Fonctionnement
ISA 240.25 exige que l'auditeur identifie et évalue le risque d'anomalies significatives dues à la fraude. Le triangle de la fraude est le cadre conceptuel qui vous aide à le faire systématiquement. Chaque côté représente une catégorie de facteurs de risque.
La pression (ou la motivation) est la raison pour laquelle quelqu'un commettrait une fraude. Cela peut être financier (découvert de trésorerie, dettes non déclarées, revenus décroissants) ou non financier (menace de licenciement, désir de maintenir un bonus, perte de statut). Sans pression, il n'y a pas de raison de commettre une fraude.
L'occasion est la capacité à commettre une fraude. Elle résulte généralement de défaillances des contrôles internes, d'une séparation des tâches insuffisante, d'un accès non restreint aux systèmes financiers, ou d'une supervision manquante. ISA 240.A17 cite spécifiquement les faiblesses de contrôle comme source d'occasion.
La rationalisation est l'interprétation mentale que la personne utilise pour justifier la fraude. Exemples courants: "Je vais seulement repousser ces revenus d'une période", "Ce n'est qu'un prêt que je rembourserai ensuite", "L'entreprise l'attend vraiment de moi". Contrairement aux deux autres facteurs, la rationalisation est difficile à documenter, mais elle est documentable par les commentaires directs, les e-mails, ou les pressions observées sur le personnel.
Votre approche d'évaluation du risque de fraude doit adresser chacun des trois côtés. Une évaluation qui se concentre uniquement sur les contrôles (l'occasion) manquera les changements de motivation (une acquisition crée une pression de nouveaux objectifs) ou les changements de rationalisation (un changement de direction modifie les attentes perçues).
Exemple pratique: Kaldor Verlag GmbH
Client: Maison d'édition allemande, exercice 2024, chiffre d'affaires de 18 M EUR, IFRS reporter.
Étape 1: Identifier les facteurs de pression
Kaldor Verlag a manqué sa cible de croissance du chiffre d'affaires de 8 % au cours des trois dernières années. Les revenus numériques ont chuté de 22 % l'année dernière. Le PDG a reçu une notification du conseil d'administration indiquant que le contrat sera révisé s'il ne ramène pas la croissance à 6 % cette année.
Note de documentation: Pression identifiée: menace de contrat. Facteur de pression présent.
Étape 2: Identifier les facteurs d'occasion
L'audit précédent a noté une faiblesse: la reconnaissance des revenus pour les contrats de licence à long terme n'a pas de procédure d'approbation automatisée. Un responsable du contrôle de gestion peut modifier les périodes de reconnaissance dans le système comptable sans approbation d'un tiers. Le directeur financier (qui est également un salarié du PDG depuis sept ans) traite personnellement les contrats de licence "atypiques".
Note de documentation: Occasion identifiée: accès non supervisé à la saisie de revenus + absence d'approbation d'un tiers. Contrôle manquant. Facteur d'occasion présent.
Étape 3: Identifier les facteurs de rationalisation
Au cours de l'entretien de planification, le responsable des revenus a déclaré: "Le conseil bouge les poteaux chaque année. La croissance est possible si nous alignons simplement le calendrier de reconnaissance avec les acquisitions de clients plutôt que les périodes contractuelles." Cela suggère une rationalisation: reconnaître les revenus au moment de la signature du contrat plutôt qu'au moment du service rendu.
Note de documentation: Rationalisation identifiée par citation directe. Facteur de rationalisation présent.
Conclusion
Les trois côtés du triangle sont présents: pression (contrat menacé), occasion (contrôles faibles), et rationalisation documentée (justification d'une reconnaissance alternative). Cela signale un risque de fraude significatif lié à la reconnaissance des revenus. Votre stratégie de test doit inclure:
Cette approche documente pourquoi la zone de risque existe (tous les trois facteurs), pas seulement qu'elle existe.
- Tests de détail sur tous les contrats de licence approuvés par le DF au cours des trois derniers mois
- Demande de documentation pour les contrats "atypiques"
- Vérification que chaque contrat de licence long terme ait été divisé correctement en périodes d'exécution
- Observation du processus de saisie des revenus pour vérifier la présence d'une approbation supervisée
Ce que les réviseurs et les professionnels oublient
- Les trois facteurs doivent tous être présents. La plupart des audits évaluent seulement la pression (culture de performance, variation de revenus) et l'occasion (faiblesses de contrôle connues). Ignorer la rationalisation produit une évaluation incomplète. ISA 240.25 exige que vous identifiiez tous les facteurs de risque de fraude, dont la rationalisation. La documentation d'une rationalisation vient de: entretiens comportant des questions directes, observations du personnel, examen de la correspondance, évaluation de la pression perçue sur les rôles clés.
- L'absence d'un facteur réduit le risque, même si les deux autres existent. Un PDG avec une motivation extrême et un accès illimité représente un risque élevé. Mais si le conseil d'administration met en place une procédure d'approbation supplémentaire, l'opportunité est réduite et le risque global diminue. Cela signifie que votre évaluation du triangle n'est pas une case à cocher (« oui, fraude possible »). C'est une évaluation calibrée: où est le risque maximal? Quels contrôles compensatoires réduisent l'occasion malgré la pression?
- La rationalisation n'est pas une hypothèse générale. Ne pas écrire « le personnel peut se rationaliser des comportements contraires à l'éthique ». Citer une déclaration spécifique, une observation de pression, ou une pratique courante qui suggère une rationalisation. Une audit trouvant aucune preuve documentée de rationalisation devrait rapporter: « L'équipe de direction a clairement articulé les attentes éthiques et les conséquences. Aucune pression atypique n'a été observée. Rationalisation: non documentée ».
Triangulation vs. Triangle de la fraude
Ne confondez pas le « triangle de la fraude » (les trois conditions de la fraude: pression, occasion, rationalisation) avec la « triangulation » (utilisation de plusieurs sources ou procédures pour vérifier une même assertion). Ce sont des concepts complètement indépendants.
Termes connexes
- ISA 240 (Révisée 2024) - Cadre normatif complet pour l'identification, l'évaluation et les tests des risques de fraude. Applicable à partir de décembre 2026.
- Facteurs de risque de fraude - Les conditions spécifiques citées par ISA 240.A15 (exemples d'éléments constitutifs de pression, occasion, rationalisation).
- Évaluation du risque significatif - Processus dans lequel le triangle de la fraude aide à qualifier un risque comme significatif pour votre audit (ISA 240.25-26).
- Communication des risques de fraude à la direction et aux auditeurs légaux - Obligation découlant de ISA 240.41 de discuter des facteurs de risque de fraude identifiés, incluant chaque côté du triangle.
Outils connexes
Utilisez le Calculateur d'évaluation du risque de fraude (ISA 240) pour systématiser votre identification des facteurs de pression, occasion et rationalisation dans chaque domaine à haut risque. Le calculateur vous guide à travers chaque côté du triangle et vous aide à documenter pourquoi chaque facteur est présent ou absent.
---
Métadonnée
Meta description: Le triangle de la fraude (pression, occasion, rationalisation) est le cadre d'ISA 240 pour identifier les risques de fraude significatifs. Apprenez comment évaluer chaque côté et documenter votre approche d'audit.
---