Scenario : Dubois Industries S.A.S., fabricant d'équipements industriels, chiffre d'affaires 67 M EUR, basé à Lyon. Audit des comptes 2025 sous ISA 240 (Révisée) et préparation pour ISA 570 (Révisée 2024). Étape 1 . Identification d'une anomalie de 180 000 EUR dans les charges de personnel (provision de congés payés sous-évaluée).
Ce que vous allez apprendre
- Comment appliquer les nouvelles exigences de scepticisme professionnel d'ISA 240 (Révisée) avec une documentation qui résiste à l'examen des régulateurs
- La nouvelle approche en deux étapes d'ISA 570 (Révisée 2024) pour séparer l'identification des doutes sur la continuité des plans d'atténuation
- Les modifications d'ISA 315 (Révisée 2019) pour l'identification des risques significatifs et les nouvelles catégories de contrôles
- Les dates d'entrée en vigueur spécifiques et ce qu'il faut préparer dans vos dossiers actuels
Ce qui a changé et pourquoi c'est important
ISA 240 (Révisée) : Scepticisme professionnel et documentation
Avant : ISA 240 exigeait l'exercice du scepticisme professionnel mais ne prescrivait pas de documentation spécifique de la réflexion de l'auditeur sur les biais cognitifs ou les remises en question des explications de la direction.
Après : ISA 240 (Révisée) introduit des exigences explicites de documentation du processus de réflexion de l'auditeur. Le paragraphe 47A exige la documentation des considérations spécifiques qui ont conduit l'auditeur à remettre en question ou accepter les explications de la direction concernant les anomalies identifiées.
Date d'entrée en vigueur : Périodes ouvertes à compter du 15 décembre 2025 (adoption anticipée autorisée).
Ce que vous devez faire concrètement :
ISA 570 (Révisée 2024) : Approche en deux étapes pour la continuité d'exploitation
Avant : L'évaluation des événements et conditions soulevant des doutes et l'analyse des plans d'atténuation de la direction étaient généralement menées simultanément dans une évaluation globale.
Après : ISA 570 (Révisée 2024) impose une séparation claire. L'auditeur doit d'abord identifier tous les événements et conditions sur une base brute, avant toute considération des plans de la direction, puis évaluer séparément la faisabilité et la suffisance des plans d'atténuation.
Date d'entrée en vigueur : Périodes ouvertes à compter du 15 décembre 2026 (adoption anticipée autorisée).
Ce que vous devez faire concrètement :
ISA 315 (Révisée 2019) : Identification des risques et contrôles
Avant : L'identification des risques significatifs suivait une approche relativement ouverte basée sur le jugement professionnel avec des facteurs de risque généraux.
Après : ISA 315 (Révisée 2019) introduit des critères plus structurés pour l'identification des risques significatifs et établit de nouvelles catégories de contrôles avec des exigences de test différenciées.
Date d'entrée en vigueur : Déjà effective pour la plupart des juridictions (périodes ouvertes à compter du 15 décembre 2021), mais des clarifications continuent d'être publiées.
- Documenter explicitement pourquoi vous acceptez ou rejetez les explications de la direction sur les anomalies
- Enregistrer les questions spécifiques posées à la direction et les preuves obtenues en réponse
- Identifier et documenter les biais cognitifs potentiels dans votre évaluation des réponses
- Restructurer vos papiers de travail de continuité avec deux sections distinctes
- Documenter l'identification initiale des doutes sans référence aux actions de la direction
- Évaluer les plans d'atténuation dans une section séparée avec des critères de faisabilité explicites
Exemple pratique : Application des nouvelles normes
Scenario : Dubois Industries S.A.S., fabricant d'équipements industriels, chiffre d'affaires 67 M EUR, basé à Lyon. Audit des comptes 2025 sous ISA 240 (Révisée) et préparation pour ISA 570 (Révisée 2024).
Étape 1 . Identification d'une anomalie de 180 000 EUR dans les charges de personnel (provision de congés payés sous-évaluée).
Documentation ISA 240 (Révisée) : "L'explication de la direction attribue l'écart à un changement de logiciel RH. Questions posées : date du changement (réponse : mars 2025), validation des paramètres (réponse : effectuée par le responsable RH), contrôles de migration (réponse : aucun contrôle formel documenté). Biais cognitif considéré : tendance à accepter les explications techniques sans validation indépendante."
Étape 2 . Identification d'indicateurs de continuité (ratio de liquidité générale de 0,87, covenant bancaire franchi en novembre).
Documentation ISA 570 (Révisée 2024) - Section A : "Événements identifiés sur base brute : ratio inférieur à 1,0 pendant 3 mois consécutifs, franchise du covenant de dette nette/EBITDA (3,2x contre limite de 3,0x). Ces conditions créent un doute substantiel sur la continuité indépendamment des actions de la direction."
Documentation ISA 570 (Révisée 2024) - Section B : "Plans de la direction : négociation d'une augmentation de crédit de 5 M EUR (faisabilité évaluée via la lettre d'intention bancaire du 15 janvier 2026), report du covenant à mars 2026 (confirmé par avenant signé). Suffisance : ces mesures couvrent les besoins de trésorerie projetés pour 12 mois."
Étape 3 . Application d'ISA 315 pour les risques significatifs.
Documentation ISA 315 (Révisée 2019) : "Risque significatif identifié : reconnaissance du chiffre d'affaires sur contrats pluriannuels. Critères ISA 315.A194 satisfaits : estimation comptable complexe (oui), subjectivité élevée (oui), incertitude de mesure importante (oui)."
Conclusion : La documentation répond aux nouvelles exigences des trois normes révisées avec une traçabilité claire du processus de réflexion et une séparation des évaluations.
Checklist pratique pour vos dossiers 2025-2026
- ISA 240 (Révisée) : Créez un template de documentation des biais cognitifs avec des questions standard pour chaque anomalie supérieure au seuil de révision
- ISA 570 : Restructurez vos papiers de travail de continuité avec deux sections distinctes (identification brute / évaluation des plans) avant décembre 2026
- ISA 315 : Vérifiez que vos critères d'identification des risques significatifs incluent les facteurs spécifiques du paragraphe A194
- Formation d'équipe : Planifiez une session de formation sur les nouvelles exigences de documentation avant la saison d'audit 2025
- Révision des templates : Mettez à jour vos modèles de papiers de travail pour intégrer les nouvelles exigences structurelles
- Le plus important : ISA 570 (Révisée 2024) nécessite la refonte complète de vos dossiers de continuité. Commencez cette préparation maintenant, pas en novembre 2026.
Erreurs courantes à éviter
- Documentation insuffisante du scepticisme : Se contenter de noter "explications de la direction acceptées" sans documenter le processus de questionnement et les preuves corroborantes obtenues
- Fusion des étapes ISA 570 : Continuer à évaluer les indicateurs de continuité et les plans de la direction dans une seule analyse globale au lieu de les séparer clairement
- Application rétroactive incorrecte : Appliquer ISA 570 (Révisée 2024) aux dossiers 2025 alors que la norme s'applique aux périodes ouvertes à compter de décembre 2026
- Sous-estimation de l'impact des modifications d'ISA 315 (Révisée 2019) sur les contrôles informatiques : les nouvelles catégories de contrôles exigent une évaluation plus granulaire des contrôles généraux informatiques selon ISA 315.A170, ce qui nécessite souvent l'intervention de spécialistes IT dans les missions d'audit.
Contenu connexe
- Évaluation des risques de fraude ISA 240 : Définitions et critères d'identification des facteurs de risque de fraude sous la norme révisée
- Calculateur de matérialité ISA 320 : Outil pour établir les seuils de matérialité et de révision nécessaires à l'application des nouvelles exigences de documentation
- Guide de continuité d'exploitation ISA 570 : Application détaillée de l'approche en deux étapes pour l'évaluation de la continuité d'exploitation