Risque d'audit
From Wikipedia, the free encyclopedia
Cet article est une ébauche concernant la finance.
Le risque d'audit (un concept ensembliste)[Quoi ?] est une intersection entre trois ensembles ou composantes. Ces composantes sont définies comme suit :
- risque Inhérent (RI) : lié à l'existence d'erreurs significatives dans les états financiers (audités) d'une entreprise, ces erreurs étant dues à l'environnement externe de l'entreprise (cela en supposant que les procédures de contrôle interne ne soient pas opérationnelles) ;
- risque lié au Contrôle (RLC) : lié à l'existence d'erreurs significatives dans les états financiers (audités) d'une entreprise, dues, ces erreurs, à l'environnement interne de l'entreprise : cela dit ces erreurs seraient dues aux procédures de contrôle interne inefficaces ou inexistantes ;
- risque de Non Détection (RND) : lié à l'existence d'erreurs significatives dans les états financiers (audités) d'une entreprise, dues à l'incapacité de l'auditeur à les détecter (cela en supposant que l'environnement externe et l'environnement interne de l'entreprise aient fonctionné comme il le faut pour empêcher l'insertion d'erreurs dans les états financiers).
Le risque d'audit est alors l'ensemble des erreurs pouvant exister dans les entreprises et pouvant émaner de ces trois composantes, de l'une ou de l'autre ou des trois en même temps.
La définition, généralement adoptée, de ce concept provient des normes SAS no 39, 47 et 55 de l'AICPA [2005]
- SAS : Statements on auditing Standards : Normes d'audit annotées
- AICPA : American Institute of Certified Public Accountants : Sorte d'ordre des experts comptables américains
Les normes d'audit proposent la théorie de la probabilité comme formalisme adapté au concept de risque d'audit, de façon que les trois composantes soient représentées par trois probabilités d'occurrence et que leur intersection, l'ensemble risque d'audit, soit représenté par le produit de ces trois probabilités.
Mais, récemment, plusieurs chercheurs en théorie d'audit, ont contesté le fait que la théorie de la probabilité soit adaptée au concept de risque d'audit. Il s'ensuit que d'autres formalismes ont été proposés :
- si on considère ces trois composantes comme des événements : leur intersection serait considérée elle aussi un événement, dont la probabilité d'occurrence est mesurée par le produit des probabilités d'occurrence des trois événements qui la composent ;
- si on considère ces trois composantes comme des ensembles de preuves (masses d'évidences) que des erreurs existent, l'intersection devient elle aussi un ensemble de preuves. C'est la théorie de l'évidence de Shafer Glenn (1976) qui est utilisée ici pour mesurer la fonction de croyance liée au concept de risque d'audit. L'intersection est obtenue par l'application de la règle de Dempster-Shafer ;
- enfin, si on considère ces ensembles en tant qu'ensembles d'appréciations linguistiques (si on exprime le niveau du risque par, à titre d'exemple, fort, faible, moyen...), là, c'est la théorie de la logique floue qui devient la plus adaptée au concept de risque d'audit, en mesurant les composantes et leur intersection par des nombres flous.
En fait, c'est cette dernière approche, qui qualifie la probabilité d'occurrence (faible, moyenne, forte) qui semble la plus adaptée aux univers complexes et incertains: les plus proches de l'univers du risque opérationnel. En revanche, la probabilité mathématique d'occurrence peut être parfaitement adaptée lorsque l'on évolue dans des « univers connus » ou les probabilités d'occurrence d'un phénomène sont parfaitement connues (exemple: nombre de pannes/ an d'une machine-outil dans une usine).
