Centre de glossaire / Faiblesse significative : définition, impact sur la finance et exemples
Faiblesse significative : définition, impact sur la finance et exemples
Une faiblesse significative dans les contrôles internes relatifs à l’information financière peut avoir un impact majeur sur l’exactitude et la fiabilité des états financiers de l’entreprise. De telles défaillances indiquent que les systèmes de contrôle interne de la société n’ont pas permis de prévenir ou de détecter d’éventuelles anomalies. Par conséquent, les investisseurs perdent confiance dans la santé financière et la gouvernance de l’organisation.
Selon des études, les entreprises qui signalent une faiblesse significative présentent une probabilité 12 à 48 % plus élevée de subir un effondrement futur du cours de leur action que celles disposant de contrôles internes efficaces. Le 14 mars 2023, une banque a identifié une faiblesse significative dans sa situation financière, ce qui a fait chuter son cours de bourse de 3 %. Cela illustre les risques importants perçus par les investisseurs face à des contrôles internes défaillants.
De plus, la résolution de ces problèmes de contrôle nécessite du temps et des ressources financières, ce qui pèse sur la rentabilité à court terme. En moyenne, les entreprises dépensent 7,8 millions de dollars pour éliminer chaque faiblesse significative. Les sociétés doivent agir de manière décisive lorsqu’une faiblesse significative est identifiée afin de restaurer la confiance des investisseurs et d’éviter des sanctions réglementaires.
Résumé
Cet article explique ce qu’est une faiblesse significative, puis analyse ses impacts sur la finance et l’entreprise au sens large—depuis la remise en cause de la fiabilité des rapports financiers jusqu’à l’augmentation du risque de chute du cours de l’action et l’érosion de la confiance des investisseurs, illustrés par des exemples concrets comme celui d’une banque dont le titre a chuté après la divulgation d’une faiblesse significative.
Il présente les causes typiques et des exemples d’audit de faiblesses significatives, et conclut sur les solutions pour y remédier et renforcer les contrôles internes, notamment comment des solutions automatisées telles que Zuora Revenue aident les entreprises à revenus récurrents à fiabiliser la reconnaissance du chiffre d’affaires et à réduire le risque de défaillance des contrôles.
Qu’est-ce qu’une faiblesse significative ?
Une faiblesse significative survient lorsqu’une faille, une déficience ou un ensemble de déficiences conduit à une possibilité d’anomalie significative dans les états financiers d’une entreprise, en raison d’une défaillance des contrôles internes sur l’information financière.
Plusieurs facteurs peuvent déclencher une faiblesse significative. Elle est parfois causée par des déficiences résultant d’erreurs dans les contrôles internes, entraînant des états financiers erronés de manière significative. Cela signifie que les dispositifs ou mesures de contrôle interne mis en place par l’entreprise pour prévenir les irrégularités et renforcer l’efficacité opérationnelle ont échoué ou ne sont pas totalement efficaces.
En conséquence, les données financières de l’entreprise deviennent peu fiables et ne peuvent plus être utilisées aisément pour évaluer la santé financière ou déterminer des prix d’action appropriés.
Le coût d’une faiblesse significative est élevé. Les entreprises doivent mettre en place un système de contrôle efficace permettant aux contrôles internes de détecter une déficience et de la signaler au comité d’audit pour une intervention appropriée.
Types de faiblesses significatives
Les faiblesses significatives se présentent sous diverses formes, chacune représentant des risques spécifiques pour l’intégrité de l’information financière et l’efficacité organisationnelle. Bien que chaque faiblesse signale des défaillances potentielles des contrôles, comprendre les différents types permet de développer des stratégies adaptées pour leur détection et leur remédiation. Voici quelques-uns des types de faiblesses significatives les plus courants :
-
Faiblesses dans la production de l’information financière et les rapprochements
Ces faiblesses résultent de défaillances dans les processus et contrôles relatifs à la production de l’information financière, tels que des rapprochements inexacts, des clôtures tardives ou des erreurs comptables non corrigées. Par exemple, si une entreprise ne procède pas à un rapprochement mensuel de ses comptes, des écarts peuvent passer inaperçus, entraînant des inexactitudes potentielles dans les états financiers.
-
Déficiences dans la reconnaissance du chiffre d’affaires
La reconnaissance du chiffre d’affaires selon les normes françaises (ou IFRS) peut s’avérer complexe, notamment dans les secteurs où les revenus sont récurrents ou variables. Les faiblesses dans ce domaine peuvent conduire à une reconnaissance prématurée, tardive ou inexacte du chiffre d’affaires, ce qui peut fausser de manière significative les résultats financiers.
-
Faiblesses des contrôles informatiques
Des contrôles informatiques insuffisants peuvent entraîner un accès non autorisé aux données financières, une production d’informations financières inexactes ou une manipulation des données. Ces faiblesses surviennent souvent en l’absence de restrictions d’accès, de protocoles de sécurité adaptés ou d’une intégration défaillante des systèmes, compromettant ainsi l’intégrité et la fiabilité des données financières.
-
Problèmes liés à l’environnement de contrôle
L’environnement de contrôle constitue la base des dispositifs de contrôle interne, incluant l’attitude de la direction, les normes éthiques et l’engagement en faveur de la compétence. Si la direction d’une entreprise ne donne pas la priorité aux contrôles internes, cela crée un contexte propice à l’apparition de faiblesses significatives. Ce type de faiblesse peut également inclure un manque de supervision, une séparation insuffisante des tâches ou l’absence d’une culture de conformité solide.
-
Faiblesses dans le contrôle des stocks
Les entreprises disposant d’un stock important s’appuient souvent sur des contrôles pour suivre les niveaux, la valorisation et les mouvements de stock entre différents sites. Des contrôles inadéquats dans ce domaine—tels que des inventaires physiques défaillants, l’absence de rapprochements ou le défaut d’intégration des systèmes de gestion des stocks—peuvent entraîner une surévaluation ou une sous-évaluation des stocks et, potentiellement, des inexactitudes significatives dans les états financiers.
Exemple de faiblesse significative
Voici un exemple de faiblesse significative liée au contrôle interne de l’information financière :
Contrôles sur l’inventaire physique
Supposons qu’une entreprise dispose de centres de distribution qui détiennent des niveaux d’inventaire importants répartis sur plusieurs sites. Cependant, l’entreprise présente des insuffisances dans les contrôles relatifs aux inventaires tournants et à la validation de l’existence des stocks. Plus précisément :
-
Les procédures d’inventaire tournant sont informelles et non documentées, variant fortement d’un site à l’autre. Les employés n’effectuent pas les comptages de manière régulière.
-
Lorsque des inventaires tournants sont réalisés, il n’existe aucun examen ni rapprochement des résultats par la direction.
-
L’entreprise conserve les enregistrements physiques des stocks sur des tableurs, au lieu de les intégrer au système de gestion des stocks, ce qui conduit à des erreurs de reporting.
-
Aucun contrôle inopiné n’est effectué de manière régulière par la direction sur aucun site pour vérifier l’existence réelle des stocks.
En raison de l’inefficacité de ces contrôles, plusieurs sites ont considérablement surestimé les quantités d’inventaire en fin d’exercice, donnant ainsi une image des créances clients (DSO) plus favorable qu’en réalité. Certains comptes de stocks représentant plus de 20 % de l’actif total, l’écart monétaire a été jugé significatif.
Compte tenu de la forte probabilité qu’une anomalie significative ait affecté plusieurs comptes de stocks sans être prévenue ou détectée rapidement par les contrôles internes, cette combinaison de défaillances constitue une faiblesse significative.
Quels sont les impacts d’une faiblesse significative sur la finance et la comptabilité ?
Une faiblesse significative dans le contrôle interne de l’information financière peut avoir un impact majeur sur les fonctions financières et comptables d’une entreprise. Parmi les principaux problèmes, on retrouve :
1. Inexactitudes dans les états financiers :
En l’absence de contrôles efficaces, le risque que des inexactitudes ou anomalies significatives passent inaperçues dans les états financiers publiés est accru. Cela réduit l’intégrité et la fiabilité globales pour les parties prenantes.
2. Problèmes lors de l’audit externe :
Les auditeurs devront consacrer davantage d’efforts à l’évaluation des anomalies et à la gestion des risques liés aux contrôles. Cela se traduit par des honoraires d’audit plus élevés et des risques d’échec si les problèmes ne peuvent être résolus.
3. Surcoûts et inefficacités :
Des rapprochements manuels importants, des actions correctives sur les contrôles et des solutions de contournement des processus entraînent une hausse des coûts et une moindre efficacité des opérations comptables.
4. Surveillance accrue des régulateurs :
Les faiblesses significatives doivent être divulguées publiquement et communiquées au comité d’audit, ce qui accroît la vigilance des autorités de régulation telles que l’AMF sur la publication et la correction des informations.
5. Incertitude pour les investisseurs et les marchés :
La découverte de la faiblesse peut entraîner une perte de confiance des investisseurs, un impact négatif sur la valorisation et le cours de l’action, ainsi qu’une incertitude accrue.
6. Problèmes de crédit et de financement :
Les doutes sur la fiabilité des informations financières peuvent rendre les prêteurs plus réticents et impacter la disponibilité, les conditions ou le coût des lignes de crédit ou des prêts.
Causes d’une faiblesse significative
Identifier et traiter les causes spécifiques des faiblesses significatives est indispensable pour mettre en œuvre les solutions appropriées et prévenir toute récurrence future. Voici les causes les plus courantes de faiblesse significative identifiées par les auditeurs.
Expertise insuffisante en normes comptables françaises ou IFRS
Les entreprises, notamment les PME ou ETI, peuvent ne pas disposer d’experts en normes comptables (telles que les normes françaises ou IFRS) capables d’identifier les erreurs comptables et de garantir la conformité des états financiers à des normes complexes.
À lire aussi : IFRS 15 : Combinaisons de contrats vs modifications de contrats
Dépendance excessive aux processus manuels
Une dépendance trop importante à la saisie manuelle des données, aux calculs ou aux ajustements conduit souvent à des erreurs, augmentant ainsi le risque de faiblesse significative. Les systèmes automatisés permettent de réduire ce risque, mais les entreprises dépourvues de solutions technologiques éprouvent des difficultés à garantir la fiabilité de l’information financière.
Mise en œuvre ou intégration technologique défaillante
L’innovation technologique permet d’optimiser et de fiabiliser les opérations et processus, notamment en cas de gestion de volumes importants de données. Toutefois, l’introduction de nouvelles technologies comporte des risques liés à leur déploiement et à leur intégration.
Si la transition n’est pas correctement menée et que les dispositifs de contrôle interne ne sont pas adaptés, des failles peuvent aggraver les problèmes existants et rendre les contrôles plus complexes au lieu de les simplifier. Cela peut compromettre l’intégrité des données et accroître le risque de faiblesse significative.
Adoption de nouvelles normes comptables
L’adoption de nouvelles normes comptables entraîne souvent des perturbations, car il est nécessaire de mettre en place des processus et contrôles adaptés après leur entrée en vigueur.
Des contrôles adéquats doivent être instaurés pour éviter la multiplication des risques de contrôle après adoption. Cependant, les entreprises négligent souvent ces contrôles en raison de la charge de travail, du volume de données à traiter et de la brièveté des délais d’adoption.
À lire aussi : Ce que la norme ASC 606 implique pour la reconnaissance du chiffre d’affaires
Déficiences dans l’évaluation des actifs ou passifs à long terme
Des spécialistes de l’évaluation aident généralement les organisations à déterminer la valeur d’actifs ou de passifs détenus depuis longtemps. La direction doit s’approprier l’ensemble du processus d’évaluation. Cependant, il arrive qu’elle ne mène pas efficacement les évaluations critiques, ce qui peut entraîner des insuffisances dans l’information financière.
Retards dans la production des états financiers
Des retards récurrents dans la clôture comptable ou le dépôt des rapports obligatoires (tels que les rapports trimestriels ou annuels) peuvent révéler des contrôles internes insuffisants. Ces retards résultent souvent de processus internes inefficaces ou d’un manque de maîtrise de la fiabilité des données, ce qui augmente le risque d’anomalies significatives.
Utilisation inadéquate des outils
Il arrive que l’équipe comptable commette des erreurs manuelles parce que l’entreprise n’utilise pas d’outils d’analyse et de reporting performants. Cela complique la réalisation des contrôles essentiels et la gestion efficace des risques. L’équipe est alors contrainte d’effectuer ces tâches manuellement, ce qui fragilise les contrôles et impacte les processus comptables.
À lire aussi : Les avantages de l’automatisation de la gestion du chiffre d’affaires
Taux de rotation élevé des postes clés
Un turnover fréquent sur les postes clés de la finance et de la comptabilité entraîne une perte d’expertise indispensable à la mise en œuvre des contrôles essentiels pour prévenir les anomalies. La perte de la mémoire institutionnelle complique également les investigations en cas d’erreur.
Risques liés à l’ignorance d’une faiblesse significative
Lorsqu’une entreprise est confrontée à une faiblesse significative et choisit de l’ignorer, cela a des conséquences néfastes. Les entreprises doivent faire preuve de transparence et donner la priorité à une remédiation rapide.
La réputation de l’entreprise en pâtit
La première conséquence majeure concerne la détérioration de la réputation de l’entreprise. Une mauvaise réputation peut rompre la confiance entre l’entreprise, les investisseurs et le grand public. Par conséquent, les investisseurs peuvent retirer leur soutien financier et le public peut boycotter les produits ou services de l’entreprise, entraînant ainsi une perte de chiffre d’affaires.
Non-conformité réglementaire
Selon la réglementation Sarbanes-Oxley, les entreprises doivent déclarer toutes les faiblesses significatives et faire valider par leur commissaire aux comptes la correction des déficiences dans l’année. Ignorer ces problèmes peut entraîner des enquêtes de l’AMF ou de la SEC et des sanctions.
Conséquences juridiques
Les actionnaires ou parties prenantes peuvent engager des poursuites contre les entreprises qui omettent de divulguer des faiblesses dans le contrôle interne, invoquant la négligence et le défaut de fournir une information financière fiable. Les actions collectives en justice sont coûteuses et préjudiciables. Cela peut avoir un impact significatif sur la santé financière de l’entreprise, tout en générant des frais d’audit externe supplémentaires.
Comment signaler une faiblesse significative
Les entreprises disposent de plusieurs options pour déclarer les faiblesses significatives dans le contrôle interne :
Déclarations et communications à l’AMF
La réglementation impose aux sociétés cotées de divulguer l’existence de toute faiblesse significative identifiée dans leurs déclarations réglementaires périodiques, telles que le Document d’Enregistrement Universel (URD) ou les rapports financiers semestriels. Ces documents comportent des sections dédiées aux rapports de la direction sur l’efficacité du contrôle interne de l’entreprise.
Plans de remédiation et rapports d’avancement
En plus de la divulgation des faiblesses, les entreprises utilisent également leurs rapports périodiques pour détailler les actions correctives engagées, les calendriers de mise en œuvre et l’avancement des mesures destinées à éliminer les insuffisances. Cette transparence contribue à restaurer la confiance des investisseurs.
Déclarations financières rectificatives
Si une faiblesse significative entraîne directement une erreur matérielle dans des états financiers publiés antérieurement, des états rectificatifs doivent être déposés, accompagnés d’une note explicative détaillant les défaillances de contrôle identifiées.
Communiqués de presse et lettres aux actionnaires
Pour informer rapidement sur les faiblesses significatives avant la prochaine publication réglementaire, les entreprises peuvent choisir de diffuser volontairement des communiqués de presse, des avis sur les fils d’actualité ou des lettres adressées directement aux actionnaires, détaillant la situation et les plans de remédiation en cours.
Conférences téléphoniques avec les investisseurs
Les dirigeants peuvent également communiquer sur les faiblesses et répondre aux questions des investisseurs lors des conférences téléphoniques trimestrielles sur les résultats. Ces échanges permettent de réaffirmer oralement les engagements de remédiation.
Stratégies pour prévenir et détecter une faiblesse significative
Aussi important que soit la détection des faiblesses significatives, les entreprises doivent avant tout s’attacher à les prévenir.
Stratégies de détection
Programmes d’alerte interne
Mettez en place un dispositif permettant d’alerter la direction générale et d’encourager les collaborateurs à signaler toute préoccupation relative au contrôle interne. Prévoyez des lignes téléphoniques dédiées pour garantir l’anonymat et offrir un canal confidentiel de signalement des problèmes potentiels.
Analyse de données
L’analyse de données est un outil performant pour identifier des tendances au sein de grands ensembles de données, comprendre la performance des données et repérer des anomalies ou valeurs atypiques. Cela permet d’obtenir des informations précieuses pour détecter les faiblesses significatives.
Tests de cheminement
Lorsque les collaborateurs ne maîtrisent pas les composantes et processus des contrôles internes, les faiblesses significatives peuvent facilement passer inaperçues et entraîner des erreurs dans les comptes. Il est donc essentiel de former et sensibiliser les équipes aux évolutions liées aux contrôles internes. Accompagner vos collaborateurs dans la compréhension des processus de contrôle interne facilite l’identification de toute faiblesse potentielle.
Audits externes
Une autre démarche essentielle consiste à recourir à un audit externe. Faites intervenir un auditeur indépendant pour évaluer la conception et la mise en œuvre de vos contrôles. Cela permet d’anticiper toute anomalie susceptible de devenir une faiblesse significative.
Stratégies de prévention
Maîtrise de l’environnement
Il est fondamental pour une organisation d’instaurer une culture d’entreprise favorisant la responsabilisation et valorisant la compétence, tant chez les collaborateurs que chez les dirigeants. Cela vous permet de définir et d’appliquer des politiques et procédures garantissant des contrôles adaptés pour prévenir les faiblesses significatives.
Processus d’évaluation des risques
Les procédures de contrôle doivent faire l’objet d’évaluations des risques. Cela permet à l’entreprise d’identifier les causes potentielles des défaillances, les raisons des contrôles inefficaces, le responsable du contrôle, les solutions possibles et le moment où le responsable doit intervenir pour y remédier. L’équipe en charge du contrôle interne peut ainsi cibler les postes des états financiers présentant un risque élevé de faiblesse significative.
Information et communication
Pour une organisation qui optimise ses opérations grâce à la technologie, il est essentiel de diffuser les politiques et procédures à l’ensemble de la structure. Cela permet d’aligner les équipes et d’offrir un cadre de travail efficace. De même, la direction générale doit encourager la revue des états financiers et promouvoir le reporting interne.
Activités de surveillance
La surveillance régulière et qualitative des activités permet d’évaluer efficacement les contrôles internes. Lorsqu’elle est menée de façon continue, l’entreprise améliore sa gestion des risques, car elle prend des mesures correctives dès qu’une défaillance est détectée, évitant ainsi l’apparition de faiblesses significatives.
Activités de contrôle
Enfin, il est possible d’automatiser certains contrôles lorsque cela est pertinent et d’imposer des étapes de revue et d’autorisation avant la finalisation d’une opération. Des activités telles que les autorisations et les revues permettent de prévenir rapidement les faiblesses significatives.
Faiblesse significative vs. déficience significative
La faiblesse significative et la déficience significative sont deux types de déficiences de contrôle. Elles ont des significations et des implications différentes pour la production des états financiers d’une entreprise.
La faiblesse significative et la déficience significative requièrent l’attention des décideurs d’une entreprise, mais la gravité et l’importance de la faiblesse significative sont supérieures à celles de la déficience significative. La faiblesse significative touche à l’intégrité, à la valeur et à la perception publique de l’entreprise, autant d’éléments susceptibles de nuire à sa performance et à sa capacité à attirer de nouveaux investisseurs.
La probabilité d’une anomalie, après évaluation de l’ampleur de la déficience de contrôle, détermine si une déficience de contrôle est considérée comme une faiblesse significative ou simplement significative. Autrement dit, une déficience significative attire l’attention du responsable du contrôle, mais n’a pas d’impact matériel sur la production des états financiers. En résumé, elle a une ampleur significative mais pas matérielle.
Qu’est-ce qui est le plus grave : déficience significative ou faiblesse significative ?
Une faiblesse significative a un impact considérable sur l’information financière, entraînant des inexactitudes dans les états financiers. Dans ce cas, le contrôle existant ne parvient pas à prévenir les anomalies, potentiellement en raison d’une fraude commise par la direction générale ou de négligences de l’équipe de contrôle interne.
Lorsqu’une faiblesse significative est identifiée, l’auditeur signale cette situation à fort enjeu au comité d’audit ainsi qu’à la direction de l’entreprise.
Une faiblesse significative est plus grave qu’une déficience importante en matière de contrôle interne sur l’information financière. Les principales raisons pour lesquelles une faiblesse significative est considérée comme plus sévère sont les suivantes :
1. Probabilité d’anomalie :
Une faiblesse significative indique qu’il existe une possibilité raisonnable qu’une anomalie significative dans les états financiers puisse survenir et ne soit pas détectée rapidement. Le seuil de probabilité et d’importance potentielle de l’anomalie est plus élevé que pour une déficience importante.
2. Impact sur les états financiers :
Parce qu’une faiblesse significative implique la possibilité d’anomalies significatives non détectées dans les états financiers, l’effet sur la fiabilité des comptes est plus grave.
3. Obligations de communication externe :
Selon les normes d’audit de la PCAOB, les faiblesses significatives doivent être divulguées publiquement dans le rapport 10-K des sociétés, alors que les déficiences importantes peuvent ne pas nécessiter de communication publique.
4. Perception des investisseurs :
La découverte d’une faiblesse significative tend à éroder davantage la confiance des investisseurs, compte tenu de la gravité liée spécifiquement à des états financiers erronés. Cela peut révéler des problèmes plus profonds au niveau des contrôles et des processus.
Assurez la conformité avec un logiciel de reconnaissance du chiffre d’affaires
Zuora Revenue est spécialement conçu pour automatiser la reconnaissance du chiffre d’affaires des entreprises à revenus récurrents complexes. Il offre des fonctionnalités complètes pour modéliser les contrats clients, reconnaître en continu le chiffre d’affaires, générer les écritures comptables et alimenter les rapports liés au chiffre d’affaires en conformité avec les normes ASC 606 et IFRS 15.
FAQ sur les faiblesses significatives
Comment un directeur financier doit-il communiquer une faiblesse significative nouvellement identifiée aux investisseurs et aux analystes ?
Soyez direct et précis : expliquez en quoi consiste la faiblesse, quels domaines du reporting elle affecte (par exemple, la reconnaissance du chiffre d’affaires, les informations à fournir), comment elle a été découverte et—surtout—le plan de remédiation, les étapes clés et le calendrier prévisionnel. Associez la communication à des changements de gouvernance clairs (désignation de responsables, renforcement de la supervision) afin de rassurer les parties prenantes sur le fait que le problème est activement maîtrisé et suivi.
Comment une entreprise peut-elle prioriser la remédiation si plusieurs faiblesses de contrôle sont identifiées simultanément ?
Commencez par les faiblesses qui concernent les domaines nécessitant le plus de jugement ou à fort volume (par exemple, le chiffre d’affaires, les provisions, les contrats complexes) ainsi que celles les plus susceptibles d’entraîner des anomalies significatives. Utilisez une matrice de risques combinant la probabilité (d’erreur) et l’impact (sur les états financiers et les covenants), puis allouez en priorité des équipes transverses dédiées et un budget aux points les plus à risque, tout en planifiant des solutions pour les autres.
Quel impact un historique de faiblesses significatives peut-il avoir sur l’accès au capital ?
Les prêteurs et investisseurs considèrent cela comme un risque supplémentaire : vous pouvez être confronté à des covenants plus stricts, des marges d’intérêt plus élevées, des exigences de reporting plus fréquentes, voire une moindre appétence de la part de certains investisseurs institutionnels. Démontrer une solide capacité de remédiation—corrections dans les délais, absence de récurrence, automatisation renforcée—permet progressivement de restaurer la confiance et d’améliorer les conditions d’accès au financement.
Quel rôle le conseil d’administration et le comité d’audit doivent-ils jouer lorsqu’une faiblesse significative est signalée ?
Le comité d’audit doit exiger une analyse des causes profondes, valider (ou challenger) le plan de remédiation et recevoir des rapports d’avancement réguliers et datés. Il doit également s’assurer que la direction dispose des compétences, des systèmes et des ressources nécessaires pour éviter toute récurrence, et envisager une validation indépendante (audit interne ou conseil externe) une fois la remédiation achevée.
Comment l’automatisation et les systèmes spécialisés de gestion du chiffre d’affaires peuvent-ils prévenir les faiblesses significatives ?
Les plateformes automatisées de gestion du chiffre d’affaires réduisent les calculs manuels, la dépendance aux tableurs et les écritures comptables ponctuelles—sources fréquentes de défaillances de contrôle dans les environnements à revenus récurrents complexes. L’intégration de contrôles dans le système (par exemple, règles standardisées pour les affectations, modifications contractuelles et informations à fournir) permet de créer des processus cohérents et auditables, plus difficiles à contourner et plus simples à superviser à grande échelle.
Quelles preuves les commissaires aux comptes recherchent-ils pour conclure qu’une faiblesse significative a été entièrement corrigée ?
Les commissaires aux comptes attendent généralement : (1) une nouvelle conception du contrôle clairement documentée, (2) la preuve de son fonctionnement effectif sur une période suffisante (souvent au moins un ou deux cycles de reporting), (3) une documentation démontrant l’application systématique du contrôle, et (4) l’absence de nouvelles erreurs ou de récurrence dans le domaine concerné. Ils peuvent réaliser des tests complémentaires pour s’assurer que les causes initiales ne présentent plus de risque significatif.