Ordonnance
sur les audits des marchés financiers
(OA-FINMA)

La présente ordonnance régit l’audit des assujettis selon l’art. 24, al. 1, let. a, LFINMA, notamment le contenu et l’exécution de l’audit, la forme de l’établissement du rapport d’audit ainsi que les obligations liées à l’audit qui incombent aux assujettis et aux sociétés d’audit.

L’audit consiste à vérifier si les dispositions du droit de la surveillance sont respectées et si les conditions sont réunies pour que ces dispositions continuent de l’être dans un avenir proche.

L’audit peut être mené aussi bien dans le cadre d’une procédure d’autorisation que dans celui de la surveillance continue.

L’Autorité fédérale de surveillance des marchés financiers (FINMA) définit pour chaque domaine de surveillance les domaines d’audit, la périodicité des contrôles et leur étendue.

En cas d’audit mené dans le cadre de la surveillance continue, la période de contrôle coïncide en principe avec celle de la révision des comptes selon les principes du contrôle ordinaire arrêtés dans le code des obligations (CO)².

Si les risques inhérents à un assujetti ou son modèle d’affaires requièrent d’auditer des domaines supplémentaires, la FINMA détermine ces derniers au cas par cas.

L’audit doit être effectué avec la diligence requise de la part d’un auditeur sérieux et qualifié.

La société d’audit est responsable de l’audit. Elle établit l’attestation d’audit en se fondant sur ses propres évaluations.

Dans le cadre de ses opérations de contrôle, elle peut s’appuyer sur des faits établis par la révision interne de l’assujetti, pour autant que les contrôles effectués par la révision interne répondent, en termes de contenu, d’étendue et de qualité, aux exigences de l’audit de base et aux principes d’audit applicables.

L’audit doit être séparé de la révision des comptes selon les principes du contrôle ordinaire arrêtés dans le CO³ (révision des comptes). La société d’audit peut s’appuyer sur les résultats de la révision des comptes quand cela est pertinent.

La FINMA arrête les détails des principes applicables à l’audit.

La direction de l’audit doit être confiée à un auditeur responsable, agréé en vertu de l’art. 9a de la loi du 16 septembre 2005 sur la surveillance de la révision (LSR)⁴.

Une délégation de la direction est exclue.

Sont incompatibles avec un mandat d’audit les activités menées par des sociétés d’audit auprès d’un assujetti à auditer et susceptibles de nuire à l’exécution objective de l’audit, notamment:

1. les activités de conseil prudentiel;

2. les activités de conseil, d’audit et d’évaluation liées à des transactions qui requièrent une autorisation ou l’approbation de la FINMA;

3. le développement et l’introduction de systèmes d’assistance à des fonctions dans les domaines de la conformité, du droit, du contrôle et de la gestion du risque ou du contrôle des investissements;

4. la collaboration et le conseil lors du recrutement, de la promotion ou du licenciement de personnes devant présenter la garantie d’une activité irréprochable ou d’autres personnes assumant des fonctions clés relevant du droit de la surveillance, en particulier dans les secteurs des finances, de la compliance, du contrôle des risques ou de la révision interne;

5. l’activité d’actuaire responsable;

6. l’exercice de la révision interne.

Si une société d’audit est chargée par un assujetti d’effectuer l’audit dans le cadre d’une procédure d’autorisation, elle ne peut pas mener pour ce même assujetti un audit relevant de la surveillance continue pendant les trois années qui suivent l’octroi de l’autorisation.

L’art. 730a, al. 2, CO⁵ s’applique par analogie à la durée du mandat confié à l’auditeur responsable. Au terme d’un mandat d’audit, l’auditeur responsable ne peut reprendre ce même mandat qu’après une interruption de trois ans.

Les mandats d’audit ne peuvent pas donner lieu à une indemnité forfaitaire. Il est notamment interdit de convenir d’un investissement en temps déterminé.

Le rapport d’audit doit présenter les résultats de l’audit de façon exhaustive, explicite et objective. L’auditeur responsable ainsi qu’un autre auditeur autorisé à signer le confirment par leur signature.

Le rapport d’audit doit être rédigé dans une langue officielle. Toute exception requiert l’approbation de la FINMA.

La FINMA détermine la structure du rapport d’audit et indique les annexes à remettre.

Le rapport détaillé visé à l’art. 728b, al. 1, CO⁶ doit être remis à la FINMA avec le rapport d’audit. La FINMA peut exiger des indications complémentaires.

Si la société d’audit constate une infraction au droit de la surveillance ou une violation de statuts, règlements et directives importants du point de vue du droit de la surveillance, elle la rapporte en qualité d’irrégularité. De surcroît, elle indique si l’infraction ou la violation a déjà été corrigée.

Si la société d’audit relève des faiblesses ou des signes laissant penser que des dispositions du droit de la surveillance ne pourront pas être respectées dans un avenir proche, elle émet une recommandation.

Les délais d’établissement du rapport sont fixés par la FINMA.

Le choix d’une société d’audit ou son remplacement doit faire l’objet d’une communication immédiate à la FINMA.

Tous les assujettis qui font partie du même groupe ou du même conglomérat doivent mandater la même société d’audit ou une société d’audit appartenant au même réseau. La FINMA peut autoriser des exceptions dans des cas justifiés.

Les assujettis remettent à temps les rapports de leur révision interne aux sociétés d’audit.

Les sociétés d’audit communiquent une fois par an à la FINMA les mandats exercés par les auditeurs responsables en les répartissant par assujetti.

Elles déclarent une fois par an à la FINMA les frais et les honoraires facturés aux assujettis au titre des prestations en matière de révision au sens de l’art. 2, let. a, LSR⁷ ainsi qu’au titre des prestations étrangères à l’audit.

En cas de changement de société d’audit, l’ancienne société d’audit donne à celle qui lui succède accès à sa documentation d’audit.

Lorsque plusieurs entreprises de révision fournissent simultanément à un assujetti au sens de l’art. 3 LFINMA les prestations en matière de révision visées à l’art. 2, let. a, LSR, ces entreprises s’informent mutuellement des résultats de leurs prestations.

L’ordonnance du 15 octobre 2008 sur les audits des marchés financiers⁸ est abrogée.

La modification d’autres actes est réglée en annexe.

La présente ordonnance entre en vigueur le 1^er janvier 2015.