Accéder au contenu principal

Un environnement de contrôle interne efficace pour les déposants de l'UE : conduit-il à une plus grande protection des acteurs du marché des capitaux ?

Les contrôles internes conçus, mis en œuvre et maintenus de manière efficace, avec une surveillance appropriée, sont essentiels à la qualité des rapports d'entreprise.

 

Les récentes faillites d'entreprises et les scandales qui ont défrayé la chronique en Europe ont entamé la confiance du public dans la qualité de l'information financière et dans le fonctionnement transparent des marchés de capitaux. Dans de nombreux cas, ces échecs ont été attribués à des insuffisances dans l'environnement de contrôle interne des entreprises.

La législation européenne existante exige qu'une entité dont les titres sont négociés sur un marché réglementé de l'UE inclue, dans son rapport financier annuel, un rapport sur le gouvernement d'entreprise décrivant les principaux aspects de ses systèmes de contrôle interne et de gestion des risques relatifs à l'information financière. Les États membres peuvent fixer des exigences plus strictes et les cadres législatifs nationaux couvrent un large éventail d'approches différentes. Ces facteurs ont contribué à un débat européen sur la nécessité d'une approche plus cohérente et plus forte de la législation régissant les contrôles internes des entreprises dans les États membres.

Dans ce contexte, la Commission européenne (CE) a publié en novembre 2021 un document de consultation intitulé "Strengthening of the Quality of Corporate Reporting and its Enforcement". Ce document vise à recueillir des avis sur l'opportunité et la manière de renforcer les trois piliers d'une information d'entreprise fiable et de qualité : la gouvernance d'entreprise, le contrôle légal des comptes et la supervision des auditeurs et des entreprises, en reconnaissant leur importance capitale pour des marchés financiers sains, l'investissement des entreprises et la croissance économique.

 

Les contrôles internes sont essentiels pour assurer la qualité et la fiabilité des rapports d'entreprise.


Deloitte estime que la qualité et la fiabilité du reporting, y compris les futures informations sur le développement durable, sont d'une importance capitale pour les marchés de capitaux et la société européenne. Elle contribue à protéger les parties prenantes contre les défaillances inattendues des entreprises, à canaliser les financements vers des entreprises solides et durables et à encourager les investissements transfrontaliers. Des contrôles internes conçus, mis en œuvre et maintenus de manière efficace, ainsi qu'une surveillance appropriée, sont essentiels à la production de rapports d'entreprise de haute qualité.

A cette fin, nous saluons l'approche globale de la Commission européenne, qui vise à atténuer les lacunes éventuelles de l'écosystème de l'information d'entreprise. Nous soutenons les changements proportionnés et fondés sur des preuves apportés à la législation européenne dans les trois piliers (gouvernance d'entreprise, contrôle légal des comptes et supervision des auditeurs et des entreprises), afin de contribuer à préserver la viabilité à long terme des entreprises et d'améliorer la fiabilité de l'information d'entreprise.

 

Le rôle de la direction est essentiel pour concevoir, mettre en œuvre et maintenir des contrôles internes efficaces.


La qualité et l'intégrité du reporting incombe d’abord à la direction et au conseil d'administration de l'entreprise. Par conséquent, la direction doit concevoir, mettre en œuvre et maintenir des contrôles internes efficaces sur le reporting, et évaluer leur efficacité, dans le cadre d'un système de contrôle interne établi, fiable et bien compris, aligné sur les risques clés du modèle d'entreprise de l'entité, en mettant notamment l'accent sur le risque de fraude et sur la continuité de l'exploitation. Dans ce contexte, le renforcement des exigences imposées à la direction pour qu'elle évalue publiquement la bonne conception et l'efficacité opérationnelle des procédures et contrôles internes pertinents de l'entreprise est essentiel pour accroître la fiabilité des rapports financiers.

 

Deloitte soutient les propositions législatives de l'UE qui contribuent à la qualité de l'audit et à la valeur qu'il apporte.


Les auditeurs externes sont chargés de fournir des services d'audit avec qualité et intégrité, conformément aux normes appropriées. Dans la suite de cet article, nous nous référons à des recherches qui montrent que :

  • La capacité de l'auditeur externe à réaliser un audit financier de qualité bénéficierait d'une amélioration de la qualité de l'environnement de contrôle interne de l'entreprise auditée et de l'efficacité du gouvernement d'entreprise de cette dernière.
  • Des audits externes de qualité du système de contrôle interne relatif à l'information financière sont bénéfiques pour la qualité de l'information globale contenue dans les états financiers et permettent à l'entité de se concentrer davantage sur son système de contrôle.

Par conséquent, nous soutenons les propositions législatives de l'UE qui exigent que l'auditeur vérifie la conception, la mise en œuvre et l'efficacité opérationnelle des contrôles internes pertinents et établissent des normes pour la délivrance d'un rapport d'assurance associé.

En outre, nous pensons que toute évolution future qui contribuera à améliorer la qualité de l'audit et la valeur qu'il apporte, renforcera également l'attrait et la crédibilité de la profession d'audit, ce qui l'aidera à soutenir durablement les marchés de capitaux.

Les changements apportés au cadre législatif de l'UE doivent être modulables et proportionnés. Nous reconnaissons que la conception et le maintien de contrôles internes efficaces peuvent être plus difficiles pour les petites entreprises, de sorte que la législation pourrait exclure les petits émetteurs dans la phase initiale, avec la possibilité de modifier le seuil à un stade ultérieur. Les petites sociétés cotées pourraient bien sûr choisir de rendre compte de l'efficacité des contrôles internes et d'obtenir l'assurance d'un auditeur, sur une base volontaire.

 

Éléments d'un cadre législatif et réglementaire européen optimal pour l’évaluation et la présentation des  systèmes de contrôle interne.

Un cadre de contrôle interne adéquat doit être :

  • Fiable et bien établi pour la conception, la mise en œuvre, le fonctionnement et le maintien appropriés du contrôle interne sur les rapports financiers.
  • Applicable aux sociétés cotées en bourse, mais modulable et proportionnel aux risques de l'entité en matière de reporting selon la dimension de l'émetteur.
  • Adapté et reconnu, c'est-à-dire établi par des experts dans le cadre d'une procédure en bonne et due forme, y compris une large diffusion du cadre pour recueillir les commentaires du public. L'un des cadres les plus fréquemment utilisés est celui établi par : (1) le Committee of Sponsoring Organizations of the Treadway Commission (COSO) des États-Unis et (2) le Financial Reporting Council du Royaume-Uni, intitulé "Internal Control : Guidance for Directors on the Combined Code" du Financial Reporting Council britannique.

Un cadre réglementaire renforcé devrait exiger que le rapport de gestion intègre l'évaluation par la direction de la bonne conception et de l'efficacité opérationnelle des procédures internes pertinentes et de la structure de contrôle de l'information financière, y compris les contrôles internes conçus et effectués pour évaluer et atténuer les risques de fraude et de continuité de l'exploitation.

Un tel cadre devrait :

  • Établir la responsabilité du management dans la conduite et le maintien de contrôles et de procédures internes adéquats pour le reporting ;
  • Décrire le cadre utilisé pour l'évaluation ;
  • Évaluer que les contrôles internes sur l'information financière sont correctement conçus et ont fonctionné efficacement (y compris la divulgation de toute déficience de ces contrôles internes portée à son attention) ;
  • Indiquer que des mesures appropriées sont prises pour corriger les déficiences identifiées et estimer le délai de remédiation ;
  • Si la législation prévoit également l'assurance de l'auditeur sur les contrôles internes, indiquer que l'auditeur indépendant a attesté de l'évaluation par la direction des contrôles internes de la société en matière d'information financière et qu'il a fait un rapport à ce sujet.

L'idéal serait de demander à la direction d'évaluer les contrôles internes de l'entreprise à la date de clôture de la période couverte par les états financiers, car cette approche représente un juste équilibre entre le niveau de confiance offert aux parties prenantes et les coûts supplémentaires liés à la mise en œuvre et au maintien du système de contrôle interne. En outre, cette approche permettrait à la direction de remédier aux déficiences identifiées au cours de l'exercice, sans incidence sur les informations fournies dans les rapports financiers.

La direction devrait également être tenue de divulguer toute modification importante de la structure de contrôle interne survenue au cours des périodes intermédiaires dans tout rapport financier intermédiaire obligatoire.

Idéalement, l'évaluation doit être signée à la fois par : (1) les principaux dirigeants de l'entreprise et (2) les principaux responsables financiers ou des personnes exerçant des fonctions similaires.

Deloitte soutient la législation qui prévoit que les auditeurs externes doivent :

  • Planifier et mener des procédures d'audit sur la conception, la mise en œuvre et l'efficacité opérationnelle des contrôles internes pertinents conçus et menés par la direction pour évaluer et atténuer les risques liés à l'information financière, y compris ceux liés à la fraude et à la continuité de l'exploitation.
  • Émettre un rapport d'assurance
    • Séparément du rapport de l'auditeur sur les états financiers pour attester de l'efficacité des contrôles internes de l'entreprise ;
    • La présentation des déficiences identifiées (ou une combinaison de celles-ci) dans les contrôles internes, de telle sorte qu'il existe une possibilité raisonnable qu'une inexactitude importante des états financiers ne soit pas empêchée ou détectée en temps voulu ;
    • La divulgation de toute erreur matérielle dans les rapports financiers identifiée par l'auditeur, ou le retraitement de l'exercice précédent, qui – selon le jugement de l'auditeur – a été causée ou n'a pas été détectée en raison de déficiences dans les contrôles internes.

Téléchargez l'article complet pour une vue d'ensemble du paysage législatif et réglementaire actuel de l'UE.

Avez-vous trouvé cela utile ?

Merci pour votre retour

Nos points de vue