Points clés
- La direction prend les décisions comptables ; le gouvernement d'entreprise les examine
- L'auditeur doit identifier précisément qui exerce l'autorité exécutive dans l'entité
- Les incitations à la fraude doivent être évaluées au niveau de chaque membre de la direction
Fonctionnement
La direction exerce l'autorité de gestion sur une entité. Elle prend les décisions quotidiennes : quelles normes comptables utiliser, comment mesurer le chiffre d'affaires, quels montants provisionner, et comment documenter les estimations. L'ISA 200.13(m) exige de vous que vous compreniez qui exerce cette autorité. Pour une petite entité, c'est peut-être le propriétaire gérant une SARL. Pour une société cotée, c'est le directeur général et son équipe de direction exécutive. Pour un groupe, c'est la direction du groupe consolidé. La règle est simple : la direction est composée des personnes qui font les choix comptables, pas celles qui les examinent.
Le gouvernement d'entreprise, par contraste, exerce le pouvoir de surveillance. Un comité d'audit, un conseil de surveillance, voire une seule personne désignée pour l'audit (dans une petite entité), examine les choix de la direction. L'ISA 260.8 exige de communiquer des informations significatives au gouvernement d'entreprise précisément parce qu'il s'agit de l'organe de surveillance, pas de celui qui prend les décisions. Cette distinction n'est pas sémantique. Elle détermine qui est exposé au risque de fraude, qui a l'accès aux comptes, et qui a l'incitation à les présenter de manière trompeuse.
Exemple pratique : Groupe Lacroix Industries
Client : Fabricant français de composants électriques, chiffre d'affaires de 64 M EUR, rapporteur IFRS, groupe coté sur Euronext.
Structure de gouvernance :
Note de documentation : la structure de direction identifiée auprès du groupe est documentée dans le mémorandum de planification. Les responsabilités de chaque échelon sont confirmées par écrit.
Étape 1 : Identifier qui relève de la direction.
Le directeur général, le directeur financier et le directeur administratif et financier adjoint prennent chaque décision comptable significative. Le conseil d'administration approuve les comptes mais ne prépare pas les chiffres. Le comité d'audit examine mais n'initie pas les choix comptables.
Note de documentation : la liste des membres de la direction et de leurs responsabilités est archivée. L'accès aux systèmes comptables de chaque personne est documenté.
Étape 2 : Comprendre où se situent les incitations à la fraude.
Pour Lacroix Industries, la direction générale a un intérêt à atteindre les cibles de rentabilité communiquées aux analystes. Le directeur financier a un intérêt à maintenir la conformité IFRS pour ne pas créer de divergences comptables. Aucun membre du gouvernement d'entreprise ne reçoit de prime liée à la performance opérationnelle, donc leur incitation à la fraude est structurellement inférieure.
Note de documentation : l'évaluation des incitations à la fraude par rôle est incluse dans le mémorandum d'évaluation du risque de fraude (ISA 240.15).
Étape 3 : Évaluer le contrôle interne que la direction a mis en place.
Lacroix Industries a établi une politique de provisionnement détaillée pour les litiges. Le directeur financier approuve chaque provision de plus de 500 k EUR. Chaque estimation comptable (dépréciation, durées de vie d'amortissement) est documentée par écrit. C'est la responsabilité de la direction, pas du gouvernement d'entreprise.
Note de documentation : la politique de provisionnement et les approbations de la direction pour chaque évaluation significative sont examinées et archivées dans le dossier de contrôle interne.
Conclusion : Vous avez identifié la direction comme composée des trois membres de l'équipe de direction opérationnelle. Vous avez documenté où les incitations à la fraude se situent structurellement. Vous avez examiné les contrôles qu'elle a mis en place. Vous pouvez maintenant évaluer le risque de fraude à ce niveau avec une base factuelle.
- Directeur général : choix de normalisation, acceptation des estimations de fin d'année
- Directeur financier : préparation des états financiers, mise en place de politiques comptables détaillées
- Directeur administratif et financier adjoint : gestion du contrôle interne opérationnel
- Conseil d'administration : examen des états financiers, approbation annuelle
- Comité d'audit : examen préalable des comptes, dialogue avec les auditeurs externes
Ce que les réviseurs et les praticiens mésinterprètent
- Confusion entre direction et gouvernement d'entreprise : L'erreur la plus fréquente est de traiter le conseil d'administration comme la direction parce qu'il a approuvé les comptes. L'ISA 200.13(m) est catégorique : l'approbation ne rend pas quelqu'un responsable de la préparation. Une évaluation du risque de fraude qui attribue le contrôle des estimations au gouvernement d'entreprise plutôt qu'à la direction ignore cette distinction et ouvre une brèche pour la présentation intentionnelle au niveau de la direction.
- Oubli de documenter les responsabilités individuelles : Beaucoup de dossiers décrivent la direction de manière générale (« la direction a établi ») sans documenter quels individus prennent quelles décisions. Lors d'une inspection, si la direction change ou si une personne clé part, votre documentation devient insaisissable. Documentez les noms, les titres et les responsabilités spécifiques de chaque membre.
- Ne pas évaluer les incitations à la fraude par rôle : L'ISA 240.15 exige d'évaluer si la direction a des incitations ou des pressions pour commettre une fraude. Cela signifie examiner si le directeur général a une prime liée à la rentabilité, si le directeur financier craint une démission, si la direction fait face à une covenant bancaire serrée. Passer cette évaluation à une affirmation générale (« la direction a l'incitation habituelle à embellir les résultats ») n'est pas une évaluation.
- Sous-estimation de la direction dans les petites entités : Dans une SARL gérée par un associé unique, la direction et le gouvernement d'entreprise peuvent être la même personne. L'ISA 200 reconnaît cette situation mais exige toujours que vous documentiez qui remplit quel rôle, même si c'est la même personne.
Termes associés
- Gouvernement d'entreprise : L'organe de surveillance distinct de la direction, responsable de la supervision de la préparation des comptes.
- Estimations comptables : Les montants établis par la direction en l'absence de données complètes. L'ISA 540 régit l'audit de ces estimations.
- Risque de fraude : Le risque qu'une anomalie significative découle d'une fraude, souvent initiée par la direction.
- Environnement de contrôle : La structure établie par la direction pour prévenir ou détecter les anomalies significatives.
- Déclarations écrites : Les confirmations formelles de la direction à l'auditeur sur les états financiers et le contrôle interne.