Cartographier les liens d un mandat avant de signer l acceptation

Cartographier les liens avant l’acceptation conditionne l’indépendance au sens des articles L. 822-11 et suivants du code de commerce. Le risque vient moins des liens évidents que des ramifications détectées en remontant la détention et la direction au-delà du premier cercle.

Cette méthode opérationnelle va de la collecte des SIREN à la note d’acceptation motivée et horodatée. Elle s’appuie sur des sources publiques, notamment le registre national des entreprises tenu par l’INPI et la base Sirene de l’Insee, pour une décision étayée et traçable.

Ce que l’on cherche exactement avant d’accepter

Les trois cercles à couvrir

Le périmètre réel dépasse l’entité auditée et couvre trois cercles. Premier cercle : l’entité et son groupe au sens de la détention capitalistique et des directions communes. Deuxième cercle : le portefeuille d’expertise comptable de votre structure d’exercice et du cabinet adossé, pour repérer toute prestation susceptible d’auto révision ou d’auto contrôle. Troisième cercle : les sociétés détenues ou dirigées par les associés signataires et, selon l’importance du mandat, celles déclarées par les collaborateurs affectés.

Ce périmètre s’applique à tout mandat, y compris un audit légal petites entreprises sur trois exercices issu de la loi PACTE. L’objectif est d’identifier toute incompatibilité potentielle avant l’acceptation et de documenter la décision, conformément au code de déontologie refondu en 2020 et aux normes relatives à l’acceptation et au maintien de la mission.

Ce que le questionnaire déclaratif ne montre jamais

Le questionnaire client a sa place, mais il laisse dans l’ombre les liens indirects. Les participations croisées au deuxième ou troisième niveau n’apparaissent presque jamais. C’est pourtant à ces étages que naissent les risques d’auto révision : une filiale intermédiaire acquiert un prestataire du cabinet, un dirigeant commun est nommé dans une entité du portefeuille, un investisseur entre au capital de plusieurs sociétés auditées.

Partez d’identifiants fiables et remontez la chaîne de manière outillée. Les événements publics, gratuits à consulter, concentrent les signaux faibles : agrégés, horodatés et rapprochés du portefeuille. La logique de preuve est centrale : consignez les sources, les dates et les résultats du raisonnement, car le contrôle qualité jugera la trace écrite.

Collecter les numéros SIREN, la seule clé qui tienne

Constituer la liste des entités du périmètre

Dressez la liste exhaustive des SIREN à interroger. Incluez les mandats d’audit légal en cours et en prospection, les missions d’expertise comptable de la structure d’exercice et du cabinet adossé, les sociétés des associés signataires et, le cas échéant, celles déclarées par les collaborateurs concernés. Pour chaque entité, notez la source de l’information et la date de collecte afin de disposer d’une piste d’audit complète.

Mettez la liste à jour à chaque extension du portefeuille en ajoutant le SIREN correspondant. Si une structure du réseau rend des prestations susceptibles d’être examinées par l’audit, intégrez aussi ses SIREN pertinents pour tester les liens au niveau du réseau, conformément au code de déontologie et aux attentes des normes professionnelles.

Fiabiliser les identifiants avant toute recherche

Basez chaque rapprochement sur le SIREN, et non sur une raison sociale approchante. Les homonymies et variations de dénomination créent des faux positifs et laissent passer des liens réels. Vérifiez l’exactitude des identifiants au registre national des entreprises et dans la base Sirene. Conservez les justificatifs de cette fiabilisation, qui fait partie de la diligence attendue.

Avant d’interroger des sources événementielles, verrouillez la correspondance entre SIREN internes et entités publiques. Pour les entités étrangères, documentez l’impossibilité de disposer d’un identifiant français et prévoyez une recherche spécifique. Cette étape conditionne la qualité du reste, car elle permet ensuite d’agréger sans ambiguïté des informations issues de jeux de données différents.

Remonter la chaîne de détention et de direction

Ce que le registre national des entreprises apporte

Le registre national des entreprises, tenu par l’Institut national de la propriété industrielle, centralise des informations juridiques clés : identité, dirigeants en fonction, bénéficiaires effectifs déclarés lorsqu’ils sont disponibles, et liens d’établissement. Point d’entrée crédible pour repérer les personnes en position d’influence et les premiers étages de la chaîne de détention, il offre une vue normalisée exploitable pour construire un graphe de liens.

Complétez par la base Sirene de l’Insee pour l’existence, l’activité et l’historique d’établissements, et par les annonces publiées au BODACC qui retracent les mouvements juridiques (cessions de fonds, fusions, transmissions universelles de patrimoine, procédures collectives). Cette combinaison couvre la majorité des événements pertinents pour l’indépendance.

Comptes annuels déposés et annonces publiées au BODACC

Les comptes annuels déposés au greffe peuvent renseigner sur les participations et filiales lorsque les annexes les détaillent. Attention aux dépôts simplifiés et aux cas de confidentialité, qui réduisent l’information disponible. Une chaîne de détention passant par une société étrangère peut interrompre la remontée publique ; documentez-le explicitement dans votre note.

Horodatez vos consultations, archivez les extractions et formalisez les impasses. En cas de doute, consignez les hypothèses et les vérifications complémentaires. Cette rigueur sera décisive lors d’un contrôle qualité périodique par la Haute autorité de l’audit.

Tester les situations d’incompatibilité, une par une

Auto révision et auto contrôle

Une fois le graphe des liens posé, testez d’abord l’auto révision et l’auto contrôle. La question est simple à formuler et exigeante à instruire : la structure d’exercice, le cabinet adossé ou leur réseau ont-ils fourni, ou vont-ils fournir, une prestation dont l’objet sera examiné par l’audit du mandat visé ? Si oui, vous êtes face à une incompatibilité potentielle au sens des articles L. 822-11 et suivants du code de commerce et du code de déontologie refondu en 2020. Le test doit couvrir l’entité et son groupe, et inclure les prestations récurrentes et ponctuelles.

Pour les entités d’intérêt public, complétez par les exigences du Règlement (UE) n° 537/2014, notamment les règles de rotation des associés signataires et le plafond des services autres que la certification des comptes, calculé sur la moyenne triennale des honoraires d’audit. Lorsque l’un de ces seuils serait atteint ou dépassé, documentez la méthode de calcul, les hypothèses retenues et la décision motivée.

Intérêts financiers, liens familiaux et prestations du réseau

Vérifiez les intérêts financiers des associés et, selon l’importance du mandat, des collaborateurs concernés. Toute détention directe ou indirecte dans le périmètre de l’entité auditée, ou dans une entité dont le travail serait examiné, doit être repérée. Testez les liens familiaux déclarés contre la liste des dirigeants et administrateurs identifiés dans le registre national des entreprises et les comptes déposés. Côté réseau, recensez les prestations susceptibles d’entrer dans la catégorie des services interdits, et distinguez-les des services autres que la certification autorisés dans les limites prévues.

Chaque test se conclut par un raisonnement écrit et une décision, jamais par une simple case cochée. Présentez de façon structurée les sauvegardes envisagées, la durée d’application et les contrôles associés. Tenez compte du délai de viduité applicable avant toute nouvelle mission lorsque la rotation des associés signataires s’impose, en particulier dans le cadre des entités d’intérêt public.

Rédiger la note d’acceptation qui tiendra trois ans

Les six rubriques de la note

Votre note d’acceptation motivée et horodatée doit être exploitable sans explication orale. Une structuration en six rubriques fonctionne dans la plupart des dossiers :

• Périmètre examiné, incluant les trois cercles et les exclusions motivées.
• Sources consultées avec leur date de consultation et les identifiants SIREN.
• Liens identifiés et instantané du graphe à la date de la décision.
• Règles testées, en citant les textes applicables, par exemple les articles L. 822-11 et suivants du code de commerce et le Règlement (UE) n° 537/2014.
• Mesures de sauvegarde retenues ou incompatibilité constatée.
• Décision, auteur, qualité et base factuelle ayant conduit au choix.

Pour un audit légal petites entreprises sur trois exercices, explicitez pourquoi la note établit des conditions durables et ce qui déclenchera une révision en cours de mandat. Joignez les extractions ou copies d’écran utiles à la piste d’audit. Si vous recourez à un outil de cartographie, conservez l’export du graphe et les logs d’alertes le cas échéant.

Horodatage, instantané du graphe et classement

Le contrôle qualité périodique apprécie la trace écrite au jour de l’acceptation, pas la mémoire du signataire deux exercices plus tard. Horodatez la note, signez-la, et archivez-la avec l’instantané du graphe. Classez-la dans le dossier d’indépendance, avec une référence claire dans le dossier de contrôle qualité. Si des zones d’ombre subsistent, décrivez les diligences prévues et leur calendrier, puis mettez à jour la note une fois l’information obtenue.

Pour mémoire, le logiciel documente la décision et ne la prend jamais à la place du professionnel.

Maintenir la cartographie entre deux exercices

Les événements qui doivent rouvrir le dossier

La cartographie n’est pas un exercice annuel figé. Rouvrez le dossier dès qu’un événement public crée un nouveau lien ou modifie une hypothèse. Les déclencheurs les plus fréquents sont les suivants :

• Cession de parts, entrée d’un nouvel associé, rachat par un investisseur déjà présent ailleurs dans le portefeuille.
• Prise de participation par l’entité auditée dans une société tenue par le cabinet.
• Changement de dirigeant, nomination croisée d’administrateurs, cumul de mandats sensibles.
• Fusion, scission, TUP, transfert de siège social, mise en sommeil.
• Ouverture d’une procédure collective, plan de cession ou liquidation.

La plupart de ces événements figurent au BODACC ou dans le registre national des entreprises. Surveillez-les en continu plutôt que d’attendre la mise à jour annuelle. Cette approche évite de découvrir une incompatibilité après plusieurs clôtures. Pour un rappel des obligations de fond, relisez notre synthèse sur le texte sur les incompatibilités, et comparez les approches possibles avec les méthodes de surveillance du portefeuille.

Si vous optez pour une solution outillée, vérifiez qu’elle produit une note d’acceptation ou de maintien motivée et horodatée avec instantané du graphe, et qu’elle alerte à la date de l’événement. Le logiciel documente la décision et ne la prend jamais à la place du professionnel. Les formules de supervision dans Cloisonia permettent d’outiller cette vigilance continue à l’échelle du portefeuille.

Pour aller plus loin et sécuriser la preuve

La méthode tient en quatre jalons : SIREN fiabilisés, graphe remonté par sources publiques, tests d’incompatibilité motivés, note d’acceptation classée avec son instantané. Répétez cette séquence à chaque événement significatif et lors du maintien annuel. Vous consoliderez ainsi une piste d’audit qui répond aux attentes de la Haute autorité de l’audit.

Pour les textes, consultez les ressources officielles, par exemple les textes du code de commerce sur l’indépendance, et pour les données juridiques, le registre national des entreprises. Enfin, pour illustrer les écueils fréquents rencontrés en revue, parcourez les fautes d’indépendance relevées lors de contrôles qualité.