Fonctionnement
L'ISA 600 établit un cadre en deux niveaux. Le cabinet responsable de l'audit (aussi appelé auditeur du groupe) évalue d'abord s'il peut accepter la mission. Cette décision porte sur l'accès. Pouvez-vous examiner les dossiers de chaque composant ? Pouvez-vous communiquer directement avec les auditeurs des composants ? Pouvez-vous consulter les experts internes du groupe ? Si la réponse à l'une de ces questions est non, l'ISA 600.14 vous oblige à ne pas accepter la mission ou à imposer une limite claire à votre avis.
Une fois acceptée, la mission se structure en trois responsabilités parallèles. Le cabinet responsable évalue le risque de groupe (ISA 600.22) : quels éléments des états financiers consolidés sont exposés à des risques d'anomalie significative, et où résident ces risques (au niveau du groupe ou des composants) ? Le cabinet responsable détermine alors le caractère significatif (ISA 600.20) : d'abord au niveau du groupe consolidé, puis au niveau de chaque composant, avec un seuil de performance réservé aux auditeurs des composants. Enfin, le cabinet responsable coordonne les travaux (ISA 600 parties A et B). Les auditeurs des composants effectuent un travail défini selon le risque : un audit complet du composant, une revue analytique, ou des procédures spécifiques sur les comptes à haut risque seulement.
La supervision est la clé. L'ISA 600.25 exige que vous communiquiez vos instructions de travail aux auditeurs des composants, que vous supervisez l'exécution de leurs travaux, que vous examinez leurs conclusions, et que vous documentez votre évaluation de la qualité de leurs travaux et de leur indépendance. Cette supervision s'ajoute à la supervision interne du cabinet responsable de ses propres équipes. Un dossier d'audit de groupe contient donc deux pistes d'audit parallèles : celle du cabinet responsable et celle de chaque auditeur de composant.
Exemple pratique : Groupe de distribution français
Contexte : Groupe Mercier SAS (France) exploite un réseau de distribution dans cinq pays européens. Siège en France, filiales en Belgique, Pays-Bas, Allemagne et Autriche. Chiffre d'affaires consolidé 2024 : 287 M EUR. Audit consolidé réalisé par Audit Conseil Métropole (ACM), cabinet français de taille intermédiaire. Filiale Belgique auditée par un cabinet belge partenaire ; filiales Pays-Bas et Allemagne auditées par deux cabinets régionaux respectifs ; filiale Autriche auditée directement par ACM via détachement.
Étape 1 : Évaluation de l'acceptabilité (ISA 600.12–14)
ACM examine : (1) accès aux dossiers consolidés conservés au siège français ; (2) accès aux contrats de consolidation et communications intragroupes ; (3) droit de s'adresser directement aux auditeurs des filiales ; (4) droit d'examiner leurs dossiers de travail. Les quatre conditions sont remplies. Le groupe a émis une lettre d'autorisation aux trois cabinets partenaires. Acceptation confirmée.
Note de documentation : Fichier "1: Acceptation" contient la lettre du groupe autorisant l'accès et confirmant les responsabilités respectives.
Étape 2 : Caractère significatif consolidé et au niveau des composants (ISA 600.20)
Chiffre d'affaires consolidé : 287 M EUR. Résultat avant impôt : 18,4 M EUR. Caractère significatif au niveau du groupe : 2,87 M EUR (1 % du chiffre d'affaires, critère de base). Seuil de performance (procédures analytiques au niveau du groupe) : 1,43 M EUR.
Caractère significatif au niveau des composants :
Note de documentation : Fichier "2: Caractère significatif" trace le calcul par composant et classe chaque filiale selon son profil de risque (significative / non significative au niveau du groupe).
Étape 3 : Définition des travaux par composant (ISA 600.A35–A41)
La filiale Belgique domine les marges du groupe. ACM décide d'un audit complet du composant, avec documents remis sous 45 jours. La filiale Pays-Bas présente un risque modéré et un historique de conformité fiable. ACM prescrit au cabinet auditeur une revue analytique complète et des procédures de détail sur les trois comptes à plus haut risque (stocks de fin de période, créances clients, provisions pour restructuration). La filiale Allemagne a des opérations transactionnelles simples mais des calculs d'impôts complexes du fait d'une restructuration. ACM concentre les travaux sur les calculs de déduction fiscale et la présentation des crédits d'impôt latents. La filiale Autriche est auditée en intégralité par ACM.
Note de documentation : Fichier "3: Instructions aux auditeurs" contient une lettre d'instruction séparée à chaque auditeur de filiale, signée par le partenaire responsable du groupe, énonçant précisément ce qui doit être audité, les seuils de performance, et la date limite d'achèvement.
Étape 4 : Supervision et examen des travaux (ISA 600.25–26)
Deux mois avant la signature, ACM demande aux auditeurs de filiales un rapport d'avancement. Trente jours avant la date cible, chaque auditeur soumet un formulaire de synthèse des anomalies identifiées, des questions d'indépendance soulevées, et de la couverture des procédures demandées. ACM examine chaque rapport, pose des questions sur les anomalies supérieures à 100 k EUR, vérifie que les procédures demandées ont été exécutées, et vérifie l'indépendance déclarée de chaque cabinet auditeur via une lettre de confirmation d'indépendance.
Pour la filiale Belgique, le cabinet auditeur signale trois anomalies : une provision pour litige non mentionnée dans le brouillon de consolidation (220 k EUR), une reclassification de produit intercompagnie (45 k EUR), une dépréciation de stocks omise (67 k EUR). ACM examine le dossier de travail Belgique sur ces trois points, valide les calculs et conclu que les trois doivent être intégrées aux états financiers consolidés.
Note de documentation : Fichier "4: Supervision" contient une matrice de suivi des anomalies par composant, les réponses d'ACM à chaque rapport d'auditeur, et l'avis d'ACM sur la qualité et la pertinence des travaux effectués.
Étape 5 : Procédures analytiques consolidées (ISA 600.27)
ACM effectue une procédure analytique au niveau du groupe consolidé. Croissance du chiffre d'affaires par filiale versus année antérieure, variation des marges brutes, ratios de rentabilité, évolution des postes de bilan (créances, stocks, dettes) en pourcentage du chiffre d'affaires. Une filiale (Allemagne) affiche une progression de marge supérieure aux attentes données la réduction de volume. ACM demande au cabinet auditeur de la filiale une explication. La filiale Allemagne signale une amélioration tarifaire suite à la restructuration et un gain de productivité. ACM valide cette explication contre les données opérationnelles du groupe (prix de vente unitaires, charges de personnel par unité) et conclut que l'écart est explicable.
Note de documentation : Fichier "5: Procédures analytiques consolidées" contient la feuille de calcul Excel avec les ratios par composant et les écarts investigués.
Conclusion : Un audit de groupe de composants exige une separation nette entre trois rôles : celui de l'auditeur du groupe supervisant, celui des auditeurs des composants exécutant, et celui du groupe consolidant. Chaque role doit être documenté et chaque hand-off (remise de dossier de composant à l'auditeur du groupe, conclusions de l'auditeur du groupe à la consolidation) doit être tracé dans le dossier. L'absence de l'une de ces trois documentations (supervision, hand-off, conclusions) est le constat d'inspection le plus courant sur les audits de groupe.
- Filiale Belgique (CA 52 M EUR) : 520 k EUR
- Filiale Pays-Bas (CA 78 M EUR) : 780 k EUR
- Filiale Allemagne (CA 89 M EUR) : 890 k EUR
- Filiale Autriche (CA 68 M EUR) : 680 k EUR
Ce que les réviseurs et praticiens confondent
- Confusion 1 : la supervision de l'auditeur du groupe n'est pas la supervision du dossier local. Un cabinet partenaire qui audite une filiale doit superviser ses propres équipes selon ses standards de qualité internes. C'est sa responsabilité en vertu de l'ISQM 1 (ou ISO 13000 pour les entités qui ne sont pas encore sur ISQM 1). L'auditeur du groupe effectue une supervision supplémentaire : il examine si l'auditeur de filiale a exécuté les travaux que le groupe lui a demandé de faire, et si les conclusions de l'auditeur de filiale soutiennent la conclusion du groupe. Une documentation d'excellente qualité locale ne compense pas une documentation insuffisante de la supervision du groupe.
- Confusion 2 : accepter une mission sans documenter l'accès. L'ISA 600.14 exige que le cabinet responsable documente que les droits d'accès ont été confirmés avant acceptation. Une lettre du groupe confirmant l'accès est le minimum absolu. Plusieurs dossiers d'inspection échouent parce que le cabinet responsable a accepté la mission en supposant l'accès, puis a rencontré des obstacles (auditeur de filiale réticent à partager les détails, dossier local clôturé avant que le cabinet responsable ne puisse l'examiner). L'acceptation doit être conditionnelle : "Nous acceptons cette mission à condition que nous puissions accéder à [liste précise des documents et des auditeurs]."
- Confusion 3 : négliger le seuil de performance. L'ISA 600 introduit un seuil de performance (performance materiality) au niveau du composant distinct du caractère significatif du composant. Une anomalie peut être en dessous du caractère significatif du composant mais en dessus du seuil de performance, ce qui exige quand même de la documenter et de l'évaluer au niveau du groupe. Un audit de filiale où les travaux ne tiennent compte que du caractère significatif local, sans référence au seuil de performance fixé par le groupe, risque de manquer les anomalies que le groupe juge significatives.
Comparaison : audit complet du composant vs procédures spécifiques
| Dimension | Audit complet du composant | Procédures spécifiques |
|---|---|---|
| Qui décide | Auditeur du groupe prescrit un audit complet selon ISA 200–700 | Auditeur du groupe prescrit des procédures limitées à des comptes ou assertions spécifiques |
| Quand c'est utilisé | Filiale significative, profil de risque élevé, ou contribution majeure aux états financiers consolidés | Filiale non significative au niveau du groupe, ou significative mais à risque faible |
| Procédures minimum | ISA 315, 320, 330, 505–550 (procédures substantives complètes) | Procédures analytiques + tests détail sur comptes spécifiés seulement ; pas de certains tests d'anomalies détaillées |
| Responsabilité de l'auditeur du groupe | Examiner le dossier de l'auditeur du composant ; valider conclusions ; documenter supervision | Définir les comptes et seuils avant travail ; évaluer si les procédures prescrites sont suffisantes |
L'erreur courante : prescrire un audit complet à un auditeur de filiale, puis ne pas examiner le dossier de travail local avant de le signer. Un audit complet comporte plus de volume de papiers de travail ; l'examen par l'auditeur du groupe doit être proportionnel à ce volume. Si le dossier local a 200 pages de travaux d'audit, l'examen du groupe doit couvrir au minimum les tests de transactions significatives, les ajustements majeurs, et les zones à jugement.
Termes connexes
- Auditeur du groupe : le cabinet responsable de l'avis d'audit consolidé. Supervise les travaux de l'auditeur du composant.
- Auditeur du composant : le cabinet audit qui teste les comptes locaux d'un composant spécifique sur instruction du groupe.
- Risque de groupe : le risque que les états financiers consolidés contiennent une anomalie significative. Identifié au niveau des postes de consolidation et des opérations intragroupes, non au niveau du composant seul.
- Avis avec restriction : un avis que l'auditeur du groupe peut émettre si l'accès aux travaux d'un composant a été limité et que le cabinet responsable ne peut pas émettre un avis sans réserve.
- Caractère significatif : seuil quantitatif utilisé pour dimensionner les procédures. Déterminé d'abord au niveau consolidé, puis par composant.
- Procédures analytiques : technique utilisée par l'auditeur du groupe pour identifier les postes ou composants qui s'écartent des attentes et qui exigent une investigation supplémentaire.
- Anomalie d'audit : une différence entre le traitement comptable que le composant a appliqué et le traitement que l'auditeur du groupe juge approprié. Doit être documentée et évaluée au niveau consolidé.
Utiliser la feuille de calcul Audit de groupe
Un groupe consolidé de 5 à 15 composants génère rapidement 200+ postes à auditer. La feuille de calcul ciferi Audit de groupe simplifie ce workflow : elle regroupe les directives de travail par composant, suivra les anomalies signalées par chaque auditeur de filiale, et produira un résumé du risque de groupe qui se charge directement dans la feuille d'évaluation des risques du groupe. Accédez à la feuille d'audit de groupe.
---