Table des matières
- Pourquoi la liste fournie par le client n'est jamais suffisante - Identification systématique par catégorie IAS 24.9 - Procédures d'audit par catégorie de partie liée - Exemple pratique : Mécaniques Alpines et la SCI qu'il a fallu trouver - Liste de contrôle pour l'audit des parties liées - Erreurs fréquentes dans l'audit des parties liées - Ressources connexes
Pourquoi la liste fournie par le client n'est jamais suffisante
Le client ne vous ment pas. Il vous donne la liste qu'il a dans la tête, construite sur sa propre définition opérationnelle des "parties liées," qui n'est jamais celle d'IAS 24. Pour un dirigeant de PME, "partie liée" signifie généralement "société du groupe que je contrôle directement." La SCI qui loue les locaux à la société d'exploitation n'entre pas dans cette définition, parce qu'il la voit comme "son patrimoine privé." La société de conseil détenue par son épouse n'entre pas non plus, parce qu'elle "n'a rien à voir avec l'entreprise."
IAS 24.9(b)(iii) dit le contraire. Toute entité sur laquelle une personne identifiée comme partie liée (le dirigeant, sa famille proche) exerce un contrôle ou une influence notable est elle-même partie liée. La définition est large, volontairement large, parce que le risque d'abus passe précisément par ces structures qui "n'ont rien à voir" officiellement.
Dans les dossiers que nous voyons, ce n'est pas la mauvaise foi qui pose problème. C'est la confiance de l'équipe d'audit dans la liste fournie, et l'absence de reconstruction indépendante de l'univers des parties liées par catégorie. Je l'avoue, nous l'avons tous fait en début de carrière : accepter la liste, la reporter au dossier, demander une lettre d'affirmation, passer à autre chose.
Ce que le PCAOB et la H2A trouvent quand ils rouvrent la section 550
Le rapport annuel H2A 2024 identifie l'insuffisance des travaux sur les parties liées parmi les trois constats les plus fréquents sur les PME non-EIP. Les synthèses du PCAOB aux États-Unis donnent le même chiffre : environ 60 % des dossiers inspectés présentent une identification incomplète. Ce n'est pas une observation nouvelle. C'est la même observation chaque année depuis dix ans.
Le point commun des dossiers pénalisés : la liste des parties liées est la liste que le client a fournie, sans trace de reconstruction indépendante par l'auditeur. La question que l'inspection pose n'est pas "quelles parties liées avez-vous identifiées ?" C'est "quelles procédures avez-vous appliquées pour vous assurer que la liste est complète ?" Si la réponse est "nous avons demandé au client," le constat est posé.
Identification systématique par catégorie IAS 24.9
ISA 550.13 demande l'identification dès l'acceptation du mandat. Ce que cela veut dire concrètement : l'univers des parties liées se construit par l'auditeur, catégorie par catégorie, à partir de sources indépendantes du client. La liste du client est un point de comparaison, pas le point de départ.
La matrice à six catégories
Nous construisons systématiquement un tableau à six lignes (une par catégorie IAS 24.9) et trois colonnes (entités candidates, source d'identification, transactions à tester). Les sources d'identification ne sont pas le client. Elles sont : le registre du commerce pour les sociétés liées, les statuts pour les dirigeants et leurs familles, les PV d'assemblée pour les mandats croisés, les comptes courants d'associés pour les flux financiers non contractualisés.
Catégorie 1 : entités du groupe (IAS 24.9(a)). Mère, filiales, sous-filiales, coentreprises, entités associées. Source : organigramme juridique et registre des participations. Point d'attention : les entités "en sommeil" qui apparaissent à l'extrait Kbis mais ne sont pas dans la liste fournie par le client.
Catégorie 2 : personnes ayant le contrôle ou l'influence notable (IAS 24.9(b)(i)). Actionnaires au-delà de 20 %, dirigeants de droit et de fait. Source : registre des actionnaires, statuts, registre du commerce. Point d'attention : les actionnaires minoritaires qui exercent une influence notable par pacte d'actionnaires non déclaré.
Catégorie 3 : famille proche des personnes précédentes (IAS 24.9(b)(ii)). Conjoint, enfants, parents à charge. Source : déclarations de conflits d'intérêts, registre des bénéficiaires effectifs (obligation LCB-FT depuis 2017). Point d'attention : les conjoints divorcés qui restent administrateurs ou actionnaires.
Catégorie 4 : entités contrôlées par les personnes des catégories 2 et 3 (IAS 24.9(b)(iii)). SCI familiales, sociétés de conseil personnelles, holdings patrimoniales. Source : registre du commerce croisé avec les noms des dirigeants et de leurs familles. Point d'attention : les structures interposées à deux niveaux (le dirigeant contrôle une société qui contrôle une autre société qui fait des affaires avec le client).
Catégorie 5 : principaux dirigeants et leur rémunération (IAS 24.9(b)(iv)). Tous les dirigeants définis au sens large d'IAS 24.9 (key management personnel), pas seulement le DG. Source : organigramme et PV du conseil. Point d'attention : la définition élargie inclut souvent les directeurs opérationnels qui ne sont pas statutaires.
Catégorie 6 : régimes d'avantages postérieurs à l'emploi (IAS 24.9(a)(v)). IDR, régimes de retraite supplémentaires, fonds de prévoyance. Source : annexe sur les engagements sociaux et contrats avec les organismes gestionnaires. Point d'attention : les régimes gérés en interne par une entité liée au groupe.
La mise à jour continue (et pourquoi elle échoue)
ISA 550.16 impose une réévaluation en continu. En pratique, dans les équipes que nous connaissons, cette réévaluation se fait à la revue intérimaire, rarement ailleurs. Le problème : les événements qui modifient l'univers des parties liées (acquisition, cession, changement de dirigeant, divorce, héritage) surviennent sans signal évident. Nous avons vu des dossiers où un dirigeant divorçait en mars, l'ex-épouse devenait actionnaire via la liquidation de la communauté en juin, et l'équipe d'audit découvrait la situation en octobre seulement, au moment de la clôture. La SCI familiale était passée dans un autre patrimoine, et le loyer n'était plus une transaction avec une partie liée au sens strict.
La pratique qui fonctionne : une question explicite à chaque visite intérimaire sur les événements personnels des dirigeants (mariage, divorce, décès, héritage, création de nouvelle structure). Cette question est embarrassante. Elle est aussi le seul moyen de capter les changements qui ne laissent pas de trace immédiate dans les comptes.
Procédures d'audit par catégorie de partie liée
Entités du groupe
Confirmation directe avec chaque entité des soldes et transactions. ISA 550.A18 précise que la confirmation interne reste nécessaire même si nous intervenons sur plusieurs entités du périmètre. L'erreur que nous trouvons : l'équipe considère que "puisque nous auditons aussi la filiale, la confirmation est redondante." La confirmation n'est pas une procédure d'existence, c'est une procédure d'exhaustivité. Elle capte les transactions qu'une des deux entités a enregistrées et l'autre non.
L'analyse des éliminations en consolidation est le deuxième test. Une différence entre comptes individuels signale soit une erreur de cut-off, soit une transaction non enregistrée chez l'une des deux parties.
Dirigeants et personnes clés
Déclaration écrite selon ISA 550.24. Ce qui est souvent oublié : la déclaration doit être individuelle, pas groupée. Une lettre d'affirmation signée par le DG affirmant qu'il a identifié toutes les parties liées "à sa connaissance" n'engage pas les autres dirigeants. Pour les structures à direction collégiale, chaque membre du directoire signe sa propre déclaration.
Test des rémunérations : IAS 24.17 exige la ventilation par nature (avantages court terme, postérieurs à l'emploi, autres long terme, indemnités de départ, paiements en actions). Nous refaisons ce calcul à partir des bulletins de salaire et des contrats, pas à partir du tableau fourni par le client. L'écart que nous trouvons le plus souvent : les avantages en nature non valorisés (voitures de fonction, logements, prêts à taux préférentiel).
Entités contrôlées par les dirigeants
Le test des conditions de marché selon ISA 550.15 est le point le plus sensible. Comparer un loyer avec "le marché" n'a pas de sens si le comparable n'est pas précis. Nous construisons un échantillon de trois à cinq comparables sur la même zone géographique, le même type de bien, la même année. L'écart au-delà de 15 % déclenche une procédure complémentaire (valorisation externe, ou ajustement de l'annexe). C'est le seul test qui peut transformer une transaction apparemment banale en constat de non-respect de l'arm's length.
Exemple pratique : Mécaniques Alpines et la SCI qu'il a fallu trouver
Mécaniques Alpines S.A.S., constructeur d'équipements industriels à Lyon, chiffre d'affaires 85 MEUR, 280 salariés. La liste fournie par le client à l'ouverture du mandat :
- Alpines Holding S.A.S. (société mère, 75 % du capital) - Mécaniques Suisses S.A. (filiale, 100 %) - Pierre Dubois (DG et actionnaire 15 %) - Marie Dubois (administratrice, épouse du DG)
Ce que nous avons trouvé en appliquant la matrice à six catégories
La reconstruction indépendante a identifié deux entités supplémentaires. D'abord, Dubois Immobilier S.C.I., contrôlée à 60 % par Marie Dubois et 40 % par la fille majeure du couple. La SCI louait les locaux d'exploitation à Mécaniques Alpines pour 180 KEUR annuels. Le client avait omis la SCI parce qu'"il la voyait comme patrimoine familial privé." IAS 24.9(b)(iii) ne fait pas cette distinction.
Ensuite, Dubois Conseil EURL, société de conseil créée en 2023 par le DG et détenue à 100 % par lui. Elle facturait des prestations de "conseil stratégique" à Mécaniques Alpines pour 45 KEUR annuels. Le contrat ne mentionnait pas le lien avec le DG et avait été signé par le directeur financier qui n'avait pas été informé de la structure.
Ce que le test des conditions de marché a révélé
Pour la SCI, comparaison avec trois baux comparables dans la zone industrielle de Saint-Priest : loyer pratiqué 180 KEUR, loyer de marché 155 KEUR. Écart de 16 %. L'annexe avait mentionné la transaction mais sans préciser les conditions. Nous avons demandé l'ajustement de l'information.
Pour Dubois Conseil, analyse des livrables : trois notes de synthèse sur l'exercice, 45 KEUR facturés. Taux horaire implicite autour de 1 500 EUR/heure, bien au-dessus du marché du conseil stratégique pour une PME de cette taille. Le DG s'était auto-attribué des honoraires de consultant en plus de sa rémunération de mandataire social. La situation relève d'IAS 24 mais aussi de la rémunération dissimulée au sens du droit des sociétés. Nous avons élargi la procédure et informé le conseil de surveillance.
L'ajustement final
L'annexe aux comptes a été complétée pour inclure : Dubois Immobilier S.C.I. (avec mention de l'écart de 16 % par rapport au marché et ajustement du loyer pour l'exercice suivant), Dubois Conseil EURL (avec suspension du contrat pendant l'examen par le conseil), et les engagements hors bilan associés aux garanties personnelles du DG sur les crédits bancaires de la société.
La lettre d'affirmation initiale signée par le DG affirmait "l'exhaustivité de l'identification des parties liées." Elle a été réécrite et resignée après révélation des omissions. C'est le genre de situation qui pousse à demander systématiquement une déclaration individuelle et détaillée, pas une déclaration-type.
Désaccord entre confrères : faut-il pousser l'identification au-delà de l'arbre juridique ?
Un débat réel existe sur la profondeur d'investigation raisonnable pour un auditeur. Une position : l'auditeur s'appuie sur les documents publics (registre du commerce, registre des bénéficiaires effectifs) et sur les déclarations de la direction, et s'arrête là. Pousser plus loin (enquêtes sur la situation personnelle des dirigeants, recoupements avec les registres fonciers) dépasse le périmètre de la mission. L'autre position : ISA 550 parle de "procédures conçues pour identifier les transactions et soldes avec les parties liées non précédemment identifiées," ce qui inclut tout ce qui est raisonnablement accessible. Le registre des bénéficiaires effectifs, consultable depuis 2017, change l'équation.
Notre pratique : les documents publics et les déclarations de la direction sont le minimum. Sur les dossiers où un élément suggère un risque (actionnariat atomisé, changement récent de dirigeant, secteur à forte immobilisation patrimoniale), nous élargissons. La ligne de partage n'est pas dans ISA 550 elle-même. Elle est dans la capacité à justifier le jugement si la H2A ouvre le dossier.
Liste de contrôle pour l'audit des parties liées
1. Construire l'univers des parties liées par les six catégories IAS 24.9, à partir de sources indépendantes du client (registre du commerce, registre des bénéficiaires effectifs, statuts, PV). La liste fournie par le client est un point de comparaison, pas le point de départ.
2. Confirmer directement les soldes et transactions avec chaque entité liée du groupe. Rapprocher avec les écritures d'élimination dans les comptes consolidés.
3. Tester les conditions de marché sur les transactions avec les entités contrôlées par les dirigeants ou leur famille. Trois à cinq comparables minimum. Écart supérieur à 15 % = procédure complémentaire.
4. Obtenir une déclaration écrite individuelle de chaque membre de la direction selon ISA 550.24. Déclaration-type groupée insuffisante sur les structures à direction collégiale.
5. Vérifier l'information dans l'annexe selon IAS 24.16-24. Chaque transaction identifiée doit être informée avec nature, montant, solde, et conditions particulières.
6. Interroger explicitement sur les événements personnels des dirigeants à chaque visite intérimaire (mariage, divorce, décès, héritage, création de nouvelle structure). La question est embarrassante. Elle est aussi le seul moyen de capter les changements qui ne laissent pas de trace dans les comptes.
Erreurs fréquentes dans l'audit des parties liées
- Identification fondée sur la liste du client. Le point d'entrée doit être la reconstruction indépendante par catégorie, pas la liste fournie. Les inspections H2A pénalisent systématiquement l'absence de trace de reconstruction.
- Omission des entités contrôlées indirectement. Les synthèses FRC et H2A montrent que 40 à 50 % des dossiers manquent les entités détenues par les conjoints ou enfants des dirigeants. IAS 24.9(b)(iii) inclut explicitement la famille proche.
- Test des conditions de marché sans comparables précis. "Le loyer est cohérent avec le marché" n'est pas une procédure. Trois à cinq comparables sur la même zone, le même type de bien, la même année, avec trace écrite.
Ressources connexes
- Glossaire : Partie liée selon IAS 24 - Définition complète des six catégories et critères d'identification - Calculateur de seuil de signification - Outil pour déterminer les seuils applicables aux transactions entre parties liées - Guide ISA 580 : Déclarations écrites - Procédures pour obtenir les déclarations sur l'exhaustivité des parties liées