Audit des Notes de Frais : Détection des Non-Conformités et Abus

1. Comprendre le Processus de Gestion des Notes de Frais

Avant d'auditer un processus, il faut le comprendre en détail. Le traitement d'une note de frais suit généralement un flux bien défini, de la soumission de la dépense par le collaborateur jusqu'à son remboursement et sa comptabilisation.

Le document suivant, issu du guide d'audit des processus de la CRCC de Paris, offre une excellente description de ce macro-processus et des fonctionnalités des systèmes d'information qui le supportent.

Comme vous pouvez le voir, le processus implique plusieurs services (le salarié, son manager, le service administratif/comptable, la paie/trésorerie) et repose sur des données de référence critiques (barèmes URSSAF, politique interne de remboursement, etc.). Chaque étape, chaque interface est une source potentielle de risque.

Pour illustrer concrètement à quoi ressemble une note de frais, voici un exemple rempli :

2. Identifier les Risques de Non-Conformité et les Schémas de Fraude

Les risques liés aux notes de frais peuvent aller de l'erreur involontaire à la fraude délibérée. Il est crucial de connaître les schémas les plus courants pour pouvoir concevoir des tests de détection efficaces.

L'article de blog suivant, bien que plus informel, dresse un panorama très parlant des fraudes fréquentes.

Maintenant, complétons cette vision pratique avec une analyse plus structurée des risques, telle que la mènerait un auditeur.

En résumé, nous pouvons classer les risques en trois catégories :

1. Erreurs de conformité : Dépenses non autorisées par la politique interne (ex: alcool, classe de voyage supérieure), dépassement de plafonds, justificatifs non conformes (ex: ticket de carte bancaire au lieu d'une facture détaillée).
2. Erreurs de traitement : Doublons de remboursement, erreurs de saisie de montant, mauvaise imputation comptable ou analytique.
3. Fraudes : Faux justificatifs, dépenses personnelles déguisées en frais professionnels, gonflement des kilomètres, demandes de remboursement multiples pour une même dépense.

3. Concevoir le Programme d'Audit pour les Notes de Frais

Armés de cette connaissance des risques, nous pouvons construire notre programme d'audit, en combinant tests of controls et substantive tests, comme nous l'avons appris.

a) Tests de Contrôle (Tests of Controls)

L'objectif est de s'assurer que les contrôles clés du processus sont efficaces.

• Contrôles à tester :

  • Validation managériale : Chaque note de frais est-elle revue et approuvée par le manager compétent avant paiement ?
  • Vérification par la comptabilité : Un contrôle de conformité à la politique de l'entreprise et de validité des justificatifs est-il systématiquement effectué ?
  • Paramétrage du système : Les plafonds et barèmes intégrés dans le logiciel de gestion sont-ils corrects et à jour ?

• Procédures d'audit typiques :

  1. Sélectionner un échantillon de notes de frais remboursées sur la période (ex: 40 notes de frais).
  2. Pour chaque note de l'échantillon :
     • Inspecter la présence d'une preuve d'approbation (signature, log système).
     • Vérifier que le montant et la nature des dépenses respectent la politique interne.
     • S'assurer de la présence d'un justificatif original, détaillé et cohérent (date, montant).
  3. Tester le paramétrage en comparant les barèmes kilométriques dans le système avec les barèmes officiels de l'URSSAF.

Le suivi de ces tests peut être formalisé dans un plan de tests, comme le montre l'exemple ci-dessous.

b) Tests Substantifs et Analytiques (Substantive / Analytical Tests)

Ici, nous allons chasser activement les anomalies dans les données. Votre expérience avec Excel, Power BI et SQL est un avantage considérable pour mettre en œuvre ces tests, souvent appelés Computer-Assisted Audit Techniques (CAATs).

• Objectif : Identifier les erreurs, les abus et les schémas de fraude potentiels en analysant 100% des données.

• Procédures d'audit analytiques :

  • Analyse de doublons : Extraire toutes les notes de frais et rechercher les lignes ayant le même montant, la même date et le même fournisseur.
  • Dépenses inhabituelles : Isoler les dépenses effectuées le week-end ou pendant des jours fériés pour les salariés ne travaillant pas ces jours-là.
  • Tests de seuils : Identifier toutes les dépenses dont le montant est juste inférieur à un seuil d'approbation (ex: 99€ si le seuil est de 100€).
  • Validation des indemnités kilométriques :
    • Comparer les distances déclarées avec des distances standards (calculées via Google Maps).
    • Pour les employés déclarant des IK, croiser la puissance fiscale du véhicule déclarée avec la copie de la carte grise (comme suggéré par l'article Cegid).
  • Analyse par fournisseur : Regrouper les dépenses par fournisseur pour identifier des montants élevés ou des fournisseurs inhabituels (ex: bijouteries, supermarchés).
  • Analyse de mots-clés : Rechercher dans le libellé des dépenses des termes suspects ("cadeau", "amende", "fleurs", etc.).
  • Rapprochement avec les avances : S'assurer que les avances sur frais ont bien été déduites des remboursements.

Ces tests sont directement conçus pour détecter les types d'abus que nous avons identifiés. Par exemple, l'analyse des dépenses le week-end permet de repérer facilement le cas du "frais de repas le week-end alors qu’il ne travaille qu’en jours ouvrés" mentionné dans l'article Cegid.

Conclusion

Auditer les notes de frais est un exercice complet qui combine la compréhension du processus, le scepticisme professionnel et la maîtrise des techniques d'audit, notamment l'analyse de données. C'est un domaine où un auditeur interne peut apporter une valeur ajoutée considérable en limitant les pertes financières et en renforçant la culture de conformité.

Points clés à retenir :

• Le processus de notes de frais est une zone à haut risque nécessitant une attention particulière de l'audit interne.
• L'audit de ce processus s'appuie sur la combinaison de tests de contrôle (pour s'assurer que le circuit de validation fonctionne) et de tests substantifs (pour chasser les anomalies).
• La connaissance des schémas de fraude classiques (justificatifs modifiés, dépenses personnelles, etc.) est indispensable pour concevoir des tests de détection pertinents.
• Vos compétences en analyse de données (CAATs) sont particulièrement puissantes ici pour analyser l'intégralité des transactions et identifier des red flags qui seraient invisibles sur un simple échantillon.

Aperçu de la prochaine leçon :

Nous avons terminé notre exploration approfondie du cycle Purchase-to-Pay. Dans le prochain module, nous changerons de perspective pour nous intéresser au cycle qui génère les revenus de l'entreprise : le cycle Ventes et Recouvrement (Order-to-Cash ou O2C). La première leçon consistera à identifier les risques clés de ce cycle, de la commande client à l'encaissement.