Qu'est-ce qu'un audit ? Définition, types et enjeux pour votre entreprise en 2026

Mis à jour le 2026-05-26 — Relu par Samuel Hayot, expert-comptable inscrit à l'Ordre

Vous avez entendu parler d'audit sans savoir exactement ce que ce terme recouvre dans votre situation. Obligation légale ou démarche volontaire ? Mission confiée à votre expert-comptable ou à un intervenant distinct ? La question revient régulièrement dans les dossiers de création de société, d'ouverture du capital ou de préparation d'une cession. La confusion entre les différentes formes d'audit et les intervenants qui les réalisent entraîne parfois des décisions coûteuses — nommer un commissaire aux comptes sans y être obligé, ou ignorer cette obligation lorsqu'elle s'applique.

Cet article donne une réponse structurée et à jour, fondée sur les textes en vigueur au printemps 2026.

En bref : un audit est une mission indépendante et structurée qui consiste à examiner des informations, des processus ou des dispositifs pour en apprécier la fiabilité, la conformité ou l'efficacité. L'auditeur émet une conclusion documentée, étayée par des éléments probants, et formule le cas échéant des recommandations opérationnelles.

Au sens large, un audit repose sur trois piliers indissociables.

• L'indépendance de l'auditeur par rapport à l'objet examiné. Sans indépendance, la conclusion perd sa valeur aux yeux des tiers.
• Une méthodologie structurée, fondée sur des normes professionnelles reconnues — normes d'exercice professionnel (NEP) pour l'audit légal, normes IIA pour l'audit interne.
• Une conclusion argumentée, étayée par des éléments probants recueillis pendant les travaux. Cette conclusion prend la forme d'un rapport, d'une certification ou d'un avis documenté.

La notion de matérialité (ou seuil de signification) est au cœur du dispositif : un audit ne vise pas à tout vérifier exhaustivement, mais à identifier les anomalies ou les risques susceptibles d'influencer les décisions des destinataires. C'est ce qui distingue fondamentalement un audit d'un contrôle comptable classique ou d'une simple relecture.

Notre lecture : la matérialité est souvent mal comprise par les dirigeants. Elle n'est pas un alibi pour ne pas regarder certains postes — elle est un outil de ciblage qui concentre les efforts là où le risque est le plus significatif pour les décisions financières de l'entité.

Un audit répond toujours à une question de confiance. Il s'agit de donner à un destinataire — dirigeant, associé, banque, investisseur ou autorité de tutelle — une assurance raisonnable sur un sujet précis.

Concrètement, un audit peut servir à :

• vérifier la fiabilité d'une information financière, comptable ou opérationnelle ;
• identifier les risques et les anomalies significatives avant qu'ils ne se matérialisent ;
• évaluer la conformité par rapport à un référentiel externe (loi, normes sectorielles) ou interne (procédures, politiques) ;
• formuler des recommandations pour améliorer la maîtrise des risques et l'efficacité des processus ;
• renforcer la crédibilité de l'entreprise auprès de ses parties prenantes — banques, investisseurs, partenaires commerciaux, administrations.

En 2026, le périmètre de l'audit s'est étendu bien au-delà des seuls comptes annuels : conformité fiscale, lutte contre la fraude, sécurité des systèmes d'information, reporting extra-financier. La demande d'assurance sur des données non comptables est en forte progression.

Le terme "audit" recouvre des réalités très différentes selon le commanditaire, l'objectif et l'intervenant. Le tableau ci-dessous en donne un aperçu synthétique.

Audit légal et commissariat aux comptes#

L'audit légal est une mission de certification des comptes annuels, confiée exclusivement à un commissaire aux comptes (CAC). Le CAC certifie que les comptes sont réguliers, sincères et donnent une image fidèle du patrimoine et de la situation financière de l'entreprise. Ses normes d'exercice — les normes d'exercice professionnel (NEP) — sont homologuées par la H2A (Haute Autorité de l'Audit), qui a succédé au H3C en 2024 et constitue désormais l'autorité de régulation de la profession en France.

La certification peut être sans réserve, avec réserve(s) ou refusée. Chaque position a des implications concrètes sur la crédibilité des comptes auprès des tiers.

Pour approfondir les enjeux spécifiques aux PME, consultez notre article zoom audit financier PME et notre guide sur l'obligation de commissaire aux comptes.

Audit légal des petites entreprises (ALPE)#

Créée par la loi PACTE, la mission d'audit légal des petites entreprises (ALPE) est une mission allégée de 3 exercices (contre 6 pour un mandat classique). Elle s'adresse aux petites entreprises qui ne dépassent pas les seuils d'obligation légale, mais qui désignent volontairement un CAC — ou y sont contraintes par leur groupe. Le périmètre des travaux est adapté à la taille de l'entité, ce qui réduit le coût de la mission tout en maintenant une assurance sur les comptes.

Audit contractuel#

L'audit contractuel est une mission volontaire, sans obligation légale, réalisée à la demande d'un dirigeant, d'un associé ou d'un tiers. Son périmètre est flexible : vérification ciblée d'un poste du bilan, revue d'une procédure de facturation, analyse de la situation financière avant une levée de fonds, ou encore revue limitée des comptes intermédiaires.

Sa force réside précisément dans cette adaptabilité : le périmètre, la profondeur des travaux, le format du rapport et les conclusions attendues sont définis contractuellement avec le commanditaire.

Audit interne#

L'audit interne est une activité indépendante et objective, exercée au sein de l'organisation, qui évalue l'efficacité du contrôle interne, de la gestion des risques et de la gouvernance. Il ne certifie pas les comptes — c'est une distinction fondamentale. Son référentiel en France est celui de l'IFACI, déclinaison nationale des standards internationaux de l'IIA (Institute of Internal Auditors).

Les recommandations de l'audit interne sont destinées au management et au conseil d'administration, non à des tiers. Sa valeur est dans l'amélioration continue des processus et la détection précoce des dysfonctionnements.

Découvrez le rôle en détail dans notre article zoom auditeur interne.

Audit d'acquisition (due diligence)#

L'audit d'acquisition accompagne les opérations de croissance externe ou de cession. Il examine la situation financière, fiscale, sociale et juridique d'une cible avant la finalisation d'une transaction. L'objectif est triple : identifier les risques cachés (passifs non provisionnés, litiges en cours, irrégularités fiscales ou sociales), ajuster le prix de cession en conséquence, et négocier les garanties de passif dans le protocole d'accord.

La différence est fondamentale, aussi bien dans la source de l'obligation que dans les conséquences.

Un point pratique à retenir : le choix entre les deux n'est pas toujours libre. Dès lors qu'une entreprise franchit les seuils légaux, la nomination d'un CAC est obligatoire — l'audit contractuel ne peut pas s'y substituer.

La distinction repose sur trois axes : le positionnement de l'auditeur, les destinataires de la mission, et la nature de la conclusion.

L'audit externe (légal ou contractuel) est réalisé par un intervenant indépendant de l'entreprise. Sa conclusion est destinée à des tiers : actionnaires, investisseurs, banques, autorités. Il certifie ou atteste.

L'audit interne est exercé par une équipe ou une personne rattachée à l'organisation. Sa conclusion est destinée au management et à la gouvernance interne. Il évalue et recommande, sans certification des comptes.

Les deux approches sont complémentaires dans les structures de taille significative : l'audit interne améliore les processus en continu ; l'audit externe fournit une assurance indépendante sur le résultat de ces processus. Dans une PME, l'audit interne formalisé reste rare — c'est souvent l'expert-comptable, dans le cadre d'une mission de conseil, qui joue un rôle d'alerte sur les risques opérationnels.

Les seuils d'obligation de commissariat aux comptes ont été relevés de 25 % par le décret n° 2024-152 du 28 février 2024, en transposition d'une directive déléguée européenne. Ces nouveaux seuils s'appliquent aux exercices ouverts à compter du 1er janvier 2024.

Une société commerciale est tenue de nommer un commissaire aux comptes lorsqu'elle dépasse deux des trois seuils suivants à la clôture de l'exercice :

• 5 000 000 € de total de bilan
• 10 000 000 € de chiffre d'affaires hors taxes
• 50 salariés

Exemple chiffré : une SARL de distribution réalise 11,2 M€ de CA HT, affiche un bilan de 3,8 M€ et emploie 22 salariés. Elle dépasse un seul seuil (CA). Aucune obligation de CAC. Si l'exercice suivant le bilan atteint 5,3 M€ — deux seuils sont alors franchis — la nomination d'un CAC devient obligatoire avant la clôture de l'exercice suivant.

Certaines entités sont soumises à l'audit légal de plein droit, indépendamment des seuils : sociétés faisant appel public à l'épargne, établissements de crédit, organismes d'assurance, associations recevant des subventions publiques au-delà d'un certain montant (à vérifier selon le type d'entité et les textes applicables).

Pour les détails complets sur l'obligation, lisez notre article obligation de commissaire aux comptes et notre guide sur les différences entre expert-comptable et commissaire aux comptes.

Quelle que soit sa nature, un audit suit un enchaînement méthodologique structuré.

1. Prise de connaissance et planification. L'auditeur comprend l'environnement de l'entité — secteur d'activité, structure juridique, organisation, systèmes d'information — identifie les zones de risque significatif et définit le programme de travail. C'est à cette étape que la matérialité est fixée.
2. Évaluation du contrôle interne. L'auditeur teste la conception et l'efficacité des contrôles mis en place par l'entité. Les forces et faiblesses identifiées orientent la nature et l'étendue des travaux substantifs.
3. Exécution des travaux substantifs. Tests de détail sur les soldes et les flux, analyses analytiques, confirmations de tiers (banques, clients, fournisseurs), entretiens avec les responsables. L'auditeur collecte des éléments probants suffisants et adaptés pour étayer sa conclusion.
4. Évaluation des anomalies. Les écarts identifiés sont analysés individuellement et dans leur cumul par rapport au seuil de matérialité. L'auditeur distingue les anomalies significatives des irrégularités mineures et apprécie leur incidence sur les comptes.
5. Rapport et conclusion. La conclusion est formalisée dans un rapport. En audit légal, il s'agit du rapport de certification des comptes. En audit contractuel ou interne, le rapport inclut des constats, une appréciation et des recommandations actionnables, assorties de priorités et de délais.

Pour comprendre comment l'auditeur apprécie la fiabilité des informations financières à chaque étape, consultez notre article sur les assertions d'audit.

La confusion est l'une des plus fréquentes dans les dossiers que nous traitons.

L'expert-comptable assiste le dirigeant dans la tenue des comptes, l'établissement des états financiers, la déclaration fiscale et le conseil de gestion. Il est impliqué dans la production de l'information financière.

Le commissaire aux comptes examine et certifie cette même information en toute indépendance. Il est un contrôleur externe, distinct de l'équipe qui a préparé les comptes.

Ces deux missions sont complémentaires mais incompatibles sur un même périmètre : un expert-comptable ne peut pas certifier les comptes qu'il a lui-même établis. C'est une règle d'incompatibilité absolue, fondement de l'indépendance de la certification.

Cas fréquent dans nos dossiers : un dirigeant confie la tenue comptable à son cabinet d'expertise comptable, puis découvre qu'il doit nommer un CAC en franchissant les seuils. Il pense que son expert-comptable peut endosser les deux rôles. Ce n'est pas possible. Les deux professionnels doivent être distincts. Le cabinet d'expertise comptable reste en place pour la production des comptes ; un CAC indépendant est nommé pour la certification.

Comprendre ce qu'un audit ne peut pas garantir est aussi important que savoir ce qu'il apporte.

• L'audit fournit une assurance raisonnable, non absolue. Certains risques — fraude élaborée, collusion entre collaborateurs, falsification de pièces — peuvent échapper aux procédures d'audit standard, même menées avec diligence.
• L'audit n'est pas un substitut à la gestion quotidienne. L'auditeur ne dirige pas l'entreprise et n'est pas responsable de la préparation des comptes. La qualité du contrôle interne mis en place par les dirigeants conditionne directement la fiabilité des états financiers.
• L'audit n'est pas une simple formalité documentaire. Un audit sérieux mobilise du jugement professionnel, des sondages ciblés et une analyse critique des risques — pas une application mécanique de listes de contrôle.

Le risque sous-estimé : confondre la réception d'un rapport sans réserve avec un "certificat de bonne santé" de l'entreprise. Une certification sans réserve signifie que les comptes donnent une image fidèle selon les normes comptables applicables — elle ne préjuge pas de la rentabilité future, de la solidité du modèle économique ni de l'absence de tout risque opérationnel.

Plusieurs points méritent une attention particulière dans la période actuelle.

Le relèvement des seuils CAC (décret 2024-152) a sorti de nombreuses PME de l'obligation légale. Certaines structures qui avaient nommé un CAC sous les anciens seuils (4 M€/8 M€) peuvent ne plus y être obligées. Il convient cependant de ne pas retenir la sortie du périmètre comme motif unique d'une révocation : les associés minoritaires, les banques finançant l'entreprise, ou les partenaires commerciaux peuvent avoir intérêt au maintien d'une certification.

Le développement de l'ALPE offre une alternative intermédiaire. Pour les entreprises sous les seuils qui veulent néanmoins renforcer leur crédibilité — dans le cadre d'une levée de fonds ou d'un développement commercial avec de grandes entreprises — la mission ALPE permet d'obtenir une certification à un coût réduit sur 3 exercices.

L'audit d'acquisition est souvent traité trop rapidement. Dans les dossiers de transmission que nous accompagnons, les due diligences conduites en moins de deux semaines sur des cibles d'une certaine complexité laissent régulièrement passer des risques fiscaux ou sociaux significatifs. Le délai et le périmètre de la mission doivent être calibrés en fonction des enjeux de la transaction, pas du calendrier commercial.

1. Vérifier si votre société dépasse 2 des 3 seuils (5 M€ bilan / 10 M€ CA / 50 salariés) sur les deux derniers exercices.
2. Si oui, vérifier si un CAC est déjà nommé et si son mandat est en cours de validité.
3. Si non, évaluer si une mission volontaire (ALPE ou contractuelle) apporterait de la valeur à vos parties prenantes.
4. En cas d'acquisition, définir le périmètre de due diligence avant d'engager les négociations.
5. Distinguer clairement les rôles de votre expert-comptable et d'un éventuel CAC dans votre organisation.

À jour au 2026-05-26. Cet article informe et ne se substitue pas à un conseil personnalisé. Pour votre situation, contactez un expert-comptable inscrit à l'Ordre.