Sommaire
1. Fondement conceptuel 2. Exigences de l'ISA 315 3. Exemple pratique 4. Liste de contrôle pratique 5. Erreurs fréquentes 6. Contenu connexe
Fondement conceptuel
Pourquoi l'ISA 315 exige un test de cheminement
L'ISA 315.21 vous oblige à comprendre les contrôles internes pertinents pour l'audit. Mais comprendre ne signifie pas simplement lire les procédures écrites ou interroger le personnel. Le paragraphe A123 précise qu'un test de cheminement implique de tracer une transaction à travers le système d'information financière.
Cette exigence existe parce que les contrôles sur papier diffèrent souvent de leur application réelle. Les collaborateurs adaptent les procédures, contournent certaines étapes sous pression temporelle, ou appliquent les contrôles de manière incohérente. Un test de cheminement révèle ces écarts avant que vous ne décidiez de vous fier aux contrôles.
Distinction avec les tests de contrôles
Un test de cheminement ne teste pas l'efficacité opérationnelle des contrôles. Il confirme votre compréhension de leur conception et de leur mise en application. L'ISA 330.8 gouverne les tests d'efficacité opérationnelle, qui nécessitent un échantillon plus large et une évaluation de la cohérence dans le temps.
Le test de cheminement intervient pendant la phase d'évaluation des risques. Vous l'utilisez pour décider si les contrôles sont suffisamment bien conçus et appliqués pour justifier une stratégie d'audit combinée selon l'ISA 330.7.
Exigences de l'ISA 315
Obligation de réaliser le test
L'ISA 315.A123 stipule que votre compréhension des contrôles internes doit inclure l'évaluation de leur conception et la détermination de leur mise en application. Le test de cheminement satisfait cette exigence lorsque les contrôles sont complexes ou impliquent plusieurs étapes.
Pour les contrôles simples, des demandes d'informations et l'observation peuvent suffire selon l'ISA 315.A124. Dès qu'un contrôle implique l'interaction de plusieurs systèmes, départements ou niveaux d'approbation, le test de cheminement devient pratiquement obligatoire.
Sélection des transactions
L'ISA 315.A125 ne prescrit pas de méthode d'échantillonnage spécifique. Vous pouvez sélectionner une ou quelques transactions représentatives de chaque flux significatif. L'objectif n'est pas d'obtenir une assurance statistique mais de confirmer votre compréhension du processus.
Sélectionnez des transactions qui exercent les contrôles clés que vous avez identifiés. Si un contrôle d'approbation ne s'applique qu'aux achats supérieurs à 10 000 EUR, choisissez une transaction au-dessus de ce seuil.
Documentation requise
L'ISA 230.8 exige de documenter les procédures d'audit réalisées et les conclusions tirées. Pour un test de cheminement, documentez la transaction sélectionnée, les étapes tracées, les contrôles observés et tout écart identifié. Chez nos clients, c'est souvent à ce stade que le classeur révèle ses trous.
Votre documentation doit permettre à un réviseur expérimenté de comprendre la nature et l'étendue des procédures réalisées et de reproduire vos conclusions.
Exemple pratique
> Société : Équipements Industriels Méditerranéens SARL > > Contexte : Distributeur d'équipements industriels, chiffre d'affaires 28 M EUR, 45 employés. Processus d'achats géré par ERP avec workflow d'approbation à trois niveaux. > > Transaction sélectionnée : Achat d'équipement de manutention, 15 400 EUR HT, fournisseur Machinery Supply Europe.
Étape 1 : Identification de la demande d'achat initiale - Document : bon de demande n°2024-0847 daté du 12 mars 2024 - Initiateur : Jean Dubois, responsable d'entrepôt - Note de documentation : "Demande initiée dans le module achats ERP, signature électronique présente, justification technique attachée"
Étape 2 : Validation budgétaire - Contrôle prévu : validation automatique par le système si budget disponible - Observation : système a bloqué la demande, budget dépassé de 2 100 EUR - Déblocage manuel par le contrôleur de gestion avec visa écrit - Note de documentation : "Dérogation budgétaire documentée et approuvée selon procédure, trace dans l'ERP"
Étape 3 : Approbation hiérarchique - Contrôle prévu : signature du responsable d'exploitation (>5 000 EUR) - Observation : signature électronique de Marie Lefebvre le 14 mars, délai de 2 jours respecté - Note de documentation : "Approbation conforme, délégation de signature vérifiée dans le registre"
Étape 4 : Validation finale directeur - Contrôle prévu : signature directeur général (>15 000 EUR) - Observation : signature électronique du directeur le 15 mars avec commentaire "approuvé sous réserve négociation prix" - Note de documentation : "Condition d'approbation respectée, prix final négocié à 14 800 EUR"
Étape 5 : Émission et suivi de la commande - Génération automatique du bon de commande BC-2024-0312 - Envoi par email automatique au fournisseur - Mise à jour du budget disponible dans le système - Note de documentation : "Commande émise automatiquement, accusé de réception fournisseur archivé"
Étape 6 : Réception et rapprochement - Livraison le 22 mars avec bon de livraison - Contrôle qualité/quantité par le magasinier - Saisie dans le module stocks avec rapprochement automatique commande/réception - Note de documentation : "Réception documentée, écart quantité résolu (2 unités livrées au lieu de 3, avoir émis)"
Liste de contrôle pratique
1. Sélectionnez une transaction représentative pour chaque flux significatif (ventes, achats, paie, trésorerie). Choisissez des montants qui déclenchent les contrôles clés identifiés lors de votre compréhension du processus.
2. Tracez la transaction depuis son origine jusqu'à son enregistrement final dans la comptabilité générale. Documentez chaque étape, chaque système traversé, chaque contrôle appliqué ou contourné.
3. Observez les contrôles en action plutôt que de vous fier aux descriptions. Demandez à voir les signatures, les validations système, les rapprochements. Vérifiez que les séparations de tâches sont respectées dans la pratique. Sans cela, c'est du tampon, rien de plus.
4. Documentez immédiatement les écarts identifiés entre la conception et l'application. Un contrôle contourné "juste cette fois" peut révéler une faiblesse systémique qui affecte votre évaluation du risque.
5. Évaluez l'impact sur votre stratégie d'audit selon l'ISA 330.7. Si les contrôles fonctionnent comme prévu, vous pouvez envisager une approche combinée. Si des faiblesses apparaissent, orientez-vous vers des tests substantifs plus étendus.
6. La conclusion la plus importante : un test de cheminement ne valide pas l'efficacité des contrôles sur la période. Il confirme seulement que votre compréhension est exacte et que les contrôles sont appliqués. L'efficacité nécessite des tests dédiés selon l'ISA 330.
Erreurs fréquentes
- Confusion avec les tests de contrôles : Un test de cheminement évalue la conception et la mise en application, pas l'efficacité opérationnelle. Ne concluez pas sur la fiabilité des contrôles basée sur une ou deux transactions.
- Sélection de transactions atypiques : Évitez les transactions exceptionnelles ou de fin d'année qui peuvent ne pas refléter le fonctionnement normal des contrôles.
- Documentation insuffisante : Les auditeurs documentent souvent la conclusion sans détailler les étapes tracées. L'ISA 230 exige de pouvoir reproduire les procédures réalisées.
Contenu connexe
- Évaluation des risques selon l'ISA 315 - Comprendre comment le test de cheminement s'intègre dans l'évaluation globale des risques - Calculateur d'échantillonnage de contrôles - Dimensionner vos tests d'efficacité opérationnelle après le test de cheminement - Tests de contrôles selon l'ISA 330 - Passer du test de cheminement aux tests d'efficacité opérationnelle