IFAC : Evaluation du risque et contrôle interne Introduction L’objet de la norme est d’établir les procédures et les principes fondamentaux et de préciser leurs modalités d’application concernant la prise de connaissance des systèmes comptables et de contrôle interne ainsi que l’évaluation de risque d’audit et de ses composantes : risque inhérent, risque lié au contrôle et risque de non détection. L’auditeur doit acquérir une connaissance suffisante des systèmes comptables et de contrôle interne pour planifier l’audit et concevoir une approche d’audit efficace. L’auditeur doit recourir à son jugement professionnel pour évaluer le risque d’audit et définir des procédures d’audit visant à le réduire à un niveau acceptable faible. Le « risque d’audit » est le risque que l’auditeur exprime une opinion incorrecte du fait d’erreurs significatives contenues dans les états financiers. Il se subdivise en trois composants : le risque inhérent, le risque lié au contrôle et le risque de non détection. Le « risque inhérent » est la possibilité que le solde d’un compte ou qu’une catégorie de transactions comporte des erreurs significatives isolées ou cumulées à des erreurs dans d’autres soldes et catégories de transactions, nonobstant (malgré) les contrôles internes existants. Le « risque lié au contrôle » est le risque qu’une erreur significative dans un solde de compte ou dans une catégorie de transactions, isolée ou cumulée à des erreurs dans d’autres soldes ou catégories de transactions, ne soit ni prévenue ou détectée, et corrigée en temps voulu par les systèmes comptables et de contrôle interne. Le « risque de non détection » est le risque que des contrôles substantifs mis en œuvre par l’auditeur ne parviennent pas à détecter une erreur dans un solde ou dans une catégorie de transactions qui, isolée ou cumulée à des erreurs dans d’autres soldes ou catégories de transactions, serait significative. Le « système comptable » est l’ensemble des