Contenu
L'exigence ISA 240.36A expliquée
ISA 240.36A établit l'évaluation de recul comme une procédure obligatoire près de la fin de l'audit. Contrairement à l'évaluation continue du risque prévue par ISA 315, cette évaluation porte spécifiquement sur la fraude et doit être formalisée dans les papiers de travail.
Le paragraphe 36A exige trois éléments distincts. L'évaluation doit déterminer si les éléments probants obtenus confirment ou contredisent l'évaluation du risque effectuée lors de la planification. Elle doit identifier toute incohérence dans les éléments probants qui pourrait indiquer des risques de fraude non identifiés auparavant. Elle doit évaluer si les procédures d'audit mises en oeuvre ont été appropriées et suffisantes.
Pourquoi cette exigence existe
La fraude implique un effort délibéré de dissimulation. Les éléments probants recueillis tout au long de l'audit peuvent révéler des tendances qui n'étaient pas évidentes lors de la planification. L'évaluation de recul force l'équipe d'audit à examiner ces éléments avec un regard neuf, en dehors du contexte des procédures individuelles qui les ont générés.
ISA 240.A49 précise que cette évaluation peut révéler des informations qui, si elles avaient été disponibles plus tôt, auraient conduit l'auditeur à évaluer le risque de fraude différemment. Dans ce cas, l'auditeur doit reconsidérer l'adéquation des procédures d'audit mises en oeuvre.
Les trois questions obligatoires
L'évaluation de recul selon ISA 240.36A se structure autour de trois questions spécifiques. Chaque question doit recevoir une réponse documentée avec des éléments probants à l'appui.
Question 1 : Les éléments probants confirment-ils l'évaluation initiale ?
Comparez l'évaluation du risque de fraude effectuée lors de la planification avec les constats de l'audit. Si vous aviez évalué le risque comme faible sur les recettes et que l'audit a révélé des anomalies systématiques dans la reconnaissance du chiffre d'affaires, cette incohérence doit être documentée et expliquée.
La réponse ne peut pas être simplement "oui" ou "non". ISA 240.A49 exige que l'auditeur documente les raisons pour lesquelles l'évaluation initiale reste appropriée ou les circonstances qui justifient une révision.
Question 2 : Des incohérences suggèrent-elles de nouveaux risques ?
Examinez les éléments probants pour identifier les tendances ou anomalies qui ne cadrent pas avec votre compréhension de l'entité. Une rentabilité stable malgré des difficultés sectorielles documentées. Des variations inexpliquées dans les marges par produit. Des opérations avec des parties liées non identifiées lors de la planification. Un décalage entre les indicateurs opérationnels et les résultats financiers.
Ces incohérences ne constituent pas nécessairement des fraudes. Elles indiquent des zones où votre évaluation du risque pourrait être incomplète. ISA 240.37 impose de réévaluer les procédures d'audit si de nouveaux risques sont identifiés.
Question 3 : Les procédures ont-elles été suffisantes ?
Évaluez si l'étendue et la nature des procédures mises en oeuvre étaient appropriées compte tenu des risques identifiés. Cette évaluation porte sur deux aspects : l'adéquation de la planification initiale et la qualité de l'exécution.
Pour l'adéquation de la planification, vérifiez que chaque risque de fraude identifié a fait l'objet de procédures d'audit spécifiques. Pour la qualité de l'exécution, examinez si les procédures ont été mises en oeuvre comme prévu et si elles ont généré des éléments probants suffisants et appropriés.
Exemple pratique : Dubois Équipements SARL
> Contexte : Dubois Équipements SARL, fabricant d'outils industriels basé à Lyon, réalise un chiffre d'affaires annuel de 28 M EUR avec 85 salariés. L'audit porte sur l'exercice clos au 31 décembre 2024.
Évaluation initiale du risque (planification - septembre 2024)
L'équipe d'audit a évalué le risque de fraude comme modéré sur les stocks (risque de surévaluation pour maintenir les marges) et faible sur les recettes (clients industriels établis, processus de facturation standardisé).
Documentation : "Risque stocks : MODÉRÉ - Pression sur les marges due à l'augmentation des coûts matières. Risque recettes : FAIBLE - Base clients stable, contrôles informatiques appropriés."
Constats durant l'audit (octobre-novembre 2024)
Les procédures sur les stocks ont révélé des provisions pour dépréciation appropriées et un inventaire physique conforme aux enregistrements. Les tests sur les recettes ont identifié trois ventes significatives en décembre 2024 (total : 1,2 M EUR) avec des bons de livraison post-datés en janvier 2025.
Documentation : "Tests stocks : conforme aux attentes. Tests recettes : anomalie cut-off identifiée sur 3 ventes, montant total 1,2 M EUR."
Évaluation de recul (décembre 2024)
Question 1 : L'évaluation initiale des stocks est confirmée par les éléments probants. L'évaluation des recettes n'est pas confirmée. Les ventes avec cut-off incorrect suggèrent une manipulation potentielle pour atteindre les objectifs annuels.
Question 2 : L'incohérence entre l'évaluation "faible risque" sur les recettes et la découverte d'anomalies de cut-off indique un risque non identifié : pression sur la performance financière en fin d'exercice.
Question 3 : Les procédures sur les stocks étaient suffisantes. Les procédures sur les recettes doivent être étendues pour couvrir le risque de manipulation de cut-off nouvellement identifié.
Documentation finale : "Révision de l'évaluation du risque sur les recettes de FAIBLE à MODÉRÉ. Procédures supplémentaires requises : test étendu cut-off décembre 2024 et janvier 2025."
Conclusion
La procédure a identifié un risque de fraude non détecté lors de la planification et conduit à des procédures d'audit supplémentaires. Celles-ci ont confirmé des pratiques de reconnaissance prématurée du chiffre d'affaires pour 1,2 M EUR, ajustées dans les états financiers.
Documentation : "Évaluation de recul complétée. Risque fraude recettes réévalué. Anomalies détectées et corrigées. Procédures d'audit jugées suffisantes après extension."
Checklist de documentation
- Documenter les trois questions explicitement : Chaque question ISA 240.36A doit apparaître textuellement dans vos papiers de travail avec une réponse spécifique et argumentée.
- Comparer les évaluations initiales et finales : Créer un tableau de comparaison montrant l'évaluation du risque de fraude en septembre et en décembre, avec les justifications des changements.
- Identifier et expliquer les incohérences : Lister chaque élément probant qui ne cadre pas avec l'évaluation initiale, même s'il n'indique pas de fraude avérée.
- Évaluer l'adéquation des procédures par risque : Pour chaque risque de fraude identifié, documenter quelles procédures ont été mises en oeuvre et si elles étaient suffisantes.
- Dater et signer l'évaluation : L'évaluation de recul doit être clairement identifiable dans les papiers de travail avec la date de réalisation et la signature du responsable.
- Relier aux autres sections du dossier : Référencer les papiers de travail spécifiques qui supportent chaque conclusion de l'évaluation de recul (ISA 240.A50).
Erreurs fréquentes
La première erreur est une évaluation trop générale. Écrire « l'évaluation du risque est confirmée par l'audit » sans analyser chaque zone de risque identifiée lors de la planification ne satisfait pas l'exigence.
La deuxième concerne la documentation des incohérences. Trop de dossiers notent qu'une anomalie a été détectée sans expliquer pourquoi elle n'était pas anticipée dans l'évaluation initiale du risque.
Certaines équipes confondent l'évaluation de recul avec l'évaluation continue du risque. L'évaluation de recul est une analyse spécifique des éléments probants collectés concernant la fraude, pas une mise à jour routinière.
Enfin, des dossiers identifient une incohérence sans documenter les procédures d'audit supplémentaires décidées en conséquence. Le lien entre le constat et la réponse d'audit doit être explicite.
Contenu connexe
- Guide de planification ISA 240 : Comment identifier et évaluer les risques de fraude lors de la planification
- Kit d'évaluation du risque de fraude ISA 240 : Templates pour documenter l'évaluation initiale et de recul
- Procédures d'audit en réponse aux risques de fraude : Comment concevoir des procédures d'audit spécifiques aux risques de fraude identifiés