Audit opérationnel et financier : types, objectifs et intérêt pour l'entreprise

Un dirigeant qui entend le mot audit pense au commissaire aux comptes. C'est la forme la plus visible, mais elle ne couvre qu'une partie du sujet. Un audit financier vérifie des comptes déjà établis et débouche sur une opinion écrite. Un audit opérationnel examine les processus qui produisent ces comptes et débouche sur des recommandations. Les deux démarches n'ont ni le même commanditaire, ni le même livrable, ni le même coût. Les confondre conduit à commander la mauvaise.

L'audit financier certifie les comptes

L'audit financier externe est confié à un commissaire aux comptes (CAC) ou à un auditeur indépendant. Il vérifie que le bilan, le compte de résultat et l'annexe donnent une image fidèle de la situation réelle de l'entreprise. Le CAC n'établit pas les comptes, c'est le travail de l'expert-comptable ou des équipes internes. Il les contrôle, ce qui suppose qu'il n'ait participé ni à leur production ni au conseil qui les a orientés.

La nomination d'un commissaire aux comptes devient obligatoire lorsque la société dépasse deux des trois seuils suivants sur deux exercices consécutifs : 5 millions d'euros de total de bilan, 10 millions d'euros de chiffre d'affaires hors taxes, 50 salariés. Ces montants ne sont pas ceux que citent encore beaucoup de sources. Le décret du 28 février 2024 les a relevés de 25 % par rapport à la loi PACTE, pour les exercices ouverts depuis le 1er janvier 2024. Ils valent désormais de la même façon pour les SARL, les SAS, les SA et les SCA. Une filiale significative d'un groupe bascule plus tôt, à 2,5 millions de bilan, 5 millions de chiffre d'affaires et 25 salariés.

La démarche du CAC est normée. Il vérifie les pièces justificatives, contrôle les cycles comptables significatifs, confirme les soldes directement auprès des banques et des principaux tiers, évalue le contrôle interne. La mission se termine de trois façons, par une certification sans réserve, une certification avec réserves ou un refus de certifier. Une réserve n'est pas un détail de procédure, les banques et les investisseurs la lisent avant le reste du dossier.

En dessous des seuils, rien n'interdit de nommer un CAC volontairement, et la loi PACTE a prévu une formule allégée pour ce cas. L'audit légal des petites entreprises, ou mission ALPE, encadrée par la norme NEP 911, ramène le mandat de six à trois exercices et laisse les honoraires à la libre négociation. Le commissaire rend deux documents, son opinion sur les comptes annuels et un rapport sur les risques financiers, comptables et de gestion qu'il a repérés. Ce second document est souvent le plus utile au dirigeant, parce qu'il pointe des faiblesses concrètes avant qu'elles ne produisent une réserve.

L'audit opérationnel examine les processus

L'audit opérationnel ne regarde pas les chiffres, il regarde la façon dont ils sont produits. Il mesure deux choses que l'on confond volontiers. L'efficacité, soit l'écart entre les résultats obtenus et les objectifs fixés. L'efficience, soit le rapport entre ces résultats et les ressources consommées pour y arriver. Un service achats peut très bien être efficace, il obtient ses pièces dans les délais, et inefficient, il y consacre trois fois plus d'heures qu'un service comparable.

Une mission suit presque toujours trois temps. L'auditeur documente d'abord le processus réel, par entretiens et par observation sur le terrain, et c'est là qu'apparaît l'écart habituel avec la procédure écrite. Il confronte ensuite ce processus aux objectifs de l'entreprise et aux pratiques du secteur, pour localiser les points de perte et les risques. Il remet enfin des recommandations hiérarchisées par impact et par difficulté de mise en oeuvre, la deuxième dimension étant celle que les dirigeants oublient au moment d'arbitrer.

Le périmètre peut être une fonction, achats, production, logistique, RH, informatique, ou l'organisation entière. En pratique, une mission ciblée sur une fonction donne de meilleurs résultats qu'un audit général, parce que les recommandations restent assez précises pour être appliquées.

1. Fixer l'objectif avant de consulter un cabinet.
   Un audit lancé sans question précise produit un rapport général que personne n'exploite. Écrire noir sur blanc ce qu'on cherche, la fiabilité de la comptabilité de gestion, le coût réel de la fonction achat, la conformité à une norme ISO, la préparation d'une cession, change la proposition commerciale reçue et le prix.
2. Arrêter le périmètre et le calendrier dans la lettre de mission.
   Le périmètre se définit par entité, par fonction et par période auditée. Sans cette borne, la mission dérive et la facture suit. Le calendrier compte autant, un audit de la logistique en pleine haute saison mobilise des équipes qui n'ont pas le temps de répondre.
3. Préparer les équipes auditées.
   Un audit vécu comme une inspection produit des réponses défensives et des documents reconstitués pour l'occasion. Annoncer en amont l'objectif, le calendrier et ce qui sera demandé à chacun coûte une réunion et améliore nettement la qualité des informations collectées.
4. Organiser le suivi avant la fin de la mission.
   C'est la condition qui manque le plus souvent. Chaque recommandation doit avoir un responsable nommé, une échéance et un indicateur de mesure. Un point à six mois puis à douze mois permet de vérifier que les changements se sont traduits dans les résultats, et pas seulement dans les procédures.

Audit interne ou cabinet externe

L'audit interne est conduit par une personne ou une équipe salariée de l'entreprise. Il connaît le contexte, il coûte moins cher au coup par coup et il peut revenir régulièrement sur les mêmes processus. Sa limite tient à l'indépendance. Un auditeur interne ne peut pas examiner sérieusement une fonction dont il dépend hiérarchiquement, ni celle qu'il a contribué à concevoir. La règle de base consiste à le rattacher à la direction générale ou au comité d'audit, jamais au responsable de la fonction auditée.

Le cabinet externe apporte l'inverse, un regard neuf, des comparaisons avec d'autres entreprises du secteur et une crédibilité supérieure auprès des banques, des actionnaires et d'un repreneur. Il ignore en revanche les habitudes maison et passe ses premiers jours à les découvrir, ce que la facture reflète. Pour une PME, le cœur du marché du conseil se situe entre 750 et 1 050 euros hors taxes par jour, et une mission ciblée sur une fonction demande une à deux semaines de travail effectif.

Une PME qui n'a pas les moyens d'un service d'audit interne dispose de deux solutions intermédiaires. Confier des missions formalisées à un cadre sur un périmètre qu'il ne supervise pas, un DAF sur la fonction achats par exemple. Ou passer par le co-sourcing, où un auditeur externe intervient quelques jours par trimestre selon un programme arrêté en début d'année.

L'audit de conformité vérifie le respect d'une règle

Celui-là ne juge ni la performance ni la sincérité des comptes. Il compare une pratique à un texte, et il conclut par un écart ou une absence d'écart. Les référentiels sont de trois natures. Des normes volontaires comme ISO 9001, ISO 14001 ou ISO 27001, dont l'audit conditionne la certification et son renouvellement. Des règles sectorielles, HACCP en agroalimentaire, bonnes pratiques de fabrication en santé, exigences prudentielles en finance. Et des obligations légales générales, au premier rang desquelles le RGPD.

Au-delà d'une certaine taille, la conformité devient elle-même une obligation organisée. L'article 17 de la loi Sapin 2 impose aux sociétés d'au moins 500 salariés réalisant plus de 100 millions d'euros de chiffre d'affaires, les deux conditions étant cumulatives, un programme anticorruption en huit volets, dont une cartographie des risques, une évaluation des tiers et un dispositif de contrôle interne. L'Agence française anticorruption le contrôle et sa commission des sanctions peut prononcer jusqu'à un million d'euros d'amende contre la société, avec publication de la décision.

La due diligence protège l'acquéreur

La due diligence, ou audit d'acquisition, est commandée par l'acheteur avant un rachat. Elle sert à vérifier que la réalité correspond à ce que le vendeur présente. L'état des actifs, les passifs non comptabilisés, les contrats clés et leurs clauses de changement de contrôle, les litiges en cours ou latents, la conformité fiscale et sociale, la propriété intellectuelle. Son coût se justifie rarement par ce qu'elle trouve d'irrégulier, plus souvent par ce qu'elle permet de négocier ensuite sur le prix et sur la garantie d'actif et de passif.

Le volet financier retraite les comptes historiques pour dégager une rentabilité normative, en neutralisant les éléments non récurrents et la rémunération du dirigeant sortant. C'est ce résultat retraité, et non celui du compte de résultat, qui sert de base au multiple de valorisation. Le volet juridique examine les contrats et les risques contentieux. Selon la cible, des volets RH, informatique ou environnemental s'y ajoutent, ce dernier devenant central dès qu'un site industriel est en jeu.

Questions fréquentes

L'audit reste dans beaucoup de PME un mot associé à une contrainte subie, alors qu'une seule de ses formes est imposée par la loi. Les autres se commandent, et la question utile est de savoir laquelle sert la décision qui est devant vous, lever des fonds, racheter une société, réduire le coût d'une fonction ou sécuriser une certification. D'autres analyses dans la rubrique Finance.