Le dossier : 237 millions, dix entités, et un audit clean
LCF vendait à des particuliers britanniques des obligations à 8 %. L'argent devait financer des PME britanniques. Voilà pour le marketing.
Voici la réalité que les comptes laissaient voir si on les regardait. Plus de 200 millions de livres transitaient vers moins de dix entités, toutes contrôlées par les dirigeants de LCF eux-mêmes. L'argent ne finançait pas des PME. Il alimentait de l'immobilier spéculatif et des prêts personnels via une cascade d'entités captives.
Je l'avoue, sur un dossier comme celui-là, le réflexe n'est pas toujours d'aller voir derrière le contrat de prêt. Quand un client en forte croissance signe un mandat avec un Big, le scope est budgété au plus juste, et la concentration des contreparties devient une ligne de plus dans le risk assessment. Mais ISA 550.11 n'a pas été écrit pour le confort. Il a été écrit pour ce moment-là.
Ce que ça donne en pratique
L'ISA 240.11 définit la fraude comme un acte intentionnel de la direction impliquant tromperie. La FRC, dans son rapport sur LCF, a documenté que les flux sortants vers parties liées représentaient 90 % des fonds collectés. Ce que ça signifie en pratique : sur cent livres entrées dans LCF, quatre-vingt-dix sortaient vers des entités que les mêmes personnes contrôlaient. Pas une indication. Une démonstration.
ISA 240.35 demande à l'auditeur d'évaluer si les anomalies identifiées sont indicatives d'une fraude. Chez nos clients, quand on voit ce ratio sur un dossier de financement à destination du retail, on bascule en presumed risk de fraude (ISA 240.27) avant même d'avoir ouvert le contrat. Le travail change. Les confirmations externes deviennent obligatoires, pas optionnelles. La revue indépendante (EQR) doit pouvoir s'appuyer sur autre chose que le tampon. Sur un PIE-équivalent à 237 millions de risque public, c'est le minimum.
Trois signaux que la structure rendait visibles
1. Le marketing public disait X, les comptes disaient Y
ISA 315.13 exige une compréhension de l'entité et de son environnement. LCF se présentait comme un financeur de centaines de PME. Les registres comptables montraient quelques dizaines de gros prêts vers des entités liées. Cette discordance constitue un facteur de risque significatif au sens d'ISA 240.A1.
Ce que ça signifie en pratique : quand un client raconte une histoire à ses investisseurs et qu'une autre histoire ressort de sa balance, ce n'est pas un problème de communication. C'est l'entrée en matière du dossier de fraude. Le commissaire aux comptes français qui rencontre cette configuration sur une mission équivalente (par exemple un OFA distribuant des produits financiers à des particuliers) doit le documenter dans la note de risque de fraude, pas dans une remarque d'audit générique.
2. La concentration n'avait pas de comparable défendable
ISA 550.11 gouverne l'audit des parties liées. Plus de 200 millions de livres transitaient vers moins de dix entités contrôlées par les dirigeants de LCF. L'ampleur dépassait largement ce qui se justifierait pour le modèle d'affaires déclaré.
Voici où la divergence d'opinion devient légitime. Sur ce point précis, deux associés expérimentés peuvent raisonnablement diverger. L'associé A dit : la structure était formellement déclarée dans les annexes, donc le devoir d'ISA 550.11 se limite à comprendre les modalités et à tester quelques transactions par échantillonnage. L'associé B dit : la concentration et le ratio de 90 % font sortir le dossier du régime ordinaire d'ISA 550, et imposent les procédures renforcées d'ISA 240.32 (parties liées comme facteur de risque de fraude présumé). Pour moi, B a raison parce que la divulgation seule ne purge pas le risque quand l'ampleur dépasse la rationalité économique du modèle. Mais A n'a pas tort dans le cadre nu de la lettre d'ISA 550. Le débat porte sur le seuil où la disclosure cesse de protéger.
3. Les garanties n'avaient jamais été regardées de l'extérieur
ISA 540.13 couvre l'audit des estimations comptables. LCF comptabilisait ses créances au pair, sans provision significative, en s'appuyant sur des garanties (principalement immobilières) jamais évaluées indépendamment. ISA 500.7 exige des éléments probants suffisants et appropriés. Une déclaration de la direction sur la valeur des garanties ne suffit pas.
Ce que ça signifie en pratique : valoriser une créance LCF de 30 millions sur la base d'une garantie immobilière qu'aucun expert externe n'a regardée, c'est de l'au doigt mouillé. Le mot exact, pas une métaphore. Aucun papier de travail ne tient si la valeur de recouvrement repose sur l'estimation interne du bénéficiaire de la garantie.
Exemple pratique : Comment auditer une structure similaire aujourd'hui
> Cas d'étude : Financement Direct Europe S.A.S. > > Financement Direct Europe collecte 45 M EUR auprès d'investisseurs particuliers via des obligations à 7,5 %. Secteur déclaré : financement PME françaises. Chiffre d'affaires 2024 : 8,2 M EUR (commissions et intérêts). Effectif : 12 personnes. > > Étape 1 — Analyser la base d'investisseurs > Demander la liste complète des souscripteurs avec montants et dates. Identifier les souscriptions importantes (> 100 K EUR) et tester l'indépendance. Documentation : tableau récapitulatif par tranche dans PT A.1. > > Étape 2 — Tracer les flux sortants > Rapprocher chaque virement de fonds collectés avec un contrat de prêt spécifique. Identifier toute entité bénéficiaire liée aux dirigeants. Documentation : rapprochement flux entrants/sortants dans PT C.3. > > Étape 3 — Évaluer les garanties indépendamment > Pour les créances > 500 K EUR, obtenir une évaluation externe des garanties datant de moins de 12 mois. Documentation : rapports d'évaluation et analyse de couverture dans PT C.7. > > Étape 4 — Confirmer directement avec les emprunteurs > Envoyer des confirmations externes à 100 % des emprunteurs pour montant dû, taux d'intérêt et respect des échéances. Documentation : confirmations retournées et analyse des non-réponses dans PT C.9. > > Complication : À l'étape 4, 22 % des confirmations reviennent avec un montant inférieur à celui des livres ; 14 % ne reviennent pas du tout. Le manager veut clore en élargissant l'échantillon de procédures alternatives. La position du senior diverge : les non-réponses sont concentrées sur les contreparties liées au top 3 des emprunteurs, et les écarts confirmés (jusqu'à 35 % en valeur) ne s'expliquent pas par des décalages de timing. La résolution n'est pas dans une formule. C'est un appel : élargir vers ISA 240.35 (anomalies indicatives de fraude) et discuter avec l'associé responsable d'une éventuelle modification d'opinion. > > Si plus de 30 % des fonds financent des entités liées, ou si les confirmations révèlent des écarts non réconciliables, le dossier sort du régime normal et entre dans le périmètre d'ISA 240.35.
Le point que personne n'aime nommer
Ce que LCF révèle ne tient pas qu'aux normes. Sur un client en croissance rapide, qui paye des honoraires élevés et qui a un management charismatique, la pression structurelle ne va pas vers le scepticisme : elle va vers la fluidité de la relation. C'est ce qu'aucune procédure ne corrige proprement, parce qu'elle pèse en amont sur le scope budgété, sur le seuil de matérialité retenu et sur le réflexe d'aller chercher le confirmant indépendant. Voilà l'incitation perverse qu'ISA 240 ne nomme jamais et qu'aucun fichier ne documente : le commercial gagne contre le sceptique tant que le client n'a pas explosé.
Et là, oui, je l'écris franchement. Le dossier n'est pas trop sophistiqué. Le dossier est trop léger pour ce qu'il prétend couvrir. C'est du tampon sur des garanties non valorisées, c'est de l'au doigt mouillé sur le recouvrable, et c'est un EQR signé sur un fichier qui ne raconte pas une histoire défendable. Combat-il, le confrère qui voit ça arriver chez lui ? Il devrait. Parce que la prochaine sanction publique sur un dossier équivalent ne viendra pas du H2A par hasard.
Liste de contrôle pour les structures de financement complexes
1. Cohérence du modèle économique : les flux financiers correspondent-ils aux activités déclarées publiquement ? (ISA 315.13) 2. Identification et test des parties liées : qui contrôle réellement les entités bénéficiaires des fonds ? (ISA 550.11) 3. Évaluation indépendante des garanties : une évaluation récente par un tiers indépendant existe-t-elle ? (ISA 540.13) 4. Confirmation directe des soldes : les emprunteurs confirment-ils montants dus et conditions ? (ISA 505.7) 5. Substance économique : l'argent arrive-t-il réellement aux bénéficiaires finaux déclarés ? 6. Documentation des facteurs de risque de fraude : la concentration inhabituelle des flux constitue-t-elle un signal au sens d'ISA 240.A1 ?
Verdict
PwC s'est trouvé pris dans un schéma sophistiqué. C'est le contre-argument que la défense porte, et il a sa part de vérité : la fraude LCF n'était pas grossière, et la divulgation formelle des parties liées dans les annexes donne un alibi technique au cabinet. Mais ce n'est pas suffisant. La concentration à 90 %, la valeur des garanties non vérifiée et l'absence de confirmations externes sur les flux entre parties liées constituent un faisceau qu'ISA 240.35 et ISA 550.11 imposent de traiter en presumed risk de fraude. La sophistication du schéma n'exonère pas du test. Elle l'aggrave.
Articles connexes
- Comment documenter l'audit des parties liées selon l'ISA 550 — les procédures spécifiques pour identifier et tester les transactions avec les parties liées - Calculateur de seuils de signification ISA 320 — déterminer les seuils appropriés pour ce type de structures financières - Évaluation du risque de fraude ISA 240 — guide complet pour identifier et répondre aux facteurs de risque de fraude