Assertions d'audit

Fonctionnement

En pratique, ce qui se passe dans un mandat moyen ressemble a ceci. L'equipe lance la confirmation directe des clients, pointe les retours, et considere le compte « teste ». L'exhaustivite et la presentation arrivent en fin de campagne, traitees par une revue analytique generique sans titre d'assertion. La feuille de couverture de la materialite ne montre pas d'ou vient la couverture. Le reviseur signataire pose la question lors de la revue de qualite et personne ne peut repondre clairement.

La norme dit autre chose. L'ISA 315.12 enumere exactement six categories d'assertions et exige que vous evaluiez le risque d'anomalie significative au niveau de chacune, pour chaque compte significatif. L'ISA 330.8 ajoute que le programme de travail doit identifier explicitement quelle assertion chaque procedure adresse. Un programme qui dit « effectuer une revue analytique des ventes » ne suffit pas. Le meme programme reformule en « effectuer une revue analytique des ventes pour evaluer l'exhaustivite et l'evaluation des revenus » force l'equipe a penser a ce qu'elle cherche reellement.

La zone grise se situe entre les deux. Quand un compte clients de 12 millions presente un risque modere, faut-il documenter une procedure pour les six assertions ou cibler les trois reelles ? Nous penchons clairement pour la seconde option, parce que cocher les six assertions au doigt mouille produit un dossier qui ne raconte aucune histoire (juste une matrice remplie). Une assertion ne signifie pas une procedure obligatoire. Elle signifie que vous avez identifie ce que la direction affirme et que vous avez decide, par jugement professionnel, si cette affirmation merite un test substantif distinct.

A la planification, posez la question dans l'autre sens : quelle assertion, si elle etait fausse, ferait basculer le compte ? C'est elle qu'il faut tester en premier.

Exemple pratique: Établissements Gaston S.à r.l.

Client: societe de restauration collective basee a Lyon, exercice clos 30 juin 2024, chiffre d'affaires 8,7 M EUR selon IFRS.

L'equipe utilise une feuille de couverture de la materialite segmentee par assertion. Voici l'extrait pour le compte Clients.

Étape 1 : identifier l'assertion critique pour ce compte

Clients s'eleve a 1,2 M EUR. La chaine de cantines Bellmont represente 28 % du solde, soit 336 000 EUR. Cette concentration cree un risque d'exhaustivite (avons-nous enregistre tous les contrats avec Bellmont ?) et un risque de presentation (Bellmont doit-il etre ventile en notes ?). Le risque d'existence est faible, parce que les factures sortent du logiciel de facturation. Le risque d'evaluation est faible egalement (aucune provision pour douteuses significative, aucune creance en devises).

Note de documentation : pour chaque compte significatif, identifier les assertions presentant un risque d'anomalie significative. Ne pas cocher les six pour chaque compte. Cibler trois ou quatre assertions reelles.

Étape 2 : concevoir une procedure pour chaque assertion a risque

Pour l'exhaustivite, le programme enonce : « Obtenir l'etat des commandes prevues de Bellmont pour juillet et aout 2024. Verifier que chaque commande livree avant le 30 juin est enregistree en ventes et en clients. » Cette procedure teste l'assertion directement.

Pour la presentation, le programme enonce : « Verifier que Bellmont est isole en tant que client lie a titre informatif, ou bien verifier que le risque de concentration client justifie un commentaire en notes. »

Étape 3 : la complication

La confirmation directe Bellmont revient avec un solde conteste : Bellmont reconnait 322 000 EUR au 30 juin, soit 14 K EUR de moins que le solde comptable. Le directeur financier de Gaston explique que deux livraisons de fin juin ont ete refacturees apres reception d'avoirs commerciaux non encore comptabilises chez Bellmont. La tentation, en premiere lecture, est de classer l'ecart en « rapprochement de calendrier » et de passer a autre chose.

Nous avons pousse plus loin, parce que les 14 K EUR ne sont pas le sujet. Le sujet est l'assertion d'evaluation : si des avoirs commerciaux n'ont pas ete enregistres au 30 juin, le poste clients est surevalue, peu importe le montant residuel. L'equipe a donc reouvert le test sur l'evaluation, demande la liste exhaustive des avoirs accordes a Bellmont sur le dernier trimestre, et trace chaque avoir jusqu'a son enregistrement comptable. Trois avoirs sur sept etaient effectivement non comptabilises, pour un total cumule de 38 K EUR. L'ajustement a ete passe.

Ce qui a change la conclusion, ce n'est pas la procedure initiale. C'est le fait d'avoir lu l'ecart de confirmation comme un signal d'assertion plutot que comme un probleme de cut-off.

Conclusion

Etablissements Gaston a des risques d'assertions bien cibles. Le dossier raconte une histoire : risque identifie par assertion, procedure concue par assertion, ecart interprete par assertion, ajustement passe. Un programme vague sur les clients aurait classe les 14 K EUR en difference de timing et clos le sujet a 322 000 EUR.

Ce que les réviseurs et les praticiens comprennent mal

- Constat des organes de revision : Les equipes testent souvent l'existence (le client existe) via une confirmation directe, puis considerent que l'exhaustivite est aussi couverte. L'exhaustivite (avons-nous enregistre TOUS les clients ?) requiert une procedure distincte, typiquement une revue analytique ou une analyse de sensibilite (par exemple, comparaison des clients au 30 juin avec le cumul des factures mensuelles). La confirmation directe valide les clients confirmes ; elle ne dit rien sur les clients omis. ISA 315.11(b) exige que l'exhaustivite soit explicitement evaluee.

- Erreur pratique courante : Les papiers de travail enumerent trois ou quatre procedures analytiques sans preciser quelle assertion chaque procedure adresse. Si toutes testent l'existence et qu'aucune ne touche l'exhaustivite ou la presentation, la couverture est desequilibree, meme avec des procedures solides individuellement. Une procedure rigoureuse inclut le titre, l'assertion adressee, le pas de procedure, les resultats et la tracabilite dans la feuille de couverture.

- Pratique documentee insuffisante : Beaucoup d'equipes documentent les procedures par risque (fraude, continuite d'exploitation) sans croiser ce risque avec les assertions. L'ISA 330.8 exige une tracabilite directe de chaque procedure vers l'assertion qu'elle teste. Un papier qui enumere cinq procedures de fraude sans identifier la ou les assertions adressees echoue a satisfaire ISA 330.8. L'inversion vient du logiciel d'audit : les programmes par defaut listent les procedures par compte, pas par assertion. Tant que la matrice n'est pas reorganisee par assertion, l'exhaustivite restera sous-testee.

Comparaison: Assertions vs Risques d'anomalies significatives

La confusion la plus frequente concerne la difference entre une assertion et un risque au niveau de l'assertion.

Une assertion est la declaration implicite de la direction (le stock existe, les clients existent). Un risque au niveau de l'assertion est le risque que cette declaration soit fausse. L'ISA 315 exige que vous identifiez d'abord l'assertion, puis que vous identifiiez le risque specifique qui pese sur elle.

Pour le stock d'Etablissements Gaston, valorise a 2,4 millions EUR selon FIFO, plusieurs assertions sont en jeu :

L'assertion est le sujet. Le risque au niveau de l'assertion est le predicat. L'ISA 315.11 vous demande d'identifier l'assertion ; les paragraphes 29 a 33 vous demandent ensuite d'identifier le risque qui pese sur elle. Une feuille de couverture bien construite enumere les assertions ligne par ligne et, sous chacune, les risques specifiques ainsi que les procedures qui les adressent.

Voici le point ou des praticiens raisonnables divergent. Quand une revue analytique des ventes detecte une variation anormale, faut-il l'etiqueter « exhaustivite » (avons-nous capte toutes les ventes ?) ou « evaluation » (les ventes sont-elles enregistrees au bon montant ?) ? Les deux lectures sont defendables. Le reviseur de dossier poussera dans une direction ou dans l'autre selon sa formation : ceux qui viennent du controle interne tendent vers l'exhaustivite, ceux qui viennent de la juste valeur tendent vers l'evaluation. Je l'avoue, j'ai change de camp deux fois en dix ans. Le bon reflexe est de tagger les deux assertions et de laisser la revue trancher.

Une assertion mal taggee n'est pas un faux. C'est une assertion sous-documentee, et c'est ce que H3C (Haute Autorite de l'Audit) sanctionne en inspection.

Termes connexes

- Risque d'anomalies significatives au niveau de l'assertion : Le risque qu'une assertion soit fausse. Vous identifiez d'abord l'assertion, puis vous evaluez le risque qui pese sur elle.

- Matérialité : Le seuil au-dessous duquel une anomalie serait insignifiante. Vous testez les assertions jusqu'au niveau de materialite etabli.

- Revue analytique : Une procedure qui teste plusieurs assertions a la fois (par exemple, une revue analytique des ventes teste l'existence, l'exhaustivite et l'evaluation).

- Éléments probants : Le materiau que vous collectez pour evaluer si une assertion est vraie. Chaque element probant adresse une ou plusieurs assertions.

- Procédure substantive : Une procedure concue pour tester directement une assertion, par exemple une confirmation directe pour l'existence.

- Évaluation des risques : Le processus consistant a identifier les assertions a risque. L'ISA 315 exige que vous commenciez par les assertions.

---