L'auditeur ne contrôle pas « tout » : il suit une démarche structurée, fondée sur l'approche par les risques, qui lui permet de concentrer ses travaux là où des erreurs significatives peuvent se produire. Ce chapitre présente cette démarche puis détaille sa première phase : l'acceptation et la planification de la mission.
L'objectif est d'exprimer une opinion motivée sans auditer les comptes de manière exhaustive : l'auditeur connaît d'abord l'entreprise et ses risques, évalue son contrôle interne, puis adapte l'étendue du contrôle des comptes.
© TSC COMMERCE – OTHMAN ZT · Cours protégé, reproduction interdite
Avant d'accepter, l'auditeur prend une connaissance globale de l'entreprise, analyse les risques, estime le budget et l'équipe nécessaires, vérifie l'absence d'incompatibilité, l'absence de limitation de ses contrôles et le caractère suffisant des honoraires. Il formalise les termes de la mission dans une lettre de mission.
Les dix étapes de la planification :
| Domaine | Informations à recueillir |
|---|---|
| Activité et secteur | Produits, clients, fournisseurs, volumes ; concurrence, réglementation |
| Structure | Sites, actionnariat, filiales, opérations intragroupe |
| Organisation | Organigramme, procédures, contrôle budgétaire, audit interne, système d'information |
| Pratiques comptables | Amortissements, évaluation des stocks, provisions, frais de recherche |
| Contrôles fondamentaux | Séparation des fonctions, autorisations, contrôles physiques, rapprochements |
Ces informations sont classées dans le dossier permanent (données utiles plusieurs années : statuts, contrats, procédures, régime fiscal) et le dossier annuel (plan de mission, travaux et conclusions de l'exercice).
Comparer les états de synthèse avec ceux des exercices précédents, avec les budgets et avec les entreprises du secteur ; analyser les variations et les tendances (ratios) pour repérer les postes inhabituels ou significatifs qui orienteront la mission.
C'est la culture de contrôle de l'entreprise : intégrité et éthique, compétence du personnel, style de management, délégation des responsabilités, rôle du conseil d'administration, du comité d'audit et de l'audit interne, qualité du contrôle budgétaire.
Le risque d'audit est le risque que l'auditeur exprime une opinion inappropriée alors que les comptes contiennent des anomalies significatives. Il a trois composantes :
| Composante | Définition | Exemples |
|---|---|---|
| Risque inhérent | Risque qu'un compte contienne une anomalie significative, avant tout contrôle interne, du fait de l'activité ou de l'environnement | Secteur à obsolescence rapide (stocks), entreprise en difficulté, opérations en devises, estimations complexes, dirigeant majoritaire (confusion des patrimoines) |
| Risque lié au contrôle | Risque que le contrôle interne de l'entreprise ne prévienne pas ou ne détecte pas l'anomalie | Absence de séparation des fonctions, personnel insuffisant, système d'information faible |
| Risque de non-détection | Risque que les travaux de l'auditeur ne détectent pas l'anomalie | Échantillon trop petit, procédure inadaptée |
Risque d'audit = Risque inhérent × Risque lié au contrôle × Risque de non-détection
L'auditeur fixe un risque d'audit acceptable (faible). Plus les risques inhérent et lié au contrôle sont élevés, plus il doit réduire le risque de non-détection en augmentant ses diligences :
| Risque inhérent \ Risque lié au contrôle | Élevé | Moyen | Faible |
|---|---|---|---|
| Élevé | Diligences maximales | Élevées | Moyennes |
| Moyen | Élevées | Moyennes | Faibles |
| Faible | Moyennes | Faibles | Minimales |
C'est le montant à partir duquel une omission ou une inexactitude (isolée ou cumulée) pourrait modifier le jugement d'un lecteur raisonnable des états de synthèse. On distingue le seuil global (états de synthèse dans leur ensemble) et l'erreur tolérable (au niveau d'un compte).
| Base de référence | Pourcentage usuel |
|---|---|
| Résultat courant avant impôt | 5 % à 10 % |
| Marge brute | 1 % à 2 % |
| Total du bilan | 0,5 % à 2 % |
| Capitaux propres | 1 % à 5 % |
| Chiffre d'affaires | 0,5 % à 1 % |
| Reclassement d'un poste | 10 % du poste concerné |
Le choix relève du jugement de l'auditeur : si le résultat est proche de zéro, on prend un pourcentage du chiffre d'affaires ou de la marge ; si l'entreprise a de graves difficultés, un pourcentage des capitaux propres ; si les capitaux propres sont presque nuls, un pourcentage du total du bilan. Le seuil est revu tout au long de la mission.
Sont significatifs les comptes ou cycles importants par rapport au seuil, ceux qui dépendent d'estimations (provisions), de techniques complexes (valorisation des stocks d'en-cours) ou qui présentent des anomalies apparentes (comptes d'attente). Pour chacun, la stratégie d'audit précise les facteurs de risque, le niveau de risque et le programme de travail.
| Facteurs de risque | Niveau | Programme de travail |
|---|---|---|
| Difficulté d'évaluer les en-cours ; inexactitude des quantités ; méthode de valorisation non conforme au CGNC | Moyen | Contrôle interne : questionnaire, tests de conformité et de permanence ; contrôle des comptes : assister à l'inventaire physique, tester les quantités et la valorisation, apprécier la provision pour dépréciation, préparer la feuille maîtresse |
Document de synthèse de la planification : données de base sur l'entité (activité, chiffres clés sur 3 ans, événements de l'exercice), données sur la mission (seuils, domaines sensibles, stratégie), organisation (équipe, budget, calendrier : intérim, pré-final, final). La planification est continue : elle est modifiée si des faits nouveaux apparaissent.
© TSC COMMERCE – OTHMAN ZT · Cours protégé, reproduction interdite
La société NORD MÉTAL présente : chiffre d'affaires 60 000 000 DH ; résultat courant avant impôt 2 400 000 DH ; capitaux propres 18 000 000 DH ; total du bilan 40 000 000 DH. Calculez les fourchettes de seuil selon chaque base et proposez un seuil global.
| Base | Pourcentage | Fourchette |
|---|---|---|
| Résultat courant avant impôt | 5 % à 10 % | 120 000 à 240 000 |
| Chiffre d'affaires | 0,5 % à 1 % | 300 000 à 600 000 |
| Capitaux propres | 1 % à 5 % | 180 000 à 900 000 |
| Total du bilan | 0,5 % à 2 % | 200 000 à 800 000 |
Le résultat est stable et significatif : on retient en priorité le résultat courant. Par prudence, un seuil global d'environ 150 000 DH (6 % du résultat courant) est raisonnable ; toute anomalie (ou cumul d'anomalies) supérieure sera considérée comme significative.
Classez chaque situation (risque inhérent ou risque lié au contrôle) : a) l'entreprise vend des téléphones (obsolescence rapide) ; b) la même personne reçoit les chèques, les enregistre et fait les rapprochements bancaires ; c) 40 % du chiffre d'affaires est réalisé à l'export en dollars ; d) aucun inventaire physique n'est organisé ; e) le dirigeant détient 95 % du capital et utilise les véhicules de la société à titre personnel.
Pour le cycle ventes d'une société, le risque inhérent est jugé élevé et le contrôle interne est jugé efficace (risque lié au contrôle faible). Pour le cycle stocks, les deux risques sont élevés. Quel niveau de diligences retenir pour chaque cycle ? Justifiez avec la formule du risque d'audit.
Ventes : risque inhérent élevé × risque lié au contrôle faible ⇒ diligences moyennes (on peut s'appuyer en partie sur le contrôle interne). Stocks : élevé × élevé ⇒ diligences maximales : pour garder un risque d'audit faible, l'auditeur doit réduire au minimum le risque de non-détection (assistance à l'inventaire, sondages étendus, contrôle approfondi de la valorisation).
Les vidéos de ce chapitre seront bientôt disponibles.