Dans l’environnement commercial actuel, la gouvernance d’entreprise et la gestion des risques sont devenues des priorités absolues. Les contrôles au niveau de l’entité, dans le cadre du système de contrôle interne, sont essentiels pour garantir que les entreprises suivent les directives de gestion et réduisent le risque d’erreurs importantes et de fraudes dans les états financiers.
La méthodologie et les tendances permettant d’évaluer l’efficacité des contrôles au niveau physique sont devenues de plus en plus importantes depuis l’adoption de la loi Sarbanes-Oxley de 2002. La loi exige que la direction de l’entreprise évalue et rende compte de l’efficacité des contrôles internes et exige que des auditeurs indépendants confirment ces rapports.
Une évaluation efficace des contrôles au niveau de l’entité est essentielle à la gestion globale des risques d’une entreprise.
Les contrôles au niveau physique sont des contrôles qui contribuent à garantir que l’orientation de gestion au niveau de l’entreprise est mise en œuvre. Ces contrôles portent sur la structure globale de l’organisation et sont conçus pour identifier et gérer les risques afin de garantir l’exactitude des rapports financiers.
En vertu de l’article 404 de la loi Sarbanes-Oxley, les entreprises doivent rendre compte à la direction et aux auditeurs indépendants de l’efficacité de leurs contrôles internes. Dans le même temps, le Public Company Accounting Oversight Board (PCAOB) exige des audits de contrôle interne uniformes.
La norme d'audit 2201, publiée par le PCAOB en 2007, met l'accent sur les tests des contrôles au niveau de l'entité dans l'audit des états financiers, et les auditeurs doivent évaluer l'efficacité des contrôles internes de l'entreprise sur la base de ces mesures de contrôle.
Évaluation de l'auditeurEn fonction de l’efficacité des contrôles au niveau physique, les auditeurs ajusteront l’intensité des tests requis.
Selon la norme SAS 109 (AU 314) publiée par l'AICPA, les auditeurs indépendants doivent avoir une compréhension approfondie des cinq composants du contrôle interne pour évaluer le risque d'anomalies significatives dans les états financiers. En outre, ces informations peuvent également guider la conception des procédures d’audit ultérieures.
Le rôle des auditeurs indépendants est de s'assurer que les contrôles internes d'une entreprise sont efficaces pour lutter contre les erreurs potentielles dans les états financiers et les risques de fraude.
Le cadre COSO fournit une structure pour évaluer les contrôles d'une entreprise, aidant les auditeurs à évaluer les contrôles au niveau de l'entité à travers cinq composants : l'environnement de contrôle, l'évaluation des risques, l'information et les communications, les activités de contrôle et la surveillance.
La direction de l'entreprise doit également évaluer de manière proactive les contrôles physiques, ce qui comprend l'identification des risques, l'adoption d'une approche descendante pour classer les risques et l'examen de l'efficacité des contrôles actuels. Cela peut aider la direction à renforcer sa surveillance des contrôles de gestion.
Importance du contrôle de la couche physiqueGrâce à des contrôles physiques rigoureux, la direction peut lutter plus efficacement contre les différents risques auxquels l’entreprise est confrontée.
L’impact des contrôles de la couche physique sur l’ensemble de l’organisation est profond. La faiblesse ou l’absence de ces contrôles peut conduire à des faiblesses importantes du contrôle interne et même affecter l’authenticité des états financiers.
La découverte d'erreurs matérielles peut conduire à des commentaires négatifs sur le rapport d'audit et provoquer de fortes fluctuations du cours des actions de la société, entraînant à terme des coûts de conformité supplémentaires pour l'entreprise.
Des contrôles efficaces au niveau de l’entité contribuent à réduire la survenue d’événements de risque négatifs et à améliorer la couverture globale des risques des rapports financiers et des opérations. Cela permettra non seulement d’améliorer l’efficacité des contrôles internes, mais également d’accroître l’importance des contrôles de l’entreprise pour toutes les parties prenantes.
Dans l’environnement commercial en évolution rapide d’aujourd’hui, comment les entreprises devraient-elles renforcer davantage les contrôles de la couche physique pour garantir le bon fonctionnement de leurs systèmes de contrôle interne ?