Considérations d'audit pour les compagnies d'assurance

Ce que vous saurez faire après lecture

> Points clés : > - Identifier les risques d'audit propres aux assureurs selon l'ISA 315.A129, sans dépendre d'une checklist générique > - Contester un rapport actuariel sur les provisions techniques selon l'ISA 540.15, même quand vous n'êtes pas actuaire > - Documenter les placements financiers sous IFRS 9 avec les éléments probants qu'une inspection H2A acceptera > - Tracer l'impact comptable d'une dégradation du coefficient SII sur la continuité d'exploitation selon l'ISA 250.14 et l'ISA 570

Table des matières

1. Pourquoi l'assurance n'est pas un audit comme les autres 2. Les quatre risques que la NEP 315 vous oblige à nommer 3. Auditer les provisions techniques sans être actuaire 4. Les placements, ou la partie que tout le monde expédie 5. Solvabilité II et continuité d'exploitation 6. Exemple pratique : Assurances Méditerranéennes SA 7. Liste de contrôle 8. Erreurs courantes 9. Contenu connexe

Pourquoi l'assurance n'est pas un audit comme les autres

L'ISA 315.A129 vous oblige à comprendre l'environnement réglementaire du client. Pour une compagnie d'assurance, cette compréhension dépasse largement celle d'une entreprise industrielle. Nous le voyons chaque année : un collaborateur qui sort d'un dossier de négoce et entre sur un mandat d'assurance met six semaines avant de comprendre ce qu'il regarde.

Le modèle économique est inversé. L'assureur encaisse les primes aujourd'hui et règle les sinistres plus tard, parfois vingt ans plus tard sur les branches longues. Ce décalage crée un cycle où la rentabilité dépend de deux leviers que le CAC doit savoir distinguer : la souscription (les risques ont-ils été correctement sélectionnés et tarifés ?) et la gestion des placements (les réserves investies génèrent-elles le rendement prévu ?). L'ISA 315.12 impose d'identifier les pratiques significatives. Pour un assureur, cela inclut les politiques de souscription, les modèles actuariels utilisés et la stratégie de réassurance.

Ce qui se passe réellement avec Solvabilité II

Sur le papier, Solvabilité II (SII) repose sur trois piliers : exigences quantitatives, gouvernance, transparence. L'ISA 250.14 vous impose d'évaluer si une non-conformité pourrait avoir un effet significatif sur les comptes. Pour un assureur, une insuffisance de solvabilité n'est pas une ligne d'annexe. C'est un déclencheur potentiel de mesures correctives de l'ACPR, et donc un risque sur la continuité d'exploitation.

Nous constatons, sur les dossiers que nous voyons, que le coefficient de solvabilité se calcule au doigt mouillé dans la moitié des petits cabinets EIP. Le classeur reprend le chiffre du QRT de l'assureur sans recalcul. Si l'ACPR intervient dès 125 %, et que le client affiche 134 % en baisse de 12 points, cet écart est une information qui change la lecture de la continuité d'exploitation. L'ignorer, c'est signer en aveugle.

Les quatre risques que la NEP 315 vous oblige à nommer

L'ISA 315.25 exige d'identifier les risques d'anomalies significatives au niveau des assertions. Je l'avoue, sur nos premiers dossiers d'assurance nous nous contentions de trois catégories standard. Cela ne suffit pas. Pour un assureur, il faut en nommer quatre.

Provisions techniques : le risque qui compte

Les provisions représentent 70 % à 85 % du passif. Elles incluent les provisions pour primes non acquises, les provisions pour sinistres à payer (dossier par dossier et IBNR) et les provisions mathématiques en vie. Un changement de 1 % sur la courbe des taux ou sur les tables de mortalité peut modifier ces provisions de plusieurs millions d'euros. C'est pour cela que l'ISA 540.15 s'applique systématiquement, et c'est pour cela que les collaborateurs juniors ne devraient pas tenir le crayon sur cette section sans supervision.

Réassurance : le risque que personne ne regarde

La réassurance transfère une partie du risque vers d'autres assureurs. Sur les traités proportionnels (quote-part, excédent de pleins) comme sur les non proportionnels (excédent de sinistre, excédent de perte annuelle), la récupération dépend de la solvabilité effective du réassureur. L'ISA 500.A31 exige d'évaluer la fiabilité des éléments probants externes. Ce que ça signifie en pratique : ne pas se contenter d'une confirmation signée par le réassureur, mais vérifier sa notation, son propre coefficient SII et l'historique des délais de règlement sur les traités antérieurs.

Placements : concentration, liquidité, classification

Les assureurs investissent leurs réserves pour générer des revenus financiers. L'IFRS 9 impose une classification selon le modèle de gestion et les caractéristiques contractuelles. L'ISA 540.15 s'applique aux évaluations à la juste valeur des instruments non cotés. Les limites SII par classe d'actifs créent un risque de non-conformité qui se répercute sur l'éligibilité des fonds propres, donc sur le coefficient, donc sur la continuité.

Cycle de souscription et séparation des exercices

Les primes sont comptabilisées selon la période de couverture, pas selon l'encaissement. Cette reconnaissance étalée génère les provisions pour primes non acquises. Nous identifions presque systématiquement ce processus comme générateur de risques sur les assertions d'exactitude et de cut-off, parce que les systèmes de gestion des contrats sont rarement intégrés à la comptabilité générale dans les structures mid-market. Un décalage d'un mois sur la bascule de portefeuille, et 2 M EUR de primes changent d'exercice.

Auditer les provisions techniques sans être actuaire

Voici le point qui fâche. Le CAC n'est pas actuaire. L'ISA 500.A37 et la NEP correspondante autorisent l'utilisation du travail d'un expert, et pour les provisions mathématiques l'expert est généralement l'actuaire interne du client ou un actuaire consultant mandaté. L'ISA 620 exige d'évaluer sa compétence, son objectivité et ses travaux.

Ce qui se passe réellement : dans beaucoup de cabinets mid-tier, l'évaluation se résume à vérifier que l'actuaire a sa certification professionnelle et à lire les trois premières pages du rapport. Le reste, c'est du tampon. Deux associés seniors que nous connaissons ne sont pas d'accord sur ce qu'il faut faire ensuite. L'associé A estime que s'appuyer sur l'actuaire interne du client est acceptable quand sa certification est à jour et que les hypothèses sont cohérentes avec l'année précédente, parce que mandater un actuaire externe pour chaque mission ferait exploser le budget temps sur des mutuelles qui paient déjà un forfait serré. L'associé B considère qu'en l'absence d'actuaire indépendant, le CAC n'a pas d'éléments probants suffisants au sens de l'ISA 500, parce que l'actuaire interne n'est pas un expert au sens de l'ISA 620 (il est employé du client) et que la NEP 540 exige une évaluation indépendante des hypothèses. Les deux ont des arguments. La différence tient à la taille des dossiers et à la tolérance au risque de revue H2A.

Provisions pour sinistres à payer

Ces provisions couvrent les sinistres déclarés non réglés et les IBNR (Incurred But Not Reported). L'évaluation combine les dossiers individuels et les méthodes statistiques. L'ISA 540.15 exige de tester la méthode, les hypothèses et les données.

Pour les sinistres, testez : 1. La complétude des sinistres déclarés, par échantillonnage des dossiers ouverts avec confirmation directe auprès des gestionnaires 2. La cohérence des évaluations individuelles sur les gros sinistres (seuil à fixer selon la matérialité sectorielle, pas selon le seuil général) 3. La validité des méthodes statistiques (triangle de liquidation, Chain-Ladder, Bornhuetter-Ferguson quand la branche est jeune) 4. La raisonnabilité des hypothèses d'inflation des coûts et de fréquence

Le point 4 est celui qui saute quand le budget temps est serré. Il ne devrait pas.

Provisions mathématiques en assurance-vie

L'assurance-vie impose des calculs sur tables de mortalité et courbes de taux. Vérifiez les qualifications de l'actuaire, son indépendance effective (si actuaire externe), la conformité aux standards actuariels français et la documentation des hypothèses. Quand les hypothèses changent d'un exercice à l'autre sans justification documentée, c'est un constat en puissance.

Provisions d'égalisation

Certaines branches (catastrophes naturelles, crédit-caution) constituent des provisions d'égalisation pour lisser la sinistralité. Ces provisions relèvent de la réglementation fiscale plutôt que des normes comptables. L'ISA 540.A42 exige d'évaluer si l'estimation est raisonnable dans le référentiel applicable. Ne pas confondre conformité fiscale et conformité IFRS.

Les placements, ou la partie que tout le monde expédie

Les placements sont la contrepartie des provisions techniques. Leur évaluation suit IFRS 9 pour la classification et l'ISA 500 pour les éléments probants.

Classification IFRS 9

L'IFRS 9.4.1.1 impose de classer selon le modèle de gestion et les caractéristiques des flux contractuels. Pour les assureurs, trois modèles coexistent : détention (coût amorti) pour les obligations détenues jusqu'à échéance, collecte et vente (juste valeur par OCI) pour les obligations avec gestion active, autres (juste valeur par résultat) pour actions, OPCVM et instruments complexes. Documentez le modèle de gestion par classe d'actifs. Si le client ne peut pas produire cette documentation, vous avez un problème d'ISA 500 avant même d'arriver à l'évaluation.

Évaluation des instruments non cotés

L'ISA 500.A8 hiérarchise les éléments probants par degré de fiabilité. Les prix de marché actifs (niveau 1) sont les plus fiables. Les évaluations internes (niveau 3) nécessitent un travail substantif sérieux. Pour les instruments niveau 3, testez les modèles d'évaluation utilisés, les données d'entrée non observables, les tests de sensibilité et la cohérence dans le temps.

Nous constatons que les cabinets mid-tier s'arrêtent souvent au niveau 1 par défaut, parce que tester du niveau 3 proprement demande un savoir-faire que peu de collaborateurs ont. Si le portefeuille contient 15 % de niveau 3, vous ne pouvez pas expédier.

Dépréciation IFRS 9

L'IFRS 9.5.5.1 impose un modèle de pertes attendues. Les assureurs appliquent l'approche simplifiée aux créances de primes et l'approche générale aux placements. L'ISA 540.15 s'applique aux provisions pour pertes attendues : évaluez les données historiques, les informations prospectives et les ajustements pour conditions économiques futures. Quand le client recycle la même hypothèse de default trois ans de suite dans un contexte macro qui a changé, c'est un signal.

Solvabilité II et continuité d'exploitation

L'ISA 250.14 impose d'évaluer l'effet potentiel des lois et règlements sur les comptes. Pour un assureur, SII crée des exigences dont l'impact déborde le cadre comptable.

Le SCR n'est pas votre audit, mais son impact l'est

Le SCR (capital de solvabilité requis) couvre les risques de souscription, de marché, de crédit et opérationnels. Il se calcule en formule standard ou en modèle interne approuvé par l'ACPR. Votre mandat ne porte pas sur le calcul réglementaire lui-même. Il porte sur son impact comptable. Une insuffisance de solvabilité peut déclencher des mesures correctives, des restrictions de distribution de dividendes et des questions de continuité d'exploitation au sens de l'ISA 570.

Fonds propres éligibles

SII classe les fonds propres en trois niveaux selon leur capacité d'absorption des pertes. Seuls les fonds de niveau 1 comptent intégralement dans le coefficient. Les instruments hybrides (dettes subordonnées, actions préférentielles) nécessitent une analyse juridique documentée. C'est là que les petits assureurs se font piéger : un instrument reclassé de niveau 1 en niveau 2 peut faire passer le coefficient sous 100 %.

Gouvernance (pilier 2)

Le pilier 2 exige quatre fonctions clés : actuarielle, gestion des risques, conformité, audit interne. L'absence ou la défaillance d'une fonction clé peut constituer une faiblesse significative du contrôle interne selon l'ISA 265. Nous voyons régulièrement des mutuelles où la fonction actuarielle et la fonction de gestion des risques sont tenues par la même personne, ce qui vide le pilier 2 de son sens. À documenter.

Exemple pratique : Assurances Méditerranéennes SA

Contexte

Assurances Méditerranéennes SA opère en assurance IARD avec un chiffre d'affaires de 125 M EUR. Le portefeuille se répartit entre automobile (45 %), habitation (35 %) et professionnelle (20 %). Les provisions techniques s'élèvent à 98 M EUR au 31 décembre. Le coefficient de solvabilité s'établit à 134 %, en baisse de 12 points. Cette dégradation résulte de la hausse des sinistres automobiles (+18 % en fréquence) et de la baisse des taux sans risque (-0,3 point).

Jusqu'ici, c'est un dossier lisible.

La complication

Mi-février, pendant l'audit, le réassureur principal sur la branche automobile (un réassureur mid-cap basé au Luxembourg) voit sa notation dégradée de A- à BBB+. Le contrat de réassurance couvre 12 M EUR de créances au bilan du client. Deux semaines plus tard, l'ACPR envoie un questionnaire sur l'adéquation de la provision IBNR automobile au regard de l'évolution de la fréquence sinistre. Le scope de la mission vient de changer. Le budget temps, lui, n'a pas bougé.

Conclusion de mission

Les travaux confirment la raisonnabilité des provisions sous réserve d'un renforcement de 2,1 M EUR sur les IBNR automobile et d'une dépréciation de 0,4 M EUR sur la créance de réassurance. Le coefficient ajusté à 128 % maintient la société au-dessus du seuil d'intervention, mais la trajectoire 12 mois justifie une mention dans la communication avec les personnes constituant le gouvernement d'entreprise au sens de l'ISA 260.

Liste de contrôle

1. Compréhension de l'activité : branches pratiquées, politiques de souscription, stratégie de réassurance, exposition au pilier 2 SII (ISA 315.12) 2. Évaluation des contrôles : cut-off primes acquises/non acquises, processus de déclaration et d'évaluation des sinistres, ségrégation fonction actuarielle / gestion des risques (ISA 330) 3. Provisions techniques : méthode, hypothèses, données ; évaluation indépendante de l'actuaire interne ; cohérence inter-exercices (ISA 540.15, ISA 620) 4. Réassurance : notation et coefficient SII des réassureurs, historique des règlements, dépréciation IFRS 9 sur les créances 5. Placements : classification IFRS 9, justes valeurs niveau 3, documentation du modèle de gestion, concentration par classe d'actifs SII 6. Conformité et solvabilité : coefficient, trajectoire 12 mois, impact ISA 250.14 et ISA 570.16 sur la continuité d'exploitation

Erreurs courantes

Une dernière chose. Sur un mandat d'assurance, le pire moment du dossier n'est pas la revue des provisions. C'est l'instant où vous vous apercevez, trois jours avant la signature, que la note de l'actuaire contient une phrase de trois lignes que vous n'aviez pas lue. Prévoyez le temps.

Contenu connexe

- Évaluation des estimations comptables selon l'ISA 540 : méthodologie pour auditer les provisions techniques et autres estimations complexes - Calculateur de matérialité sectorielle : benchmarks sectoriels assurance et services financiers - Audit des instruments financiers IFRS 9 : classification et évaluation des placements