La démarche d'audit des comptes

L'audit suit une démarche structurée en cinq étapes, cadrée par les normes d'exercice professionnel (NEP). L'auditeur part d'une acceptation raisonnée, évalue les risques, y répond par des contrôles, boucle par des travaux de fin de mission, et conclut par un rapport.

1. Accepter la mission

Avant d'accepter, l'auditeur vérifie la compatibilité déontologique de la mission (➤ chapitre 14). Il formalise ensuite les termes de son intervention dans une lettre de mission (NEP 210) — cosignée, établie la première année du mandat — qui précise l'identité des parties, la nature et l'étendue des travaux, le calendrier, l'accès aux documents, le budget d'honoraires et la demande de déclarations de la direction (NEP 580). La première année, il contrôle aussi que le bilan d'ouverture ne comporte pas d'anomalies significatives (NEP 510).

2. Évaluer les risques et planifier

Après une prise de connaissance de l'entité et de son secteur (NEP 315) — au cours de laquelle il s'enquiert de tout élément menaçant la continuité d'exploitation —, l'auditeur mesure le risque d'audit : la possibilité de formuler une opinion inappropriée (par exemple certifier sans réserve des comptes qui comportent une anomalie significative).

Ce risque se décompose selon une formule centrale :

Risque d'audit = risque inhérent × risque lié au contrôle interne × risque de non-détection

• le risque inhérent et le risque lié au contrôle interne forment, du côté de l'entité, le risque d'anomalies significatives (RAS) — ils existent indépendamment de l'audit ;
• le risque de non-détection est, du côté de l'auditeur, le risque que ses procédures ne repèrent pas une anomalie existante.

D'où une relation inversement proportionnelle : plus l'auditeur juge le RAS élevé, plus il fixe un risque de non-détection faible — donc plus il étend ses contrôles. (La fraude, intentionnelle et dissimulée, est plus difficile à détecter que l'erreur, involontaire.)

Le seuil de signification (NEP 320)

C'est le montant au-delà duquel les décisions fondées sur les comptes sont susceptibles d'être influencées. Il ne relève pas d'un pur calcul mais du jugement professionnel : l'auditeur choisit un critère pertinent (résultat courant ou net, chiffre d'affaires, capitaux propres, endettement) auquel il applique un taux, et retient un seuil global plus, le cas échéant, des seuils spécifiques pour certains postes sensibles.

Planifier

La planification se formalise dans un plan de mission (l'approche générale : étendue, calendrier, orientation, seuils retenus) et un programme de travail (la nature et l'étendue des diligences, avec les heures et honoraires correspondants).

3. Répondre aux risques (NEP 330)

L'auditeur combine deux familles de procédures :

• les tests de procédures, qui apprécient l'efficacité du contrôle interne (les contrôles conçus par l'entité préviennent-ils et détectent-ils les anomalies ?) ;
• les contrôles de substance, qui cherchent directement les anomalies — soit sur le détail des opérations et des soldes, soit par des procédures analytiques.

Logique d'ensemble : plus le RAS est élevé (ou plus les tests de procédures sont décevants), plus les contrôles de substance sont étendus.

4. Les travaux de fin de mission

L'auditeur examine les événements postérieurs à la clôture (le résultat doit tenir compte des passifs révélés jusqu'à l'établissement des comptes, PCG art. 513-4) : il reste vigilant jusqu'à la signature de son rapport, mais au-delà, il ne met plus en œuvre de procédures pour les identifier. Il rédige aussi les rapports spéciaux requis, notamment :

• sur les conventions et engagements réglementés — le Code de commerce distingue les conventions soumises à autorisation (art. L. 225-38), les conventions courantes dispensées (L. 225-39) et les conventions interdites (L. 225-43) ;
• ses observations sur le rapport relatif au gouvernement d'entreprise ;
• la certification des informations de durabilité (CSRD) — d'abord sous forme d'assurance limitée, par un CAC agréé H2A ou un OTI, selon le principe de double matérialité.

5. Le rapport et l'opinion

Le rapport conclut la mission. La forme de l'opinion dépend de la mission :

• audit (assurance raisonnable) → opinion positive : « Nous certifions… » ;
• examen limité (assurance modérée) → opinion négative : « Nous n'avons pas relevé d'anomalies… ».

En audit légal, l'auditeur choisit entre quatre conclusions (art. R. 823-7) :

L'essentiel

• Cinq étapes : acceptation (lettre de mission, NEP 210) → évaluation des risques + planification → réponse aux risques (NEP 330) → travaux de fin de mission → rapport.
• Risque d'audit = risque inhérent × risque lié au contrôle interne × risque de non-détection ; RAS (entité) vs non-détection (auditeur) ; relation inverse entre RAS et non-détection acceptable.
• Seuil de signification (NEP 320) : montant qui influencerait les décisions ; critère × taux, seuil global + seuils spécifiques ; affaire de jugement.
• Réponse aux risques : tests de procédures (contrôle interne) + contrôles de substance (détail + procédures analytiques), d'autant plus étendus que le RAS est élevé.
• Fin de mission : événements postérieurs (jusqu'à la signature du rapport) ; rapports spéciaux (conventions réglementées L. 225-38/39/43, gouvernement d'entreprise, durabilité).
• Opinion : positive en audit (« nous certifions »), négative en examen limité ; quatre conclusions (R. 823-7) : certification, avec réserve, refus, impossibilité.