Une déficience, ou combinaison de déficiences, du contrôle interne sur l'information financière telle qu'il existe une possibilité raisonnable qu'une anomalie significative des états financiers de l'entité ne soit pas prévenue ou détectée en temps utile.

Principe

Évaluer la conception et l'efficacité opérationnelle des contrôles en fonction de la probabilité et de l'ampleur des anomalies potentielles ; une faiblesse importante existe lorsque l'une ou l'autre est suffisamment élevée pour créer une possibilité raisonnable d'erreur significative.

Démonstration

Exemples : absence de séparation des tâches sur les encaissements permettant une malversation, processus de rapprochement manquants ou inefficaces pour des comptes significatifs, ou supervision insuffisante des estimations comptables complexes entraînant un risque systémique d'anomalies.

Mauvaise application

Qualifier des manquements de contrôle mineurs de faiblesse importante sans évaluer probabilité et ampleur, ou au contraire minimiser des défaillances généralisées en les traitant comme insignifiantes, fausse la compréhension des parties prenantes.

Conséquence

L'identification d'une faiblesse importante conduit généralement à une divulgation dans les rapports sur le contrôle interne, peut entraîner une opinion défavorable de l'auditeur sur le contrôle interne, des plans de remédiation, un examen réglementaire et éventuellement une reprise d'états financiers si des anomalies sont constatées.

Inversion

Le contraire est une déficience de contrôle moins grave ou peu susceptible d'entraîner une anomalie significative ; ces déficiences exigent correction mais n'atteignent pas le seuil d'une faiblesse importante.

Limite

S'applique spécifiquement aux contrôles internes relatifs à l'information financière et à leur incidence sur la fiabilité des états financiers ; n'inclut pas automatiquement les inefficacités opérationnelles, questions de conformité ou contrôles non financiers sauf si elles influent sur le risque d'information financière.

Tension sémantique

Tension entre les classifications « déficience significative » et « faiblesse importante » : les deux signalent des problèmes mais diffèrent par la gravité évaluée et les divulgations requises, entraînant des jugements divergents entre praticiens.

Synthèse

La faiblesse importante est un échec sérieux du contrôle interne, jugé sur la possibilité raisonnable qu'il permette une anomalie significative des états financiers ; son identification impose divulgation et correction tout en reposant sur une appréciation de l'ampleur et de la probabilité.