Fonctionnement
La plupart des auditeurs comprennent que le comité d'audit existe. Peu comprennent son rôle légal sur votre mission. L'ISA 260.13 vous oblige à communiquer directement avec le comité d'audit (ou un organe équivalent) à trois moments critiques : avant l'acceptation ou la continuation de la mission, pendant l'audit via des communications régulières sur les questions d'audit significatives, et lors de la finalisation avant la signature de l'opinion. Ce n'est pas optionnel. Si votre client a un comité d'audit et que vous avez communiqué uniquement avec la direction financière, l'ISA 260 s'applique quand même, et le papier de travail de communication doit le documenter.
Le comité d'audit est aussi un filtre légal. L'ISA 260.A11 exige que vous évaluiez l'efficacité du comité dans le contexte de l'audit. Un comité d'audit qui approuve les transactions en bloc sans examen des éléments significatifs n'est pas efficace au sens de l'ISA 260. Cela change la façon dont vous évaluez le risque d'anomalies non détectées dans les zones que le comité surveille supposément.
La composition du comité compte aussi. ISA 260.A10 cite le code de gouvernance applicable (en France, par exemple, c'est le Code AFEP-MEDEF pour les sociétés cotées). Un comité composé entièrement de membres exécutifs, ou domié par un actionnaire significatif, n'offre pas le même niveau de supervision indépendante qu'un comité constitué de majoritairement de membres indépendants. Vous documentez cette évaluation ; elle influence comment vous catégorisez les anomalies détectées comme relevant ou non du domaine de responsabilité du comité.
Exemple concret : Groupe Métallurgique Aquitaine S.A.
Client : Groupe français de transformation des métaux, 145 M EUR de chiffre d'affaires, IFRS obligatoire, non coté.
Étape 1 : Identification du comité d'audit
Le conseil d'administration comprend sept membres. Le président-directeur général préside le conseil. Trois membres sont salariés du groupe ; quatre sont externes. Un audit s'impose. L'ISA 260 s'applique. Vous documentez : « Comité d'audit formel identifié : trois membres externes, deux membres salariés (dont le PDG). »
Note de documentation : Procédure PT-3.1, « Évaluation de la gouvernance et du comité d'audit. » Annexe : composition du comité fournie dans le dossier.
Étape 2 : Évaluation de l'efficacité et de l'indépendance
Vous examinez les procédures du comité : approbation du plan d'audit, revue trimestrielle des rapports d'audit interne, approbation des anomalies de plus de 500 K EUR avant clôture. La direction financière est responsable de la préparation, mais c'est le comité qui approuve. Deux des trois membres externes ont plus de trois ans d'expérience en audit ou comptabilité. La présidence du comité est confiée à un membre externe sans lien d'exécution.
Vous concluez : « Le comité offre une supervision de gouvernance de qualité. Bien qu'un nombre significatif de membres soient salariés (y compris le PDG), la majorité de la supervision technique est exercée par des externes compétents. Absence d'indicateurs d'inefficacité. »
Note de documentation : PT-3.2, « Évaluation de l'efficacité du comité d'audit. » Critères : indépendance (ISA 260.A10), compétences (ISA 260.A10), transparence d'accès. »
Étape 3 : Communication préalable à l'acceptation/continuation
Vous écrivez à la présidente du comité (non au directeur financier). La lettre d'acceptation est adressée au comité, confirmant votre compréhension de l'étendue de la mission et vos responsabilités au titre de l'ISA 200. Le comité approuve avant que la mission ne commence.
Note de documentation : PT-3.3, « Lettre d'acceptation de la mission communiquée au comité d'audit avant le début du travail sur le terrain. »
Étape 4 : Communication des questions d'audit significatives
Lors de l'audit, vous identifiez une anomalie dans le provisionnement des passifs environnementaux (IAS 37). Insuffisance de documentation de la probabilité et de l'estimation du montant pour trois sites. Montant à l'année précédente : 2,3 M EUR. Montant corrigé après audit : 2,8 M EUR. Matérialité de performance : 1,8 M EUR. C'est une question d'audit significative.
Vous communiquez au comité par écrit avant la signature de l'opinion, en détail : la nature de l'anomalie détectée, l'évaluation initiale insuffisante par la direction, le travail effectué pour en saisir l'ampleur, et la correction demandée et acceptée par la direction avant clôture. Vous n'adressez pas cette communication à la direction financière en premier ; elle va au comité d'audit, avec une copie à la direction si la gouvernance du client l'exige.
Note de documentation : PT-4.1, « Communication des questions d'audit significatives au comité d'audit (IAM). » Inclut la lettre d'audit, la date de réception de la confirmation du comité.
Conclusion
La structure de gouvernance du client offre une supervision de qualité. Les anomalies significatives ont été communiquées en temps opportun au comité, qui les a examinées avant approbation des états financiers. La documentation de la communication avec le comité est centralisée dans PT-3 et PT-4. Le dossier serait défendable face à un examen.
Ce que les réviseurs et praticiens oublient
Confondre le comité d'audit avec le conseil d'administration. L'ISA 260 exige la communication au comité d'audit. Si votre client n'a pas de comité dédié, vous communiquez avec le conseil d'administration dans son ensemble ou, en l'absence de conseil, avec le propriétaire/gérant. Beaucoup d'équipes communiquent avec le directeur financier ou un sous-ensemble du conseil et considèrent qu'elles ont satisfait à ISA 260. C'est incorrect. ISA 260.13 nomme explicitement le comité d'audit (ou organe équivalent).
Ne pas documenter l'évaluation de l'efficacité du comité. ISA 260.A10 vous exige d'évaluer si le comité est efficace pour superviser la qualité des rapports financiers. Beaucoup de dossiers ne contiennent aucune documentation de cette évaluation. L'absence de documentation n'annule pas l'exigence ; elle crée un gap d'audit.
Attendre la clôture pour communiquer les questions significatives. ISA 260.15 encourage une communication régulière tout au long de l'audit, pas une communication unique à la fin. Si vous identifiez des anomalies significatives ou des défaillances de contrôle interne en cours de mission, communiquez-les immédiatement au comité, pas une semaine avant la signature de l'opinion.
Termes connexes
---
- Gouvernance: Structure et processus par lesquels une entité est dirigée et contrôlée. Le comité d'audit est un mécanisme de gouvernance.
- Contrôle interne: Processus conçu par la direction pour assurer la fiabilité des rapports financiers. Le comité d'audit supervise son efficacité.
- ISA 260 : Communication avec les organes de gouvernance: Norme définissant vos obligations de communication avec le comité d'audit.
- Anomalies significatives: Anomalies dont vous estimez qu'elles pourraient être importantes aux états financiers. Vous les communiquez au comité, pas uniquement à la direction.
- Indépendance de l'auditeur: Absence d'intérêts ou de relations qui pourraient entacher le jugement professionnel. ISA 260 exige que vous communiquiez au comité votre indépendance avant l'audit.
- Fraude et anomalies: Soupçons de fraude de la direction ou d'employés, identifiés pendant l'audit. Communiqués d'abord au comité si effectifs.