Sommaire
Fondement conceptuel
Pourquoi l'ISA 315 exige un test de cheminement
L'ISA 315.21 vous oblige à comprendre les contrôles internes pertinents pour l'audit. Mais comprendre ne signifie pas simplement lire les procédures écrites ou interroger le personnel. Le paragraphe A123 précise qu'un test de cheminement implique de tracer une transaction à travers le système d'information financière.
Cette exigence existe parce que les contrôles sur papier diffèrent souvent de leur application réelle. Les employés adaptent les procédures, contournent certaines étapes sous pression temporelle, ou appliquent les contrôles de manière incohérente. Un test de cheminement révèle ces écarts avant que vous ne décidiez de vous fier aux contrôles.
Distinction avec les tests de contrôles
Un test de cheminement ne teste pas l'efficacité opérationnelle des contrôles. Il confirme votre compréhension de leur conception et de leur mise en application. L'ISA 330.8 gouverne les tests d'efficacité opérationnelle, qui nécessitent un échantillon plus large et une évaluation de la cohérence dans le temps.
Le test de cheminement intervient pendant la phase d'évaluation des risques. Vous l'utilisez pour décider si les contrôles sont suffisamment bien conçus et appliqués pour justifier une stratégie d'audit combinée selon l'ISA 330.7.
Exigences de l'ISA 315
Obligation de réaliser le test
L'ISA 315.A123 stipule que votre compréhension des contrôles internes doit inclure l'évaluation de leur conception et la détermination de leur mise en application. Le test de cheminement satisfait cette exigence lorsque les contrôles sont complexes ou impliquent plusieurs étapes.
Pour les contrôles simples, des demandes d'informations et l'observation peuvent suffire selon l'ISA 315.A124. Mais dès qu'un contrôle implique l'interaction de plusieurs systèmes, départements ou niveaux d'approbation, le test de cheminement devient pratiquement obligatoire.
Sélection des transactions
L'ISA 315.A125 ne prescrit pas de méthode d'échantillonnage spécifique. Vous pouvez sélectionner une ou quelques transactions représentatives de chaque flux significatif. L'objectif n'est pas d'obtenir une assurance statistique mais de confirmer votre compréhension du processus.
Sélectionnez des transactions qui exercent les contrôles clés que vous avez identifiés. Si un contrôle d'approbation ne s'applique qu'aux achats supérieurs à 10 000 EUR, choisissez une transaction au-dessus de ce seuil.
Documentation requise
L'ISA 230.8 exige de documenter les procédures d'audit réalisées et les conclusions tirées. Pour un test de cheminement, documentez la transaction sélectionnée, les étapes tracées, les contrôles observés et tout écart identifié.
Votre documentation doit permettre à un réviseur expérimenté de comprendre la nature et l'étendue des procédures réalisées et de reproduire vos conclusions.
Exemple pratique
> Société : Équipements Industriels Méditerranéens SARL
> Contexte : Distributeur d'équipements industriels, chiffre d'affaires 28 M EUR, 45 employés. Processus d'achats géré par ERP avec workflow d'approbation à trois niveaux.
> Transaction sélectionnée : Achat d'équipement de manutention, 15 400 EUR HT, fournisseur Machinery Supply Europe.
Étape 1 . Identification de la demande d'achat initiale
Étape 2 . Validation budgétaire
Étape 3 . Approbation hiérarchique
Étape 4 . Validation finale directeur
Étape 5 . Émission et suivi de la commande
Étape 6 . Réception et rapprochement
Conclusion : Le processus fonctionne selon sa conception avec des contrôles appliqués à chaque étape. L'écart budgétaire identifie un point d'attention sur la planification des achats, mais la procédure de dérogation existe et est suivie. Les contrôles d'approbation sont effectifs et peuvent être utilisés pour réduire les tests substantifs sur les achats.
- Document : bon de demande n°2024-0847 daté du 12 mars 2024
- Initiateur : Jean Dubois, responsable d'entrepôt
- Note de documentation : "Demande initiée dans le module achats ERP, signature électronique présente, justification technique attachée"
- Contrôle prévu : validation automatique par le système si budget disponible
- Observation : système a bloqué la demande, budget dépassé de 2 100 EUR
- Déblocage manuel par le contrôleur de gestion avec visa écrit
- Note de documentation : "Dérogation budgétaire documentée et approuvée selon procédure, trace dans l'ERP"
- Contrôle prévu : signature du responsable d'exploitation (>5 000 EUR)
- Observation : signature électronique de Marie Lefebvre le 14 mars, délai de 2 jours respecté
- Note de documentation : "Approbation conforme, délégation de signature vérifiée dans le registre"
- Contrôle prévu : signature directeur général (>15 000 EUR)
- Observation : signature électronique du directeur le 15 mars avec commentaire "approuvé sous réserve négociation prix"
- Note de documentation : "Condition d'approbation respectée, prix final négocié à 14 800 EUR"
- Génération automatique du bon de commande BC-2024-0312
- Envoi par email automatique au fournisseur
- Mise à jour du budget disponible dans le système
- Note de documentation : "Commande émise automatiquement, accusé de réception fournisseur archivé"
- Livraison le 22 mars avec bon de livraison
- Contrôle qualité/quantité par le magasinier
- Saisie dans le module stocks avec rapprochement automatique commande/réception
- Note de documentation : "Réception documentée, écart quantité résolu (2 unités livrées au lieu de 3, avoir émis)"
Liste de contrôle pratique
- Sélectionnez une transaction représentative pour chaque flux significatif (ventes, achats, paie, trésorerie). Choisissez des montants qui déclenchent les contrôles clés identifiés lors de votre compréhension du processus.
- Tracez la transaction depuis son origine jusqu'à son enregistrement final dans la comptabilité générale. Documentez chaque étape, chaque système traversé, chaque contrôle appliqué ou contourné.
- Observez les contrôles en action plutôt que de vous fier aux descriptions. Demandez à voir les signatures, les validations système, les rapprochements. Vérifiez que les séparations de tâches sont respectées dans la pratique.
- Documentez immédiatement les écarts identifiés entre la conception et l'application. Un contrôle contourné "juste cette fois" peut révéler une faiblesse systémique qui affecte votre évaluation du risque.
- Évaluez l'impact sur votre stratégie d'audit selon l'ISA 330.7. Si les contrôles fonctionnent comme prévu, vous pouvez envisager une approche combinée. Si des faiblesses apparaissent, orientez-vous vers des tests substantifs plus étendus.
- La conclusion la plus importante : un test de cheminement ne valide pas l'efficacité des contrôles sur la période. Il confirme seulement que votre compréhension est exacte et que les contrôles sont appliqués. L'efficacité nécessite des tests dédiés selon l'ISA 330.
Erreurs fréquentes
- Confusion avec les tests de contrôles : Un test de cheminement évalue la conception et la mise en application, pas l'efficacité opérationnelle. Ne concluez pas sur la fiabilité des contrôles basée sur une ou deux transactions.
- Sélection de transactions atypiques : Évitez les transactions exceptionnelles ou de fin d'année qui peuvent ne pas refléter le fonctionnement normal des contrôles.
- Documentation insuffisante : Les auditeurs documentent souvent la conclusion sans détailler les étapes tracées. L'ISA 230 exige de pouvoir reproduire les procédures réalisées.
- Ne pas documenter les contrôles compensatoires identifiés : quand un contrôle ne fonctionne pas comme prévu, l'ISA 315.A131 exige d'évaluer si des contrôles compensatoires existent. L'absence de documentation de cette analyse affaiblit l'évaluation du risque résiduel.
Contenu connexe
- Évaluation des risques selon l'ISA 315 - Comprendre comment le test de cheminement s'intègre dans l'évaluation globale des risques
- Calculateur d'échantillonnage de contrôles - Dimensionner vos tests d'efficacité opérationnelle après le test de cheminement
- Tests de contrôles selon l'ISA 330 - Passer du test de cheminement aux tests d'efficacité opérationnelle