Piste d'audit
L'historique chronologique de qui a créé, modifié et approuvé une opération, relié à la pièce qui prouve qu'elle a eu lieu.
En bref
- Elle répond à quatre questions sur n'importe quel montant : qui, quoi, quand et sur quelle preuve.
- Une bonne piste se suit dans les deux sens, de la pièce justificative au grand livre et inversement.
- Les modifications sont journalisées, jamais écrasées. Une piste modifiable en silence ne prouve rien.
La piste d'audit est la suite d'enregistrements qui montre comment une opération est entrée dans les livres. Elle part de la pièce justificative, par exemple un reçu ou une facture, et suit chaque étape : qui l'a saisie, qui l'a codée, qui l'a approuvée, quand elle a été exportée et quelle écriture elle est devenue.
Ce qui la rend utile
Un auditeur ou un vérificateur fiscal doit pouvoir choisir n'importe quelle ligne du grand livre et remonter jusqu'au document d'origine sans rien demander à personne. Il doit aussi pouvoir faire le chemin inverse : partir d'un reçu et retrouver où il a été comptabilisé. Quand l'un des deux sens se brise, par exemple parce qu'un reçu a été saisi à la main sans image jointe, l'opération repose sur la mémoire de quelqu'un plutôt que sur une preuve.
Des modifications tracées
Chaque changement doit porter une date, une heure et un nom. Si une dépense passe de « repas » à « fournitures de bureau », la piste doit montrer l'ancienne valeur, la nouvelle et l'auteur du changement. Un système qui permet d'écraser un enregistrement sans historique rend les livres plus faciles à ranger et beaucoup plus difficiles à défendre.
La piste d'audit soutient aussi le contrôle interne. Elle montre que la personne qui a approuvé un paiement n'est pas celle qui a créé le fournisseur, ce qui est le fondement de la séparation des tâches.
Exemple chiffré
Suivre un reçu de taxi
Un auditeur choisit une écriture de 48,30 $ au compte Déplacements. La piste montre l'image du reçu téléversée depuis un téléphone le 4 mars, codée Déplacements par l'employé, approuvée par son gestionnaire le 6 mars, incluse dans l'export du 31 mars et comptabilisée à l'écriture 2025-03-118. Chaque étape a un nom et une heure : l'auditeur passe à la suite en moins d'une minute.