Pour rendre cela plus concret, voici des exemples précis pour chaque pilier des nouvelles
normes de qualité (ISQM 1, 2 et ISA 220) :
1. ISQM 1 : Gérer les risques du Cabinet (Le "Moteur")
Le cabinet ne se contente plus de suivre des check-lists, il doit anticiper ce qui pourrait
échouer dans son organisation.
Exemple de Risque : Le cabinet utilise un nouveau logiciel d'audit, mais le personnel
n'est pas encore formé.
Réponse (Contrôle) : Le cabinet bloque l'accès au logiciel tant que l'auditeur n'a pas
validé un module de formation e-learning.
Exemple de Ressource (Technologie) : Le cabinet investit dans un outil d'analyse de
données (TAAO) pour détecter automatiquement les écritures comptables passées le
week-end, réduisant ainsi le risque d'erreur humaine.
2. ISQM 2 : La Revue de Qualité (Le "Gendarme")
C'est un regard extérieur et critique sur les dossiers les plus risqués (ex: sociétés cotées en
bourse).
L'exemple du "Cooling-off" : Monsieur Martin a été l'associé signataire pour la
banque "X" pendant 6 ans. Selon l'ISQM 2, il ne peut pas devenir le contrôleur qualité
(EQR) de cette même banque l'année suivante. Il doit attendre 2 ans pour éviter que
son amitié avec le client ne biaise son jugement.
Exemple d'intervention : Le réviseur qualité remarque que l'équipe d'audit a accepté
les explications du client sur une dépréciation de stock sans preuve externe. Il refuse
de valider le dossier tant que l'équipe n'a pas obtenu une expertise indépendante.
3. ISA 220 : La Qualité sur le terrain (Le "Pilote")
L'associé qui signe le rapport doit être "aux manettes" du dossier, pas seulement dans son
bureau.
Exemple de Supervision : Au lieu de simplement signer à la fin, l'associé organise
une réunion de "brainstorming" au début de l'audit pour identifier les zones de fraude
potentielle avec toute l'équipe (du stagiaire au manager).
Exemple d'Esprit Critique : Le client affirme que son usine vaut 10 millions.
L'auditeur ne se contente pas de la facture d'achat d'il y a 10 ans ; il vérifie l'état
physique de l'usine, compare avec les prix du marché actuel et documente pourquoi il
croit (ou non) le client.
Tableau Comparatif Simple
Norme Qui est concerné ? Exemple de question posée
ISQM Le Cabinet (La "Avons-nous assez de serveurs sécurisés pour stocker
1 structure) les données clients ?"
ISQM Le Réviseur (Le "Est-ce que l'associé a été trop gentil avec ce client
2 contrôleur) important ?"
ISA L'Équipe (Le dossier) "Avons-nous passé assez de temps à vérifier les factures
220 suspectes ?"
Souhaitez-vous un exemple sur la manière dont un cabinet doit documenter ses lacunes si le
contrôle qualité révèle un problème ?
Les normes ISQM 1, ISQM 2 et ISA 220 révisée structurent la qualité de l'audit autour d'une
approche proactive par les risques, d'un contrôle indépendant et de la responsabilité accrue de
l'associé. ISQM 1 impose au cabinet la gestion des risques, ISQM 2 encadre la revue
indépendante avant signature, et ISA 220 définit la supervision active de l'associé sur la
mission. Pour plus d'informations, consultez le site de l'IFAC concernant les normes de
qualité.
Pas de souci, oublions le jargon technique. Imaginons que le cabinet d'audit est un restaurant
étoilé. Pour que le client ne soit pas malade (audit raté), il faut trois niveaux de sécurité :
1. ISQM 1 : C'est la gestion de la CUISINE (Le Cabinet)
C'est l'organisation générale pour que tout fonctionne bien, avant même de cuisiner.
L'idée : Est-ce que le restaurant est propre ? Est-ce que les frigos marchent ? Est-ce
que les cuisiniers sont formés ?
Exemple : Le patron du restaurant décide que tous les matins, on vérifie la
température des frigos. S'il ne le fait pas, la viande sera périmée. En audit, c'est pareil :
le cabinet doit vérifier que ses logiciels sont à jour pour ne pas rater une fraude.
2. ISA 220 : C'est le CHEF de partie sur sa commande (Le Dossier)
C'est le contrôle direct pendant qu'on prépare le plat pour un client précis.
L'idée : Le Chef de cuisine ne reste pas dans son bureau. Il va voir ses cuisiniers,
goûte la sauce et vérifie que la recette est suivie.
Exemple : L'associé (le Chef) va sur le terrain avec ses assistants. Il ne signe pas le
rapport à la fin sans avoir vérifié que ses assistants ont bien compté le stock de
marchandises. Il "goûte" le travail pour être sûr qu'il est bon.
3. ISQM 2 : C'est le GOÛTEUR indépendant (La Revue de Qualité)
C'est une sécurité supplémentaire pour les tables très importantes (les grandes entreprises).
L'idée : Un deuxième Chef, qui n'a pas cuisiné le plat, vient mettre sa cuillère dedans
pour donner un avis neutre.
Exemple : Avant que le plat ne sorte pour une table VIP, un autre expert (qui n'a pas
travaillé sur le dossier) vérifie : "Est-ce que vous n'avez pas oublié de saler ? Est-ce
que vous avez bien vérifié la cuisson ?". S'il n'est pas d'accord, le plat ne sort pas.
Pour résumer simplement :
1. ISQM 1 : On prépare une cuisine saine (Le Cabinet).
2. ISA 220 : Le chef surveille ses cuisiniers (L'équipe d'audit sur un client).
3. ISQM 2 : Un deuxième expert vérifie le plat final (Le contrôle de sécurité).
D'accord, oublions les métaphores. Prenons un cas réel en comptabilité pour chaque norme.
Imaginons un cabinet d'audit qui doit vérifier les comptes d'une grande usine.
1. ISQM 1 : C'est l'organisation du CABINET (Avant l'audit)
Le cabinet doit prouver qu'il a les moyens de bien travailler.
Le problème : L'usine utilise un logiciel informatique très complexe que les auditeurs
ne connaissent pas.
L'action ISQM 1 : Le cabinet doit obligatoirement acheter une formation pour ses
employés AVANT de commencer la mission. S'il ne le fait pas, il viole l'ISQM 1 car il
n'a pas géré ses "ressources humaines".
2. ISA 220 : C'est le travail de l'ASSOCIÉ sur le terrain (Pendant
l'audit)
L'associé (le grand patron qui signe le rapport) ne doit pas rester dans son bureau.
Le problème : Un jeune stagiaire vérifie les stocks de l'usine seul et dit : "C'est bon,
j'ai tout compté".
L'action ISA 220 : L'associé doit prouver qu'il a revu le travail du stagiaire. Il doit
laisser une trace écrite (une note ou un mail) disant : "J'ai vérifié le calcul du stagiaire
sur les pièces de rechange et j'ai corrigé une erreur de 10 000 €". S'il n'y a pas de
preuve de sa supervision, il viole l'ISA 220.
3. ISQM 2 : C'est le DEUXIÈME CONTRÔLE (À la fin de l'audit)
Pour les gros dossiers, une personne qui n'a jamais mis les pieds dans l'usine doit tout relire.
Le problème : L'auditeur est ami avec le directeur de l'usine et n'ose pas noter que les
chiffres sont faux.
L'action ISQM 2 : Un autre associé du cabinet (le réviseur qualité) arrive à la fin. Il
relit le dossier et dit : "Attendez, vous n'avez pas vérifié les dettes bancaires ici, c'est
louche. Je refuse que vous signiez le rapport tant que ce n'est pas clair." C'est une
sécurité anti-copinage.
Ce qu'il faut retenir :
ISQM 1 = On prépare les outils et les gens (Le Cabinet).
ISA 220 = Le chef surveille son équipe sur le dossier (Le Terrain).
ISQM 2 = Un expert indépendant vérifie que personne n'a fait d'erreur ou de cadeau
au client (La Sécurité).
Est-ce que c'est plus clair avec ces situations de travail ? Sinon, dis-moi ce qui bloque
précisément (un mot, une étape...).
Voici une explication simple de la relation entre l'Associé Responsable (le patron de la
mission) et la norme ISA 540 (qui concerne les estimations comptables, comme les provisions
ou les valeurs boursières).
1. L'obligation de l'Associé Responsable (selon ISA 220)
L'associé n'est pas juste celui qui signe à la fin. Il a 3 obligations majeures sur le terrain :
Direction : Il doit dire à son équipe où regarder (ex: "Attention, les stocks de cette
usine sont difficiles à évaluer, concentrez-vous là-dessus").
Supervision : Il doit surveiller l'avancement. Il ne peut pas découvrir les problèmes le
dernier jour.
Revue : Il doit relire les travaux critiques et s'assurer que les preuves obtenues sont
suffisantes pour signer.
2. Le lien avec l'ISA 540 (Les Estimations)
L'ISA 540 est l'une des normes les plus difficiles car elle parle de chiffres qui ne sont pas
"fixes" (ex: une provision pour procès, la valeur d'un immeuble).
Ce que l'Associé DOIT faire concrètement pour l'ISA 540 :
A. Faire preuve de "Scepticisme Professionnel" (L'exemple du Procès)
La situation : L'entreprise a un procès en cours. Le directeur dit : "On ne va rien
perdre, donc on ne met pas d'argent de côté (0 € de provision)".
L'obligation de l'associé : Il ne doit pas croire le directeur sur parole. Il doit
demander l'avis de l'avocat, regarder les dossiers passés et dire à son équipe :
"Cherchez des preuves qui prouvent le contraire de ce que dit le client".
B. Vérifier la Méthode et les Données (L'exemple de la Dépréciation)
La situation : L'entreprise estime que ses machines ont perdu 20% de valeur.
L'obligation de l'associé : Il doit vérifier si le calcul est logique. Est-ce que 20% c'est
réaliste ? Est-ce que les données utilisées pour le calcul sont exactes ?
C. Évaluer l'incertitude (Le "Pire Scénario")
L'obligation de l'associé : Il doit s'assurer que le client a bien expliqué dans ses
comptes que le chiffre peut changer. Si le client cache que le risque est en réalité très
élevé, l'associé doit demander de corriger l'information.
En résumé :
L'Associé Responsable (ISA 220) est le garant que l'équipe a bien "challengé" les chiffres
flous du client (ISA 540). S'il y a une erreur sur une estimation de 1 million d'euros, c'est
l'associé qui est responsable car il aurait dû mieux superviser le test de cette estimation.
Voici un exemple concret sur la provision pour créances douteuses (les clients qui risquent
de ne pas payer) pour illustrer le rôle de l'Associé et l'application de l'ISA 540.
La Situation
Une entreprise a un client qui lui doit 100 000 €. Ce client a de grosses difficultés financières.
L'entreprise décide de ne passer qu'une provision de 10 % (soit 10 000 €), espérant récupérer
le reste.
1. L'obligation de l'Associé (ISA 220)
L'Associé Responsable ne peut pas juste voir le chiffre de 10 000 € et dire "OK". Il doit :
Diriger l'équipe : Il dit à son collaborateur : « Ce client est en redressement
judiciaire, va vérifier l'historique de ses paiements et les courriers de l'avocat. »
Superviser : Il demande un point d'étape pour savoir si l'équipe a trouvé des preuves
que le client peut vraiment payer les 90 000 € restants.
2. L'application de l'ISA 540 (L'Estimation)
L'ISA 540 demande à l'auditeur d'évaluer si l'estimation de 10 % est raisonnable.
L'esprit critique (Le scepticisme) : L'auditeur découvre que le client n'a rien payé
depuis 6 mois. L'Associé intervient : « Si le client n'a rien payé depuis 6 mois,
pourquoi pensez-vous qu'il va payer 90 % de sa dette ? »
Vérifier la méthode : L'entreprise a-t-elle utilisé une méthode statistique ou un
jugement au doigt mouillé ? L'ISA 540 impose de vérifier si la méthode est cohérente
avec les années précédentes.
Tester les données : L'équipe d'audit appelle l'administrateur judiciaire du client pour
confirmer sa solvabilité.
3. La conclusion de l'Associé
Si, après vérification, l'Associé estime que le risque de non-paiement est de 80 % et non de
10 % :
1. Il demande au client de corriger la provision (passer de 10 000 € à 80 000 €).
2. Si le client refuse, l'Associé doit décider si cette erreur est assez grave pour mettre une
réserve dans son rapport d'audit (dire que les comptes ne sont pas tout à fait justes).
En résumé :
L'ISA 540 fournit la "recette" pour tester ce chiffre flou (les 10 %), et l'Associé (ISA 220) est
le "chef" qui s'assure que son équipe a bien utilisé la recette et n'a pas été trop crédule face
aux explications du client.
Voici comment l'Associé Responsable doit rédiger sa conclusion dans le dossier d'audit pour
prouver qu'il a respecté ses obligations (ISA 220) et bien contrôlé les estimations (ISA 540).
La documentation ne doit pas dire "Tout va bien", elle doit raconter l'histoire du contrôle.
Ce que l'on doit trouver dans le dossier (Exemple de la créance de 100
000 €) :
1. La stratégie de l'Associé (Direction)
"Compte tenu des difficultés financières du client X (redressement judiciaire), j'ai orienté
l'équipe pour qu'elle ne se contente pas de la balance âgée, mais qu'elle obtienne une
confirmation directe de l'administrateur judiciaire."
2. Le "Challenge" du client (ISA 540 - Scepticisme)
L'auditeur doit noter les échanges avec le client :
"Le Directeur Financier affirme que 90 % de la créance sera recouvrée. Cependant, après
revue de la correspondance de l'avocat et constatation d'une absence de paiement depuis 8
mois, nous considérons cette estimation comme trop optimiste (biais de la direction)."
3. La revue de l'Associé (Preuve de supervision)
L'associé appose sa signature ou une note datée :
"J'ai revu les tests de l'équipe sur la provision. Je conclus que le risque d'anomalie
significative est couvert. Après discussion avec le client, celui-ci a accepté de porter la
provision à 60 000 € (au lieu de 10 000 €). Ce montant est désormais raisonnable au sens de
l'ISA 540."
Pourquoi est-ce si important de documenter ?
Si un contrôleur du H3C (le gendarme des auditeurs) passe au cabinet 2 ans plus tard, il
regardera ce dossier.
Sans documentation : Le contrôleur dira : "Vous n'avez rien fait, vous avez cru le
client sur parole (Faute ISA 220 & 540)."
Avec cette documentation : Le contrôleur dira : "L'associé a bien dirigé son équipe,
a contesté le chiffre du client et a fait corriger les comptes. La qualité est respectée."
En résumé, pour ton examen ou ta pratique :
La documentation est la "boîte noire" de l'audit. Elle prouve que l'Associé n'a pas été passif
et que l'estimation (ISA 540) a été triturée dans tous les sens avant d'être acceptée.
Parfait ! Voici 4 questions rapides pour tester tes connaissances sur l'Associé Responsable
(ISA 220), les Estimations (ISA 540) et la Qualité (ISQM).
Réponds par Vrai ou Faux :
1. Question 1 : Selon l'ISA 220, l'Associé Responsable peut déléguer toute la
supervision de la mission à son manager et se contenter de signer le rapport final sans
intervenir durant l'audit.
2. Question 2 : L'ISA 540 demande à l'auditeur de vérifier si la direction de l'entreprise a
un "biais" (par exemple, si elle est trop optimiste volontairement pour gonfler ses
bénéfices).
3. Question 3 : Selon l'ISQM 2, un associé qui a audité une banque pendant 5 ans peut
devenir son contrôleur qualité (EQR) dès l'année suivante.
4. Question 4 : Si une estimation comptable (comme une provision) est très incertaine,
l'ISA 540 oblige l'auditeur à obtenir des preuves supplémentaires et à vérifier si
l'annexe des comptes explique bien ce risque aux lecteurs.
Donne-moi tes réponses (ex: 1.V, 2.F...) et je t'explique les pièges !