Table des matières
1. Les trois dimensions obligatoires selon l'ISA 240 2. Identifier les incitations et pressions (dimension 1) 3. Évaluer les opportunités au-delà des contrôles internes (dimension 2) 4. Détecter les rationalisations et attitudes (dimension 3) 5. Exemple pratique : évaluation complète 6. Liste de contrôle pratique 7. Erreurs fréquentes 8. Contenu connexe
Les trois dimensions obligatoires selon l'ISA 240
Notre thèse est simple. L'évaluation à trois dimensions de l'ISA 240 reste, dans 80 % des dossiers, un exercice de classement de facteurs dans des cases (incitations / opportunités / rationalisations) alors qu'elle devrait restructurer le programme d'audit lui-même. Tant qu'on traite les trois dimensions comme un formulaire à remplir et non comme un diagnostic qui modifie la nature et l'étendue des procédures, on rate l'objet de la norme.
L'ISA 240.11 et l'annexe A1 reprennent le triangle de Cressey (incitations/pressions, opportunités, rationalisations/attitudes). Ce n'est pas une théorie de séminaire. C'est l'analyse empirique de milliers de cas documentés, et chaque dimension répond à une question différente : pourquoi maintenant, comment c'est techniquement possible, comment l'auteur s'est convaincu lui-même que ce n'était pas grave.
Ce qui se passe réellement en mission. Les deux premières dimensions se traitent à la table : on lit les contrats, on cartographie les contrôles, on coche. La troisième se traite en entretien, en observation, à l'écoute des réactions. Et c'est précisément l'écoute qui n'est pas budgétée sur le forfait.
L'ISA 240.A1 rappelle que les facteurs de risque ne prouvent rien à eux seuls. Leur convergence, en revanche, change la probabilité d'occurrence. L'annexe A2 ajoute que l'évaluation doit couvrir les trois types d'anomalies intentionnelles (informations financières frauduleuses, détournements d'actifs, corruption), chacun avec ses propres patterns.
Identifier les incitations et pressions (dimension 1)
L'ISA 240.A4 énumère les pressions classiques (covenants, objectifs analystes, rémunération variable). Ce qui se passe réellement chez nos clients, c'est que la liste de l'annexe sert de point de départ et non d'arrivée. Le travail commence quand on date chaque pression et qu'on la place sur le calendrier de l'exercice.
Les pressions externes (covenants de dette, guidance aux analystes, échéances de refinancement) créent un environnement où le résultat de court terme prend le pas sur la conformité aux normes. Une PME sous LBO avec un waiver bancaire au 30 juin n'est pas dans la même configuration de risque qu'une filiale pépère d'un groupe coté.
Les pressions internes sont plus prosaïques. Bonus annuel calé sur l'EBITDA, budgets votés en septembre par un dirigeant qui a promis trop, primes commerciales calculées sur les ventes facturées plutôt qu'encaissées. Un directeur commercial payé sur facturation a une incitation structurelle à pousser la reconnaissance du revenu en fin de trimestre. Ce n'est pas une hypothèse, c'est de la mécanique.
La dimension temporelle compte énormément. Les pressions ne sont pas constantes. Elles montent en fin d'exercice, avant publication trimestrielle, lors d'une négociation de refinancement, ou quand l'EBITDA approche d'un seuil contractuel. L'ISA 240.A4 vise expressément les situations où l'entité risque de manquer le consensus analystes.
Les EIP cotés vivent une pression asymétrique. La guidance devient une promesse implicite ; manquer de 2 % coûte plus cher en cours de bourse que dépasser de 10 % ne rapporte. Les bonnes surprises sont attendues, les mauvaises sont punies au-delà du raisonnable. Cette asymétrie n'est pas dans les annexes, mais elle structure le comportement du management.
Les pressions personnelles existent aussi. Difficultés financières, train de vie incompatible avec la rémunération déclarée, dépendances. Sujets gênants, mais l'ISA 240.13 nous demande d'être attentifs aux changements de comportement du personnel clé. Nous ne menons pas une enquête de gendarmerie, nous tenons à jour un faisceau d'indices.
Évaluer les opportunités au-delà des contrôles internes (dimension 2)
L'ISA 240.A5 détaille les facteurs d'opportunité, et c'est ici que la plupart des équipes (les Bigs comprises) se réfugient dans l'évaluation des contrôles internes parce que c'est testable, documentable, défendable en revue. Insuffisant. Les opportunités tiennent autant à la nature des opérations qu'aux contrôles qui les encadrent.
Plus la comptabilisation exige du jugement, plus l'opportunité de manipulation grandit. Transactions avec parties liées, arrangements hors bilan, estimations comptables significatives, opérations dans des juridictions à faible gouvernance. Quand on parle d'estimations au doigt mouillé sur des provisions à plusieurs millions, on est exactement dans ce que l'A5 vise.
La séparation géographique crée des opportunités. Filiales lointaines, stocks détenus par des tiers, opérations dans des pays où l'audit local est limité. L'ISA 240.A5 vise expressément les actifs liquides facilement convertibles (cash, titres négociables, stocks de haute valeur).
Le niveau de surveillance du conseil et du comité d'audit influe directement sur les opportunités. Un conseil dominé par le management, des administrateurs indépendants sans expertise financière, des réunions semestrielles expéditives. L'A5 cite aussi les déficiences de supervision des dirigeants par les organes de gouvernance.
Les SI créent des opportunités modernes. Accès privilégiés mal contrôlés, journaux d'audit désactivés, contournement des contrôles automatisés. Les ERP modernes concentrent souvent des pouvoirs lourds sur trois ou quatre comptes administrateurs, et ces comptes ne sont jamais ceux que la direction informatique met spontanément sur la table.
La rotation du personnel comptable et IT, surtout en milieu d'exercice, augmente temporairement les opportunités. Les nouveaux ne connaissent pas tous les contrôles. Les partants ont parfois laissé des accès actifs.
Détecter les rationalisations et attitudes (dimension 3)
L'ISA 240.A6 énumère les indicateurs d'attitudes et de rationalisations. Ce n'est pas une dimension qui se teste à la pièce comptable. Elle s'observe en entretien, dans les justifications spontanées des choix comptables, dans la réaction à une question gênante.
Il ne s'agit pas d'une mécanique d'opportunité technique. Il s'agit d'une mécanique de discours. Les rationalisations classiques que nous entendons en clientèle : « tout le monde le fait », « c'est temporaire, on rattrape l'année prochaine », « les normes sont déconnectées de notre métier », « on corrige juste une injustice du passé ». Ces phrases permettent à une personne par ailleurs honnête de faire un acte qu'elle sait incorrect.
Je l'avoue, nous sommes nous-mêmes mal armés pour cette dimension. Notre formation initiale, nos outils logiciels, notre planning au temps passé, tout pousse vers l'analyse de pièces et non vers la lecture des hommes. Et c'est l'insight de second ordre qui mérite d'être posé : la dimension rationalisation exige de l'écoute, et l'écoute n'est pas facturable au forfait. Voilà pourquoi cette dimension est sous-traitée partout.
L'attitude envers les contrôles internes en dit long. Un management qui considère les contrôles comme une bureaucratie à contourner plutôt que comme une protection nécessaire envoie un signal. L'A6 cite expressément l'attitude inappropriée envers l'environnement de contrôle.
Les réactions aux ajustements d'audit antérieurs donnent un autre indice. Un dirigeant qui conteste systématiquement, minimise, ou attribue chaque ajustement à une « divergence d'interprétation » s'inscrit dans une posture de rationalisation. La forme du désaccord compte autant que le fond.
La communication avec les tiers révèle aussi les attitudes. Comment le management parle-t-il des régulateurs, du précédent CAC, des normes elles-mêmes ? Un discours victimaire récurrent (« ils ne comprennent pas notre métier ») peut signaler une attitude de rationalisation organisée.
Les changements récents d'auditeurs méritent une vigilance particulière. L'ISA 240.A6 cite les changements fréquents de conseil juridique ou de CAC. Si le changement n'est pas justifié par une raison commerciale tenable (coût, expertise sectorielle, conflit d'intérêts), il faut creuser. Et c'est là qu'arrive le vrai désaccord en interne, qu'on traite ci-dessous.
Exemple pratique : évaluation complète
Contexte. Dubois Technologies S.A.S., société française, 85 M EUR de chiffre d'affaires, composants électroniques pour l'automobile. Capital détenu par un fonds de private equity qui prépare une sortie à 18 mois. Le directeur général détient 15 % via un plan de participation.
Dimension 1 - Incitations et pressions
Plusieurs pressions convergent. Le fonds a fixé un objectif de croissance de 12 % pour défendre la valorisation de sortie. Le pacte d'actionnaires prévoit des pénalités si l'EBITDA descend sous 15 M EUR. Les bonus du DG et du directeur financier sont calés sur ces seuils.
Note de documentation : revue des clauses contractuelles et des dispositifs de rémunération variable selon ISA 240.A4.
La société négocie un refinancement de sa dette senior. La banque exige le maintien d'un ratio dette nette/EBITDA sous 3,0x. Le dernier calcul trimestriel donne 2,8x, et la marge est mince.
Note de documentation : analyse des covenants de dette et des ratios financiers contractuels.
Dimension 2 - Opportunités
Les stocks pèsent 35 % du bilan et incluent des composants techniques difficiles à valoriser pour un non-spécialiste. L'inventaire physique repose largement sur les déclarations du personnel de production. Les provisions pour obsolescence sortent d'un modèle interne aux paramètres ajustables, ce qu'un confrère appellerait une zone à fort jugement.
Note de documentation : évaluation de la complexité des estimations comptables majeures selon ISA 240.A5.
La société a trois filiales en Europe de l'Est où la supervision directe est limitée. Les ventes intercompagnies font 20 % du CA consolidé. L'ERP central n'intègre pas encore ces filiales, ce qui impose des réconciliations manuelles mensuelles.
Note de documentation : identification des risques liés aux opérations délocalisées et aux transactions intercompagnies.
Dimension 3 - Rationalisations et attitudes
Pendant l'entretien sur les provisions pour obsolescence, le directeur financier nous a déclaré que « les normes ne reflètent pas la réalité économique de notre secteur où les cycles produits s'accélèrent ». Cette phrase, prise isolément, ne prouve rien. Posée à côté du refinancement et du carried interest, elle pèse autrement.
Note de documentation : observations sur les attitudes du management envers le référentiel comptable selon ISA 240.A6.
La société a changé de CAC l'an passé, officiellement pour réduire les honoraires. L'ancien CAC avait toutefois exprimé des réserves sur l'évaluation des stocks dans sa dernière lettre de direction.
Note de documentation : enquête sur les changements récents de conseil externe.
Le désaccord en interne, qu'il faut nommer. L'associé A considère que le changement de CAC pour motif de coût est, ici, un signal de rationalisation à part entière (le timing colle trop bien aux réserves antérieures). L'associé B considère que la pression sur les honoraires d'audit est devenue une réalité de marché et qu'on ne peut pas traiter chaque changement de CAC comme suspect, sous peine de criminaliser une décision de gestion banale. Nous avons tranché en faveur de l'associé A, parce que le faisceau (pression EBITDA, refinancement, réserves antérieures sur les stocks, justification financière du changement) converge sur la même zone d'estimation. La décision a été documentée comme un jugement professionnel ISA 240.29, pas comme une certitude.
Conclusion de l'évaluation. La convergence des trois dimensions place le risque de fraude en zone élevée, principalement sur les estimations (stocks, provisions) et la comptabilisation des revenus intercompagnies. Le programme d'audit a été restructuré (revue de cohérence des paramètres du modèle de provision par un spécialiste interne, comptage à date inopinée sur deux sites, confirmation directe d'un échantillon de ventes intercompagnies de fin d'exercice) selon l'ISA 240.29.
Liste de contrôle pratique
1. Évaluer les incitations selon l'ISA 240.A4. Documenter chaque élément de rémunération variable, les objectifs budgétaires, les covenants, les pressions externes sur les résultats. Caler le tout sur le calendrier (refinancements, publications, AG).
2. Cartographier les opportunités selon l'ISA 240.A5. Repérer les processus à fort jugement (estimations, provisions, revenus complexes), les actifs liquides ou peu contrôlables, les opérations délocalisées, les déficiences de contrôle déjà documentées.
3. Observer les attitudes selon l'ISA 240.A6. Noter les réactions aux questions, les justifications spontanées, les commentaires sur les normes ou les régulateurs, et les changements récents de conseillers externes. Prévoir le temps d'écoute dans le budget, sans quoi cette étape n'aura pas lieu.
4. Recouper les trois dimensions. Chercher les intersections où incitations, opportunités et rationalisations convergent. Là se concentrent les risques les plus élevés.
5. Documenter l'impact sur l'audit selon l'ISA 240.29. Adapter la nature, le calendrier et l'étendue des procédures. Une évaluation qui ne change rien aux procédures n'a pas rempli son objet (et c'est exactement le commentaire que la H2A laisse en revue qualité).
Erreurs fréquentes
- Évaluation cantonnée aux contrôles internes. Se limiter aux faiblesses de contrôle interne fait rater les pressions comportementales et organisationnelles qui déclenchent réellement les fraudes.
- Documentation générique des facteurs. Recopier les exemples de l'ISA 240.A4-A6 sans les adapter au contexte réel. Quand le dossier est trop léger, c'est presque toujours sur la dimension rationalisation que la revue qualité tape.
- Pas de lien avec le programme d'audit. Identifier des facteurs élevés sans rien changer aux procédures. L'ISA 240.29 exige une réponse proportionnée, et un programme inchangé d'une année sur l'autre suffit à invalider l'évaluation.
Contenu connexe
• Glossaire : Facteurs de risque de fraude - Définition complète et exemples pratiques des trois catégories selon l'ISA 240.A1
• Kit d'évaluation du risque de fraude ISA 240 - Questionnaires structurés et matrices d'évaluation pour documenter les trois dimensions sur vos missions
• Article : ISA 240 procédures d'audit en réponse aux risques de fraude - Comment adapter vos procédures d'audit selon l'évaluation des facteurs de risque