Le Modèle de Risque d'Audit : Définition et Composantes

Le modèle de risque d'audit

RA = RI × RC × RD

Où :

RA : Risque d'audit. Risque de ne pas remettre en cause une opinion sur des états financiers inexacts. Il représente le niveau de confiance établi par l'auditeur, qui accepte le risque d'émettre une opinion erronée (généralement entre 0,1 % et 10 %).

RI : Risque inhérent. Risque que des erreurs importantes figurent dans les états financiers, sans tenir compte des effets du contrôle interne. Il s'agit de la probabilité d'erreur dans l'information comptable. Il est uniquement évaluable.

Caractéristiques à évaluer pour le RI :

• Compte ou transaction : Actifs soumis au vol, estimations comptables, transactions non annulées, opérations inhabituelles ou complexes, intérêts courus.
• Gestion : Décisions prises par un petit groupe, rotation élevée du personnel de direction, pression sur les résultats, attitude agressive ou mauvaise réputation du dirigeant, manque de coopération avec les auditeurs, limites imposées aux travaux d'audit.
• Exploitation et industrie : Sensibilité aux facteurs économiques, faible rentabilité, changements rapides dans le secteur, taux élevé de faillites, doutes sur la continuité de l'exploitation, organisation décentralisée sans contrôle adéquat.
• Environnement des entreprises : Questions controversées, transactions importantes difficiles à vérifier, relations inhabituelles avec des tiers, erreurs détectées lors des périodes antérieures, client nouveau sans antécédents, inexpérience ou manque de coopération du personnel comptable.

RC : Risque de contrôle. Risque que le contrôle interne ne puisse empêcher ou détecter des anomalies significatives. Il dépend de l'entreprise et l'auditeur ne peut pas agir dessus. Il est uniquement évaluable.

Étapes pour l'évaluation du RC :

1. Compréhension du système de contrôle interne.
2. Évaluation du risque de contrôle : deux approches possibles :
   • Approche directe : Assigner la valeur maximale (100 %) et passer directement aux tests de fond (l'auditeur ne s'appuie pas sur le contrôle interne car les tests de fond sont jugés plus efficients).
   • Approche par évaluation : Assigner une valeur inférieure au maximum en concevant des contrôles spécifiques et en exécutant des tests de conformité pour évaluer l'efficacité du système.

RD : Risque de détection. Risque que les procédures appliquées par l'auditeur ne détectent pas les erreurs substantielles non identifiées par le contrôle interne. Il est contrôlable par l'auditeur.

Composantes du RD :

• Analyse des risques de fond : Risque que les tests de fond ne parviennent pas à détecter les erreurs résiduelles.
• Risque d'échantillonnage : Risque lié à l'examen partiel des données (l'auditeur n'examine pas 100 % des transactions).

Utilisation du modèle :
RD = RA / (RI × RC). Plus le RD est faible, plus les efforts professionnels doivent être importants.

L'auditeur évalue et résout l'équation en tenant compte de facteurs quantitatifs et qualitatifs.