L'appréciation du contrôle interne par l'auditeur
L'appréciation du contrôle interne est une étape clé de la mission d'audit légal. Le commissaire aux comptes (CAC) doit acquérir une connaissance suffisante du contrôle interne de l'entité pour identifier et évaluer le risque d'anomalies significatives dans les comptes (NEP 315). À l'épreuve UE4 du DSCG, le correcteur attend que vous sachiez décrire les outils de prise de connaissance, les tests de procédures et la conclusion sur les forces et faiblesses. Cet article vous présente les 5 outils indispensables, les tests d'existence et de permanence, et un mini-cas sur le cycle achats.
Les 5 outils de prise de connaissance du contrôle interne
Le CAC dispose de plusieurs outils pour documenter sa compréhension du contrôle interne. Ils sont souvent combinés et doivent être adaptés à la taille et à la complexité de l'entité.
1. L'approche narrative
Il s'agit d'une description écrite des procédures en vigueur, rédigée par l'auditeur à partir d'entretiens et d'observations. Elle détaille les flux d'opérations, les points de contrôle et les personnes impliquées. L'approche narrative est simple à mettre en œuvre mais peut devenir lourde pour des processus complexes. Elle est souvent utilisée pour les petites entités.
2. Les diagrammes de circulation des documents (flow-charts)
Le flow-chart est une représentation graphique du circuit des documents et des opérations. Il utilise des symboles normalisés (début/fin, opération, document, décision, stockage). Il permet de visualiser rapidement les flux, les points de contrôle et les séparations de fonctions. Le CAC peut le construire à partir d'entretiens ou le faire remplir par l'entité. Un flow-chart bien conçu facilite l'identification des faiblesses.
3. Les questionnaires de contrôle interne (QCI)
Le QCI est une liste de questions standardisées portant sur les objectifs de contrôle (exhaustivité, réalité, séparation des fonctions, etc.). Le CAC y répond par « Oui », « Non » ou « Non applicable ». Les réponses négatives signalent des risques potentiels. Le QCI est un outil systématique mais peut être perçu comme rigide. Il est souvent utilisé pour les cycles récurrents (achats, ventes, paie).
4. La grille de séparation des fonctions
Cet outil permet de vérifier que les fonctions clés (autorisation, exécution, enregistrement, conservation, contrôle) sont confiées à des personnes différentes. La grille liste les tâches et les personnes, et croise les responsabilités. Une case cochée indique une séparation satisfaisante ; une case vide ou un cumul de fonctions chez une même personne signale une faiblesse potentielle. La grille est particulièrement utile pour les cycles achats et ventes.
5. Les entretiens et l'observation
Le CAC s'entretient avec les responsables opérationnels et le personnel pour comprendre les procédures réelles. Il peut également observer physiquement l'exécution des tâches (ex : réception des marchandises). Ces techniques sont souvent utilisées en complément des outils précédents pour valider la description du contrôle interne.
Les tests de procédures : existence et permanence
Une fois la prise de connaissance effectuée, le CAC évalue la conception du contrôle interne (les contrôles prévus sont-ils de nature à prévenir/détecter les anomalies ?). Si la conception est jugée satisfaisante, il réalise des tests de procédures pour vérifier que les contrôles existent et fonctionnent de manière permanente.
Tests d'existence
Ils visent à s'assurer que le contrôle décrit est effectivement mis en œuvre. Par exemple, si la procédure prévoit un rapprochement bon de commande / bon de réception / facture avant paiement, le CAC vérifie que ce rapprochement est bien réalisé sur un échantillon de transactions. Il peut inspecter les documents (signatures, dates) ou observer l'exécution.
Tests de permanence
Ils visent à s'assurer que le contrôle fonctionne de manière continue dans le temps. Le CAC peut effectuer des tests à différents moments de l'année ou sur des échantillons représentatifs. Par exemple, il vérifie que le rapprochement est effectué pour chaque facture, et non seulement pour les gros montants.
Conclusion sur les forces et faiblesses
À l'issue des tests, le CAC évalue si les contrôles sont efficaces. Il identifie les forces (contrôles qui réduisent le risque) et les faiblesses (absences de contrôle ou contrôles inefficaces). Les faiblesses significatives sont communiquées à la direction et aux organes compétents (NEP 265). Cette conclusion oriente la nature, le calendrier et l'étendue des travaux de validation (tests de substance).
Schéma : processus d'appréciation du contrôle interne
flowchart TD
A["Prise de connaissance du CI"] --> B["Évaluation théorique (conception)"]
B --> C["Tests de procédures (existence et permanence)"]
C --> D["Conclusion : forces et faiblesses"]
D --> E["Adaptation des travaux de validation"]
Les erreurs fréquentes
- Confondre prise de connaissance et tests de procédures : la première décrit le contrôle interne, la seconde vérifie son fonctionnement.
- Négliger la grille de séparation des fonctions : c'est un outil simple mais puissant pour détecter les cumuls de fonctions.
- Oublier que les tests de permanence doivent être effectués sur plusieurs points dans le temps, pas seulement à un instant T.
- Ne pas documenter les faiblesses identifiées : le dossier de travail doit contenir les conclusions et les éléments probants.
- Se limiter à un seul outil de prise de connaissance : la combinaison de plusieurs outils (narratif, flow-chart, QCI) est plus fiable.
FAQ
Quels sont les 5 outils de prise de connaissance du contrôle interne ?
Les 5 outils sont : l'approche narrative, les diagrammes de circulation (flow-charts), les questionnaires de contrôle interne, la grille de séparation des fonctions, et les entretiens/observation. Ils sont utilisés seuls ou en combinaison selon la taille et la complexité de l'entité.
Quelle est la différence entre test d'existence et test de permanence ?
Le test d'existence vérifie qu'un contrôle est mis en œuvre à un moment donné. Le test de permanence vérifie qu'il fonctionne de manière continue dans le temps. Par exemple, pour un rapprochement de factures, le test d'existence vérifie qu'il a été fait sur un échantillon ; le test de permanence vérifie qu'il est fait systématiquement.
Comment utiliser la grille de séparation des fonctions ?
La grille liste les tâches d'un cycle (ex : achats : commander, réceptionner, enregistrer, payer) et les personnes. On coche les cases pour indiquer qui fait quoi. Un cumul de cases chez une même personne (ex : commande et réception) signale une faiblesse. Le CAC doit alors évaluer le risque de fraude ou d'erreur.
Que faire en cas de faiblesse du contrôle interne ?
Le CAC communique les faiblesses significatives à la direction et aux organes compétents (NEP 265). Il adapte ensuite ses travaux de validation : il augmente la taille des échantillons, effectue plus de tests de substance, ou modifie la nature des procédures (ex : confirmation directe des tiers plutôt que contrôle interne).
Entraînez-vous
Mini-cas 1 : Cycle achats d'une PME
La société ALPHA, PME de 20 salariés, réalise des achats de matières premières. Vous êtes en charge de l'appréciation du contrôle interne du cycle achats. Voici les informations recueillies :
- M. Dupont, le gérant, est le seul à pouvoir autoriser les commandes supérieures à 5 000 €. Pour les commandes inférieures, le responsable de production (M. Martin) peut commander directement.
- La réception des marchandises est effectuée par M. Martin ou par l'agent de maintenance (M. Leroy).
- Les factures sont reçues par la comptable (Mme Durand) qui les enregistre et prépare les paiements. Elle rapproche les factures des bons de réception et des bons de commande.
- Les paiements sont signés par M. Dupont (gérant) et Mme Durand (comptable) conjointement.
Construisez la grille de séparation des fonctions pour les tâches suivantes : autorisation de la commande, réception des marchandises, enregistrement comptable, paiement. Identifiez les cumuls de fonctions et les risques associés.
Afficher le corrigé
Grille de séparation des fonctions
| Tâche |
M. Dupont (gérant) |
M. Martin (prod.) |
M. Leroy (maintenance) |
Mme Durand (compta) |
| Autorisation commande > 5 000 € |
X |
|
|
|
| Autorisation commande < 5 000 € |
|
X |
|
|
| Réception marchandises |
|
X |
X |
|
| Enregistrement comptable |
|
|
|
X |
| Paiement (signature) |
X |
|
|
X |
Analyse des cumuls
- M. Martin cumule l'autorisation des commandes < 5 000 € et la réception des marchandises. Cela crée un risque de création de fausses commandes et de réception fictive, car il peut commander puis réceptionner sans contrôle indépendant.
- Mme Durand cumule l'enregistrement comptable et la préparation des paiements. Bien que le paiement nécessite une double signature (avec M. Dupont), elle pourrait manipuler les enregistrements pour favoriser un fournisseur ou créer des factures fictives.
- Il n'y a pas de séparation entre la réception et l'enregistrement : M. Martin ou M. Leroy réceptionnent, mais Mme Durand enregistre sans vérification indépendante de la réception.
Risques identifiés
- Risque de fraude : création de fausses commandes et réceptions par M. Martin.
- Risque d'erreur : mauvaise comptabilisation des quantités réceptionnées.
- Risque de détournement : paiement de factures non justifiées si Mme Durand et M. Dupont sont de connivence.
Recommandations
- Séparer les fonctions d'autorisation et de réception : M. Martin ne devrait pas réceptionner les marchandises qu'il a commandées.
- Faire vérifier les réceptions par une personne indépendante (ex : magasinier).
- Renforcer le contrôle des paiements : exiger un justificatif de réception signé par une personne autre que le commanditaire.
Mini-cas 2 : Tests de procédures sur le cycle ventes
La société BETA a mis en place une procédure de contrôle des ventes : avant expédition, le service commercial vérifie que la commande client est autorisée (signature du responsable) et que le client n'a pas de retard de paiement. Vous devez tester l'existence et la permanence de ce contrôle. Vous sélectionnez un échantillon de 20 commandes du mois de mars. Pour chaque commande, vous vérifiez la présence de la signature d'autorisation et l'absence de retard de paiement (en consultant le compte client).
Résultats :
- 18 commandes ont une signature d'autorisation.
- 2 commandes n'ont pas de signature (mais ont été expédiées).
- 1 commande a été expédiée à un client ayant un retard de paiement de 30 jours (non détecté).
Quelle est votre conclusion sur l'efficacité du contrôle ? Quelles sont les implications pour la suite de l'audit ?
Afficher le corrigé
Analyse des résultats
- Test d'existence : le contrôle d'autorisation existe pour 18 commandes sur 20 (90 %). Mais 2 commandes ont été expédiées sans autorisation, ce qui indique que le contrôle n'est pas appliqué systématiquement.
- Test de permanence : le contrôle de vérification des retards de paiement a échoué pour 1 commande (5 %). Cela montre que le contrôle n'est pas permanent.
Conclusion
Le contrôle interne présente des faiblesses :
- Absence de contrôle d'autorisation pour 10 % des commandes.
- Non-détection d'un retard de paiement pour 5 % des commandes.
Ces faiblesses augmentent le risque d'anomalies significatives sur le cycle ventes (risque de ventes fictives, de créances irrécouvrables).
Implications pour l'audit
- Le CAC ne peut pas se fier entièrement au contrôle interne pour réduire ses travaux de validation.
- Il doit augmenter l'étendue des tests de substance sur les ventes et les créances clients (ex : confirmation directe des clients, vérification des encaissements ultérieurs).
- Il doit communiquer ces faiblesses à la direction (NEP 265) et recommander des actions correctives (ex : rappel des procédures, sanction en cas de non-respect).