Table des matières

Les trois dimensions obligatoires selon l'ISA 240

L'ISA 240.11 et l'annexe A1 structurent l'évaluation des facteurs de risque de fraude autour du triangle de Cressey : incitations/pressions, opportunités, rationalisations/attitudes. Cette approche ne découle pas d'une théorie académique mais de l'analyse empirique de milliers de cas de fraude documentés. Chaque dimension révèle un aspect différent du processus qui mène un individu à commettre une fraude.
Les incitations et pressions répondent à "pourquoi maintenant ?" Les opportunités répondent à "comment c'est possible ?" Les rationalisations répondent à "comment la personne justifie l'acte à elle-même ?" Une évaluation qui ne couvre qu'une ou deux dimensions rate des signaux d'alerte.
L'ISA 240.A1 précise que les facteurs de risque ne constituent pas une preuve de fraude, mais leur présence augmente la probabilité qu'une fraude survienne. Plus précisément, l'annexe A2 établit que l'évaluation doit couvrir les trois types d'anomalies intentionnelles : informations financières frauduleuses, détournements d'actifs, corruption. Chaque type génère des patterns de facteurs de risque différents.

Comment identifier les incitations et pressions (dimension 1)

L'ISA 240.A4 liste les incitations et pressions les plus communes, mais l'identification pratique nécessite de comprendre le contexte spécifique de l'entité. Les pressions financières externes (covenants de dettes, objectifs analystes, besoins de financement) créent un environnement où les résultats courts termes deviennent prioritaires sur la conformité.
Les pressions internes incluent les systèmes de rémunération variable liés aux performances, les objectifs budgétaires irréalistes, et la culture de performance à tout prix. Un directeur commercial payé exclusivement en commissions sur les ventes enregistrées a une incitation structurelle à accélérer la reconnaissance de revenus.
La dimension temporelle compte énormément. Les pressions augmentent typiquement en fin d'exercice, avant les publications trimestrielles, lors des négociations de refinancement, ou quand l'entité approche d'un seuil contractuel. L'ISA 240.A4 mentionne spécifiquement les situations où l'entité risque de ne pas atteindre les attentes des analystes financiers.
Les entités cotées subissent des pressions particulières. Le "guidance" donné aux analystes devient une promesse implicite. Échouer à l'atteindre entraîne souvent une chute du cours plus importante que la déception sur les résultats elle-même. Cette dynamique crée une pression asymétrique : les bonnes surprises sont attendues, les mauvaises sont punies disproportionnellement.
Les pressions personnelles du management comptent aussi. Situations financières difficiles, dépendances (jeu, drogues), mode de vie incompatible avec les revenus légitimes. Ces facteurs sont plus difficiles à identifier mais l'ISA 240.13 exige de rester attentif aux changements de comportement du personnel clé.

Évaluer les opportunités au-delà des contrôles internes (dimension 2)

L'ISA 240.A5 détaille les facteurs d'opportunité, mais la plupart des équipes se limitent à évaluer les faiblesses de contrôle interne. C'est insuffisant. Les opportunités incluent aussi la complexité des opérations, la nature des actifs, et la supervision de la direction.
Les opérations complexes créent des opportunités par nature. Les transactions entre parties liées, les arrangements hors bilan, les estimations comptables significatives, les opérations dans des juridictions à faible gouvernance. Plus la comptabilisation nécessite de jugements, plus les opportunités de manipulation augmentent.
La séparation géographique crée des opportunités. Les filiales éloignées, les stocks détenus par des tiers, les opérations dans des pays où l'audit est limité. L'ISA 240.A5 mentionne spécifiquement les actifs liquides facilement convertibles (cash, titres négociables, stocks de haute valeur).
Le niveau de surveillance du conseil d'administration et du comité d'audit affecte directement les opportunités. Un conseil dominé par le management, des administrateurs indépendants sans expertise financière, des réunions peu fréquentes. L'ISA 240.A5 cite également les déficiences dans la supervision des dirigeants par les organes de gouvernance.
Les systèmes informatiques créent des opportunités modernes. Accès privilégiés insuffisamment contrôlés, journaux d'audit désactivés, possibilités de contournement des contrôles automatisés. Les ERP modernes concentrent souvent des pouvoirs importants sur quelques comptes administrateurs.
La rotation du personnel, particulièrement dans les fonctions comptables et informatiques, augmente temporairement les opportunités. Les nouveaux arrivants ne connaissent pas tous les contrôles, les partants peuvent avoir laissé des accès ouverts.

Détecter les rationalisations et attitudes (dimension 3)

L'ISA 240.A6 liste les indicateurs d'attitudes et rationalisations, mais leur détection nécessite une approche différente des deux premières dimensions. Les rationalisations ne s'observent pas directement dans la comptabilité ou les processus. Elles émergent dans les conversations, les justifications données pour les décisions comptables, et les réactions aux questions d'audit.
Les rationalisations communes incluent : "tout le monde le fait", "c'est temporaire", "les règles comptables sont trop rigides", "on rattrape juste une injustice du passé". Ces justifications permettent à une personne par ailleurs honnête de commettre un acte qu'elle sait incorrent.
L'attitude envers les contrôles internes révèle beaucoup. Un management qui considère les contrôles comme des obstacles bureaucratiques plutôt que des protections nécessaires montre une attitude problématique. L'ISA 240.A6 mentionne spécifiquement l'attitude inappropriée envers l'environnement de contrôle interne.
Les réactions aux ajustements d'audit précédents donnent des indices. Un management qui conteste systématiquement les ajustements, minimise leur importance, ou les attribue à des "interprétations comptables différentes" montre potentiellement une attitude de rationalisation.
La communication avec les tiers révèle aussi les attitudes. Comment le management parle-t-il des régulateurs, des auditeurs précédents, des normes comptables ? Un discours consistant de victimisation ("ils ne comprennent pas notre métier") peut indiquer une attitude de rationalisation.
Les changements récents d'auditeurs méritent une attention particulière. L'ISA 240.A6 cite spécifiquement les changements fréquents de conseil juridique ou d'auditeurs. Si le changement n'est pas expliqué par des raisons commerciales évidentes (coût, expertise sectorielle), il peut indiquer une attitude problématique envers la surveillance externe.

Exemple pratique : Évaluation complète

Contexte : Dubois Technologies S.A.S., société française de 85 M EUR de chiffre d'affaires, développe des composants électroniques pour l'automobile. L'entreprise est détenue par un fonds de private equity qui envisage une sortie dans 18 mois. Le directeur général détient 15 % du capital via un plan de participation.
Dimension 1 - Incitations et pressions :
L'évaluation révèle plusieurs pressions convergentes. Le fonds de private equity a fixé un objectif de croissance de 12 % pour justifier la valorisation de sortie. L'accord d'actionnaires prévoit des pénalités si l'EBITDA descend sous 15 M EUR. Le directeur général et le directeur financier ont des bonus liés à l'atteinte de ces seuils.
Note de documentation : évaluation des clauses contractuelles et accords de rémunération variable selon ISA 240.A4
La société négocie actuellement un refinancement de sa dette senior. La banque a demandé le maintien d'un ratio dettes nettes/EBITDA sous 3,0x. Le dernier calcul trimestriel donne 2,8x, laissant peu de marge.
Note de documentation : analyse des covenants de dette et des ratios financiers contractuels
Dimension 2 - Opportunités :
Les stocks représentent 35 % du bilan et incluent des composants techniques difficiles à valoriser pour un non-spécialiste. L'inventaire physique s'appuie largement sur les déclarations du personnel de production. Les provisions pour obsolescence sont calculées via un modèle interne basé sur des paramètres ajustables.
Note de documentation : évaluation de la complexité des estimations comptables majeures selon ISA 240.A5
La société a trois filiales en Europe de l'Est où la supervision directe est limitée. Les ventes intercompagnies représentent 20 % du chiffre d'affaires consolidé. Le système ERP central n'intègre pas encore ces filiales, créant des réconciliations manuelles mensuelles.
Note de documentation : identification des risques liés aux opérations délocalisées et transactions intercompagnies
Dimension 3 - Rationalisations et attitudes :
Lors des discussions sur les provisions pour obsolescence, le directeur financier a déclaré que "les normes comptables ne reflètent pas la réalité économique de notre secteur où les cycles de vie produits s'accélèrent". Cette justification suggère une attitude de contournement des règles au nom de la substance économique.
Note de documentation : observations sur les attitudes du management envers les règles comptables selon ISA 240.A6
L'entreprise a changé d'auditeur l'année précédente, officiellement pour réduire les coûts. Mais l'ancien auditeur avait exprimé des réserves sur l'évaluation des stocks dans sa dernière lettre de direction.
Note de documentation : enquête sur les changements récents de conseil externe
Conclusion de l'évaluation : La convergence des trois dimensions crée un environnement de risque de fraude élevé, particulièrement sur les estimations comptables (stocks, provisions) et la comptabilisation des revenus intercompagnies. Les procédures d'audit doivent être adaptées en conséquence selon l'ISA 240.29.

Liste de contrôle pratique

  • Évaluer les incitations selon l'ISA 240.A4 : Documenter tous les éléments de rémunération variable, objectifs budgétaires, covenants de dette, et pressions externes sur les résultats. Vérifier les échéances clés (refinancements, publications, assemblées générales).
  • Cartographier les opportunités selon l'ISA 240.A5 : Identifier les processus à fort jugement (estimations, provisions, revenus complexes), les actifs liquides ou difficiles à contrôler, les opérations délocalisées, et les déficiences de contrôle interne documentées.
  • Observer les attitudes selon l'ISA 240.A6 : Noter les réactions aux questions d'audit, les justifications données pour les choix comptables, les commentaires sur les règles ou les régulateurs, et les changements récents de conseillers externes.
  • Recouper les trois dimensions : Chercher les intersections où incitations, opportunités et rationalisations convergent. Ces zones concentrent les risques de fraude les plus élevés et nécessitent des procédures d'audit renforcées.
  • Documenter l'impact sur l'audit selon l'ISA 240.29 : Adapter la nature, le calendrier et l'étendue des procédures d'audit en fonction de l'évaluation des facteurs de risque. Une évaluation qui ne change rien aux procédures n'a pas rempli son objectif.
  • L'essentiel : Les facteurs de risque de fraude ne se limitent pas aux contrôles internes. L'évaluation complète des trois dimensions de l'ISA 240 révèle les vraies zones de vulnérabilité d'une entité.

Erreurs fréquentes

• Évaluation limitée aux contrôles internes : Se concentrer uniquement sur les faiblesses de contrôle interne rate les pressions comportementales et organisationnelles qui déclenchent réellement les fraudes.
• Documentation générique des facteurs : Recopier les exemples de l'ISA 240.A4-A6 sans les adapter au contexte spécifique de l'entité. Chaque évaluation doit refléter les circonstances particulières de la mission.
• Absence de lien avec les procédures d'audit : Identifier des facteurs de risque élevés sans adapter les procédures d'audit en conséquence. L'ISA 240.29 exige une réponse proportionnelle aux risques identifiés.

Contenu connexe

• Glossaire : Facteurs de risque de fraude - Définition complète et exemples pratiques des trois catégories selon l'ISA 240.A1
• Kit d'évaluation du risque de fraude ISA 240 - Questionnaires structurés et matrices d'évaluation pour documenter les trois dimensions sur vos missions
• Article : ISA 240 procédures d'audit en réponse aux risques de fraude - Comment adapter vos procédures d'audit selon l'évaluation des facteurs de risque

Recevez des conseils d'audit concrets, chaque semaine.

Pas de théorie d'examen. Juste ce qui accélère les audits.

Plus de 290 guides publiés20 outils gratuitsConçu par un auditeur en exercice

Pas de spam. Nous sommes auditeurs, pas commerciaux.