Dans les coulisses d'un audit à 55 contrôles : ce qui est vérifié, et sur quel fondement légal

Un rapport d'audit qui se contente d'attribuer un score de risque, sans dire sur quel texte il s'appuie, ne peut pas être vérifié — il faut le croire sur parole. Un audit DOXALIO fonctionne à l'inverse : chaque constat cite un fondement légal précis, que vous pouvez vérifier vous-même avant d'agir.

Les 8 familles de contrôles

F0 — Intégrité du lot

Avant tout contrôle de fond, le lot lui-même doit être cohérent : séquence des numéros de facture, doublons de contenu, ratio achats/ventes plausible. Ces contrôles s'appuient sur les normes internationales d'audit (IAASB, ISA 240 et ISA 520) relatives à la détection d'anomalies dans une population de documents.

F1 — Conformité documentaire

Les mentions obligatoires d'une facture française sont fixées par le CGI (annexe II, art. 242 nonies A) — identification des parties, numéro de TVA, numérotation séquentielle, détail des articles, montant de taxe — et par le Code de commerce (art. L441-9) pour les mentions relatives aux pénalités de retard et à l'indemnité forfaitaire de recouvrement. Une facture qui omet une de ces mentions est en anomalie, indépendamment de toute question de fraude.

F2 — Cohérence arithmétique et fiscale

Le montant HT, le taux de TVA appliqué et le montant TTC doivent se recouper arithmétiquement, et le taux appliqué doit correspondre à la nature de la prestation décrite — un contrôle mécanique, mais que personne ne refait manuellement sur chaque ligne d'un lot de plusieurs centaines de documents.

F3 — Analyse de population

Certains schémas ne sont visibles qu'en comparant l'ensemble des documents entre eux : distribution statistique des montants (loi de Benford, ACFE), séquences suspectes, concentration inhabituelle sur un fournisseur ou une période.

F4 — Risque fournisseur et paiement

Changement d'IBAN en cours de période, rapprochement fournisseur/salarié sur données pseudonymisées, cohérence des coordonnées de paiement dans le temps.

F5 — Écritures et FEC

Équilibre des écritures, continuité des références de pièce, ordre chronologique — des contrôles structurels sur le Fichier des Écritures Comptables, exigé par l'administration fiscale française en cas de contrôle.

F6 — Recouvrement

Doublons de paiement, trop-perçus identifiables, montants potentiellement récupérables auprès d'un fournisseur — le seul volet où le constat correspond à un montant recouvrable plutôt qu'à une exposition.

F7 — Passifs dormants

Ce contrôle cible principalement le droit américain de la déshérence (escheatment), peu pertinent en droit français — il reste dans le catalogue pour les entités multi-juridictions, mais s'applique rarement à un audit purement français.

Tableau récapitulatif

|---|---|---|

Exemple concret : un document qui déclenche deux familles à la fois

Une facture peut être en anomalie sur plusieurs contrôles simultanément, sans que cela signifie une gravité cumulée mécanique. Prenons une facture fournisseur qui omet la mention de numérotation séquentielle exigée par le CGI (anomalie F1) et dont le montant TTC ne recoupe pas exactement le HT et la TVA affichés, à un centime près (anomalie F2). Ce sont deux constats distincts, avec deux fondements légaux différents et deux niveaux de sévérité propres — le rapport ne les fusionne jamais en un score unique, précisément parce que la mention manquante (à corriger auprès du fournisseur) et l'écart arithmétique (à vérifier avant paiement) appellent des actions différentes, pas la même réponse.

Comment une règle reste à jour dans le temps

Un fondement légal cité aujourd'hui n'est pas figé : chaque contrôle porte une date de vérification de sa source et un numéro de version, avec une fenêtre de validité (date de début, et date de fin le cas échéant) appliquée à la date d'émission du document contrôlé — pas à la date à laquelle l'audit est lancé. Concrètement, un document émis avant l'entrée en vigueur d'une nouvelle mention obligatoire n'est jamais jugé sur une règle qui ne s'appliquait pas encore à cette date ; c'est le mécanisme qui permet au catalogue d'évoluer (une réforme, un décret) sans jamais réévaluer rétroactivement des documents anciens sur un texte qui leur est étranger.

Pourquoi la source légale, pas juste un score

Un score de risque opaque ne dit rien de ce qu'il faudrait vérifier. Un constat qui cite « CGI, annexe II, art. 242 nonies A » vous permet de vérifier vous-même le texte, de comprendre pourquoi la mention est obligatoire, et de savoir exactement quoi demander au fournisseur pour corriger la facture.

Ce que le rapport ne fait jamais

Aucun constat ne rend un avis sur l'ensemble des comptes, ne conclut à une fraude avérée, ni ne remplace un commissariat aux comptes. Chaque constat signale un indice nécessitant investigation, avec sa source légale et la pièce concernée — la décision reste toujours humaine.

Pour aller plus loin

• Signaux de fraude fournisseur qu'un audit doit repérer
• Combien coûte un audit en France en 2026 : comparaison de marché

Questions fréquentes

Les 55 contrôles s'appliquent-ils tous à chaque document ?

Non — chaque contrôle a un périmètre d'application propre (certains vérifient un document isolé, d'autres comparent toute la population). Un contrôle non pertinent pour un document donné ou pour la juridiction du lot est marqué comme non applicable plutôt que forcé, et ce décompte apparaît explicitement dans le rapport.

Que se passe-t-il si un fondement légal cité a changé depuis la rédaction de la règle ?

Chaque règle porte une date de vérification de sa source et une version — un changement réglementaire déclenche une révision de la règle concernée, jamais un contrôle silencieusement obsolète appliqué sans mise à jour.

Le rapport remplace-t-il un avis d'expert-comptable sur la conformité fiscale ?

Non. Il signale des indices de non-conformité documentaire (mention manquante, incohérence de taux) à vérifier — la portée d'un manquement fiscal et la décision de le corriger relèvent du jugement de votre expert-comptable ou de votre conseil.