Comment se former à l'audit ?

L'audit regroupe des métiers différents, qui ne se préparent pas de la même façon. Avant de choisir une formation, il faut donc savoir lequel on vise. Les débouchés restent solides, portés par l'obligation de certifier les comptes de nombreuses sociétés et par les exigences croissantes en matière de contrôle des risques et de reporting de durabilité.

Audit légal ou audit interne

L'audit légal, ou externe, consiste à certifier que les comptes annuels d'une entreprise donnent une image fidèle de sa situation. Il est réservé aux commissaires aux comptes, une profession réglementée. Pour l'exercer, il faut être inscrit sur la liste tenue par la Haute autorité de l'audit (H2A), qui a remplacé le Haut Conseil du commissariat aux comptes au 1er janvier 2024. Les jeunes diplômés commencent comme auditeurs juniors dans un cabinet, sous la responsabilité d'un commissaire aux comptes, bien avant d'avoir eux-mêmes le titre.

L'audit interne est une fonction exercée au sein d'une organisation (entreprise, banque, collectivité) pour évaluer ses processus, son contrôle interne et la maîtrise de ses risques. L'auditeur interne est salarié de l'entité qu'il audite. Le métier n'est pas réglementé, et les parcours sont plus variés.

L'audit des systèmes d'information (ou audit IT) contrôle la fiabilité et la sécurité des systèmes informatiques : droits d'accès, sauvegardes, intégrité des données, cybersécurité. Il se pratique aussi bien en cabinet qu'en audit interne, et recrute des profils d'informaticiens autant que de gestionnaires.

Les études pour entrer en cabinet d'audit

Le chemin classique commence par une licence en gestion, en économie ou en comptabilité, ou par le DCG (diplôme de comptabilité et de gestion, bac+3). Il se poursuit par un master CCA (comptabilité, contrôle, audit), proposé par de nombreuses universités et IAE, ou par le DSCG (diplôme supérieur de comptabilité et de gestion, bac+5). Le master CCA dispense d'une partie des épreuves du DSCG.

Les écoles de commerce proposent aussi des programmes en audit et contrôle. Les grands cabinets, dont les Big Four (Deloitte, EY, KPMG, PwC), recrutent dans ces écoles comme dans les masters universitaires. L'alternance est très répandue dans ce secteur. Deux années de master en alternance dans un cabinet donnent une expérience directement utile, et débouchent souvent sur une embauche.

Après le bac+5, deux titres permettent de devenir commissaire aux comptes :

• le CAFCAC (certificat d'aptitude aux fonctions de commissaire aux comptes), après un stage de trois ans ;
• le DEC (diplôme d'expertise comptable), à condition d'avoir effectué au moins deux des trois années de stage chez un commissaire aux comptes. Le DEC, souvent présenté comme un bac+8, ouvre aussi l'accès à la profession d'expert-comptable.

Pour les actifs, l'INTEC, rattaché au Cnam, prépare au DCG et au DSCG à distance, à un rythme compatible avec un emploi.

Se reconvertir vers l'audit interne ou l'audit IT

Pour un actif qui vient de la finance, du contrôle de gestion, du droit ou de l'informatique, l'audit interne est la porte d'entrée la plus réaliste. Les recruteurs regardent la connaissance d'un métier ou d'un secteur autant que le diplôme, et les certifications internationales servent de preuve de compétence.

Le CIA (Certified Internal Auditor), délivré par l'Institute of Internal Auditors (IIA), est la certification de référence en audit interne. Son examen compte trois parties. Pour obtenir le titre, il faut aussi justifier d'une expérience en audit interne, d'un an avec un master et de deux ans avec une licence. En France, l'IFACI, membre du réseau de l'IIA, organise la préparation et des formations courtes. Depuis janvier 2025, la profession applique les nouvelles normes internationales de l'IIA (Global Internal Audit Standards), ce qui rend les supports de préparation antérieurs en partie obsolètes.

Le CISA (Certified Information Systems Auditor), délivré par l'ISACA, joue le même rôle pour l'audit des systèmes d'information. Il exige cinq ans d'expérience dans le domaine, dont certaines formations peuvent réduire une partie.

Des formations courtes complètent ces certifications : normes d'audit internationales (ISA), référentiels de contrôle interne comme le COSO, gestion des risques selon l'ISO 31000. Certaines sont finançables par le CPF. L'École d'Audit (ecole-audit.fr) propose par exemple des formations spécialisées pour les professionnels, dont un diplôme universitaire d'audit destiné aux auditeurs déjà en poste qui veulent formaliser leur expertise et évoluer vers des fonctions de management.

Les compétences que les recruteurs vérifient

En audit légal, on attend la maîtrise des normes comptables françaises et, pour les groupes cotés, des normes IFRS. En audit interne, on attend la connaissance des référentiels de contrôle interne et des normes de l'IIA. Dans les deux cas, l'analyse de données prend une place croissante : Excel avancé, outils d'extraction comme IDEA, et de plus en plus Python ou Power BI pour tester des populations entières de transactions au lieu d'échantillons.

Côté qualités personnelles, le métier demande de la rigueur, la capacité à comprendre vite une organisation nouvelle à chaque mission, et du tact pour présenter des constats que les audités n'ont pas envie d'entendre. En cabinet, la charge de travail culmine de janvier à avril, au moment de l'audit des comptes clos au 31 décembre. L'anglais est indispensable dans les grands cabinets et les groupes internationaux.