Les procédures et techniques de contrôle en audit

Une fois les risques évalués (➤ chapitre précédent), l'auditeur collecte des éléments probants pour fonder son opinion. Deux voies : apprécier le contrôle interne (les tests de procédures) et contrôler les comptes (les contrôles de substance).

01Apprécier le contrôle interne

:::definition Le contrôle interne est l'ensemble des politiques et procédures que la direction met en place pour maîtriser ses activités. :::

Faute de pouvoir refaire toute la comptabilité, l'auditeur analyse l'organisation : si elle offre des garanties suffisantes, il accordera plus de confiance aux informations produites. Le point le plus sensible qu'il vérifie est la séparation des fonctions — une même personne ne doit pas cumuler la décision, la détention des biens, l'enregistrement et le contrôle.

Pour prendre connaissance du dispositif, il dispose de cinq techniques :

la prise de connaissance des documents existants (organigrammes, manuels, circuits, rapports d'audit interne) ;
la conversation d'approche (la plus informelle — utile mais difficile à synthétiser) ;
les diagrammes de circulation (représentation graphique des flux de documents) ;
les questionnaires (fermés — oui/non — ou ouverts) ;
les grilles d'analyse, tableaux à double entrée qui font ressortir les cumuls de fonctions.

L'appréciation se fait en deux temps : d'abord vérifier l'existence d'un dispositif (points forts / points faibles), puis sa permanence — par des tests de permanence qui confirment qu'il fonctionne tout au long de l'exercice.

02Les éléments probants et les assertions

Les éléments probants sont les informations sur lesquelles l'auditeur fonde ses conclusions ; ils doivent être suffisants (quantité) et adéquats (qualité). Ils servent à vérifier des assertions (NEP 315 et 500) — les critères dont dépendent la régularité, la sincérité et l'image fidèle des comptes :

| Portant sur… | Assertions | |

| | Flux et opérations de la période | Réalité, exhaustivité, mesure, séparation des exercices (cut-off), classification | | Soldes en fin de période | Existence, droits et obligations, exhaustivité, évaluation et imputation | | Présentation et annexe | Réalité et droits/obligations, exhaustivité, présentation et intelligibilité, mesure et évaluation |

Pour couvrir ces assertions, l'auditeur combine plusieurs techniques : inspection, observation physique, demande d'information, confirmation des tiers, vérification de calculs, réexécution, procédures analytiques.

03Les techniques de collecte

Inspection des documents : reprendre et analyser les opérations enregistrées — technique lourde, réservée aux postes à risque (prêts, titres, comptes atypiques).
Inspection des actifs corporels : se faire présenter le bien pour en prouver l'existence. Pour les stocks — souvent un poste majeur, très sensible sur le résultat — le mieux est d'assister à l'inventaire physique.
Observation physique : examiner comment une procédure est exécutée (utile aussi pour contrôler des estimations).
Demande d'information : interroger le personnel, la direction ou des tiers. En fin de mission, l'auditeur obtient une lettre d'affirmation (« déclaration de la direction », NEP 580) sur les points sans preuve écrite — mais elle ne remplace jamais l'examen des documents probants.
Confirmation des tiers (circularisation, NEP 505) : obtenir d'un tiers une déclaration adressée directement à l'auditeur. Sa logique diffère selon la cible : pour les clients, s'assurer de l'absence d'actif fictif ; pour les fournisseurs, débusquer les passifs non comptabilisés. L'auditeur envoie et reçoit lui-même les demandes (pour éviter toute interception) ; les tiers sont choisis par sondage (soldes importants, anciens, anormaux) ; faute de réponse, il met en œuvre des procédures alternatives (rapprochement de pièces, examen des règlements postérieurs).
Vérification de calculs et réexécution de contrôles : recouper des chiffres de sources différentes renforce leur véracité.

04Les procédures analytiques (NEP 520)

Elles apprécient l'information financière par ses corrélations (avec d'autres données, des périodes antérieures, un budget, des entités comparables) et par l'analyse des variations inattendues. En commissariat aux comptes, elles sont obligatoires en début et en fin de mission. On les classe par complexité croissante :

revue de vraisemblance (repérer un solde a priori anormal — une caisse créditrice, une écriture sans libellé) ;
comparaison de données absolues (d'un exercice à l'autre, au budget, à un secteur) ;
comparaison de données relatives (analyse de ratios) ;
analyse des tendances (empirique ou statistique).

Toute fluctuation inattendue déclenche des recherches complémentaires : questions à la direction, puis autres procédures si les réponses ne suffisent pas.

05Les contrôles par sondages

L'auditeur ne peut pas tout contrôler. Selon la population, il retient : la sélection de tous les éléments (petites populations), la sélection d'éléments spécifiques (au-delà d'un seuil, ou éléments inhabituels), ou le sondage — l'examen d'un échantillon représentatif. Les sondages sont ordinaires (fondés sur l'expérience, avec un effet de surprise à cultiver) ou mathématiques (échantillonnage statistique). Au vu des erreurs relevées, l'auditeur accepte, refuse ou approfondit — la représentativité de l'échantillon restant la condition première.

06L'informatique, l'IA et les travaux d'autrui

L'audit d'un environnement informatisé suit la même logique (identifier et évaluer le risque, y répondre) : l'auditeur teste les contrôles généraux (accès, mots de passe) et applicatifs (blocages, calculs automatisés). L'intelligence artificielle amplifie ses moyens — détection d'anomalies, analyse exhaustive des écritures, sélection d'échantillons, audit en continu — mais l'esprit critique, le jugement et la responsabilité de ce qu'il signe restent humains.

Enfin, l'auditeur peut s'appuyer sur les travaux d'autres professionnels : en présence de plusieurs CAC (obligatoire pour les comptes consolidés), les travaux sont répartis puis font l'objet d'une revue réciproque ; le CAC de la consolidante examine aussi les travaux des auditeurs des filiales et ceux de l'expert-comptable de l'entité.

L'essentiel

Deux étapes amont : apprécier le contrôle interne (existence puis permanence), puis réunir des éléments probants suffisants et adéquats (tests de procédures + contrôles de substance).
Contrôle interne : cible la séparation des fonctions ; 5 techniques (documents, conversation, diagrammes, questionnaires, grilles d'analyse).
Assertions (NEP 500) : flux (réalité, exhaustivité, mesure, cut-off, classification), soldes (existence, droits/obligations, exhaustivité, évaluation), présentation (intelligibilité…).
Techniques : inspection (documents, stocks — assister à l'inventaire), observation, lettre d'affirmation (ne remplace pas les preuves), confirmation des tiers (clients = actif fictif, fournisseurs = passif caché ; envoi/retour par l'auditeur), vérification/réexécution, procédures analytiques (obligatoires début + fin, NEP 520).
Sondages : échantillon représentatif ; ordinaires ou mathématiques ; accepter / refuser / approfondir.
IA et informatique assistent, mais jugement et responsabilité restent humains ; en groupe, répartition et revue réciproque entre CAC.