Definition
La majorité des écarts détectés en audit sont qualifiés d'erreurs par défaut, parce que requalifier en fraude oblige le CAC à entrer dans une procédure de communication réglementaire dont personne ne veut sortir le premier. C'est l'incitation structurelle à connaître avant de poser une définition. La distinction erreur/fraude n'est pas un débat sémantique — c'est ce qui détermine si vous écrivez un mémo de correction ou si vous décrochez votre téléphone pour appeler votre assureur RCP.
Erreur vs Fraude : différences essentielles
| Dimension | Erreur | Fraude |
|---|---|---|
| Intentionnalité | Non intentionnelle | Délibérée |
| Cause racine | Faiblesse de processus, oubli, incompétence | Intention de tromper |
| Contrôles internes | Réductibles par de meilleurs processus | Contournables par toute personne déterminée, surtout la direction |
| Communication requise | Généralement non, sauf si dépassement du seuil de signification | Toujours à la direction, et à l'organe de gouvernance si non triviale |
| Responsabilité du dirigeant | Responsabilité civile potentielle | Responsabilité pénale |
| Documentation d'audit | Projection, comparaison au seuil, mémo de correction | Faits, intention présumée, communications datées, mise à jour de l'évaluation du risque de fraude |
| Effet sur l'opinion | Impact si projection > seuil de signification | Impact possible quel que soit le montant si la fraude affecte la fiabilité globale |
Là où le jugement commence : la distinction se joue à un seul point — pouvez-vous démontrer que la personne savait qu'elle déclarait quelque chose de faux ? Si oui, c'est une fraude. Si vous ne pouvez pas le démontrer mais que les faits l'évoquent, vous êtes dans la zone grise — et c'est la zone où l'ISA 240 vous demande de présumer la fraude jusqu'à preuve du contraire, pas l'inverse.
Fonctionnement
L'ISA 240.12 exige que le CAC fasse preuve de scepticisme professionnel à l'égard de la fraude pendant toute la mission. Concrètement, cela signifie que vous ne pouvez pas considérer la direction comme intrinsèquement honnête. Vous devez concevoir des procédures qui détecteraient une fraude — pas seulement des erreurs — en supposant que les contrôles peuvent être délibérément contournés par les personnes qui les exploitent.
Une erreur naît d'un défaut de processus. Saisie automatisée mal paramétrée, table de prix non mise à jour, oubli de pointer une écriture de cut-off. La personne responsable n'a pas voulu tromper ; elle a fait une faute, n'a pas vérifié, ou n'a pas été informée. La fraude exige une volonté délibérée de présenter quelque chose de faux comme vrai. C'est cette intention qui change tout — pas le montant, pas la nature du compte concerné.
L'ISA 320.13 fixe le seuil de signification pour les anomalies non corrigées. Vous projetez les erreurs trouvées et comparez le total à la signification de performance. Sous le seuil, vous pouvez documenter et passer. Mais cette logique de seuil ne s'applique qu'aux erreurs. Une fraude, même de 50 000 EUR sur un bilan de 400 M EUR, oblige à communiquer à la direction (ISA 240.40), et à l'organe de gouvernance si le niveau d'implication ou la nature l'exigent (ISA 240.41). Le seuil ne protège pas la fraude.
La conséquence pratique : la requalification d'une anomalie en fraude n'est pas un événement comptable. C'est un événement de gouvernance. Le mémo qu'on écrit n'est plus un mémo de correction — c'est un rapport interne qui peut, selon l'article L.823-12 du Code de commerce, déclencher une révélation au procureur de la République. Aucun CAC ne fait cette requalification à la légère. Personne, non plus, ne devrait l'éviter quand les faits y conduisent.
Exemple pratique : Bakker Industries B.V.
Client : fabricant néerlandais de pièces automobiles, chiffre d'affaires 58 M EUR, reporting IFRS, contrôlé en France via consolidation. Mission de quatrième année.
Étape 1 — Détection de l'écart
Procédures analytiques mensuelles : marge brute en baisse de 12 % en avril par rapport à mars, à volume constant. Le seuil de variance fixé en planification est 8 %. L'écart est de 4 points au-dessus du seuil. Demande d'explication à la direction.
Étape 2 — Explication fournie
La directrice financière présente un contrat signé le 15 avril avec un client important, accordant une remise de prix sur les 500 prochaines unités mensuelles, à effet immédiat. Selon elle, l'équipe commerciale a omis d'informer la comptabilité avant le traitement des factures d'avril. L'automatisme de facturation a appliqué l'ancien tarif. Le contrat est produit, daté, signé, cohérent.
Étape 3 — Classification : erreur
Les faits sont vérifiables : contrat antérieur jusqu'au 14 avril, nouveau contrat à partir du 15, communication inter-services défaillante, aucun bénéfice apparent pour la direction ou la comptabilité, correction acceptée sans résistance. Vous classez en erreur. Faiblesse de contrôle interne (procédure de communication entre commercial et comptabilité), pas intention.
Effet financier sur avril : sous-facturation de 35 000 EUR. Sur le chiffre d'affaires mensuel de 4,8 M EUR, soit 0,73 %. Signification de performance fixée en planification à 115 000 EUR. La projection annualisée si l'écart se répétait sur 12 mois atteindrait 420 000 EUR — au-dessus du seuil. Mais le contrat n'a pas vocation à être répété ; la projection appropriée est l'écart résiduel après correction d'avril, qui sera nul à compter de mai.
Étape 4 — Le scénario alternatif
Si, au lieu de cela, vous aviez découvert que le chef comptable connaissait le nouveau tarif mais avait délibérément maintenu l'ancien, et qu'il avait reçu un paiement du client pour le faire — la qualification change. Pas parce que le montant est différent (il ne l'est pas), mais parce que l'intention est démontrée. Vous documentez les faits, vous communiquez immédiatement à la direction au sens de l'ISA 240.40, vous mettez à jour votre évaluation du risque de fraude pour ce client (ce qui peut imposer des procédures supplémentaires), et vous évaluez l'obligation de révélation au sens du Code de commerce.
Ce que les réviseurs et les praticiens confondent
Erreurs et fraudes traitées identiquement L'ISA 240.40 exige une communication à la direction de toute fraude présumée, quelle que soit son ampleur. L'ISA 240.41 ajoute la communication à l'organe de gouvernance si la fraude implique la direction ou est significative. Les erreurs au-dessus du seuil créent une obligation de communication beaucoup plus mesurée — souvent une simple mention dans la lettre de recommandation. Confondre les deux régimes est l'erreur procédurale qui revient le plus souvent dans les inspections H3C.
Documentation insuffisante de l'évaluation du risque de fraude Inscrire « pas de fraude identifiée » dans le dossier n'est pas une évaluation du risque de fraude. L'ISA 240.16 exige une discussion d'équipe sur la façon dont la fraude pourrait se produire chez ce client précis, documentée avec les risques identifiés et les procédures conçues en réponse. La majorité des constats H3C sur l'ISA 240 portent sur l'absence ou l'insuffisance de cette discussion. Pas sur la non-détection d'une fraude réelle — sur l'absence de trace que le sujet a été examiné.
Confusion entre fraude et irrégularité comptable Une mauvaise classification est une erreur. Un décalage de cut-off de quelques jours est généralement une erreur, sauf s'il est systématique et documente un schéma. Une transaction fictive enregistrée pour couvrir un détournement est une fraude. Le contexte et l'intention sont déterminants — pas la rubrique comptable concernée. Un dossier qui range tous les écarts en « erreurs » par confort opérationnel est, statistiquement, sous-documenté sur la fraude.
Là où des praticiens expérimentés ne sont pas d'accord
L'associé A considère qu'une anomalie en zone grise (faits cohérents avec une erreur, mais évoquant aussi une fraude) doit être qualifiée d'erreur jusqu'à preuve formelle de l'intention — sa logique : qualifier en fraude une situation qui se révèle ensuite être une simple erreur expose le cabinet à un risque de mise en cause par le client. L'associé B considère que l'ISA 240 inverse cette logique : en présence de signaux de fraude, le CAC doit présumer la fraude et lever cette présomption uniquement sur la base d'éléments probants suffisants — sa logique : la prudence procédurale impose de partir du scénario le plus exigeant. Les deux positions tiennent, et les deux sont défendues par des associés expérimentés. Pour nous, la pratique observée chez les inspecteurs H3C penche clairement vers la position B : un dossier qui qualifie en erreur ce que l'inspecteur lit comme fraude génère une observation. L'inverse, beaucoup plus rarement.
Ce que la pression structurelle produit
L'incitation perverse est connue : qualifier une anomalie en fraude déclenche une cascade de communications, alourdit le dossier, peut compromettre la relation commerciale, et peut, dans certains cas, obliger à une révélation au procureur. Qualifier en erreur règle le sujet en quelques heures. Sur un mandat tendu en honoraires et en délais, l'incitation à classer en erreur quand le doute existe est forte. Aucun CAC ne le fait consciemment ; le système y pousse. C'est pour cette raison que l'ISA 240 exige une discussion d'équipe documentée plutôt qu'une décision solitaire de l'associé signataire — la discussion fait remonter les signaux que la pression économique tend à enterrer.
L'insight de second ordre que la norme ne formule pas : le risque de fraude ne se détecte presque jamais par les procédures conçues pour la détecter. Il se détecte par la cohérence des explications fournies par la direction sur des écarts mineurs. Une explication qui change après deux questions, un document produit avec retard, un témoin qui se contredit — ce sont les signaux qui orientent la requalification. Le dossier doit tracer ces signaux, pas seulement les chiffres.
Quand la distinction compte sur une mission
Vous avez identifié deux écarts : un journal d'ajustement de 80 000 EUR sans justificatif (la facture fournisseur n'a jamais été produite malgré relances), et un chèque de 22 000 EUR à un fournisseur jamais livré, accompagné d'une facture datée rétroactivement après l'émission du chèque.
Pour le premier : probablement une erreur. La procédure d'approbation a échoué parce que la personne responsable a supposé que le justificatif arriverait plus tard. Vous documentez la faiblesse de contrôle, vous calculez la projection, vous comparez au seuil de signification.
Pour le second : les marques de la fraude. Une facture créée après la sortie de trésorerie ne s'explique pas par un défaut de processus. C'est une création de pièce destinée à justifier un mouvement qui ne devait pas exister. Vous documentez les circonstances, vous mettez à jour votre évaluation du risque de fraude pour le client, vous communiquez à la direction au sens de l'ISA 240.40, et vous évaluez la révélation au procureur. L'ISA 240.32 exige que les procédures soient conçues différemment selon que la fraude porte sur les actifs (détournement) ou sur les états financiers (déclarations inexactes intentionnelles). Le second écart est clairement le second cas.
Termes connexes
Détournement d'actifs : prélèvement illégal d'actifs par des employés ou la direction, généralement masqué par de fausses transactions comptables.
Scepticisme professionnel : obligation pour le CAC de ne pas tenir pour acquise l'honnêteté de la direction et de concevoir ses procédures pour détecter les anomalies intentionnelles comme non intentionnelles.
Seuil de signification de performance : seuil au-dessous duquel les erreurs non corrigées peuvent généralement rester en l'état ; au-dessus, la communication à la direction devient obligatoire.
ISA 240 Révisée : norme révisée applicable à compter de décembre 2026, qui élargit les obligations du CAC en matière d'identification et de réaction au risque de fraude.
Risque d'anomalie significative due à la fraude : évaluation documentée par catégorie d'assertions, des scénarios de fraude possibles et de la probabilité que les contrôles internes ne les préviennent ou ne les détectent pas.
Communication de la fraude : obligation de signaler immédiatement à la direction toute fraude présumée et, selon les cas, à l'organe de gouvernance et au procureur.
Journaux d'ajustement non justifiés : écritures sans pièce contemporaine, classées parmi les procédures d'audit prioritaires de l'ISA 240.
---