La démarche générale d'audit

Objectifs du chapitre — À la fin de ce chapitre, vous saurez :

• décrire les conditions d'acceptation d'une mission et le contenu de la lettre de mission ;
• présenter les quatre grandes phases de la démarche d'audit ;
• réaliser une prise de connaissance et un examen analytique préliminaire ;
• planifier une mission (plan de mission, programme de travail, calendrier) ;
• organiser la phase de conclusion.

2.1 Une démarche fondée sur les risques

L'auditeur ne peut pas tout vérifier : il concentre ses travaux là où le risque d'anomalies significatives est le plus élevé. La démarche moderne est donc une approche par les risques : comprendre l'entité et son environnement, identifier les zones à risque, évaluer le contrôle interne, puis adapter la nature, le calendrier et l'étendue des contrôles.

Elle se déroule en quatre phases, précédées de l'acceptation de la mission :

Phase	Objectif	Principaux travaux
0. Acceptation	S'assurer que la mission peut être menée	Indépendance, compétence, intégrité du client, lettre de mission
1. Prise de connaissance	Comprendre l'entité et identifier les risques	Entretiens, visite, documents, examen analytique préliminaire
2. Évaluation des risques et planification	Définir la stratégie d'audit	Seuil de signification, évaluation du contrôle interne, plan de mission, programmes de travail
3. Exécution	Collecter les éléments probants	Tests de procédures, contrôles de substance, inventaire, confirmations
4. Conclusion	Former et exprimer l'opinion	Événements postérieurs, continuité d'exploitation, lettre d'affirmation, rapports

2.2 L'acceptation de la mission et la lettre de mission

Avant d'accepter (ou de renouveler) une mission, l'auditeur vérifie :

• son indépendance (absence d'incompatibilités, de liens financiers ou familiaux) ;
• sa compétence et ses moyens (taille de l'équipe, connaissance du secteur, disponibilité) ;
• l'intégrité de la direction et les risques particuliers du client ;
• en cas de succession, il prend contact avec son prédécesseur pour connaître les raisons du changement.

La lettre de mission formalise l'accord : objet de la mission (audit légal ou contractuel), référentiel comptable et normes d'audit appliquées, responsabilités respectives (la direction établit les comptes et met en place le contrôle interne ; l'auditeur exprime une opinion), calendrier, équipe, honoraires, accès aux documents, forme des rapports. Elle limite les malentendus sur ce que l'audit peut et ne peut pas apporter.

2.3 La prise de connaissance générale

L'auditeur doit comprendre l'entité suffisamment pour identifier les risques :

• secteur et environnement : marché, concurrence, réglementation, saisonnalité, conjoncture ;
• activité : produits, clients, fournisseurs, sites, opérations importantes de l'exercice (investissement, restructuration) ;
• organisation : organigramme, gouvernance, actionnariat, parties liées ;
• système comptable et informatique : logiciels, procédures de clôture, principales méthodes comptables ;
• situation financière : rentabilité, endettement, trésorerie, continuité d'exploitation.

Les sources sont les entretiens avec la direction, la visite des locaux, les procès-verbaux des conseils et assemblées, les états de synthèse antérieurs, les rapports d'audit interne, la presse et les données sectorielles. Ces informations alimentent le dossier permanent (chapitre 6).

L'examen analytique préliminaire compare les comptes de l'exercice aux exercices précédents, au budget et au secteur, et calcule des ratios (marge brute, délai de paiement des clients, rotation des stocks). Les variations inexpliquées signalent des zones de risque (erreur, fraude, changement d'activité).

2.4 L'évaluation des risques et la planification

À partir de la prise de connaissance, l'auditeur :

1. fixe le seuil de signification (chapitre 3) ;
2. identifie les zones de risques et les assertions concernées (chapitre 6) ;
3. évalue le contrôle interne des cycles significatifs (chapitre 4) ;
4. arrête sa stratégie : approche fondée sur les contrôles (s'appuyer sur un contrôle interne fiable, testé) ou approche essentiellement substantive (contrôles directs des comptes).

Il formalise le plan de mission (synthèse de la stratégie : risques identifiés, seuil, équipe, calendrier, budget d'heures) et les programmes de travail détaillés par cycle (liste des contrôles à réaliser, objectifs, étendue, responsable).

Le calendrier type d'un audit d'exercice clos au 31 décembre comprend une intervention intérimaire (octobre à décembre : évaluation du contrôle interne, tests de procédures), la présence à l'inventaire physique des stocks, puis l'intervention finale (janvier à mars : contrôle des comptes annuels), avant l'assemblée générale ordinaire, qui doit se tenir dans les six mois suivant la clôture.

2.5 L'exécution

L'auditeur met en œuvre les programmes de travail :

• tests de procédures : vérifier que les contrôles internes jugés fiables fonctionnent effectivement toute l'année ;
• contrôles de substance : vérifier directement les soldes et les opérations (confirmations de tiers, inventaire, rapprochements, examen analytique détaillé, vérification des pièces justificatives, sondages).

Les anomalies relevées sont recensées dans une feuille de synthèse des anomalies, qui sera comparée au seuil de signification. Les travaux sont documentés dans les dossiers de travail.

2.6 La conclusion

Avant de se prononcer, l'auditeur :

• examine les événements postérieurs à la clôture (litige, perte d'un client important, sinistre) et leur traitement dans les comptes ;
• apprécie la continuité d'exploitation (capacité de l'entreprise à poursuivre son activité dans les douze mois) ;
• effectue une revue analytique finale et vérifie la cohérence d'ensemble des états de synthèse ;
• obtient la lettre d'affirmation de la direction ;
• évalue l'incidence des anomalies non corrigées et communique ses constats à la direction ;
• rédige une note de synthèse puis ses rapports (chapitre 8).

2.7 L'audit dans un environnement informatisé

La plupart des entités tiennent leur comptabilité sur des progiciels de gestion intégrés (ERP) : une même saisie alimente la facturation, les stocks et la comptabilité. L'auditeur doit alors comprendre le système d'information : applications utilisées, flux de données, interfaces, droits d'accès, procédures de sauvegarde. Il évalue les contrôles généraux informatiques (sécurité des accès, gestion des changements de programmes, exploitation) dont dépend la fiabilité de tous les traitements.

L'informatique offre aussi des outils à l'auditeur : les techniques d'audit assistées par ordinateur permettent d'analyser la totalité d'un fichier (toutes les écritures de l'exercice) pour repérer des anomalies : doublons de factures, écritures passées un jour férié ou par un utilisateur inhabituel, trous dans la numérotation, montants ronds. Ces analyses exhaustives complètent les sondages et renforcent la détection des fraudes.

2.8 Méthode : organiser une mission d'audit

1. Vérifier les conditions d'acceptation et rédiger la lettre de mission.
2. Réaliser la prise de connaissance et l'examen analytique préliminaire ; lister les risques.
3. Fixer le seuil, évaluer le contrôle interne et choisir la stratégie ; rédiger plan de mission et programmes.
4. Exécuter les contrôles et recenser les anomalies.
5. Conclure : événements postérieurs, continuité, lettre d'affirmation, synthèse, rapports.

Les pièges à éviter

• Commencer les contrôles détaillés sans prise de connaissance : on contrôle au hasard.
• Confondre plan de mission (stratégie d'ensemble) et programme de travail (liste détaillée des contrôles).
• Oublier que la direction est responsable de l'établissement des comptes et du contrôle interne.
• Négliger les événements postérieurs et la continuité d'exploitation en fin de mission.
• Ignorer une variation inexpliquée révélée par l'examen analytique.