Contrôle de la couverture des journaux (STARUG)

Fonctionnement

L'ISA 500.5 demande à l'auditeur de concevoir des procédures (analytiques ou de détail) qui répondent spécifiquement à l'assertion d'exhaustivité. Le principe directeur est simple : toute transaction significative doit pouvoir se retracer depuis sa source jusqu'à son enregistrement comptable, et inversement. Le STARUG opère sur la première direction.

Sur le papier, l'auditeur examine la séquence des numéros de pièces, identifie les lacunes, repère les écritures manuelles qui contournent les contrôles automatiques, et vérifie les modifications de paramètres système qui pourraient permettre à une transaction d'échapper aux validations préalables. En pratique, la plupart des équipes que nous voyons commencent par extraire le journal des ventes, lancent un tableau croisé sur Excel, et concluent. Le test prévu par la norme et le test effectivement réalisé ne se ressemblent pas toujours.

L'ISA 315.A92 exige par ailleurs que l'auditeur comprenne comment l'entité enregistre, classe et synthétise ses transactions. Le STARUG est l'outil qui valide cette compréhension dans le réel. Sans lui, l'évaluation du risque d'audit reste théorique : on a lu la procédure, on n'a pas testé qu'elle fonctionne.

Une opinion que nous défendons à notre cabinet : le STARUG devrait précéder le sondage de validation, pas le suivre. Parce que tant que la couverture du flux n'est pas validée, le sondage de validation porte sur une population dont on ignore si elle est complète. Tester la régularité d'écritures qu'on a soi-même choisies dans une base potentiellement tronquée ne vaut pas grand-chose au sens de l'ISA 530.

Exemple pratique : Boulangerie-Pâtisserie Beaumont SARL

Client : entreprise française de distribution alimentaire spécialisée, chiffre d'affaires de 3,8 M EUR, IFRS reporter, exercice clos au 31 décembre 2024.

Étape 1 : identifier le flux de transaction à tester

Nous retenons les ventes (factures clients) comme flux à couvrir en priorité. Beaumont SARL utilise un Sage intégré qui génère des numéros de facture séquentiels. Le journal des ventes contient 8 742 factures sur l'exercice.

Documentation : PT 3.2.1 (sélection des flux). Les ventes représentent 67 % des produits annuels et constituent un risque significatif au sens de l'ISA 315.34.

Étape 2 : vérifier la séquence des numéros de facture

Extraction complète du journal des ventes en CSV depuis Sage. Le numéro le plus bas est FAC-001245, le plus haut FAC-009987. Aucune facture ne porte les numéros FAC-002100 à FAC-002199. Le client explique que ces 100 numéros ont été bloqués lors d'une modification de paramètres en février 2024, sans contrôle interne documenté pour justifier le blocage.

Documentation : PT 3.2.2 (vérification de séquence). Lacune identifiée de 100 numéros, valeur potentielle estimée entre 12 000 et 15 000 EUR. Suivi management demandé.

Étape 3 : tester les écritures manuelles

Beaumont SARL autorise les utilisateurs à créer des factures manuelles pour les paiements en espèces (ventes au comptoir). Le journal contient 287 écritures marquées "manuel" sur 8 742 au total. Nous testons un échantillon MUS de 45 factures manuelles, en vérifiant pour chacune une justification documentée (bon de comptoir ou reçu de paiement) et un compte client approprié sans débordement vers les comptes fournisseurs ou de bilan.

Quatre factures manuelles sont sans justification documentée et une facture de 23 000 EUR est enregistrée comme "vente au comptoir." Le montant cumulé (37 500 EUR) dépasse l'erreur tolérable de 28 000 EUR fondée sur la matérialité de performance.

Complication en cours de mission

Au moment de présenter les anomalies au directeur administratif et financier, celui-ci sort un classeur que personne n'avait mentionné. La facture de 23 000 EUR correspond à une vente exceptionnelle à un traiteur événementiel, encaissée par virement, mais saisie dans le mauvais journal par le comptable remplaçant pendant les congés d'août. Le bon de livraison existe, le virement est tracé sur le relevé, l'opération est réelle. Sur les quatre factures sans justification, deux retrouvent leur bon de comptoir dans une chemise non archivée. Deux restent inexpliquées. Le taux d'erreur projeté chute, mais l'absence de processus de classement reste une faiblesse à documenter en lettre de recommandations. Je l'avoue : sans la mémoire orale du DAF, le dossier serait parti en revue avec une projection trop sévère.

Documentation : PT 3.2.3 (test des écritures manuelles). 45 factures testées, 2 anomalies confirmées après corroboration, taux d'erreur projeté révisé à 4,4 %. Faiblesse de classement documentée séparément en PT 7.4.

Étape 4 : vérifier les modifications de paramètres système

Demande des journaux d'audit du Sage pour janvier à décembre 2024. Sept modifications identifiées : trois par l'administrateur système approuvé (documentées), deux par le directeur général (autorisation spéciale, documentées), deux sans trace d'approbation préalable, exécutées par un comptable disposant d'un accès "élevé." La combinaison modification plus validation des factures crée un chevauchement des responsabilités au sens de l'ISA 315.27.

Documentation : PT 3.2.4 (modifications système). 2 modifications sur 7 sans approbation préalable. Recommandation : matrice d'approbation anticipée pour tout changement système impactant la comptabilité.

Ce qui échoue dans les dossiers que nous revoyons

Le test à l'envers. Beaucoup de cabinets testent l'exhaustivité en examinant des écritures déjà comptabilisées. C'est un test de validation, pas un test d'exhaustivité. L'ISA 500.A29 demande l'inverse : partir de la pièce source pour vérifier qu'elle est enregistrée. Quand le dossier est trop léger sur ce point, l'inspection le voit en deux pages de revue.

Le MUS confondu avec le STARUG. Une approche fréquente consiste à documenter un test MUS sur un échantillon de factures comptabilisées, puis à conclure à la satisfaction de l'assertion d'exhaustivité. Le MUS teste la surévaluation. Le STARUG teste la sous-évaluation. Ce sont deux assertions inverses et un même échantillon ne peut pas couvrir les deux. Une approche analytique ou un test de séquence reste nécessaire en parallèle.

Le journal des modifications système qu'on ne demande jamais. Peu d'ETI maintiennent un log des modifications de paramètres et encore moins le partagent spontanément avec leur CAC. Sans ce log, l'auditeur ne peut pas affirmer qu'il a compris les contrôles d'enregistrement (ISA 315.A92). Beaucoup d'équipes acceptent la limitation et abaissent leur confiance dans les contrôles. Une meilleure approche est de demander l'extraction du log dès l'intérim et de l'utiliser pour valider qu'aucune modification non autorisée n'est intervenue durant la période. Nous le défendons parce que le coût marginal de la demande est nul, alors que la valeur probante est forte.

La désaccord collégial qui revient à chaque revue. Le confrère senior associé A soutient qu'un test de séquence sur la numérotation suffit dès lors que le système est paramétré pour interdire la suppression d'écritures. Son raisonnement tient : si l'application bloque la suppression et que l'audit trail le confirme, la lacune de numéros porte uniquement sur les ventes annulées et l'exhaustivité reste validée. L'associé B, plus prudent, exige systématiquement une procédure analytique de corroboration (marge brute par mois, ratio CA sur stock consommé). Son argument : un paramétrage peut être modifié, et seule l'analytique détecte une omission massive et silencieuse. Les deux ont raison sur leur propre terrain. La question est de savoir lequel des deux risques pèse le plus dans le mandat précis qu'on a sous les yeux.

Pression budgétaire et test au doigt mouillé. Le test d'exhaustivité bien fait demande deux à trois jours de terrain et une revue technique sérieuse. Sur les missions au forfait à honoraires serrés, le calcul économique pousse à raccourcir. On voit alors apparaître la mention "test analytique satisfaisant" sans tableau de variation, sans seuil d'investigation, sans documentation du raisonnement. C'est du tampon. La méthodologie héritée du cabinet n'aide pas toujours : beaucoup de programmes de travail standards traitent encore le STARUG comme une étape facultative. Tant que le rapport entre temps facturé et temps réel ne sera pas affronté au niveau du portefeuille, ce raccourci continuera.

Une dernière observation, qui ne figure dans aucun manuel. Les inspections H2A des trois dernières années montrent une corrélation que les associés citent rarement à voix haute : les cabinets qui automatisent leur extraction de séquence et leur analyse des écritures manuelles au démarrage du dossier sont ceux qui reçoivent le moins de constats sur l'exhaustivité. La cause directe n'est pas l'outil, c'est le fait que l'automatisation force à formaliser le seuil et la procédure avant le terrain. La discipline procédurale précède la qualité technique.

Termes connexes

- Matérialité de performance : le seuil de test utilisé pour les écritures individuelles. Si une transaction dépasse la matérialité de performance, un test de détail est requis. Le STARUG identifie les transactions à tester. Le seuil détermine lesquelles déclenchent une procédure complémentaire. - Assertion d'exhaustivité : l'une des cinq assertions fondamentales que le CAC doit valider. Le STARUG est la procédure de test la plus directe pour la couvrir. - Risque d'assertion significatif : selon l'ISA 315.27, un risque qui demande une attention particulière. L'exhaustivité dans les cycles de ventes et d'achats est souvent classée significative chez les entités sans contrôles internes solides. Le STARUG informe cette classification. - Audit par sondage : technique d'échantillonnage statistique (comme le MUS) utilisée pour projeter les résultats d'un échantillon à la population entière. Le MUS cible les montants et les surévaluations. - Procédure analytique : alternative ou complément au STARUG. Une analytique teste si le total des ventes par mois (ou par client) reste cohérent avec les exercices antérieurs. Elle peut valider l'exhaustivité globale sans tester chaque transaction. - Contrôle interne : les processus (approbation des factures, séquence des numéros, séparation des fonctions) qui préviennent ou détectent les omissions. L'ISA 315 exige que l'auditeur les comprenne. Le STARUG valide cette compréhension dans le réel.

Outils connexes

Utilisez le Calculateur de seuil d'exhaustivité pour déterminer la matérialité de performance applicable au test. Entrez le chiffre d'affaires de l'entité et le benchmark retenu (souvent 0,5 à 1 % des produits) et l'outil renvoie le seuil par flux de transaction.

---