Conformité à l'audit unique selon le 2 CFR Partie 200 : Pourquoi 1 million de dollars de fonds fédéraux déclenche un audit SEFA

Imaginez que votre clinique de santé communautaire vienne de connaître une année record. Une subvention de la HRSA datant de la pandémie, un programme de nutrition de l'USDA et une allocation du Continuum de soins du HUD ont fait grimper vos dépenses fédérales totales au-delà de 1,2 million $ pour la première fois. Votre conseil d'administration fait la fête — puis votre auditeur mentionne, presque par hasard, que l'audit de l'année prochaine coûtera trois fois plus cher, prendra deux fois plus de temps et nécessitera la préparation d'un document dont la plupart des membres de votre personnel n'ont jamais entendu parler.

Bienvenue dans l'Audit Unique (Single Audit).

Pour la plupart des organisations, le franchissement du seuil de financement fédéral est invisible jusqu'à ce que l'audit se présente. À ce moment-là, il est trop tard pour repenser votre plan comptable, élaborer un état des dépenses de fonds fédéraux (SEFA) ou former le personnel sur la douzaine de domaines de conformité qu'un auditeur s'apprête à tester. Ce guide explique exactement ce qui déclenche un audit unique, ce que les auditeurs examinent et comment éviter les observations qui ont l'habitude de se multiplier d'année en année.

Qu'est-ce que la loi sur l'audit unique (Single Audit Act) et pourquoi existe-t-elle ?

Le gouvernement fédéral distribue chaque année des centaines de milliards de dollars aux gouvernements étatiques et locaux, aux entités tribales, aux universités et aux organismes à but non lucratif. La majeure partie de cet argent sort sous forme de subventions et d'accords de coopération assortis de conditions : principes de coûts, règles d'éligibilité, délais de rapport et exigences de passation de marchés.

Avant 1984, chaque agence fédérale auditait ses propres subventions individuellement. Une seule université pouvait être auditée quinze fois séparément par quinze agences différentes au cours d'une même année — chaque audit portant sur un programme différent, aucun d'entre eux ne considérant l'entité dans son ensemble. La loi sur l'audit unique a consolidé tout cela en un seul audit à l'échelle de l'organisation qui satisfait simultanément tous les bailleurs de fonds fédéraux.

Aujourd'hui, les règles résident dans le Titre 2 du Code des règlements fédéraux, Partie 200 — communément appelé les « Directives uniformes » (Uniform Guidance). La sous-partie F définit les exigences d'audit, et l'Office of Management and Budget (OMB) publie un supplément de conformité annuel qui indique aux auditeurs ce qu'ils doivent tester pour chaque programme fédéral.

Le seuil de 1 million $ : Un changement majeur de 2024 que la plupart des organisations ont manqué

Le seuil qui déclenche un audit unique vient de changer. Pendant des décennies, toute entité non fédérale ayant dépensé 750 000 $ou plus en subventions fédérales au cours de son exercice fiscal était tenue de se soumettre à un audit unique. L'OMB a relevé ce seuil à **1 000 000$** pour les audits couvrant les exercices fiscaux commençant le 1er octobre 2024 ou après cette date.

Si votre exercice fiscal se termine le 30 juin, votre premier audit sous le nouveau seuil couvrira l'année se terminant le 30 juin 2026. Les organisations suivant l'année civile y sont parvenues un an plus tôt.

Quelques clarifications qui piègent les organisations chaque année :

• Le seuil comptabilise les dépenses, pas les recettes. Si vous avez reçu une subvention fédérale de 2 millions $en mars mais n'avez dépensé que 400 000$ à la clôture de votre exercice, vous avez 400 000 $de dépenses fédérales. Les 1,6 million$ restants sont reportés et comptabilisés au moment où vous les dépensez.
• Agrégation de toutes les sources fédérales. Deux subventions de 600 000 $provenant de deux agences différentes vous font franchir le seuil, même si aucune aide individuelle n'atteint 1 million$.
• Les fonds relais comptent. L'argent que vous recevez d'une agence étatique qui provenait initialement d'une source fédérale compte comme des dépenses fédérales pour vous. L'État est l'entité relais ; vous êtes le sous-récipiendaire.
• Les programmes de prêts sont complexes. Les prêts garantis par le gouvernement fédéral et les soldes de prêts impayés comptent souvent pour le seuil, et les règles varient selon le programme.

Si vous avez moins de 1 million $ de dépenses fédérales, vous pouvez toujours être soumis au périmètre de votre auditeur (audit des états financiers), à un audit imposé par l'État ou à un audit spécifique à un contrat. Mais vous n'êtes pas soumis à un audit unique selon le 2 CFR Part 200.

Audit unique vs Audit spécifique à un programme

Lorsqu'une organisation ne dépense des fonds fédéraux que dans le cadre d'un seul programme, les directives uniformes autorisent un audit spécifique au programme au lieu d'un audit unique complet. L'auditeur examine uniquement la conformité de ce programme et l'état des dépenses associé, plutôt que l'ensemble des états financiers de l'entité et chaque programme fédéral.

La plupart des organisations ne sont pas éligibles. Dès que vous avez des subventions de deux programmes fédéraux ou plus — même provenant de la même agence — vous avez besoin d'un audit unique. L'option spécifique au programme est principalement utile pour les très petites organisations dotées d'une seule subvention.

L'état des dépenses de fonds fédéraux (SEFA) : La base de l'audit

Chaque audit unique commence par le SEFA (Schedule of Expenditures of Federal Awards). Il s'agit d'un tableau, préparé par l'entité auditée (et non par l'auditeur), qui énumère chaque aide fédérale pour laquelle l'organisation a dépensé de l'argent au cours de l'exercice fiscal. Les auditeurs testent le SEFA par rapport aux enregistrements comptables sous-jacents et l'utilisent pour déterminer quels programmes auditer en profondeur.

Un SEFA complet comprend :

• L'agence fédérale donatrice — le département du cabinet ou l'agence indépendante qui a initialement accordé les fonds (HHS, USDA, HUD, DOJ, etc.).
• L'entité relais — si vous avez reçu les fonds par l'intermédiaire d'un État, d'un comté ou d'un autre organisme à but non lucratif, identifiez cet intermédiaire.
• Le numéro d'inscription de l'assistance (ALN) — l'identifiant à cinq chiffres anciennement connu sous le nom de numéro CFDA, écrit sous la forme XX.XXX, qui catégorise le programme (par ex., 14.218 pour le CDBG).
• Le numéro d'identification de l'aide fédérale — le numéro de subvention ou de contrat.
• Le numéro d'identification de l'entité relais — le numéro que l'entité relais vous a attribué.
• Le total des dépenses fédérales — pour l'exercice fiscal, par programme.
• Les montants transférés aux sous-récipiendaires — si vous avez réattribué des fonds à d'autres organisations.
• Notes à l'état — incluant la méthode comptable, si vous avez choisi le taux de coûts indirects de minimis de 10 %, et toute assistance non monétaire comme des denrées alimentaires ou des vaccins.

Deux pièges du SEFA causent plus d'observations que tout le reste.

Premièrement, le calendrier de reconnaissance. Le SEFA rapporte les dépenses fédérales, pas les revenus fédéraux perçus. Si vos livres reconnaissent les revenus à l'arrivée des liquidités mais que vous avez imputé des dépenses à un programme fédéral selon la comptabilité d'exercice, le SEFA doit correspondre aux dépenses et non aux encaissements. Le rapprochement du SEFA avec le grand livre est non négociable.

Deuxièmement, l'exhaustivité. Les fonds fédéraux arrivent parfois déguisés en transferts étatiques. Une subvention du ministère de l'Éducation d'un État étiquetée « Title I » est de l'argent fédéral. Un paiement de soins gérés Medicaid d'un État peut inclure des dollars fédéraux transférés. Les sous-récipiendaires qui ne reconnaissent pas l'origine fédérale d'un paiement l'omettent régulièrement du SEFA, puis se font prendre lors de l'arrivée de la confirmation d'audit de l'entité relais.

L'auditeur n'est pas censé préparer votre SEFA. Il peut le réviser, suggérer des corrections et confirmer qu'il concorde avec vos registres comptables, mais la responsabilité de l'exactitude incombe à la direction. Si votre auditeur construit le SEFA de toutes pièces, cela pose un problème d'indépendance qui peut disqualifier l'audit.

Comment les auditeurs choisissent les programmes à auditer : l'approche fondée sur les risques

Un audit unique ne teste pas chaque programme fédéral en profondeur. Avec des dizaines d'aides fédérales, cela serait incroyablement coûteux. Au lieu de cela, les auditeurs utilisent une approche en quatre étapes fondée sur les risques pour sélectionner les « programmes majeurs » qui feront l'objet de tests de conformité complets.

Étape 1 : Identifier les programmes de type A et de type B

Les programmes sont classés par taille. Pour les entités dont les dépenses fédérales totales sont inférieures à 34 millions de dollars, les programmes de type A sont ceux dont les dépenses sont supérieures au plus élevé des deux montants suivants : 1 000 000 $ ou 5 % du total des aides fédérales (le seuil augmente pour les entités plus importantes). Tout ce qui est plus petit est considéré comme un programme de type B.

Étape 2 : Identifier les programmes de type A à faible risque

Un programme de type A peut être considéré comme présentant un faible risque uniquement si les deux conditions suivantes sont remplies :

• Il a été audité en tant que programme majeur lors d'au moins une des deux périodes d'audit les plus récentes.
• Lors de l'audit le plus récent, il ne présentait aucune faiblesse matérielle de contrôle interne, aucune opinion modifiée sur la conformité et aucun coût contesté significatif pour le programme.

Les programmes de type A à faible risque peuvent être ignorés cette année. Les programmes de type A à haut risque doivent être audités en tant que programmes majeurs.

Étape 3 : Identifier les programmes de type B à haut risque

Pour les programmes de type B plus petits, l'auditeur effectue des évaluations de risques et identifie ceux qui présentent un risque élevé. L'auditeur doit auditer, en tant que programme majeur, un nombre de programmes de type B à haut risque au moins égal à un quart des programmes de type A à faible risque.

Étape 4 : Appliquer la règle de couverture

Les auditeurs doivent auditer suffisamment de programmes majeurs pour que ces derniers représentent collectivement au moins :

• 20 % du total des dépenses fédérales pour les entités auditées à faible risque, ou
• 40 % du total des dépenses fédérales pour toutes les autres entités.

Si les étapes 1 à 3 ne permettent pas d'atteindre le pourcentage de couverture, l'auditeur ajoute des programmes supplémentaires jusqu'à ce que ce soit le cas.

Ce qu'il faut pour devenir une entité auditée à faible risque

L'écart entre 20 % et 40 % est énorme. Doubler le périmètre de l'audit double vos frais d'audit, la charge de travail de votre personnel pendant le travail sur le terrain et votre exposition aux constatations. L'obtention du statut d'entité auditée à faible risque est le levier de coût le plus important d'un audit unique.

Pour être admissible, toutes les conditions suivantes doivent être remplies pour chacune des deux périodes d'audit précédentes :

1. Un audit unique (et non un audit spécifique à un programme) a été réalisé.
2. Le dossier de rapport a été soumis au Federal Audit Clearinghouse à temps.
3. L'auditeur a émis une opinion non modifiée sur les états financiers.
4. L'auditeur a émis une opinion non modifiée sur le SEFA (État des dépenses des aides fédérales).
5. Aucune faiblesse matérielle du Livre jaune (Yellow Book) n'a été signalée.
6. Aucun doute sur la continuité de l'exploitation n'a été soulevé.
7. Aucun programme de type A n'avait de faiblesses matérielles, d'opinions modifiées ou de coûts contestés significatifs.

Une seule soumission tardive au FAC ou une seule faiblesse matérielle vous disqualifie pour deux ans. C'est pourquoi les organisations prêtes pour l'audit traitent la conformité comme un processus continu, et non comme une course annuelle de dernière minute.

Les 12 domaines de conformité testés par les auditeurs

Pour chaque programme majeur, les auditeurs testent la conformité avec jusqu'à 12 catégories d'exigences. Le mélange exact dépend des catégories signalées pour le programme dans le supplément de conformité de l'OMB. Les 12 domaines sont :

1. Activités autorisées ou non autorisées — Avez-vous utilisé les fonds pour l'objectif autorisé du programme ?
2. Coûts admissibles / Principes relatifs aux coûts — Les coûts étaient-ils raisonnables, imputables et conformes à la sous-partie E du 2 CFR 200 ?
3. Gestion de trésorerie — Si vous avez retiré des fonds fédéraux à l'avance, avez-vous minimisé le délai entre le retrait et le décaissement ?
4. Éligibilité — Les participants, bénéficiaires ou sous-récipiendaires répondaient-ils aux règles d'éligibilité du programme ?
5. Gestion des équipements et des biens immobiliers — Les actifs financés par le gouvernement fédéral sont-ils suivis, assurés et utilisés conformément aux règles du programme ?
6. Appariement, niveau d'effort, affectation — Avez-vous versé la contribution non fédérale requise et atteint les seuils de dépenses affectées ?
7. Période de performance — Les coûts ont-ils été engagés entre les dates de début et de fin de la subvention ?
8. Passation de marchés, suspension et exclusion — Avez-vous suivi les normes fédérales de passation de marchés et vérifié les fournisseurs par rapport à la liste d'exclusions du SAM ?
9. Revenus du programme — Avez-vous comptabilisé et utilisé correctement les revenus générés par le programme ?
10. Rapports — Les rapports financiers et de performance ont-ils été soumis avec exactitude et à temps ?
11. Suivi des sous-récipiendaires — Avez-vous évalué les risques, surveillé et assuré le suivi des sous-récipiendaires ?
12. Tests et dispositions spéciaux — Exigences spécifiques au programme, propres à la subvention.

Chaque exigence testée implique des examens de vos contrôles internes, des tests par sondage sur les transactions et la vérification que des politiques existent et sont respectées.

Les constatations d'audit unique les plus courantes

Parmi les milliers d'audits uniques déposés chaque année, les mêmes constatations reviennent d'année en année :

• Violations de passation de marchés. Fractionner un achat pour rester sous un seuil d'appel d'offres, ne pas documenter la justification d'un fournisseur unique ou ne pas vérifier SAM.gov avant de conclure un contrat avec un fournisseur.
• Lacunes dans le suivi des sous-récipiendaires. De nombreuses organisations réattribuent des fonds fédéraux à d'autres organisations à but non lucratif sans effectuer d'évaluation des risques, sans exiger d'audits uniques des sous-récipiendaires dépassant le seuil ou sans assurer le suivi des constatations.
• Documentation manquante ou faible. Les certifications de temps et d'effort pour le personnel réparti entre plusieurs sources de financement sont un problème récurrent. Il en va de même pour l'approbation signée des écritures de journal qui transfèrent des coûts entre les subventions.
• Erreurs d'éligibilité. Mauvais calcul de revenu pour un locataire de logement social ; vérification incorrecte de la citoyenneté pour un programme d'emploi ; dossiers de participation auxquels il manque la documentation requise.
• Rapports tardifs ou inexacts. Rapports financiers fédéraux (SF-425) déposés après la date limite, ou rapports qui ne correspondent pas au grand livre général.
• Échecs de gestion de trésorerie. Retrait de fonds fédéraux des jours ou des semaines avant de les décaisser, générant des intérêts que l'organisation aurait dû reverser.
• Allocations de coûts utilisant des pools de coûts surdimensionnés. Lorsque vous dissimulez de petits articles non admissibles à l'intérieur d'un grand pool de coûts, l'auditeur prélève un mauvais article et l'ensemble du pool est remis en question.

La plupart de ces échecs ont une cause commune : les fonds fédéraux ont été traités comme n'importe quelle autre source de revenus, sans suivi spécial, sans comptes séparés et sans discipline de documentation. Le coût d'une mise à jour au moment de l'audit dépasse largement le coût de bien faire les choses dès l'octroi de la subvention.

Une comptabilité solide est le fondement

Derrière chaque audit unique (Single Audit) réussi se trouve un plan comptable qui segmente les fonds fédéraux par subvention, par source de financement et par catégorie de coûts admissibles. Lorsqu'un auditeur demande « toutes les dépenses imputées à la subvention n° 2024-XYZ pendant la période de performance », vous devriez être en mesure de générer cette liste en quelques minutes — avec les pièces justificatives liées à chaque ligne.

Les organisations qui rencontrent le plus de difficultés sont celles qui mélangent les fonds fédéraux et non fédéraux dans un code de programme unique, puis tentent de reconstituer les dépenses spécifiques à la subvention après coup. Celles qui réussissent sans encombre ont intégré une discipline de suivi dans leur comptabilité dès le premier jour.

Dossier de rapport et soumission au Federal Audit Clearinghouse

Une fois le travail sur le terrain terminé, l'auditeur produit un dossier de rapport qui comprend :

• Les états financiers et l'opinion de l'auditeur à leur sujet.
• Le SEFA (État des dépenses des aides fédérales) et l'opinion de l'auditeur à son sujet.
• Un tableau récapitulatif des constatations d'audits antérieurs.
• Le rapport « Yellow Book » sur le contrôle interne de l'information financière et la conformité.
• Le rapport « Uniform Guidance » sur la conformité aux exigences des programmes majeurs.
• Un tableau des constatations et des coûts contestés.
• Un plan de mesures correctives préparé par la direction.

Le dossier complet doit être soumis par voie électronique au Federal Audit Clearinghouse (FAC), désormais géré par la GSA, dans le délai le plus court entre :

• 30 jours calendaires après l'émission du rapport de l'auditeur, ou
• 9 mois après la fin de l'exercice financier audité.

Une entité auditée dont l'exercice suit l'année civile a jusqu'au 30 septembre de l'année suivante. Une entité dont l'exercice se termine au 30 juin a jusqu'au 31 mars. Les agences fédérales de tutelle peuvent accorder des prolongations, mais le non-respect de l'échéance sans prolongation est un motif de désignation comme entité auditée à risque élevé, de tests supplémentaires les années suivantes et de dommages réputationnels auprès des bailleurs de fonds fédéraux.

Ce qu'il se passe lorsque des constatations figurent dans le dossier de rapport

Chaque constatation d'audit exige que la direction prépare un plan de mesures correctives avec une personne responsable spécifique, une date de mise en œuvre et une description des changements effectués. Les agences fédérales attributrices examinent les constatations et décident de :

• Accepter les mesures correctives et clore la constatation.
• Exiger le remboursement des coûts contestés — tout coût non admissible dépassant 25 000 $ doit être déclaré comme coût contesté.
• Imposer des conditions spéciales sur les subventions futures (rapports supplémentaires, financement uniquement par remboursement, exigences d'approbation préalable).
• Dans les cas graves, suspendre ou exclure l'organisation de tout futur financement fédéral.

Les constatations ne disparaissent pas après un an. Elles figurent dans le « tableau récapitulatif des constatations d'audits antérieurs » de l'audit suivant, et l'auditeur vérifie si vos mesures correctives ont fonctionné. Les constatations récurrentes sont des signaux d'alarme qui mènent souvent à une surveillance spéciale de l'agence.

Étapes pratiques pour se préparer avant de franchir le seuil

Si vous approchez du seuil de dépenses de 1 million de dollars, le moment de vous préparer est avant de le franchir, pas après.

1. Mettez en place une comptabilité spécifique aux subventions. Utilisez le suivi par classe, les codes de projet ou la comptabilité par fonds restreints afin que chaque dollar fédéral soit traçable, de l'attribution à la dépense.
2. Documentez votre méthodologie de coûts indirects. Négociez un taux de coûts indirects approuvé par le gouvernement fédéral, choisissez le taux de minimis de 10 %, ou maintenez un plan d'allocation clair lié aux coûts réels.
3. Élaborez des politiques écrites. Achats, gestion de la trésorerie, conflits d'intérêts, coûts admissibles, suivi des sous-récipiendaires, suivi de l'équipement, déplacements — les réglementations fédérales exigent des politiques écrites, et non de simples pratiques informelles.
4. Formez le personnel des programmes. La conformité fédérale ne peut pas reposer uniquement sur les finances. Les gestionnaires de programmes approuvent les dépenses, supervisent les sous-récipiendaires et certifient le temps et les efforts.
5. Planifiez des audits blancs. De nombreux cabinets de CPA proposent des examens de préparation à la conformité avant votre premier audit unique. Les résultats sont privés ; le temps de préparation est précieux.
6. Confirmez les qualifications de votre auditeur. Les audits uniques doivent être effectués par des auditeurs indépendants qualifiés selon les normes d'audit gouvernemental (le « Yellow Book »). Tous les cabinets de CPA ne sont pas qualifiés.

Maintenez vos dossiers financiers prêts pour l'audit toute l'année

Que vous soyez une organisation 501(c)(3) approchant du seuil de l'audit unique ou une administration municipale gérant des subventions fédérales depuis des décennies, la discipline sous-jacente est la même : chaque dollar fédéral nécessite une piste d'audit claire, de l'attribution à la dépense, de la facture au grand livre, de l'écriture de journal à l'approbateur autorisé. Beancount.io propose une comptabilité en texte brut qui rend cette piste explicite — chaque transaction est une ligne de texte, chaque modification est contrôlée par version, et chaque rapport peut être reproduit à partir des données sources. Pour les organisations qui doivent prouver chaque écriture à un auditeur fédéral, cette transparence est précisément ce qui transforme la semaine d'audit, passant d'une situation d'urgence à une routine. Commencez gratuitement et découvrez pourquoi les équipes financières choisissent la comptabilité en texte brut lorsque l'exactitude et la responsabilité sont essentielles.