Definition
Sur les dossiers de groupe que nous voyons, 60 % des constats d'inspection portent sur le même point : une documentation insuffisante de la supervision entre le cabinet responsable et les auditeurs des composants. Le dossier local est propre, les travaux de consolidation sont corrects, mais la trace de qui a supervisé quoi et quand est introuvable.
Fonctionnement
ISA 600 établit un cadre en deux niveaux. Le cabinet responsable de l'audit (aussi appelé auditeur du groupe) évalue d'abord s'il peut accepter la mission. Cette décision porte sur l'accès. Pouvons-nous examiner les dossiers de chaque composant ? Pouvons-nous communiquer directement avec les auditeurs des composants ? Si la réponse à l'une de ces questions est non, ISA 600.14 nous oblige à ne pas accepter la mission ou à imposer une limite claire à notre avis.
Une fois acceptée, la mission se structure en quatre responsabilités parallèles. Le cabinet responsable évalue le risque de groupe (ISA 600.22) : quels éléments des états financiers consolidés sont exposés à des risques d'anomalie significative, et où résident ces risques (au niveau du groupe ou des composants) ? Il détermine le caractère significatif (ISA 600.20) : d'abord au niveau du groupe consolidé, puis au niveau de chaque composant, avec un seuil de performance réservé aux auditeurs des composants. Il coordonne les travaux (ISA 600 parties A et B). Il documente la piste d'audit de supervision. Les auditeurs des composants effectuent un travail défini selon le risque : un audit complet du composant, une revue analytique, des procédures spécifiques sur les comptes à haut risque, ou une combinaison de ces approches.
La supervision reste le point central. ISA 600.25 exige que nous communiquions nos instructions de travail aux auditeurs des composants et que nous supervisions l'exécution de leurs travaux. Nous devons aussi documenter notre évaluation de la qualité de leurs travaux et de leur indépendance. Personne n'aime cette procédure, mais la sauter c'est comme ça que les dossiers sont signalés. Cette supervision s'ajoute à la supervision interne du cabinet responsable de ses propres équipes. Un dossier d'audit de groupe contient donc deux pistes d'audit parallèles : celle du cabinet responsable et celle de chaque auditeur de composant.
Exemple pratique : groupe de distribution français
Groupe Mercier SAS (France) exploite un réseau de distribution dans cinq pays européens. Siège en France, filiales en Belgique, Pays-Bas, Allemagne et Autriche. Chiffre d'affaires consolidé 2024 : 287 M EUR. Audit consolidé réalisé par Audit Conseil Métropole (ACM), cabinet français de taille intermédiaire. La filiale Belgique est auditée par un cabinet belge partenaire. Les filiales Pays-Bas et Allemagne sont auditées par deux cabinets régionaux respectifs. La filiale Autriche est auditée directement par ACM via détachement.
Évaluation de l'acceptabilité (ISA 600.12-14)
ACM examine quatre conditions : accès aux dossiers consolidés conservés au siège français, accès aux contrats de consolidation et communications intragroupes, droit de s'adresser directement aux auditeurs des filiales, droit d'examiner leurs dossiers de travail. Les quatre conditions sont remplies. Le groupe a émis une lettre d'autorisation aux cabinets partenaires. Acceptation confirmée.
Note de documentation : Fichier "1: Acceptation" contient la lettre du groupe autorisant l'accès et confirmant les responsabilités respectives.
Caractère significatif consolidé et au niveau des composants (ISA 600.20)
Chiffre d'affaires consolidé : 287 M EUR. Résultat avant impôt : 18,4 M EUR. Caractère significatif au niveau du groupe : 2,87 M EUR (1 % du chiffre d'affaires, critère de base). Le seuil de performance au niveau du groupe : 1,43 M EUR.
Caractère significatif au niveau des composants : - Filiale Belgique (CA 52 M EUR) : 520 k EUR - Filiale Pays-Bas (CA 78 M EUR) : 780 k EUR - Filiale Allemagne (CA 89 M EUR) : 890 k EUR - Filiale Autriche (CA 68 M EUR) : 680 k EUR
Note de documentation : Fichier "2: Caractère significatif" trace le calcul par composant et classe chaque filiale selon son profil de risque (significative ou non significative au niveau du groupe).
Définition des travaux par composant (ISA 600.A35-A41)
La filiale Belgique domine les marges du groupe. ACM décide d'un audit complet du composant, avec documents remis sous 45 jours. La filiale Pays-Bas présente un risque modéré et un historique de conformité fiable. ACM prescrit au cabinet auditeur une revue analytique complète et des procédures de détail sur les deux comptes à plus haut risque (stocks de fin de période et créances clients) ainsi que sur les provisions pour restructuration. La filiale Allemagne a des opérations transactionnelles simples mais des calculs d'impôts complexes du fait d'une restructuration. ACM concentre les travaux sur les calculs de déduction fiscale et la présentation des crédits d'impôt latents. ACM audite la filiale Autriche en intégralité.
Note de documentation : Fichier "3: Instructions aux auditeurs" contient une lettre d'instruction séparée à chaque auditeur de filiale, signée par le partenaire responsable du groupe, énonçant ce qui doit être audité et les seuils de performance applicables. La date limite d'achèvement figure aussi dans chaque lettre.
Supervision et examen des travaux (ISA 600.25-26)
Deux mois avant la signature, ACM demande aux auditeurs de filiales un rapport d'avancement. Trente jours avant la date cible, chaque auditeur soumet un formulaire de synthèse des anomalies identifiées et de la couverture des procédures demandées. ACM examine chaque rapport, pose des questions sur les anomalies supérieures à 100 k EUR, vérifie que les procédures demandées ont été exécutées et vérifie l'indépendance déclarée de chaque cabinet auditeur via une lettre de confirmation d'indépendance.
Pour la filiale Belgique, le cabinet auditeur signale quatre anomalies : une provision pour litige non mentionnée dans le brouillon de consolidation (220 k EUR), une reclassification de produit intercompagnie (45 k EUR), une dépréciation de stocks omise (67 k EUR) et un écart de change non comptabilisé (12 k EUR). ACM examine le dossier de travail Belgique sur ces quatre points, valide les calculs et conclut que toutes doivent être intégrées aux états financiers consolidés.
Note de documentation : Fichier "4: Supervision" contient une matrice de suivi des anomalies par composant et les réponses d'ACM à chaque rapport d'auditeur.
Procédures analytiques consolidées (ISA 600.27)
ACM effectue une procédure analytique au niveau du groupe consolidé. Croissance du chiffre d'affaires par filiale versus année antérieure, variation des marges brutes, ratios de rentabilité et évolution des postes de bilan (créances, stocks, dettes, capitaux propres) en pourcentage du chiffre d'affaires. Une filiale (Allemagne) affiche une progression de marge supérieure aux attentes compte tenu de la réduction de volume. ACM demande au cabinet auditeur de la filiale une explication. La filiale Allemagne signale une amélioration tarifaire suite à la restructuration et un gain de productivité. ACM valide cette explication contre les données opérationnelles du groupe (prix de vente unitaires et charges de personnel par unité) et conclut que l'écart est explicable.
Note de documentation : Fichier "5: Procédures analytiques consolidées" contient la feuille de calcul Excel avec les ratios par composant et les écarts investigués.
Ce que les réviseurs et praticiens confondent
La supervision de l'auditeur du groupe n'est pas la supervision du dossier local. Un cabinet partenaire qui audite une filiale doit superviser ses propres équipes selon ses standards de qualité internes. C'est sa responsabilité en vertu de l'ISQM 1. L'auditeur du groupe effectue une supervision supplémentaire : il examine si l'auditeur de filiale a exécuté les travaux demandés et si les conclusions de l'auditeur de filiale soutiennent la conclusion du groupe. Une documentation d'excellente qualité locale ne compense pas une documentation insuffisante de la supervision du groupe.
Accepter une mission sans documenter l'accès reste une erreur fréquente. ISA 600.14 exige que le cabinet responsable documente que les droits d'accès ont été confirmés avant acceptation. Une lettre du groupe confirmant l'accès est le minimum absolu. Dans les dossiers que nous voyons, plusieurs inspections échouent parce que le cabinet responsable a accepté la mission en supposant l'accès, puis a rencontré des obstacles (auditeur de filiale réticent à partager les détails ou dossier local clôturé avant examen). L'acceptation doit être conditionnelle : « Nous acceptons cette mission à condition que nous puissions accéder à [liste précise des documents et des auditeurs]. »
ISA 600 introduit aussi le seuil de performance au niveau du composant, distinct du caractère significatif du composant. Une anomalie peut être en dessous du caractère significatif du composant mais au-dessus du seuil, ce qui exige quand même de la documenter et de l'évaluer au niveau du groupe. Je l'avoue : sur un mandat de groupe mid-market, les collaborateurs ne pensent pas toujours à vérifier ce seuil parce qu'il n'existe pas dans leur référentiel local. Un audit de filiale où les travaux ne tiennent compte que du caractère significatif local, sans référence au seuil fixé par le groupe, risque de manquer les anomalies que le groupe juge significatives.
Comparaison : audit complet du composant vs procédures spécifiques
| Dimension | Audit complet du composant | Procédures spécifiques |
|---|---|---|
| Qui décide | Auditeur du groupe prescrit un audit complet selon ISA 200–700 | Auditeur du groupe prescrit des procédures limitées à des comptes ou assertions spécifiques |
| Quand c'est utilisé | Filiale significative avec profil de risque élevé, ou contribution majeure aux états financiers consolidés | Filiale non significative au niveau du groupe, ou significative mais à risque faible |
| Procédures minimum | ISA 315, 320, 330, 505–550 (procédures substantives complètes) | Procédures analytiques + tests détail sur comptes spécifiés seulement ; pas de certains tests d'anomalies détaillées |
| Responsabilité de l'auditeur du groupe | Examiner le dossier de l'auditeur du composant et valider conclusions ; documenter supervision | Définir les comptes et seuils avant travail ; évaluer si les procédures prescrites sont suffisantes |
L'erreur courante : prescrire un audit complet à un auditeur de filiale, puis ne pas examiner le dossier de travail local avant de le signer. Un audit complet comporte plus de volume de papiers de travail. L'examen par l'auditeur du groupe doit être proportionnel à ce volume. Si le dossier local a 200 pages de travaux d'audit, l'examen du groupe doit couvrir au minimum les tests de transactions significatives et les ajustements majeurs, ainsi que les zones à jugement.
Termes connexes
En tant qu'auditeur du groupe, c'est le cabinet responsable de l'avis d'audit consolidé. Il supervise les travaux de l'auditeur du composant.
L'auditeur du composant désigne le cabinet qui teste les comptes locaux d'un composant spécifique sur instruction du groupe.
Nous identifions le risque de groupe au niveau des postes de consolidation et des opérations intragroupes, pas au niveau du composant seul. Il correspond au risque que les états financiers consolidés contiennent une anomalie significative.
Un avis avec restriction est l'avis que l'auditeur du groupe peut émettre si l'accès aux travaux d'un composant a été limité et que le cabinet responsable ne peut pas émettre un avis sans réserve.
Pour le caractère significatif, il s'agit du seuil quantitatif utilisé pour dimensionner les procédures. Il est déterminé d'abord au niveau consolidé, puis par composant.
Nous utilisons les procédures analytiques pour identifier les postes ou composants qui s'écartent des attentes et qui exigent une investigation supplémentaire.
Une anomalie d'audit est une différence entre le traitement comptable que le composant a appliqué et le traitement que l'auditeur du groupe juge approprié. Elle doit être documentée et évaluée au niveau consolidé.
Utiliser la feuille de calcul Audit de groupe
Un groupe consolidé de 5 à 15 composants génère rapidement 200+ postes à auditer. La feuille de calcul ciferi Audit de groupe simplifie ce workflow : elle regroupe les directives de travail par composant et suit les anomalies signalées par chaque auditeur de filiale. Elle produit aussi un résumé du risque de groupe qui se charge directement dans la feuille d'évaluation des risques du groupe. Accédez à la feuille d'audit de groupe.
---