Strategie d'audit

Fonctionnement

ISA 300.7 exige que l'auditeur etablisse une strategie globale qui aborde quatre domaines : etendue, calendrier, orientation et ressources. ISA 300.8 exige que l'auditeur tienne compte des resultats des activites preliminaires de la mission (evaluations de maintien, exigences d'ethique, acceptation de la mission) lors de l'etablissement de la strategie.
ISA 300.A8 enumere les sujets que l'auditeur considere lors de l'etablissement de la strategie : determinations de materialite, domaines de risque evalue plus eleve, besoin de specialistes, resultats des procedures analytiques preliminaires et nature et calendrier prevus des communications avec les personnes chargees de la gouvernance. La strategie est l'endroit ou l'associe responsable consigne la logique derriere le plan : le pourquoi qui commande le comment.
La deficience la plus courante est le remplissage generique de modeles au lieu d'un contenu specifique a la mission. Une strategie qui pourrait s'appliquer a n'importe quel client dans n'importe quel secteur ne satisfait pas l'exigence. Le document doit refleter ce client, cette annee, avec une consideration specifique des facteurs qui determinent l'etendue, le calendrier et les ressources de cette mission.

Exemple concret : Boulangeries Regionales SARL

Client : Entreprise francaise exploitant 12 boulangeries-patisseries, chiffre d'affaires de 4,8 M EUR, IFRS pour les comptes consolides.
Etape 1 : Identification des caracteristiques de l'entite
Boulangeries Regionales a connu une croissance rapide au cours des trois dernieres annees (acquisition de trois points de vente en 2023). Le nouveau directeur general a change la politique d'approvisionnement, passant d'un fournisseur principal a trois fournisseurs distincts. Le systeme de caisse enregistreuse a ete remplace en juillet 2023. La marge brute a augmente de 2,3 points, superieurement a la tendance du secteur (0,8 point).
Note de documentation : synthese des changements cles enregistree dans le memo de comprehension de l'entite.
Etape 2 : Evaluation des domaines a risque eleve
Trois domaines se detachent. Les stocks de matieres premieres (beurre, farine, sucre) fluctuent quotidiennement en volume et en prix ; si les entrees du systeme ne sont pas controlees, le cout des ventes s'ecarte rapidement. Les trois nouveaux fournisseurs ne disposent pas d'historique, ce qui augmente le risque de prix excessifs ou d'achats fictifs. Le nouveau systeme de caisse enregistreuse n'a pas encore ete pleinement audite ; le rapprochement caisse-comptabilite pour les 12 points de vente ne permet pas de tracer les anomalies par lieu.
Note de documentation : diagramme des flux des cycles Achats-Stocks-Cout des ventes, avec fournisseurs identifies et dates d'activation du nouveau systeme.
Etape 3 : Direction de l'equipe d'audit
Plutot que de se concentrer uniformement sur les douze boulangeries, la strategie prevoit deux visites sur site au siege et une visite ciblee sur chacun des trois nouveaux fournisseurs. Un responsable d'audit senior est affecte au cycle Achats-Stocks pendant les trois premieres semaines. Les procedures analytiques portent sur les variations de marge par boulangerie (12 calculs) et par fournisseur (3 calculs).
Note de documentation : affectation des ressources documentee dans le plan d'audit, avec annotations des domaines a risque eleve.
Etape 4 : Reaction aux risques d'anomalies significatives
ISA 300.11 exige que la strategie inclue une reaction aux risques evalues. Pour Boulangeries Regionales, cela signifie des tests de controle specifiques sur le nouveau systeme de caisse, un test de substance sur un echantillon de 30 jours consecutifs de transactions d'achat aupres de chaque nouveau fournisseur, et une verification externe aupres de deux des trois nouveaux fournisseurs pour confirmer les soldes de dettes fournisseurs.
Note de documentation : matrice des risques avec correspondance des procedures d'audit a chaque risque evalue.
Conclusion : la strategie depasse le contenu generique. Elle oriente les ressources et les procedures la ou la comprehension de l'entite signale un risque eleve. Un inspecteur examinant le dossier verrait pourquoi cette equipe a consacre 60 pour cent de son effort au cycle Achats-Stocks et pourquoi trois visites sur site ont ete effectuees au lieu d'une seule.

Ce que les reviseurs et les praticiens mesinterpretent

• Strategie generique non adaptee. De nombreux auditeurs confondent le processus de planification avec la strategie. Ils redigent un plan d'audit detaille mais ne produisent aucun document de niveau strategique qui explique pourquoi cette approche a ete choisie pour cette entite. ISA 300.9 exige une comprehension prealable du secteur et de l'environnement juridique ; l'absence d'une synthese ecrite de cette comprehension indique que la strategie n'a pas reellement dirige l'audit.
• Strategie et plan completes simultanement. Les cabinets completent frequemment la strategie et le plan detaille en meme temps, les traitant comme une etape unique. Les equipes d'inspection distinguent les deux. Lorsque les deux documents portent la meme date et les memes horaires de signature, les reviseurs questionnent si la strategie a reellement eclaire le plan ou a ete completee retroactivement pour satisfaire la structure du dossier.

Strategie d'audit vs. plan d'audit

| Dimension | Strategie d'audit | Plan d'audit |
|---|---|---|
| Objectif | Definir l'orientation generale et la repartition des ressources | Detailler les procedures specifiques pour chaque cycle ou compte |
| Calendrier | Etablie avant la planification detaillee | Elabore apres la strategie |
| Specificite | Questions larges : qui est cette entite, quels sont ses risques ? | Questions precises : quel est l'echantillon MUS pour le cycle de revenus ? |
| Revisabilite | Rarement revisee, sauf changement majeur en cours de mission | Revise au fur et a mesure que les risques sont confirmes ou infirmes |
| Auditeur responsable | Associe ou directeur responsable de la mission | Chef de projet ou auditeur responsable de chaque cycle |
La strategie oriente le plan. Sans strategie, le plan devient un ensemble de taches detachees, sans connexion au profil de risque de l'entite.

Termes associes

• Planification d'audit : le processus global de planification dont la strategie est le premier resultat formel.
• Materialite : le seuil qui influe sur la portee des procedures decrites dans la strategie.
• Risque d'anomalie significative : l'evaluation des risques qui alimente la strategie de reponse.
• Risque significatif : un risque d'anomalie significative identifie qui exige une attention particuliere de l'audit.