Reliez mission, risque, test, preuve et conclusion.
Un dossier d’audit se perd quand ses pièces vivent dans une boîte de courriels, son programme dans un tableur et sa conclusion dans un document que rien ne relie aux deux autres. RIO tient la chaîne — et s’arrête là où le jugement professionnel commence.
La doctrine
Un résultat RIO n’est pas une diligence d’audit
RIO fournit un fait, une trace, un contrôle, un échantillon, un résultat. Rien de tout cela ne remplace le travail de l’auditeur : la diligence, l’appréciation et la conclusion restent les siennes, et se documentent. Le rapport compilé par RIO n’assemble que des faits ; l’opinion est saisie séparément, par une personne identifiée. Ni l’IA ni RIO ne signent une conclusion professionnelle.
Le cycle livré
Du dossier client au rapport
Onze genres de mission — commissariat aux comptes, audit contractuel, revue limitée, révision, expertise comptable, analyse financière, due diligence, audit interne, conseil, mission ponctuelle, audit de conformité Sharia — et pour chacun un cycle qui se tient.
Ouvrir
Le dossier du client, la mission et sa période, la continuité déclarée avec la mission précédente, le seuil de signification retenu, l’équipe et ses rôles.
Planifier
RIO propose le programme d’après le genre de la mission et les zones de risque du client — prise de connaissance, revue analytique, circularisation, cut-off, événements postérieurs, lettre d’affirmation, synthèse des ajustements. L’auditeur accepte tout ou partie, écarte, complète.
Travailler
Étapes, tests exécutés sur un échantillon, pièces demandées et reçues, constats gradués, recommandations, points de revue soulevés puis levés avec leur réponse.
Conclure
RIO compile la couverture du programme, les tests et leurs exceptions, les constats et les recommandations, et refuse d’émettre un rapport tant que des points de revue restent ouverts. L’opinion est saisie par le signataire.
L’accès aux données
Consenti par le client, daté, révocable
Demandé, puis accordé
Le cabinet demande une portée sur une mission ; le client l’accorde, et peut la révoquer. Cinq portées, toutes en lecture : le grand livre, les opérations, les contrôles, les états, les pièces. Aucune n’est une permission d’écriture, et la liste est close.
Rien n’est copié
Un élément échantillonné est conservé par référence : de quoi le retrouver et rejouer le test, jamais une copie du grand livre du client. Dupliquer créerait une seconde vérité, périmée dès la première correction.
Un cabinet n’est pas un type d’institution
C’est une institution dont l’activité est l’audit. Son propre référentiel reste celui de sa comptabilité : auditer une banque ne fait pas de lui une banque. Les dossiers de clients concurrents sont isolés par mission et par portée.
Les tests
Un échantillon qu’un réviseur peut rejouer
Toutes les méthodes de sélection sont déterministes : un échantillon d’audit doit pouvoir être refait à l’identique par un réviseur ou un inspecteur, des années plus tard. Un tirage aléatoire ordinaire rendrait la reproductibilité dépendante de l’implémentation ; RIO n’en propose donc pas.
Six méthodes
Au-delà d’un seuil de montant, un élément sur N dans un ordre stable, les N plus gros montants, un hasard rejouable dont la graine dérive de la population, les éléments que les contrôles ont signalés, ou la population entière — plafonnée, car au-delà ce n’est plus un test mais une lecture.
Une taille recommandée, et pourquoi
RIO propose un nombre d’éléments à tester, dit sur quel seuil de performance il s’appuie et quel niveau de risque il suppose. La part de la valeur totale couverte par l’échantillon est rendue avec lui.
La population se filtre dans les mots du client
Par rôle sémantique, ou par rubrique du plan du client — le cycle que l’auditeur teste. Jamais par un numéro de compte imposé par RIO.
Les pièces
Une mission commence par la liste des pièces, et s’y termine
Ce qui n’a pas été obtenu commande la conclusion. Sans cet objet, la liste vivrait dans un tableur, hors du dossier, et ne se relierait à aucune étape de travail.
Demander en lot, relancer, renoncer
Une liste de pièces se prépare d’un bloc, à la lettre de mission. Chaque demande porte son étape, son échéance, le nombre de relances et la date de la dernière. Renoncer exige un motif : un abandon sans motif est une ligne perdue.
La preuve de remise du courriel
Remis, remise non confirmée, rejeté, non envoyé. Jamais « non remis » quand le transport a seulement accepté l’envoi sans qu’aucun événement ne soit encore arrivé.
Une pièce reçue est reçue, et rien de plus
Elle n’est ni conforme, ni suffisante, ni probante : juger une preuve est un acte d’audit, il appartient à l’auditeur et se consigne dans la conclusion de l’étape. Le contenu porte son empreinte ; une pièce retirée le reste avec son motif, elle n’est pas supprimée.
Audit de conformité Sharia
Le programme se déduit des règles, et montre ce qui les fonde
Avant de tester, l’auditeur voit la source que la règle invoque et le niveau de preuve de cette source : tester un traitement justifié par un paragraphe que personne n’a lu n’est pas la même chose que tester un traitement adossé à un texte vérifié. Confirmer un constat Sharia exige le texte qu’il invoque.
Ce qui n’est pas encore là : le sondage en unités monétaires, l’espace de preuve complet, la rédaction assistée du rapport. Et une limite qui n’est pas un manque : RIO cite la norme qui encadre le genre de rapport — ISA 700, ISRE 2400, AAOIFI GS — au niveau de la norme seulement, sans formuler l’opinion et sans rédiger le rapport à la place du signataire.
Tenez vos missions dans un seul dossier.
RIO Practice s’adresse aux cabinets : portefeuille de clients, dossiers, missions, travaux, preuves et livrables.