Demander directement à la banque, au client ou au fournisseur de confirmer un solde : la circularisation est l’une des procédures les plus anciennes de l’audit, et elle reste l’une des plus solides. Sa force tient à un principe simple — l’information vient d’un tiers, hors du contrôle de l’entité auditée. Sa faiblesse tient à sa lourdeur : courriers, relances, retours qui n’arrivent jamais. La dématérialisation a changé la donne sur ce dernier point, sans rien retirer aux précautions qui font la valeur de la procédure. Ce guide explique ce qu’on circularise, comment, et ce que les plateformes numériques modifient réellement.
En bref
- La circularisation, ou demande de confirmation des tiers, est encadrée par la NEP 505.
- Sa valeur probante tient au fait que l’auditeur maîtrise l’intégralité du processus : sélection, envoi, réception.
- Deux formes : confirmation positive (réponse attendue dans tous les cas) et négative (réponse en cas de désaccord seulement).
- La dématérialisation accélère les retours et améliore la traçabilité, mais ne dispense d’aucun contrôle sur les coordonnées des destinataires.
- En cas de non-réponse, des procédures alternatives doivent être mises en œuvre.
Qu’est-ce que la circularisation ?
Il s’agit d’obtenir, directement auprès d’un tiers, la confirmation écrite d’une information détenue par l’entité auditée : solde d’un compte bancaire, encours d’un client, dette envers un fournisseur, état d’un litige. L’élément probant ainsi recueilli est considéré comme particulièrement fiable parce qu’il présente deux caractéristiques cumulatives : il provient d’une source externe à l’entité, et il parvient à l’auditeur sans transiter par elle. Perdre l’une de ces deux conditions revient à perdre l’essentiel de la valeur de la procédure.
Ce que dit la norme
La NEP 505 encadre les demandes de confirmation des tiers. Elle attribue au commissaire aux comptes la maîtrise du processus : c’est lui qui détermine l’information à confirmer, sélectionne les tiers interrogés, conçoit la demande, procède à l’envoi et reçoit les réponses. L’entité auditée fournit les données de base et, le cas échéant, autorise le tiers à répondre — notamment pour les banques, tenues au secret. Mais elle ne pilote ni la sélection, ni la transmission.
Confirmation positive ou négative
La demande positive appelle une réponse dans tous les cas, que le tiers soit d’accord ou non avec le montant indiqué. C’est la forme la plus probante, et la plus utilisée. La demande négative ne sollicite une réponse qu’en cas de désaccord : l’absence de retour vaut alors accord implicite, ce qui est nettement plus faible — un courrier non parvenu produit le même silence qu’un accord. La forme négative n’est donc envisageable que dans des conditions restrictives : risque faible, population nombreuse et homogène de petits soldes, contrôle interne satisfaisant.
Que circularise-t-on en pratique ?
| Tiers interrogé | Information confirmée | Assertion principale visée |
|---|---|---|
| Banques | Soldes, comptes ouverts, emprunts, engagements, cautions, personnes habilitées | Existence, exhaustivité, droits et obligations |
| Clients | Encours à la date de clôture, litiges commerciaux | Existence, valorisation |
| Fournisseurs | Dette à la clôture, avoirs et remises à recevoir | Exhaustivité |
| Avocats | Litiges en cours, risques estimés | Exhaustivité des provisions |
| Dépositaires, sous-traitants | Stocks détenus, actifs en dépôt | Existence |
Tableau donné à titre indicatif, sous réserve de la réglementation en vigueur.
La circularisation bancaire, un cas à part
C’est la plus systématique, et la plus riche. Au-delà du solde, la demande porte sur l’ensemble des comptes ouverts au nom de l’entité — y compris ceux qu’elle aurait omis de mentionner —, les emprunts et leurs échéanciers, les lignes de découvert autorisées, les garanties données et reçues, les cautions, les instruments financiers et la liste des personnes habilitées à faire fonctionner les comptes. Ces informations alimentent directement l’appréciation de la continuité d’exploitation et la vérification des engagements hors bilan.
La circularisation des avocats
Elle vise l’exhaustivité des litiges et l’appréciation des provisions correspondantes. La demande se heurte au secret professionnel : le conseil ne répond qu’avec l’accord de son client, et sa réponse est souvent prudente sur l’issue probable. Cette prudence fait partie de l’information : une réponse qui refuse d’estimer un risque est en soi un élément que l’auditeur doit apprécier, notamment lorsque le litige est susceptible d’affecter significativement les comptes.
Le point de vigilance numéro un : les coordonnées
Toute la valeur de la procédure repose sur le fait que la demande atteint bien le tiers réel. Or les coordonnées — adresse postale, adresse électronique, contact — sont fournies par l’entité auditée. Une fraude classique consiste précisément à orienter la demande vers une boîte contrôlée par le fraudeur, qui renvoie une confirmation fabriquée. L’auditeur doit donc corroborer les coordonnées par une source indépendante : site officiel du tiers, annuaires professionnels, coordonnées figurant sur des documents contractuels antérieurs, contact téléphonique direct.
Ce que la dématérialisation change
Les plateformes de confirmation externe et les portails bancaires ont transformé la logistique de la procédure. Les gains sont réels :
- Délais : des retours en quelques jours au lieu de plusieurs semaines ;
- Taux de réponse : nettement supérieur, avec des relances automatisées ;
- Traçabilité : horodatage de l’envoi, de la relance et de la réception, conservé dans le dossier ;
- Suivi : tableau de bord des demandes envoyées, reçues, en attente, sans ressaisie manuelle ;
- Intégration : rapprochement automatique des montants confirmés avec la balance auxiliaire.
Ce que la dématérialisation ne change pas
Elle ne modifie ni la norme, ni la responsabilité, ni les précautions de fond. L’auditeur reste tenu de maîtriser la sélection et l’envoi, de vérifier l’identité du répondant et de s’assurer que la réponse lui parvient sans interception. Elle déplace même certains risques : une réponse par voie électronique est plus facile à falsifier qu’un courrier à en-tête signé, et l’authentification du répondant devient un point de contrôle en soi. La question n’est donc pas « papier ou numérique », mais quel niveau d’assurance le canal retenu procure sur l’identité de l’émetteur.
Que faire en cas de non-réponse ?
L’absence de retour à une demande positive n’autorise aucune conclusion. Après relances, l’auditeur met en œuvre des procédures alternatives : examen des encaissements postérieurs à la clôture, rapprochement avec les bons de livraison et les factures, analyse des mouvements du compte sur l’exercice suivant, revue des contrats. Ces procédures apportent une assurance moindre que la confirmation directe, ce qui doit être pris en compte dans l’appréciation d’ensemble et, le cas échéant, dans la formulation de l’opinion.
Les écarts constatés
Un écart entre le montant comptabilisé et le montant confirmé n’est pas nécessairement une anomalie : décalage d’enregistrement, règlement en transit, avoir non encore reçu, litige commercial en cours l’expliquent fréquemment. Chaque écart doit être rapproché individuellement et documenté. Ce sont les écarts inexpliqués, ou expliqués par des justifications non corroborées, qui appellent une extension des travaux — et parfois une réévaluation du risque de fraude au sens de la NEP 240.
Le rôle des outils dans le dispositif
La NEP 315 distingue les outils d’analyse de données des plateformes servant à documenter les travaux. La circularisation mobilise plutôt les secondes : la plateforme organise l’envoi, la relance, la réception et l’archivage. L’analyse, elle, reste à la charge de l’auditeur : sélectionner les tiers pertinents en fonction du risque, interpréter les écarts, décider des procédures alternatives. Aucun outil ne prend ces décisions à sa place — c’est un principe que l’on retrouve dans l’ensemble des outils d’audit.
Comment sélectionner les tiers à interroger
La sélection n’est pas proportionnelle au nombre de comptes mais au risque. Sont retenus en priorité les soldes les plus significatifs, mais aussi les comptes présentant des caractéristiques inhabituelles : solde créditeur chez un client, absence de mouvement sur un compte fournisseur actif, tiers récemment créé, adresse partagée avec un autre tiers, encours anormalement stable d’un exercice à l’autre. Ces critères se testent efficacement sur le fichier des écritures comptables avant même d’envoyer la première demande.
Comment l’entreprise peut préparer la campagne
Une circularisation se prépare, et l’entreprise a tout intérêt à ce qu’elle se déroule vite. Concrètement : disposer d’une balance auxiliaire à jour à la date de clôture, d’un référentiel tiers dont les coordonnées sont exactes, des autorisations bancaires signées permettant aux établissements de répondre, et des coordonnées de ses conseils. Une comptabilité tenue au fil de l’eau — appuyée le cas échéant sur un cabinet d’expertise comptable — et des justificatifs dématérialisés et indexés réduisent considérablement le temps passé sur les écarts.
Un élément probant, pas une garantie
Enfin, une confirmation reçue ne clôt pas le sujet à elle seule. Elle porte sur ce qui a été demandé, à une date donnée, telle que le tiers l’a comprise. Elle ne dit rien de la recouvrabilité d’une créance confirmée, ni de l’existence d’accords parallèles non écrits. La circularisation s’insère dans un ensemble de diligences dont elle constitue l’un des piliers, aux côtés de la revue analytique et des tests de détail.
Questions fréquentes
La circularisation est-elle obligatoire ?
La norme n’impose pas une liste figée de tiers à interroger, mais elle fait de la demande de confirmation une procédure attendue lorsqu’elle constitue la réponse appropriée au risque identifié. En pratique, la circularisation bancaire est systématique dans les missions de certification.
L’entreprise peut-elle envoyer les demandes elle-même ?
Non. La maîtrise du processus par l’auditeur — sélection, envoi, réception directe — est ce qui confère à la réponse sa valeur probante. Une confirmation transmise par l’entité perd l’essentiel de son intérêt.
Une confirmation reçue par courriel est-elle valable ?
Elle peut l’être, à condition que l’auditeur se soit assuré de l’identité du répondant et de l’intégrité du message. Le canal électronique impose des vérifications propres, notamment sur l’adresse d’origine, qui doit avoir été corroborée indépendamment.
Que se passe-t-il si un tiers ne répond jamais ?
Après relances, l’auditeur met en œuvre des procédures alternatives : examen des règlements postérieurs, rapprochement avec les pièces justificatives, analyse des mouvements ultérieurs. Le niveau d’assurance obtenu est moindre, ce dont il est tenu compte dans la conclusion.
Les plateformes de confirmation sont-elles fiables ?
Elles apportent traçabilité et rapidité, mais ne dispensent d’aucune vérification sur les coordonnées des destinataires ni sur l’authentification des répondants. L’outil organise le processus ; il ne garantit pas l’identité du tiers.
En résumé
La circularisation tire sa valeur probante d’une chose : l’information vient d’un tiers et parvient à l’auditeur sans passer par l’entité auditée. Tout le reste — forme positive ou négative, canal papier ou plateforme, procédures alternatives en cas de silence — découle de ce principe. La dématérialisation améliore les délais, les taux de retour et la traçabilité, mais déplace la vigilance vers l’authentification du répondant. Le cabinet Paris Ouest Audit conduit ces campagnes dans le cadre de ses missions ; découvrez nos expertises.