Sance 2 : Audit externe et contrle interne

LAudit externe conditions dexercice

Initiation laudit

Statut de lauditeur lgal

Nomination: procdure
Par rsolution de lAGO des actionnaires Sur proposition du Conseil dadministration ou de surveillance Aprs examen par le Comit daudit Qui prpare, instruit et conclue une procdure dappel doffre quitable

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

LAudit externe conditions dexercice

Initiation laudit

Mandat: principales caractristiques

Dure du mandat = 6 ans, non renouvelable Double commissariat avec mandats dcals (Socits consolides) Obligation davis sur le rapport de contrle interne Certification sur comptes primaires et consolids Vrification des lments chiffrs du rapport de gestion Interdiction de simmiscer dans la gestion, mme sous forme de conseil
Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

LAudit externe conditions dexercice

Initiation laudit

Mandat: mise en oeuvre

Droit dinvestigation ouvert tous les membres de lquipe daudit (contrle sur pices, inventaires, confirmations externes,) Contrle et apprciation des procdures sur la base du contrle interne Notion de seuil de signification: erreur substantielle Notion de faille de contrle interne: sparation de fonction, conflits dintrts, perte de traabilit Lettre daffirmation de lentreprise cliente
Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

LAudit externe conditions dexercice

Initiation laudit

Mandat: Analyse des risques dentreprise

Risque inhrent au secteur dactivit (ex: banque, assurance,) Risque inhrent lorganisation du groupe (ex: niveau de centralisation) Risque inhrent la politique gnrale du groupe (ex: diversification) Risque inhrent la politique comptable (ex: cohrence des systmes)

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

LAudit externe conditions dexercice

Initiation laudit

Mandat: Analyse des risques daudit Risques associs aux dfauts de contrle interne Risques de non dtection:
- du fait de lapproche daudit propre la mission - du fait de la dissimulation du client / filiales / tiers - du fait du caractre frauduleux des oprations - du fait dune complexit sous estime
Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

LAudit externe conditions dexercice

Initiation laudit

Mandat: synthse des risques daudit Risques daudit = 4 risques inhrents (ou X ?) X Risques lis au contrle interne X Risques de non dtection = un risque professionnel effets cumulatifs et / ou multiplicateurs!

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

LAudit externe conditions dexercice

Initiation laudit

Conditions de la certification annuelle

Apprciation du contrle interne en termes darrts des comptes Rsultats des tests / vrification daudit: Assurance raisonnable : approche statistique possible Dtermination du seuil de signification par rapport aux: - Capitaux propres - Bnfice net - Autres lments comptables et financiers Entretien avec le directeur financier / comit daudit Puissance du CAC au C.A. consacr larrt des comptes

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

LAudit externe conditions dexercice

Initiation laudit

Consquences de la certification
Date du rapport: Fin des travaux daudit; 15 jours avant A.G. Fin des comptes proforma ou non audits Intangibilit des comptes et du bilan douverture Signature et dpt du rapport annuel Lecture en A.G.O. et rsolution sur: - Approbation des comptes - Distribution ventuelles de dividendes Rapport envoy avec les comptes au Greffe au T.C. Rapport joint au document de rfrence de lAMF

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

LAudit externe conditions dexercice

Initiation laudit

Responsabilit pnale de lauditeur lgal

Commissaire aux comptes: auteur, co-auteur ou complice de dlits:
Banqueroute frauduleuse en cas de comptabilit incomplte ou irrgulire Passation dcriture inexactes ou fictives Omission dtablissement des comptes annuels, de linventeur ou du rapport de gestion Publication ou prsentation des comptes annuels ne donnant pas une image fidle Distribution de dividendes fictifs Autres infractions lies la communication et au dpt des comptes Respect du secret professionnel (hors justice et AMF)

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

LAudit externe conditions dexercice

Initiation laudit

Responsabilit civile de lauditeur lgal

Contexte gnral de juridiciarisation et honoraires proportionnel des avocats Prix en charge de tout ou partie des passifs sociaux? Indemnisation des victimes: des responsabilits sans limites? Des Assurances de Responsabilit civile professionnelle - au niveau de la CNCC - au niveau du partner / CC signataire Pour les missions partie internationale: Prime dassurance Rapport joint au document de rfrence de lAMF +/- 10% 15% des honoraires Assurance, diligences normales et meilleures pratiques professionnelles

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

Le contrle interne selon COSO Le seul rfrentiel disponible (1985: Committee of Sponsoring Organisations - TREADWAY Commission Origine nord-amricaine - 5 organisations:
- American Accounting Association (AAA) - American Institute of Certified Public Accountants (AICPA) - Financial Exectives Institute (FEI) - Institute of Internal Auditors (IIA) - National Association of Accountants (NAA) Professeur: Dr Grard Valin

Initiation laudit

Sance 2 : Audit externe et contrle interne

Dfinition du contrle interne par COSO
le contrle interne est un processus mis en oeuvre par la direction gnrale, le management et le personnel, et conu pour fournir une assurance raisonnable quant latteinte de 3 objectifs:
- optimisation des oprations - fiabilit des informations financires - Conformit aux lois et rglements en vigueur

Initiation laudit

Loptimisation des oprations comprend lamlioration des performances et la protection des ressources et actifs de lentreprise Pour les socits cotes, la situation financire et les comptes annuels figurant dans les documents de rfrence, ainsi que les rapports trimestriels et semestriels sont concerns

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

Dfinition du contrle interne par COSO
1992 - COSO Internal Control: Integrated Framework 2004 COSO Final Publication ou Application Guidance 9.3.2004 PCAOB: An audit of internal control over financial reporting performed in conjunction with an audit of financial statement And others: AFEP / MEDEF, IFACI en France, TURNBULL in UK KANTIA AG in RFA TABAKSBLAT in Netherlands Professeur: Dr Grard Valin

Initiation laudit

Sance 2 : Audit externe et contrle interne

Enqute Deloitte / rapports de contrle interne en France
Rfrences explicites / implicites : 55% (COSO), 20% (AFEP / MEDEF), 5% (IFACI) Pas de rfrence (20%) Mentions explicites: chartes dethique (64%), Manuel comptable (54%), Manuel de contrle interne (29%), Charte daudit interne (27%) Cartographie des risques: oui (75%) / non (25%) Rapports descriptifs : 97%; volutifs : 7%

Initiation laudit

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

Sparation des fonctions
Illustration classique: fonction achats
(4) (5) (6)

Initiation laudit

Acteurs principaux
ordonnateur: celui qui passe commande (prix, quantit, qualit) Payeur: celui qui tablit le moyen de paiement aprs rception Comptable: celui qui enregistre comptablement les oprations (achats, fournisseurs, mouvements de trsorerie, TVA)

Chacune des 3 fonctions est incomptable avec les deux autres

Autres acteurs

(10) Ngociation de lapprovisionnement: appels doffre (11) Contrle de la rception / qualit Vrification des sparations de fonction partir des Flowcharts

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

Conflits dintrts
Entreprise: personne morale autonome poursuivant un objectif social Risques de conflits dintrt aux niveaux
- Mandataires sociaux (indpendants, non indpendants) - Technostructure (packages, SO-DB-DC, fidlisation, motivation) - Personnel dexcution (gestion, comptabilit, trsorerie)

Initiation laudit

Critre de conflits dintrt: indpendance, rmunrations, comptences, K.M.,

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

Composantes dun risque de conflit dintrt
Probabilit Faible Modr Elev

Initiation laudit

Exemple
Technostructure Personnel dexcution

Mandataires sociaux Faible Modr Elev Impact possible

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

LSF et S.O.A.
Loi sur la Scurit Financire (aot 2003)
Modernisation des Autorits de contrle: AMF = COB + CMF + CDGF Commission des Sanctions de lAMF et Rglement gnral Cration du Haut Conseil du Commissariat aux comptes H3C Sparation absolue des activits de conseil et daudit lgal Publicit sur les honoraires daudit lgal Rapports de contrle interne tabli par la socit et avis du CAC

Initiation laudit

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

SOA
Saxbarnes Oxley Act (30.6.2002)
Cration du PCAOB = Public Company Oversight Board Nouvelle responsabilits pour les comits daudit et administrateurs non indpendants Nouvelles rgles de transparence comptable (rmunrations,) Activits interdites pour les auditeurs lgaux: Conseils, Audit interne, implantation dERP / PGI Contrle des transactions / actions dtenues > 10% Signature des comptes par les dirigeants Rotation des auditeurs en charge tous les 5 ans et incomptabilit de service auprs des anciens clients

Initiation laudit

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne 1 - Dfinition du contrle interne

Le contrle Interne dune activit est le dispositif de protection contre les risques de toute nature qui psent sur une activit
Gchis de ressources Investissements injustifis Pertes dopportunits Risques inacceptables par les parties prenantes

Initiation laudit

Le contrle Interne est un ensemble de dispositifs mis en uvre par les responsables de tous les niveaux pour matriser le fonctionnement de leurs activits
Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

2 Les objectifs du dispositif de matrise dactivit dune entreprise (1)

Initiation laudit

Assurer la protection du patrimoine de lentreprise

Eviter la perte des ressources Eviter les manques gagner

Assurer la qualit et la fiabilit de linformation financire

En interne (performance, budget) En externe (collectivits, tiers,)

Identifier, apprcier, prvenir et contrler les risques

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

2 Les objectifs du dispositif de matrise dactivit dune entreprise (2)

Initiation laudit

Respecter la rglementation et les politiques du groupe

Loi et rglements: environnement de conformit Politique groupe: investissements, matrise des frais, impays, qualit, thique etc.

Promouvoir lefficacit du fonctionnement de lentreprise

Lintgration de contrles amne gnralement dimportantes rpercussions sur la limitations des cots et le dlai de rponse aux changements de situation Lefficience par rapport aux attentes de qualit (certifications, ISO,)

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne 3 Composantes dun risque Probabilit * Impact de lvnement
Eleve

Initiation laudit

Probabilit

Faible

Modre

Faible Professeur: Dr Grard Valin

Modr

Elev

Impact

Sance 2 : Audit externe et contrle interne

4 Facteurs de probabilit dun risque

Initiation laudit

Ce sont des repres qui conditionnent la probabilit de survenance dun risque

Pression concurrentielle Rapide volution technologique Mode de commercialisation Rputation Changement rcent dOrganisation Pression environnementale Choix technologiques Complexit, sensibilit des informations Refonte du systme dinformation Survenance dun risque important Opinion du dernier Audit Anciennet du dernier Audit

Liste non exhaustive

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

5 Critres dimpact dun risque (1)
Ce sont les termes dans lesquels on exprime limpact dun risque ( distinguer par partie prenante)
CRITERES D'IMPACT
Financier

Initiation laudit

SIGNIFICATIF
. Impact ngatif sur CA ou marge d'un montant suprieur MEUR. 2 et infrieur MEUR. 10 . Audit externe identifi quelques points d'audit

ECHELLE TRES SIGNIFICATIF

. Impact ngatif sur CA ou marge d'un montant suprieur MEUR. 10 et infrieur MEUR. 15 . Audit externe identifi quelques points d'audit importants . Difficult pour produire ou expdier des produits aux clients conformment certains engagements . Retard de production important . Lgre augmentation des litiges clients . Retours clients augmentent de X X %

CRITIQUE
. Impact ngatif sur CA ou marge d'un montant suprieur MEUR. 15 . Rserves de la part des auditeurs externes . Difficult pour produire ou expdier des produits aux clients conformment la pluspart des engagements . Arrt de la production . Augmentation importante des litiges clients . Retours clients augmentent de plus de X %

Capacit . Problme mineur pour produire ou production et expdier des produits aux clients dlai de . Lger retard de production livraison Qualit service . Pas de rduction dans les litiges clients . Retours clients augmentent jusqu' X %

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

5 Critres dimpact dun risque (2)
Ce sont les termes dans lesquels on exprime limpact dun risque ( distinguer par partie prenante)

Initiation laudit

CRITERES D'IMPACT

SIGNIFICATIF

ECHELLE TRES SIGNIFICATIF

CRITIQUE

Retard mineur dans la mise en place des Mise en place de systmes l'exception de Mise en place de systmes sans les Technologie innovations technologiques (e-business, etc.) certaines fonctionnalits principales fonctionnalits Stagnation du nombre de jours de grve Stagnation de l'absentisme / motivations Forte augmentation du nombre de jours de Augmentation du nombre de jours de grve grve Augmentation de l'absentisme / implications Forte augmentation de l'absentisme / dsintrt Pas de parts de march

Social

Commercial Parts de march en stagnation

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne 6 Le contrle interne

Initiation laudit

De nouveaux enjeux

Un rfrentiel actualis
Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne 7 Lenvironnement actuel (1) Le contrle interne: un concept ancien
Pour les entreprises
Un existant incontestable Qui montre un largissement de la nature et des formes du contrle

Initiation laudit

Pour les auditeurs

Un rfrentiel de plus de 25 ans dans la plupart des cas Une exprience et des outils moderniser

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne 7 Lenvironnement actuel (2) De nouveaux enjeux
Un monde de la communication en temps rel Un environnement volutif et global Des risques accrus en nombre et importance Des attentes renforces des parties prenantes et les exigences du Gouvernement dentreprise

Initiation laudit

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne 7 Lenvironnement actuel (3) Des dveloppements rcents dorigines
Etats Unis: le COSO Royaume Uni: le Comit Cadbury Canada: Le CoCo France: - la Nouvelle Pratique du Contrle interne - des rglementations sectorielles
Professeur: Dr Grard Valin

Initiation laudit

Sance 2 : Audit externe et contrle interne 8 Composantes du contrle interne Information et communication
Systmes dinformation permettant de disposer et dchanger des donnes utiles la conduite et au contrle des activits Qualit: exactitude, pertinence et disponibilit des informations chiffres Cohrence des informations fournies par les diffrents systmes Communications internes et externes cohrentes
Professeur: Dr Grard Valin

Initiation laudit

Sance 2 : Audit externe et contrle interne 9 Dfinition du contrle interne Dfinition du COSO
Processus mis en uvre par les dirigeants et le personnel dune organisation, quelque niveau que ce soit Destin leur donner en permanence une assurance raisonnable quant la ralisation des objectifs de lorganisation

Initiation laudit

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

10 Les acteurs du contrle interne

Initiation laudit

A lintrieur de lentreprise
Technostructure Le conseil dadministration Le comit daudit Lencadrement Les membres du personnel Les auditeurs internes

Certains tiers
Lgislateurs, autorits de tutelle Les clients, fournisseurs, banquiers Les auditeurs externes Les cranciers financiers

Liste non exhaustive

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne 11 Dfinition du contrle interne 3 catgories dobjectifs
Optimisation de lutilisation des ressources (Efficacit et efficience de lexploitation) Fiabilit des tats financiers publis et non publis Respects de lois et rglementations (conformit) Cohrence de la communication financire et sociale

Initiation laudit

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne 12 Composantes principales du contrle interne

N O I T A C NI

Initiation laudit

Pilotage Activits de contrle

IN FO

F IN

ON I AT M R O

U M M O C

RM AT

IO N

CO M M UN

EVALUATION DES RISQUES ENVIRONNEMENT DE CONTROLE

IC AT IO N

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

13 Evolution du contrle interne partir des annes 2000 Dune vision financire vers une approche oprationnelle et stratgique des risques, tourne vers la recherche dopportunits
Stratgique

Initiation laudit

Oprationnel

Financier

Focalisation classique du risque Menaces Opportunits

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

14 Contrle interne et Audit interne Objectifs
. Organisme ? . Procdures . Organisation Profils de poste . Dlgations ? . Outils de contrles . Mise en oeuvre des . procdures . Auto-contrles . Contrles . Professeur: Dr Grard Valin . Missions / Mtiers . Stratgie . Directives DG . Objectifs

Initiation laudit

? Audit interne ? Pratiques

Rfrentiels externes

. Loi . Rglements . Directives . Ethique .

Sance 2 : Audit externe et contrle interne

15 LAudit interne et les autres fonctions
Le dispositif de matrise dune activit suppose une rpartition claire des responsabilits des diffrents acteurs
Qui ? Position Objectifs Moyens Produit fini Actions de contrle interne Oprationnels
Responsables oprationnels Produire dans le respect qualit / Budget Dispositifs de Contrle interne Rsultats

Initiation laudit

Auditeurs Internes
Direction Gnrale ou Conseil Garantir lefficience et la scurit Analyse du Contrle interne Recommandations Plan dactions Vrification de la pertinence et de ralit du dispositif mis en oeuvre

Contrle de Gestion
Direction financire ou DG Piloter Analyser Contrle des rsultats

Commissaires aux Comptes

Externe

Certifier

Revues annuelles

Reporting

Rapport de certification Certification

Optimisation des ressources, protection contre les risques

Maximisation des rsultats

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

16 LAudit interne / Audit externe Laudit externe (dans le cadre du Commissariat aux comptes) a pour objectif de certifier la rgularit, la sincrit et lexactitude des comptes et tats financiers A lintention des actionnaires, autorits de tutelle, et non pas aux responsables internes Le contrle interne apparat comme un moyen pour laudit externe alors quil est un objectif pour laudit interne Indpendance de lauditeur externe qui sexerce dans le cadre dune mission lgale
Professeur: Dr Grard Valin

Initiation laudit

Sance 2 : Audit externe et contrle interne

17 Courbe dapprentissage du contrle Interne
Nature des risques Dtermination des rgles minimales de contrles Mise en place dun manuel de procdures Stratgique Apprhension des risques clefs Validation par la Direction Gnrale Sensibilisation des Direction Oprationnelles

Initiation laudit

Appropriation du contrle interne par les oprationnels Mise jour volontaire des modes opratoires

Oprationnel

Procdures & Financier

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

18 Les 5 ges du contrle Interne
Management des risques La maturit Les premires pousses CI Le degr O Absence de CI . absence de procdures . Contrle linitiative de chacun . Pas didentification des risques . pas de fonction contrle interne . des oprationnels rfractaires au mot contrle Les balbutiements . procdures non exhaustives et non communiques . un systme de contrle rduit . des risques connus mais non formaliss . une fonction contrle interne informelle entre les mains de bnvoles . des objectifs oprationnels . des procdures formalises et communiques . un systme de contrle organis partir dinformations financires . une formalisation des principaux risques . La fonction contrle interne rattache aux finances . des objectifs formaliss et suivis . des procdures formalises, mises jour et communiques: systme anim . un systme de contrle oprationnel autant que financier . une rflexion gnralise sur les risques . une fonction contrle interne / contrle de gestion rattache la DG . Formalisation, contractualisation dobjectifs oprationnels . Un contrle de gestion en rseau . Une veille permanente des services Le champion . rflexion de tous sur les procdures . un systme de pilotage orient vers lautocontrle . la formalisation de la carte des risques

Initiation laudit

Qualification de lorganisation

La gestion de crises

La culture orale

La gestion oriente finance

Le management des risques

Professeur: Dr Grard Valin

La gestion contractuelle

Sance 2 : Audit externe et contrle interne

19 Lidentification des risques dentreprise Un univers complexe
Concurrence Pouvoirs Publics Partenaires

Initiation laudit

RISQUE EXTERNE RISQUE INTERNE RISQUE DE NONCONFORMITE

Juridique Knowledge

Qualit

Economique

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

20 Notion de processus Exemple: le processus Achats
Structure Processus
Direction des achats Direction Logistique Direction Finance

Initiation laudit

Choisir les fournisseurs

Emettre les commandes

Payer

Achats

Les structures sont volatiles Les processus sont stables

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

21 La comprhension du processus
Comprendre le processus Identifier et valuer les risques Identifier les dispositifs de matrise Tester la bonne application des dispositifs Conclure sur la fiabilit du contrle interne

Initiation laudit

Restituer le processus dans lorganisation et les conflits dintrt Dcomposer le processus en sous-processus et tapes Identifier les flux dinformation et contrles adquats Comprendre lutilisation du systme dinformation Comprendre les contraintes de ressources Analyser les outils de pilotage par niveaux de responsabilit et fonctions

Professeur: Dr Grard Valin

Sance 2 : Audit externe et contrle interne

22 La matrice du processus Exemple: le processus dAchats
Tches
. Slection des fournisseurs

Initiation laudit

Risques associs
. Mconnaissance des fournisseurs capables de satisfaire nos contraintes . Acceptation de fournisseurs indsirables

Contrles internes
. Typologie des Achats . Rpertoire des Fournisseurs du March . Indicateur d'appros dfectueux . Analyse priodique des problmes de production dus aux achats . Rgle dontologique interne . Turnover des acheteurs

. Ngociation Fournisseurs

. Trafic d'influence

Professeur: Dr Grard Valin