Contrôle d’un wallet : quelles preuves examiner dans une mission d’audit aux États-Unis ?

il y a 4 heures

2 min de lecture

Signer un message ou effectuer un petit transfert peut démontrer une capacité technique. La question d’audit est plus large : cette capacité soutient-elle réellement l’assertion examinée pour l’entreprise auditée ?

Situer la mission

Règle établie. AS 1105 demande des éléments probants suffisants et appropriés dans les audits soumis aux normes PCAOB. Cet article ne transpose pas automatiquement ces exigences aux missions relevant d’un autre cadre.

Illustration BECTRA — Analyse des droits avant le choix d’une catégorie comptable.

Contrôle technique et droits ne se superposent pas toujours

Analyse BECTRA. Une personne peut disposer d’une clé pour le compte d’une autre entité. Une entreprise peut aussi avoir des droits économiques sans détenir directement les clés, lorsque la conservation est confiée à un tiers.

Le sens d’un test doit donc être expliqué : établit-il l’accès à une adresse à une date donnée, le pouvoir de disposer du solde ou le rattachement de ce pouvoir à l’entité ? Une même procédure ne répond pas nécessairement à toutes ces questions.

Exemple fictif

Un dirigeant autorise un transfert de démonstration depuis une adresse personnelle contenant aussi des fonds de la société. Le test montre une capacité de signature. Il n’établit pas, à lui seul, la part exacte appartenant à l’entreprise ni l’exhaustivité des positions.

Point de méthode. La nature et l’étendue des procédures relèvent du jugement de l’auditeur. Cet article explique les assertions ; il ne fournit pas un programme d’audit à appliquer mécaniquement.

Illustration BECTRA — Une restriction de transfert appelle une analyse distincte des droits et de la valeur.

Examiner aussi la transmission de la preuve

Règle établie. AS 1105.10A traite les informations externes électroniques fournies par l’entreprise : l’auditeur examine leur origine et leur traitement, puis les modifications éventuelles ou les contrôles correspondants. Un export blockchain retraité par l’entreprise demande donc une analyse de sa fiabilité, en plus de l’assertion visée. L’application au fichier considéré relève du jugement de l’auditeur.

Conclusion

Une preuve utile répond à une question définie. Le contrôle d’un wallet doit être relié à l’entité, aux droits et à la date, plutôt que traité comme une preuve totale.