Une procédure ciblée ou un test par échantillonnage conçu pour évaluer l'efficacité opérationnelle des contrôles sur les processus fournisseurs (autorisation des factures, rapprochement, approbation, exécution des paiements et rapprochements).

Principe

Utiliser l'échantillonnage, les walkthroughs et la réexécution pour obtenir des preuves que les contrôles fonctionnent comme prévu et de manière cohérente, et pour identifier les défaillances ou faiblesses des processus.

Démonstration

Exemple : Un auditeur interne sélectionne 40 paiements fournisseurs sur la période, retrace chacun vers une facture approuvée, le bon de commande correspondant et le bon de réception, vérifie les pouvoirs de signature et les délais d'exécution des paiements, et enregistre un taux d'exception de 5 % où trois factures étaient dépourvues d'approbation appropriée.

Mauvaise application

S'appuyer sur des échantillons trop petits ou non représentatifs, ou tester uniquement les configurations système sans vérifier l'exécution, ce qui peut donner une fausse impression d'efficacité des contrôles.

Conséquence

Un test de contrôle efficace apporte une assurance sur l'atténuation des risques, oriente les priorités de redressement et étaye les opinions de la direction et des auditeurs sur les contrôles internes.

Inversion

L'absence de tests de contrôle ou des vérifications superficielles qui ne détectent pas les contournements de contrôle routiniers, laissant des risques non identifiés et un potentiel d'erreur ou de fraude.

Limite

Se concentre sur les contrôles liés aux transactions et flux de travail des comptes fournisseurs ; ne remplace pas les tests substantifs de soldes ou les enquêtes en cas de fraude lorsque des exceptions suggèrent des problèmes plus importants.

Tension sémantique

Croise les notions de 'Tests de Conformité' et de 'Procédures d'Audit Substantives' — les tests de contrôle évaluent le fonctionnement des processus tandis que les tests substantifs se concentrent sur l'exactitude et l'exhaustivité des transactions.

Synthèse

Un test de contrôle des comptes fournisseurs est un exercice délibéré de collecte de preuves par échantillonnage et vérification pour confirmer que les contrôles AP fonctionnent en pratique, révélant lacunes de conformité et d'exploitation nécessitant des actions correctives.