Fraude dans l'audit : détection, prévention et signaux d'alarme
La fraude reste l’un des risques les plus importants pour les organisations de toutes tailles. Bien qu'un audit ne soit pas spécifiquement conçu pour détecter la fraude, les auditeurs ont la responsabilité professionnelle de planifier et de réaliser l'audit afin d'obtenir l'assurance raisonnable que les états financiers sont exempts d'anomalies significatives, qu'elles soient causées par une erreur ou une fraude. Comprendre les types de fraude, reconnaître les signaux d’alarme et savoir comment réagir sont des compétences essentielles pour chaque auditeur.
Types de fraude liés à l'audit
Les normes d'audit identifient deux principales catégories de fraude qui affectent les états financiers.
Les informations financières frauduleuses impliquent des inexactitudes ou des omissions intentionnelles dans les états financiers destinées à tromper les utilisateurs. Cela inclut la surestimation des revenus, la sous-estimation des dépenses, la manipulation des réserves ou l’omission de divulguer des informations importantes. Des affaires très médiatisées comme Enron et WorldCom concernaient des informations financières frauduleuses à grande échelle.
Le détournement d'actifs implique le vol des actifs d'une organisation. Cela peut aller du détournement de fonds et du détournement d’argent aux stratagèmes de fournisseurs fictifs et à la fraude salariale. Même si les cas individuels de détournement d’actifs peuvent ne pas être significatifs pour les états financiers, ils peuvent être significatifs dans leur ensemble et sont souvent révélateurs de faiblesses de contrôle plus larges.
Le triangle de la fraude
Le triangle de la fraude, développé par le criminologue Donald Cressey, explique les trois conditions généralement présentes lorsqu'une fraude se produit.
La pression fait référence à la motivation derrière la fraude. Les difficultés financières, les objectifs de performance ou les problèmes personnels peuvent créer des pressions qui poussent les individus à commettre une fraude.
Une opportunité existe lorsque les contrôles sont faibles, que la surveillance fait défaut ou que les individus ont accès aux actifs et ont la possibilité de dissimuler leurs actions. Une mauvaise séparation des tâches et l’absence d’examen par la direction créent des opportunités de fraude.
La rationalisation est la justification interne que l'agresseur utilise pour réconcilier ses actions avec son image de soi. Les rationalisations courantes incluent « Je mérite ça », « Je vais le rembourser » ou « Tout le monde le fait ».
Drapeaux rouges courants
Les auditeurs doivent être attentifs aux indicateurs pouvant suggérer une fraude.
Les signaux d'alarme des états financiers incluent des fluctuations inhabituelles ou inexpliquées des soldes des comptes, une croissance des revenus qui dépasse considérablement celle des pairs du secteur, des transactions qui manquent de substance commerciale, des transactions fréquentes ou inhabituelles entre parties liées et des écritures d'ajustement de dernière minute qui affectent sensiblement les résultats.
Les signaux d'alarme comportementaux incluent une direction trop agressive dans ses estimations comptables, une résistance à fournir des informations ou à accéder à l'auditeur, une relation inhabituelle entre un employé et un fournisseur, des personnes qui ne prennent jamais de vacances ou refusent de déléguer des responsabilités et des employés vivant au-dessus de leurs moyens apparents.
Les signaux d'alarme concernant l'environnement de contrôle incluent un ton faible au sommet, un manque de séparation des tâches, l'absence d'une fonction d'audit interne, un roulement élevé dans les postes financiers clés et la capacité de la direction à contourner les contrôles existants sans examen.
La responsabilité de l'auditeur
Selon les normes ISA 240 et SAS 99, les auditeurs sont tenus de faire preuve d'esprit critique tout au long de l'audit et de prendre spécifiquement en compte le risque de fraude lors de la planification et de l'exécution.
Les principales exigences comprennent la discussion des risques de fraude au sein de l'équipe de mission, la mise en œuvre de procédures pour gérer le risque de contournement des contrôles par la direction (telles que le test des écritures de journal, l'examen des estimations comptables et l'évaluation des transactions inhabituelles) et l'interrogation de la direction, de l'audit interne et d'autres personnes sur leur connaissance d'une fraude réelle ou présumée.
On ne s’attend pas à ce que l’auditeur soit un enquêteur en matière de fraude. Toutefois, lorsque l'auditeur identifie des conditions suggérant qu'une fraude a pu se produire, des procédures supplémentaires sont nécessaires. Si une fraude est confirmée ou fortement suspectée, l'auditeur doit évaluer son impact sur les états financiers et communiquer ses conclusions au niveau de direction approprié et, dans certains cas, aux régulateurs.
Prévenir la fraude
Même si la détection est importante, la prévention est plus efficace. Les organisations réduisent le risque de fraude en établissant une forte culture éthique depuis le sommet, en mettant en œuvre des contrôles internes robustes avec une séparation adéquate des tâches, en maintenant une fonction d'audit interne efficace, en créant des canaux de signalement anonymes pour les employés et les tiers, en effectuant régulièrement des évaluations des risques de fraude et en appliquant les conséquences des violations des politiques.
Technologie dans la détection des fraudes
L'analyse des données et l'automatisation sont des outils de plus en plus importants dans la détection des fraudes. Les tests automatisés peuvent identifier des anomalies sur des populations entières de transactions, telles que des paiements en double, des transactions en dollars ronds, des paiements à des fournisseurs non approuvés ou des transactions juste en dessous des seuils d'approbation. Ces modèles sont difficiles à détecter par l’échantillonnage traditionnel, mais deviennent visibles lorsque l’ensemble des données est analysé.
Renforcez vos capacités de détection des fraudes avec Blast Audit — le complément Excel qui aide les auditeurs à analyser et à faire correspondre les documents à grande échelle.