De nos conversations avec nos clients et nos contacts au sein des principaux cabinets d'audit, nous avons remarqué des questions fréquemment posées concernant l'Open Banking qui reviennent régulièrement. Comment l'Open Banking peut-il améliorer et dynamiser les processus et les capacités d'audit ? Nous avons compilé ici trois questions courantes, accompagnées de leurs réponses.
1. Comment l'Open Banking peut-il aider à éliminer les informations erronées ou incomplètes ?
Des informations incomplètes ou incorrectes peuvent vraiment mettre des bâtons dans les roues pendant et à la fin de l'audit : lorsque ce problème est identifié, du temps supplémentaire devra être consacré à l'acquisition des informations ou à la rectification de celles qui sont déjà présentes. Par exemple, les clients peuvent ne pas divulguer tous les comptes bancaires ou toutes les entités commerciales immédiatement, ce qui signifie que du temps et des efforts supplémentaires sont consacrés à garantir l'exhaustivité des informations.
Que peut-on faire pour atténuer cela ? Grâce à une autorisation bancaire directe, les auditeurs peuvent accéder directement aux données transactionnelles des clients pour tous les comptes auxquels ils ont obtenu l'accès. Une fois ingérées, ces données peuvent être comparées à d'autres sources de données et utilisées pour identifier les anomalies ou générer des informations pertinentes, avec l'assurance que les données d'entrée sont complètes dès le départ.
Un participant à une table ronde récente a déclaré : « Ce serait mon rêve, si cela pouvait ingérer le grand livre général et aussi toutes les données bancaires pour consolider les anomalies, afin que je puisse voir ce qui passe par le système sans atteindre la banque, mais qui devrait le faire. » Une technologie telle que le moteur de rapprochement Verified Analytics de Circit peut faire exactement cela, en tirant parti de notre vaste suite de connexions aux banques via notre module Verified Transactions.
2. Quelles sont les implications de l'Open Banking pour la méthodologie et la réglementation ?
Les auditeurs avec qui nous discutons voient les possibilités et sont optimistes quant à l'orientation de la technologie pour les aider à accomplir leurs tâches, voire à dépasser les attentes. Néanmoins, il y a aussi une certaine prudence quant à ce que l'adoption de la technologie signifie pour la méthodologie et la réglementation, étant donné que la réglementation a un impact énorme sur l'audit et sa commercialité.
Extrait d'une conversation récente : « Si je vérifie tout, je trouverai beaucoup de problèmes. Si je trouve beaucoup de problèmes, je devrai enquêter sur ces problèmes. Ce sera coûteux, et mon client ne paiera pas pour cela. Alors, comment justifier de faire des extras, plutôt que de vérifier seulement 10 transactions ? »
Bien que la réglementation n'ait pas encore tout à fait rattrapé son retard, il y a une pression et un mouvement croissants vers des améliorations de la qualité afin d'atténuer les risques d'émission d'opinions d'audit incorrectes. Les mises à jour de l'ISA 315 et l'introduction de l'ISQM 1, qui s'appliquent très probablement aux exercices se terminant en décembre 2022 et au-delà, en sont des exemples clés.
Des plateformes telles que Circit, et plus particulièrement nos modules Verified Transactions et Verified Analytics, offrent un accès à des tests évolutifs et reproductibles qui exploitent l'Open Banking pour vérifier les transactions en masse. L'ISQM 1 concernant l'identification et la gestion proactives des risques de qualité, et l'ISA 315 révisée abordant la prise en compte de l'analyse de données pour l'évaluation des risques, cette technologie a un rôle clair et essentiel à jouer pour faciliter la conformité et atteindre les objectifs de qualité.
Nous constatons déjà comment les clients utilisent l'Open Banking via Verified Transactions pour répondre aux exigences de l'ISA 500, qui se concentre sur la source et la fiabilité des preuves acquises, l'Open Banking offrant un accès instantané et sécurisé aux données tierces indépendantes.
D'autres clients remplissent les exigences de l'ISA 570 sur la continuité d'exploitation en vérifiant instantanément les soldes de trésorerie et en analysant rapidement les mouvements de trésorerie, permettant ainsi des évaluations continues et précises.
En conclusion, nous commençons à voir comment la réglementation intègre la technologie et comment les nouvelles techniques rendues possibles par ces technologies constituent un élément crucial pour rester conforme au paysage réglementaire en constante évolution.
3. Quels tests la technologie peut-elle supprimer, remplacer, simplifier ou enrichir ?
La perspective que la technologie ouvre de nouvelles possibilités peut être perçue comme un défi par certains : désormais, les auditeurs doivent faire tout ce qu'ils faisaient auparavant, tout en s'assurant que les méthodologies et les cadres existants restent conformes dans un paysage réglementaire en mutation. Cela nous amène à la question de savoir quels processus, le cas échéant, la technologie peut remplacer.
L'un des participants à notre récente table ronde a déclaré ce qui suit : « Je pense qu'il y a des opportunités de remplacer des tests d'audit spécifiques tels que l'évaluation et le recouvrement des créances anciennes. Par exemple : si vous avez votre rapport de débiteurs et que vous le rapprochez entièrement des encaissements post-clôture avant de commencer l'audit, vous identifiez immédiatement les débiteurs clés dont vous devriez parler. »
Il pourrait également y avoir un cas d'utilisation pour les délais de recouvrement des paiements. Les clients mettent-ils plus de temps à payer ? De nouvelles informations comme celles-ci pourraient faire partie de l'évaluation de la continuité d'exploitation de l'audit : les clients qui paient plus tard peuvent être identifiés comme une tendance et peuvent ouvrir de nouvelles opportunités pour ajouter des informations plus pertinentes à vos clients.
Les entreprises qui disposent déjà d'intégrations bancaires peuvent déjà voir comment leur trésorerie est liée à leur grand livre général. Mais quelle est la prochaine étape ?
Sam Bonser, Product Owner chez Circit : « Je me souviens de mes tests de journaux lorsque j'ai commencé l'audit : je devais sélectionner manuellement un échantillon aléatoire de l'ensemble du GL. Comment déterminer quelles écritures choisir ? Avec les journaux, les cabinets d'audit adoptent désormais une approche beaucoup plus analytique, où ils examinent l'ensemble de la population et utilisent l'analyse de données pour concentrer leur attention sur le petit sous-ensemble de données qui pourrait être irrégulier et fournir des preuves de contournement des contrôles par la direction ou de fraude.
L'Open Banking fournit la plateforme pour obtenir 100 % des données bancaires de votre client et avoir le même impact sur d'autres domaines d'un dossier d'audit en tirant parti d'outils tels que Verified Analytics pour rapprocher instantanément l'intégralité des données du grand livre avec la banque, par exemple en vérifiant instantanément les revenus d'une entité entière par rapport aux encaissements. Dans le meilleur des cas, vous avez effectué la majeure partie du travail préparatoire sur une section clé d'un dossier d'audit en quelques secondes, et dans le pire des cas, vous avez identifié un domaine de préoccupation majeur et des transactions anormales qui peuvent vous aider à mieux concentrer votre attention sur la réalisation de l'objectif du test et la formation d'une opinion valide. »
Conclusion
Comment les cabinets peuvent-ils surmonter ces questions et ces défis ?
L'Open Banking représente une opportunité majeure d'assurer une conformité continue et d'améliorer la qualité de l'ensemble d'un dossier d'audit. Il est certain que nous continuerons d'observer de nouvelles révisions réglementaires et une attention accrue portée à la technologie à mesure que son adoption progresse. Aux problèmes de ressources persistants dans le secteur s'ajoute la difficulté de trouver un moyen d'accéder facilement et de concrétiser la valeur de l'Open Banking dans l'audit.
Heureusement, des plateformes comme Circit offrent une solution facile à utiliser pour accéder instantanément à la technologie Open Banking et commencer à l'exploiter rapidement dans les dossiers d'audit, aidant ainsi les cabinets à concrétiser la valeur beaucoup plus vite et à se concentrer sur la fourniture de missions de qualité sur l'ensemble de leur portefeuille.
