- ACPR
- — Autorité de Contrôle Prudentiel et de Résolution — superviseur bancaire et assurantiel français, émanation de la Banque de France. Ses exigences génèrent une forte demande de missions d'audit interne et de conformité dans le secteur financier.
- CAATS
- — Computer-Assisted Audit Techniques — techniques d'audit assistées par ordinateur. Incluent l'utilisation d'outils comme ACL/Galvanize ou IDEA pour automatiser les tests sur de grandes bases de données comptables.
- CIA
- — Certified Internal Auditor — certification internationale de l'audit interne délivrée par l'IIA (Institute of Internal Auditors). Standard mondial pour les auditeurs internes, en trois parties d'examen.
- CISA
- — Certified Information Systems Auditor — certification internationale de l'audit des systèmes d'information délivrée par l'ISACA. Indispensable pour les missions d'audit IT et ITGC.
- CNCC
- — Compagnie Nationale des Commissaires aux Comptes — organisme professionnel qui régit la profession de commissaire aux comptes en France. Inscription obligatoire pour exercer légalement le CAC.
- COBIT
- — Control Objectives for Information and related Technology — framework de gouvernance IT publié par l'ISACA. Référence pour les missions d'audit IT et de gouvernance numérique.
- COSO
- — Committee of Sponsoring Organizations of the Treadway Commission — cadre de référence mondial pour le contrôle interne (COSO I) et la gestion des risques d'entreprise (COSO ERM). Base méthodologique de la grande majorité des missions d'audit interne.
- CRMA
- — Certification in Risk Management Assurance — certification IIA spécialisée en gestion des risques d'entreprise. Complémentaire de la CIA pour les missions de conseil en risk management.
- DEC
- — Diplôme d'Expertise Comptable — diplôme d'État français (bac+8 effectif) permettant l'inscription à l'Ordre des Experts-Comptables. Ne confère pas le titre de CAC (inscription séparée à la CNCC).
- DORA
- — Digital Operational Resilience Act — règlement européen entré en vigueur en janvier 2025 qui impose aux établissements financiers un cadre strict de résilience informatique. Génère une forte demande de missions d'audit IT dans les banques et assurances.
- DSCG
- — Diplôme Supérieur de Comptabilité et de Gestion — diplôme d'État français (bac+5) couvrant la comptabilité, l'audit, le management et le droit des affaires. Première étape vers le DEC.
- Due diligence
- — Processus d'investigation approfondie d'une cible d'acquisition pour évaluer la qualité de ses actifs, de ses résultats et identifier les risques financiers, juridiques et opérationnels. Réalisée avant chaque transaction M&A.
- EBITDA normalisé
- — Résultat avant intérêts, impôts, dépréciations et amortissements, retraité des éléments non récurrents. Indicateur central de la due diligence financière pour évaluer la performance sous-jacente d'une cible.
- IFACI
- — Institut Français de l'Audit et du Contrôle Internes — branche française de l'IIA. Organisme professionnel de référence pour les auditeurs internes en France, qui délivre la CIA et organise les formations et conférences du secteur.
- IIA Standards
- — Normes internationales pour la pratique professionnelle de l'audit interne publiées par l'IIA. Distingue les normes d'attribut (ce qu'est l'audit interne), de fonctionnement (ce que fait l'audit interne) et de mise en œuvre (comment faire).
- ISAE 3402
- — Norme d'assurance IFAC permettant à un auditeur de rapporter sur les contrôles internes d'une organisation de services (ex. prestataires informatiques). Équivalente aux rapports SOC 1 (SSAE 18 aux États-Unis).
- ITGC
- — Information Technology General Controls — contrôles informatiques généraux : gestion des accès et des habilitations, gestion des changements applicatifs, continuité des opérations. Critiques pour garantir l'intégrité des données financières.
- Sapin II
- — Loi française du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique. Impose aux grandes entreprises un programme de conformité anti-corruption — source de missions d'audit pour les freelance spécialisés.
- SOX
- — Sarbanes-Oxley Act — loi américaine de 2002 imposant des exigences strictes de contrôle interne (section 404) pour les sociétés cotées aux États-Unis. Les filiales françaises de groupes cotés sur NYSE ou NASDAQ sont soumises à ces exigences.