Conformité réglementaire AFM

Qui est l'AFM, et pourquoi en parler en France

L'AFM est le régulateur néerlandais des marchés financiers. Elle exerce la surveillance de l'audit légal aux Pays-Bas depuis 2013 et supervise environ 1 800 cabinets enregistrés. Côté français, la H2A applique le même cadre de fond (les ISA, l'IESBA, ISQM 1) mais avec ses différences notables sur la définition des entités d'intérêt public (EIP), le cycle d'inspection et la publicité des sanctions.

La conformité réglementaire AFM, dans sa définition stricte, désigne le respect des normes et exigences que l'AFM impose aux auditeurs légaux et aux cabinets enregistrés aux Pays-Bas. Le cadre est gouverné par les règlements européens transposés en droit néerlandais et par les ISA adoptées par l'AFM. Vu de Paris, c'est un cadre que vous croisez sur deux types de mission : un audit de filiale néerlandaise pour un groupe français, ou une revue de référentiel quand vous comparez votre méthodologie à celle d'un confrère néerlandais.

> Points clés à retenir > - L'AFM établit les normes de qualité et de conduite pour l'audit légal aux Pays-Bas, basées sur les ISA, avec des exigences nationales supplémentaires. > - Les inspections AFM portent sur le respect des ISA, la documentation des dossiers de travail et la conformité aux règles d'indépendance. > - Un seul constat d'inspection AFM sur l'insuffisance des éléments probants peut retarder un audit de plusieurs mois et générer des coûts de remédiation substantiels. > - Pour un CAC français qui intervient sur une filiale néerlandaise, le référentiel reste les ISA, mais la lecture qu'en fait l'AFM diffère de celle de la H2A.

Comment l'AFM fonctionne

L'AFM ne se limite pas à une transposition des ISA. Elle ajoute des exigences via ses lignes directrices pratiques et ses processus d'inspection détaillés. Le cadre repose sur quatre piliers : la qualité de l'exécution des missions (ISA 200 à 800), la gouvernance interne du cabinet (ISQM 1), l'indépendance et l'éthique (Code IESBA), la documentation et la conservation des dossiers. Chacun est testé pendant les inspections.

Les constats les plus fréquents portent sur la suffisance et le caractère approprié des éléments probants, la qualité de l'évaluation des risques (ISA 315) et la documentation de la matérialité (ISA 320). Sur le papier, c'est un cadre de qualité technique. Dans les dossiers que nous voyons, c'est surtout un cadre de documentation : si la procédure n'est pas tracée, elle n'a pas eu lieu.

L'AFM publie un rapport annuel d'inspection qui énumère les lacunes sectorielles. Les rapports sont publics, téléchargeables sur afm.nl. Pour les cabinets de taille moyenne (les plus exposés, statistiquement), l'AFM identifie habituellement 3 à 5 domaines défaillants par inspection. Les constats sont classés en trois catégories : lacunes significatives (risque d'opinion incorrecte), lacunes importantes (risque de travail insuffisant) et observations mineures.

H2A et AFM : ce qui change pour un CAC français sur dossier néerlandais

Beaucoup de CAC arrivent sur un dossier de filiale néerlandaise en se disant que le cadre est le même. Sur le fond, oui. Sur la lecture, non. Les différences que nous repérons systématiquement :

- Périmètre EIP. La H2A applique la définition européenne des EIP (sociétés cotées, établissements de crédit, assurances). L'AFM y ajoute, dans la pratique, une attention particulière aux entités d'intérêt public organisationnel (OOB en néerlandais) qui inclut certaines mutuelles de santé et fonds de pension, plus large que la liste française. - Cycle d'inspection. En France, le cycle H2A est plus espacé pour les cabinets non-EIP (souvent 6 ans). Aux Pays-Bas, l'AFM revient plus souvent sur les cabinets de taille moyenne, surtout après un constat antérieur. - Publication. L'AFM publie nominativement les cabinets sanctionnés ; la H2A le fait aussi désormais, mais le ton et le détail des rapports néerlandais sont plus crus. - Sévérité. Sur les dossiers que nous voyons, une lacune importante AFM coûte plus vite à un cabinet, en remédiation et en perte de mandat, qu'une observation H2A équivalente.

Le réflexe utile : ne jamais transposer mécaniquement votre approche de mandat français sur la mission néerlandaise. Le seuil de tolérance documentaire n'est pas le même.

Exemple pratique : inspection AFM chez De Winter Audit

Client : Voets Bouwmaterialen B.V.

Voets est un distributeur de matériaux de construction néerlandais, basé à Rotterdam, avec un chiffre d'affaires de 18,5 M EUR et un effectif de 32 personnes. Le cabinet est De Winter Audit, un cabinet de taille petite-moyenne (4 associés, 12 collaborateurs) inscrit à l'AFM. Le mandat a été signé en janvier 2024.

Étape 1. Évaluation de l'indépendance et des conflits d'intérêts. L'inspecteur AFM commence par vérifier la documentation d'indépendance conformément au Code IESBA. De Winter Audit produit une confirmation signée par chaque associé avant la signature du rapport. Note : Confirmation d'indépendance signée et datée le 31 décembre 2024, archives papier, dossier Voets-DW-2024-IND-001.

Étape 2. Revue de la planification de matérialité (ISA 320). L'inspecteur examine le papier de travail de matérialité. De Winter Audit a fixé une matérialité globale de 550 K EUR (3 % du chiffre d'affaires). La matérialité de performance est de 330 K EUR (60 % de la matérialité globale). Note : Benchmarking et calcul validés par A. de Winter le 15 janvier 2024, dossier Voets-DW-2024-MAT-001.

Étape 2 bis. La complication. En contrôlant le dossier final, l'inspecteur relève que le benchmark de matérialité a été calé sur le chiffre d'affaires de l'exercice antérieur (21,8 M EUR), alors que les comptes définitifs s'établissent à 18,5 M EUR (baisse de 15 %). ISA 320.12 impose une réévaluation à la clôture quand les hypothèses de planification ne se vérifient plus. Le dossier ne contient aucune note de réévaluation. Le constat? Le dossier est trop léger sur ce point précis.

C'est ici qu'apparaît un désaccord interne classique entre associés. Le partner A considère que toute variation de chiffre d'affaires supérieure à 10 % déclenche systématiquement le recalcul ISA 320.12 et produit une note de revue. Le partner B soutient que le recalcul ne s'impose qu'en cas de franchissement de la fourchette de planification (par exemple si la matérialité recalculée passerait en dessous de 80 % de la matérialité initiale), sinon on alourdit le dossier sans valeur ajoutée. Les deux lectures sont défendables. L'inspectrice AFM, elle, se range sur la lecture stricte : ce qui n'est pas documenté n'a pas eu lieu.

Étape 3. Évaluation de la suffisance des éléments probants (ISA 500). L'inspecteur prélève 15 postes du bilan. Pour les stocks (6,2 M EUR), De Winter Audit a mené un dénombrement physique, reçu une confirmation du tiers-entrepôt, testé un échantillon de 40 articles. Note : Observations de dénombrement Voets 28 novembre 2024, états de rapprochement Voets-DW-2024-INV-032, test d'échantillon MUS programmé dans le calculateur de risque d'échantillonnage ciferi.

Étape 4. Revue de l'évaluation des risques (ISA 315). L'inspecteur confirme que le cabinet a identifié les risques de fraude, les domaines complexes (contrats à long terme, subventions) et a documenté les réponses aux risques significatifs. La matrice de risques de Voets identifie trois domaines à risque significatif : (1) durée de vie des stocks (obsolescence possible), (2) crédits clients de longue date, (3) comptabilisation de contrats de fourniture pluriannuels, (4) reconnaissance de revenu sur les ventes avec retours différés. Note : Évaluation des risques par domaine, dossier Voets-DW-2024-RSK-001.

Conclusion. De Winter Audit passe l'inspection avec une lacune importante isolée sur la matérialité (Étape 2 bis). Le reste du dossier tient. Si l'indépendance ou la matérialité de performance avaient également été absentes, l'inspecteur aurait classé l'ensemble comme un faisceau de défaillances, ce qui aurait pu déclencher une contre-visite et des coûts de remédiation pour le cabinet. Le mandat a été reconduit, mais avec une revue interne supplémentaire imposée à la signature 2025.

Ce que les inspecteurs AFM détectent le plus souvent

L'AFM publie chaque année un rapport synthétique. Les trois lacunes les plus fréquentes parmi les cabinets examinés (toutes tailles) :

1. Documentation insuffisante de l'évaluation des risques (ISA 315). Un nombre important de cabinets exécutent correctement les procédures mais ne documentent pas comment ils ont identifié les risques significatifs ni comment ils ont décidé d'y répondre. La matrice est absente ou générique. Référence : ISA 315.33.

2. Éléments probants insuffisants pour les domaines complexes. Quand une entité applique une norme technique exigeante (IFRS 16 sur les contrats de location, IAS 37 sur les provisions, regroupements d'entreprises), le cabinet teste souvent le résultat numérique mais ne documente pas sa compréhension de la norme elle-même. L'inspecteur cherche une note interne expliquant l'exigence et la lecture qu'en a faite l'équipe. Référence : ISA 500.6.

3. Défaillance à réévaluer la matérialité à la clôture (ISA 320.12). De nombreux cabinets définissent la matérialité à la planification et ne la révisent pas à la clôture, même quand les chiffres réels divergent franchement des prévisions. Si le chiffre d'affaires réel est inférieur de 30 % aux prévisions, la matérialité doit être recalculée. L'AFM classe ce manquement comme une lacune importante.

Une observation moins flatteuse, mais honnête : ces trois constats reviennent chaque année malgré les formations, les notes internes, les guides AFM. La cause n'est pas technique, elle est budgétaire. Sur les dossiers que nous voyons (et je l'avoue, sur certains des nôtres aussi), le forfait négocié au mandat ne paie pas la deuxième passe documentaire. Les collaborateurs exécutent la procédure, valident le chiffre, passent au poste suivant. La note de raisonnement, celle qui ferait passer l'inspection, n'est pas budgétée. Tant que la pression sur le budget temps reste celle qu'elle est aujourd'hui, ces trois lacunes resteront en haut du rapport AFM.

Une remarque, sans détour

Personne n'aime apprendre par un courrier que l'inspection AFM néerlandaise a relevé sur la consolidation un point que la H2A n'aurait pas testé de la même façon. Sur les missions transfrontalières que nous suivons, ce sont les écarts de lecture qui font mal, plus que les écarts de norme. Le CAC français a souvent fait le travail. Il l'a documenté pour la H2A. Il ne l'a pas documenté pour l'AFM, qui attend une narration plus serrée sur la matérialité et sur les risques. C'est un point de friction réel, et il est honnête de le reconnaître au démarrage du dossier plutôt qu'en lisant le rapport d'inspection.

Lien avec d'autres normes et cadres

La conformité AFM ne repose pas sur les ISA seuls. L'AFM exige en parallèle : (1) la conformité au Code IESBA (indépendance, conflits d'intérêts, confidentialité), (2) l'application d'ISQM 1 pour le contrôle de qualité interne du cabinet, (3) la documentation conforme aux exigences néerlandaises de conservation des dossiers (minimum 7 ans). Les cabinets examinés doivent démontrer la conformité à l'ensemble de ce cadre intégré. À titre de comparaison, les NEP françaises s'articulent sur les mêmes ISA et le même Code IESBA, ce qui rend le travail de conversion assez lisible quand on prend le temps de mapper les attendus côté à côté.

Termes connexes

Inspections de qualité : processus périodique mené par l'AFM pour vérifier la conformité des cabinets aux normes de qualité et d'éthique.

Matérialité (ISA 320) : seuil utilisé pour évaluer l'importance des anomalies dans les états financiers, exigé par l'AFM à la planification et à la clôture.

Évaluation des risques (ISA 315) : identification des risques significatifs au niveau de l'assertion, critère central des inspections AFM.

Éléments probants suffisants (ISA 500) : accumulation d'éléments probants pour soutenir l'opinion d'audit, domaine fréquent de constat AFM.

Code d'éthique IESBA : normes d'indépendance et d'éthique que l'AFM applique aux cabinets examinés.

ISQM 1 (Contrôle de qualité) : norme de gestion de la qualité obligatoire pour tous les cabinets, supervisée par l'AFM.

---