Audit financier d'une PME : ce qu'on vérifie, cycle par cycle, et comment s'y préparer

Les comptes d'une PME sont établis chaque année, mais rarement vérifiés par un regard extérieur. Sous les seuils du commissariat aux comptes, personne n'est tenu de les auditer. Le jour où un repreneur, une banque ou un associé demande « vos comptes sont-ils fiables ? », c'est l'audit financier qui répond. Voici comment il travaille de l'intérieur : en découpant les comptes en cycles, en classant les risques de chacun, et en concentrant ses vérifications là où une erreur est la plus probable.

Quand l'audit est obligatoire, et quand il est choisi

Une SARL ou une SAS doit nommer un commissaire aux comptes lorsqu'elle dépasse, à la clôture d'un exercice, deux des trois seuils suivants : 5 millions d'euros de total de bilan, 10 millions d'euros de chiffre d'affaires hors taxes, 50 salariés en moyenne (article D221-5 du Code de commerce). Ces seuils ont été relevés en 2024 et valent pour les exercices ouverts depuis le 1^er janvier 2024. Une société qui ne les dépasse plus pendant les deux exercices qui précèdent la fin du mandat peut cesser d'en désigner un.

En dessous des seuils, l'audit reste possible à la demande des associés. Ceux qui détiennent au moins le tiers du capital peuvent exiger un commissaire aux comptes pour trois exercices, et ceux qui en détiennent le dixième peuvent le demander en justice (article L223-35 pour la SARL, article L227-9-1 pour la SAS).

Partout ailleurs, l'audit est contractuel : le dirigeant, un acheteur ou un financeur le commande, en choisit le périmètre et le moment. Il ne certifie pas les comptes, ce que seul un commissaire aux comptes peut faire. Sa valeur tient à ses constats : ce qui a été vérifié, ce qui tient, ce qui doit être corrigé. Notre page audit financier présente les trois types d'audit et le déroulement d'une mission ; ce guide entre dans le détail des vérifications.

La méthode : découper les comptes en cycles

Une balance comptable compte des centaines de comptes. Les vérifier un par un n'aurait pas de sens : une même opération en traverse plusieurs. Une vente, par exemple, part d'une commande, passe par une livraison et une facture, et finit par un encaissement. L'auditeur suit donc les opérations de bout en bout, regroupées en cycles. Dans une PME, on en retient huit.

• Ventes et clients. On vérifie que chaque vente est facturée, enregistrée dans le bon exercice et encaissée, et que les créances restantes seront payées. Le risque typique : des acomptes de réservation encaissés avant la saison et comptés comme chiffre d'affaires de l'année, ou des créances anciennes jamais dépréciées.
• Achats et fournisseurs. On vérifie que les factures reçues sont toutes enregistrées, au bon exercice, et que les avoirs ne sont pas oubliés. Le risque typique : les factures arrivées après la clôture pour des achats de l'année, qui manquent dans les charges.
• Stocks. On vérifie qu'ils existent, par un inventaire physique à la clôture, et qu'ils sont évalués à leur juste valeur. Le risque typique : des produits périmés ou invendables gardés au prix d'achat, qui gonflent le résultat.
• Immobilisations. On vérifie l'existence des biens, leur propriété et leurs amortissements. En Corse, on contrôle aussi les biens qui ont ouvert droit au crédit d'impôt pour investissement : vendus ou retirés de l'activité dans les cinq ans, ou avant la fin de leur durée normale d'utilisation si elle est plus courte, ils obligent à reverser le crédit.
• Trésorerie. On rapproche chaque compte bancaire de son relevé à la clôture et on contrôle la caisse. Le risque typique : des encaissements en espèces mal suivis dans un commerce ou un restaurant, ou un compte bancaire secondaire jamais rapproché.
• Personnel et paie. On vérifie les salaires, les charges sociales, les congés payés et les primes dus à la clôture. Le risque typique : des congés et des primes acquis par les salariés mais non provisionnés, et les fins de contrat des saisonniers.
• Impôts et taxes. On rapproche les déclarations de TVA et d'impôt sur les sociétés de la comptabilité. En Corse, le point sensible est le taux de TVA appliqué : 2,10 %, 10 %, 13 % ou le taux national selon le produit, une erreur qui se répète sur chaque facture.
• Capitaux, emprunts et engagements. On vérifie le capital, les comptes courants d'associés, les emprunts et ce qui n'apparaît pas au bilan : cautions données, crédit-bail, garanties. Le risque typique : un engagement hors bilan que personne n'a recensé.

Comment l'auditeur classe les risques de chaque cycle

Tous les cycles ne méritent pas le même effort. Pour chacun, l'auditeur estime le risque qu'une erreur importante se glisse dans les comptes, à partir de trois composantes.

1. Le risque inhérent : le poste est-il sujet à erreur par nature ? Une évaluation de stock, une provision ou des encaissements en espèces le sont davantage qu'un loyer fixe.
2. Le risque lié au contrôle : les contrôles de l'entreprise empêcheraient-ils l'erreur ? Une même personne qui commande, réceptionne et paie, sans aucune validation, laisse passer ce qu'une séparation des tâches arrêterait.
3. Le risque de non-détection : les vérifications de l'auditeur pourraient-elles passer à côté ? C'est le seul qu'il maîtrise : plus les deux premiers sont élevés, plus il étend ses travaux.

Le croisement donne, cycle par cycle, un risque élevé, moyen ou faible. Là où les contrôles internes sont solides, l'auditeur les teste puis allège ses vérifications ; là où ils manquent, il contrôle les opérations elles-mêmes, sur des échantillons plus larges. Un audit interne préalable, qui renforce ces contrôles, peut donc raccourcir l'audit financier.

Il fixe enfin un seuil de signification : le montant au-dessous duquel une erreur ne changerait pas le jugement d'un lecteur des comptes. Il le calcule à partir du résultat, du chiffre d'affaires ou des capitaux propres, selon ce qui compte pour ce lecteur. Pour chaque cycle, il vérifie ensuite que les opérations sont réelles, complètes, bien évaluées, rattachées au bon exercice et correctement présentées, et que l'entreprise est bien propriétaire de ses actifs.

Comment s'y préparer : les pièces à réunir

Plus les pièces sont prêtes, plus l'audit est court. Voici ce qu'un auditeur demande presque toujours :

• les comptes annuels des trois derniers exercices, la balance générale et le grand livre de l'exercice audité ;
• les relevés bancaires à la clôture et leurs rapprochements ;
• l'inventaire des stocks à la clôture et sa méthode d'évaluation ;
• la balance âgée des clients et celle des fournisseurs ;
• le tableau des immobilisations, les factures des achats importants et, en Corse, la liste des biens qui ont ouvert droit au crédit d'impôt ;
• les contrats d'emprunt et de crédit-bail, et les cautions données ;
• les journaux de paie et les déclarations sociales ;
• les déclarations de TVA et d'impôt sur les sociétés, et les échanges avec l'administration ;
• le bail commercial, les principaux contrats clients et fournisseurs, les statuts et les procès-verbaux d'assemblée.

Réunir ces pièces est déjà un exercice utile : un rapprochement bancaire introuvable ou un inventaire jamais fait sont souvent les premiers constats de l'audit. Pour savoir lire ce qui en ressort, notre guide Lire ses comptes en dirigeant donne les cinq chiffres qui comptent.

Ce que l'audit rend

Un rapport court : les constats classés par enjeu chiffré, l'effet de chacun sur le résultat ou les capitaux propres, des recommandations datées, et une ligne claire entre ce qui a été vérifié et ce qui ne l'a pas été. Il ne remplace ni la tenue des comptes par l'expert-comptable, ni la certification du commissaire aux comptes ; il les complète, au moment où une décision l'exige.

Avant une vente, ce travail se mène du côté du vendeur, assez tôt pour corriger : c'est l'un des chantiers des cinq ans qui précèdent la cession. Du côté de l'acheteur, il devient l'audit d'acquisition, qui transforme les constats en prix et en garanties. Nous menons ces diagnostics dans le cadre de notre pratique d'audit financier, en lien avec votre expert-comptable.

Sources, consultées le 21 octobre 2026 : Code de commerce, articles D221-5 (seuils, dans sa rédaction issue du décret n° 2024-152 du 28 février 2024), D223-27 (SARL), D227-1 (SAS), L223-35 et L227-9-1 ; Code général des impôts, article 244 quater E et article 297 (Légifrance).

Questions fréquentes

Quand une PME doit-elle obligatoirement faire auditer ses comptes ?

Une SARL ou une SAS doit nommer un commissaire aux comptes lorsqu'elle dépasse, à la clôture d'un exercice, deux des trois seuils suivants : 5 millions d'euros de total de bilan, 10 millions d'euros de chiffre d'affaires hors taxes, 50 salariés en moyenne. En dessous, des associés détenant au moins le tiers du capital peuvent l'exiger pour trois exercices ; sinon, l'audit est volontaire.

Qu'est-ce que l'audit par cycles ?

C'est la méthode qui découpe les comptes en grands flux d'opérations — ventes et clients, achats et fournisseurs, stocks, immobilisations, trésorerie, paie, impôts, capitaux et emprunts — et vérifie chacun de bout en bout, de l'opération à son enregistrement. L'auditeur évalue le risque de chaque cycle et concentre ses travaux sur les plus exposés.

Comment classe-t-on les risques d'audit ?

Par trois composantes : le risque inhérent (le poste est-il sujet à erreur par nature ?), le risque lié au contrôle (les contrôles de l'entreprise empêcheraient-ils l'erreur ?) et le risque de non-détection (les vérifications de l'auditeur pourraient-elles passer à côté ?). Les deux premiers dépendent de l'entreprise ; l'auditeur dose ses travaux pour maîtriser le troisième.

Cet article est libre de réutilisation, y compris commerciale, sous licence CC BY 4.0 — citez « Audaciti » avec un lien vers cette page. Portée exacte.