Audit et contrôle interne
L'épreuve porte sur la démarche d'audit par les risques, le référentiel ISA, l'évaluation du contrôle interne et la formulation de l'opinion.
Les règles à connaître
- Démarche : prise de connaissance, évaluation des risques d'anomalies significatives, seuil de signification, tests de contrôle puis tests substantifs, conclusion.
- Assertions : existence, exhaustivité, exactitude, évaluation, droits et obligations, présentation.
- COSO : environnement de contrôle, évaluation des risques, activités de contrôle, information et communication, pilotage.
- Seuil de signification : montant au-delà duquel une anomalie peut influencer les décisions des utilisateurs ; souvent un pourcentage du CA ou du résultat.
- Opinion : sans réserve, avec réserve (anomalie significative mais non généralisée), défavorable, impossibilité d'exprimer une opinion.
- Piste d'audit : possibilité de remonter de l'écriture au document justificatif.
Exemple chiffré
CA de 12 000 000 €, seuil de signification fixé à 5 % du CA = 600 000 €. Les travaux relèvent une anomalie non corrigée de 700 000 € sur les stocks, non généralisée au sein des états financiers. 700 000 > 600 000 : l'anomalie est significative. Comme elle n'est pas généralisée, l'auditeur exprime une opinion avec réserve et modifie le paragraphe correspondant de son rapport.
Pièges qui coûtent des points
Confondre contrôle interne et audit interne. Omettre l'assertion d'exhaustivité, très exposée sur les dettes et les produits. Conclure sans lettre d'affirmation. Présenter une opinion défavorable pour une anomalie seulement significative. Négliger les événements postérieurs à la clôture.