Audit, contrôle interne et normes professionnelles
L'audit et le contrôle interne vérifient la fiabilité de l'information financière et l'efficacité des dispositifs de maîtrise. L'épreuve teste les normes d'audit, la démarche par les risques, la documentation et la formulation de l'opinion.
Démarche d'audit
L'auditeur acquiert une connaissance de l'entité et de son environnement, évalue le risque d'anomalies significatives et définit le seuil de signification. Le risque d'audit = risque inhérent × risque de contrôle × risque de non-détection. Plus le risque de contrôle est faible, plus l'auditeur peut réduire ses tests substantifs, mais il ne peut jamais réduire le risque de non-détection à zéro.
Contrôle interne
Le référentiel COSO retient cinq composantes : environnement de contrôle, évaluation des risques, activités de contrôle, information et communication, pilotage. Les dispositifs doivent être documentés, testés et corrigés. La séparation des tâches, les autorisations et les rapprochements sont des contrôles clés.
Opinion et documentation
L'auditeur exprime une opinion sur les comptes : sans réserve, avec réserve, défavorable ou impossibilité d'exprimer une opinion. Il documente ses travaux dans un dossier d'audit suffisant pour permettre à un autre professionnel de comprendre le raisonnement.
Exemple raisonné
Un auditeur fixe le seuil de signification à 5 % du résultat avant impôt, soit 50 000 pour un résultat de 1 000 000. Une anomalie de 60 000 est significative ; une anomalie de 20 000 peut être agrégée avec d'autres. Si le contrôle interne des achats est défaillant, le risque de contrôle augmente et l'auditeur étend ses tests de détail.
Pièges
Confondre seuil de signification et seuil de tolérance ; conclure sans documentation ; confondre fraude et erreur ; surestimer la fiabilité du contrôle interne ; oublier les événements postérieurs à la clôture.