Ce qui échoue en pratique
Chez nos clients, trois patterns reviennent dans les dossiers qui génèrent des commentaires de revue.
Le premier, et de loin le plus fréquent : le rapport intégré arrive sur le bureau du CAC trois jours avant le conseil qui doit approuver les comptes. Personne n'a fait le rapprochement ligne à ligne entre le chiffre d'affaires cité dans la section stratégie et celui du compte de résultat. Quand on le fait, on trouve un écart de 300 K EUR qui s'explique (retraitement de transactions intragroupe), mais qu'il faudrait pouvoir justifier dans la documentation. Le classeur ne le contient pas.
Le deuxième : l'auditeur lit le document comme s'il s'agissait d'un communiqué de presse. Il signale les fautes d'orthographe, il note une ou deux formulations ambiguës, il ne recalcule aucun ratio. "Amélioration de 15 % de la marge opérationnelle" passe sans vérification. En revue H2A, ce type de pseudo-lecture est le constat d'insuffisance le plus rapide à établir. La documentation existe. Elle ne démontre rien.
Le troisième est plus subtil : le CAC lit le rapport intégré, identifie une incohérence réelle, le signale oralement à la direction, et ne documente ni l'échange ni la résolution. Six mois plus tard, un réviseur ouvre le dossier. La trace est absente. L'ISA 720.16 exige la documentation de la communication, pas seulement de la lecture.
Ce que la norme dit — et l'ambiguïté qui reste
L'ISA 720.A1 élargit le périmètre des "autres informations" à tout contenu accompagnant les états financiers audités dans un document ou sur un site web. Un rapport intégré entre dans cette définition dès qu'il inclut ou référence les comptes audités. Ce point est clair.
Ce qui l'est moins : l'ISA 720.12 pose deux niveaux. La lecture est obligatoire. L'assurance ne l'est pas. Mais entre les deux existe une zone grise que la norme ne tranche pas. Quand nous lisons, que faisons-nous de plus qu'un correcteur d'épreuves ? La réponse est dans l'ISA 720.14 : nous "considérons" la cohérence, nous "évaluons" les incohérences potentielles, nous communiquons quand une anomalie significative est possible. Cette triade "lire-considérer-évaluer" est le cœur de la procédure.
Le cadre IR lui-même, publié par l'IIRC, structure la communication autour de six capitaux (financier, manufacturier, intellectuel, humain, social et relationnel, naturel). Pour le CAC, seul le capital financier est dans le périmètre audité. Les cinq autres sont du domaine de la lecture active, pas de l'assurance.
Où le désaccord est légitime
Un premier courant de praticiens considère que le rapport intégré relève de l'ISA 720 au sens strict : lecture pour cohérence, point. Sa position : la CSRD et l'ISSA 5000 vont bientôt régir séparément l'assurance ESG, donc inutile de créer une zone d'assurance implicite sur le rapport intégré actuel. La documentation doit se limiter à une check-list de cohérence.
Un second courant soutient que le CAC prend un risque réel en se limitant à ISA 720 quand le rapport intégré est le document de référence des investisseurs. Sa position : si un écart significatif existe entre récit stratégique et connaissance d'audit (par exemple, une continuité d'exploitation incertaine contre un discours de croissance), le silence devient équivoque. Les deux positions se défendent. Notre pratique : nous documentons la lecture conformément à ISA 720, mais nous notifions par écrit à la direction tout élément prospectif contredit par nos travaux. Cette trace vaut assurance de diligence, pas assurance sur le fond.
Comment nous identifions les incohérences
Les trois types à chercher dans cet ordre
Les incohérences directes. Ce sont les plus faciles, et celles sur lesquelles nous perdons le moins de temps. Chiffre d'affaires de 45 M EUR dans le récit, 44,7 M EUR dans le compte de résultat. Un tableur, une extraction, une réconciliation. Cinq minutes.
Les incohérences dérivées. Les ratios calculés à partir des chiffres audités mais affichés dans le récit stratégique. "Amélioration de 15 % de la marge opérationnelle" alors que le calcul réel donne 12 %. C'est ici que se concentrent les erreurs, parce que personne ne recalcule. En théorie, la direction contrôle ses communications. En pratique, le service communication travaille à partir d'un brief financier simplifié qui perd en précision à chaque retransmission.
Les incohérences contextuelles. La direction écrit "exercice de croissance solide" alors que nos procédures de continuité d'exploitation ont identifié une tension de trésorerie sur les douze prochains mois. Ce pattern est le plus délicat. Il n'est pas mathématiquement incohérent. Il est factuellement déformé. Notre responsabilité est de le signaler à la direction et d'obtenir soit une reformulation, soit une raison écrite pour le maintien.
La procédure que nous appliquons
Extraction automatisée des chiffres du récit. Recoupement avec les états financiers dans un tableur dédié qui reste au dossier. Recalcul systématique de chaque ratio ou pourcentage cité (si le rapport parle de "rentabilité", nous demandons la formule). Vérification des affirmations factuelles contre notre connaissance d'audit — litiges, engagements, passifs éventuels. Documentation de chaque incohérence, de son traitement, et de la communication avec la direction.
Personne n'aime cette dernière étape. Mais c'est celle qui tient en revue.
Exemple pratique : Rousseau Énergies S.A.
Rousseau Énergies S.A. est un distributeur d'équipements solaires basé à Lyon. Chiffre d'affaires 2024 : 28,4 M EUR. L'entité publie son premier rapport intégré cette année.
Situation : Le rapport intégré de Rousseau décrit 2024 comme "une année de transformation digitale réussie avec 25 % d'augmentation des ventes en ligne." La section "Capital manufacturier" affirme que "les investissements en automatisation ont réduit les coûts opérationnels de 8 %."
Étape 1 : Extraire et vérifier les chiffres.
- Ventes en ligne 2024 selon le rapport : 8,5 M EUR - Ventes en ligne 2023 selon le rapport : 6,8 M EUR - Augmentation calculée : 25 % (confirmé) - Documentation : chiffres ventes cohérents avec comptes, calcul pourcentage vérifié au classeur.
Étape 2 : Évaluer les coûts opérationnels.
- Le rapport affirme une réduction de 8 % des coûts opérationnels - Charges opérationnelles 2024 : 24,1 M EUR - Charges opérationnelles 2023 : 25,8 M EUR - Réduction réelle : 6,6 % - Documentation : incohérence identifiée. Réduction réelle 6,6 %, pas 8 %.
La complication. Quand nous soulevons l'écart avec la direction, le DAF nous répond que les 8 % viennent d'un calcul périmètre "activités coeur", excluant deux acquisitions mineures et une activité en arrêt. Le calcul se tient techniquement, mais il n'apparaît nulle part dans le rapport intégré. Le lecteur voit 8 % sans savoir à quoi le chiffre se rapporte. Ce n'est pas une erreur arithmétique. C'est un choix de communication qui crée l'ambiguïté.
Étape 3 : Vérifier avec les travaux d'audit.
- Tests sur immobilisations : 1,2 M EUR d'investissements en automatisation - Amortissements en hausse de 180 K EUR - Économie nette sur charges de personnel : 400 K EUR - L'affirmation de "transformation digitale" est cohérente avec ce que nous avons vu
Conclusion : L'incohérence est significative au sens de l'ISA 720.A2 parce qu'elle porte sur un chiffre public cité sans précision de périmètre. Nous demandons à la direction soit de corriger le chiffre à 6,6 %, soit d'ajouter la note de périmètre. La direction accepte la note de périmètre. Nous documentons l'échange, la décision, la version finale. Si elle avait refusé les deux options, l'ISA 720.16 nous obligeait à mentionner l'incohérence dans la section "Autres informations" du rapport d'audit.
Ce qui change avec les informations prospectives
Les rapports intégrés contiennent des projections : objectifs de croissance, trajectoires ESG, plans à trois ou cinq ans. L'ISA 720.A12 nous demande de considérer si ces éléments sont cohérents avec les comptes audités, avec notre connaissance de l'audit, et avec nos conclusions sur la continuité d'exploitation.
Ce qui se passe réellement : quand une entreprise projette "+ 15 % par an sur trois ans" alors que nos procédures ont identifié une tension de financement pour les douze prochains mois, nous sommes face à une incohérence contextuelle. Elle ne se résout pas par un calcul. Elle se traite par une discussion avec la direction et, si nécessaire, avec les organes de gouvernance.
L'ISA 720.A13 nous rappelle que nous n'évaluons pas si les projections sont "raisonnables" ou "atteignables". Nous n'auditons pas le plan stratégique. Nous vérifions simplement qu'il n'est pas en contradiction frontale avec ce que nous savons. Cette distinction est utile pour tenir la ligne quand la direction demande notre validation implicite d'un discours optimiste.
La pression qui crée la zone grise
Un mot sur la pression structurelle. Le rapport intégré est, dans neuf cas sur dix chez nos clients, un projet porté par la direction de la communication ou par le RSE. Le DAF y contribue. Le CAC est prévenu tardivement. Le calendrier est tendu par l'agenda investisseurs, pas par le calendrier d'audit.
Cette asymétrie crée le risque. Nous recevons le document trop tard pour une lecture active sérieuse. Nous sommes invités à signer vite. Notre parade est organisationnelle : nous imposons un calendrier de livraison du projet de rapport intégré (dix jours avant la signature, pas trois), et nous formalisons ce délai dans la lettre de mission. Si le client ne respecte pas, nous documentons la réserve de temps et ses conséquences sur l'étendue de notre lecture.
Checklist opérationnelle pour l'audit des rapports intégrés
1. Obtenir le projet de rapport intégré au moins dix jours avant la signature de l'opinion (ISA 720.9 ; pratique cabinet). Inscrire ce délai dans la lettre de mission dès l'engagement.
2. Extraire et recouper tous les chiffres financiers du récit ligne à ligne contre les comptes audités. Automatiser l'extraction avec un tableur dédié conservé au classeur.
3. Recalculer chaque ratio ou pourcentage cité, demander à la direction la formule de calcul utilisée, identifier les retraitements de périmètre non divulgués.
4. Vérifier les affirmations factuelles sur opérations, litiges, engagements contre votre dossier d'audit. Ce qui n'est pas dans le dossier ne peut pas être confirmé.
5. Évaluer la cohérence des projections avec vos conclusions sur la continuité d'exploitation et les risques identifiés. Noter les écarts même s'ils ne sont pas mathématiques.
6. Documenter chaque incohérence avec référence précise au rapport intégré, source dans votre dossier, communication avec la direction et résolution. Pas de retour oral non tracé.
Erreurs fréquentes que nous voyons
- Traiter le rapport intégré comme hors périmètre parce qu'il n'est pas formellement partie des états financiers. Si le document contient ou référence les comptes audités, la NEP 9070 s'applique intégralement.
- Se limiter aux chiffres directs. Les incohérences dérivées (ratios mal calculés, périmètres implicites) sont plus dangereuses et plus fréquentes que les erreurs de recopie.
- Glisser vers l'assurance implicite en multipliant les procédures sur les indicateurs non financiers sans base contractuelle. Notre responsabilité ISA 720 est une lecture, pas une mission d'assurance. Si le client veut une assurance ESG, il faut une lettre de mission ISAE 3000 / ISSA 5000 séparée.
Contenu connexe
- Autres informations selon ISA 720 - Calculateur de seuils de signification - Continuité d'exploitation et informations prospectives