Sept fautes d independance qui ressortent au controle qualite

Dans les dossiers que nous voyons passer, les écarts d’indépendance tiennent rarement à une règle ignorée. Ils tiennent à un temps de réaction trop long, à une pièce non datée, ou à un suivi tenu hors du dossier. Le contrôleur de la Haute autorité de l’audit ne juge pas l’intuition, il lit les faits, les dates, les sources et le raisonnement.

Voici sept fautes récurrentes et les gestes simples pour les éviter. Notre parti pris est constant: le logiciel documente la décision et ne la prend jamais à la place du professionnel. C’est la seule manière de tenir une piste d’audit solide au moment de l’acceptation et du maintien de la mission.

La faute de fond: une cartographie annuelle dans un métier continu

Un an d’écart entre l’événement et sa détection

L’indépendance s’apprécie de façon continue pendant toute la durée de la mission. Le code de déontologie de la profession de commissaire aux comptes et les normes d’exercice professionnel relatives à l’acceptation et au maintien de la mission le rappellent, tout comme l’article L. 822-11 du code de commerce pour l’incompatibilité des situations d’auto révision et d’auto contrôle. Une cartographie mise à jour une fois par an laisse mécaniquement passer les événements survenus entre deux campagnes. Pendant ce laps de temps, un lien capitalistique nouveau peut placer la structure d’exercice dans une situation interdite, sans que personne ne le voie.

Dans la pratique, les événements publics qui font basculer une situation sont au nombre de quelques familles très courantes:

• Prise ou cession de participation entre entités du portefeuille.
• Changement de dirigeant, arrivée d’un administrateur lié au cabinet.
• Fusion, scission, transmission universelle de patrimoine au sein du groupe audité.
• Ouverture de procédure collective d’une entité liée qui déclenche des prestations d’assistance.

Ces faits sont publics et gratuits à consulter dans le registre national des entreprises, la base Sirene et le BODACC. Quand ils ne sont vus qu’au moment de la campagne annuelle, la structure les découvre trop tard et doit expliquer pourquoi la mission a continué sans analyse écrite des risques.

Pourquoi la date de la connaissance compte autant que la décision

Le contrôleur reconstitue la chronologie à partir de sources publiques et du dossier. Il compare la date de l’événement à la date à laquelle vous dites l’avoir connu, puis à la date de votre décision écrite d’acceptation ou de maintien. Sans date de connaissance traçable, le raisonnement paraît construit a posteriori. Citer l’article L. 822-11 du code de commerce et le règlement européen applicable à certaines entités ne suffit pas, il faut prouver la séquence. Les textes de référence sont accessibles via les textes légaux sur Legifrance.

Les fautes de forme qui vident un bon raisonnement

Le questionnaire signé mais non daté

Un questionnaire d’acceptation rempli avec sérieux, mais signé sans date, perd sa valeur probante. La question clé en contrôle qualité reste: que saviez-vous le jour où vous avez décidé. Sans date manuscrite ou signature électronique horodatée, impossible d’établir que les réponses reflétaient l’état des connaissances au bon moment. Le remède tient en deux gestes: imposer une date de signature et conserver l’empreinte temporelle, par exemple via une signature électronique qui horodate automatiquement, ou un visa daté du signataire.

La source consultée mais non citée ni horodatée

Écrire dans le dossier qu’une « vérification a été faite » ne prouve rien. Il faut indiquer quelle source a été consultée, à quelle date, et idéalement conserver un instantané. Pour les registres publics, une capture horodatée, ou un export PDF du RNE, de Sirene ou du BODACC à la date de la consultation, clôt le débat. Sans cela, une bonne analyse peut être requalifiée en opinion non justifiée. Pour aller plus loin sur le cadrage initial, voir cartographier les liens avant l’acceptation.

L’alerte écartée sans motif écrit

Le lien vu, analysé, puis oublié

Dans de nombreux dossiers, on retrouve des indices qu’un lien a été identifié, parfois même échangé par courriel, puis aucune trace d’une décision motivée. Une alerte oubliée ressemble à une alerte jamais traitée. En l’absence de note d’acceptation motivée et horodatée, la structure ne peut pas démontrer que le risque a été examiné et écarté pour de bonnes raisons au bon moment.

Le registre des alertes non retenues

Mettez en place un registre des alertes traitées et non retenues au niveau du portefeuille. Il doit être accessible depuis le dossier de chaque mandat concerné et contenir au minimum:

• La date de l’événement et la date de connaissance par la structure.
• La description de l’alerte, la source consultée et son instantané.
• Le raisonnement, la règle citée, le motif d’écartement et les mesures de sauvegarde éventuelles.
• L’auteur de la décision et la date de la note d’acceptation ou de maintien.

Cette écriture négative, souvent négligée, sécurise le dossier d’indépendance et rassure au contrôle qualité.

Les suivis tenus hors du dossier

Honoraires de services autres que la certification suivis à part

Le plafond des services autres que la certification des comptes pour les entités d’intérêt public, posé par le règlement (UE) n° 537/2014, s’apprécie en moyenne triennale par rapport aux honoraires d’audit. Or, dans les organisations adossées, la facturation des prestations de conseil ou d’assistance est connue du cabinet d’expertise comptable, parfois bien suivie, mais rarement rapprochée de l’exigence de plafond au niveau du groupe audité. Résultat, le calcul est reconstruit après coup, avec des méthodes hétérogènes et des pièces incomplètes.

La solution est opérationnelle: centraliser dans le dossier de mandat les honoraires du cabinet et des entités sœurs rendus à l’entité audité et à ses liées, distinguer l’audit des services autres que la certification, expliciter la méthode de calcul de la moyenne triennale, publier l’instantané au jour de la décision. Une note d’acceptation motivée et horodatée, qui intègre ce suivi et ses sources, ferme la porte aux débats.

Durées de mandat et rotation dans un tableur personnel

Le suivi des durées, de la rotation des associés signataires, et du délai de viduité entre deux mandats, vit souvent dans un fichier détenu par une seule personne. Le jour du contrôle, s’il n’est pas relié au dossier, il compte comme absent. La règle est pourtant connue, en particulier pour les entités d’intérêt public, avec des exigences de rotation et de durée prévues par le règlement (UE) n° 537/2014, complétées par les normes professionnelles.

Le geste correctif tient en trois points: lier le suivi au dossier de mandat, dater chaque validation annuelle, et consigner la décision d’acceptation ou de maintien avec référence aux textes et à la chronologie des mandats. Une erreur matérielle sur une date de début de mandat se corrige au fichier source, mais surtout par une note qui explique et motive.

Les fautes propres aux cabinets adossés et aux réseaux

Le lien créé par une autre entité du réseau

Dans les réseaux, une entité sœur peut vendre une prestation à une filiale de votre entité audité sans que le signataire ne le sache. Le risque d’auto révision ou d’auto contrôle naît alors à l’insu de la structure d’exercice. Ces situations sont visibles dans les flux de facturation internes et, côté marché, dans les sources publiques dès qu’elles traduisent une relation de gouvernance ou de participation.

Deux parades concrètes: collecter au démarrage les SIREN des entités du groupe audité et des clients du cabinet d’expertise comptable adossé, et instaurer une remontée automatisée des prestations du réseau vers le dossier du mandat. Pour un panorama des approches, voir trois méthodes de surveillance des liens.

L’associé entre au capital sans en informer la structure

Autre angle mort: la participation personnelle d’un associé au capital d’une société liée au portefeuille, déclarée tardivement ou pas du tout. Là encore, les registres publics affichent l’information rapidement, parfois bien avant la campagne annuelle de déclarations internes. La mesure de sauvegarde la plus robuste consiste à charger une fois pour toutes les SIREN des sociétés des associés, puis à surveiller en continu les événements de cession, d’augmentation de capital et de nomination aux fonctions de direction.

Cette vigilance ne remplace pas la déclaration d’indépendance annuelle des collaborateurs, elle la complète et la documente. En cas d’événement, une alerte datée doit déclencher une analyse et une note d’acceptation ou de maintien, afin de rendre compte du choix et, si nécessaire, des mesures de sauvegarde mises en place.

Ce que ces fautes coûtent réellement

Recommandation, suivi, et le temps de la reprise de dossier

Les conséquences sont concrètes. Une observation du contrôle qualité entraîne des demandes de compléments, des réponses écrites argumentées, et parfois un suivi de la mission lors du cycle suivant. Quand l’écart touche à l’indépendance, la reprise rétrospective des dossiers s’impose: retrouver les dates, reconstituer les sources publiques à l’instant T, démontrer la trajectoire de décision et, le cas échéant, justifier les mesures de sauvegarde. Dans les cas les plus sérieux, la situation est transmise à la formation disciplinaire. Le coût réel est en charge mentale et en temps de collaborateurs et d’associés, au détriment de l’anticipation.

Le tableau ci-dessous récapitule les gestes efficaces pour prévenir ces situations, à consigner dans le dossier et à tenir à jour avec une piste d’audit:

Avant un contrôle, une revue ciblée du dossier d’indépendance est payante. Nous proposons une méthode pas à pas dans vérifier le dossier d’indépendance avant contrôle.

En synthèse

L’indépendance se gagne sur des détails opérationnels: une date, une source, une note d’acceptation motivée et horodatée, une surveillance continue des liens. Les fautes les plus coûteuses ne sont pas des ignorances de texte, elles sont des trous de preuve. Réduire l’écart entre l’événement et sa connaissance, et documenter la décision au jour où elle est prise, change l’issue d’un contrôle.

La vigilance peut être outillée sans se substituer au jugement: le logiciel documente la décision et ne la prend jamais à la place du professionnel. Pour mettre en place une veille continue et une piste d’audit exploitable en dossier, voyez la surveillance des liens dans Cloisonia.