Explorer les Livres électroniques
Catégories
Explorer les Livres audio
Catégories
Explorer les Magazines
Catégories
Explorer les Documents
Catégories
1
SOMMAIRE DETAILLE
1. INTRODUCTION A L’AUDIT........................................................................6
2
3.1.1.3 - ENTREPRISES DESIGNANT VOLONTAIREMENT UN CAC...........................................23
3.1.2. - PRINCIPALES DISPOSITIONS CONCERNANT LES CAC..................................................24
3.1.2.1 - COMMISSAIRE(S) TITULAIRES(S) ET SUPPLEANT(S)...............................................24
3.1.2.2 - CONDITIONS REQUISES POUR ETRE CAC...........................................................24
3.1.2.3 - INCOMPATIBILITES....................................................................................24
3.1.2.4 - MODE DE NOMINATION...............................................................................26
3.1.2.5 - SANCTIONS DES REGLES DE NOMINATION.........................................................27
3.1.2.6 – DEMISSION, RECUSATION OU REVOCATION DU CAC..............................................27
3.1.2.7 - DUREE DES FONCTIONS DE CAC.....................................................................27
3.1.2.8 - CESSATION DES FONCTIONS DE CAC...............................................................28
3.1.2.9 - CONTROLE DES CAC..................................................................................28
3.1.2.10 - REMUNERATIONS DES COMMISSAIRES.............................................................29
3.1.2.11 - REGLE DE « NON IMMIXTION DANS LA GESTION »...............................................30
3.1.2.12 - EXERCICE PERSONNEL DE LA FONCTION DE CAC................................................30
3.1.2.13 - RESPONSABILITE CIVILE............................................................................30
3.1.2.14 - RESPONSABILITE PENALE...........................................................................30
3.1.2.15 - RESPONSABILITE DISCIPLINAIRE...................................................................31
3.1.2.16 - INTERVENTION PREALABLE D’UN EXPERT-COMPTABLE........................................31
3.1.3 - NORMES DE LA CNCC.......................................................................................31
3.1.4 - CONTROLES LEGAUX AUTRES QUE CAC.................................................................33
3.1.4.1 - AUTRES CONTROLES PERMANENTS.................................................................33
3.1.4.2 - MISSIONS OCCASIONNELLES.........................................................................33
3.2. LA MISSION DE CAC.......................................................................................... 33
3.2.1 - ELEMENTS TECHNIQUES...................................................................................33
3.2.1.1 - CERTIFICATION DES COMPTES......................................................................33
3.2.1.2 - VERIFICATIONS SPECIFIQUES........................................................................34
3.2.1.3 - INTERVENTIONS CONNEXES.........................................................................35
3.2.2 - ELEMENTS DE SYNTHESE..................................................................................35
3.2.2.1 - INFORMATIONS DU CONSEIL D’ADMINISTRATION ET DES DIRIGEANTS SOCIAUX..............35
3.2.2.2 - COMMUNICATION DES IRREGULARITES ET INEXACTITUDES AU CONSEIL D’ADMINISTRATION
ET AUX ASSEMBLEES.............................................................................................36
3.2.2.3 - REVELATION AU PROCUREUR DE LA REPUBLIQUE (Article L225-240)(Norme 6-701)........36
3.2.2.4 - INFORMATION GENERALE : LES RAPPORTS........................................................37
3.2.2.5 - MISE EN OEUVRE DE LA PROCEDURE D’ALERTE...................................................40
4. MISE EN OEUVRE PROGRAMME DE TRAVAIL / PLAN DE MISSION.........................42
6.1. INTRODUCTION............................................................................................... 46
6.2. NOTIONS DE CONTRÔLE INTERNE :........................................................................46
6.2.1 - DEFINITION DE L’Ordre des Experts-Comptables......................................................46
6.2.2 - PRINCIPES GENERAUX......................................................................................47
6.2.2.1 - Organisation...........................................................................................47
6.2.2.2 - Séparation des Fonctions............................................................................47
3
6.2.2.3 - Principe d’Information..............................................................................47
6.2.2.4 - Qualité du Personnel.................................................................................48
6.2.2.5 - Principe d’Harmonie.................................................................................48
6.2.3 - OBSTACLES ET LIMITES....................................................................................48
6.2.3.1 - Le dirigeant...........................................................................................48
6.2.3.2 - Le personnel :......................................................................................... 48
6.2.3.3 -Psychologique :........................................................................................ 49
6.3. APPRECIATION DU CONTROLE INTERNE...................................................................49
6.3.1 - SCHEMA GENERAL..........................................................................................49
6.3.2 - DEMARCHE..................................................................................................49
6.3.2.1 - Description des systèmes et procédures..........................................................49
6.3.2.2 - Vérification de l’existence : Tests de conformité...............................................49
6.3.2.3 - Première évaluation.................................................................................49
6.3.2.4 - Confirmation - Vérification du Fonctionnement : test de permanence......................50
6.3.2.5– Evaluation finale......................................................................................52
6.3.3 - OUTILS....................................................................................................... 53
6.3.3.1 - Description du système..............................................................................53
6.3.3.2 - Le tracé des diagrammes...........................................................................54
6.3.3.3 - Evaluation des risques d’erreurs...................................................................54
7. TROISIEME ETAPE : EXAMEN DES COMPTES ANNUELS.....................................55
9.1. Introduction.................................................................................................. 62
9.1.1 - Le format des données....................................................................................63
9.1.2 - Les délais de conservation................................................................................63
9.1.3 – Les normes professionnelles..............................................................................64
9.2. INCIDENCE DE L'INFORMATIQUE SUR L'APPROCHE.......................................................64
4
9.3. LES RISQUES LIES A LA FONCTION INFORMATIQUE......................................................65
9.3.1 - La politique informatique................................................................................65
9.3.2 - La séparation des fonctions..............................................................................65
9.3.3 - Les procédures de développement......................................................................65
9.3.4 - L'accès aux données et au matériel.....................................................................66
9.3.5 - La sécurité des traitements..............................................................................67
9.3.6 – La sécurité physique des installations et des données...............................................67
9.4. LES SPECIFICITES DES SYSTEMES MICRO...................................................................67
9.5. INCIDENCE SUR LE PLAN DE MISSION......................................................................68
9.6. LIENS AVEC L'APPRECIATION DU CONTROLE INTERNE...................................................69
9.7. CONTROLE DES COMPTES...................................................................................69
9.7.1 – Utilisation des contrôles programmés..................................................................69
9.7.2 – Utilisations des fichiers...................................................................................70
10. CONCLUSION........................................................................................71
5
1. INTRODUCTION A L’AUDIT
Les informations économiques et financières doivent servir à prendre des décisions pour
différents partenaires dont les intérêts sont parfois divergents.
Elles doivent être incontestables c’est à dire fiables et doivent donc être « produites »
selon des règles et des principes.
1.2. DEFINITIONS
L’AUDIT est un examen critique qui permet de vérifier les informations données par
l’Entreprise.
C’est une mission particulière de l’Audit. Elle est normée et structurée et sert donc de
référence aux différentes missions d’audit.
Elle a pour objet la vérification des documents financiers fournis par l’Entreprise en vue
d’émettre une opinion motivée sur trois points principaux :
1. LA REGULARITE
(qualité de ce qui est régulier) :
Plan comptable
Code de commerce
Textes fiscaux
Principes admis (NB : Anglo-saxons, principes résultant de la pratique.)
Si ces cadres sont respectés, les documents financiers sont réputés être réguliers.
6
2. LA SINCERITE :
Evoquée lors du projet de Loi sur les Sociétés Commerciales la notion d’exactitude a été
abandonnée.
Le PCG indique que la sincérité est « l’application de bonne foi des règles en fonction de
la connaissance que les responsables des comptes doivent normalement avoir de la réalité
et de l’importance des opérations, événements et situations. »
3. L’IMAGE FIDELE :
Elle est constituée des éléments à retenir lorsque la règle n’existe pas, est insuffisante ou
multiple pour traduire la réalité.
Dans le cas général l’application des principes comptables est une présomption d’image
fidèle ; dans des cas particuliers cette application est plus difficile (règle dont
l’application serait trompeuse, absence de règle pour résoudre un problème, existence de
plusieurs règles …).
L’objectif est que le lecteur des comptes n’ait pas une appréciation déformée de la réalité
malgré l’application stricte de la règle.
L’audit financier est une mission qui se conclut par l’expression d’une opinion sur la
qualité des comptes annuels ; cette garantie ne peut être apportée que par un auditeur
externe.
La qualité des comptes annuels est appréciée par rapport aux normes comptables du pays
où est située l’entité. Son but est de garantir aux yeux des tiers utilisateurs la qualité des
informations financières.
L’évolution de la taille des Entreprises et la complexité des opérations ont très vite rendu
inapplicable et inefficace un contrôle exhaustif des pièces.
le contrôle du réglage de la machine qui fabrique les pièces est plus efficace que le
contrôle des pièces elles-mêmes.
7
Les objectifs principaux des auditeurs internes sont donc de vérifier si :
Toutefois, les implications de l’organisation interne sur les documents financiers sont
certaines.
L’Auditeur externe (financier) va donc devoir s’attacher à contrôler les travaux des
auditeurs internes et à les valider.
Il peut donc y avoir autant d’audit que de fonctions dans l’entreprise (marketing,
trésorerie, qualité, énergie, informatique …)
L’audit contractuel est non imposé par la loi ; il fait l’objet d’un contrat entre l’entreprise
et l’auditeur externe.
Au cas d’espèce, l’audit financier peut être légal (Commissariat aux comptes) ou
contractuel.
Comme l’audit légal est réglementé, l’audit contractuel est souvent réalisé en conformité
avec ses prescriptions.
8
Audit lié au rachat d’une entreprise, audit d’une filiale d’un groupe …
Le contrôle est apparu très tôt dès que l’information a dépassé le cadre de l’entreprise.
ANGLETERRE : Edouard 1er (1239-1307) légifère la nomination d’auditeurs pour vérifier les
comptes.
FRANCE :
Compagnie des Indes (1723) : Création de Syndics, élus et renouvelables en partie
annuellement par l’Assemblée des Actionnaires
Loi du 17 Juillet 1856 : Institue le contrôle des gérants par un Conseil de Surveillance
composé de 5 personnes nommées par l’Assemblée Générale pour 1 an.
La Loi du 24 Juillet 1867 crée la fonction de Commissaire aux Comptes mandataire des
actionnaires mais sans réel pouvoir.
Décret Loi du 8 Août 1935 : après les grands scandales financiers (Affaire STAVISKY).
Puis le Décret du 29 Juin 1936 (crée la profession de Commissaire Agréé qui doit se
constituer en Associations), l’Arrêté du 6 Septembre 1936 (fixe le programme de l’examen
spécifique de Commissaire aux Comptes) et la création le 20 Juin 1938 de la Fédération
des Associations de Commissaires aux Comptes Agréés par la Cours d’Appel renforcent son
professionnalisme.
9
1.5. L’AUDIT DANS LE CONTEXTE FRANÇAIS
Les articles 225-218 à 225-242 du Code de Commerce (ex 219 de la Loi) fixe les principes
du contrôle des Sociétés par actions.
10
1.7. LES PRINCIPES COMPTABLES GENERAUX
Ces principes comptables sont la base du respect du lecteur des comptes, la grammaire à
laquelle il peut se référer. Il est donc essentiel que l’Auditeur financier en vérifie la
correcte application pour envisager de certifier des comptes.
Selon la norme IAS 1 révisée « présentation des états financiers », il en est de même : « dans le
cadre de la préparation des états financiers, la direction doit justifier la capacité de l'entreprise à
continuer son activité. Les états financiers doivent être préparés dans une perspective de continuité
d'exploitation à moins que la direction n'ait l'intention ou n'ait pas d'autre alternative que de
liquider ou cesser son activité (§ 23) ».
Le PCG 1999 (art. 120-1) énonce désormais ce principe dans une perspective de comparabilité, en
préalable au principe de permanence des méthodes :
« La comptabilité permet d'effectuer des comparaisons périodiques et d'apprécier l'évolution de
l'entreprise dans une perspective de continuité d'activité ».
Ainsi, le PCG (art. 311-1) précise que pour calculer le résultat par différence entre les produits et
les charges de l'exercice, sont rattachés à l'exercice les produits acquis à cet exercice et les charges
supportées par l'exercice, auxquels s'ajoutent éventuellement les produits et les charges acquis à
des exercices précédents mais qui, par erreur ou omission, n'ont pas alors fait l'objet d'un
enregistrement comptable.
Les règles d'établissement des divers documents comptables ont posé le principe de la
durée d'un an des exercices comptables (auquel il peut être dérogé exceptionnellement).
L'inventaire doit être fait chaque année ; les entreprises doivent déposer chaque année
une déclaration des résultats auprès de l'administration fiscale et les associés ou
actionnaires d'une société commerciale doivent chaque année se réunir en assemblée
générale pour approuver les comptes annuels.
Selon la norme IAS 1 révisée (§ 25, 26), il en est de même : « les transactions et événements sont
comptabilisés au fur et à mesure qu'ils arrivent (et non lors de leur encaissement ou de leur
paiement) et enregistrés dans les états financiers de la période concernée. »
Il ne faut pas confondre ce principe avec un autre principe « le rattachement des
charges aux produits » par exercice, qui n'est pas clairement explicité par les textes.
11
Celui-ci consiste à analyser les charges de l'exercice (déterminées par application du
principe de spécialisation des exercices) et à les rattacher à l'exercice ou à des exercices
ultérieurs selon que les produits correspondants sont constatés dans l'exercice ou non.
Il consiste à respecter la valeur nominale de la monnaie sans tenir compte des variations
de son pouvoir d'achat. Il suppose donc que l'unité monétaire est une unité de mesure
stable et que l'on peut additionner les unités monétaires (francs ou euros) de différentes
époques. A ce titre il est controversé par la doctrine.
Cependant il a une qualité certaine : l’objectivité. La seule valeur certaine est celle qui a
donné lieu à la transaction d’origine.
1. En période d'inflation, ce principe a été très souvent critiqué par de nombreux auteurs qui ont
fait remarquer que les changements survenus dans le pouvoir d'achat de la monnaie, dus aux
variations du niveau général des prix des biens et services, réduisaient la fiabilité de la monnaie
comme unité de mesure.
2. Les réflexions comptables sur les nouveaux instruments financiers ont mis en évidence que, dans
certains cas, il pouvait être plus approprié de se référer à la valeur de marché et non au coût
historique.
3. Aux États-Unis, avec la norme FAS 115 sur les titres, la valeur de marché est devenue la règle.
4. Sur le plan international, la norme IAS 39 sur les instruments financiers prévoit l'évaluation à la
clôture des actifs et passifs financiers, y compris instruments dérivés, à leur juste valeur, sauf
exceptions. D'autres normes IAS révisées appliquaient déjà ce principe, notamment IAS 18 pour les
produits et créances et IAS 16 pour les immobilisations corporelles acquises par voie d'échange ou
en cas de différé de paiement. L'immobilier de placement et les actifs dits « biologiques » sont
également concernés par la juste valeur.
Selon le PCG (art. 120-3), la comptabilité est établie sur la base d'appréciations prudentes,
pour éviter le risque de transfert, sur des périodes à venir, d'incertitudes présentes
susceptibles de grever le patrimoine et le résultat de l'entreprise.
12
Il en est de même dans la norme IAS 1 révisée (§ 20).
Il doit être appliqué de façon à ne pas transférer sur des exercices futurs des incertitudes
présentes susceptibles de grever le patrimoine et le résultat de l'entreprise.
Cette approche correspond mieux à la réalité des affaires et à la perception moderne de ce principe
afin d'éviter la publication de comptes caractérisés, soit par des provisions excessives garantissant
des résultats futurs, soit à l'inverse par l'absence de provisions ou d'informations relatives à des
opérations importantes et significatives.
Il ne faut toutefois pas confondre prudence et excès de prudence. Ainsi, les traitements comptables
« prudents à l'excès » sont critiqués par l’ AMF (Rapport 1995) car ils donnent une image flatteuse
des résultats des exercices futurs et peuvent défavoriser les actionnaires actuels par rapport aux
futurs.
« Ces modifications sont de surcroît signalées dans le rapport de gestion et, le cas
échéant, dans le rapport des commissaires aux comptes » (art. 232-6).
13
1.7.6 - Principe d'importance relative
La notion d'importance relative a été introduite dans le PCG 1999 (art. 120-2). En effet,
désormais, la régularité et la sincérité s'apprécient par rapport à la traduction de la
connaissance que les dirigeants ont de la réalité et de l'importance relative des
événements enregistrés.
Il faut comprendre tous les événements susceptibles d'influencer les comptes de l'exercice,
que ce soit le bilan, le compte de résultat ou l'annexe.
Selon la norme IAS 1 révisée : « chaque élément significatif doit être présenté séparément dans les
états financiers. Une information est considérée comme matériellement significative si sa non-
présentation peut influencer les décisions des utilisateurs prises sur la base des états financiers ».
« Les éléments d'actif et de passif doivent être évalués séparément. Aucune compensation
ne peut être opérée entre les postes d'actif et de passif du bilan ou entre les postes de
charges et de produits du compte de résultat » (C. com. art. 123-19 et PCG, art. 130-2 et
130-3).
Le PCG (art. 410-5) ajoute que toute compensation est interdite entre les comptes, sauf
lorsqu'elle est explicitement prévue par les dispositions en vigueur (exemple le compte 609
« Rabais, remises et ristournes obtenus sur achats » qui vient en diminution des achats
dans le plan comptable.)
En revanche, il ne peut être effectué de compensation entre deux éléments comptables
concernant un même tiers (exemples : créance sur un client et dette à l'égard du même
client, TVA déductible et TVA collectée par l'entreprise) ou entre deux opérations
distinctes concernant le même élément (exemples : valeur d'origine d'une immobilisation
et subvention d'équipement la concernant, valeur d'origine d'un bien et provision pour
dépréciation le concernant, non compensation entre plus-values et moins-values).
La norme IAS 1 révisée (§ 33 et 34) requiert aussi la non-compensation des actifs et passifs, charges
et produits sauf si une norme IAS la requiert ou la permet spécifiquement.
Au-delà de la conformité aux règles et aux principes, le problème essentiel est d'apporter
aux différents utilisateurs des documents financiers, une information satisfaisante, c'est-à-
dire suffisante et significative pour les comprendre.
Ce principe correspond à l'idée de « sincérité objective » proche de la notion anglo-
saxonne de « fairness » (norme IAS 1 révisée, § 10). Il souligne l'importance qui s'attache
aux informations financières figurant dans les notes annexes ou les rapports de la direction
par exemple.
A cet égard, la publicité des méthodes comptables utilisées par l'entreprise est l'un des
éléments de cette bonne information.
14
Ce principe est inclus dans les notions plus larges de sincérité et d'image fidèle.
Selon l'IASC, dans le cas de certaines transactions, il existe des difficultés pour résoudre
des problèmes comptables d'application, les uns voulant traduire l'opération juridique, les
autres la réalité financière : « les règles comptables retenues par une entreprise doivent
refléter la substance économique des événements et transactions plutôt que leur forme
juridique ».
Ce principe n'est pas formulé, en tant que tel, en France pour les comptes individuels sauf
pour certaines opérations complexes.
En revanche, il est intégré dans certains articles de la réglementation concernant les
comptes consolidés (cf. art. L 233-16 ou D 248-8) et figure désormais explicitement dans le
Règlement CRC n° 99-02 (§ 300, al. 1).
Depuis l'interprétation de l'avis CNC n° 97-06 relatif aux changements comptables, ce principe n'est
plus un obstacle à l'imputation directe sur les capitaux propres des incidences des changements de
méthode comptable (PCG, art. 311-5), une écriture comptabilisée dès l'ouverture de l'exercice ne
modifiant nullement les comptes de l'exercice précédent ni le bilan d'ouverture. Il en est de même
des corrections d'erreurs lorsqu'il s'agit de corriger une écriture ayant été directement imputée sur
les capitaux propres (PCG, art. 311-7).
15
2. LA DEMARCHE D’AUDIT
L’AUDIT est une mission construite sur un référentiel qui s’appuie sur une démarche
structurée. Au travers d’une phase de compréhension elle doit aboutir à permettre de
réunir des éléments de preuves nécessaires pour émettre l’opinion motivée.
COMPREHENSION PREUVE
1. PRISE DE CONNAISSANCE
DES COMPTES
Dans chaque mission l’AUDITEUR doit déterminer l’importance des travaux à mettre en
œuvre en fonction :
16
1. du Risque relatif :
Il doit éviter des contrôles excessifs par souci d’efficacité, en raison d’un temps limité
d’intervention et d’un budget d’honoraires fixé.
Pour cette mise en œuvre l’auditeur va s’appuyer sur deux notions fondamentales de
l’audit :
1. Le seuil de signification
Selon la CNCC, le seuil de signification est « la mesure que peut faire le CAC du montant à
partir duquel une erreur, une inexactitude ou une omission peut affecter la régularité et la
sincérité des comptes annuels ainsi que l’image fidèle du résultat des opérations, de la
situation financière et du patrimoine de l’entreprise ».
C’est à dire le moment où le jugement du lecteur des comptes peut être faussé.
Etabli en début de mission il contribue à identifier les domaines significatifs (voir supra).
En fin de mission, il constitue l’élément quantitatif permettant de justifier l’opinion.
2. Le risque
Compte tenu des limites matérielles à la mission, l’Auditeur va limiter ses travaux aux
domaines qu’il juge significatifs, c’est à dire ceux qui recèlent le plus de risques.
les domaines significatifs qui correspondent aux postes significatifs des comptes
annuels (ceux sur lesquels une erreur supérieure au seuil de signification peut se
produire ;
les domaines critiques, c’est à dire ceux qui sont plus particulièrement sensibles
aux erreurs ;
les domaines complémentaires qui sont moins sensibles mais dont l’audit est
souhaité par le client ;
les domaines sans importance.
dans une entreprise de négoce (sans ventes au comptant) qui émet peu d’avoirs :
Domaines significatifs : clients/ventes, achats/fournisseurs, stocks …
Domaines critiques : provisions dépréciation et risques et charges,
Domaines complémentaires : avoirs sur ventes.
17
2.1.3 - Le découpage modulaire
Immobilisations
Fiscal
Juridique
INTEGRITE
OBJECTIVITE
COMPETENCE
Examen : diplôme d’Expertise Comptable (en réforme : attention au stage) ou
diplôme de Commissaire aux Comptes
Stage : de 3 ans auprès d’un Auditeur
Formation professionnelle : 40 heures obligatoires par an.
INDEPENDANCE
. De fait :
financière (moins de 10% du CA)
incompatibilité : Art. 223-38 CC et 225-224
durée des mandats
barème de temps
. D’esprit :
intégrité
conditions morales
Etre et paraître indépendant.
SECRET PROFESSIONNEL
. Absolu : Art. 225-240 CC
18
. Exception pour les magistrats dans le seul cas de mise en cause personnelle et l’ AMF
dans le cadre du partenariat.
QUALITE DU TRAVAIL
. Respect des normes
. Contrôle Art. 66 et ENA
La mission est personnelle. L’Auditeur peut déléguer une partie des travaux mais doit
réaliser une part de travaux personnels (sans délégation) :
1. Plan de mission : permet d’analyser les risques et de déterminer les domaines à auditer
2. Supervision des travaux : Afin d’acquérir une intime conviction.
3. Programme de travail : il doit participer à sa réalisation qui permet la répartition des
temps et des tâches en fonction des compétences des intervenants.
L’auditeur doit évaluer les procédures de contrôle interne afin d’adapter ses contrôles sur
les comptes en fonction des sécurités ou des risques de l’organisation de l’entreprise.
Les éléments probants désignent les informations collectées par l’auditeur pour aboutir à
des conclusions sur lesquelles il fonde son opinion. Ces informations sont constituées de
documents justificatifs et de pièces comptables ayant servi à l’élaboration des comptes et
qui viennent étayer des informations provenant d’autres sources.
Ils sont obtenus à partir d’une combinaison appropriée de tests de procédures et de
contrôles.
L’opinion de l’AUDITEUR doit être justifiée par des travaux suffisants et adaptés.
Ces travaux sont consignés dans un dossier de travail (Art. 66 D 12 Août 1969) comprenant
un Dossier Annuel et un Dossier Permanent.
19
2.2.2.4 - Rédaction de rapports
Pour transmettre son opinion, l’auditeur va devoir émettre un certain nombre de rapport :
Rapport d’Audit
Compte rendu Art. 225-237
Rapport Général et spécial
La mission du CAC est d’émettre une opinion motivée sur la régularité, la sincérité des
comptes et leur aptitude à donner une image fidèle de la situation et du patrimoine de
l’Entreprise.
De ces questions découlent sept propositions qui, si elles sont vérifiées, permettent de
penser que les comptes sont réguliers et sincères et donnent une image fidèle.
Document distribué
Q. : Toutes les opérations de l’Entreprise devant être comptabilisées, ont-elles fait
l’objet d’un enregistrement dans les comptes ?
Q. : Tous les enregistrements portés dans les comptes sont-ils la traduction correcte
d’une opération réelle ?
Immobilisation : au débit : entrée physique
au crédit : sortie physique
Mais également vérification que le respect des principes comptables n’est pas entaché
d’erreurs.
Même exemple que pour réalité : il faut qu’il s’agisse bien d’une immobilisation,
facture juste et que le mouvement concerne l’entreprise.
20
2.3.1.3 - Coupure des enregistrements (n°3)
Une opération doit affecter les résultats de l’exercice au cours duquel elle a effectivement
eu lieu.
Q. : Tous les soldes apparaissant au bilan représentent-ils des éléments d’actif et de
passif réellement existants ?
Q. : Ces éléments d’actif et de passif sont-ils évalués à leur juste valeur ?
21
2.3.3 - PROPOSITIONS RELATIVES AUX DOCUMENTS FINANCIERS
Q. : Les informations fournies dans l’Annexe sont-elles suffisantes pour donner une
image fidèle ?
Informations codifiées :
méthodes comptables utilisées : ex. Stocks : FIFO - LIFO
changements de méthode
événements survenus après clôture du bilan
Informations libres :
Toute information dont le caractère significatif permet de rétablir l’image fidèle.
22
3. LE CONTROLE EXTERNE
De même les SARL, SCS, SNC si 2 des 3 critères suivants sont réunis :
Total Bilan > 1,5 M€, Total Chiffre d’affaires > 3 M€, Total salariés > 50
En dehors des obligations précédentes, toute entreprise peut désigner un Commissaire aux
comptes. Sa mission devra être réalisée selon les mêmes règles et conditions que la
mission légale.
23
3.1.2. - PRINCIPALES DISPOSITIONS CONCERNANT LES CAC
Elle doivent être de nationalité Française ou d’un autre état membre de l’UE ou d’une
autre nationalité en cas de réciprocité.
Conformément aux normes professionnelles et à la 8ème Directive européenne le
Commissaire aux comptes doit présenter des critères de Moralité, Honorabilité et
Aptitudes professionnelles.
Elles peuvent être constituées depuis le 24 juillet 1966 en sociétés commerciales (SA,
SARL, SELAS, SELAFA, SELARL) :
• ¾ du capital détenu par un CAC
• ¾ des associés doivent être CAC
• ¾ du CA composé de CAC
• Gérant ou PDG doit être CAC
3.1.2.3 - INCOMPATIBILITES
Sauf dérogation, les fonctions de CAC sont incompatibles avec toute activité portant
atteinte à son indépendance, tout emploi salarié, toute activité commerciale
directe/indirecte.
24
Ainsi, ne peuvent exercer la fonction ou mission :
1. Les personnes ainsi que leurs parents et alliés jusqu’au 4 ème degré (cousin germain)
qui exerce dans la société ou ses filiales les attributions ou fonctions suivantes :
fondateur,
apporteur en nature,
bénéficiaire d’avantages particuliers,
administrateur, membre du Conseil de Surveillance ou du Directoire de la
société ou de ses filiales (>50%).
3. Les personnes qui, pour des fonctions autres que celle de commissaire aux comptes,
reçoivent un salaire ou une rémunération quelconque, directement, indirectement
ou par personne interposée :
de la société contrôlée et de ses filiales,
des participations dont la société contrôlée détient 10 à 50 % du capital, et
des sociétés possédant le 10ème du capital de la société contrôlée,
des fondateurs, apporteurs en nature, bénéficiaires d’avantages
particuliers,
des administrateurs et des membres du directoire ou du CS.
Les incompatibilités s’étendent aux sociétés de CAC titulaires de mandats lorsque l’un de ses
associés, actionnaires ou dirigeants, se trouve dans une de ces situations.
4. Personnes (ou sociétés dans les mêmes conditions que ci-dessus) dont les conjoints,
hors l’activité de CAC reçoivent de la société, des administrateurs, des membres du
CS ou du Directoire ou de sociétés mères ou filles à plus de 10 %, un salaire ou une
rémunération pour une activité permanente.
5. Les personnes ayant été administrateurs, PDG, DG, membres du Directoire, gérants
ou salariés d’une société ne peuvent être nommées CAC pendant 5 ans. C’est
également le cas s’ils le sont dans les sociétés mère ou fille à plus de 10%. (Idem
sociétés de CAC) SAUF si la société est membre de l’ordre !
25
3.1.2.3.2 Dans les SARL (article 223-39)
les incompatibilités sont désormais identiques sous réserves des règles propres à ce type
de société.
Pendant le mandat :
tout emploi salarié (art. 225-222) (sauf chez EC ou CAC). Par exception, il est
possible de dispenser un enseignement se rattachant à l’exercice de la profession.
toute activité commerciale.
Après le mandat :
Dans les SA (Art. 225-225) : être nommés administrateurs, DG ou membres du
Directoire des sociétés contrôlées pendant 5 ans après la cessation des fonctions de
CAC. La même interdiction existe pour les associés, actionnaires ou dirigeants
d’une société de CAC.
Pendant le même délai, ils ne peuvent exercer ces fonctions dans les sociétés mère
ou fille à plus de 10%.
Dans les SARL (Art. 223-38) : même interdiction pour la gérance dans les sociétés
contrôlées et leur mère ou fille à plus de 10%.
Sociétés cotées :
L’avis de l’ AMF est nécessaire pour la candidature proposée => LR AR AMF/CAC
si nomination AGO, l’ AMF est avisée 15 jours avant publication BALO (45J avant l’AG). En cas de
réserves de l’ AMF et que les dirigeants passent outre, lecture avis AMF à l’AGO.
Entreprises publiques :
Avis commissions nationales d’inscription, de l’ AMF et du Ministre chargé de l’Economie
Les Commissaires aux comptes doivent accepter leur fonction par signature des statuts, du
PV d’assemblée ou par lettre séparée au dirigeant.
26
3.1.2.5 - SANCTIONS DES REGLES DE NOMINATION
Les délibérations prises à défaut de désignation régulière (C. Com. art. 225-227) ou si le
CAC est non inscrit ou en cas d’incompatibilité sont nulles (C. Com. art. 225-219 & 225-
224).
Cette nullité peut être levée par la confirmation des délibérations par une assemblée sur
le rapport de commissaires régulièrement désignés.
3.1.2.6.1 DEMISSION
Les commissaires aux comptes se sont engagés à exécuter leur mission jusqu’au terme de
leur mandat en acceptant la mission.
La démission leur est toutefois possible, même pour motif personnel, à condition de ne pas
porter préjudice à la société.
3.1.2.6.2 RECUSATION
3.1.2.6.3 REVOCATION
Les CAC peuvent être relevés de leurs fonctions par décision de justice à la demande du CA
ou du Directoire, du Comité d’Entreprise, de l’AMF, du Ministère public,d’actionnaires (>5
% du capital) ou de l’AGO en cas de faute ou d’empêchement.
La nomination est toujours pour 6 exercices [avec examen de l’exercice (n-1) en l’absence
de CAC auparavant]
Les fonctions prennent fin après l’AGO qui clôture les comptes du 6ème exercice.
En revanche, lorsque le suppléant succède au titulaire c’est pour la durée restante du
mandat (avec nomination d’un nouveau suppléant).
Pendant la période courant du début de l’exercice jusqu’à l’AGO qui clôture les comptes
du 6ème exercice, le commissaire aux comptes est responsable de la mission dans son
ensemble, alors même qu’il pourrait ne pas être renouvelé.
27
3.1.2.8 - CESSATION DES FONCTIONS DE CAC
Les travaux de l’auditeur sont concrétisés dans son dossier de travail où l’information doit
être accessible, synthétique et significative.
Il n’y a pas de dossier de travail type : chaque professionnel doit utiliser un modèle qui lui
permet de répondre aux normes. En revanche, il est utile que sa structure soit identique
pour tous les dossiers traités pour faciliter l’accès et la compréhension des informations
qui y sont portées.
1. Le dossier permanent :
Il matérialise la connaissance générale de l’organisation, indépendamment des années
contrôlées (pluriannuel). Il comporte généralement la description de l’entreprise, la
description des procédures et du fonctionnement informatique, l’analyse des risques, les
documents financiers, les contrats pluriannuels et les documents juridiques.
Il contient également la plupart du temps les éléments relatifs au suivi administratif de la
mission (dates, interlocuteurs, budgets …)
2. Le dossier annuel
Il contient les éléments relatifs à l’exécution de la mission de l’exercice : plan de mission,
appréciation du contrôle interne, programme de travail, suivi des travaux, matérialisation
des contrôles de l’année et éléments de preuves correspondants, conclusion des travaux,
matérialisation de la supervision
Les informations y sont classées par cycle de révision dont le découpage est souvent
fonction de la taille de l’entreprise.
Pour être utilisables, les travaux sont réalisés sur des feuilles de travail.
28
Le référencement entrant et sortant des éléments du dossier est une opération essentielle
car elle permet la traçabilité des travaux notamment grâce au référencement croisé.
3.1.2.9.2 CONTROLES
De 100 à 300 millions [de 15 244 901,72 € à 45 734 705,17 €] 180 à 360
De 300 à 800 millions [de 45 734 705,17 € à 121 959 213,79 €] 300 à 700
Au-delà de 800 millions de francs (121 959 213,79 €), les honoraires sont fixés d'un commun accord entre le commissaire et
les dirigeants.
À ce jour, aucun décret n'a fixé les montants donnés en euros !!
Des dérogations peuvent être mises en œuvre dans des cas particuliers :
Comptes consolidés (si interventions préalable de commissaires aux comptes dans les sociétés intégrées)
Honoraires exceptionnels
Mise en oeuvre procédure alerte (travaux obligatoires mais en complément de la mission normale
d’audit)
Interventions d’un autre professionnel
Le montant de la vacation horaire reste libre.
29
3.1.2.11 - REGLE DE « NON IMMIXTION DANS LA GESTION »
Le CAC ne peut accomplir des actes de gestion ou exprimer des jugements de valeur sur la
gestion de la société.
Il apprécie seulement les risques liés à la gestion dans le cadre de son travail et en
détermine son comportement pour émettre son opinion sur les comptes.
Il doit émettre des Avis et Conseils sans dépasser les prescriptions légales et normatives.
Il implique :
Une connaissance suffisante des dossiers,
La non-délégation de toutes les fonctions
La limitation de la décharge de la mission sur les réviseurs contractuels
Une bonne adéquation du nombre de mandats avec la charge de travail
personnelle.
C’est la réparation des conséquences dommageables des fautes et négligences du CAC (ou
des personnes qui interviennent en son nom).
Elle peut également être engagée s’il existe des infractions commises par des dirigeants et
non révélées dans le rapport.
Dans certains cas, le CAC encours une responsabilité pénale de ses actes
Rapport incomplet (l’omission des prises de participations significatives ou des prises de contrôle
est passible de 9 000 € d’amende et de deux ans de prison)
Informations mensongères sur la situation de la Société (75 000 €/5 ans)
Indications inexactes en cas de suppression du droit préférentiel de souscription
(18 000 €/2 ans)
Non révélation des faits délictueux au Procureur de la République (75 000 €/5 ans)
Révélation de Secret professionnel (15 000 €/1 an)
Dans ce cas, tous les éléments de l’infraction pénale doivent être constitués.
30
Le CAC peut être mis en cause pour :
Toute infraction aux lois, règlements et règles professionnelles,
Toute négligence grave,
Tout fait contraire à l’honneur et la probité,
Le Référentiel Normatif et Déontologique est adressé à l’ensemble des CAC inscrits qui
doivent obligatoirement mettre en œuvre les normes.
Cependant, il peut arriver qu’un certain nombre d’entre-elles ne soient pas applicables au
cas particulier. Il appartient au CAC de justifier dans son dossier les raisons de leur non
application.
Introduction
. Cadre conceptuel des interventions du commissaire aux comptes
1-201 Exercice du commissariat aux comptes par deux ou plusieurs commissaires aux comptes
2-Mission d’audit
2-100 Aspects généraux
2-101 Objectif et principes généraux d’une mission d’audit des comptes
2-102 Termes et conditions de la mission
2-103 Contrôle de qualité
2-104 Documentation des travaux
2-105 Prise en considération de la possibilité de fraudes & d’erreurs lors de l’audit des comptes
2-106 Prise en compte des textes légaux et réglementaires
2-107 Communication sur la mission avec les personnes constituant le gouvernement d’entreprise
31
2-200 Orientation & planification de la mission
2-201 Planification de la mission
2-202 Connaissance générale de l’entité et de son secteur d’activité
2-203 Caractère significatif en matière d’audit
2-600 Rapports
2-601 Rapport général sur les comptes annuels
2-602 Rapport sur les comptes consolidés
2-603 Chiffres comparatifs
2-604 Suivi des réserves ou du refus de certifier de l’exercice précédent
2-605 Changements comptables
2-606 Rapport d’audit sur les comptes intermédiaires
2-607 Rapports particuliers d’audit
32
3.1.4 - CONTROLES LEGAUX AUTRES QUE CAC
Le CAC peut effectuer des missions particulières sans remettre en cause son statut, dans le
respect des règles d’indépendance et d’incompatibilité :
5. Différentes missions :
Commissaires aux apports
Commissaires à la transformation
Commissaires à la fusion
…
Sous réserves des règles d’incompatibilités spécifiques.
Le CAC peut utiliser les travaux de contrôle effectués par des auditeurs internes à
condition :
De définir en commun les modalités d’utilisation et l’orientation de leurs travaux
De concentrer ses travaux dans les domaines où les auditeurs internes ont décelé
des faiblesses
De respecter le secret professionnel à l’égard des auditeurs internes
De ne faire aucune référence aux travaux des auditeurs internes dans le rapport.
33
Il peut également utiliser les travaux d’intervenants extérieurs (comme l’expert-
comptable) sous le même type de conditions.
1. Examen limité
« Mission (technique) permettant au CAC de conclure, sur la base de diligences ne
mettant pas en œuvre toutes les procédures requises pour un audit, qu’il n’a pas
relevé d’éléments le conduisant à considérer que les comptes ne sont pas établis, dans
leurs aspects significatifs, conformément au référentiel comptable qui leur est
applicable. »
2. Examens particuliers
Les éléments concernés sont relevés par :
cohérence par rapport à la mission générale
examen analytique
Trois paragraphes distincts sont insérés dans la deuxième partie du rapport général :
34
3. Informations prévues par la loi (prises de participations intervenues dans l’exercice,
identité des détenteurs du capital et de l’auto-contrôle, aliénations intervenues en
application de la législation sur les participations réciproques.
Pour insérer ces conclusions dans le rapport, le CAC doit respecter des principes de base :
critère de l’importance relative
gravité du fait
conséquences possibles pour l’entreprise
utilité de la mention pour les actionnaires
Cas particuliers
irrégularités ou inexactitudes réparées
irrégularités ou inexactitudes antérieures ou postérieures à l’exercice
Sans rentrer dans le détail les CAC doivent intervenir obligatoirement dans les cas
suivants :
Distribution d’acomptes sur dividendes
Augmentation de capital par compensation de créances
Suppression droit préférentiel de souscription
Emission obligations convertibles ou échangeables en actions
Fusion, scission, apport partiel d’actif
Transformation de la société
35
. procédures de contrôle interne vérifiées
. seuil de signification
. observations utiles
. état des contrôles réalisés
. raison des contrôles non réalisés et observations significatives
Le moment :
Ces éléments sont communiqués à la discrétion du CAC :
. en cours d’année
. au Conseil d’Administration arrêtant les comptes
La forme : orale ou écrite (choix selon importance, responsabilité, incidence sur les
comptes)
Ces éléments doivent avoir un lien avec la mission de CAC et recevoir application de la
notion d’importance relative
36
Ces faits doivent être révélés indépendamment de leur qualification (crimes, délits ou
contravention) car le CAC n’a pas à les qualifier.
Le principe est de révéler auprès du Procureur de la République par écrit même si le CAC a
le plus souvent pris contact oral avec lui auparavant.
Dans tous les cas le CAC va établir et conserver une feuille de travail, mais surtout si les
éléments relevés ne lui semblent pas constituer l’infraction.
La mention de la révélation au rapport général n’est pas obligatoire mais le CAC doit
signaler les irrégularités et inexactitudes constituant l’infraction révélée.
Document distribué
37
Grandes structures du rapport Modèle de texte
Un paragraphe introductif :
- rappelle la mission et l’origine de la nomination «En exécution de la mission qui nous a été confiée par …, nous
vous présentons notre rapport sur :
- présente les deux parties du rapport et mentionne le nom de
l’entité concernée, - le contrôle des comptes annuels de la société …, tels qu'ils
- précise que les comptes annuels sont joints au rapport et sont joints au présent rapport,
indique l’exercice concerné
- les vérifications spécifiques et les informations prévues par la
loi,
- précise que les travaux effectués constituent une base Un audit consiste à examiner, par sondages, les éléments
raisonnable pour exprimer l’opinion sur les comptes annuels, probants justifiant les données contenues dans ces comptes. Il
- présente, s’il y a lieu, la description motivée des consiste également à apprécier les principes comptables suivis
constatations du CAC sur les irrégularités, erreurs ou anomalies et les estimations significatives retenues pour l’arrêté des
conduisant à une réserve ou un refus de certifier, comptes et à apprécier leur présentation d’ensemble. Nous
estimons que nos contrôles fournissent une base raisonnable à
l’opinion exprimée ci-dessous.
- comporte la formulation de « l’opinion » sur les comptes
annuels : Nous certifions que les comptes annuels sont au regard
. certification sans réserve des règles et principes comptables français, réguliers et sincères
et donnent une image fidèle du résultat des opérations de
l'exercice écoulé ainsi que de la situation financière et du
. certification avec réserve(s) (désaccords, limitations) patrimoine de la société à la fin de cet exercice.
« Sous la réserve... »
. refus de certifier (désaccords, limitations, incertitudes) ou
« En raison des faits exposés ci-dessus, nous sommes d’avis que
Dans certains cas, le rapport peut comporter un paragraphe les comptes annuels ne sont pas ... »
d’observations pour attirer l’attention du lecteur sur un point
de l’Annexe, situé après l’opinion avec la précision qu’elle ne « Sans remettre en cause l’opinion exprimée ci-dessus, nous
remettent pas en cause l’opinion exprimée. attirons votre attention sur le point suivant exposé dans la note
… de l’annexe concernant … »
Une deuxième partie II – VERIFICATIONS ET INFORMATIONS SPECIFIQUES
. observations à formuler « Nous n’avons pas d’observation à formuler sur la sincérité ... »
« La sincérité ... appellent, de notre part, les observations
suivantes :... »
- les mentions concernant les autres vérifications spécifiques
et inexactitudes ou irrégularités dont le CAC a eu connaissance « En application de la loi, nous vous signalons que ... »
au cours de sa mission
« En application de la loi, nous nous sommes assurés que les
- Informations prévues par la loi diverses informations relatives aux prises de participation ... »
38
2. Règles de forme
Le rapport est obligatoirement
Ecrit
Daté
Signé par le CAC responsable de la mission et le cas échéant par le représentant
légal de la personne morale titulaire du mandat.
3. Communication
Il est déposé 15 jours avant l’Assemblée au siège social de la société.
Puis il est présenté (lu) à l’Assemblée et déposé au Greffe du Tribunal de Commerce avec
les comptes annuels.
Document distribué
1. Sociétés concernées
2. Objet
Il a pour buts :
D’assurer la transparence des opérations sociales effectuées directement ou
indirectement avec les personnes dirigeantes de la société ou de l’entité et
certains associés (>5%)(égalité entre associés)
De prévenir d’éventuels abus
Depuis la loi du 18 mai 2001 dite NRE, la société doit adresser au CAC l’intégralité des
conventions existant dans la société à la clôture de l’exercice, même si elles sont
souscrites à des conditions normales.
Cette disposition s’ajoute à celle, antérieure, d’informer le CAC de toute convention au
plus tard un mois après son approbation par l’organe compétent.
Par ailleurs, le CAC peut relever dans l’exercice de sa mission des conventions non
approuvées pour le intégrer au rapport (A 225-42.)
4. Présentation et contenu
39
Il est scindé en deux parties :
1. Conventions autorisées au cours de l’exercice
2. Conventions approuvées au cours d’exercices antérieurs dont l’exécution s’est
poursuivie.
Document distribué
3.2.2.5.1 - SA
Dans les sociétés anonymes les commissaires aux comptes sont tenus d'appeler l'attention
des dirigeants sociaux sur tous « faits de nature à compromettre la continuité de
l'exploitation » qu'ils auront constatés lors de l'accomplissement de leur mission ( art. L
234-1 al. 1).
Le commissaire aux comptes doit prendre en considération non seulement les informations qu'il peut tirer de
l'analyse des différents états financiers mais également tous autres événements pouvant avoir des
conséquences importantes sur l'évolution de l'entreprise : contentieux en cours, sous-activité notable, conflits
sociaux graves et répétés, perte de brevets ou de licences, perte de gros clients ou fournisseurs, départ des
principaux animateurs, dirigeants ou cadres, troubles sociaux ou politiques graves sur les principaux marchés
de l'entreprise, etc.
2. Réunion du conseil. À défaut de réponse, ou s'il juge que la réponse donnée ne permet
pas d'être assuré de la continuité de l'exploitation, le commissaire aux comptes doit, par
lettre recommandée avec demande d'avis de réception, inviter le président ou le directoire
à réunir le conseil d'administration ou le conseil de surveillance pour qu'il délibère sur les
faits relevés. Il doit être convoqué à cette réunion ( art. L 234-1 al. 2).
Cette convocation doit être faite dans les huit jours qui suivent la réception de la lettre du
commissaire et le conseil doit délibérer dans les quinze jours de cette réception ( art. D
251-1 al. 3).
Un extrait du procès-verbal de la réunion doit être adressé au commissaire aux comptes et
au comité d'entreprise dans les huit jours qui suivent cette réunion ( art. L 234-1 al. 2 ;
art. D 251-1 al. 4).
Le commissaire aux comptes doit aussi informer sans délai le président du tribunal de
commerce du déroulement de la procédure ( art. L 234-1 al. 2 ; art. D 251-1 al. 4).
40
faire qu'après avoir vainement requis cette convocation du conseil d'administration ou du
directoire
Le rapport du commissaire aux comptes doit être communiqué au comité d'entreprise ( art.
L 234-1 al. 3 ; art. D 251-1 al. 5).
Dans les autres sociétés (SAS, sociétés en nom collectif, à responsabilité limitée ou en
commandite simple) ou organismes dotés d'un commissaire aux comptes, la procédure
d'alerte peut être mise en œuvre même si celui-ci a été nommé par les associés alors que
cette nomination n'était pas obligatoire.
1. Demande d'explications au gérant par le commissaire aux comptes sur les faits de
nature à compromettre la continuité de l'exploitation ( art. L 234-2 al. 1). Dans les quinze
jours qui suivent la réception de cette demande, le gérant doit établir sa réponse et la
faire parvenir au commissaire par lettre recommandée avec demande d'avis de réception.
Le gérant doit, dans cette réponse, donner une analyse de la situation et préciser, le cas
échéant, les mesures envisagées. Copie de la demande et de la réponse doit être adressée
(dans les mêmes formes et délais que pour le commissaire) au CE. En outre, le commissaire
aux comptes doit en informer le président du tribunal de commerce ( art. L 234-2 al. 1 ;
art. D 251-2 al. 2).
41
4. MISE EN OEUVRE PROGRAMME DE TRAVAIL / PLAN DE MISSION
Le contrôle des comptes devra résulter d’une démarche, construite et réfléchie s’appuyant
sur le résultat des phases précédentes, Prise de Connaissance et Appréciation du Contrôle
Interne.
L’ensemble de ces éléments fera l’objet d’un Plan de Mission débouchant sur un
programme de travail.
C’est le risque que le CAC exprime une opinion incorrecte. Ils sont généralement identifiés
par catégories.
42
4.1.4 - Risques de non détection
Ce sont les risques que les contrôles mis en œuvre ne parviennent pas à détecter une
erreur significative.
L’ audit n’est pas exhaustif, il doit procurer une assurance raisonnable.
La démarche amène à l’élimination critique dans les travaux de domaines jugés non
significatifs. Ceux-ci pourraient néanmoins conserver des erreurs significatives.
4.2.1 - Détermination
Le niveau du seuil du signification est fixé librement par le CAC.
Il est généralement calculé par rapport au Résultat de l’Entreprise, et au montant des
Capitaux Propres.
Il est préférable de le fixer par rapport au résultat courant net d’impôt : on retient
généralement un seuil de signification de 10 % du résultat courant.
Dans le cas où le résultat serait déficitaire, ou anormalement faible ou élevé, le seuil
serait fixé par rapport aux Capitaux Propres, dans ce cas un seuil de 5 % est généralement
appliqué.
Il peut être fixé un seuil de signification particulier à chaque poste des comptes ou types
d’opérations ; sa fixation se fera au cas par cas.
Enfin, son importance est généralement inversement proportionnelle aux risques
prédéterminés.
4.2.2 - Modalités
4.3.1 - Définition
Le Commissaire aux Comptes doit organiser son intervention, ce qui le conduit à rédiger un
plan de mission et un programme de travail.
L’objectif du Plan de Mission est de synthétiser l’information obtenue et de formaliser les
décisions qui en découlent sur l’orientation et la planification de la mission.
43
4.3.2 - Contenu
La forme et le contenu du plan de mission sont libres, mais il est préférable d’en utiliser
un modèle identique pour l’ensemble des missions.
On retrouve en général les informations suivantes :
1. Présentation de l’entreprise
. Dénomination
. Structure
. Historique
. Activité et comparaison avec les concurrents
. Localisations
. Noms à connaître
. Date de clôture
.…
2. Informations comptables
. Budgets et comptes prévisionnels
. Réalisation, comparaisons pluriannuelles
. Particularités du système comptable
. Principes comptables suivis
.…
3. Définition de la mission
. Nature de la mission (comptes annuels, consolidés, documents prévisionnels, ...)
. Autres auditeurs et confrères intervenants
.…
6. Equipe et Budget
7. Planification
. Répartition des travaux avec les autres auditeurs
. Dates d’intervention par étape
. Liste des rapports et documents à émettre avec leurs dates limites
.…
44
5. PREMIERE ETAPE
ETAPE : ACQUISITION D’UNE CONNAISSANCE GENERALE
Pour l’objectif de compréhension cette prise de connaissance permet d’avoir une vue
d’ensemble de l’entreprise et de son contexte économique, le transmettre aux
collaborateurs.
Pour l’objectif de preuve, elle permet de mesurer le degré d’indépendance de
l’entreprise, de qualité des méthodes comptables utilisées et de la documentation interne.
Brochure de présentation
Statuts, K Bis
Bilans
Rapports précédents (CAC, gestion …)
Manuels de procédures …
Dirigeants
Visite ....
Nécessité d’une prise de connaissance pertinente.
45
6. DEUXIEME ETAPE
ETAPE : EVALUATION DU CONTROLE INTERNE
6.1. INTRODUCTION
L’auditeur doit s’assurer que les comptes présentent les critères de qualité.
NORME 2-102 :
« A partir des orientations données par le programme général de travail ou PLAN DE MISSION, le
Commissaire aux Comptes effectue une étude et une évaluation des systèmes qu’il a jugé
significatifs en vue d’identifier d’une part les contrôles internes sur lesquels il souhaite s’appuyer et
d’autre part, les risques d’erreurs dans le traitement des données afin d’en déduire un programme
de contrôle des comptes adapté. »
Le contrôle interne est une notion très ancienne qui a évoluée pour éliminer le caractère
répressif du contrôle et mettre en valeur la notion de maîtrise de l’Entreprise.
Il a deux buts :
d’un côté, d’assurer la protection, la sauvegarde du patrimoine, la qualité de
l’information et la fiabilité des enregistrements comptables
incidence directe sur les comptes = audit financier.
de l’autre, l’application des instructions de la Direction et la recherche de
l’amélioration des performances
sans incidence directe sur les comptes = audit opérationnel.
46
6.2.2 - PRINCIPES GENERAUX
6.2.2.1 - Organisation
1. Préalable
Pas issue d’un fonctionnement anarchique ou de l’inspiration du moment
2. Adaptée et Adaptable
En fonction de la taille, de la stratégie de l’activité, de l’environnement.
Il n’y a pas d’organisation « type ».
3. Vérifiable
On doit pouvoir s’assurer que l’organisation prévue est respectée en permanence.
4. Formalisée
Sous forme écrite, organigramme, liste des signatures autorisées, circuit des
documents.
Le Code de Commerce stipule qu’un document écrit doit être rédigé chaque fois que
cela est nécessaire pour comprendre le fonctionnement de l’entreprise.
5. Intégrée
Les procédures doivent comprendre des procédures d’auto-contrôle qui permettent de
déceler des anomalies par des processus routiniers.
Il s’agit de recoupements, de contrôles réciproques ou de moyens techniques
appropriés.
6. Permanente
La procédure mise en place doit être appliquée dès qu’elle est créée et jusqu’à ce qu’elle
soit réformée.
7. Universelle
Les principes d’organisation concernent toutes les personnes, et tous les lieux
d’exploitation ou d’activité.
8. Indépendante
Les objectifs du contrôle interne doivent être atteints indépendamment des méthodes,
procédés et moyens de l’entreprise.
9. Bornée
Elle comporte des délais d’exécution.
NB : Elle sera d’autant plus facile à réaliser que l’entreprise sera importante.
L’information qui circule dans l’organisation interne doit respecter certaines qualités :
. Pertinente : adaptée à son objet et à son utilisation
47
. Objective : impartiale
. Communicable : celle dont le destinataire peut tirer les enseignements dont il a besoin
. Vérifiable : c’est à dire celle dont on peut retrouver les sources
. Utile : celle dont l’usage satisfait un besoin.
Tout système de contrôle interne, échouera ‘il ne dispose pas d’un personnel compétent ;
le contrôleur va donc vérifier le niveau de l’entreprise en matière de :
1. Recrutement
2. Formation
3. Politique salariale
4. Rotation du Personnel
Il ne faut pas oublier qu’il ne s’agit pas d’un jugement sur les personnes mais sur leur
adaptation aux travaux demandés.
6.2.3.1 - Le dirigeant
Il craint que le contrôle interne coûte (pas de bureaucratie) et/ou soit une atteinte à son
autorité.
Son adhésion au contrôle interne est nécessaire pour que les incitations et sanctions
prévues soient appliquées et ne restent pas de simples souhaits.
6.2.3.2 - Le personnel :
L’efficacité peut conduire à une spécialisation qui isole les personnes :
le Commercial ignore les chiffres
le Comptable ignore les produits
48
6.2.3.3 -Psychologique :
Personne n’aime être contrôlé ; le contrôle est souvent assimilé à de la SUSPICION (sauf
pour les anglo-saxons = source d’amélioration).
Il faut convaincre que le contrôle n’exclut pas la confiance.
le contrôle interne n’exclut pas les erreurs ou les fraudes, il est simplement dissuasif.
C’est une étape déterminante d’une mission d’AUDIT, elle doit permettre d’apprécier les
forces et les faiblesses des domaines significatifs et critiques et d’établir en conséquence
un programme de travail adapté.
6.3.2 - DEMARCHE
49
Les contrôles identifiés doivent être conçus pour s’assurer que :
Cette évaluation peut être réalisée à l’aide de questionnaire de contrôle interne (voir
techniques et outils).
1. les domaines où les contrôles sont effectivement prévus pour assurer la fiabilité de
l’information financière,
2. les domaines où l’absence de contrôles fait peser un risque d’erreurs pouvant
affecter la fiabilité de l’information financière. Tout contrôle non documenté doit
être considéré comme une absence de contrôle.
L’existence de contrôles fiables constitue une forte probabilité que les comptes soient
fiables. Lorsque ces contrôles sont jugés utiles au fondement de son opinion, l’Auditeur
peut réduire l’étendue de ses contrôles sur les comptes tout en obtenant une confiance
plus grande que celle qui aurait pu résulter d’une multiplication des sondages.
Lorsque les contrôles ne sont pas prévus ou mal réalisés, il existe au contraire une
probabilité que des erreurs affectent les comptes et ne soient pas détectées. Le
Commissaire aux Comptes devra organiser ses contrôles pour évaluer l’incidence
possible de ces erreurs sur la fiabilité des comptes. Les risques identifiés seront
récapitulés sur une feuille de travail spécialisée : Synthèse de l’appréciation du
contrôle interne.
50
Les sondages sur le fonctionnement des systèmes doivent être organisés en recherchant
l’élément qui, tout en donnant le plus de force probante au contrôle, est le plus facile à
vérifier.
1.Les contrôles de prévention sont réalisés lors du traitement des opérations, avant de
passer à une phase suivante et, notamment, avant leur enregistrement ; ils sont le plus
souvent matérialisés par un visa.
vérification des limites de crédit d’un client avant d’exécuter sa commande
vérification de la réception et de la conformité de la commande avant de donner le
bon à payer sur une facture fournisseur,
contrôles arithmétiques des documents avant leur enregistrement, ....
2. Les contrôles de détection sont des contrôles globaux effectués sur un groupe
d’opérations de même nature qui ont pour but de s’assurer qu’il n’existe pas d’anomalies
ou de les déceler.
rapprochement bancaire ou d’une balance avec un compte collectif
contrôle de séquence, listes d’anomalies
comparaison d’un inventaire physique avec l’inventaire permanent
contrôle des marges, de vraisemblance....
Ces contrôles sont généralement plus efficaces car ils permettent de couvrir un plus grand
nombre d’opérations. Leur réalisation entraîne le plus souvent la création d’un nouveau
document (par exemple l’existence d’un état de rapprochement bancaire prouve
l’existence d’un contrôle des écritures bancaires comptabilisées).
Toutefois, l’organisation des sondages doit porter sur ces deux types de contrôles, les
contrôles globaux ne permettant pas toujours de déceler certaines anomalies (erreurs qui
se compensent par exemple).
existence d’un visa attestant le contrôle arithmétique des factures
existence des douze rapprochements bancaires mensuels.
Toutefois sa force probante n’est pas toujours suffisante pour être utilisée seule.
L’existence du visa ne prouve pas formellement que le contrôle a été fait ou correctement
exécuté. L’existence du rapprochement bancaire ne présume pas l’absence d’erreurs,
volontaires ou non, dans son exécution.
Le Commissaire aux Comptes doit s’assurer que, si les contrôles existent, ils ont été
correctement effectués. Si une bonne séparation des fonctions, un contrôle réciproque des
51
tâches et des procédures de supervision peuvent le conforter dans son appréciation de la
qualité de l’exécution des contrôles, il devra néanmoins procéder à une répétition d’un
certain nombre d’entre eux.
Le Commissaire aux Comptes vérifie lui-même un certain nombre de contrôles
arithmétiques.
Il vérifie l’exactitude d’un rapprochement bancaire avec les journaux de banque,
les pièces justificatives de la banque et de l’entreprise et contrôle l’apurement des
écritures de rapprochement.
Ce type de contrôles est nécessairement plus long et il portera généralement sur
des échantillons plus réduits.
3. L’observation
Le Commissaire aux Comptes peut examiner la façon dont les marchandises reçues
sont vérifiées et comptées par le service réception,
Il peut s’assurer que les mesures de protection physique des actifs sont effectives
ou que les procédures de réception du courrier et d’enregistrement des valeurs se
déroulent correctement et que les consignes d’annulation des documents
justificatifs de paiement sont bien exécutées.
Ces contrôles ont une portée limitée dans la mesure où le personnel agira peut-être
différemment lorsqu’il se sait observé. Il seront surtout efficaces lors de l’exécution
d’opérations ponctuelles.
Ce n’est donc qu’après avoir vérifié le fonctionnement des contrôles sur lesquels il
souhaite s’appuyer qu’il pourra établir le programme définitif de contrôle des comptes. Il
sera ainsi adapté au niveau de qualité du contrôle interne.
52
l’incidence possible sur les comptes annuels
l’incidence sur le programme de travail.
Cette feuille de synthèse regroupe donc les domaines qui sont susceptibles de créer une
zone de risque pour la fiabilité des comptes annuels et relevés lors de l’évaluation
préliminaire et lors de la vérification du fonctionnement.
6.3.3 - OUTILS
Les techniques et outils de l’appréciation de contrôle interne sont résumés ci-dessous pour
chaque étape.
La description du système étudié peut être narrative ou normalisée. Elle a pour but de
décrire ce qui devrait se passer dans l’entreprise pour le comparer à ce qui s’y passe
réellement.
Elle s’effectue à partir des manuels de procédures lorsqu’ils sont suffisamment clairs et
détaillés et par entretiens avec les chefs de service et le personnel qui effectue les
opérations.
53
6.3.3.2 - Le tracé des diagrammes
Les procédures d’un système ou d’une fonction de l’entreprise sont décrites dans un ou
plusieurs tableaux ou tracés. Pour éviter les descriptions trop complexes, on peut utiliser
pour un système autant de tracés qu’il y a d’opérations homogènes élémentaires (ou sous-
systèmes).
L’identification des contrôles peut être effectuée par le simple examen des circuits
d’information mais afin de faciliter cette recherche, le CAC peut s’aider de questionnaires
spécialisés.
Un exemple des principaux contrôles devant exister dans les petites entreprises est donné dans le
guide : Orientation et appréciation du contrôle interne dans les petites entreprises.
54
7. TROISIEME ETAPE
ETAPE : EXAMEN DES COMPTES ANNUELS
Il effectue un choix parmi ces techniques qu’il justifie dans ses dossiers, il lui appartient
de déterminer les conditions dans lesquelles il met en oeuvre ces techniques ainsi que
l’étendue de leur application.
7.2. MOYENS
4. Examen analytique :
55
3. Comparaison de données relatives. Il s’agit de déterminer des pourcentages ou des
ratios qui peuvent être comparés (y compris pour des données non financières).
Pour l’ensemble de ces mises en œuvre le CAC s’appuie sur les documents et informations
verbales obtenues des dirigeants et salariés.
« L’observation physique est un des moyens les plus efficaces pour s’assurer de l’existence
d’un actif : elle n’apporte cependant qu’une partie des éléments probants qui sont
nécessaires au Commissaire aux Comptes pour fonder son jugement. Seule l’existence du
bien est confirmée. Les autres éléments, tels que propriété du bien, valeur attribuée,
etc ...., doivent être vérifiés par d’autres techniques. Cependant, l’observation physique
peut, dans certains cas, apporter une partie des éléments probants concernant la
propriété ou la valeur du bien. »
Dans la plupart des entreprises, l’observation physique est le seul moyen pour le
Commissaire aux Comptes de s’assurer de la réalité et de l’existence des stocks :
soit parce qu’il n’existe pas d’inventaire permanent, ce qui peut être souvent le
cas dans les petites entreprises.
soit alors qu’il existe un inventaire permanent mais que le niveau de preuve obtenu
par l’examen d’une documentation essentiellement d’origine interne (bons de
réception, bons d’expédition) serait insuffisant.
l’entreprise a prévu des moyens adaptés permettant d’effectuer le recensement des actifs
dans de bonnes conditions de fiabilité.
56
7.3.2 - Pendant
ces moyens sont mis en oeuvre de façon satisfaisante. Cette phase consiste à vérifier que
les personnes chargées de l’inventaire appliquent correctement les procédures.
7.3.3 - Après
les travaux d’inventaire ont été correctement exploités par l’entreprise. Cette phase
consiste à contrôler que les quantités recensées sont bien celles qui sont utilisées pour la
comptabilisation du montant des stocks et des en-cours.
« La confirmation directe est une procédure qui consiste à demander à un tiers ayant des
liens d’affaires avec l’entreprise vérifiée de confirmer directement au Commissaire aux
Comptes des informations concernant l’existence d’opérations, de soldes, ou tout autre
renseignement ; il appartient au Commissaire aux Comptes de déterminer les conditions
auxquelles il soumet sa mise en oeuvre ainsi que l’étendue de son application.
La confirmation directe permet en général au Commissaire aux Comptes d’atteindre ses
objectifs plus rapidement et de façon plus satisfaisante que d’autres moyens de
contrôles. La confirmation directe pourra cependant n’être pas suffisante. Elle ne
constitue qu’une partie des éléments probants que le Commissaire aux Comptes doit
réunir pour fonder son jugement. Par exemple, une confirmation de solde reçue d’un
client donne une qualité de preuve très satisfaisante quant à l’existence de la créance.
Elle ne signifie pas que le client est solvable et que la créance sera encaissée. Des
procédures devront également être mises en oeuvre pour vérifier que toutes les créances
non réglées figurent dans les comptes. »
Document distribué
57
7.4.1 - Nature
Un type de confirmation négative : le tiers ne répond que s’il est en désaccord (peu).
7.4.2 - Modalités
Elle doit être choisie pour laisser un temps suffisant pour obtenir les réponses avant la
clôture des opérations de contrôle. Par ailleurs la date des éléments contrôlés peut être
différente de la date d’arrêté des comptes.
Les demandes sont établies et signées par l’Entreprise, sous le contrôle de l’Auditeur, qui
en assure l’envoi.
Une enveloppe (affranchie) à l’adresse du cabinet doit être jointe à l’envoi pour la
réponse.
Chaque réponse est classée et analysée, par rapprochement avec les comptes et
informations de l’entreprise.
Les éléments en rapprochement peuvent résulter :
. du décalage de date
. d’erreur d’imputation de compte
. de litiges ou désaccords
Chaque différence est expliquée et les justificatifs comptables examinés avec attention,
afin de détecter les erreurs éventuelles pouvant exister sur d’autres comptes.
En effet, les travaux réalisés sur l’échantillon sélectionné seront projetés sur l’ensemble
de la population. Ainsi, les éventuels écarts seront rapportés proportionnellement à
l’ensemble dans la feuille d’ajustement.
En cas de non réponse, des contrôles de substitution sont mis en œuvre : recherche des
paiements postérieurs à la clôture, recherche des pièces justificatives des soldes et/ou
mouvements.
C’est également le cas lorsque, pour des raisons que l’auditeur juge légitimes, l’entreprise
refuse la circularisation de certains tiers.
En effet, tous les comptes sélectionnés doivent obligatoirement être vérifiés pour que
l’échantillonnage soit efficace.
58
7.5. LETTRE D’AFFIRMATION
C’est un document dans lequel un dirigeant affirme, sous sa responsabilité, que les
comptes sont conformes aux règles comptables.
Il existe une lettre d’affirmation générale où le dirigeant affirme que les comptes sont
réguliers et sincères et qu’ils prennent en compte toutes les informations et évènements
concernant l’entreprise.
Cette lettre est peu utilisée car les entreprises où la structure et le niveau du signataire
sont tels qu’il soit en situation de pouvoir la produire sont rares.
Cette procédure ne diminue pas la responsabilité du CAC mais la fait partager par les
dirigeants.
59
8. L’ACHEVEMENT DE L’AUDIT
L’évaluation du contrôle interne et l’examen des comptes impliquent des travaux de détail
qui présentent le plus souvent un caractère matériel et mécanique. A l’inverse,
l’achèvement de l’audit constitue un examen global qui se fonde sur la réflexion de
l’auditeur.
Elle doit le conduire à émettre son opinion en fonction des éléments de preuve collectés
en faisant preuve d’esprit critique.
Acquises lors de la prise de connaissance générale de l’Entreprise, elles sont vérifiées tout
au long des contrôles.
Lors de cette phase finale, le CAC synthétise les informations et procède à l’examen de la
cohérence d’ensemble.
8.2.1 - Evénements survenus entre la date de clôture et la date d’arrêté des comptes
annuels (A 123-20 et 232-1) :
Si ces événements affectent la présentation des comptes, et si leur origine est antérieure
à la clôture de l’exercice, les documents de synthèse devront les intégrer.
Le CAC devra procéder à des contrôles particuliers pour s’assurer de leur prise en compte :
Examiner les procédures internes
Consulter les PV des organes compétents
Interroger la direction
Interroger les avocats et conseils (période postérieure à la circularisation)
60
8.3.2 - Examen de l’information complémentaire :
L’Annexe sera examinée notamment dans le cas de changement de méthode,
d’événements survenus après clôture ou de prise de participation.
Elle est généralement réalisée par deux personnes : le responsable des travaux et le
signataire du dossier qui s’assurent :
1. De l’exhaustivité des travaux en reprenant le programme de travail et vérifiant sa
complète exécution notamment en ce qui concerne les points ayant fait l’objet
d’un report.
2. De la qualité des travaux en contrôlant la logique et l’homogénéité des conclusions
partielles et finales du dossier.
3. De la correcte indexation des documents de travail
4. De la présence du visa de la personne qui révise
Dans ces deux dernières formes, le signataire porte une attention particulière à la
rédaction des raisons de son opinion défavorable.
61
9. COMPLEMENT
COMPLEMENT : l’audit en milieu informatisé
9.1. Introduction
L'informatique tient une place de plus en plus grande dans la vie des entreprises, non
seulement pour la production des comptes, mais également pour la gestion, la
production... Le développement du télétraitement et de l'Edi (Echange de données
informatisé) accélère l'évolution vers le " zéro papier ".
1. pour pouvoir aborder les risques informatiques des entreprises. Cette approche
ne nécessite pas une compétence particulière dans l'utilisation de
l'informatique, même si une certaine pratique aide à mieux percevoir les
risques et les contraintes ;
Malgré ses contraintes techniques spécifiques, l'informatique n'est pas et ne doit pas
être considérée comme une fonction isolée de l'entreprise : elle doit être en
permanence intégrée à la démarche du commissaire aux comptes.
62
La prise de connaissance de la fonction informatique et de l'ensemble des mesures de
sécurité qui garantissent la qualité des systèmes, la pérennité des traitements et la
sécurité matérielle des données et du matériel est une étape essentielle pour
permettre au commissaire aux comptes d'apprécier les risques et les conséquences de
l'informatique sur la nature et l'étendue de ses contrôles.
Le contrôle des comptes peut être fortement influencé et fiabilisé par l'utilisation des
résultats des contrôles préprogrammés, des fichiers de l'entreprise et par de logiciels.
Le format des données pour l'entreprise est libre, toutefois les données informatiques
doivent, pour les besoins de contrôle de l'administration si la société opte pour un
contrôle sur le matériel de cette dernière, répondre à des spécifications précises :
de largeur 1/2 pouce, à 9 pistes, de densité d'enregistrement 1600/6250 bpi (densité des
informations sur la bande), à étiquetage normalisé et sans indicateur de séquence de blocs ;
Outre le délai normal de conservation des documents visés par les droits de
communication et de contrôle de l'administration fiscale (6 ans), le livre de procédure
fiscale prévoit :
la conservation pendant 3 ans des supports informatiques d'origine, puis sur tout
support au choix du contribuable pour les 3 années restantes ;
63
l'obligation pour le contribuable d'assurer la conversion et la compatibilité des
fichiers avec les matériels et logiciels existant lors du contrôle, si nécessaire,
dans le cas où l'environnement informatique de l'entreprise a été modifié
pendant le délai de 6 ans.
L'existence d'une fonction informatique influe sur toutes les étapes de la mission :
3. lors du contrôle des comptes, la fiabilité des systèmes informatiques influe sur
la nature et l'étendue des contrôles à réaliser.
Si le système informatique comporte des contrôles intégrés sur les réceptions non facturées
dont le fonctionnement a pu être vérifié, le commissaire aux comptes pourra se servir des listings
d'anomalies produits par le système pour vérifier leur traitement dans l'arrêté des comptes au lieu
de rechercher lui même ces réceptions.
64
9.3. LES RISQUES LIES A LA FONCTION INFORMATIQUE
Il est, entre outre, souhaitable que la fonction informatique, quel que soit son degré
de sophistication, soit placée sous le contrôle hiérarchique de la direction générale et
étroitement coordonnée avec les utilisateurs afin d’éviter la prédominance d’un
Directeur Informatique ou des systèmes d’information.
Exemples de conséquences d'un processus de développement mal maîtrisé
. Erreur de conception d'un système de facturation décentralisée nécessitant sa refonte complète ;
coût 60 MF pour l'entreprise, impossibilité de certifier car le chiffre d'affaires est incontrôlable ;
. Mauvaise imputation de dossiers médicaux lors d'une migration de fichiers vers un nouveau
système ; conséquences inchiffrables ;
Cette séparation est souvent difficile à réaliser. Elle peut être gérée par le recours à
des sociétés de services chargées de mettre en place les systèmes.
. Installation d'une bombe logique dans un logiciel de vente par correspondance ; la direction a été
obligée de payer une rançon de 1,5 M.F...
65
La mise en service d'une application informatique doit donc, au minimum, être
précédée
d'un cahier des charges précis,
d'une étude de faisabilité,
d'une phase de test,
d'une formation des utilisateurs,
...
soit l'acquisition de logiciels externes, qui devrait alors être précédée par les
mêmes procédures que celles décrites ci-dessus, et garantir la disponibilité de
la documentation et des programmes sources afin de limiter la dépendance de
l'entreprise vis-à-vis de son fournisseur (ce qu'il est souvent difficile d'obtenir
de la part des sociétés de service) ;
. Un tableur mal protégé peut aboutir à des formules de calcul erronées et, par conséquent, à des
risques permanents d'où la nécessité, pour le CAC, d'un contrôle systématique des calculs ayant
servi à la préparation des comptes.
Exemples de pertes résultant d'une mauvaise protection des accès aux données
. Utilisation du mot de passe d'urgence pour obtenir les mots de passe individuels et passage
d'écritures de virement injustifiées (3 M.F.) ;
. Modification de la chaîne stock permettant de détourner les écarts entre l'inventaire physique et
la comptabilité ;
. Implantation criminelle de virus entraînant la destruction d'informations vitales pour l'entreprises
et nécessité de refaire la comptabilité ;
66
. Diffusion des mots de passe par messagerie électronique ; interceptés par des pirates, ces mots de
passe ont été utilisés pour bloquer le réseau pendant plusieurs jours ;
. Vols de fichiers importants pour l'entreprise (logiciel de production, espionnage industriel...) ou
pour les clients (inventaire des objets de valeur chez un assureur...).
Les " gros et mini systèmes " comportent généralement des procédures intégrées pour
garantir ces différents aspects ; par contre, les risques sont plus importants en
environnement micro informatique.
En théorie, les principes de sécurité et d'organisation devraient être les mêmes quel que
soit le système informatique utilisé (gros systèmes, mini ou micro). Toutefois la mise en
place de ces procédures est plus difficile dans un contexte micro :
67
2. la simplicité d'utilisation pousse à négliger la formation des utilisateurs ; il en
résulte des risques d'erreurs de manipulations ;
6. il est donc plus difficile d'assurer une supervision adéquate de l'utilisation des
programmes et des accès aux fichiers ;
8. il existe de nombreux utilitaires qui peuvent être utilisés pour modifier les
programmes ou les données...
Dans ce contexte, les commissaires aux comptes seront plus restrictifs lors de
l'évaluation de la confiance à accorder aux informations produites par l'informatique.
1. les entreprises utilisent généralement des logiciels développés par des tiers et,
en principe, soumis à des tests avant commercialisation ;
68
Des questionnaires de prise de connaissance et d'évaluation des risques peuvent aider le
commissaire aux comptes à déterminer l'étendue des travaux à réaliser par application
Il vérifiera ensuite le fonctionnement des contrôles par des jeux d’essais, le traitement
des listes d’anomalies, le contrôle de transactions traitées …
Si, lors de l'appréciation du contrôle interne, le commissaire aux comptes a identifié des
contrôles programmés qui correspondent à ses propres besoins et a pu s'assurer de leur
bon fonctionnement, son contrôle des comptes pourra être facilité (exploitation des
listings d'anomalies générés par l'ordinateur, vérification de leur apurement à la date de
clôture …).
Il existe dans le système un fichier des commandes fournisseurs qui distingue les commandes livrées
facturées et les commandes livrées non facturées. En fin d'exercice, le commissaire aux comptes
peut :
. s'assurer que ce fichier est bien arrêté après prise en compte des dernières réceptions de
l'exercice (rapprochement avec les informations relevées lors de l'assistance à l'inventaire physique)
et les dernières factures comptabilisées (rapprochement avec le journal des achats) ;
. vérifier que les factures à recevoir apparaissant sur l'état des commandes en cours ont été
correctement provisionnées.
Par contre, s'il n'existe pas de contrôle programmé et que l'environnement de sécurité
informatique n'est pas fiable, le commissaire aux comptes développe ses contrôles pour
s'assurer que toutes les informations ont bien été traitées.
vérification de la reprise des à nouveaux ;
totalisation des journaux sur l'année ;
cohérence entre les comptabilités auxiliaires et la comptabilité générale ;
exhaustivité des factures saisies ;
69
9.7.2 – Utilisations des fichiers
Possible avec certains logiciels qui utilisent des tables de nombres au hasard.
70
10. CONCLUSION
Le Commissariat aux comptes, branche légale et financière de l’audit, est une mission
permanente. L’enchaînement des opérations décrites dans ce qui précède n’est donc pas
figé : le CAC peut être amené à réaliser plusieurs de ces opérations en même temps ,
parfois pour des périodes différentes, (contrôle des comptes, procédure d’alerte,
révélation …).
L’application des normes et le suivi régulier de l’activité de ses clients est donc tout aussi
nécessaire qu’en expertise comptable.
71