ISA 230 : Documentation d'audit : Guide complet

Table des matieres

1. Ce que les inspections epinglent avant toute autre chose 2. L'exigence ISA 230 lue dans l'ordre inverse 3. La zone grise : ou le jugement commence 4. Documenter les procedures sans tomber dans le tampon 5. Exemple pratique : Dossier Rousseau Equipements S.A.S. 6. Checklist de documentation ISA 230 7. Contenu connexe

Ce que les inspections epinglent avant toute autre chose

Nous ouvrons un dossier en revue independante. Premiere chose que nous cherchons : la cohesion. Est-ce que l'evaluation du risque creances clients se retrouve dans le programme de travail C ? Est-ce que les ajustements proposes au J15 sont traces jusqu'a la synthese ? Nous ne cherchons pas encore les erreurs de chiffres. Nous cherchons si le dossier tient.

Sur nos engagements, le motif de revue le plus frequent tient en une phrase : "justifier le choix de la procedure." Le collaborateur a fait une confirmation directe. Tres bien. Pourquoi cette procedure plutot qu'un examen des encaissements posterieurs ? Le dossier ne le dit pas. En ISA 230.10, la "nature" de la procedure inclut le raisonnement qui a conduit a la choisir. Une ligne sur une feuille de planning ne suffit pas.

Ce qui revient dans les rapports de controle qualite :

- Des conclusions sans elements probants references (le lien est casse entre le papier de travail et la synthese) - Des exceptions "resolues oralement avec le DAF" sans trace de la procedure complementaire - Des procedures alternatives non justifiees quand la confirmation n'est pas revenue - Des dossiers assembles a J+59 avec des papiers retro-dates

Sur le dernier point, je l'avoue, nous avons vu des dossiers ou les initiales dataient de novembre et ou la date de creation du fichier etait en mars. Ce genre de decalage est detectable. Les logiciels de gestion documentaire gardent la trace des modifications apres date de signature (ISA 230.16).

L'exigence ISA 230 lue dans l'ordre inverse

Prenons le standard a rebours. L'ISA 230.8 ne demande pas "une documentation complete." Il demande qu'un auditeur experimente, sans lien prealable avec la mission, puisse comprendre la nature, le calendrier, l'etendue des procedures, les resultats obtenus et les conclusions tirees sur les questions significatives.

Cette formulation est deliberee. Elle fixe un lecteur cible et un test. Le lecteur n'est ni le client ni le regulateur. C'est un confrere qui ouvre votre dossier sans contexte. S'il doit appeler le senior pour comprendre pourquoi la taille d'echantillon est passee de 40 a 25, le dossier a echoue au test.

Les paragraphes qui suivent precisent ce lecteur. L'ISA 230.A7 le definit comme un praticien ayant une comprehension raisonnable des processus d'audit et du secteur. Il n'a pas besoin qu'on lui explique la notion d'assertion. Il a besoin qu'on lui explique les jugements qui etaient propres a cette mission : pourquoi ce seuil, pourquoi cette selection, pourquoi cette conclusion.

L'ISA 230.10 liste ensuite les elements qu'il faut tracer : nature, calendrier, etendue, resultats, questions significatives et leur resolution. L'ordre importe. La question significative vient a la fin parce qu'elle n'existe qu'au regard des trois elements precedents.

Le point ou notre profession ne tombe pas d'accord

Il y a un debat reel sur la documentation contemporaine. Une ecole dit : documentation en temps reel, papier ferme avant de passer au suivant. Une autre dit : capture des decisions en temps reel, mise au propre en fin de phase.

Nous penchons pour la premiere approche, parce que la mise au propre differee transforme systematiquement le dossier en reconstruction. Mais le contre-argument est serieux : l'ecriture en temps reel produit des papiers bavards, repetitifs, ou les revisions du raisonnement apparaissent comme des contradictions apparentes. L'ISA 230.A17 recommande la contemporaneite sans l'exiger en temps reel strict. La marge existe. Un confrere que nous respectons documente tout en fin de semaine, jamais en fin de mission. Ce n'est pas notre choix, mais le dossier tient.

La zone grise : ou le jugement commence

Combien de detail suffit ? La norme dit "suffisant et approprie" (ISA 230.6). Ce n'est pas une metrique. Le test reel est celui de l'auditeur experimente, et il tolere une bande assez large.

Pour une procedure analytique de coherence sur les charges de personnel, une page peut suffire : population, attendu, ecart, explication, conclusion. Pour une estimation comptable complexe (provision pour garantie, depreciation d'actifs non courants), la meme page est insuffisante. Le jugement de la direction, les hypotheses testees, la fourchette consideree acceptable et la position de l'auditeur doivent apparaitre distinctement.

Sur nos engagements, la regle que nous utilisons est plus simple que la norme : si un confrere qui reprendrait le dossier dans six mois ne peut pas reconstituer la decision sans nous appeler, le papier n'est pas au niveau. Cette regle produit parfois du surplus. Nous preferons ca a l'inverse.

L'incitation perverse que la norme ne traite pas

La verite professionnelle est que la documentation contemporaine coute du temps que le budget n'a pas toujours prevu. Quand le forfait est tendu et que l'inventaire physique est dans trois jours, ecrire en temps reel passe apres tourner la procedure. C'est la pression structurelle qui produit les dossiers legers que les controleurs epinglent ensuite.

La reponse "il faut mieux budgeter" est juste mais ne suffit pas. Dans les cabinets que nous connaissons, le budget temps est fixe avant que l'equipe ne decouvre les difficultes reelles du dossier. Le collaborateur qui prend vingt minutes de plus par papier pour le documenter correctement est celui qui depasse le budget. A l'inverse, celui qui va vite et laisse le papier "a completer" est celui qui rentre dans les heures. La structure recompense la mauvaise pratique.

Nommer ce mecanisme est plus utile que repeter l'exigence. Les directeurs de mission qui reussissent a tenir la documentation sur la duree sont ceux qui ont cesse de considerer l'ecriture comme une etape posterieure a la procedure. L'ecriture est la procedure.

Documenter les procedures sans tomber dans le tampon

Une mise en garde. Il existe une forme de documentation qui coche toutes les cases de l'ISA 230.10 sans rien dire. C'est du tampon. La signature est la, la date est la, l'intitule est la, et la substance est absente. Un controleur le repere en trente secondes. Un confrere reviseur le repere plus vite encore.

La nature : dire ce que l'on teste et pourquoi

"Inspection des factures d'achat" ne satisfait pas l'ISA 230.10. Un libelle conforme ressemble plutot a : "Inspection des factures fournisseurs superieures a 15 K€ sur decembre 2024 (population : 47 items pour 1,8 M€, selection : echantillonnage statistique MUS avec intervalle 40 K€, seuil performance materiality 120 K€) pour tester l'assertion d'occurrence et de separation des exercices."

La difference n'est pas cosmetique. Le premier libelle force un reviseur a poser des questions. Le second repond aux questions avant qu'elles soient posees.

Le calendrier : pas seulement une date

Le calendrier de l'ISA 230.10 comprend le timing relatif aux processus de l'entite. Tester les ventes de decembre en janvier ne produit pas le meme risque de fraude qu'un test tourne en novembre. Cette information contextuelle peut sembler evidente. Elle l'est. Elle manque pourtant dans la majorite des dossiers que nous revisons.

L'etendue : quantifiee, toujours

Pour les procedures d'echantillonnage, l'etendue inclut la taille de l'echantillon, la methode de selection, la population testee, et la base sur laquelle la taille a ete retenue. Au doigt mouille n'est pas une methode. La taille de 25 ou 40 doit renvoyer a un tableau ou a un parametre logiciel documente.

Le traitement des exceptions : le test du scepticisme

L'ISA 230.12 impose de documenter toute information contradictoire et la facon dont elle a ete resolue. Une anomalie detectee puis expliquee par la direction ne disparait pas du dossier. Elle s'y ajoute, avec l'explication, la procedure complementaire qui l'a validee, et la conclusion finale. C'est le test le plus lu en inspection, parce qu'il revele si le scepticisme professionnel a ete exerce ou simule.

Exemple pratique : Dossier Rousseau Equipements S.A.S.

Entite : Rousseau Equipements S.A.S., distributeur d'equipements industriels Chiffre d'affaires : 28 M€ Siege social : Toulouse Exercice audite : 2024

Section A : Evaluation des risques - Creances clients

Reference : A.3 - Evaluation du risque de creances clients Prepare par : M. Dubois, Senior Date : 15 octobre 2024

Procedures realisees : Analyse de l'evolution du poste creances clients sur trois exercices. Entretiens avec le responsable commercial et le service comptable. Examen des procedures de recouvrement et d'evaluation des creances douteuses.

Constatations : Le solde des creances clients a augmente de 18 % (4,2 M€ a 5,0 M€) tandis que le chiffre d'affaires n'a progresse que de 8 %. Le delai de rotation clients est passe de 55 a 68 jours. Trois clients representent 34 % du solde total.

Documentation : Tableaux de variation des creances en annexe A.3a, compte-rendu d'entretien en annexe A.3b

Evaluation du risque : Risque eleve d'evaluation des creances clients en raison de la deterioration des indicateurs de recouvrement et de la concentration sur quelques clients.

Procedures planifiees en reponse : Confirmation directe pour tous les soldes > 50 K€ (reference C.2), analyse detaillee de l'anteriorite pour les soldes > 30 K€ (reference C.3), examen des encaissements posterieurs a la cloture (reference C.4).

Section C : Procedures substantives - Creances clients (avec complication)

Reference : C.2 - Confirmations directes creances clients Prepare par : Mme Martin, Assistant Revise par : M. Dubois, Senior Date : 22 novembre 2024

Objectif : Valider l'existence et l'exactitude des creances clients > 50 K€ au 31/12/2024

Population testee : 23 clients representant 3,2 M€ (64 % du solde total)

Resultats des confirmations : - 18 reponses recues confirmant 2,8 M€ - 5 non-reponses representant 0,4 M€ - 2 differences identifiees pour un montant total de 15 K€

Documentation : Lettres de confirmation en annexe C.2a, reponses recues en annexe C.2b

Complication apparue en cours de mission : Le 18 decembre, le DAF nous informe que le client Metal Industrie (solde 180 K€, ayant confirme 172 K€) a depose un dossier de conciliation le 10 decembre. L'information nous arrive apres l'envoi des confirmations. La reponse du client est techniquement conforme. Elle n'integre pas l'information de conciliation.

Ici, la documentation initiale ne suffit plus. Nous avons documente la decouverte de l'information, l'entretien avec le DAF, la revue des termes de la conciliation, l'analyse de la recouvrabilite revisee (60 % sur 18 mois selon le plan propose), et la proposition de depreciation complementaire de 72 K€. Le papier C.2 reference un nouveau papier C.2d qui capture la chaine de decision.

Le point important : sans ce papier complementaire, le dossier aurait presente une confirmation reussie et une conclusion apparemment justifiee. Un controleur qui decouvrirait la conciliation ulterieurement (par la presse locale ou par le rapport de gestion) aurait pose la question. La documentation de la complication est ce qui distingue un dossier qui tient d'un dossier qui ne tient pas.

Traitement des non-reponses : Procedures alternatives realisees : inspection des factures de vente, examen des bons de livraison, verification des encaissements posterieurs. Aucune anomalie detectee.

Conclusion revisee : Les creances confirmees sont fidelement presentees sous reserve d'une depreciation complementaire de 72 K€ sur Metal Industrie. Ajustement total propose : 79 K€ (reference J.15).

Checklist de documentation ISA 230

1. Structure generale du dossier

2. Documentation de chaque procedure (ISA 230.10)

3. Traitement des anomalies et exceptions

4. Conservation et archivage

Contenu connexe

- Glossaire : Documentation d'audit - Definition complete et elements constitutifs selon l'ISA 230 - Modele de papier de travail ISA 230 - Structure standardisee conforme aux exigences de documentation - Guide ISA 220 : Controle qualite - Comment la documentation supporte les exigences de revue et supervision