COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT
LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION
ISA 265 CNCC-IRE-CSOEC juin 2012 1 NORME INTERNATIONALE DAUDIT 265
COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION
(Applicable aux audits dtats financiers pour les priodes ouvertes compter du 15 dcembre 2009)
SOMMAIRE Paragraphe Introduction Champ dapplication de cette Norme ISA ............................................................... 13 Date dentre en vigueur .......................................................................................... 4 Objectif .................................................................................................................... 5 Dfinitions ............................................................................................................... 6 Diligences requises .................................................................................................. 711 Modalits dapplication et autres informations explicatives Dterminer si des faiblesses du contrle interne ont t releves ............................ A1A4 Faiblesses significatives du contrle interne ............................................................ A5A11 Communication des faiblesses du contrle interne .................................................. A12A30
La Norme Internationale dAudit (International Standard on Auditing, ISA) 265, Communication des faiblesses du contrle interne aux personnes constituant le gouvernement dentreprise et la direction doit tre lue la lumire de la Norme ISA 200, Objectifs gnraux de lauditeur indpendant et conduite dun audit selon les Normes Internationales dAudit .
COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION ISA 265 CNCC-IRE-CSOEC juin 2012 2 Introduction Champ dapplication de cette Norme ISA 1. Cette Norme Internationale dAudit (International Standard on Auditing, ISA) traite des obligations qui incombent lauditeur de communiquer de faon approprie aux personnes constituant le gouvernement dentreprise et la direction les faiblesses du contrle interne 1 quil a releves lors dun audit dtats financiers. Cette Norme ISA nimpose pas lauditeur dobligations supplmentaires en matire de prise de connaissance du contrle interne et de conception et de ralisation de tests de procdures en sus et au-del de ceux prvus par les diligences requises par les Normes ISA 315 et 330 2 . En outre, la Norme ISA 260 3 fixe dautres diligences requises et prcise les modalits dapplication concernant les obligations de communication de lauditeur avec les personnes constituant le gouvernement dentreprise en lien avec laudit. 2. Lauditeur est tenu dacqurir une connaissance du contrle interne pertinent pour laudit lors de lidentification et de lvaluation des risques danomalies significatives 4 . En procdant cette valuation des risques, lauditeur prend en compte le contrle interne afin de dfinir des procdures daudit appropries en la circonstance, et non dans le but dexprimer une opinion sur lefficacit du contrle interne de lentit. Lauditeur peut identifier des faiblesses du contrle interne non seulement au cours du processus dvaluation des risques mais aussi tout autre stade de laudit. La prsente Norme ISA prcise celles des faiblesses que lauditeur est tenu de communiquer aux personnes constituant le gouvernement dentreprise et la direction. 3. Rien dans la prsente Norme ISA ninterdit lauditeur de communiquer aux personnes constituant le gouvernement dentreprise dautres questions touchant au contrle interne quil a releves au cours de laudit. Date dentre en vigueur 4. La prsente Norme ISA sapplique aux audits dtats financiers pour les priodes ouvertes compter du 15 dcembre 2009. Objectif 5. Lobjectif de lauditeur est de communiquer de faon approprie aux personnes constituant le gouvernement dentreprise et la direction les faiblesses du contrle interne quil a releves au cours de laudit et qui, selon son propre jugement professionnel, sont suffisamment importantes pour mriter leur attention respective.
1 Norme ISA 315, Identification et valuation des risques danomalies significatives par la connaissance de lentit et de son environnement , paragraphes 4 et 12. 2 Norme ISA 330, Rponses de lauditeur aux risques valus . 3 Norme ISA 260, Communication avec les personnes constituant le gouvernement dentreprise . 4 Norme ISA 315, paragraphe 12. Les Paragraphes A60A65 fournissent des modalits dapplication concernant les contrles pertinents pour laudit. COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION ISA 265 CNCC-IRE-CSOEC juin 2012 3 Dfinitions 6. Pour les besoins des Normes ISA, les termes mentionns ci-aprs ont la signification suivante : (a) Faiblesse du contrle interne Cette situation se prsente : (i) Lorsquun contrle est conu, mis en uvre ou fonctionne de telle manire quil ne permet pas de prvenir, ou de dtecter et corriger, des anomalies contenues dans les tats financiers en temps opportun ; ou (ii) En labsence dun contrle ncessaire pour prvenir, ou pour dtecter et corriger, une anomalie contenue dans les tats financiers en temps opportun. (b) Faiblesse significative du contrle interne Faiblesse, ou ensemble de faiblesses du contrle interne qui, selon le jugement professionnel de lauditeur, est suffisamment importante pour mriter lattention des personnes constituant le gouvernement dentreprise. (Voir par. A5) Diligences requises 7. Lauditeur doit dterminer si, sur la base des travaux daudit effectus, il a relev une ou plusieurs faiblesses du contrle interne. (Voir par. A1A4) 8. Lorsque lauditeur a relev une ou plusieurs faiblesses du contrle interne, il doit dterminer, sur la base des travaux daudit effectus, si, prises individuellement ou ensemble, elles constituent des faiblesses significatives. (Voir par. A5A11) 9. Lauditeur doit communiquer par crit, et en temps opportun, aux personnes constituant le gouvernement dentreprise les faiblesses significatives du contrle interne quil a releves au cours de laudit. (Voir par. A12A18, et A27) 10. Lauditeur doit galement communiquer en temps voulu la direction, un niveau hirarchique appropri : (Voir par. A19A27) (a) par crit, les faiblesses significatives du contrle interne quil a communiques, ou a lintention de communiquer, aux personnes constituant le gouvernement dentreprise, moins quil ne soit inappropri de les communiquer directement la direction en la circonstance ; et (Voir par. A14, et A20A21) (b) les autres faiblesses du contrle interne releves au cours de laudit qui nont pas t communiques la direction par dautres personnes et qui, selon le jugement professionnel de lauditeur, sont suffisamment importantes pour mriter lattention de la direction. (Voir par. A22A26) 11. Lauditeur doit inclure dans sa communication crite des faiblesses significatives du contrle interne : (a) une description des faiblesses et une explication de leurs effets potentiels ; et (Voir par. A28) (b) des informations suffisantes pour permettre aux personnes constituant le gouvernement dentreprise et la direction de comprendre le contexte dans COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION ISA 265 CNCC-IRE-CSOEC juin 2012 4 lequel cette communication est faite. En particulier, lauditeur doit expliciter que : (Voir par. A29A30) (i) lobjectif de laudit qui lui est assign est dexprimer une opinion sur les tats financiers ; (ii) laudit comprend la prise en considration du contrle interne relatif ltablissement des tats financiers en vue de permettre de dfinir des procdures daudit quil considre appropries en la circonstance, mais non dans le but dexprimer une opinion sur lefficacit du contrle interne ; et (iii) les sujets qui sont communiqus se limitent aux faiblesses quil a releves au cours de laudit et dont il a conclu quelles taient suffisamment importantes pour mriter dtre communiques aux personnes constituant le gouvernement dentreprise.
***
Modalits dapplication et autres informations explicatives Dterminer si des faiblesses du contrle interne ont t releves A1. Afin de dterminer sil a relev une ou plusieurs faiblesses du contrle interne, lauditeur peut discuter des faits et circonstances concerns quil a constats avec la direction un niveau hirarchique appropri. Cette discussion offre une opportunit dattirer lattention de la direction en temps voulu sur lexistence de faiblesses dont cette dernire peut ne pas avoir t prcdemment informe. Le niveau hirarchique de la direction avec lequel il est appropri de sentretenir de ces constatations est celui qui est familier du domaine de contrle interne concern et qui a lautorit pour prendre les mesures correctives sur chacune des faiblesses du contrle interne identifies. Dans certaines situations, il peut ne pas tre appropri pour lauditeur de discuter de ses constatations directement avec la direction, par exemple lorsque celles-ci suscitent des interrogations sur lintgrit et la comptence de la direction (voir paragraphe A20). A2. Lors de la discussion avec la direction des faits et circonstances de ses constatations, lauditeur peut obtenir dautres informations utiles prendre galement en considration, telles que : la comprhension de la direction des causes relles ou suspectes des faiblesses ; les problmes rsultant des faiblesses que la direction peut avoir releves, par exemple les anomalies qui navaient pas t prvenues par les contrles y relatifs du systme informatique ; une indication prliminaire de la direction de ses rponses aux constatations. COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION ISA 265 CNCC-IRE-CSOEC juin 2012 5 Aspects particuliers concernant les petites entits A3. Bien que les concepts sous-tendant les mesures de contrles dans les petites entits soient probablement similaires celles dans les plus grandes entits, leur mode opratoire variera. De plus, les petites entits peuvent considrer que certains types de mesures de contrle ne sont pas ncessaires en raison du fait que les contrles sont effectus par la direction. Par exemple, la seule autorit de la direction pour accorder un crdit aux clients et pour approuver des achats importants peut fournir un contrle efficace sur les soldes de comptes et les flux de transactions importants, rduisant ou supprimant le besoin de mesures de contrle plus dtailles. A4. De mme, les petites entits ont souvent peu demploys, ce qui peut limiter au plan pratique la possibilit de sparation des tches. Toutefois, dans une petite entit dirige par son propritaire, le propritaire-dirigeant peut tre en mesure dexercer une supervision plus efficace que dans une grande entit. Ce plus haut niveau de supervision aura besoin dtre mis en balance avec une plus grande possibilit pour la direction de contourner les contrles. Faiblesses significatives du contrle interne (Voir par. 6(b), 8) A5. Le caractre significatif dune faiblesse ou dun ensemble de faiblesses du contrle interne dpend non seulement du fait quune faiblesse soit rellement survenue, mais aussi de la possibilit quelle puisse survenir, ainsi que de son importance potentielle. Des faiblesses significatives peuvent en consquence exister bien que lauditeur nen ait pas relev au cours de laudit. A6. Des exemples de questions que lauditeur peut prendre en considration pour dterminer si une faiblesse ou un ensemble de faiblesses du contrle interne constitue une faiblesse significative incluent : la possibilit que des faiblesses conduisent des anomalies significatives dans les tats financiers des priodes futures ; la possibilit de la perte ou dune fraude portant sur les actifs ou les passifs concerns ; le caractre subjectif et la complexit de la dtermination de montants estims, tels que des estimations comptables la juste valeur ; les montants des tats financiers sujets des faiblesses ; le volume des mouvements qui sont enregistrs ou pourraient tre enregistrs dans les soldes de comptes ou les flux doprations exposs une (ou des) faiblesse(s) ; limportance des contrles sur le processus dlaboration de linformation financire, par exemple : o le suivi des mesures des contrles gnraux (telles que la supervision de la direction), o les contrles sur la prvention et la dtection des fraudes, COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION ISA 265 CNCC-IRE-CSOEC juin 2012 6 o les contrles sur le choix et lapplication des mthodes comptables importantes, o les contrles sur les transactions importantes avec des parties lies, o les contrles sur les transactions importantes sortant du cadre normal des oprations de lentit, o les contrles sur le processus dlaboration de linformation financire en fin de priode (tels que les contrles sur les critures de journal non rcurrentes) ; la cause et la frquence des problmes relevs provenant de faiblesses de contrles ; linteraction de la faiblesse releve avec dautres faiblesses du contrle interne. A7. Des indicateurs de faiblesses significatives du contrle interne incluent, par exemple : des lments dmontrant des aspects inefficaces dans lenvironnement de contrle, tels que : o des indications que des transactions importantes dans lesquelles la direction est financirement intresse nont pas t examines de manire approprie par les personnes constituant le gouvernement dentreprise, o lidentification dune fraude de la direction, quelle soit significative ou non, qui na pas t vite par le contrle interne de lentit, o lincapacit de la direction de mettre en place des mesures correctives appropries portant sur des faiblesses significatives prcdemment communiques ; labsence dun processus dvaluation des risques au sein de lentit alors que lon se serait attendu ce quun tel processus ait normalement t mis en place ; lindication de linefficacit du processus dvaluation des risques au sein de lentit, telle que lincapacit de la direction de dtecter un risque danomalies significatives dont lauditeur pouvait sattendre ce quil soit identifi par le processus dvaluation des risque de lentit ; lindication dune rponse inefficace apporte des risques importants identifis (par exemple, absence de contrles sur de tels risques) ; des anomalies releves par les procdures mises en uvre par lauditeur qui nont pas t prvenues, ou dtectes et corriges, par le contrle interne de lentit ; la r-mission dtats financiers prcdemment publis pour reflter la correction dune anomalie significative rsultant dune erreur ou provenant dune fraude ; des lments dmontrant linaptitude de la direction superviser ltablissement des tats financiers. COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION ISA 265 CNCC-IRE-CSOEC juin 2012 7 A8. Les contrles peuvent tre conus pour tre exercs sparment ou en association avec dautres afin de prvenir, ou dtecter et corriger de manire efficace, les anomalies 5 . Par exemple, les contrles sur les crances clients peuvent consister la fois en des contrles automatiss et des contrles manuels destins tre exercs ensemble pour prvenir, ou dtecter et corriger, des anomalies dans les soldes de comptes. Une faiblesse du contrle interne en elle-mme peut ne pas tre suffisamment importante pour constituer une faiblesse significative. Toutefois, un ensemble de faiblesses affectant le mme solde de compte ou la mme information fournir, ou une assertion y relative, ou une composante du contrle interne, peut augmenter les risques danomalies significatives dune manire telle quil en rsulte une faiblesse significative. A9. La loi ou la rglementation dans certains pays peut comporter une disposition (notamment pour les audits des entits cotes) exigeant de lauditeur de communiquer aux personnes constituant le gouvernement dentreprise ou dautres tiers concerns (tels que les autorits de rgulation) un ou plusieurs types spcifiques de faiblesses du contrle interne que celui-ci a relevs au cours de laudit. Lorsque la loi ou la rglementation comporte des dispositions et des dfinitions spcifiques pour ce(s) type(s) de faiblesse(s) et requiert de lauditeur quil sappuie sur celles-ci pour sa communication, ce dernier utilise ces dispositions et ces dfinitions pour communiquer conformment aux exigences lgales et rglementaires. A10. Lorsquune juridiction utilise des termes spcifiques pour dsigner les faiblesses du contrle interne quil convient de communiquer sans toutefois en avoir dfini le contenu, il peut tre ncessaire pour lauditeur dexercer son jugement pour dterminer les points communiquer par-del ceux prvus par la loi ou la rglementation. Pour exercer ce jugement, lauditeur peut considrer appropri de sappuyer sur les diligences requises et les modalits dapplication de la prsente Norme ISA. Par exemple, si lobjectif des dispositions de la loi ou de la rglementation est de porter lattention des personnes constituant le gouvernement dentreprise certaines questions touchant au contrle interne dont elles devraient tre informes, il peut tre appropri de considrer que ces questions sont de mme nature que les faiblesses significatives que la prsente Norme ISA requiert de communiquer aux personnes constituant le gouvernement dentreprise. A11. Les diligences requises par la prsente Norme ISA restent applicables indpendamment du fait que la loi ou la rglementation puisse exiger de lauditeur quil applique les dispositions ou les dfinitions spcifiques quelle contient. Communication des faiblesses du contrle interne Communication des faiblesses significatives du contrle interne aux personnes constituant le gouvernement dentreprise (Voir par. 9) A12. La communication crite des faiblesses significatives du contrle interne aux personnes constituant le gouvernement dentreprise dmontre limportance de ces questions, et aide ces personnes dans laccomplissement de leurs responsabilits de surveillance. La Norme ISA 260 fournit des rflexions utiles concernant la
5 Norme ISA 315, paragraphe A66. COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION ISA 265 CNCC-IRE-CSOEC juin 2012 8 communication aux personnes constituant le gouvernement dentreprise lorsque toutes ces personnes sont impliques dans la direction de lentit 6 . A13. Pour dterminer le moment de la communication crite, lauditeur peut prendre en compte le fait quune telle communication sera ou non un facteur important pour permettre ces personnes de remplir leurs responsabilits de surveillance. Par ailleurs, pour les entits cotes dans certains pays, ces personnes peuvent avoir besoin de recevoir une communication crite de lauditeur avant la date dtablissement des tats financiers afin de satisfaire des responsabilits spcifiques en relation avec le contrle interne pour des besoins rglementaires ou autres. Nanmoins, dans ce dernier cas, ds lors que la communication crite de lauditeur portant sur les faiblesses significatives fait partie intgrante du dossier daudit final, cette communication crite est soumise lexigence 7 fixe lauditeur dachever en temps voulu la mise en forme du dossier daudit final. La Norme ISA 230 prcise quun laps de temps appropri pour achever la mise en forme du dossier daudit final nexcde gnralement pas 60 jours aprs la date du rapport de lauditeur 8 . A14. Quel que soit le moment de la communication crite des faiblesses significatives, lauditeur peut les communiquer oralement, en premier lieu la direction et, si ncessaire, aux personnes constituant le gouvernement dentreprise afin de les aider prendre en temps utile des mesures correctives pour rduire les risques danomalies significatives. Cette dmarche, cependant, ne dispense pas lauditeur de son obligation de communiquer par crit les faiblesses significatives releves, ainsi que lexige la prsente Norme ISA. A15. Le niveau de dtail du contenu de la communication des faiblesses significatives relve du jugement professionnel de lauditeur eu gard aux circonstances. Les aspects que lauditeur peut prendre en compte pour dterminer le niveau de dtail appropri de cette communication comprennent, par exemple : la nature de lentit. Par exemple, la communication requise pour une entit dintrt public peut tre diffrente de celle pour une entit qui nest pas dintrt public ; la taille et la complexit de lentit. Par exemple, la communication requise pour une entit complexe peut tre diffrente de celle dune entit exerant une activit simple ; la nature des faiblesses significatives que lauditeur a releves ; la composition de la gouvernance de lentit. Par exemple, une communication plus dtaille peut tre ncessaire si les personnes constituant le gouvernement dentreprise comprennent des membres qui nont pas une grande exprience du secteur dactivit de lentit ou des domaines concerns par les faiblesses ; les exigences lgales ou rglementaires concernant la communication des types spcifiques de faiblesses du contrle interne.
6 Norme ISA 260, paragraphe 13. 7 Norme ISA 230, Documentation daudit , paragraphe 14. 8 Norme ISA 230, paragraphe A21. COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION ISA 265 CNCC-IRE-CSOEC juin 2012 9 A16. La direction et les personnes constituant le gouvernement dentreprise peuvent dj tre au courant des faiblesses significatives que lauditeur a releves au cours de laudit, mais peuvent avoir dcid de ne pas les corriger compte tenu du cot ou pour dautres raisons. La mise en balance des cots et des avantages de la mise en uvre de mesures correctives relve de la responsabilit de la direction et des personnes constituant le gouvernement dentreprise. En consquence, la diligence requise au paragraphe 9 sapplique quels que soient le cot ou les autres raisons que la direction et les personnes constituant le gouvernement dentreprise peuvent avoir pris en compte pour dcider sil convenait ou non de remdier de telles faiblesses. A17. Le fait que lauditeur ait communiqu une faiblesse significative aux personnes constituant le gouvernement dentreprise et la direction lors dun audit prcdent nexclut pas le besoin de rpter cette communication si une mesure corrective na pas t prise. Lorsquune faiblesse significative prcdemment communique existe toujours, la communication pour lanne en cours peut reprendre le dtail de la communication prcdente, ou simplement y faire rfrence. Lauditeur peut demander la direction ou, le cas chant, aux personnes constituant le gouvernement dentreprise, pourquoi la faiblesse significative releve na pas encore t corrige. Le fait de ne pas avoir pris de mesures correctives, en labsence dune explication rationnelle, peut en soi reprsenter une faiblesse significative. Aspects particuliers concernant les petites entits A18. Dans le cas daudits de petites entits, lauditeur peut communiquer avec les personnes constituant le gouvernement dentreprise dans une forme moins structure que dans le cas dentits plus grandes. Communication la direction des faiblesses du contrle interne (Voir par. 10) A19. Gnralement, le niveau hirarchique appropri de la direction est celui qui a la responsabilit et lautorit dvaluer les faiblesses du contrle interne et lautorit pour prendre les mesures correctives ncessaires. Pour les faiblesses significatives, le niveau hirarchique appropri sera probablement le directeur gnral ou le directeur financier (ou leur quivalent) ds lors que ces questions sont galement communiquer aux personnes constituant le gouvernement dentreprise. Pour les autres faiblesses du contrle interne, le niveau hirarchique appropri peut tre la direction oprationnelle plus directement implique dans les domaines de contrle concerns et ayant lautorit pour prendre les mesures correctives appropries. Communication la direction des faiblesses significatives du contrle interne (Voir par. 10(a)) A20. Certaines faiblesses significatives du contrle interne identifies peuvent conduire remettre en cause lintgrit et la comptence de la direction. Par exemple, il peut exister des indications dune fraude ou du non-respect intentionnel par la direction des textes lgislatifs et rglementaires, ou la direction peut montrer une incapacit superviser ltablissement dtats financiers adquats, ce qui peut laisser peser des doutes sur les comptences de celle-ci. En consquence, il peut ne pas tre appropri de communiquer de telles faiblesses directement la direction. A21. La Norme ISA 250 dfinit les diligences requises et fournit les modalits dapplication concernant la communication portant sur des non-respects identifis ou suspects de COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION ISA 265 CNCC-IRE-CSOEC juin 2012 10 textes lgislatifs et rglementaires, y compris les situations o les personnes constituant le gouvernement dentreprise sont elles-mmes impliques dans ces cas de non-respect 9 . La Norme ISA 240 dfinit les diligences requises et fournit les modalits dapplication relatives la communication aux personnes constituant le gouvernement dentreprise lorsque lauditeur a identifi une fraude ou une fraude suspecte impliquant la direction 10 . Communication la direction des autres faiblesses du contrle interne (Voir par. 10(b)) A22. Au cours de laudit, lauditeur peut relever dautres faiblesses du contrle interne qui ne constituent pas des faiblesses significatives mais qui peuvent tre suffisamment importantes pour mriter lattention de la direction. Dterminer lesquelles de ces autres faiblesses du contrle interne mritent lattention de la direction relve du jugement professionnel au regard des circonstances, en prenant en compte la possibilit et limportance potentielle des anomalies pouvant rsulter de ces faiblesses dans les tats financiers. A23. La communication dautres faiblesses du contrle interne qui mritent lattention de la direction na pas tre faite par crit mais peut tre orale. Lorsque lauditeur a discut des faits et circonstances de ses constatations avec la direction, il peut considrer que celles-ci ont fait lobjet dune communication orale la direction au moment de ces discussions. En consquence, une communication formelle na pas tre faite postrieurement. A24. Lorsque lauditeur a communiqu la direction des faiblesses du contrle interne, autres que des faiblesses significatives, au cours dune priode prcdente, et que la direction a dcid de ne pas y remdier pour des raisons de cot ou dautres raisons, il na pas rpter cette communication dans la priode en cours. De la mme faon, lauditeur nest pas tenu de rpter linformation relative de telles faiblesses si cette information a t prcdemment communique la direction par dautres, tels que les auditeurs internes ou les autorits de contrle. Il peut, toutefois, tre appropri pour lauditeur de communiquer nouveau sur ces autres faiblesses sil y a eu un changement de direction, ou sil a eu connaissance de nouvelles informations qui viennent modifier sa comprhension antrieure ou celle de la direction de ces faiblesses. Nanmoins, lincapacit de la part de la direction de remdier aux autres faiblesses du contrle interne qui avaient t prcdemment communiques peut conduire une faiblesse significative requrant alors une communication aux personnes constituant le gouvernement dentreprise. Dterminer si tel est le cas relve du jugement professionnel de lauditeur dans des circonstances donnes. A25. Dans certaines situations, les personnes constituant le gouvernement dentreprise peuvent souhaiter tre tenues au courant du dtail des autres faiblesses du contrle interne que lauditeur a communiques la direction, ou tre brivement informes de la nature de ces autres faiblesses. Dun autre ct, lauditeur peut considrer appropri dinformer les personnes constituant le gouvernement dentreprise des autres faiblesses quil a communiques la direction. Dans un cas ou dans lautre, lauditeur
9 Norme ISA 250, Prise en considration des textes lgislatifs et rglementaires dans un audit dtats financiers , paragraphes 2228. 10 Norme ISA 240, Les obligations de lauditeur en matire de fraude lors dun audit dtats financiers , paragraphe 41. COMMUNICATION DES FAIBLESSES DU CONTRLE INTERNE AUX PERSONNES CONSTITUANT LE GOUVERNEMENT DENTREPRISE ET A LA DIRECTION ISA 265 CNCC-IRE-CSOEC juin 2012 11 peut effectuer cette communication oralement ou par crit aux personnes constituant le gouvernement dentreprise. A26. La Norme ISA 260 fournit des rflexions utiles concernant la communication avec les personnes constituant le gouvernement dentreprise lorsque toutes ces personnes sont impliques dans la direction de lentit 11 . Aspects particuliers concernant les entits du secteur public (Voir par. 910) A27. Les auditeurs dans le secteur public peuvent avoir des obligations supplmentaires de communication des faiblesses du contrle interne quils ont releves au cours de laudit, selon des faons, dans un degr de dtail et des tiers, non envisags par la prsente Norme ISA. Par exemple, les faiblesses significatives peuvent avoir tre communiques au pouvoir lgislatif ou dautres organismes gouvernementaux. La loi, la rglementation ou une autre autorit peut aussi exiger que les auditeurs dans le secteur public rendent compte des faiblesses du contrle interne, quelle que soit limportance des incidences potentielles de ces faiblesses. De plus, la lgislation peut exiger des auditeurs dans le secteur public quils rendent compte de questions plus larges lies au contrle interne autres que des seules faiblesses du contrle interne dont la prsente Norme ISA requiert la communication ; par exemple, les contrles lis au respect des textes dautorits lgislatives, des rglementations, ou des clauses des contrats ou des accords de subventions. Contenu de la communication crite portant sur les faiblesses significatives du contrle interne (Voir par. 11) A28. Dans ses explications des incidences potentielles des faiblesses significatives, lauditeur na pas besoin de les quantifier. Les faiblesses significatives peuvent tre regroupes pour les besoins de la communication lorsquil est appropri de le faire. Lauditeur peut aussi inclure dans sa communication crite des suggestions concernant les mesures envisager pour y remdier, les actions prises ou envisages par la direction, et une mention indiquant sil a, ou non, entrepris une vrification quelconque pour sassurer que les actions de la direction ont t, ou non, mises en uvre. A29. Lauditeur peut considrer appropri dinclure les informations complmentaires suivantes dans sa communication : une mention indiquant que sil avait mis en uvre des procdures plus tendues sur le contrle interne, il aurait pu relever dautres faiblesses communiquer ou, au contraire, conclure que certaines des faiblesses communiques navaient pas, en fait, ltre ; une mention indiquant que la communication a t faite pour les besoins des personnes constituant le gouvernement dentreprise, et quelle peut ne pas convenir dautres fins. A30. La loi ou la rglementation peut exiger de lauditeur ou de la direction de transmettre une copie de la communication crite de lauditeur sur les faiblesses significatives aux autorits de contrle appropries. Lorsque cela est le cas, la communication crite de lauditeur peut identifier ces autorits.