La démarche générale d'audit
2.1 Les quatre grandes phases
$$\text{Prise de connaissance} \rightarrow \text{Planification} \rightarrow \text{Exécution (contrôle des comptes)} \rightarrow \text{Conclusion (rapport)}$$
2.2 Phase 1 — Prise de connaissance générale
| Objectif | Moyens |
|---|---|
| Comprendre l'entreprise, son secteur, son organisation | Entretiens avec la direction, visite des locaux, lecture des statuts, PV d'assemblées |
| Identifier les zones de risque | Analyse de l'environnement, du système d'information, des événements exceptionnels |
| Comprendre le système comptable et de contrôle interne | Organigramme, manuel de procédures |
2.3 Phase 2 — Planification (orientation et programmation)
| Étape | Contenu |
|---|---|
| Détermination du seuil de signification | Cf. chapitre 3 |
| Évaluation préliminaire du risque d'audit | Identification des zones à risque élevé |
| Élaboration du plan de mission | Répartition des travaux, budget-temps, calendrier |
| Élaboration du programme de travail | Détail des contrôles à effectuer par cycle |
2.4 Phase 3 — Exécution (obtention des éléments probants)
Mise en œuvre des procédures d'audit (tests de procédures et contrôles substantifs) pour recueillir des éléments probants suffisants et appropriés, cycle par cycle.
2.5 Phase 4 — Conclusion
Synthèse des travaux, évaluation des anomalies relevées, formulation de l'opinion et rédaction du rapport.
Exercice 1
Un auditeur junior, lors de sa première mission chez un nouveau client, propose de commencer directement par le contrôle détaillé des factures de vente, sans étape préalable.
Travail à faire :
- Cette approche est-elle conforme à la démarche d'audit ? Justifiez.
- Citez trois éléments qu'il devrait recueillir lors de la phase de prise de connaissance.
- Pourquoi la planification est-elle indispensable avant tout contrôle détaillé ?
Voir le corrigé
1) Conformité de l'approche : Non, cette approche n'est pas conforme. Sauter la prise de connaissance et la planification revient à contrôler « à l'aveugle », sans avoir identifié au préalable les zones de risque ni le seuil de signification, ce qui peut conduire à un audit inefficace (temps mal alloué) et incomplet (risques majeurs non couverts).
2) Trois éléments de la prise de connaissance :
- Les statuts et le PV de la dernière assemblée générale.
- L'organigramme et le manuel de procédures internes.
- Les états de synthèse des exercices précédents et le rapport du précédent CAC (s'il existe).
3) Nécessité de la planification : elle permet de fixer le seuil de signification (au-delà duquel une anomalie doit être corrigée) et d'orienter les contrôles en priorité vers les zones de risque élevé identifiées, optimisant ainsi le temps et l'efficacité de la mission plutôt que de contrôler uniformément tous les postes.
Exercice 2 — Classer les travaux par phase
Rattachez chaque tâche à sa phase (prise de connaissance, planification, exécution, conclusion) :
- Circulariser les dix principaux clients.
- Lire les statuts et les PV des dernières assemblées.
- Fixer le seuil de signification.
- Rédiger le rapport général.
- Visiter l'usine et rencontrer le directeur financier.
- Établir le budget-temps de la mission.
- Assister à l'inventaire physique des stocks.
- Récapituler les anomalies non corrigées et les comparer au seuil.
Voir le corrigé
| Phase | Tâches |
|---|---|
| Prise de connaissance | 2, 5 |
| Planification | 3, 6 |
| Exécution | 1, 7 |
| Conclusion | 4, 8 |
L'essentiel — La démarche d'audit
- Quatre phases : prise de connaissance → planification → exécution → conclusion.
- Prise de connaissance : comprendre l'entreprise, son secteur, son organisation et son système d'information (entretiens, visite, statuts, PV, organigramme).
- Planification : seuil de signification, évaluation du risque, plan de mission (équipe, budget-temps, calendrier) et programme de travail par cycle.
- Exécution : tests de procédures et contrôles substantifs pour obtenir des éléments probants.
- Conclusion : synthèse des anomalies, opinion, rapport.
- Commencer directement par des contrôles détaillés, c'est contrôler « à l'aveugle ».