SECTION 3. Les risques liés à la mission
d'audit
68
Dans cette section, on parlera sur les risques liés
à la mission d'audit interne mais avant tout on doit d'abord
définir la notion de « risque ».
Le rapport COSO II, dédié au management des
risques, définit le risque comme «représentant la
possibilité qu'un événement survienne et nuise à
l'atteinte d'objectifs». Il ajoute que
«l'incertitude relative aux événements potentiels
porte sur leur probabilité d'occurrence et leur impact. La
probabilité représente la possibilité qu'un
événement donné survienne, tandis que l'impact en
représente les conséquences »
Ainsi, un risque est un événement à
impact négatif qui peut affecter l'atteinte d'un ou de plusieurs
objectifs organisationnels et qui pourrait survenir à court, moyen ou
long terme. Il est inhérent à la vie et aux affaires, et ne peut,
en aucun cas, être totalement éliminé.
3.1. Les Définitions du risque d'audit :
? Définition de l'IFACI : « Un
ensemble d'aléas susceptibles d'avoir des conséquences
négatives sur une entité et dont le contrôle interne et
l'audit ont notamment pour mission d'assurer autant que faire pour le
maîtriser »
? Définition de Dominique VINCENTI :
« Le risque c'est la menace qu'un événement ou une action
ait un impact défavorable sur la capacité de l'entreprise
à réaliser ses objectifs avec succès. »
69
? Définition par la norme ISA 315 de L'IFAC
:
«le risque résultant soit de conditions, de
circonstances, d'actions, d'inactions ou d'événements importants
qui pourraient compromettre la capacité de l'entité d'atteindre
ses objectifs et de mettre à exécution ses stratégies,
soit de l'établissement d'objectifs et de stratégies
inappropriés )>
Le risque d'audit est le risque qu'un auditeur puisse exprimer
une opinion inappropriée alors que les états financiers
comportant des anomalies significatives.)>
3.2. Les différents risques liés à la
mission d'audit :
La notion de risque d'audit apparaît comme complexe et
difficilement à saisir. Cependant, le processus de formalisation de
l'audit contemporain l'a décomposée en plusieurs
éléments susceptibles d'être appréhendés
individuellement et articulés de manière à pouvoir
être utilisés par les praticiens. On distingue donc le plus
souvent les composantes de risque suivantes :
? L'IFAC (International Fédération of
Accountants) distingue trois composantes de risque :
? Le risque inhérent ;
? Le risque de non contrôle ;
? Le risque de non détection.
3.2.1. Le risque inhérent :
Qui correspond à la possibilité qu'une assertion
comporte une anomalie qui pourrait être significative, soit
individuellement, soit de manière cumulée avec d'autres
anomalies, malgré les contrôles internes existants. Ce risque peut
être décomposé en deux risques à savoir :
70
? Les risques généraux liés à
l'entreprise ;
? Les risques liés à la nature des
opérations traités
|