En bref. Les normes d’exercice professionnel encadrent la mission du commissaire aux comptes de bout en bout : acceptation, planification, appréciation des risques, obtention d’éléments probants, conclusion et rapport. Elles sont homologuées par arrêté et s’imposent à tous.
Un dirigeant qui découvre l’audit légal s’étonne souvent de la précision des demandes de son commissaire aux comptes. Cette précision n’est pas discrétionnaire : elle découle d’un référentiel normatif qui fixe, pour chaque phase, ce que l’auditeur doit faire et documenter. Comprendre l’architecture des NEP, c’est comprendre pourquoi la mission se déroule ainsi.
Ce que sont les NEP
Les normes d’exercice professionnel sont élaborées par la profession puis homologuées par arrêté du garde des Sceaux, ce qui leur confère une valeur réglementaire. Elles ne sont donc ni des recommandations, ni des bonnes pratiques : leur non-respect engage la responsabilité du professionnel et peut donner lieu à des suites disciplinaires. Elles s’articulent avec le code de déontologie, qui traite du comportement, et avec le code de commerce, qui fixe les missions.
L’architecture d’ensemble
| Phase de la mission | Ce que la norme organise | Livrable de la phase |
|---|---|---|
| Acceptation et maintien | Vérification de l’indépendance, des compétences et de l’intégrité de l’entité | Lettre de mission |
| Prise de connaissance | Compréhension de l’entité, de son environnement et de son contrôle interne | Dossier permanent |
| Évaluation des risques | Identification des risques d’anomalies significatives par assertion | Plan de mission |
| Réponse aux risques | Tests de procédures et contrôles de substance | Programme de travail |
| Obtention d’éléments probants | Confirmations externes, observation physique, procédures analytiques, sondages | Feuilles de travail |
| Conclusion | Synthèse, événements postérieurs, déclarations de la direction | Note de synthèse |
| Rapport | Formulation de l’opinion et des vérifications spécifiques | Rapports du commissaire |
Le fil conducteur : le risque
L’audit contemporain n’est pas un contrôle exhaustif. Il repose sur une approche par les risques : l’auditeur identifie où une anomalie significative est susceptible de se produire, puis concentre ses travaux à cet endroit. Deux notions structurent cette démarche :
- Le seuil de signification, qui détermine à partir de quel montant une anomalie devient significative — sujet traité dans notre article sur le seuil de signification en audit.
- Les assertions : existence, exhaustivité, exactitude, séparation des exercices, évaluation, présentation. Chaque contrôle vise une assertion précise, et non « le compte » dans son ensemble.
Les normes les plus visibles pour l’entreprise auditée
- La connaissance du contrôle interne. Elle explique les entretiens sur l’organisation, la description des circuits et les tests de cheminement. Voir notre article sur le contrôle interne en entreprise.
- Les confirmations externes. Elles justifient les courriers adressés aux banques, avocats, clients et fournisseurs : voir la circularisation.
- L’observation physique. Elle impose la présence de l’auditeur à l’inventaire des stocks.
- Les procédures analytiques. Elles fondent les demandes d’explication sur les variations inhabituelles : voir la revue analytique.
- La sélection des éléments à contrôler. Elle encadre les sondages : voir l’échantillonnage en audit.
- Les déclarations de la direction. Elles expliquent la lettre d’affirmation signée en fin de mission.
Fraude et continuité : deux normes à part
Deux sujets font l’objet de diligences renforcées, parce qu’ils touchent à la sincérité même des comptes. La fraude impose à l’auditeur de maintenir un esprit critique constant, de considérer le risque de contournement des contrôles par la direction et de tester les écritures inhabituelles. La continuité d’exploitation l’oblige à apprécier la capacité de l’entité à poursuivre son activité, et à en tirer les conséquences dans son rapport — un sujet développé dans notre article sur la continuité d’exploitation.
La documentation, obligation à part entière
Une diligence non documentée est réputée non effectuée. Le dossier de travail doit permettre à un auditeur expérimenté n’ayant pas participé à la mission de comprendre la nature, le calendrier et l’étendue des travaux, les éléments obtenus et les conclusions tirées. C’est ce qui justifie la formalisation apparemment lourde de l’audit, et ce que vérifient les contrôles qualité de la profession — voir notre article sur le contrôle qualité d’un cabinet d’audit.
Missions particulières et normes adaptées
Toutes les interventions du commissaire aux comptes ne relèvent pas de l’audit des comptes annuels. Les missions ponctuelles — augmentation de capital, acompte sur dividendes, transformation, apports — disposent de normes propres, plus courtes mais tout aussi contraignantes. C’est le cas notamment du commissariat aux apports et de l’acompte sur dividendes. Les mêmes principes de proportionnalité gouvernent la mission d’audit légal petite entreprise.
Le référentiel normatif est publié par la Compagnie nationale des commissaires aux comptes.
Les référentiels professionnels partagent une architecture : celui de la formation.
Leur traduction opérationnelle en laboratoire : les contrôles quotidiens.
Questions fréquentes
Les NEP s’appliquent-elles aux petites entités ?
Oui, mais avec proportionnalité : l’étendue des travaux s’adapte à la taille et à la complexité de l’entité. La mission ALPE illustre cette adaptation, sans jamais dispenser des principes fondamentaux.
Quelle différence avec les normes internationales d’audit ?
Les NEP françaises s’inspirent largement des normes internationales tout en tenant compte des spécificités du droit français, notamment des vérifications spécifiques et des missions ponctuelles propres au commissaire aux comptes.
Le commissaire peut-il élargir ses travaux au-delà des NEP ?
Il peut mettre en œuvre des diligences supplémentaires s’il l’estime nécessaire pour fonder son opinion. Les normes fixent un socle, pas un plafond.
Que se passe-t-il si l’entreprise refuse de fournir un document ?
Une limitation à l’étendue des travaux se traduit dans le rapport : réserve ou impossibilité de certifier selon la gravité. Le refus n’a pas pour effet de supprimer la diligence, mais de la rendre impossible — et de le faire savoir.
Conclusion
Les NEP ne sont pas un formalisme abstrait : elles expliquent pourquoi un auditeur demande tel document, à tel moment, et pourquoi il ne peut pas s’en dispenser. Pour l’entreprise auditée, les connaître, c’est anticiper les demandes et réduire nettement la durée de l’intervention.