Scepticisme professionnel: Évaluer l'information

1. Définir le scepticisme professionnel

Pour bien comprendre ce concept, il est essentiel de partir de sa définition formelle, telle qu'énoncée dans les normes professionnelles de l'IIA. Le scepticisme professionnel fait partie intégrante du principe de "conscience professionnelle".

Comme vous l'avez lu, la norme 4.3 est très claire. Faire preuve de professional skepticism exige que l'auditeur :

• Cultive une attitude de curiosité : C'est la volonté de comprendre le "pourquoi" derrière les chiffres et les affirmations.
• Évalue de manière critique la fiabilité de l'information : Une information n'est pas une preuve. D'où vient-elle ? Est-elle corroborée par d'autres sources ?
• Soit direct et honnête : Si une explication semble incohérente ou incomplète, l'auditeur doit oser poser des questions difficiles et exprimer ses doutes de manière constructive.
• Cherche des éléments probants supplémentaires : Le scepticisme pousse à ne pas se contenter de la première explication ou du premier document fourni, surtout face à des informations potentiellement incomplètes, contradictoires ou trompeuses.

Le scepticisme professionnel n'est pas un état binaire (on est sceptique ou on ne l'est pas). C'est un continuum qui va d'un questionnement neutre à un doute plus prononcé, en fonction des circonstances.

Comme le montre ce schéma, plus les facteurs de risque sont élevés (contrôles internes faibles, estimations complexes, pressions sur le management), plus l'auditeur doit se déplacer vers la droite du spectre, exigeant ainsi des preuves plus solides et plus abondantes.

2. L'importance cruciale du scepticisme dans la pratique

Pourquoi ce concept est-il si fondamental ? Parce que son absence est l'une des causes profondes de nombreux échecs d'audit et de scandales financiers. Un auditeur qui manque de scepticisme peut valider des comptes erronés ou, pire, ne pas détecter des fraudes.

Le document suivant, une revue du régulateur canadien de l'audit (CCRC), illustre parfaitement ce point.

Le message du CCRC est sans équivoque : "Le scepticisme professionnel est au cœur de l’audit."
Le rapport note que les auditeurs concluent parfois au caractère approprié des explications de la direction "sans questionnement". C'est précisément l'inverse de ce que le scepticisme professionnel exige.

Dans vos futures missions, vous serez confronté à des managers expérimentés et convaincants. Votre rôle n'est pas de les croire sur parole, mais de vérifier leurs dires par des faits et des preuves tangibles. Votre expérience en audit, notamment lors des inventaires ou de l'analyse de dossiers TVA, vous a déjà confronté à des situations où les documents ou les explications initiales ne correspondaient pas entièrement à la réalité. Le scepticisme professionnel consiste à formaliser cette vigilance et à en faire une approche systématique.

3. Application : Le scepticisme face à des cas concrets

Pour rendre ce concept tangible, rien de mieux que des exemples réels où un manque de scepticisme a créé un risque. Nous allons analyser quelques études de cas tirées de la même revue du CCRC.

Analysons ensemble trois de ces cas pour bien décomposer le raisonnement :

Cas 1 : Les écarts d'inventaire

• Situation : Lors d'un comptage de stocks, l'auditeur observe des écarts systématiques : les quantités comptées sont toujours inférieures à celles enregistrées par la direction.
• Manque de scepticisme : L'auditeur a continué à faire des tests mais "n’a pas reconnu que les écarts allaient tous dans le même sens et n’a pas effectué de procédures pour comprendre la nature et la cause des écarts". Il a traité chaque écart comme une erreur isolée.
• Réflexe sceptique : Un auditeur faisant preuve de scepticisme aurait immédiatement noté la directionnalité du problème. Des erreurs aléatoires iraient dans les deux sens (parfois plus, parfois moins). Un biais systématique vers le bas (stocks physiques < stocks comptables) est un red flag majeur. Il aurait dû se demander : "Pourquoi les stocks sont-ils systématiquement surévalués dans les livres ? S'agit-il d'un problème de procédure, d'une tentative de masquer des vols, ou de gonfler artificiellement la valeur des actifs au bilan ?"

Cas 2 : La radiation de la marque

• Situation : Une entreprise acquiert une autre société, reconnaissant une marque et du goodwill à l'actif. L'auditeur accepte l'évaluation de la direction sans la challenger. Or, la marque et le goodwill sont entièrement dépréciés ("written-off") la même année.
• Manque de scepticisme : L'auditeur a accepté l'absence de documents justificatifs pour l'évaluation initiale et n'a pas questionné la dépréciation totale si rapide.
• Réflexe sceptique : L'auditeur aurait dû se poser plusieurs questions cruciales :
  1. Sur l'évaluation initiale : "Comment la direction a-t-elle pu conclure à une valeur si aucune donnée historique ne la soutient ? Quel était le rationnel économique de l'opération ?"
  2. Sur la dépréciation : "Qu'est-ce qui a pu détruire la valeur de cet actif si radicalement en quelques mois ? Cette information n'était-elle pas connue au moment de l'acquisition ? Qui a bénéficié de cette transaction ?" Une dépréciation aussi rapide peut suggérer que la valeur initiale était fictive, potentiellement pour atteindre certains objectifs financiers ou pour bénéficier à des parties liées.

Cas 3 : Le conflit d'intérêts du PDG

• Situation : Le PDG de l'entité auditée est également dirigeant d'une organisation partenaire. Ce PDG modifie l'accord entre les deux entités.
• Manque de scepticisme : L'auditeur "n’a pas identifié ni pris en compte dans la conception des procédures d’audit" le risque évident de conflit d'intérêts.
• Réflexe sceptique : La double casquette du PDG est un signal d'alarme majeur (red flag). L'auditeur aurait dû immédiatement identifier le risque que le PDG agisse dans son propre intérêt ou celui de l'autre entité, au détriment de l'entreprise auditée. Il aurait dû concevoir des procédures spécifiques pour examiner la transaction : est-elle réalisée aux conditions du marché (at arm's length) ? A-t-elle été approuvée par des parties indépendantes au sein du conseil d'administration ?

Ces cas montrent que le scepticisme professionnel est une démarche active. Il ne s'agit pas d'attendre que les problèmes apparaissent, mais de les anticiper en se demandant constamment : "Comment les choses pourraient-elles mal tourner ? Comment quelqu'un pourrait-il manipuler ce processus ou cette transaction ?"

Conclusion

Félicitations ! Vous avez terminé le premier module de ce parcours. Vous avez non seulement acquis les connaissances fondamentales sur le cadre de l'audit interne, mais vous avez aussi exploré l'état d'esprit qui en est le moteur.

Points clés à retenir :

• Le scepticisme professionnel est une attitude de curiosité et d'évaluation critique des preuves, c'est un pilier de la conscience professionnelle de l'auditeur.
• Il ne s'agit pas de suspicion, mais d'un questionnement constructif qui pousse à ne pas accepter les informations de surface et à chercher des confirmations.
• Il s'exprime par la recherche de preuves corroborantes, le défi des affirmations de la direction et la compréhension profonde des transactions.
• L'absence de scepticisme est une cause majeure d'échec d'audit, notamment dans la détection des fraudes et des erreurs significatives.

Nous avons maintenant posé les fondations : le rôle, les règles et la mentalité de l'auditeur. Dans le prochain module, nous allons commencer à construire la maison.

Aperçu de la prochaine leçon :
Nous allons ouvrir le deuxième module en abordant l'un des cadres de référence les plus importants au monde pour un contrôleur et un auditeur interne : le référentiel COSO. Nous commencerons par définir ce qu'est le contrôle interne selon le COSO et nous expliquerons ses trois objectifs fondamentaux. C'est le cadre qui vous permettra de structurer votre analyse et d'évaluer n'importe quel processus dans une organisation.