavant non remarquées, entraînant des changements significatifs dans les processus d'approvisionnement et de contractualisation de l'entreprise.

Pour les organisations cherchant à établir ou à améliorer leurs capacités d'audit interne, le [Guide anti-corruption de Transparency International](https://www.antibriberyguidance.org) fournit des outils pratiques et des exemples.