Cabinet d'Audit à Paris : Audit Légal & Contractuel

L'audit des comptes est bien plus qu'une formalité réglementaire. Correctement conduit, il constitue un outil de gouvernance puissant, un signal de confiance pour les investisseurs et les créanciers, et un filet de sécurité contre les risques de fraude, d'erreur ou de non-conformité qui peuvent ruiner des années de travail. Le cabinet Hayot Expertise, situé au 58 rue de Monceau (75008 Paris), propose une offre d'audit qui dépasse la seule production d'un rapport standardisé : nous apportons une lecture analytique des données, une identification précise des zones de risque et des recommandations actionnables pour renforcer vos contrôles internes.

Un cabinet d'audit intervient dans deux situations. La première est légale : votre société doit désigner un commissaire aux comptes dès qu'elle dépasse, à la clôture, deux des trois seuils de l'article D. 221-5 du code de commerce (5 M€ de total de bilan, 10 M€ de chiffre d'affaires hors taxes, 50 salariés), ramenés à 2,5 M€, 5 M€ et 25 salariés (article D. 821-172) pour une société contrôlée significative d'un groupe. La seconde est contractuelle : un audit décidé librement avant une acquisition, une levée de fonds ou une cession, ou demandé par une banque, un investisseur ou un financeur. Hayot Expertise prend en charge les deux types de mission depuis Paris 8, sous la signature d'un commissaire aux comptes inscrit.

L'environnement réglementaire de l'audit a connu des évolutions significatives au cours des dernières années. La directive européenne sur l'audit légal (2014/56/UE), transposée en droit français, a durci les règles d'indépendance et de rotation des cabinets pour les entités d'intérêt public (EIP). La loi PACTE de 2019 a d'abord relevé les seuils de désignation obligatoire d'un commissaire aux comptes (4 M€ de bilan, 8 M€ de CA HT, 50 salariés), avant que le décret n° 2024-152 du 28 février 2024 ne les porte à leur niveau actuel : seules les sociétés dépassant deux des trois seuils suivants sont légalement tenues de nommer un CAC (total bilan 5 M€, CA HT 10 M€, effectif 50 salariés). Cette mesure a exempté des dizaines de milliers de petites entreprises de l'obligation légale mais a paradoxalement renforcé la valeur de l'audit volontaire, notamment auprès des investisseurs institutionnels et des banques.

En parallèle, la DGFiP a considérablement développé ses capacités d'audit digital (fichier d'écritures comptables FEC, intelligence artificielle de détection d'anomalies) et l'Autorité des marchés financiers (AMF) a maintenu des exigences élevées sur l'audit des émetteurs cotés. Les normes ISA (International Standards on Auditing), adoptées par la CNCC (Compagnie Nationale des Commissaires aux Comptes), constituent désormais le référentiel technique de base pour toute mission d'audit de qualité.

Depuis le décret n° 2024-152 du 28 février 2024, une société commerciale doit désigner un commissaire aux comptes lorsqu'elle dépasse, à la clôture, deux des trois seuils de l'article D. 221-5 du code de commerce : 5 M€ de total de bilan, 10 M€ de chiffre d'affaires hors taxes, 50 salariés. Les montants antérieurs issus de la loi PACTE (4 M€ et 8 M€) sont périmés. L'obligation reste portée, forme par forme, par le livre II du code : article L. 227-9-1 pour la SAS et la SASU, L. 223-35 pour la SARL, L. 225-218 pour la SA.

Deux règles complètent ce socle dans les groupes (article L. 821-43) :

• la tête de groupe : la société qui en contrôle d'autres (au sens de l'article L. 233-3) nomme un CAC quand l'ensemble dépasse, en cumulé, deux des trois seuils de 5 M€, 10 M€ et 50 salariés ; exemption si elle est elle-même contrôlée par une entité ayant déjà désigné un CAC ;
• les sociétés contrôlées significatives : seuils abaissés de l'article D. 821-172, soit 2,5 M€ de bilan, 5 M€ de chiffre d'affaires hors taxes, 25 salariés.

S'y ajoutent deux cas particuliers : des associés représentant au moins le tiers du capital peuvent obtenir la désignation d'un CAC, pour un mandat de trois exercices ; et la société qui ne dépasse plus deux des trois seuils pendant les deux exercices précédents sort de l'obligation, les mandats en cours allant à leur terme.

Mandat de six exercices ou mandat de trois exercices (audit dit ALPE)#

Le mandat de droit commun dure six exercices (article L. 821-44). Quand le CAC est désigné volontairement, ou au titre des règles de groupe, la société peut limiter le mandat à trois exercices (article L. 821-46). Dans ce cadre, appelé par usage « audit légal petites entreprises » (ALPE), le commissaire aux comptes établit, outre son rapport de certification, un rapport aux dirigeants identifiant les risques financiers, comptables et de gestion, et il est dispensé de plusieurs rapports et vérifications (article L. 821-57). Les normes correspondantes ont été actualisées : l'arrêté du 24 juillet 2026 homologue les NEP 911 et 912 révisées.

Commissariat aux comptes obligatoire#

Pour les sociétés commerciales dépassant les seuils légaux (SAS, SARL, SA, SCA, SNC et autres), le commissariat aux comptes est une mission légale encadrée par le livre VIII du code de commerce (articles L. 821-40 et suivants). Notre mission comprend :

• L'audit des comptes annuels (bilan, compte de résultat, annexes) selon les normes d'exercice professionnel (NEP) homologuées par le Garde des Sceaux : NEP 315 (évaluation du risque), NEP 330 (procédures en réponse aux risques évalués), NEP 700 (rapport)
• La certification des comptes avec expression d'une opinion sans réserve, avec réserve(s), avec impossibilité de certifier ou un refus de certifier selon l'étendue des anomalies identifiées
• La vérification des informations données dans le rapport de gestion et dans les autres documents adressés aux actionnaires sur la situation financière et les comptes
• La révélation des faits délictueux au procureur de la République si des faits susceptibles de constituer une infraction pénale sont portés à notre connaissance (obligation légale de révélation)
• La procédure d'alerte en cas de faits de nature à compromettre la continuité d'exploitation (art. L.234-1 pour les SA et assimilées, L.223-36 pour les SARL)
• L'examen limité des comptes semestriels pour les groupes cotés ou les filiales de groupes cotés

Commissariat aux comptes volontaire (association, fondation, holding)#

Même en dessous des seuils légaux, la nomination volontaire d'un commissaire aux comptes est fréquente pour :

• Les associations recevant des subventions publiques au-delà de 153 000 € annuels (obligation légale) ou souhaitant renforcer leur crédibilité vis-à-vis des financeurs
• Les fondations reconnues d'utilité publique soumises au contrôle de la Cour des comptes
• Les holdings de reprise (LBO/OBO) dont les créanciers bancaires (LBO senior, mezzanine) imposent contractuellement une certification annuelle
• Les groupes dont la société mère est cotée dans un pays imposant l'audit des filiales significatives
• Les startups et scale-ups préparant une levée de fonds institutionnelle ou une introduction en Bourse, qui souhaitent anticiper les exigences des futurs investisseurs

Le déroulé d'un audit légal dans une PME : de la lettre de mission à l'opinion#

La mission commence avant le premier contrôle. Le commissaire aux comptes est désigné par l'assemblée générale ordinaire ou l'organe qui en tient lieu (article L. 821-40) ; un suppléant n'est obligatoire que si le titulaire est une personne physique ou une société unipersonnelle. Le cabinet vérifie son indépendance, accepte la mission, puis formalise dans la lettre de mission le périmètre, le calendrier et le budget d'heures.

Sur un exercice, l'intervention s'organise en trois temps :

1. Prise de connaissance et plan de mission : compréhension de l'activité, des cycles significatifs (ventes, achats, paie, trésorerie, stocks) et de l'environnement de contrôle, pour orienter les travaux vers les zones de risque.
2. Phase intérimaire, avant la clôture : revue des procédures et du contrôle interne, tests sur les cycles retenus, signalement immédiat des points à corriger pendant qu'ils peuvent encore l'être dans les comptes de l'exercice.
3. Phase finale, après la clôture : contrôle des comptes annuels (confirmations directes des banques et des tiers, revue des estimations et provisions, événements postérieurs), synthèse des ajustements proposés, puis émission du rapport.

Le rapport de certification (article L. 821-53) est présenté à l'assemblée qui statue sur les comptes. S'y ajoute, le cas échéant, le rapport spécial sur les conventions réglementées : autorisation préalable du conseil d'administration puis vote de l'assemblée dans la SA (articles L. 225-38 et L. 225-40), examen a posteriori dans la SAS où les associés statuent sur le rapport (article L. 227-10, simple mention au registre des décisions dans une SASU). Les diligences suivent les normes d'exercice professionnel (NEP), élaborées par les commissions de normalisation placées auprès de la Haute autorité de l'audit (article L. 820-23) et homologuées par arrêté du garde des sceaux.

Au-delà du commissariat aux comptes réglementé, nous conduisons des missions d'audit contractuel à la demande, sans les contraintes de l'audit légal (rotation, incompatibilités) :

Audit d'acquisition (financial due diligence acheteur ou vendeur)#

Cette mission fait l'objet d'une page dédiée : audit d'acquisition et due diligence, avec le périmètre détaillé, les formats et la grille d'honoraires.

La due diligence financière est la composante centrale de tout processus de cession-acquisition. Pour l'acquéreur, elle vise à confirmer les hypothèses du business plan, identifier les risques cachés (litiges fiscaux, engagements hors bilan, dettes sociales) et calibrer les garanties de passif. Pour le vendeur, un rapport de vendor due diligence (VDD) produit en amont accélère le processus, rassure les acquéreurs potentiels et permet d'obtenir de meilleures conditions de valorisation.

Notre rapport de due diligence couvre systématiquement :

• Qualité du résultat : retraitements EBITDA normalisé, éléments non récurrents, pro-forma d'acquisitions ou de cessions passées
• Analyse du besoin en fonds de roulement (BFR) : calcul du BFR normatif, identification des flux saisonniers, analyse des cycles clients/fournisseurs
• Structure de la dette et trésorerie : dette nette au sens du SPA, engagements hors bilan, passifs sociaux, provisions pour risques
• Fiscalité : contrôles en cours ou passés, provisions insuffisantes, risques de redressement sur TVA ou IS, compliance déclarative
• Comptabilisation des contrats : reconnaissance du CA, marges à terminaison, litiges clients

Audit des systèmes d'information financiers (SIA)#

Le risque informatique est devenu un risque financier majeur. Nous auditons les contrôles généraux informatiques (ségrégation des accès, journaux de modification, sauvegardes) et les contrôles applicatifs des ERP et logiciels comptables (Sage, SAP, Cegid, Pennylane) pour identifier les zones de vulnérabilité et valider que les données financières issues du SI sont fiables.

Audit de subventions et programmes publics#

Les entreprises et associations bénéficiant de financements publics (subventions BPI, fonds européens FEDER/FSE, contrats de recherche publics) sont souvent soumises à des audits de justification exigés par l'organisme financeur. Nous conduisons ces missions selon les référentiels spécifiques des financeurs (Agence Nationale de la Recherche, Commission européenne, Régions) et produisons les rapports dans les formats requis.

Ce qui distingue l'audit contractuel de l'audit légal#

L'audit contractuel est un audit des comptes conduit hors de tout mandat de certification, sur une base conventionnelle, et aboutissant à une opinion d'assurance raisonnable. La CNCC en a cadré la pratique dans un avis technique du 4 novembre 2019. Trois différences concrètes avec l'audit légal :

• le déclencheur : une décision de l'entité, pas un texte ; périmètre, calendrier et livrable se définissent dans la lettre de mission ;
• l'intervenant : seule la certification légale est réservée aux commissaires aux comptes inscrits sur la liste tenue par la Haute autorité de l'audit ; un audit contractuel peut aussi être conduit par un expert-comptable ;
• le périmètre autorisé : un CAC ne mène un audit contractuel que dans une entité où il n'exerce pas de mandat ; pour les entités de ses mandats, et celles qui les contrôlent ou qu'elles contrôlent, ses interventions relèvent des services autres que la certification des comptes (SACC).

Les demandes rencontrées en pratique : audit d'acquisition et due diligence, levée de fonds à la demande des investisseurs, exigence d'une banque ou covenant de financement, cession d'entreprise, justification demandée par un financeur ou au titre d'une subvention, reporting d'un groupe étranger. Deux cas voisins relèvent de la loi, pas du contrat : le CSE qui dépasse deux des trois seuils de l'article D. 2315-33 du code du travail (50 salariés, 1,55 M€ de bilan, 3,1 M€ de ressources annuelles) doit faire certifier ses comptes par un CAC distinct de celui de l'entreprise (article L. 2315-73) ; et le versement d'un acompte sur dividendes avant l'approbation des comptes exige un bilan intermédiaire certifié par un commissaire aux comptes, même dans une société qui n'en a pas désigné (article L. 232-12 : le bénéfice constaté plafonne l'acompte, au-delà la distribution constitue un dividende fictif).

Notre approche de l'audit s'articule autour de quatre principes :

1. L'approche par les risques : avant toute procédure, nous effectuons une prise de connaissance approfondie de votre activité, de votre secteur et de votre environnement de contrôle interne. Cette phase de planification (NEP 315) permet de concentrer nos efforts sur les zones à risque élevé d'anomalie significative et d'éviter de passer du temps sur des zones à risque faible.

2. L'utilisation systématique des outils d'audit de données : nous importons et analysons vos fichiers FEC (Fichier d'Écritures Comptables) avec des outils de data analytics pour détecter des anomalies statistiques (loi de Benford, séquences manquantes, doublons, écritures de nuit ou de week-end) que les procédures manuelles ne captureraient pas.

3. La communication permanente : nous échangeons régulièrement avec la direction et le management tout au long de la mission, pas seulement à la clôture. Les questions importantes sont traitées en temps réel, sans surprise dans le rapport final.

4. Des recommandations constructives : chaque rapport d'audit est accompagné d'une lettre de recommandations (management letter) détaillant les faiblesses identifiées dans les contrôles internes, leur niveau de risque et les actions correctives suggérées. C'est cette dimension conseil qui transforme une contrainte réglementaire en valeur ajoutée réelle.

Notre portefeuille d'audit couvre des secteurs variés :

• Startups et scale-ups technologiques : reconnaissance du CA SaaS (IFRS 15), capitalisation des coûts de développement (IAS 38), comptabilisation des BSPCE et BSA, consolidation de groupes en croissance rapide
• Immobilier et promotion immobilière : avancement des programmes VEFA, provisions pour garantie décennale, évaluation des stocks de logements, SCI et foncières
• Commerce et distribution : valorisation des stocks (FIFO, coût moyen pondéré), recognition des remises et ristournes, comptabilisation des contrats de franchise
• Services professionnels : honoraires en cours, clients douteux, provisions pour litiges professionnels
• Associations et fondations : comptes emploi-ressources, répartition des charges par destination, conventions de financement public

Ce qui fait varier le budget#

La grille indicative ci-dessus donne des ordres de grandeur ; le devis se construit dossier par dossier. Cinq facteurs pèsent sur le budget :

• la qualité de la comptabilité : des comptes à jour, un FEC propre et des justificatifs accessibles réduisent le nombre d'heures de contrôle ;
• la complexité de l'entité : établissements multiples, filiales, stocks à inventorier, contrats longs, opérations intragroupe ;
• le contrôle interne : des procédures formalisées, avec séparation des tâches, permettent de s'appuyer dessus plutôt que d'étendre les sondages ;
• la première année de mandat : la prise de connaissance initiale demande plus de temps qu'un exercice de croisière ;
• le cadre de la mission : le mandat volontaire de trois exercices dispense de plusieurs rapports et vérifications (article L. 821-57) ; un audit contractuel se chiffre sur le seul périmètre convenu.

Le devis détaille les heures par cycle et le calendrier d'intervention, ce qui rend la discussion sur les honoraires vérifiable poste par poste.