Table des matières
- Ce qui se passe en pratique dans les dossiers - Cadre normatif ISA 240 et conditions de réfutation - Analyse des circonstances exceptionnelles - Exemple pratique : Équipements Médicaux Bretagne SAS - Liste de vérification pratique - Erreurs courantes qui invalident la réfutation - Contenu connexe
Ce qui se passe en pratique dans les dossiers
Voici à quoi ressemble la réfutation dans 90 % des dossiers où elle est appliquée. Une phrase. Parfois deux. « Compte tenu de la simplicité du modèle de revenus et de l'environnement de contrôle, la présomption d'ISA 240.26 est réfutée pour la mission. » Approuvé par l'associé responsable. Date. Signature.
C'est du tampon.
Nous ne disons pas que la conclusion est fausse. Sur certaines missions, elle est même évidemment juste. Nous disons que ce qui est écrit ne démontre rien. Aucune analyse par flux. Aucun test des contrôles. Aucune référence aux 25 facteurs de l'annexe 1. Aucune trace que le commissaire aux comptes (CAC) a réellement exécuté l'évaluation que la norme exige avant de pouvoir conclure dans un sens ou dans l'autre.
Pourquoi ce niveau de documentation est-il si mince ? Parce que l'incitation joue contre la réfutation : ISA 240.26 est traitée comme une case à cocher au stade de la planification, pas comme une véritable hypothèse de risque. L'auditeur qui veut réfuter doit produire davantage de travail documentaire. Celui qui accepte la présomption hérite d'un programme de tests pré-rempli par le manuel du cabinet.
Cadre normatif ISA 240 et conditions de réfutation
ISA 240.26 établit une présomption réfutable. Les procédures d'audit doivent traiter le risque de fraude significatif dans la comptabilisation du chiffre d'affaires. Cette présomption reconnaît que la pression exercée sur la direction pour atteindre les résultats attendus peut créer des incitations à manipuler le revenu.
La réfutation n'est possible que dans des circonstances exceptionnelles. ISA 240.A29 précise une condition presque chirurgicale : la réfutation ne peut intervenir que lorsque l'auditeur n'identifie aucun type de chiffre d'affaires, aucune opération génératrice de chiffre d'affaires et aucune assertion concernant le chiffre d'affaires où il pourrait exister un risque d'anomalie significative provenant de la fraude.
Les quatre conditions cumulatives
ISA 240.A30 et A31 définissent implicitement quatre conditions qui doivent toutes tenir :
1. Nature des opérations. Les opérations doivent être simples, récurrentes et ne pas impliquer de jugements comptables complexes. 2. Environnement économique. L'entité opère dans un secteur stable sans pression sur les résultats. 3. Contrôles internes. Conception et mise en œuvre efficaces des contrôles sur la comptabilisation du revenu. 4. Facteurs de risque de fraude. Absence des facteurs de risque énumérés à l'annexe 1 d'ISA 240, en particulier ceux liés au chiffre d'affaires.
Ce qui se passe en pratique sur ce point
Nous voyons trois pratiques de documentation qui ne tiennent pas. La première confond risque faible et circonstances exceptionnelles : un risque évalué comme faible ne suffit pas, la norme exige un risque non identifiable. La deuxième s'appuie sur l'historique : pas de fraude détectée sur trois exercices consécutifs, donc réfutation justifiée. La norme dit le contraire à l'A29. La troisième réfute partiellement, par flux, ce que le texte n'autorise pas. La réfutation est totale ou inexistante.
Analyse des circonstances exceptionnelles
Secteurs où la réfutation peut être envisagée
Certains secteurs présentent des caractéristiques qui peuvent justifier une réfutation. Les services publics réglementés en font partie : distribution d'électricité ou de gaz naturel avec des tarifs encadrés et une facturation automatisée. La marge de manœuvre pour manipuler le chiffre d'affaires est limitée par la réglementation tarifaire.
Les entités mono-produit avec facturation simple peuvent également entrer dans le champ. Une boulangerie industrielle qui vend exclusivement du pain à des distributeurs selon des contrats annuels, prix fixes, livraison quotidienne automatique, présente un profil où le risque d'anomalie significative provenant de la fraude est plausiblement non identifiable.
Les activités d'investissement passif aussi. Une société holding qui détient des participations dans des OPCVM et comptabilise dividendes et plus-values sur cours de bourse observables se rapproche du cas d'école.
Secteurs où la réfutation est improbable
La complexité comptable de certains secteurs rend la réfutation difficile à défendre. Logiciels et technologies : la comptabilisation selon IFRS 15 implique l'identification d'obligations de performance distinctes, l'allocation du prix de transaction et la comptabilisation sur la durée ou à un moment donné. Construction et projets long terme : IFRS 15 exige une estimation continue du degré d'avancement et une révision des estimations de coûts totaux. Services financiers : les commissions et revenus d'intérêts impliquent des estimations et des jugements.
Sur ces missions, écrire que la présomption est réfutée n'est pas une opinion défendable. C'est une erreur d'évaluation des risques.
Exemple pratique : Équipements Médicaux Bretagne SAS
Contexte. Équipements Médicaux Bretagne SAS fabrique des appareils de radiologie pour hôpitaux publics français. Chiffre d'affaires 2025 : 28 M EUR. L'entité vend ses équipements avec des contrats de maintenance obligatoires sur trois ans. Mission menée par un cabinet régional, équipe de quatre collaborateurs, seuil de signification fixé à 420 k EUR.
Année 1 : la réfutation tient
Étape 1. Documentation : « Analyse de la nature des opérations génératrices de chiffre d'affaires pour évaluation de la présomption ISA 240.26 ». L'entité identifie deux obligations de performance distinctes selon IFRS 15. Livraison de l'équipement (à un moment donné) et services de maintenance (sur la durée). Le prix de transaction est alloué selon des prix de vente spécifiques observables. Équipement 78 %, maintenance 22 %.
Étape 2. Documentation : « Évaluation des contrôles internes sur la comptabilisation du chiffre d'affaires ». La direction n'a pas d'intéressement lié aux résultats. Entreprise familiale de deuxième génération, stabilité long terme. Les commandes sont validées par un comité technique avant signature. La facturation suit automatiquement la livraison validée par le client.
Étape 3. Documentation : « Analyse des facteurs de risque de fraude selon ISA 240 Annexe 1 ». Aucun facteur n'est présent : pas de pression inhabituelle pour atteindre des objectifs financiers, pas de transactions significatives avec des parties liées, pas de transactions complexes ou inhabituelles, pas de comptabilisation agressive du chiffre d'affaires.
Étape 4. Documentation : « Réfutation de la présomption ISA 240.26 — Justification et approbation ». Les quatre conditions sont satisfaites. La réfutation est justifiée selon ISA 240.A29. Approuvée par l'associé responsable le 15 mars 2026.
Année 2 : la complication
En septembre 2026, le client introduit un nouveau type de contrat. Location-financement sur cinq ans, avec option d'achat à terme, et clause de modification du loyer en fonction du volume d'examens réalisés par l'hôpital. Trois contrats signés sur l'exercice. Total : 4,2 M EUR de chiffre d'affaires reconnu sur la période.
La logique de réfutation de l'année 1 ne survit pas. Pourquoi ? Parce que la nouvelle structure contractuelle introduit une variable d'estimation (le volume d'examens) qui appelle un jugement comptable. L'allocation du prix de transaction n'est plus mécanique. La condition 1 d'A30 cesse de tenir. Sur cette portion du chiffre d'affaires, un risque d'anomalie significative provenant de la fraude devient identifiable.
Conséquence : la réfutation totale n'est plus disponible pour 2026. La présomption d'ISA 240.26 redevient applicable et un programme de tests doit couvrir au moins le risque sur le nouveau type de contrat.
Le débat entre associés
Sur ce sujet, deux voix s'opposent dans la profession et nous les entendons régulièrement en revue de mission.
Associé A. « La présomption est fondamentale. Je ne réfute jamais, parce que conserver au moins un test de journaux d'écritures sur le revenu, quel que soit le profil de la mission, est la dernière barrière contre l'angle mort. Le coût marginal d'un test est faible. Le coût d'une fraude non détectée est asymétrique. »
Associé B. « Refuser de réfuter quand la présomption est manifestement inapplicable, comme un revenu transactionnel simple sans estimation, c'est du compliance theater. Cela consomme des heures qui devraient aller sur les zones où le risque réel se trouve, qui sont rarement le revenu sur ces dossiers. »
Les deux ont raison dans leur cadre. La position que nous tenons : la présomption se réfute quand elle se réfute, mais le test du dossier est binaire. Soit la documentation démontre l'A29, soit elle ne le démontre pas. Pas d'intermédiaire.
Liste de vérification pratique
1. Documenter l'analyse par type d'opération. Listez chaque flux de chiffre d'affaires et analysez la complexité comptable selon IFRS 15 ou IAS 18 si applicable. 2. Évaluer les 25 facteurs de risque ISA 240 Annexe 1. Documentez l'absence des facteurs liés aux incitations/pressions, opportunités et attitudes/rationalisations concernant le revenu. 3. Tester l'efficacité des contrôles. La réfutation exige des contrôles efficaces, pas seulement bien conçus. Le walkthrough seul ne suffit pas. 4. Analyser l'environnement économique. Documentez l'absence de pression inhabituelle pour atteindre les prévisions ou maintenir la tendance des résultats. 5. Obtenir l'approbation de l'associé responsable. ISA 240.A31 exige que la décision de réfuter soit approuvée par l'associé responsable de la mission. 6. La réfutation est totale ou inexistante. Vous ne pouvez pas réfuter pour certains flux et conserver la présomption sur d'autres.
Erreurs courantes qui invalident la réfutation
Réfuter la présomption ne signifie pas écrire qu'elle est réfutée. Cela signifie démontrer pourquoi le risque de fraude sur la reconnaissance du revenu est, sur cette mission précise, non identifiable au sens d'A29.
- Réfutation basée sur l'historique sans fraude. L'absence de fraude détectée précédemment ne justifie pas la réfutation selon ISA 240.A29. Je l'avoue, c'est l'erreur que j'ai vue le plus souvent en revue de mandat sur le secteur ETI. - Confusion entre risque faible et circonstances exceptionnelles. Un risque de fraude évalué comme faible n'autorise pas la réfutation. La norme exige un risque non identifiable. - Documentation insuffisante des facteurs de risque. Une analyse superficielle des 25 facteurs invalide la justification. Le dossier est trop léger. - Réfutation au doigt mouillé fondée sur la connaissance du client. Le confort qu'un confrère prête à un dirigeant qu'il connaît depuis dix ans n'est pas une procédure d'audit.
Contenu connexe
- Évaluation des facteurs de risque de fraude selon ISA 240 — Les 25 facteurs à analyser pour identifier les risques de fraude significatifs. - Kit d'évaluation du risque de fraude ISA 240 — Outil d'évaluation structurée incluant les matrices de décision pour la réfutation de présomption. - Procédures d'audit en réponse aux risques de fraude significatifs — Guide pratique des procédures ISA 330 quand la présomption n'est pas réfutée.