DSCG UE 4 · LEÇON 07 SUR 08
Comment transformer les risques d’anomalies en programme de travail d’audit ?
Planifier une mission d’audit. Passer des comptes individuels aux comptes consolidés, puis relier les risques aux travaux d’audit.
Objectifs
Ce que vous saurez produire
Méthode directrice : Partir des risques d’anomalies, puis justifier nature, calendrier et étendue des travaux.
Mobiliser 7 notions et justifier leur application aux faits.
Produire plan de mission utilisable pour réviser, décider ou transmettre une analyse.
Notions clés
7 notions reliées à la leçon
Chaque notion est traitée par sa définition, son utilité, sa méthode, son principal piège et un exemple.
Évaluation des risques et planification
Définition. Processus qui transforme la connaissance de l’entité en stratégie générale, plan de mission et programme de travail.
Utilité. Allouer équipe, calendrier et procédures aux risques les plus importants tout en couvrant les comptes dans leur ensemble.
Méthode. Identifier les risques, relier aux assertions, déterminer réponses et ressources, planifier les travaux, puis actualiser.
Piège. Établir le programme de travail avant l’analyse des risques ou ne pas mettre à jour le plan après une information nouvelle.
Exemple. Un risque de reconnaissance prématurée du revenu entraîne des travaux ciblés sur le cut-off et les conditions contractuelles.
Prise de connaissance et contrôle interne
Définition. Compréhension de l’entité, de son environnement, de ses processus et contrôles afin d’identifier les risques d’anomalies significatives.
Utilité. Fonder la stratégie d’audit sur la réalité du modèle d’affaires, des systèmes et de la gouvernance.
Méthode. Comprendre activité et risques, cartographier flux, identifier contrôles clés, réaliser un cheminement, puis documenter conception et mise en œuvre.
Piège. Décrire une procédure sans vérifier qu’elle existe réellement ou confondre contrôle conçu et contrôle effectivement appliqué.
Exemple. Un test de cheminement suit une vente depuis la commande jusqu’à l’encaissement et au grand livre.
Tests de contrôles et procédures substantives
Définition. Les premiers évaluent l’efficacité opérationnelle de contrôles, les secondes détectent directement des anomalies dans transactions, soldes et informations.
Utilité. Combiner les deux familles de travaux selon la confiance possible dans le contrôle interne et le risque évalué.
Méthode. Décrire le risque, choisir l’approche, identifier population et période, exécuter, traiter les écarts, puis réviser l’étendue.
Piège. Tester un contrôle non pertinent ou réduire les travaux substantifs sans preuve suffisante de son fonctionnement.
Exemple. Après avoir testé l’approbation automatisée des remises, il contrôle aussi un échantillon de ventes inhabituelles.
Assertions d’audit
Définition. Représentations implicites ou explicites de la direction sur les flux, soldes et informations présentées dans les états financiers.
Utilité. Transformer un poste comptable en risques précis et en objectifs de contrôle vérifiables.
Méthode. Partir du scénario d’erreur, identifier le poste et l’assertion, choisir la source de preuve, puis définir la procédure.
Piège. Associer automatiquement la même assertion à tous les postes ou concevoir une procédure sans préciser ce qu’elle prouve.
Exemple. Pour les dettes fournisseurs, l’exhaustivité oriente la recherche de factures non enregistrées après clôture.
Risque d’audit
Définition. Risque que l’auditeur exprime une opinion inappropriée alors que les comptes comportent des anomalies significatives.
Utilité. Orienter les ressources vers les zones où probabilité et conséquence d’une anomalie sont les plus élevées.
Méthode. Comprendre l’activité, identifier les scénarios d’anomalie, évaluer les contrôles, fixer la réponse, puis réviser l’évaluation avec les preuves.
Piège. Traiter la formule comme un calcul mécanique ou confondre risque d’entreprise et risque d’anomalie dans les comptes.
Exemple. Un processus complexe avec contrôles faibles entraîne des procédures substantives plus robustes.
Caractère significatif
Définition. Importance à partir de laquelle une anomalie, seule ou cumulée, pourrait raisonnablement influencer les décisions des utilisateurs des comptes.
Utilité. Concentrer l’audit sur les sujets susceptibles de modifier le jugement des utilisateurs.
Méthode. Identifier utilisateurs et indicateurs, sélectionner le repère, documenter les facteurs qualitatifs, fixer les seuils, puis réviser.
Piège. Appliquer un pourcentage automatique sans considérer utilisateurs, contexte, nature et cumul des anomalies.
Exemple. Une information peu élevée peut rester significative par sa nature si elle masque un changement de tendance ou concerne une partie liée.
Inspection, observation, recalcul et réexécution
Définition. Techniques de collecte de preuves consistant à examiner des pièces ou actifs, observer une procédure, vérifier un calcul ou refaire un contrôle.
Utilité. Obtenir des éléments probants adaptés à des assertions différentes et recouper les déclarations reçues.
Méthode. Définir l’assertion, choisir la technique, tester la fiabilité, exécuter avec traçabilité, puis conclure et compléter si nécessaire.
Piège. Croire que l’observation d’un jour prouve le fonctionnement pendant toute la période ou accumuler des pièces peu pertinentes.
Exemple. Il observe un inventaire, inspecte des justificatifs, recalcule une provision et réexécute un rapprochement.
Cas guidé
Qui contrôle la filiale ?. Angle de travail : planifier une mission d’audit
Une société détient 45 % des droits de vote, nomme la majorité des dirigeants et les autres actionnaires sont dispersés.
Étape 1. Évaluation des risques et planification
Recensez les indices de pouvoir.
Guide de résolution
Identifier les risques, relier aux assertions, déterminer réponses et ressources, planifier les travaux, puis actualiser. Repères de contrôle : Relier risques et assertions · Définir réponses et ressources · Actualiser le plan.
Afficher la réponse attendue
Examiner les droits de vote, les accords, la nomination et le comportement des autres porteurs.
Étape 2. Prise de connaissance et contrôle interne
Qualifiez la relation sans vous limiter au pourcentage.
Guide de résolution
Comprendre activité et risques, cartographier flux, identifier contrôles clés, réaliser un cheminement, puis documenter conception et mise en œuvre. Repères de contrôle : Comprendre activité et environnement · Cartographier flux et contrôles · Vérifier conception et mise en œuvre.
Afficher la réponse attendue
Conclure à partir de la capacité réelle à diriger les activités pertinentes.
Étape 3. Tests de contrôles et procédures substantives
Indiquez la conséquence sur la méthode de consolidation.
Guide de résolution
Décrire le risque, choisir l’approche, identifier population et période, exécuter, traiter les écarts, puis réviser l’étendue. Repères de contrôle : Relier test et risque · Définir population et période · Traiter écarts et conséquences.
Afficher la réponse attendue
Relier la qualification retenue à la méthode et aux informations à fournir.
Synthèse attendue. La réponse finale doit relier les faits aux notions mobilisées, expliciter les hypothèses et aboutir à plan de mission.
Auto-évaluation
Vérifier la maîtrise avant de poursuivre
Répondez sans consulter les cartes, puis comparez avec les éléments attendus.
Définissez Évaluation des risques et planification.
Comparer avec la réponse
Processus qui transforme la connaissance de l’entité en stratégie générale, plan de mission et programme de travail.
Quelle utilité professionnelle attribuez-vous à Prise de connaissance et contrôle interne ?
Comparer avec la réponse
Fonder la stratégie d’audit sur la réalité du modèle d’affaires, des systèmes et de la gouvernance.
Quelle méthode appliquez-vous pour traiter Tests de contrôles et procédures substantives ?
Comparer avec la réponse
Décrire le risque, choisir l’approche, identifier population et période, exécuter, traiter les écarts, puis réviser l’étendue.
Quel piège faut-il éviter avec Assertions d’audit ?
Comparer avec la réponse
Associer automatiquement la même assertion à tous les postes ou concevoir une procédure sans préciser ce qu’elle prouve.
Donnez un exemple d’application de Risque d’audit.
Comparer avec la réponse
Un processus complexe avec contrôles faibles entraîne des procédures substantives plus robustes.
Production attendue
Plan de mission
Rédigez plan de mission sur une à deux pages. Appuyez chaque conclusion sur un fait, une notion du cours et une trace attendue.
Les faits, hypothèses et informations manquantes sont séparés.
Au moins trois notions sont appliquées : Évaluation des risques et planification, Prise de connaissance et contrôle interne, Tests de contrôles et procédures substantives.
La méthode, la conclusion et la prochaine action sont formulées sans ambiguïté.
Les limites de l’analyse et les pièces à conserver sont indiquées.
Sources officielles
Textes et référentiels à consulter
Ces liens mènent vers les organismes qui publient les programmes, normes ou recommandations mobilisés par la matière.
Diplôme supérieur de comptabilité et de gestion
Situer le diplôme, les unités d’enseignement et le cadre national.
SOURCE 02 · Autorité des normes comptablesRecueils des normes comptables françaises
Consulter les recueils officiels applicables aux comptes français.
SOURCE 03 · Haute autorité de l’auditConnaissance de l’entité et évaluation des risques
Relier connaissance de l’entité, risques d’anomalies et travaux d’audit.
Navigation du programme