En bref. L’audit du cycle paie combine trois risques : l’existence des salariés payés, l’exactitude des rémunérations et le rattachement des charges au bon exercice. Le rapprochement entre la comptabilité, les déclarations sociales et les données de paie en constitue le contrôle central.
Dans la majorité des PME de services, la masse salariale représente le premier poste de charges. C’est aussi le cycle où la séparation des tâches est la plus souvent défaillante, parce que la paie est confiée à une seule personne — voire au dirigeant lui-même.
Les risques propres au cycle
- Salariés fictifs ou maintenus au fichier après leur départ.
- Rémunérations non autorisées : augmentations, primes ou avantages sans validation.
- Erreurs de calcul sur les heures supplémentaires, les absences ou les éléments variables.
- Charges sociales mal calculées, notamment sur les éléments atypiques : primes, indemnités, avantages en nature.
- Provisions insuffisantes : congés payés, primes à verser, indemnités de départ.
- Requalification de prestataires en salariés, ou d’indemnités en salaire.
Le contrôle central : trois sources, un seul chiffre
| Source | Ce qu’elle porte | Rapprochement attendu |
|---|---|---|
| Comptabilité | Comptes 64 et comptes de tiers sociaux | = total du journal de paie |
| Journal de paie | Brut, cotisations, net à payer | = déclarations sociales de la période |
| Déclarations sociales | Assiettes déclarées aux organismes | = brut comptabilisé, aux retraitements près |
| Trésorerie | Virements de salaires et de cotisations | = net à payer et dettes sociales soldées |
Tout écart non expliqué entre ces quatre sources est une anomalie à investiguer. Les retraitements légitimes existent — éléments non soumis, régularisations, exonérations — mais ils doivent être documentés, pas devinés.
Les contrôles de substance les plus efficaces
- Revue analytique de la masse salariale : évolution mois par mois, rapprochée de l’effectif moyen. Une variation sans explication d’effectif ou d’augmentation générale appelle une question. Voir la revue analytique.
- Test de rapprochement individuel : sélection de salariés, vérification du contrat, du taux horaire ou du salaire de base, du bulletin et du virement.
- Contrôle des entrées et sorties : cohérence entre le dossier du personnel, les déclarations d’embauche et les mouvements de paie.
- Vérification des soldes de tout compte et des indemnités de rupture, poste souvent mal provisionné.
- Contrôle de la provision pour congés payés, calculée sur les droits acquis non pris à la clôture, charges sociales incluses.
- Examen des rémunérations des dirigeants et de leur autorisation par l’organe compétent, en lien avec les conventions réglementées.
Les provisions à ne pas oublier
Quatre provisions sociales sont régulièrement omises ou sous-évaluées :
- Congés payés et RTT non pris, avec les charges sociales correspondantes.
- Primes et bonus acquis au titre de l’exercice mais versés après la clôture.
- Participation et intéressement dus au titre de l’exercice.
- Indemnités de départ à la retraite, qui font l’objet soit d’une provision, soit d’une information en annexe selon la méthode retenue.
Les litiges prud’homaux en cours relèvent quant à eux du régime général des provisions pour risques.
Le contrôle interne du cycle
Dans une petite structure, la séparation des tâches est rarement complète. Trois contrôles compensatoires apportent l’essentiel de la sécurité :
- Validation du virement de paie par une personne distincte de celle qui prépare la paie, à partir d’un état de contrôle nominatif.
- Revue périodique des créations et modifications dans le fichier du personnel : nouveaux salariés, changements de coordonnées bancaires, augmentations.
- Rapprochement mensuel entre la paie, la comptabilité et les déclarations, plutôt qu’un rapprochement annuel à la clôture.
Le changement de coordonnées bancaires d’un salarié mérite la même vigilance qu’un changement de RIB fournisseur : c’est un vecteur de fraude documenté. Voir notre article sur le contrôle interne en entreprise.
Les zones grises à examiner
- Avantages en nature : véhicule, logement, outils numériques, dont l’évaluation et l’assujettissement sont fréquemment erronés.
- Frais professionnels remboursés au forfait au-delà des limites d’exonération.
- Prestataires indépendants réguliers, dont les conditions d’exercice peuvent conduire à une requalification.
- Stagiaires et apprentis, avec leurs régimes propres.
- Épargne salariale et dispositifs collectifs, dont le traitement social suppose le respect de conditions de forme.
Le portail des déclarations sociales des employeurs est accessible sur net-entreprises.fr.
La formation des équipes paie réduit le risque d’erreur : construire le plan.
L’obligation d’emploi figure parmi les points vérifiés : son cadre.
Questions fréquentes
L’auditeur consulte-t-il les bulletins de paie nominatifs ?
Oui, par sondage, dans le cadre de ses diligences et sous le sceau du secret professionnel. Les données personnelles sont traitées avec les précautions prévues par la réglementation applicable.
La paie externalisée réduit-elle le risque ?
Elle réduit le risque d’erreur de calcul, mais pas celui d’autorisation : c’est toujours l’entreprise qui transmet les éléments variables et valide les paiements. Les contrôles internes restent nécessaires.
Comment tester la provision pour congés payés ?
En recalculant les droits acquis non pris à la clôture à partir du compteur de congés, valorisés au taux applicable, charges sociales comprises, puis en comparant au montant provisionné.
Un écart entre comptabilité et déclarations est-il forcément anormal ?
Non. Des retraitements légitimes existent — éléments non soumis, exonérations, décalages. Ce qui est anormal, c’est un écart non expliqué ou non documenté.
Conclusion
Le cycle paie ne demande pas des contrôles sophistiqués, mais des contrôles réguliers : un rapprochement mensuel entre paie, comptabilité et déclarations résout à lui seul la majorité des anomalies. C’est aussi le meilleur moyen de préparer sereinement un contrôle social.