La Directrice de l’Audit Interne Groupe rend directement compte à la Présidente du Conseil d’Administration, ce qui garantit l’indépendance de la Direction de l’Audit Interne du Groupe au sein de l’organisation. Elle lui rend compte de son activité lors d’une réunion mensuelle et travaille en étroite collaboration avec la Présidente du Comité d’Audit, avec laquelle elle tient des réunions plus informelles (environ quatre fois par an).
Sodexo maintient la certification de ses activités d’Audit Interne Groupe par l’Institut français de l’audit et du contrôle internes (IFACI). Cette certification reconnue au niveau international garantit le respect et la mise en application de 30 exigences générales du Référentiel Professionnel de l’Audit Interne (indépendance, objectivité, compétences, méthodologie, communication, supervision, programme d’assurance continue).
La certification IFACI est un label exigeant de qualité et de performance qui :
L’Audit Interne intervient auprès des différentes entités du Groupe selon un plan d’audit établi annuellement.
Ce dernier s’appuie sur une évaluation des risques effectuée par la Direction de l’Audit Interne sur la base du profil du risque du Groupe (établi selon l’approche décrite dans 5.4.2.2. Approche en matière d’évaluation des risques) et des informations fournies par la Présidente du Conseil d’Administration, le Directeur Général et le Directeur Financier du Groupe ainsi que d’autres parties prenantes internes. Le Comité d’Audit examine et approuve ce plan annuel d’audit.
Parmi ses missions, la Direction de l’Audit Interne doit :
Par ailleurs, la Direction de l’Audit Interne peut être conduite à réaliser des missions spéciales à la demande de la Présidente du Conseil d’Administration, du Comité d’Audit, du Directeur Général ou du Comité Exécutif.
Lors de l’exercice 2019-2020, la Direction de l’Audit Interne Groupe, dotée d’un effectif moyen de 25 personnes, a effectué pendant l’exercice 32 missions dans 20 pays. Le nombre d’audits a été fortement impacté par la crise de Covid-19 et les restrictions de voyage. L’équipe d’Audit Interne Groupe a réalisé des missions d’audit à distance et a été redéployée pendant cette période pour soutenir les opérations. Par ailleurs, il existe un réseau de près de 85 coordinateurs du contrôle interne, souvent rattachés aux Directeurs Financiers. Ce réseau est coordonné par une équipe centrale de contrôle interne et permet d’apporter un support ad hoc aux missions d’audit et à la remédiation des défaillances identifiées par l’Audit Interne.
La Direction de l’Audit Interne Groupe assure un suivi régulier, auprès des entités du Groupe ayant fait l’objet d’un audit, de l’exécution des plans d’actions correctrices. Une synthèse de l’état d’achèvement et des progrès réalisés est régulièrement mise à jour et présentée deux fois par an au Directeur Général et au Directeur Financier Groupe, à la Présidente du Conseil d’Administration et au Comité d’Audit. Tous les audits font l’objet d’un suivi dans un délai maximum de douze mois.
Lors de l’exercice 2020, la Direction de l’Audit Interne a effectué une enquête auprès d’un échantillon d’entités. La grande majorité d’entre elles (94 %) a jugé que la qualité de l’audit était satisfaisante.
La Direction de l’Audit Interne Groupe joue, par ailleurs, un rôle d’évaluateur indépendant du contrôle interne.
Enfin, la Direction de l’Audit Interne Groupe est chargée de s’assurer de l’indépendance des missions des commissaires aux comptes. Elle revoit également chaque année les honoraires des commissaires aux comptes (concernant les missions de contrôle légal des comptes et les autres missions), avant approbation par le Comité d’Audit.
La gestion des risques et le renforcement du contrôle interne s’inscrivent en permanence dans les axes de progrès prioritaires du Groupe.
Le contrôle interne ne peut pas fournir une garantie absolue quant à l’élimination de tout risque. Sodexo veille néanmoins à mettre en place au sein de chacune de ses entités un dispositif de contrôle interne le plus efficace possible.
Dans le cadre de la préparation de ce rapport et conformément à la recommandation de l’AMF de juillet 2010, Sodexo s’est appuyé notamment sur le « Cadre de référence » réalisé par le groupe de Place et publié par l’AMF.