Lors d’un audit, interne ou légal, les pouvoirs bancaires font partie des contrôles classiques : l’auditeur vérifie que les personnes habilitées à faire fonctionner les comptes correspondent à la réalité de l’organisation, que les changements sont tracés, et que l’entreprise peut le prouver. La trésorerie étant l’actif le plus liquide de l’entreprise, la maîtrise de qui peut l’engager est un pilier du dispositif anti-fraude, et l’un des écarts les plus faciles à détecter pour un auditeur.
Pourquoi les auditeurs s’intéressent-ils aux pouvoirs bancaires ?
Trois raisons reviennent systématiquement :
- Le risque de fraude : un pouvoir mal maîtrisé, c’est une capacité d’engager la trésorerie sans contrôle. La séparation des pouvoirs (plafonds, double signature) est au cœur du contrôle interne.
- La facilité du contrôle : comparer le registre du personnel aux mandats déposés en banque est un test simple, factuel, et souvent fructueux.
- La traçabilité : un changement de signataire non documenté rend impossible d’établir qui pouvait engager l’entreprise à une date donnée, ce qui fragilise toute la piste d’audit sur les paiements.
Quelles questions posent les auditeurs ?
Voici les questions types d’une revue des pouvoirs bancaires. Chacune paraît simple ; c’est le délai de réponse qui fait la différence entre un contrôle fluide et un constat d’écart.
- Qui peut signer quoi, sur chaque compte, à la date de clôture ? La cartographie complète : entité, banque, compte, signataire, plafond, règle de signature.
- Vos mandats en banque correspondent-ils à votre référentiel interne ? L’auditeur croise ce que vous croyez et ce que la banque a en dossier.
- Les salariés partis ont-ils été révoqués, et quand ? L’écart le plus fréquent : un partant dont les pouvoirs sont toujours actifs.
- Qui a modifié quoi, et quand ? L’historique des changements de pouvoirs, daté et attribué.
- Où sont les preuves d’envoi aux banques ? Un mandat mis à jour sans accusé de réception ne prouve pas que la banque l’a pris en compte.
- Les délégations internes sont-elles cohérentes avec les mandats bancaires ? Les deux niveaux doivent se correspondre exactement.
- Existe-t-il une revue périodique des pouvoirs ? Une recertification documentée est la preuve que le dispositif vit.
Qu’est-ce que l’auditeur considère comme un écart ?
- Un signataire parti dont les pouvoirs sont toujours actifs en banque.
- Un mandat introuvable, ou dont la dernière version ne correspond pas à celle de la banque.
- Des plafonds ou des règles de signature incohérents entre entités comparables, sans justification.
- Un suivi sur tableur, sans historique des modifications ni contrôle d’accès.
- L’absence de preuve d’envoi ou de confirmation bancaire pour les dernières mises à jour.
- Aucune revue périodique documentée.
Comment se préparer à un audit des pouvoirs bancaires ?
- En amont : tenir un référentiel unique des entités, comptes, banques, signataires et règles de signature ; tracer chaque changement ; archiver mandats et preuves d’envoi ; traiter les départs sans délai ; documenter une revue périodique.
- Pendant l’audit : pouvoir produire, en quelques minutes, la cartographie des pouvoirs à une date donnée, l’historique d’un signataire, et la preuve de chaque mise à jour. La qualité perçue de tout le contrôle interne se joue souvent sur cette rapidité.
Répondre en quelques secondes plutôt qu’en trois jours
La difficulté n’est jamais de répondre à une question d’auditeur : c’est d’y répondre vite, avec preuve, sans mobiliser l’équipe pendant des jours. Quand les pouvoirs vivent dans un référentiel unique doté d’une piste d’audit immuable, chaque question ci-dessus devient une consultation ou un export : qui peut signer quoi, qui a changé quoi et quand, où est la preuve d’envoi. C’est exactement ce que fait Kable : transformer la question d’audit qui déclenchait trois jours de recherches en une réponse de quelques secondes, documentée.