L'International Auditing and Assurance Standards Board (IAASB) a publié une série de normes révisées qui transforment trois domaines clés de l'audit : l'évaluation de la continuité d'exploitation, l'identification du risque de fraude et le contrôle qualité des missions.
Table des matières
Qu'est-ce qui change avec l'IAASB en 2026
L'International Auditing and Assurance Standards Board (IAASB) a publié une série de normes révisées qui transforment trois domaines clés de l'audit : l'évaluation de la continuité d'exploitation, l'identification du risque de fraude et le contrôle qualité des missions.
Calendrier des changements
Décembre 2025 :
Décembre 2026 :
Décembre 2027 :
Pourquoi ces changements maintenant
Ces révisions répondent à trois constats issus d'inspections réglementaires mondiales :
Les évaluations de continuité d'exploitation manquent souvent de rigueur dans la séparation entre événements objectifs et plans de redressement. L'ISA 570.A22 exigeait déjà cette distinction, mais la pratique l'ignorait fréquemment.
La documentation du risque de fraude reste superficielle dans 60 % des dossiers selon les données agrégées d'inspection de l'IFIAR 2022. L'ISA 240 (Révisée) impose une documentation spécifique des discussions d'équipe et des décisions de seuils.
Le contrôle qualité au niveau de la mission dépendait trop de l'interprétation individuelle de l'associé responsable. ISQM 1 et l'ISA 220 (Révisée) standardisent les procédures requises.
- ISQM 1 (Quality Management for Firms Performing Audits or Reviews) devient applicable
- ISQM 2 (Engagement Quality Reviews) entre en vigueur
- ISA 570 (Révisée 2024) : Going Concern applicable aux périodes commençant le ou après cette date
- ISA 220 (Révisée) : Quality Management for an Audit of Financial Statements
- ISA 240 (Révisée 2023) : The Auditor's Responsibilities Relating to Fraud applicable
ISA 570 (Révisée 2024) : L'approche séquentielle
Ce qui change
Avant : Vous pouviez évaluer les événements adverses et les plans d'atténuation simultanément. La plupart des équipes compilaient une liste mixte de "facteurs positifs et négatifs" pour conclure sur la continuité d'exploitation.
Après : L'ISA 570.34 exige une approche séquentielle en trois étapes :
Implications pratiques
Cette approche séquentielle change la documentation requise. Vous ne pouvez plus écrire "Bien que l'entreprise ait violé ses covenants (négatif), elle a obtenu une dérogation (positif), donc aucun doute substantiel n'existe."
L'ISA 570.A45 requiert désormais :
Impact sur les procédures analytiques
L'ISA 570.A22 précise que l'analyse des ratios financiers doit identifier les tendances adverses avant tout ajustement pour les actions correctives planifiées. Cela modifie votre approche des projections de trésorerie.
Si les projections de la direction incluent déjà l'impact des mesures d'atténuation, vous devez les "décomposer" pour identifier d'abord la position sous-jacente sans ces mesures.
- Identifier chaque événement ou condition sur une base brute
- Évaluer la faisabilité des plans d'atténuation de la direction
- Conclure sur l'existence ou non d'un doute substantiel
- Documentation de la violation des covenants comme événement créant un doute
- Évaluation séparée de la dérogation obtenue : est-elle suffisante et réalisable ?
- Conclusion basée sur l'analyse combinée
ISA 240 (Révisée 2023) : Documentation renforcée du risque de fraude
Nouvelles exigences de documentation
L'ISA 240.33 (Révisée) introduit quatre nouvelles exigences de documentation spécifiques :
1. Discussion d'équipe détaillée
Au lieu de "L'équipe a discuté du risque de fraude", vous devez documenter :
2. Raisonnement sur les seuils
L'ISA 240.A67 (Révisée) exige une justification écrite du seuil utilisé pour les transactions manifestement négligeables. "Nous avons utilisé 5 % du résultat" n'est plus suffisant. Vous devez expliquer pourquoi ce pourcentage est approprié pour cette entité.
3. Évaluation du contournement des contrôles par la direction
L'ISA 240.32 (Révisée) demande une évaluation explicite de la capacité de la direction à contourner les contrôles, avec documentation des facteurs considérés.
4. Procédures de corroboration
Quand vous obtenez des explications de la direction sur des variations inattendues, l'ISA 240.A89 (Révisée) exige de documenter les procédures de corroboration mises en œuvre, pas seulement l'explication reçue.
Impact sur l'évaluation des risques
L'ISA 240.25 (Révisée) modifie l'approche d'évaluation des risques significatifs de fraude. Vous devez maintenant évaluer séparément :
Cette évaluation multifactorielle remplace l'approche binaire "risque élevé/faible" de la version actuelle.
- Qui a participé à la discussion
- Quels risques spécifiques ont été identifiés
- Quelles décisions ont été prises sur les procédures additionnelles
- La susceptibilité du compte aux manipulations
- L'incitation ou pression existante
- L'opportunité de commettre et dissimuler la fraude
- L'attitude ou rationalisation potentielle
ISQM 1 : Impact au niveau de la mission
Nouvelles responsabilités de l'associé responsable
ISQM 1.34 introduit des responsabilités spécifiques que l'associé responsable ne peut déléguer :
Acceptation et maintien de la relation client :
L'associé doit personnellement évaluer et documenter les considérations d'éthique et d'indépendance. Cette évaluation ne peut plus être déléguée à l'équipe de mission.
Direction et supervision :
ISQM 1.A89 précise que la direction inclut la communication des questions importantes à l'équipe de mission, pas seulement l'affectation des tâches.
Revue des papiers de travail :
L'étendue minimale de revue requise par l'associé responsable augmente. ISQM 1.A95 spécifie les domaines qui nécessitent son attention personnelle.
Procédures de monitoring
ISQM 1.54 exige du cabinet qu'il établisse des procédures de monitoring incluant l'inspection cyclique des dossiers de mission. Cette exigence impacte la planification annuelle et l'affectation des ressources.
Les cabinets de moins de 10 associés peuvent adapter ces procédures, mais ne peuvent pas les éliminer (ISQM 1.A147).
Documentation des déficiences
Quand le monitoring identifie des déficiences dans l'exécution d'une mission, ISQM 1.57 impose une documentation formelle des mesures correctives. Cette documentation doit être conservée et mise à disposition lors des inspections réglementaires.
Exemple pratique
Société fictive : Bordeaux Négoce S.A.S., négociant en vins bordelais
Chiffre d'affaires 2024 : 28 M EUR
Effectifs : 45 salariés
Exercice clos : 31 décembre 2024 (premier exercice sous ISA 570 Révisée)
Situation
En novembre 2024, Bordeaux Négoce a violé son covenant de ratio d'endettement (dette/capitaux propres max 2,5:1). Le ratio calculé atteint 2,8:1 suite à des créances clients en retard de paiement.
La direction a obtenu une dérogation temporaire de la banque valable jusqu'au 30 juin 2025, conditionnée au maintien d'un niveau de trésorerie minimum de 500 K EUR.
Application de l'ISA 570 (Révisée) - Approche séquentielle
Étape 1 : Identification des événements (base brute)
Documentation requise : "La violation du covenant crée objectivement un doute substantiel sur la capacité de l'entité à faire face à ses obligations. Le ratio d'endettement de 2,8:1 dépasse de 12 % le seuil contractuel de 2,5:1."
Étape 2 : Évaluation des plans d'atténuation
Documentation requise : "La dérogation obtenue est limitée dans le temps (6 mois) et conditionnelle (trésorerie min 500 K EUR). Au 31 décembre 2024, la trésorerie disponible est de 650 K EUR. Les projections de trésorerie pour les 12 mois montrent un minimum de 480 K EUR en avril 2025, soit en dessous du seuil requis."
Étape 3 : Conclusion
Documentation requise : "Malgré la dérogation temporaire, l'impossibilité probable de respecter la condition de trésorerie maintient un doute substantiel sur la continuité d'exploitation."
Note d'audit finale
Cette approche séquentielle produit une conclusion différente de l'évaluation globale précédente qui aurait pu conclure à l'absence de doute du fait de l'obtention de la dérogation.
Checklist de transition
D'ici décembre 2025 (ISQM 1)
D'ici décembre 2026 (ISA 570 Révisée)
D'ici décembre 2027 (ISA 240 Révisée)
- Établir les procédures de monitoring du cabinet
- Planifier l'inspection cyclique des dossiers (ISQM 1.A134)
- Définir la fréquence d'inspection selon la taille du cabinet
- Documenter les critères de sélection des dossiers
- Former les associés aux nouvelles responsabilités
- Clarifier les décisions non déléguables selon ISQM 1.34
- Réviser les modèles de documentation d'acceptation client
- Adapter les procédures de revue des papiers de travail
- Mettre à jour les contrôles qualité mission
- Réviser les seuils de revue de contrôle qualité
- Adapter les procédures de consultation interne
- Documenter les politiques de rotation des équipes
- Adapter les papiers de travail de continuité d'exploitation
- Séparer l'identification des événements de l'évaluation des plans
- Créer des sections distinctes pour chaque étape de l'approche séquentielle
- Réviser les modèles de conclusion pour refléter la nouvelle logique
- Former les équipes à l'approche séquentielle
- Expliquer la différence avec l'approche globale actuelle
- Pratiquer sur des cas réels d'exercices précédents
- Valider la compréhension par des exercices pratiques
- Enrichir la documentation de risque de fraude
- Adapter les modèles de discussion d'équipe (participants, décisions)
- Créer des sections pour la justification des seuils
- Développer des procédures de corroboration standardisées
Erreurs courantes de mise en œuvre
• Approche graduelle au lieu de séquentielle : continuer à mélanger événements et plans d'atténuation dans une évaluation globale. L'ISA 570.34 exige une séparation stricte.
• Documentation insuffisante des discussions ISA 240 : se contenter de "L'équipe a discuté du risque de fraude" sans détailler les participants et décisions. Les inspecteurs recherchent désormais la substance des discussions.
• Délégation excessive sous ISQM 1 : laisser l'équipe de mission évaluer l'indépendance ou l'acceptation client. Ces responsabilités restent non déléguables selon ISQM 1.34.
• Formation insuffisante avant la première application : les nouvelles exigences de documentation de l'ISA 570.34 modifient le raisonnement d'audit, pas seulement la forme des papiers de travail. Une mise à jour des modèles sans formation des équipes produit une conformité de façade sans amélioration réelle.
Contenu connexe
- Évaluation de la continuité d'exploitation ISA 570 - Guide détaillé de l'approche séquentielle avec exemples chiffrés
- Calculateur de ratios financiers - Outil pour analyser les indicateurs de continuité d'exploitation
- Documentation du risque de fraude ISA 240 - Modèles et bonnes pratiques pour la nouvelle norme