Recruter un Auditeur Interne
C'est la seule fonction de l'entreprise dont l'utilité se mesure à sa capacité à déplaire. Un auditeur interne qui ne produit jamais de constat gênant ne coûte pas cher : il ne sert à rien. C'est ce qui rend ce recrutement différent des autres postes de la direction financière — la compétence technique est abondante, elle s'achète, et elle n'est presque jamais ce qui manque. Ce qui manque, c'est la capacité à tenir un constat devant celui qu'il met en cause, et l'organisation qui permet de le tenir.
Aussi appelé Responsable Audit Interne, Directeur de l'Audit Interne, Internal Auditor, Senior Internal Auditor, Internal Audit Manager, Head of Internal Audit.
Ce que nous observons
Pourquoi un recrutement d'auditeur interne échoue.
Le candidat vérifie si l'indépendance existe ailleurs que dans la charte
Sur ce poste, le processus va dans les deux sens. Un auditeur confirmé pose des questions qu'aucun autre candidat finance ne pose : qui arrête le plan d'audit, qui lit les constats avant qu'ils ne partent au comité d'audit, un rapport a-t-il déjà été réécrit après discussion, et qui décide de sa rémunération et de sa suite de carrière. Quatre leviers, rarement tous du même côté. Une charte impeccable ne compense pas une réponse évasive sur l'un des quatre : le candidat en tire sa conclusion, ne la formule pas, et se retire poliment. Vous en déduirez que le marché est vide. Préparez ces réponses avant le premier entretien, y compris quand elles sont mauvaises : une indépendance imparfaite mais assumée reste attractive, une indépendance affirmée que trois questions défont ne l'est plus.
Le vivier vient de l'audit externe, et l'audit externe prépare à un autre métier
On explique généralement l'échec de ces recrutements par un problème d'adaptation à la culture de l'entreprise. Le diagnostic est confortable, et il est court. Deux écarts font le travail. Le champ, d'abord : un auditeur externe a passé trois ans sur des comptes, des cycles et des tests de contrôle, quand un plan d'audit interne porte majoritairement sur les achats, la supply chain, les systèmes d'information, les ressources humaines ou la fraude — des sujets sans référentiel tout fait, où l'expertise est assise en face de lui. La durée, ensuite : on quitte un client, on ne quitte pas le directeur d'un site qu'on retrouvera l'an prochain et dont on aura besoin. Ce n'est donc pas la technique d'audit qu'il faut tester, elle est acquise, mais un sujet non financier et un constat contesté : qu'a-t-il fait le jour où un audité a refusé sa conclusion, et où en est ce dossier aujourd'hui.
On demande à l'auditeur de construire ce qu'il devra ensuite évaluer
C'est l'erreur la plus coûteuse, parce qu'elle est irréversible. Une entreprise sans dispositif de contrôle interne recrute un auditeur, lui demande d'écrire les procédures, de déployer l'outil, de former les équipes — puis, deux ans plus tard, d'auditer tout cela. Il ne peut pas : on n'évalue pas son propre travail, et les normes internationales entrées en application en 2025 séparent explicitement les missions d'assurance des missions de conseil. En plaçant votre auditeur en deuxième ligne, vous avez consommé la capacité d'assurance que vous étiez en train d'acheter, et cela se découvre le jour où un commissaire aux comptes, un actionnaire ou un régulateur demande qui a évalué le dispositif. Si la priorité réelle est de construire, recrutez un responsable du contrôle interne et nommez le poste ainsi : les deux viviers se recoupent, les deux mandats non.
Le plan d'audit des deux prochaines années n'a pas servi à écrire le profil
Le programme d'audit découle de la cartographie des risques : c'est la règle de la profession, et c'est le document qui décrit exactement ce que la personne recrutée passera son temps à faire. Il est pourtant presque toujours absent du brief. Le poste s'écrit alors par défaut sur le vivier finance, et la fonction finit par auditer ce qu'elle sait auditer : la clôture, les notes de frais, les délégations de signature. Ce qui figure en haut de la cartographie — une dépendance informatique, une concentration fournisseur, une chaîne de données extra-financières à fiabiliser, un pays où le dispositif anti-fraude n'a jamais été testé — n'est jamais couvert. Prenez les cinq premières lignes de cette cartographie, demandez qui sait les auditer, et acceptez la réponse : elle désigne parfois un ingénieur ou un profil systèmes d'information, pas un auditeur financier de plus.
Le stock de recommandations non mises en œuvre est le vrai contexte du poste
Le suivi des recommandations est une obligation professionnelle, et c'est le premier document que réclament les bons candidats. Ce qu'ils y cherchent n'est pas le nombre de missions réalisées, mais le taux de mise en œuvre effectif et l'ancienneté des plans d'action encore ouverts. Une fonction où les actions se clôturent sur déclaration, sans vérification, produit des rapports que personne ne conteste parce que personne n'en attend rien : le poste consiste alors à réécrire tous les trois ans les mêmes constats sur les mêmes processus. Si vous ne pouvez pas produire cet état, c'est déjà une réponse, et le candidat la lit comme telle. Ne contournez pas le sujet : un profil solide accepte volontiers une fonction à reprendre en main, à condition que ce soit dit et que la remise en état du suivi figure dans son mandat.
Les déplacements sont annoncés à la fin, quand ils devaient filtrer au début
Une mission d'audit se fait sur site : dans une filiale, une usine, un entrepôt, un pays. Selon le périmètre, cela représente une part du temps que le candidat calcule dès qu'il l'apprend, et les repères ont bougé — un professionnel installé depuis cinq ans dans un rythme hybride n'arbitre plus comme avant. Or la contrainte est presque toujours mentionnée en fin de processus, au moment de l'offre, sous la forme d'un « quelques déplacements à prévoir » qui n'engage à rien. C'est le plus mauvais endroit pour perdre un candidat : toute la chaîne a été payée, et il faut la refaire. Chiffrez la contrainte dès le premier échange — semaines par an, destinations, durée d'une mission sur place. Vous perdrez des candidats plus tôt, ce qui est le but, et vous garderez ceux dont l'engagement tiendra la troisième année.
La fonction existe parce qu'un tiers l'exige, et le brief ne le dit pas
Beaucoup de directions d'audit interne ne sont pas nées d'une conviction de gouvernance mais d'une exigence extérieure : un fonds entré au capital, une banque, un régulateur sectoriel, une certification à conserver, une obligation de reporting nouvelle. Cette origine change tout ce qu'il faut chercher. Une fonction voulue par la direction générale reçoit des sujets sensibles, un accès réel à l'information et un budget qui tient ; une fonction créée pour satisfaire un tiers reçoit un périmètre calibré sur l'exigence, et sa durée de vie est celle de l'exigence. Aucune des deux n'est disqualifiante, et la seconde offre parfois les missions les plus intéressantes. Ce qui coûte cher, c'est de ne pas le dire : le candidat le comprend en trois mois, et il aura signé sur une promesse d'influence que personne n'était en position de tenir.
Avant de chercher
Ce que nous cadrons avec vous.
Le brief conditionne tout le reste. Un cadrage approximatif se paie en candidatures hors sujet et en semaines perdues.
Les trois premières missions, nommées
Pas une liste de domaines : trois missions réelles, avec leur périmètre et leur commanditaire. C'est ce qui fixe le profil. Trois audits de filiales à l'étranger et trois revues du processus achats au siège ne se recrutent pas de la même façon, et l'écart est invisible dans une fiche de poste générique.
Le circuit du rapport
Qui lit le projet de rapport, dans quel ordre, qui peut demander une modification, qui tranche en cas de désaccord avec l'audité. Nous formalisons ce circuit avant de sourcer : c'est ce qui décide de la crédibilité du poste, et c'est la première question que posent les candidats que vous voulez.
La ligne entre assurance et conseil
Ce que la fonction évalue, ce qu'elle accompagne, et dans quelle proportion. Un mandat mixte est tenable s'il est explicite et si la règle de non-retour sur ses propres travaux est posée. Laissé implicite, il transforme un poste d'audit en poste de contrôle interne sans que personne ne l'ait décidé.
La contrainte de terrain, chiffrée
Semaines de déplacement par an, destinations, durée type d'une mission sur place. Ce chiffre appartient au premier échange, pas à l'offre. Il fait partie du cadrage au même titre que la rémunération, et il élimine plus tôt et plus proprement que n'importe quel critère de CV.
Lecture de marché
Ce que dit le marché aujourd'hui.
Fourchettes issues de notre baromètre des salaires, en brut annuel, pour la France.
Le vivier traditionnel se resserre. Les directions d'audit interne recrutent depuis toujours des profils sortis de deux à trois ans d'audit externe, mais l'audit externe attire moins qu'avant en sortie d'école et une partie des meilleurs éléments s'oriente vers le conseil, la stratégie ou les métiers de la transaction. Le filtre « trois ans en cabinet », que presque tous les briefs reprennent, vise donc un vivier plus étroit qu'il ne l'était — et il est appliqué par tout le monde en même temps.
Les fourchettes de notre baromètre s'établissent à 42-55 k€ pour un auditeur junior de zéro à trois ans, 55-75 k€ pour un senior de trois à sept ans, 75-100 k€ pour un manager de l'audit interne, et 100-160 k€ et au-delà pour un directeur de l'audit interne, variable et intéressement compris à ce niveau. À l'intérieur d'une même fourchette, ce qui déplace le curseur est le périmètre international réel, la langue de travail, la spécialisation — informatique, cybersécurité, fraude — et la part de missions conduites sur site.
Le périmètre du métier s'élargit plus vite que les grilles. Systèmes d'information, cybersécurité, analyse de données appliquée aux tests, fiabilisation des informations extra-financières : ces sujets entrent dans les plans d'audit et amènent des profils qui ne viennent pas de la finance. Ils ne se paient pas sur la grille d'une fonction support financière, et c'est l'un des points de friction les plus fréquents entre une direction d'audit et sa direction des ressources humaines.
La certification CIA est valorisée et de plus en plus citée dans les annonces. Elle reste un signal de sérieux, rarement un critère décisif en France. L'ériger en condition éliminatoire réduit le vivier pour une information qui ne dit à peu près rien de ce qui fait la différence sur le poste : la capacité à tenir une conclusion devant celui qu'elle met en cause.
- Auditeur Interne Junior (0-3 ans)42-55 k€
- Senior Auditeur (3-7 ans)55-75 k€
- Manager Audit Interne (7-12 ans)75-100 k€
- Directeur Audit Interne (12+ ans)100-160 k€+
Questions fréquentes
Ce que les dirigeants nous demandent.
- Combien de temps pour recruter un auditeur interne ?
- Les premiers profils qualifiés vous sont présentés sous 10 jours ouvrés en CDI, et sous 48 heures en management de transition. La suite dépend de votre rythme de décision. Sur cette fonction, intégrez tôt le comité d'audit ou l'administrateur référent : le faire intervenir au dernier entretien allonge le calendrier au pire moment.
- Combien coûte le recrutement d'un auditeur interne ?
- La facturation se fait au succès : pas d'avance, pas de retainer, aucun honoraire tant que le candidat n'a pas accepté l'offre. Si le candidat ne prend finalement pas son poste, les honoraires versés sont intégralement remboursés.
- Auditeur interne ou responsable du contrôle interne : lequel recruter ?
- Le contrôle interne conçoit et fait vivre le dispositif de maîtrise des risques ; l'audit interne l'évalue et rend compte à la direction générale et au comité d'audit. Les deux viviers se recoupent, les deux mandats non. Si votre dispositif est à construire, commencez par le contrôle interne : un auditeur qui bâtit le dispositif ne pourra pas l'auditer ensuite.
- Faut-il exiger la certification CIA ?
- La valoriser, oui ; l'exiger, rarement. Elle atteste la maîtrise des normes et de la méthode, et un investissement personnel dans le métier. Elle ne dit rien de la capacité à conduire un entretien d'audit difficile ni de la qualité d'un rapport écrit, qui sont les deux compétences décisives. En critère éliminatoire, elle coûte plus de candidats qu'elle n'en qualifie.
- Faut-il un profil issu d'un cabinet d'audit ou un opérationnel du métier ?
- Les deux fonctionnent, sur des missions différentes. Un profil de cabinet apporte la méthode, la discipline de preuve et la structure du rapport ; un opérationnel apporte la connaissance du processus audité et une légitimité immédiate face aux équipes. Sur un plan d'audit à dominante industrielle, informatique ou supply chain, le second est souvent le meilleur choix : la méthode s'apprend plus vite que le métier.
- Recrutez-vous des auditeurs internes en management de transition ?
- Oui, en freelance, avec des premiers profils sous 48 heures. C'est la réponse adaptée à un plan d'audit en retard, à une mission d'investigation à mener sans mobiliser l'équipe en place, à un audit de filiale après acquisition, ou à la vacance d'un responsable de l'audit interne.
- Intervenez-vous en dehors de Paris ?
- Oui, sur toute la France. Le siège est à Paris et une part importante des mandats est francilienne, mais l'audit interne se recrute beaucoup auprès des sites industriels et des directions régionales, et ces recherches font partie de notre activité courante.
- Que se passe-t-il si le recrutement échoue ?
- Le remboursement est intégral si le candidat ne prend pas son poste. C'est la contrepartie logique de la facturation au succès : le risque de casting reste chez nous.
Aller plus loin
Les autres fonctions Finance que nous recrutons.
Voir aussi la fiche métier détaillée, notre expertise Finance ou les 6 offres ouvertes en Finance.
Décrivez le poste, nous cadrons le reste.
Un consultant Finance vous recontacte sous 24 heures ouvrées pour qualifier le mandat et arrêter la stratégie d'approche.