Comment l'auditeur sélectionne un échantillon représentatif d'une population : sondage statistique vs jugement professionnel, taux de déviation toléré, et extrapolation des résultats à toute la population testée.
Un auditeur ne teste presque jamais 100 % d'une population de transactions - ce serait souvent matériellement impossible, et économiquement absurde au regard du bénéfice apporté. L'ISA 530 (Audit Sampling) encadre la façon dont un échantillon peut être sélectionné et son résultat extrapolé à l'ensemble de la population, avec un niveau de confiance mesurable.
Deux raisons justifient le recours au sondage : l'impossibilité pratique de tester chaque élément d'une population souvent très nombreuse (des milliers de transactions), et le fait qu'au-delà d'un certain volume, tester davantage d'éléments n'améliore que marginalement la fiabilité de la conclusion, pour un coût croissant. Le sondage permet d'obtenir une assurance raisonnable à un coût maîtrisé, à condition de respecter une méthodologie rigoureuse.
En pratique, les cabinets combinent souvent les deux approches : un sondage statistique sur le "corps" de la population, complété par une sélection ciblée (jugement professionnel) sur les éléments les plus significatifs ou les plus à risque, testés en totalité indépendamment du tirage aléatoire.
Un auditeur teste un échantillon de 80 approbations de factures fournisseurs pour vérifier l'efficacité d'un contrôle d'approbation. Le taux de déviation toléré est de 6 %. Il constate 3 déviations dans l'échantillon.
Taux de déviation observé = 3 / 80 = 3,75 %
Ce taux est inférieur au seuil toléré de 6 % : le contrôle peut être considéré comme fonctionnant efficacement sur la base de cet échantillon. Mais attention - ce n'est pas parce que le taux observé est inférieur au seuil que la conclusion est automatiquement favorable : la taille de l'échantillon doit être suffisante pour que la marge d'erreur statistique reste cohérente avec le niveau de confiance recherché. Un échantillon trop petit peut donner un taux observé rassurant, tout en étant statistiquement peu fiable pour conclure sur l'ensemble de la population.
Une déviation détectée dans l'échantillon ne se limite jamais à cet élément isolé : elle doit être analysée pour déterminer si elle est représentative d'un problème plus large (une faiblesse structurelle du contrôle) ou isolée (une erreur ponctuelle, exceptionnelle, sans lien avec l'efficacité générale du contrôle). Cette qualification détermine si l'auditeur doit étendre son échantillon, réviser son évaluation du risque de contrôle, ou simplement documenter l'exception sans conséquence sur sa conclusion globale.
Le taux de déviation toléré (utilisé pour les tests de contrôle) et la matérialité d'exécution (utilisée pour les tests substantifs) répondent à des logiques différentes : le premier mesure la fiabilité d'un contrôle en pourcentage d'occurrences, le second mesure un montant financier tolérable. Un candidat qui confond les deux dans sa réponse signale une compréhension encore superficielle de la méthodologie du sondage.
Sur ce sujet, la question la plus fréquente porte sur un calcul simple de taux de déviation, suivi d'une question de raisonnement : que fait l'auditeur si le taux dépasse le seuil toléré ? La bonne réponse implique de renforcer les procédures substantives sur le cycle concerné - jamais de simplement élargir mécaniquement l'échantillon en espérant un résultat plus favorable.
C'est un raisonnement directement testé dans notre quiz d'audit financier, avec un cas chiffré de taux de déviation à interpréter.
Photo : Mika Baumeister sur Unsplash
Le cabinet ne prendra pas le temps de t'expliquer les bases une fois lancé. Ceux qui arrivent prêts ont une longueur d'avance - et ça se voit dès la première semaine.
