Audit légal au Luxembourg : commissaire ou réviseur d’entreprises agréé ?

La préparation des comptes et leur contrôle répondent à deux fonctions différentes. Les dirigeants établissent les comptes annuels, avec l’appui éventuel d’un expert-comptable. Un contrôleur intervient ensuite si la forme de la société, sa taille ou une loi spéciale l’exige.

La distinction entre commissaire et réviseur d’entreprises agréé est donc essentielle. Le premier surveille certaines sociétés dans le cadre prévu par la loi. Le second exerce une profession réglementée et réalise le contrôle légal des comptes en toute indépendance.

La responsabilité des comptes reste à la société

Les personnes chargées d’administrer, de gérer et de surveiller la société doivent veiller ensemble à l’établissement et à la publication des comptes. Cette responsabilité figure dans la loi du 19 décembre 2002 sur les comptes annuels, notamment à l’article 69ter.

La tenue de la comptabilité et la préparation des écritures de clôture ne constituent pas un audit. L’arrêté des comptes, c’est-à-dire leur établissement par les dirigeants avant leur approbation par les associés, reste lui aussi distinct de l’audit. Le contrôleur part de ces comptes établis sous la responsabilité de la société. Il examine ensuite les risques d’inexactitudes ou d’omissions dues à une fraude ou à une erreur, la façon dont les opérations sont comptabilisées et les justificatifs des montants publiés.

Cette séparation évite une confusion fréquente. Une comptabilité bien tenue facilite le contrôle, mais elle ne remplace ni l’indépendance du réviseur ni l’opinion contenue dans son rapport.

Le rôle du commissaire

Le commissaire est un organe prévu par la loi sur les sociétés commerciales. Son intervention dépend de la forme sociale et de la situation de la société. Une société anonyme qui ne relève pas du contrôle légal reste surveillée par un ou plusieurs commissaires. Dans une société à responsabilité limitée, la nomination d’un commissaire obéit à des conditions différentes, notamment lorsque le nombre d’associés dépasse soixante.

Le commissaire exerce une surveillance au nom de la société. Il peut consulter les informations nécessaires à sa mission et présente ses constatations à l’assemblée des associés ou des actionnaires. Il n’est pas nécessairement titulaire de l’agrément requis pour réaliser un contrôle légal.

La seule présence d’un commissaire ne permet donc pas de conclure que les comptes ont fait l’objet d’un audit légal. La nature exacte du contrôle doit ressortir du statut du contrôleur et du rapport émis.

La mission du réviseur d’entreprises agréé

Le réviseur d’entreprises agréé exprime une opinion sur les comptes dans le cadre fixé par la loi et les normes d’audit applicables. La loi du 23 juillet 2016 relative à la profession de l’audit protège le titre, organise l’agrément et impose des exigences d’indépendance.

Le réviseur évalue les risques d’anomalies significatives, c’est-à-dire d’inexactitudes ou d’omissions dues à une fraude ou à une erreur et susceptibles d’influencer les décisions prises à partir des comptes. Il réalise des contrôles et évalue la présentation des comptes. Son opinion porte sur les comptes pris dans leur ensemble. Elle ne garantit pas l’absence de toute erreur et ne remplace pas la gestion courante de la société.

Lorsque le contrôle légal est obligatoire, la mission doit être confiée à un réviseur d’entreprises agréé, à un cabinet de révision agréé ou, dans les conditions légales, à un cabinet d’audit d’un autre État membre enregistré auprès de la Commission de surveillance du secteur financier (CSSF). La préparation des comptes et leur audit doivent rester organisés de manière compatible avec les règles d’indépendance.

Les seuils généraux de contrôle légal

La loi comptable dispense les petites entreprises du contrôle légal ordinaire lorsqu’elles ne dépassent pas au moins deux des trois critères de taille. Les seuils actuellement publiés sont les suivants.

Ces seuils s’appliquent aux exercices commençant le 1er janvier 2023 ou après cette date. Dépasser les seuils une seule année ne suffit pas en principe à changer de catégorie. L’article 36 exige que la situation se répète. La Commission des normes comptables précise que le dépassement ou le retour sous les seuils doit se reproduire pendant 2 exercices consécutifs. Le changement de catégorie prend en principe effet lors de l’exercice suivant. Une entreprise nouvellement constituée se classe dès son premier exercice sur la base de prévisions faites de bonne foi. Il n’existe donc pas de dispense automatique d’audit pendant les deux premières années.

Par exemple, une société ordinaire qui dépasse deux limites en 2025 puis en 2026 relève de la nouvelle catégorie en 2027 selon cette interprétation. Une société créée en 2026 dont les prévisions dépassent déjà deux limites ne peut pas attendre 2028 sur ce seul fondement.

Le suivi doit porter sur les trois critères et sur chaque exercice. L’ajout ou le retrait d’une activité, une croissance rapide ou une réorganisation peut changer la catégorie de l’entreprise sans que le seul chiffre d’affaires donne une réponse complète.

Les situations où les seuils ne suffisent pas

Les seuils généraux ne couvrent pas toutes les obligations. Une entité d’intérêt public, un véhicule réglementé ou une structure soumise à une loi sectorielle peut devoir nommer un réviseur indépendamment de sa taille. Les comptes consolidés suivent également leurs propres règles de contrôle.

La forme sociale ne suffit donc pas à trancher. L’analyse commence par le statut juridique de l’entité, puis vérifie son éventuel régime spécial et enfin sa catégorie de taille. Un RAIF, fonds d’investissement alternatif réservé, ne se limite pas, par exemple, au test applicable à une société commerciale ordinaire.

La nomination et le calendrier

Le réviseur est en principe désigné par l’assemblée des actionnaires ou des membres de l’entité, sous réserve des règles spéciales applicables. La mission doit être organisée assez tôt pour permettre les travaux qui interviennent avant ou autour de la clôture. Certains contrôles perdent en efficacité lorsqu’ils sont préparés après l’arrêté des comptes par les dirigeants.

Le calendrier suit celui de la clôture comptable. Les comptes sont préparés, les zones de risque sont revues, les contrôles sont réalisés, puis le rapport est finalisé avant l’approbation. Le dépôt des comptes annuels intervient ensuite dans le délai légal.

Une nomination tardive ne modifie pas l’obligation. Elle peut toutefois compliquer les contrôles et retarder l’approbation lorsque des questions restent ouvertes.

L’audit contractuel sous les seuils

Une société qui ne relève pas du contrôle légal peut choisir une mission contractuelle. Ce choix ne transforme pas automatiquement le commissaire en réviseur et ne dispense pas de définir la nature des travaux.

Un audit complet fournit une assurance raisonnable, c’est-à-dire un niveau de confiance élevé sans garantie absolue, et conduit à une opinion. Un examen limité apporte un niveau de confiance moins élevé. Les procédures convenues portent sur les seuls contrôles fixés avec le client. Le rapport présente les constats de ces contrôles sans donner d’assurance. Ces missions répondent à des besoins différents et leur intitulé doit rester exact.