Techniques d'audit assistées par ordinateur

Face au volume considérable de données et à la complexité de plus en plus accrue des systèmes d’information utilisés par les entreprises, le commissaire aux comptes doit faire face aux exigences suivantes :

• Effectuer les tests répondant aux objectifs de l’audit,
• Transformer[1] des masses de données en informations : ceci passe par l’utilisation des données disponibles sur l’ensemble du système d’information pour contrôler les comptes,
• Automatiser les travaux d’audit habituellement effectués manuellement, en prenant en compte le fait que la récupération de ces données et leur mise en forme sont entièrement automatisées dans les systèmes de l’entreprise.

Il convient de distinguer trois approches possibles : la technique d’audit standard, la technique d’audit spécifique et la technique d’audit intermédiaire. Ces approches ont toutes pour objectif de mettre à la disposition du commissaire aux comptes un outil opérationnel.

La méthode traditionnelle d’audit permet aux auditeurs de tirer des conclusions sur une série de tests effectués sur un échantillon de clients ou d’entreprises. Ce choix entraîne des contraintes importantes sur les données en entrée qui doivent toujours être présentées dans le même format.

Or, les données issues des systèmes d’information des clients sont différentes. Les champs de type « date », par exemple, peuvent être stockés sous des formats différents : jj/mm/aaaa, aaaa/mm/jj, mm/jj/aaaa, etc. Il est donc nécessaire d’adapter les données de l’entreprise à la structure des programmes. Cette étape préliminaire est indispensable et peut s’avérer dans certains cas fastidieuse en fonction du nombre de modifications à apporter aux données.

Il convient également d’évaluer la capacité des entreprises à fournir, d’une année à l’autre, des fichiers de même structure. Cette solution s’applique généralement à des contrôles simples tels que la sélection statistique, la vérification d’un calcul d’indemnités de départ à la retraite, etc.

Les TAAOs, tels qu’ils sont couramment utilisés, consistent à analyser de gros volumes de données. Ils consistent à développer pour chaque entreprise une série de tests adaptés à la structure de ses données. L’application développée récupère les données des systèmes amont (paie, stocks, comptabilité, etc.), puis les transforme pour les adapter aux programmes de travail d’audit et enfin les charge dans des bases de données réservées aux tests. Le commissaire aux comptes peut ainsi dérouler ses tests à tout moment, sans solliciter les ressources de l’entreprise à chaque intervention, pour l’extraction des fichiers par exemple.

Les avantages de cette solution sont :

• Une grande souplesse dans l’intervention et un suivi régulier des postes clés sensibles, tels que les stocks, puisque les données sont stockées dans les bases de données réservées aux tests,
• Un gain de temps important puisque les programmes ne sont développés qu’une seule fois et exécutés de multiples fois.

En revanche, cette solution exige un investissement initial important pour développer tous les programmes et mettre en place le système de récupération et de sauvegarde des données. Elle s’applique en conséquence aux missions importantes dans un environnement informatique relativement pérenne.

Ces techniques s’appuient sur des fichiers contenant les données extraites du système d’information de l’entreprise et se différencient des notions :

• D’automatisation des dossiers de travail,
• D’informatisation du processus d’élaboration des comptes,
• De requêtes effectuées directement dans les bases de données du système d’information de l’entreprise.

L’utilisation des TAAOs reste toutefois limitée aux données enregistrées sur les fichiers en conformité avec un modèle systématique. Un volume de données outrepassant cette limite ne peut être documenté en utilisant les TAAOs. En outre les données sauvegardées contiennent souvent des lacunes, sont très mal classées, ne sont pas faciles à obtenir et même dans certains cas, il est difficile d'être convaincu de leur entière intégrité. Donc, pour le moment, TAAOs reste un complément d'outils et de techniques pour l'auditeur et ne peut être utilisée dans certains audits. Mais il existe aussi des audits qui ne peuvent pas être effectués sans TAAOs si l’on veut qu’ils soient faits efficacement et pertinemment.

L’acquisition des compétences pour les TAAOs étant longue, dans la plupart des structures elles sont affectées à un seul auditeur de façon qu’il s’y investisse pleinement au travers de pratiques régulières. Cependant, cette stratégie peut être risquée puisqu’en cas de départ ou d’absence prolongée de l’unique auditeur compétent, il serait impossible de le remplacer et donc d’effectuer ses missions. Il est donc préférable d’assigner cette tâche à plusieurs auditeurs.

Enfin, un dernier risque est lié à l’analyse de données. Ces risques proviennent le plus souvent de la réalisation de tests non pertinents ou d’erreurs dans la programmation des contrôles.

Dans les termes les plus généraux, CAATTs peut se référer à n'importe quel programme informatique utilisé pour améliorer le processus d'audit. Cependant, il est plus communément utilisé pour désigner toute forme d'extraction de données et d'analyse via des logiciels. Cela pourrait inclure des programmes d'analyse des données mais aussi des outils d'extraction, des feuilles de calcul (par exemple Microsoft Excel), des bases de données (par exemple, Microsoft Access), l'analyse statistique (par exemple, le système SAS), les logiciels généralisés d'audit (par exemple, ACL, Arbutus, EAS), de business intelligence (par exemple, Crystal Reports et Business Objects), etc.

Les avantages des logiciels d’audit :

• Ils sont indépendants du système vérifié et vont utiliser une copie en lecture seule du fichier pour éviter toute altération des données d'une organisation.
• Beaucoup de routines spécifiques sont utilisées en audit, telles que l'échantillonnage.
• Ils fournissent les données de chaque test effectué dans le logiciel, lesquelles pourront être utilisées comme de la documentation dans les rapports de l'auditeur.

Les logiciels spécialisés d'audit peuvent accomplir les fonctionnalités suivantes :

• Requêtes de données
• La stratification des données
• L'extraction des échantillons
• L'identification des séquences manquantes
• L'analyse statistique
• Les calculs
• L'identification des doublons
• Rapprochement ligne par ligne entre différents fichiers
• Création d'un tableau croisé dynamique

Il existe plusieurs programmes de certification de divers fournisseurs de CAAT et d'associations professionnelles :

1. International Certified CAATs Practitioner (ICCP[2]): établi par the International Computer Auditing Education Association (ICAEA).
2. ACL[3] Certified Data Analyst (ACDA): établi par ACL Services Ltd.
3. Certified IDEA Data Analyst (CIDA[4]): établi par CaseWare Analytics.
4. Jacksoft Certified CAATs Practitioner (JCCP[5]): établi par Jacksoft Commerce Automation Ltd.

En plus d'utiliser un logiciel d'analyse de données, l'auditeur utilise les TAAOs tout au long de l'audit pour les activités suivantes lors de l'analyse des données.

Conserver des documents de travail électroniques dans un fichier ou une base de données d'audit centralisé permettra à l'auditeur de naviguer facilement dans les documents de travail actuels et archivés. La base de données aidera les auditeurs à coordonner les vérifications en cours et à s'assurer qu'ils tiennent compte des constatations tirées de projets antérieurs ou connexes. De plus, l'auditeur sera en mesure de normaliser électroniquement les formulaires et les formats d'audit, ce qui peut améliorer à la fois la qualité et la cohérence des documents de travail d'audit.

Les TAAOs fournissent aux auditeurs des outils permettant d'identifier les tendances inattendues ou inexpliquées dans les données pouvant indiquer une fraude. Que les TAAOs soient simples ou complexes, l'analyse des données offre de nombreux avantages dans la prévention et la détection de la fraude. Les TAAOs peuvent aider l'auditeur à détecter la fraude en exécutant et en créant des outils et processus :

Les « CAATT» et les « CAAT » en anglais, sont utilisés de manière interchangeable. Alors que les CAAT ont émergé comme l'orthographe la plus courante, les CAATT sont l'acronyme le plus précis. L'acronyme CAATT résout l'un des deux problèmes de définition de l'acronyme. CAAT signifie : Techniques de vérification assistées par ordinateur (ou assistées) (ou outils et techniques)

Le premier "A" et le "T" peuvent avoir deux significations différentes en fonction de qui utilise le terme. En utilisant le terme CAATT, on incorpore clairement à la fois « outils » et « Techniques ».

• Article d'introduction aux techniques d'audit assistées par ordinateur du CNCC

• (en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Computer-aided audit tools » (voir la liste des auteurs).

• Information Technology Control and Audit; Frederick Gallegos, Sandra Senft, et al.; 2nd Edition (ISBN 0-8493-2032-1)
• Internal Audit: Efficiency through Automation; David Coderre.; 1st Edition (ISBN 978-0-470-39242-3)