Document d’enregistrement universel - Exercice 2023

6.4. Direction de l’Audit Interne

6. Gestion des risques

6.4. Direction de l’Audit Interne

6.4 Direction de l’Audit Interne

Le Directeur de l’Audit Interne Groupe est directement rattaché à la Directrice Impact Groupe et fonctionnellement au Comité d’Audit. Le Directeur de l’Audit Interne Groupe rencontre trimestriellement la Présidente-Directrice Générale et travaille en étroite collaboration avec le Président du Comité d’Audit, avec lequel il tient des réunions plus informelles, le cas échéant. 

L’équipe, qui compte environ 27 personnes, est organisée en quatre centres pour une couverture mondiale : Paris, Londres, Washington et Singapour. Ses membres ont des expériences professionnelles diverses et parlent plusieurs langues.

Les activités d’Audit Interne Groupe de Sodexo sont certifiées par l’Institut français de l’audit et du contrôle internes (IFACI). Cette certification reconnue au niveau international garantit le respect et la mise en application de 30 exigences générales du Référentiel Professionnel de l’Audit Interne (indépendance, objectivité, compétence, méthodologie, communication, supervision, programme d’assurance continue). La certification IFACI est un label exigeant de qualité et de performance qui :

  • souligne la rigueur avec laquelle Sodexo évalue ses processus de gestion des risques et de contrôle interne ;
  • apporte une comparaison avec les meilleures pratiques du marché ;
  • permet au Groupe de renforcer de manière pérenne ses pratiques d’Audit Interne.

L’Audit Interne intervient auprès des différentes entités du Groupe selon un plan d’audit établi annuellement. Le plan d’audit s’appuie sur une évaluation des risques effectuée par la Direction de l’Audit Interne sur la base du profil du risque du Groupe (établi selon l’approche décrite dans 6.2.3. Approche en matière d’évaluation des risques) et des informations fournies par la Présidente-Directrice Générale, le Directeur Financier du Groupe ainsi que d’autres parties prenantes internes. Le Comité d’Audit examine et approuve ce plan annuel d’audit.

Parmi ses missions, la Direction de l’Audit Interne doit :

  • s’assurer, en collaboration avec les Directions fonctionnelles concernées, que les politiques sont connues à travers le Groupe et rigoureusement appliquées ;
  • évaluer des procédures de contrôle interne mises en place au sein des entités, préconiser des actions correctives pour les faiblesses de contrôle identifiées et suivre leur mise en place par les entités concernées.

Par ailleurs, la Direction de l’Audit Interne peut être conduite à réaliser des missions spéciales à la demande de la Présidente- Directrice Générale, du Comité d’Audit, ou de la Leadership Team de Sodexo. Lors de l’exercice 2023, la Direction de l’Audit Interne Groupe a effectué 40 missions dans 21 pays. Par ailleurs, le réseau de près de 90 coordinateurs du contrôle interne permet d’apporter un support aux missions d’audit et à la remédiation des défaillances identifiées par l’Audit Interne. La Direction de l’Audit Interne Groupe assure un suivi régulier, auprès des entités du Groupe ayant fait l’objet d’un audit, de l’exécution des plans d’actions correctrices. Une synthèse de l’état d’achèvement et des progrès réalisés est régulièrement mise à jour et présentée quatre fois par an à la Présidente-Directrice Générale, au Directeur Financier Groupe et au Comité d’Audit. Tous les plans d’action font l’objet d’un suivi régulier. Lors de l’exercice 2023, la Direction de l’Audit Interne a effectué une enquête de qualité post-audit auprès de l’ensemble des entités auditées. 95% de ces entités ont jugé que la qualité de l’audit était satisfaisante.

Enfin, la Direction de l’Audit Interne Groupe est chargée de s’assurer de l’indépendance des missions des commissaires aux comptes. Elle revoit également chaque année les honoraires des commissaires aux comptes (concernant les missions de contrôle légal des comptes et les autres missions), avant approbation par le Comité d’Audit.

La gestion des risques et le renforcement du contrôle interne s’inscrivent en permanence dans les axes de progrès prioritaires du Groupe.

Le contrôle interne ne peut pas fournir une garantie absolue quant à l’élimination de tout risque. Sodexo veille néanmoins à mettre en place au sein de chacune de ses entités un dispositif de contrôle interne le plus efficace possible.

Dans le cadre de la préparation de ce rapport, et conformément à la recommandation de l’AMF de juillet 2010, Sodexo s’est appuyé notamment sur le « Cadre de référence » réalisé par le groupe de Place et publié par l’AMF.