Comment cela fonctionne
L'ISA 240.11 exige que vous considériez la possibilité d'anomalies dues à la fraude. Ce n'est pas optionnel. Ce n'est pas un niveau de scepticisme professionnel ; c'est une procédure obligatoire. L'ISA 240.13 précise que la fraude peut impliquer la manipulation de transactions enregistrées, l'omission d'enregistrements ou la fausse déclaration d'informations.
Une erreur, en revanche, est le domaine du contrôle interne de l'entité. L'ISA 315.6 définit une erreur comme une inexactitude ou une omission dans les états financiers, y compris un montant numérique incorrectement calculé ou un jugement d'audit mal appliqué par la direction. L'auditeur teste si les contrôles de l'entité la détectent. Vous ne testez pas « l'intentionnalité de la direction » en relation avec les erreurs. Vous testez le design et le fonctionnement des contrôles qui les préviennent ou les détectent.
La distinction crée deux chemins de travail entièrement différents. Pour la fraude, vous posez des questions, recueillez des éléments probants sur les incitations et les pressions, documentez vos entrevues avec la direction. Pour l'erreur, vous testez les contrôles de paie, les procédures de rapprochement, les validations de journal. Ce ne sont pas les mêmes procédures. Ce ne sont pas les mêmes documentations.
Exemple pratique : Groupe Maillet S.A.R.L.
Client : Distributeur alimentaire français, exercice 2024, chiffre d'affaires 18 M EUR, IFRS reporter.
Étape 1 : Identifier une anomalie de stock potentielle
Les stocks ont augmenté de 8 % d'un exercice à l'autre. Les ventes ont baissé de 12 %. Vous évaluez les rapports de rotation des stocks par catégorie et vous identifiez un écart de 3,2 M EUR en fruits frais.
Note de documentation : « Comparaison du rapport de rotation de stocks 2024 par rapport à 2023. Enquête auprès du directeur des achats et du responsable d'entrepôt. »
Étape 2 : Discerner l'intention
Vous entrez en conversation avec le directeur général. Il vous dit : « Le marché était mou en fin d'année. Nous avons sur-commandé en septembre en fonction des prévisions de novembre qui ne se sont jamais matérialisées. C'est une erreur de prévision. J'ai même un e-mail de l'équipe de planification datant d'octobre qui le décrit. »
Note de documentation : « E-mail du responsable de planification, daté 12 octobre 2024, indiquant une révision à la baisse des prévisions de demande en novembre en raison d'une grève imprévue chez les transporteurs. »
Vous examinez l'e-mail. Il existe réellement. Il porte la signature de l'expéditeur connu. Vous envoyez un e-mail à la personne pour confirmer. Elle confirme qu'elle l'a bien rédigé. Aucune pression identifiée sur la direction pour faire de fausses déclarations. Aucune rationalisation susceptible de biaiser le jugement.
Conclusion : Il s'agit d'une erreur de prévision. Elle a un contrôle interne défaillant (validation de la demande versus la capacité réelle d'écoulement). Cette anomalie figure dans votre programme de test des contrôles, pas dans votre programme d'évaluation du risque de fraude.
Étape 3 : Documenter la fraude versus l'erreur
Vous écrivez dans votre papier de travail d'évaluation des risques : « Anomalie de stock identifiée : 3,2 M EUR de surstock en fruits frais. Cause identifiée : erreur de prévision due à des conditions de marché imprévues (grève des transporteurs). Direction a fourni e-mail corroborant du 12 octobre 2024. Aucun indicateur de fraude identifié. Pas de pression financière sur la direction. Cette anomalie sera traitée dans le programme de test des contrôles internes de la section achats-stocks. »
Vous n'écrivez pas « Aucune fraude détectée » comme si vous aviez formellement enquêté sur chaque option. Vous écrivez : « Anomalie traitée comme une erreur de prévision non intentionnelle basée sur les preuves recueillies. »
Comparaison côte à côte : Fraude versus Erreur
| Dimension | Fraude | Erreur |
|---|---|---|
| Intention | Intentionnelle, malhonnête | Non intentionnelle, accidentelle |
| Acteur probable | Direction, employés clés, tiers extérieurs | Employé junior, mauvaise compréhension des règles |
| Qui la teste | L'auditeur directement (ISA 240.25) | Contrôles internes de l'entité |
| Procédure clé | Entrevues approfondies, demandes de direction écrites, recueil de preuves d'incitations/pressions | Test des contrôles, test des transactions, rapprochements |
| Documentez-la où | Programme d'évaluation des risques de fraude (ISA 240 annexe) | Matrice des risques, programme de test des contrôles (ISA 315) |
| Réaction si trouvée | Réévaluation des risques significatifs, augmentation du scepticisme, procédures de plus haut niveau | Ajustement des contrôles testés, jugement sur l'efficacité |
Quand la distinction importe dans un dossier réel
Un directeur d'audit accepte que le stock soit en baisse pour une simple raison : « Le marché était faible. » Il n'entrevoit pas le directeur des opérations. Il ne demande pas la prévente du 30 septembre. Il ne demande pas pourquoi le stock n'a pas été réutilisé ou vendu à perte dans les deux mois suivants. Il exécute un test substantif simple de prix unitaire et conclut : « Aucune anomalie significative. »
Neuf mois plus tard, l'AFM examine le dossier. Les inspecteurs demandent : « Comment avez-vous exclu la fraude ? » Le dossier est silencieux sur ce sujet. Aucune entrevue documentée avec la direction. Aucune demande écrite. Aucune analyse des incitations (marges comprimées, pression sur le EBITDA avant la vente de la division, bonus liés à la rentabilité du capital-investissement).
L'AFM relève : « L'auditeur n'a pas respecté ISA 240.25 en menant des entrevues avec la direction sur le risque de fraude et en recueillant des déclarations écrites. Aucune évaluation documentée du risque de fraude au niveau des assertions de stock. »
C'est un constat. Vous aviez traité une anomalie matérielle potentielle comme une erreur alors que vous n'aviez pas mené les procédures de fraude préalablement requises.
Ce que les auditeurs et les réviseurs confondent
Constat 1 : Regroupement des procédures de fraude et d'erreur dans un seul papier de travail. L'ISA 240.25 et ISA 315.33 exigent des procédures distinctes. Beaucoup de dossiers fusionnent le programme d'évaluation des risques de fraude dans une matrice générale « risque global », dépourvue de la documentation spécifique à la fraude qui en résulterait. L'AFM classe cela comme une documentation insuffisante.
Constat 2 : Approche négative de l'évaluation du risque de fraude. L'ISA 240.15 exige que vous présentiez à la direction des questions sur la fraude, les contrôles anti-fraude et les tentatives connues. Beaucoup de dossiers enregistrent simplement : « Aucune fraude identifiée » sans documenter que ces questions ont été posées ou écrites. Les inspecteurs voient cela comme un signe que l'auditeur n'a pas mené les procédures.
Constat 3 : Confusion sur le seuil d'anomalie. Une petite erreur détectée dans les contrôles (un calcul inexact) est traitée comme équivalente à une petite tentative de fraude (une surcharge de dépenses). Les deux nécessitent une réévaluation du risque, mais la fraude déclenche une réévaluation plus large de votre scepticisme professionnel et de vos procédures de plus haut niveau. Une erreur mineure peut nécessiter seulement un ajustement des contrôles testés.
Termes connexes
Matérialité – Le seuil au-dessous duquel une anomalie, intentionnelle ou non, n'affecte pas les états financiers de manière significative.
Évaluation des risques – Les procédures que vous utilisez pour identifier les risques de fraude et d'erreur avant de concevoir des procédures d'audit.
Contrôles internes – Les processus conçus par l'entité pour prévenir ou détecter les erreurs et la fraude.
Scepticisme professionnel – L'état d'esprit requis pour évaluer les preuves de fraude, en particulier les explications de la direction.
Anomalies identifiées – Les inexactitudes que vous trouvez dans les états financiers, qu'elles soient des fraudes ou des erreurs.
Procédures analytiques – Les tests que vous utilisez pour identifier les variations anormales susceptibles de signaler une fraude ou une erreur.
Outil connexe
Notre Calculateur de risque de fraude ISA 240 vous aide à documenter votre évaluation du risque de fraude au niveau des assertions et à générer les procédures de plus haut niveau requises par ISA 240.33.
---