Definition
Le scénario classique se joue chaque automne. Septembre, deux collaborateurs viennent de partir, le nouveau senior ouvre le classeur de l'année passée et découvre qu'il faut repartir presque de zéro. Tout est dans le local file, le master file est vide ou daté de 2021. C'est exactement ce que ISA 230.8 cherche à prévenir, et c'est exactement ce que nous voyons le plus souvent dans les dossiers que nous reprenons.
Fonctionnement
Commençons par la défaillance, puisque c'est elle que nous rencontrons. Le master file vide, ou daté d'il y a trois ans, ou réduit à un Word de trois pages que personne n'a osé questionner. Le dossier est trop léger, et le nouveau senior repart de zéro.
Ce que demande ISA 230.8, c'est que l'auditeur « prépare le dossier à la date de conclusion de l'audit ». Le dossier doit être structuré et complet avant que l'associé responsable appose sa signature. ISA 230.A8 distingue deux niveaux de documentation. Le master file regroupe les éléments qui ne changent pas sensiblement d'une année à l'autre, ou qui changent seulement quand des faits significatifs se produisent. Une convention de trésorerie y reste jusqu'à révision ou révocation. Un contrat de crédit renouvelable y reste jusqu'à son expiration ou sa modification. Organigramme du groupe, politiques comptables, structure de gouvernance, lettres de mission : tout cela va dans le master file avec une date de « dernière mise à jour » ou « en vigueur depuis ».
Le local file est spécifique à l'exercice audité. Il contient le budget de l'audit, le plan d'audit, la lettre de planification adressée à la direction, la matérialité calculée pour cet exercice, les risques d'anomalies significatives identifiés lors de cette évaluation (ISA 315.34 à 315.35), les procédures analytiques de planification, les procédures réalisées, les anomalies identifiées et analysées, le rapport d'audit finalisé. Aucun élément du local file n'est réutilisable tel quel l'année suivante sans réévaluation.
Restent les zones grises, et c'est là que les équipes hésitent. Où va une politique comptable révisée à mi-exercice ? Un contrat reconduit tacitement par avenant ? Une lettre de mission ISA 210 modifiée en cours d'année après un changement de périmètre ? Sur le papier, ISA 230.8 demande un classement structuré. En pratique, deux associés du même cabinet répondent souvent différemment. Partner A soutient que la lettre de mission révisée mid-year reste dans le master file (le contrat est encore actif, c'est sa nature qui prime). Partner B insiste pour la placer dans le local file de l'année où elle est révisée (la traçabilité de la décision compte plus que la nature du document). Les deux raisonnements tiennent. Aucune ISA ne tranche.
Pour moi, le master file est le test pratique de la qualité d'un cabinet. Parce qu'il révèle si l'équipe travaille pour le mandat de l'année ou pour la continuité de la relation. Le vrai problème, c'est que tenir un master file à jour exige du temps qui n'est facturé sur aucun mandat individuel. C'est un coût mutualisé que les associés gèrent différemment selon la pression sur les forfaits.
Exemple pratique : Établissements Côté S.A.R.L.
Client : Distributeur alimentaire français, basé à Lyon, chiffre d'affaires 28 M EUR, IFRS reporter, audit interne limité.
Situation : L'équipe d'audit change partiellement d'une année à l'année suivante. Le chef de mission reste le même, mais deux auditeurs seniors partent. Les nouveaux collaborateurs rejoignent en septembre pour planifier l'audit de clôture (31 décembre).
Master file (permanents) : - Organigramme du groupe et structure actionnariale (dernière mise à jour : avril 2024) - Lettre de mission ISA 210 (signée janvier 2022, révision mars 2024) - Procédures de clôture comptable et calendrier de production des états financiers (mise à jour janvier 2024) - Matrice des contrats de financement à long terme (contrat de crédit renouvelable avec Crédit Agricole signé 2022, indiqué « inchangé ») - Organigramme des systèmes d'information (ERP SAP en place depuis 2020) - Tableau des délégations de signature (mise à jour septembre 2024)
Documentation : le master file est présenté sur trois onglets Excel : informations de l'entité, structure comptable, environnement de contrôle. Chaque élément porte une date de mise à jour ou un commentaire « Pas de changement par rapport à [année antérieure] ».
Complication rencontrée en septembre : En reprenant le master file, les nouveaux seniors interrogent la trésorière du groupe sur le contrat Crédit Agricole. Elle leur indique que le contrat a en réalité été renégocié en mai 2024 (taux révisé, covenant ratio dette/EBITDA modifié), mais que personne n'a mis à jour le master file. Conséquence directe : l'équipe doit récupérer le nouveau contrat auprès du client, redocumenter la matrice de financement, et réévaluer le risque de financement pour 2024 (covenants resserrés, marge de manœuvre réduite). Trois jours de travail non budgétés, et une note ajoutée au local file 2024 sur la défaillance de mise à jour du master file (à signaler au comité d'audit).
Local file (exercice 2024) : - Budget d'audit pour 2024 : 340 heures planifiées - Lettre de planification à la direction (septembre 2024) - Matérialité 2024 : 1,1 M EUR (benchmark : 5 % du résultat net attendu, baseline 22 M EUR) - Performance materiality : 830 k EUR (75 % de la matérialité globale) - Seuil de signalement à la gouvernance : 55 k EUR - Procédures analytiques de planification : analyse comparée du TIC 2024 vs 2023, ratios de rentabilité, flux de trésorerie - Évaluation des risques ISA 315 : risque élevé sur les stocks de produits frais (obsolescence), risque modéré sur les créances clients (secteur de distribution concentré), risque de financement reclassé en élevé après découverte du covenant révisé - Procédures réalisées et testées : tests de substance sur cycles achats/fournisseurs (200 k EUR de transactions testées), confirmations externes de banques, procédures analytiques de détail sur marge brute par catégorie produit - Anomalies identifiées et communiquées à la gouvernance : stock obsolète identifié post-clôture pour 42 k EUR, provision créée, impact net zéro - Rapport d'audit : opinion sans réserve, émis novembre 2024
Documentation : le local file est structuré par domaine (planification, évaluation des risques, cycles de test). Chaque papier de travail cite la référence ISA 230.A13 à titre de justification.
Si le master file avait été tenu correctement, la transition aurait pris trois semaines. Avec la découverte du contrat non mis à jour, elle en prend cinq. Le commissaire aux comptes signataire (le CAC reste le même qu'en 2023) a donc planifié une revue interne du processus de mise à jour pour le mandat 2025.
Ce que les auditeurs et les inspecteurs mal comprennent
L'erreur de fusion
Placer un élément stable du master file dans le local file (par exemple, un contrat de crédit qui n'a pas changé) surcharge le dossier de l'année courante et rend la réutilisation impossible l'année suivante. Une inspection qui voit un contrat redocumenté chaque année marque cela comme une inefficacité ou une compréhension insuffisante d'ISA 230.8. Dans les dossiers que nous voyons, c'est l'erreur la plus fréquente chez les cabinets de taille moyenne qui ont récemment migré d'un système papier vers un outil digital.
La datation manquante
Un master file sans dates « dernière mise à jour » ou « en vigueur depuis » crée l'ambiguïté. Cet organigramme s'applique-t-il à 2024 ou à 2021 ? Une équipe qui reprend un dossier sans datation doit tout revalider. Les inspections marquent cela comme un manquement à ISA 230.A9, qui exige que les documents soient identifiables quant au temps et au contexte.
Le master file vide
Certains cabinets produisent un master file théorique et placent toutes les informations dans le local file. C'est techniquement conforme à ISA 230 si la structure est clairement définie. C'est aussi une perte d'efficacité considérable. Le bénéfice du master file (réutilisabilité et continuité) disparaît. Je l'avoue, dans mon premier cabinet, le master file était une légende : un Word de trois pages mis à jour personne ne savait quand. Le nouveau senior repartait toujours de zéro. Personne n'a osé questionner l'existant.
Distinction avec le working paper permanent
Un terme anciennement utilisé, « working paper permanent » ou « evergreen file », désigne la même chose : une partie du dossier dédiée aux éléments stables. ISA 230 (post-2015) a standardisé la terminologie en master file et local file. Si un cabinet utilise encore « permanent file », le contenu doit correspondre à ce que ISA 230.A8 décrit comme master file.
Termes associés
- Dossier de l'auditeur – L'ensemble des documents (master file + local file) qui constituent la preuve que l'audit a été réalisé conformément aux ISA. - Documentation d'audit – La norme ISA 230 dans son ensemble, qui gouverne ce qu'il faut documenter, comment le documenter et quand le finaliser. - Matérialité globale – Concept qui apparaît à la fois dans le local file (calcul spécifique à l'exercice) et dans la lettre de mission (local file ou master file selon qu'elle change d'année en année). - Continuité d'exploitation – Une évaluation renouvelée chaque année et qui va dans le local file, même si certains éléments factuels récurrents du master file (stratégie de la direction, plan de redressement connu) peuvent être référencés. - Environnement de contrôle – Souvent documenté dans le master file quand il est stable, réévalué dans le local file chaque année en fonction d'ISA 315. - Dossier permanent – Terme historique, désormais remplacé par « master file » dans la terminologie ISA 230.
Outil connexe
Si vous conduisez plusieurs audits clients et que vous devez maintenir et synchroniser des master files pour chaque client, le Registre de dossiers permanents ISA 230 vous aide à dater, tracker et archiver les master files, à identifier les éléments qui doivent être mis à jour et à générer un résumé pour la transmission à l'équipe de l'année suivante.
---