Table des matières
1. Qui constitue la gouvernance selon l'ISA 260 2. Éléments obligatoires de communication 3. Calendrier et modalités de communication 4. Exemple pratique : Dubois Équipements S.A.S. 5. Liste de contrôle pour la communication 6. Erreurs fréquentes à éviter 7. Ressources connexes
Qui constitue la gouvernance selon l'ISA 260
Les collaborateurs en mission passent souvent directement à la liste de l'ISA 260.15 sans poser la question préalable : à qui adressons-nous la communication ? L'ISA 260.A1 définit la gouvernance comme « les personnes ou organismes responsables de la supervision de l'orientation stratégique de l'entité et des obligations liées à la reddition de comptes de l'entité ». La définition paraît simple. En pratique, l'identification correcte détermine toute la stratégie de communication. Une mauvaise identification, et toute la documentation tombe.
L'ISA 260.A3 établit une hiérarchie. Dans les sociétés cotées, la gouvernance se réduit typiquement aux administrateurs non exécutifs ou au comité d'audit. Pour les entités de taille intermédiaire, c'est le conseil d'administration (CA) dans son ensemble. Dans les PME familiales, l'ISA 260.A7 reconnaît que direction et gouvernance peuvent se confondre.
Le paragraphe .A8 traite le cas particulier où toutes les personnes constituant la gouvernance sont impliquées dans la gestion. Le commissaire aux comptes (CAC) doit alors identifier si une communication avec ces personnes couvrirait aussi leurs responsabilités de gouvernance. Si oui, .A8 autorise une communication directe avec cette structure, avec documentation de la décision.
Cas particuliers d'identification
Les structures françaises présentent des particularités. Dans les S.A. avec CA, l'ISA 260.A4 suggère une communication au président ou aux membres du conseil. Pour les S.A.S. (où les statuts définissent librement la gouvernance), le CAC doit examiner les statuts pour identifier les organes de surveillance. Pour les structures à directoire et conseil de surveillance, la communication s'adresse au conseil de surveillance.
Le paragraphe .A6 précise que lorsqu'un comité d'audit existe, la communication peut s'adresser uniquement à ce comité, à condition qu'il ait l'autorité appropriée. Cette autorité doit être définie dans les statuts ou le règlement intérieur du CA.
Éléments obligatoires de communication selon l'ISA 260.15
L'ISA 260.15 liste les communications obligatoires. Cette liste n'est pas exhaustive, elle constitue le minimum requis.
Responsabilités du CAC et vue d'ensemble de l'audit planifié
Le paragraphe .15(a) exige la communication des responsabilités du CAC selon le référentiel de normes d'audit applicable. Cette communication doit clarifier que la mission vise à exprimer une opinion sur les états financiers et ne constitue pas une garantie absolue de détection de toutes les anomalies.
Le paragraphe .16 précise que cette communication doit inclure l'étendue et le calendrier de l'audit planifié. Cela couvre l'approche d'audit, les zones de risque identifiées et les ressources allouées.
Constatations importantes découlant de l'audit
Le paragraphe .15(b) couvre les constatations importantes (terme défini au paragraphe .5(a)). Ces constatations incluent les difficultés importantes rencontrées, les désaccords importants avec la direction et les autres questions ayant une importance pour la supervision des processus d'information financière.
Le paragraphe .A12 précise que les constatations importantes peuvent inclure des questions qui n'ont pas nécessairement une incidence sur l'opinion d'audit mais restent pertinentes pour les responsabilités de gouvernance.
Indépendance
Le paragraphe .15(c) traite les questions d'indépendance. Pour les EIP, cette communication doit être écrite selon .18. Pour les autres entités, elle peut être orale mais doit être documentée.
Le paragraphe .A19 indique que cette communication doit couvrir toutes les relations et questions entre le cabinet et l'entité qui pourraient raisonnablement avoir une incidence sur l'indépendance.
Calendrier et modalités de communication selon l'ISA 260.18
Communication écrite obligatoire
Le paragraphe .18 établit que certaines communications doivent être écrites, quand le CAC considère que l'oral serait inadéquat. Les facteurs incluent la taille, la structure opérationnelle et l'environnement de contrôle de l'entité.
Pour les EIP, le paragraphe .18 rend la communication écrite obligatoire pour les questions d'indépendance et certaines constatations importantes. Aucune marge de manœuvre.
Moment approprié
Le paragraphe .17 exige une communication en temps opportun. Pour les questions affectant la planification (étendue, calendrier de l'audit), la communication doit avoir lieu suffisamment tôt pour permettre une action appropriée.
Les constatations importantes doivent être communiquées dès qu'elles sont pratiquement possibles. Le paragraphe .A16 précise que retarder la communication jusqu'à la fin de l'audit peut réduire l'utilité de l'information pour la gouvernance. Je l'avoue, nous avons longtemps traité le « temps opportun » comme un idéal théorique plutôt qu'une exigence opposable ; les inspections H2A ont corrigé cette lecture.
Documentation selon l'ISA 260.23
Le paragraphe .23 établit les exigences de documentation pour toutes les communications, orales ou écrites. La documentation doit inclure les questions communiquées, quand elles l'ont été, à qui.
Quand la communication est orale, .23 exige de documenter les points principaux de la discussion et la réponse reçue. Pas une transcription complète. Les éléments essentiels.
Exemple pratique : Dubois Équipements S.A.S.
> Contexte : Dubois Équipements S.A.S., distributeur d'équipements industriels, réalise 25 M EUR de chiffre d'affaires. L'entreprise familiale a un conseil de surveillance composé de trois membres : le fondateur (président), sa fille (directrice générale) et un membre externe (expert-comptable). L'audit révèle des questions importantes sur les provisions pour garanties et l'évaluation des stocks.
Étape 1 : Identification de la gouvernance Documentation : statuts de la S.A.S. analysés, conseil de surveillance identifié comme organe de gouvernance selon l'ISA 260.A4.
Étape 2 : Planification de la communication Lettre de mission mise à jour pour inclure le calendrier de communication. Réunion de planification prévue en octobre, point d'étape en décembre, présentation finale en février. Documentation : calendrier de communication joint au plan d'audit global.
Étape 3 : Communication initiale (octobre) Présentation orale au conseil : responsabilités d'audit, zones de risque élevé (évaluation stocks, provisions), ressources allouées, calendrier détaillé. Documentation : procès-verbal de réunion avec questions posées et réponses données.
Étape 4 : Communication intermédiaire (décembre) Constat important sur la méthode d'évaluation des stocks obsolètes. Différences d'opinion avec la direction sur l'ampleur des dépréciations nécessaires. Communication immédiate au président du conseil. Documentation : courriel au président avec copie aux membres, réponse de la direction jointe.
Étape 5 : Communication finale (février) Présentation écrite des conclusions, ajustements d'audit, recommandations sur le contrôle interne, confirmation de l'indépendance. Documentation : lettre de direction signée avec accusé de réception du conseil.
Résultat : communication bidirectionnelle établie dès la planification. Constatations importantes communiquées en temps opportun. Documentation complète pour examen qualité. Le conseil a pu prendre des décisions éclairées sur les ajustements proposés.
Liste de contrôle pour la communication ISA 260
1. Identifier les personnes appropriées : examiner les statuts, identifier les organes de gouvernance, documenter la décision selon l'ISA 260.A1 à A8. 2. Établir le calendrier : fixer les dates de communication dès la lettre de mission, prévoir des points d'étape pour les missions longues conformément à l'ISA 260.17. 3. Préparer les communications obligatoires : responsabilités d'audit, étendue planifiée, constatations importantes, questions d'indépendance selon l'ISA 260.15. 4. Documenter chaque échange : procès-verbaux des réunions, copies des courriers, réponses reçues selon l'ISA 260.23. 5. Communiquer les constatations importantes immédiatement : ne pas attendre la fin de mission, permettre une action corrective selon l'ISA 260.A16. 6. La documentation complète est votre protection : en cas d'examen qualité ou de contentieux, l'ISA 260.23 exige la preuve d'une communication appropriée.
Erreurs fréquentes à éviter
- Communication de dernière minute : les inspections internationales montrent que 34 % des dossiers reportent toute communication jusqu'à la finalisation de l'audit, violant l'ISA 260.17. - Confusion entre direction et gouvernance : dans les PME, communiquer uniquement avec la direction générale sans identifier les organes de surveillance selon l'ISA 260.A7. - Documentation insuffisante des communications orales : l'ISA 260.23 exige de documenter les points principaux et les réponses, pas seulement l'occurrence de la réunion.
Ressources connexes
- Gouvernement d'entreprise (glossaire) — définitions et responsabilités selon l'ISA 260 - Générateur de lettre de direction — outil pour formaliser les communications de fin d'audit - Guide ISA 220 : contrôle qualité — supervision des communications dans le système qualité du cabinet