audaciti
« Audit » désigne un même geste : vérifier, par les faits et de façon indépendante, une information ou un fonctionnement, au regard d'une référence. Ce qui change d'un audit à l'autre, c'est qui le commande, qui le mène et ce qu'il vérifie. Une PME n'a pas besoin de tous les connaître : elle a besoin de savoir lequel répond à sa question du moment. Voici les trois audits les plus courants, qui les mène, ce que la loi impose, et le bon audit selon la situation.
Les trois types d'audit qu'une PME rencontre le plus
- L'audit financier répond à « les comptes sont-ils fiables ? ». Il vérifie les ventes, les achats, les stocks, la trésorerie, la paie, et la façon dont ils sont enregistrés. C'est l'audit des décisions patrimoniales : financer, céder, racheter. Notre guide de l'audit financier d'une PME le détaille cycle par cycle.
- L'audit interne répond à « les processus fonctionnent-ils vraiment ? ». Il vérifie les contrôles en place, la séparation des tâches, la conformité, la sécurité des flux. C'est l'audit de la maîtrise ; notre guide sur l'audit interne dans une PME en dit les avantages et les limites.
- L'audit opérationnel répond à « cette activité est-elle efficace ? ». Il compare ce que produit une fonction (achats, production, vente) à ce qu'elle pourrait produire. C'est l'audit de l'amélioration.
Qui mène l'audit : légal, contractuel ou interne
Le même audit financier peut être mené par trois acteurs différents, et ce n'est pas un détail : celui qui mène l'audit dit à qui il rend compte.
- L'audit légal est celui du commissaire aux comptes. Il certifie que les comptes annuels sont réguliers, sincères et donnent une image fidèle de l'entreprise. Il est obligatoire au-delà de certains seuils (voir plus bas), et il s'adresse d'abord aux tiers : associés, banques, administration.
- L'audit externe contractuel est commandé librement à un cabinet, pour une question précise : la fiabilité des comptes avant un financement, la situation d'une entreprise qu'on veut racheter, la sécurité informatique. Son périmètre et son calendrier se fixent dans la lettre de mission.
- L'audit interne travaille pour la direction. Dans une PME, il est rarement confié à un salarié : il est le plus souvent externalisé ou partagé entre plusieurs structures.
Les audits spécialisés
| Audit | La question qu'il pose | Un exemple dans une PME |
|---|---|---|
| De conformité | L'entreprise respecte-t-elle les règles qui s'imposent à elle ? | Données personnelles, obligations fiscales, facture électronique |
| Des systèmes d'information | L'informatique est-elle sûre et maîtrisée ? | Accès, sauvegardes, dépendance à un prestataire unique |
| Qualité | Fait-on ce que l'on a écrit, et le client en a-t-il la preuve ? | Les audits internes que la norme ISO 9001 exige avant l'audit de certification |
| D'acquisition | Que rachète-t-on vraiment ? | Les comptes, les contrats, les salariés et les litiges d'une cible avant de signer |
Les classements se croisent : un audit de conformité peut être mené par l'audit interne ou par un spécialiste extérieur, un audit qualité par l'entreprise elle-même puis par l'organisme certificateur. Ce qui compte, c'est la question posée au départ : elle décide du périmètre, de la méthode et de la durée.
Ce que la loi impose à une PME
Une SAS ou une SARL doit nommer un commissaire aux comptes lorsqu'elle dépasse, à la clôture d'un exercice, deux des trois seuils suivants : 5 millions d'euros de total de bilan, 10 millions d'euros de chiffre d'affaires hors taxes, 50 salariés en moyenne. Le mandat dure six exercices.
En dessous de ces seuils, trois cas restent possibles :
- une nomination volontaire, décidée par les associés ; une petite entreprise peut alors limiter le mandat à trois exercices, avec une mission allégée ;
- une demande motivée d'associés détenant au moins le tiers du capital : la société doit alors nommer un commissaire aux comptes pour trois exercices ;
- une demande en justice d'associés détenant au moins le dixième du capital.
Hors du commissariat aux comptes, aucun texte n'impose à une PME ordinaire un audit interne, un audit opérationnel ou un audit informatique. Ce sont des outils de gestion : on les commande quand ils répondent à une question, et on les dimensionne à sa taille.
Quel audit choisir, selon votre situation
- Une banque, un investisseur ou un associé demande des comptes fiables : un audit financier contractuel, mené cycle par cycle ; préparer les pièces à l'avance en réduit la durée et le coût.
- Vous rachetez une entreprise : un audit d'acquisition, avant de signer, car ce qu'il découvre se négocie encore.
- Vous préparez la vente de la vôtre : un audit mené côté vendeur, pour corriger ce qu'un repreneur trouverait. C'est l'un des chantiers des cinq ans qui précèdent la cession.
- Vous soupçonnez des pertes, des erreurs ou une fraude : un audit interne ciblé sur un processus, la vente jusqu'à l'encaissement, l'achat jusqu'au paiement ou la paie.
- Vous visez une certification ISO 9001 : des audits internes d'abord, puis l'audit de l'organisme certificateur. Notre guide de la gestion de la qualité en décrit les étapes.
- Votre informatique repose sur une seule personne ou un seul prestataire : un audit des systèmes d'information, en commençant par les accès et les sauvegardes. Nos bonnes pratiques de cybersécurité donnent les premiers contrôles à faire soi-même.
- Vous ne savez pas par où commencer : une évaluation des risques, qui dit où regarder en premier.
Comment se déroule un audit, quel que soit son type
- Cadrer : la question posée, le périmètre, la référence (la loi, une norme, les procédures de l'entreprise), le calendrier.
- Comprendre le fonctionnement réel, par des entretiens et la lecture des documents.
- Tester sur des échantillons : des factures, des paiements, des accès, des dossiers.
- Conclure par un rapport court : des constats, le risque de chacun, des recommandations classées par priorité.
- Suivre les actions décidées, avec une date et un responsable pour chacune.
Un audit ciblé sur un processus prend quelques jours ; un audit financier complet, quelques semaines. Pour un audit à Ajaccio ou dans toute la Corse, voyez nos pages audit financier et audit interne, qualité et gestion des risques, et nos tarifs publics.
Sources, consultées le 21 octobre 2026 : Code de commerce, article L227-9-1 (SAS) et article L223-35 (SARL) ; article D221-5 pour les seuils, applicables aux exercices ouverts depuis le 1er janvier 2024 ; normes d'exercice professionnel des commissaires aux comptes pour les mandats de trois et de six exercices.
Questions fréquentes
Quels sont les trois types d'audit ?
Les trois audits qu'une PME rencontre le plus sont l'audit financier, qui vérifie que les comptes sont fiables, l'audit interne, qui vérifie que les processus fonctionnent et que les risques sont tenus, et l'audit opérationnel, qui mesure l'efficacité d'une activité. On les classe aussi selon celui qui les mène : le commissaire aux comptes pour l'audit légal, un cabinet choisi pour l'audit contractuel, ou une équipe au service de la direction pour l'audit interne.
Une PME est-elle obligée de faire auditer ses comptes ?
Seulement au-delà de deux des trois seuils suivants, à la clôture d'un exercice : 5 millions d'euros de total de bilan, 10 millions d'euros de chiffre d'affaires hors taxes, 50 salariés. En dessous, une SAS ou une SARL doit tout de même nommer un commissaire aux comptes pour trois exercices si des associés détenant au moins le tiers du capital le demandent, et des associés détenant au moins le dixième du capital peuvent le demander en justice.
Quelle différence entre un audit interne et un audit externe ?
L'audit interne travaille pour la direction : il vérifie que l'organisation fonctionne comme prévu et propose des améliorations. L'audit externe est mené par un tiers indépendant, pour répondre à une question posée par la société ou par ses partenaires : la fiabilité des comptes, la valeur d'une cible, la sécurité informatique. Dans une PME, l'audit interne est souvent confié à un cabinet extérieur, ce qui brouille la frontière sans changer la finalité.
Cet article est libre de réutilisation, y compris commerciale, sous licence CC BY 4.0 — citez « Audaciti » avec un lien vers cette page. Portée exacte.
