Audit interne au Togo : guide pratique pour les PME

Mis à jour le 13 septembre 2026

L’audit interne au Togo n’est pas réservé aux banques et aux grands groupes : une PME de Lomé qui encaisse en espèces et par mobile money, gère des stocks et verse des salaires court les mêmes risques, avec moins de personnel pour les maîtriser. Ce guide vous aide à distinguer audit interne, contrôle interne et audit externe, à cartographier vos risques et à lancer un premier plan d’audit, même sans service dédié.

Audit interne au Togo : quelle différence avec le contrôle interne et l’audit externe ?

Les trois notions sont souvent confondues. Elles sont complémentaires.

Le contrôle interne : le dispositif

Le contrôle interne regroupe les règles et les gestes qui sécurisent le fonctionnement quotidien : double signature des paiements, séparation entre la personne qui commande et celle qui paie, rapprochement bancaire mensuel, inventaire des stocks. Il est mis en œuvre en permanence par la direction et le personnel. Une partie est même obligatoire : l’AUDCIF, le texte OHADA qui encadre la comptabilité, exige un manuel décrivant les procédures et l’organisation comptables, mis à jour périodiquement (art. 16). Pour situer ce texte parmi les autres, consultez notre guide des référentiels comptables OHADA.

L’audit interne : l’évaluation indépendante du dispositif

L’audit interne vérifie, de façon indépendante et objective, que ce dispositif fonctionne et couvre les vrais risques. Les normes de l’IIA (Institute of Internal Auditors) définissent ainsi sa mission : « L’audit interne renforce la capacité de l’organisation à créer de la valeur et à œuvrer pour sa protection et sa pérennité, en fournissant au Conseil et aux directions une assurance, un conseil, un éclairage et une prospective indépendants, objectifs et fondés sur les risques. » Il travaille selon un plan, rend compte à la direction générale ou au conseil d’administration et suit ses recommandations.

L’audit externe : l’opinion sur les comptes

L’audit externe est réalisé par un professionnel extérieur à l’entreprise, qui exprime une opinion sur les états financiers. Il est légal lorsqu’un commissaire aux comptes doit être désigné en application de l’AUSCGIE, ou contractuel lorsqu’il est demandé par le dirigeant, une banque ou un bailleur. Nous détaillons ces deux formes dans notre article sur l’audit comptable des PME au Togo.

Le modèle des trois lignes de l’IIA, mis à jour en juillet 2020, résume cette articulation. La direction opérationnelle gère les risques (première ligne). Les fonctions de gestion des risques et de conformité l’appuient (deuxième ligne). L’audit interne fournit une assurance indépendante (troisième ligne). Le tout se fait sous la supervision du conseil d’administration ou de l’organe de gouvernance.

Les 5 composantes du contrôle interne selon le COSO

Le référentiel de place pour organiser le contrôle interne est l’« Internal Control, Integrated Framework » du COSO (Committee of Sponsoring Organizations of the Treadway Commission). Publié en 1992 et mis à jour en 2013, il décrit 5 composantes, déclinées en 17 principes. Voici ce qu’elles signifient pour une PME togolaise.

Cartographie des risques d’une PME togolaise

Une cartographie des risques classe chaque risque selon sa probabilité et son impact, pour concentrer les contrôles là où ils sont le plus utiles. Voici les zones de risque habituelles d’une PME à Lomé, avec les contrôles clés et les textes de référence.

Les risques fiscaux et sociaux ont un coût direct

Ce sont les plus faciles à chiffrer. Les échéances clés à intégrer dans vos contrôles, détaillées dans notre calendrier fiscal 2026 au Togo :

• TVA déclarée et payée au plus tard le 15 de chaque mois au titre du mois précédent (LPF art. 60) ;
• acomptes d’IS au plus tard les 31 janvier, 31 mai, 31 juillet et 31 octobre (CGI art. 114, LPF art. 25 et 55) ;
• retenue sur salaires reversée au plus tard le 15 du mois suivant, déclaration annuelle des salaires au plus tard le 31 janvier (LPF art. 27 et 28) ;
• cotisations CNSS de 21,5 % du salaire : 17,5 % à la charge de l’employeur et 4 % à la charge du salarié ;
• en cas de retard de paiement, pénalité de 10 % le premier mois, majorée de 1 % par mois ensuite, tout mois commencé comptant, y compris pour les acomptes et les retenues à la source (LPF art. 115).

Le risque informatique est aussi fiscal. Si votre comptabilité est tenue sur logiciel, l’OTR peut en contrôler les traitements et vous devez lui faire parvenir une copie du fichier des écritures comptables dans un délai maximum de 14 jours à compter de la prise de contact (LPF art. 216). Une comptabilité non présentée selon ces modalités entraîne une amende de 10 000 000 FCFA ou une majoration de 10 % des droits si ce montant est plus élevé ; le défaut de transmission dans les délais est sanctionné de 20 000 000 FCFA (LPF art. 113).

Exemple chiffré : un contrôle mensuel de la TVA déductible

Hypothèse : en 2026, une PME a comptabilisé 4 500 000 FCFA HT de dépenses de réception et d’hébergement de clients, et a déduit la TVA. Or cette TVA n’est plus déductible depuis la loi de finances 2026 (CGI art. 197-2).

• TVA déduite à tort : 4 500 000 × 18 % = 810 000 FCFA ;
• pénalité de retard si la régularisation intervient avec 8 mois de retard : 10 % + 7 × 1 % = 17 %, soit 810 000 × 17 % = 137 700 FCFA (LPF art. 115) ;
• coût total : 810 000 + 137 700 = 947 700 FCFA, sans compter les autres sanctions possibles en cas de redressement.

Une revue mensuelle des comptes de TVA déductible avant le dépôt du 15 évite ce coût. C’est exactement le type de contrôle que l’audit interne teste, documente et fait corriger.

Comment démarrer l’audit interne sans service dédié ?

Une PME n’a pas toujours les moyens d’employer un auditeur interne à temps plein. Les normes de l’IIA prévoient que l’organisation puisse employer directement des auditeurs internes, faire appel à un prestataire externe, ou combiner les deux. Lorsque seule une partie de l’activité est confiée à l’extérieur, on parle de « co-sourcing ».

Les étapes pour lancer la fonction

1. Obtenir l’engagement de la direction. Le dirigeant ou le conseil d’administration fixe le mandat : ce que l’audit interne peut examiner, à qui il rend compte, comment il accède aux documents. Les normes de l’IIA prévoient que ce mandat figure dans une charte d’audit interne (norme 6.2).
2. Cartographier les risques. Recensez les processus, notez chaque risque selon sa probabilité et son impact, identifiez les contrôles existants.
3. Rédiger ou mettre à jour le manuel de procédures. Il est exigé par l’AUDCIF (art. 16) et sert de référence aux missions.
4. Choisir l’organisation. Externalisation totale auprès d’un cabinet, co-sourcing avec un salarié référent, ou recrutement.
5. Établir le plan d’audit annuel. Commencez par les trois ou quatre processus les plus risqués et répartissez les missions sur l’année.
6. Conduire les missions. Chaque rapport liste des constats, des recommandations, un responsable et une date de mise en œuvre.
7. Suivre les recommandations. Une revue trimestrielle en comité de direction vérifie qu’elles sont appliquées.

Pourquoi externaliser auprès d’un cabinet ?

• Indépendance : l’auditeur ne dépend pas de la hiérarchie qu’il évalue.
• Compétences disponibles tout de suite : SYSCOHADA révisé, fiscalité togolaise, systèmes d’information, normes de l’IIA.
• Coût maîtrisé : vous ne payez que les missions prévues au plan.
• Transfert de méthodes : questionnaires, tests et tableaux de suivi restent à vos équipes.

AUDITCOM-TOGO réalise des missions d’audit interne externalisé et d’évaluation du contrôle interne, en complément de son service d’audit comptable et financier.

Plan d’audit interne annuel type pour une PME

Exemple pour une PME commerciale qui clôture son exercice au 31 décembre. Adaptez l’ordre des missions à votre propre cartographie.

Quels indicateurs suivre ?

Exemple de calcul : un stock théorique de 45 000 000 FCFA et un stock compté de 43 650 000 FCFA donnent un écart de 1 350 000 FCFA, soit 1 350 000 ÷ 45 000 000 = 3 %.

Et pour les ONG et les institutions de microfinance ?

Les ONG et les projets financés par des bailleurs doivent en plus respecter les règles d’éligibilité de chaque contrat de financement : voir notre guide de l’audit des ONG et des projets au Togo. Les systèmes financiers décentralisés ont leurs propres points de contrôle. Exemple : depuis le 1er juin 2026, le taux d’usure applicable aux SFD est de 24 % et porte sur le TAEG complet, intérêts, frais de dossier, assurance et commissions compris. Vérifier ce plafond crédit par crédit est un contrôle clé de leur audit interne.

Questions fréquentes

Quelle est la différence entre audit interne et contrôle interne ?

Le contrôle interne est l’ensemble des règles appliquées au quotidien pour maîtriser les opérations : séparation des tâches, validations, rapprochements. L’audit interne est l’activité indépendante qui vérifie périodiquement que ces règles existent, sont appliquées et couvrent les vrais risques.

L’audit interne au Togo est-il obligatoire pour une PME ?

En règle générale, une PME n’est pas tenue de créer un service d’audit interne. En revanche, l’AUDCIF lui impose un manuel de procédures comptables et un inventaire physique (art. 16), et certains secteurs réglementés, comme la microfinance, ont leurs propres exigences. L’audit interne reste le moyen le plus direct de vérifier que ces obligations sont tenues.

Peut-on externaliser l’audit interne ?

Oui. Les normes de l’IIA prévoient que les auditeurs internes soient salariés, fournis par un prestataire externe, ou les deux. Pour une PME, l’externalisation apporte l’indépendance et les compétences sans le coût d’un poste permanent.

Que sont les normes internationales d’audit interne de l’IIA ?

Ce sont les normes professionnelles publiées par l’Institute of Internal Auditors le 9 janvier 2024 et en vigueur depuis le 9 janvier 2025. Elles s’organisent en 5 domaines et 15 principes, et remplacent notamment l’ancien code de déontologie de l’IIA.

Quelles sont les 5 composantes du COSO ?

L’environnement de contrôle, l’évaluation des risques, les activités de contrôle, l’information et la communication, et les activités de pilotage. Le cadre du COSO, mis à jour en 2013, les décline en 17 principes.

Combien de missions d’audit interne prévoir par an ?

Tout dépend de la taille de l’entreprise et de sa cartographie des risques. Pour un premier plan, mieux vaut couvrir sérieusement les trois ou quatre processus les plus risqués, souvent la trésorerie, les achats et la paie, que survoler toute l’entreprise.

Combien coûte un audit interne externalisé ?

Le coût dépend du nombre de missions, du nombre de sites et de la complexité des processus. AUDITCOM-TOGO établit un devis gratuit après un premier échange sur vos risques prioritaires.