Ce que vous allez apprendre

Comment appliquer correctement l'ISAE 3402.A66 pour dimensionner vos échantillons de tests de contrôles
Pourquoi l'ISA 530 ne s'applique pas directement aux missions d'assurance sur les contrôles
La méthode en trois étapes pour documenter votre approche d'échantillonnage ISAE 3402
Les erreurs de référencement que les réviseurs détectent systématiquement dans les dossiers

Table des matières

Différence fondamentale entre ISA 530 et ISAE 3402

L'ISA 530 porte sur l'échantillonnage dans le cadre d'un audit d'états financiers. L'objectif : détecter des anomalies significatives dans les soldes de comptes ou les flux d'opérations. Vous testez pour trouver des erreurs.
L'ISAE 3402 porte sur l'assurance concernant les contrôles chez un prestataire de services. L'objectif : conclure sur l'efficacité opérationnelle des contrôles pendant une période donnée. Vous testez pour confirmer que les contrôles fonctionnent.
Cette différence d'objectif change tout dans l'approche d'échantillonnage. L'ISAE 3402.A66 précise que l'auditeur doit considérer la fréquence d'exécution du contrôle, la période couverte par l'assurance et le risque que le contrôle ne fonctionne pas comme prévu.

Les trois piliers de l'échantillonnage ISAE 3402


L'ISAE 3402.A65 établit le principe : les tests doivent fournir une base raisonnable pour conclure que les contrôles ont fonctionné efficacement tout au long de la période. Cette base raisonnable repose sur trois piliers distincts des critères ISA 530.
Premier pilier : la nature du contrôle. Un contrôle automatique nécessite moins de tests qu'un contrôle manuel (ISAE 3402.A67). L'intervention humaine introduit plus de variabilité.
Deuxième pilier : la fréquence du contrôle. Un contrôle quotidien sur 12 mois génère 365 occurrences. Un contrôle mensuel en génère 12. Votre échantillon doit refléter cette différence de volume (ISAE 3402.A68).
Troisième pilier : l'importance du contrôle pour les objectifs de contrôle de l'entité utilisatrice. Les contrôles clés nécessitent plus d'éléments probants que les contrôles complémentaires.

Ce que l'ISAE 3402.A66 exige réellement

L'ISAE 3402.A66 définit quatre considérations spécifiques pour déterminer l'étendue des tests. Chacune influence directement la taille de votre échantillon.
Considération 1 : La fréquence d'exécution du contrôle pendant la période. Plus un contrôle s'exécute, plus votre échantillon doit capturer la variabilité temporelle. Un contrôle exécuté 1000 fois nécessite plus de tests qu'un contrôle exécuté 12 fois.
Considération 2 : La durée de la période couverte par l'assurance. Une mission couvrant 12 mois nécessite des tests répartis sur toute la période. L'ISAE 3402.A69 précise que les tests doivent couvrir l'ensemble de la période spécifiée.
Considération 3 : L'importance du contrôle pour les objectifs de contrôle pertinents. Les contrôles qui adressent plusieurs objectifs de contrôle ou des risques élevés nécessitent plus d'éléments probants.
Considération 4 : L'évaluation du risque que les contrôles ne fonctionnent pas comme prévu. Cette évaluation influence l'approche : tests substantifs renforcés si le risque est élevé, ou tests de contrôles étendus si vous comptez sur ces contrôles.

Répartition temporelle obligatoire


L'ISAE 3402.A69 impose une exigence que l'ISA 530 ne contient pas : la répartition temporelle des tests sur l'ensemble de la période couverte. Un échantillon concentré sur les trois derniers mois d'une période de 12 mois ne satisfait pas cette exigence.
Cette répartition doit être documentée. Votre papier de travail doit montrer comment vos tests couvrent janvier à décembre, pas seulement que vous avez testé 25 occurrences.

Exemple pratique avec Logistique Européenne SAS

Contexte : Logistique Européenne SAS, un prestataire de services logistiques, exécute un contrôle de réconciliation des inventaires quotidien. L'exercice couvert va du 1er janvier au 31 décembre 2024 (365 jours). Ce contrôle adresse l'objectif de contrôle "Exactitude des données d'inventaire transmises aux entités utilisatrices".
Étape 1 : Évaluation selon l'ISAE 3402.A66
Documentation : "Contrôle quotidien, 365 occurrences. Contrôle clé pour l'objectif exactitude. Risque moyen d'exécution défaillante basé sur l'observation des processus."
Étape 2 : Détermination de la taille d'échantillon
Application des critères A66 :
Taille retenue : 25 occurrences (environ 7% de la population).
Documentation : "Échantillon de 25 occurrences déterminé selon ISAE 3402.A66. Représente 6,8% de la population annuelle, approprié pour un contrôle quotidien clé."
Étape 3 : Sélection avec répartition temporelle (ISAE 3402.A69)
Documentation : "Sélection aléatoire stratifiée par trimestre pour assurer la couverture temporelle requise par A69."
Étape 4 : Exécution et conclusion
Tests effectués sur les 25 occurrences. Aucune exception détectée. Contrôles de réconciliation exécutés comme conçu dans tous les cas testés.
Documentation : "Tests complétés sans exception. Base suffisante pour conclure à l'efficacité opérationnelle du contrôle pendant la période."
Conclusion : Ce contrôle a fonctionné efficacement pendant la période du 1er janvier au 31 décembre 2024, fournissant une assurance raisonnable quant à l'exactitude des données d'inventaire transmises.

  • Fréquence élevée (quotidienne) = échantillon substantiel requis
  • Période longue (12 mois) = répartition temporelle obligatoire
  • Importance élevée = échantillon renforcé
  • Risque moyen = approche standard
  • T1 2024 : 7 occurrences (janvier-mars)
  • T2 2024 : 6 occurrences (avril-juin)
  • T3 2024 : 6 occurrences (juillet-septembre)
  • T4 2024 : 6 occurrences (octobre-décembre)

Check-list pour vos dossiers ISAE 3402

  • Référencement correct : Citez l'ISAE 3402.A66 pour la détermination de l'étendue, pas l'ISA 530.12.
  • Quatre considérations documentées : Fréquence du contrôle, durée de période, importance du contrôle, évaluation du risque d'inefficacité.
  • Répartition temporelle justifiée : Votre échantillon couvre-t-il toute la période selon l'ISAE 3402.A69 ?
  • Taille d'échantillon documentée : Expliquez comment les critères A66 ont influencé votre décision de taille.
  • Nature du contrôle considérée : Les contrôles automatiques nécessitent moins de tests (ISAE 3402.A67).
  • L'essentiel : L'objectif n'est pas de détecter des erreurs mais de confirmer que les contrôles fonctionnent comme conçu pendant toute la période.

Erreurs courantes de référencement

Erreur 1 : Citer l'ISA 530 pour justifier l'approche d'échantillonnage. L'ISA 530 porte sur la détection d'anomalies, pas sur l'efficacité des contrôles.
Erreur 2 : Ignorer la répartition temporelle. Concentrer tous les tests sur une période courte ne satisfait pas l'ISAE 3402.A69.
Erreur 3 : Utiliser des tailles d'échantillon fixes sans considérer la fréquence du contrôle. Un contrôle mensuel et un contrôle quotidien nécessitent des approches différentes.

Ressources complémentaires

Recevez des conseils d'audit concrets, chaque semaine.

Pas de théorie d'examen. Juste ce qui accélère les audits.

Plus de 290 guides publiés20 outils gratuitsConçu par un auditeur en exercice

Pas de spam. Nous sommes auditeurs, pas commerciaux.