Les applications pratiques de l’audit révèlent une transformation majeure face à l’évolution des technologies de l’information. Comment les auditeurs peuvent-ils s’adapter à ces nouveaux défis pour garantir la fiabilité des états financiers dans un environnement de plus en plus dématérialisé ?
Section 2 :
L’évolution de l’approche et des procédures d’audit
L’audit financier est appelé à évoluer afin de s’adapter aux besoins des entreprises et de leurs actionnaires. Cette évolution devrait être au rythme des technologies.
Dans un contexte caractérisé essentiellement par la dématérialisation des informations et l’automatisation des contrôles, l’auditeur aura de plus en plus de difficultés à forger son opinion sur les états financiers sans une approche approfondie du système informatique. D’où la nécessité d’application de l’audit informatique comme support à l’audit financier.
En outre, ce nouveau contexte contraint l’auditeur à développer et à mettre en application de nouveaux outils de révision dont, essentiellement, les techniques d’audit assistées par ordinateur.
Sous section 1 :
L’application de l’audit informatique comme support à l’audit financier
Rappelons que les nouvelles technologies de l’information et de la communication entraînent une modification de l’organisation du contrôle interne. Cette organisation est basée sur des contrôles généraux informatiques et sur de plus en plus de contrôles programmés que de contrôles manuels.
Ainsi, l’audit informatique revêt, désormais, une place importante dans une mission d’audit financier79.
En effet, l’application de l’audit informatique comme support à une mission d’audit financier est une sorte d’intégration de l’informatique dans la démarche de l’audit financier.
78 Recommandations inspirées de l’AGS 1050 précité.
79 C’est l’approche basée sur les contrôles qui est la plus adaptée et la plus efficace dans un environnement de nouvelles technologies. L’audit informatique comprend d’une part, l’examen de la fonction informatique et d’autre part, l’examen des contrôles d’applications automatisés et les contrôles manuels rattachés.
Toutefois, une sensibilisation des dirigeants, des cadres d’entreprises et des auditeurs sur les avantages supplémentaires procurés par l’audit informatique dans le processus de l’audit financier est nécessaire.
L’attention peut être focalisée sur les avantages suivants :
- Une meilleure maîtrise du coût de l’audit
- Même approche pour des systèmes similaires
- Une plus grande pertinence dans l’appréciation des risques de l’entreprise
- Davantage de recommandations ayant un impact opérationnel
- Produire une réelle valeur ajoutée reconnue de l’entreprise par l’identification des risques induits par les technologies de l’information
Chaque cabinet d’audit doit s’organiser comme il l’entend et doit définir les moyens qu’il juge nécessaires à mettre en place. Chacun doit être convaincu que l’application de l’audit informatique dans le processus de l’audit financier n’est ni un choix, ni un luxe mais une obligation.
Ainsi, chaque cabinet lui appartient de savoir s’il doit disposer d’équipes informatiques en interne ou s’il est préférable de faire appel à des équipes informatiques externes. Avec le développement constant des technologies de l’information et de la communication, la mise en place d’un service interne est recommandée. Le recours à des ressources externes peut être nécessaire si le sujet traité nécessite une expertise technique assez pointue.
Enfin, il convient de signaler qu’actuellement, certains cabinets recommandent l’application de l’audit informatique dans toute mission d’audit financier se rapportant à des sociétés opérant dans certains secteurs sensibles tels que les banques, les compagnies d’assurance, etc.
Sous section 2 :
Le développement et la mise en application de nouveaux outils de révision
Dans un environnement de nouvelles technologies, la dématérialisation des informations et l’automatisation des contrôles nécessitent le développement et la mise en application de nouveaux outils de révision. Ces outils sont généralement des techniques d’audit assistées par ordinateur (TAAO).
- Description des techniques d’audit assistées par ordinateur :
Les deux techniques d’audit assistées par ordinateur les plus répandues sont les logiciels d’audit et les jeux d’essai (ou données fictives de sondages).
- Les logiciels d’audit :
C’est un programme spécial ou un ensemble de programmes désigné pour auditer des données conservées dans des fichiers informatiques. Il s’agit, essentiellement, des progiciels, des programmes spécifiques et des programmes utilitaires :
- Les progiciels : Ce sont des programmes d’application générale destinés à exécuter certaines fonctions de traitement des données
- Les programmes spécifiques : Ce sont des programmes préparés par l’auditeur, l’entité ou par un spécialiste informatique extérieur auquel l’auditeur a fait appel et spécifiques à l’entreprise concernée.
- Les programmes utilitaires : Ils permettent un traitement d’ordre général tel que l’extraction des données, le tri etc.
Les principaux avantages de l’utilisation des logiciels d’audit sont les suivants :
- Les résultats des tests sont plus concluants étant donné que toutes les données dans le fichier sont examinées et non uniquement un échantillon
- La répétition peut être plus étendue, plus simple et efficace étant donné que tous les calculs et les autres procédures seront réalisés par l’application
- La capacité d’identifier les données répondant à une ou plusieurs conditions particulières est améliorée
- La réalisation des procédures d’échantillonnage, que ce soit statistiques ou non statistiques, est plus rentable
- Le budget temps de la mission peut être affecté à l’examen des éléments identifiés comme nécessitants une attention particulière
- Une fois le logiciel d’audit est mis en place, les coûts d’exécution subséquents sont raisonnables et les gains de temps sont souvent considérables. En effet, le même programme peut être utilisé pour chaque audit sauf changement majeur dans le système.
Exemples de logiciels d’audit pour tester des contrôles d’intégrité :
- Des logiciels qui analysent les programmes d’exploitation de l’entreprise et les comparent avec des copies conservées. Ces logiciels permettront à l’auditeur de s’assurer que les modifications autorisées ont été correctement effectuées et qu’aucune modification non autorisée n’est intervenue.
- Des logiciels qui interrogent les bibliothèques contenant les programmes exécutables et éditent des informations qui permettent à l’auditeur d’identifier les modifications apportées.
- Les jeux d’essai :
Les jeux d’essai consistent à introduire des données dans le système informatique et de comparer les résultats obtenus avec les résultats attendus. On peut citer à titre d’exemple les jeux d’essai destiné à contrôler les droits d’accès.
L’utilisation des jeux d’essai implique que :
- Le contrôle est réalisé sur une application à un moment donné dans le temps et que dans le cas où les programmes auraient été modifiés, les jeux d’essai peuvent ne plus correspondre aux nécessités du contrôle
- Le contrôle porte sur la procédure de traitement et non sur les données entrées. Ainsi, des contrôles supplémentaires devraient être prévus pour ces dernières.
- Domaines d’application des TAAO :
Les Techniques d’audit assistées par ordinateur peuvent être utilisées pour la réalisation de multiples procédures d’audit. Nous citons, à titre d’exemple :
- Tests sur les contrôles généraux informatiques : Exemple : Tester les procédures d’accès ;
- Tests sur les contrôles d’application automatisés : Exemple : Tester le fonctionnement d’une procédure programmée ;
- Procédures d’examen analytique : identification des variations anormales et des éléments inhabituels, analyse de régression, etc.
- Tests de détails sur les transactions et les soldes : exemple : recalcul des intérêts, techniques d’échantillonnage, etc.
Exemple de TAAO relatives aux comptes clients :
- Stratification des soldes ou des transactions par âge (servant, par exemple, à la détermination de la provision pour dépréciation des comptes clients)
- Identification des soldes clients dépassant la limite du crédit et détermination du montant réel des dépassements
- Identification des comptes avec des limites de crédit inhabituelles ou sans limites de crédit
- Identification des transactions inhabituelles (Exemple : des ventes importantes vers la fin de l’exercice, des transferts inter-comptes)
- Identification des transactions non rapprochées (exemple : recouvrement sans facture)
- Identification des données permanentes inhabituelles (exemple : Taux de remise importants)
- Eléments à prendre en compte lors de l’utilisation des TAAO :
Le recours aux techniques d’audit assistées par ordinateur implique la prise en compte d’un certain nombre d’éléments à savoir :
- Les connaissances, l’expérience et la maîtrise par l’auditeur des instruments informatiques ;
- La disponibilité des techniques d’audit assistées par ordinateur et d’installations informatiques adaptées et satisfaisantes ;
- L’impossibilité d’exécuter manuellement certains contrôles (inexistence de traces matérielles visibles, etc.) ;
- La recherche de l’efficacité et de l’efficience : l’utilisation des techniques d’audit assistées par ordinateur peut améliorer l’efficacité des procédures d’audit et réduire le temps consacré à l’obtention et à l’évaluation des éléments probants.
Toutefois, il convient de signaler que l’inexistence de contrôles généraux informatiques appropriés peut mettre en cause l’intégrité des techniques d’audit assistées par ordinateur. Dans ce cas, et selon l’ampleur des faiblesses, l’auditeur doit chercher des procédures alternatives telles que l’enregistrement des données et la réalisation des tests sur un autre environnement.
________________________
78 Recommandations inspirées de l’AGS 1050 précité. ↑
79 C’est l’approche basée sur les contrôles qui est la plus adaptée et la plus efficace dans un environnement de nouvelles technologies. L’audit informatique comprend d’une part, l’examen de la fonction informatique et d’autre part, l’examen des contrôles d’applications automatisés et les contrôles manuels rattachés. ↑
Questions Fréquemment Posées
Comment l’audit informatique soutient-il l’audit financier en Tunisie ?
L’application de l’audit informatique comme support à une mission d’audit financier est une sorte d’intégration de l’informatique dans la démarche de l’audit financier.
Quels sont les avantages de l’audit informatique dans le processus d’audit financier ?
Les avantages incluent une meilleure maîtrise du coût de l’audit, une plus grande pertinence dans l’appréciation des risques de l’entreprise, et davantage de recommandations ayant un impact opérationnel.
Pourquoi est-il nécessaire de développer de nouveaux outils de révision dans l’audit financier ?
La dématérialisation des informations et l’automatisation des contrôles nécessitent le développement et la mise en application de nouveaux outils de révision, tels que les techniques d’audit assistées par ordinateur.