Dans le monde de l'entreprise d'aujourd'hui, le maintien de l'efficacité des contrôles internes est devenu plus important que jamais, ce qui place également le travail de l'auditeur face à de nouveaux défis. Avec l'adoption de la loi Sarbanes-Oxley en 2002, les entreprises ont bénéficié d'une plus grande transparence et responsabilité en termes de contrôles internes et de leur efficacité. Dans ces circonstances, la norme d'audit PCAOB 2201 lancée par le Public Company Accounting Oversight Board (PCAOB) en 2007 est sans aucun doute devenue une pierre angulaire importante du secteur de l'audit, affectant le processus et les méthodes d'audit.
Les contrôles au niveau de l'entité sont des contrôles importants utilisés par la direction pour garantir que ses instructions sont exécutées dans toute l'entreprise. Ces mesures de contrôle aident à comprendre en profondeur les risques de l'entreprise et à garantir que toutes les opérations de l'entreprise sont effectuées dans la bonne direction. Plus précisément, une entité fait généralement référence à l’ensemble de l’entreprise, ce qui signifie les opérations coordonnées de tous les départements et niveaux de direction.
Alors que de nombreux scandales comptables et d'audit faisaient surface, le Congrès américain a adopté la loi Sarbanes-Oxley en 2002. L'article 404 de la loi exige que la direction de l'entreprise évalue l'efficacité des contrôles internes de l'entreprise et en fasse rapport publiquement. Cette décision a non seulement amélioré la transparence des entreprises, mais a également conduit à la naissance du PCAOB pour auditer et superviser les entreprises publiques.
La norme d'audit 2201, introduite par le PCAOB en 2007, consolide les politiques relatives à l'audit des contrôles internes. Les auditeurs doivent tester les contrôles au niveau de l'entité qui sont essentiels pour évaluer l'efficacité des contrôles internes d'une entreprise. Sur la base de l'évaluation de l'efficacité des contrôles au niveau de l'entité, l'auditeur peut augmenter ou réduire la portée des tests.
Les contrôles au niveau de l'entité sont non seulement diversifiés, mais leur impact sur le plan d'audit varie également en fonction de leur précision.
Les contrôles au niveau de l'entité couvrent de nombreux aspects, notamment la structure de gouvernance, la gestion des risques, la communication interne, etc. Lors de la mise en place de contrôles internes efficaces, les entreprises peuvent utiliser les cinq principales composantes de contrôle proposées dans le cadre COSO pour guider leurs stratégies, notamment l'environnement de contrôle, l'évaluation des risques, l'information et la communication, les activités de contrôle et les mécanismes de supervision.
Des auditeurs indépendants sont tenus d'évaluer les contrôles au niveau de l'entité conformément à la norme SAS 109 publiée par l'American Institute of Certified Public Accountants (AICPA). La norme exige que les auditeurs aient une compréhension suffisante des cinq composantes du contrôle interne pour évaluer les risques d'anomalies significatives dans les états financiers et concevoir des procédures d'audit appropriées.
La direction peut évaluer les contrôles au niveau de l'entité à travers les quatre étapes de base suivantes :
Grâce à des contrôles rigoureux au niveau de l'entité, la direction disposera d'une stratégie d'évaluation des contrôles plus efficace.
La solidité des contrôles au niveau de l'entité affecte directement les opérations globales de l'organisation et l'exactitude de ses états financiers. Si ces contrôles sont faibles ou inexistants, cela peut entraîner des erreurs et des faiblesses importantes dans les audits de contrôle interne, et même affecter le cours des actions et l'image de l'entreprise.
Par conséquent, les entreprises doivent reconnaître le rôle important que jouent les contrôles au niveau de l'entité dans le maintien des systèmes de contrôle interne, et elles doivent être plus vigilantes quant à l'efficacité de ces contrôles lorsqu'elles mènent un audit et une gestion des risques efficaces. Comment les contrôles au niveau de l’entité peuvent-ils être utilisés efficacement pendant le processus d’audit pour améliorer les résultats et la confiance ?