Mark Zastre:
Il n'y a pas si longtemps, les membres du comité d'audit se focalisaient essentiellement sur les états financiers. Aujourd'hui, on s'attend à ce que le comité d'audit comprenne les risques géopolitiques, les cybermenaces, l'adoption de l'IA, les évolutions réglementaires et les attentes des investisseurs. Voici ce qui manque actuellement aux comités d'audit.
[3 angles morts dans les salles de réunion qui influencent aujourd'hui les ordres du jour des comités d'audit]
Je m'appelle Mark Zastre. Je suis associé en audit et le responsable de la pratique nationale des marchés des capitaux et des sociétés ouvertes chez BDO Canada. Dans cet épisode de « BDO Explained », nous allons explorer les trois angles morts en salle de conseil auxquels les comités d'audit devraient réfléchir dès à présent, et pourquoi ils peuvent avoir un impact plus important sur la résilience organisationnelle que beaucoup ne l'imaginent.
[Angle mort no 1 : Le risque que vous n’avez pas encore pris en compte]
Pensez aux risques qui dominent aujourd'hui les conversations en salle de conseil. Les tensions géopolitiques, l'évolution de la réglementation, la volatilité économique, les menaces de cybersécurité, et le risque croissant de fraude. Le paysage des risques évolue constamment, et pour les comités d'audit, cela change la nature du travail. Si une perturbation majeure survenait demain, dans quelle mesure votre organisation serait-elle prête ? Les comités d'audit doivent s'assurer que la direction identifie les risques émergents et se prépare à plusieurs scénarios. Mais tout aussi important, ils doivent comprendre à quelle vitesse ces risques peuvent évoluer et si l'organisation peut évoluer avec eux. Cela signifie disposer des bons processus, des bons contrôles et des bons plans de réponse aux crises avant qu'un problème ne survienne. Lorsque l'incertitude augmente, la résilience devient tout aussi importante que la prévision.
[Angle mort no 2 : L’histoire derrière les chiffres]
Aujourd'hui, ils reposent de plus en plus sur le jugement. Les comités d'audit ne devraient pas seulement examiner l'exactitude des chiffres, mais aussi se demander si les parties prenantes comprennent ce qui les fait évoluer. Cela signifie aller au‑delà des résultats publiés et se concentrer sur les estimations, les hypothèses et les jugements qui les sous‑tendent. Que se passe‑t‑il si les conditions de marché ou des facteurs propres à l'entreprise changent ? Dans quelle mesure les hypothèses clés et les estimations sont-elles sensibles à l'incertitude ? À cette difficulté s'ajoutent de nouvelles obligations de reporting comme l'IFRS 18, qui vont modifier de manière significative la façon dont les organisations présentent la performance financière et communiquent leurs résultats. Pour de nombreuses organisations, la transition pourrait dépasser le seul périmètre de la fonction finance, nécessitant des mises à jour des systèmes, des processus, des contrôles et des structures de gouvernance. La présentation solide de l'information financière soutient plus que la conformité, elle contribue à renforcer la crédibilité, renforce la confiance des actionnaires et fournit le contexte derrière les chiffres.
[Angle mort no 3 : Maîtrise des technologies et de l’IA]
De BDO, de nombreuses organisations sont encore en train de passer de l'expérimentation à une adoption responsable à l'échelle de l'entreprise, et c'est là que le défi commence. La technologie seule ne suffit pas. Les organisations ont aussi besoin de gouvernance, de responsabilité, de préparation de la main-d'œuvre, et d'une compréhension claire de la valeur pour l'entreprise. Pour les comités d'audit, cela signifie poser de nouvelles questions. Cela crée un changement important de responsabilité. Où l'IA est-elle utilisée ? Et qui est responsable des résultats ? Comment les risques sont-ils surveillés ? Et les cadres de gouvernance évoluent-ils aussi vite que la technologie qu'ils sont censés superviser ? Le plus grand risque n'est peut-être pas d'adopter une nouvelle technologie trop rapidement, mais peut-être de laisser la gouvernance prendre du retard. Cela signifie aussi que la maîtrise de la technologie n'est plus une compétence spécialisée pour les conseils d'administration et les comités d'audit, mais devient plutôt une exigence fondamentale pour une supervision efficace. Les organisations qui tireront le plus parti de l'IA ne seront pas forcément celles qui ont la technologie la plus avancée, ce seront celles qui ont la gouvernance la plus solide autour de celle-ci.
[Dernières pensées]
Qu'il s'agisse de risques émergents, de la complexité croissante des rapports ou du rythme rapide du changement technologique, le défi commun, c'est l'incertitude. Et lorsque l'incertitude devient la norme, la supervision efficace prend aussi une autre forme. Le comité d'audit qui crée le plus de valeur ne sera pas forcément celui qui a toutes les réponses. Il posera les bonnes questions sur les risques, la présentation de rapports et la technologie bien avant que ces questions ne deviennent urgentes. Explorez le Centre de connaissances pour le secteur public de BDO pour des analyses sur les priorités des comités d'audit, la gouvernance, l'information financière, la norme IFRS 18, et les risques liés aux technologies émergentes. BDO - Tout donner ensemble