Par Marie Hébras
En bref
Selon l’IAASB (norme ISSA 5000, 2024), l’auditeur de durabilité doit obtenir une assurance documentée sur chaque assertion matérielle du rapport CSRD — ce qui suppose une piste d’audit complète, traçable et révisable. Préparer une mission OTI avec un tableur Excel est désormais devenu un risque opérationnel majeur. Cet article détaille les fonctionnalités attendues d’un outil de préparation à l’audit OTI et la manière dont le SaaS Fletchr structure la piste d’audit, les contrôles internes et la revue avec votre commissaire.
Sommaire
- Mission OTI / CSRD : ce qu’attend votre commissaire
- Pourquoi un outil dédié est plus efficace qu’un tableur pour l’audit
- Les 7 fonctionnalités indispensables d’un outil de préparation à l’audit OTI
- Comment Fletchr structure la piste d’audit pour le commissaire
- Workflow Fletchr : de la collecte à la revue OTI
- Les pièges fréquents en audit OTI (et comment l’outil les évite)
- Checklist pour préparer la mission avec son commissaire
- Questions fréquentes
Mission OTI / CSRD : ce qu’attend votre commissaire
L’auditeur de durabilité — désigné en France sous l’acronyme OTI (Organisme Tiers Indépendant) — délivre une opinion d’assurance sur le rapport de durabilité publié au titre de la directive CSRD. Pour les premiers exercices, le niveau d’assurance est « modéré » (limited assurance), avec une trajectoire vers l’assurance raisonnable d’ici 2028. Cette opinion engage la responsabilité du commissaire et impose un travail documentaire considérable côté entreprise auditée.
Concrètement, l’OTI demande à votre direction RSE et à votre DAF : la piste d’audit complète sur chaque indicateur retenu, les pièces justificatives associées, la documentation des méthodes de calcul, la traçabilité des arrondis et des conversions, les périmètres précis (scope 1, 2, 3 — entités, sites), et les contrôles internes qui sécurisent la donnée.
Le cadre normatif applicable à l’OTI
En France, l’OTI est accrédité par le COFRAC et opère sous la supervision de la Haute Autorité de l’Audit (H2A). Sa mission est régie par le décret du 30 décembre 2023 et s’appuie sur la norme ISSA 5000 publiée par l’IAASB en novembre 2024, qui codifie les exigences d’assurance durabilité au plan international.
Pourquoi un outil dédié est plus efficace qu’un tableur pour l’audit
Un audit OTI conduit sur Excel est techniquement faisable mais opérationnellement coûteux et risqué. Le commissaire passera deux fois plus de temps à reconstituer la piste d’audit, ce qui se traduit mécaniquement par un budget d’audit alourdi et une probabilité élevée de réserve dans le rapport d’assurance. Un outil dédié comme Fletchr permet de transformer la donnée en preuve auditable dès la saisie.
Les 4 limites bloquantes du tableur en mission OTI
- Pas d’audit trail natif : impossible de tracer qui a saisi, modifié, validé une cellule sans une discipline manuelle de versioning quasi inapplicable à grande échelle.
- Pièces justificatives dispersées : factures dans la GED, contrats sur SharePoint, compteurs en PDF — l’OTI doit reconstituer le lien à chaque échantillonnage.
- Aucune séparation des rôles : le préparateur, le réviseur et le valideur partagent souvent le même fichier, ce qui contrevient au principe de contrôle par les pairs exigé par l’ISSA 5000.
- Risques de formules cassées : une référence rompue ou un copier-coller mal positionné se transforme en réserve d’audit le jour de la revue.
« Quand l’OTI échantillonne 30 indicateurs sur 200, il a besoin de remonter à la source en 5 minutes par indicateur. Sur Excel, ça peut prendre 30 minutes. Sur une plateforme dédiée, c’est instantané. »
— Marie Hébras, Directeur Général, Fletchr, 2026
Les 7 fonctionnalités indispensables d’un outil de préparation à l’audit OTI
Tous les logiciels ESG ne se valent pas pour préparer un audit OTI. Au-delà du marketing, sept fonctionnalités structurantes distinguent un outil prêt pour l’audit d’un simple tableau de bord ESG.
| # | Fonctionnalité attendue | Pourquoi l’OTI en a besoin |
|---|---|---|
| 1 | Audit trail granulaire (qui, quoi, quand, sur quelle source) | Reconstituer l’historique de chaque indicateur sans intervention IT |
| 2 | Gestion des pièces justificatives liées à chaque donnée | Remonter à la facture / contrat / déclaration en 1 clic |
| 3 | Workflow saisie → revue → validation | Séparation des rôles exigée par ISSA 5000 |
| 4 | Note méthodologique générée automatiquement | Documentation des méthodes, périmètres, hypothèses, arrondis |
| 5 | Versioning et figement des arrêtés | Geler la version auditée pour ne pas la modifier après |
| 6 | Espace de travail partagé avec le commissaire | Le commissaire consulte sans pouvoir modifier |
| 7 | Export piste d’audit complet (CSV, PDF) | Livrable demandé en tout début de mission |
Source : synthèse Fletchr d’après ISSA 5000 (IAASB, 2024) et retours de missions OTI 2025.
Comment Fletchr structure la piste d’audit pour le commissaire
Fletchr a été conçu en pensant à l’auditeur final. Chaque donnée saisie dans la plateforme est immédiatement enrichie d’une couche de métadonnées d’audit — origine, horodatage, utilisateur, version, pièce justificative, méthode de calcul — qui constitue la matière première de la mission OTI. La piste d’audit n’est pas un livrable de fin de chantier, c’est un sous-produit naturel de la collecte courante.
Les 5 couches d’audit dans Fletchr
- Couche source. Chaque donnée est rattachée à sa source primaire (facture, compteur, déclaration) avec pièce justificative téléversée et horodatée.
- Couche calcul. Les facteurs d’émission (Base Empreinte ADEME), les conversions et les arrondis sont historisés par millésime, ce qui permet de reproduire un calcul à l’identique deux ans plus tard.
- Couche workflow. Saisie → revue → validation, avec acteurs distincts et journal des décisions, conforme à la norme ISSA 5000.
- Couche arrêté. Une version « auditée » est figée à la date d’arrêté : cette version ne peut plus être modifiée et porte une signature électronique de l’arrêteur.
- Couche commissaire. Un espace dédié donne au commissaire un accès en lecture, avec téléchargement direct de la piste d’audit complète (CSV, PDF) et des annexes méthodologiques.
Visualiser la piste d’audit Fletchr en démo live
Notre équipe vous montre concrètement comment remonter d’une donnée publiée dans le rapport jusqu’à la facture source — en moins de 30 secondes — pour anticiper toutes les questions de votre OTI.
Voir la piste d’audit Fletchr →30 minutes · Gratuit · Sans engagement
Workflow Fletchr : de la collecte à la revue OTI
Préparer une mission OTI dans Fletchr suit un workflow en six étapes, calibré sur le calendrier d’une entreprise CSRD : la collecte démarre en début d’exercice, la revue commissaire se fait en parallèle de la production des comptes, et le rapport audité est publié dans le DEU (document d’enregistrement universel) avec son opinion d’assurance.
Les 6 étapes du workflow audit-ready
- Cadrage du périmètre. Configuration des entités, sites, scopes, datapoints retenus en sortie d’analyse de double matérialité — voir notre approche du diagnostic ESG.
- Collecte structurée. Saisie multi-contributeurs avec pièces justificatives liées dès l’entrée de la donnée dans le système.
- Contrôles automatiques. Règles de cohérence (variations N/N-1, ratios, pondérations) qui pré-identifient les anomalies avant la revue commissaire.
- Revue interne. Workflow saisie → revue → validation par des utilisateurs distincts, avec commentaires et historique des décisions.
- Arrêté audité. Figement de la version, génération automatique de la note méthodologique et de la piste d’audit consolidée.
- Revue commissaire. Espace OTI en lecture, échantillonnage facilité, échanges tracés directement dans la plateforme — pas de chaîne d’emails à archiver.
🌿 Le module audit-ready de Fletchr
Là où d’autres plateformes proposent un export PDF en fin de chaîne, Fletchr intègre la logique d’audit dès la saisie : chaque donnée naît auditable, chaque calcul est tracé, chaque revue est journalisée. Vous offrez à votre OTI une expérience de mission proche d’un audit comptable.
Les pièges fréquents en audit OTI (et comment l’outil les évite)
L’expérience des premières missions OTI réalisées en France et en Europe sur les exercices 2024-2025 fait remonter une dizaine de pièges récurrents. La quasi-totalité d’entre eux est neutralisée par un outil dédié bien paramétré. Voici les six plus structurants.
Les 6 pièges qui font perdre du temps en mission OTI
| Piège observé | Conséquence audit | Comment Fletchr le neutralise |
|---|---|---|
| Pièces justificatives manquantes ou dispersées | Réserve OTI ou délai prolongé | Pièces liées à la donnée dès la saisie |
| Méthodes de calcul non documentées | Réserve sur la fiabilité | Note méthodologique générée auto par indicateur |
| Versions multiples du fichier source | Doute sur la version auditée | Arrêté figé + signature électronique |
| Périmètre flou (entités/scopes) | Risque sur la matérialité | Périmètre paramétré et historisé par exercice |
| Facteurs d’émission non historisés | Calcul non reproductible | Base Empreinte ADEME millésimée |
| Échanges OTI éparpillés (mail, Slack…) | Perte de traçabilité des questions/réponses | Espace OTI dédié avec messagerie tracée |
Source : retours d’expérience missions OTI 2024-2025 (compilation Fletchr) et Compagnie Nationale des Commissaires aux Comptes.
« La qualité d’un audit OTI dépend autant de la maturité de l’entreprise auditée que de l’auditeur lui-même. Un outil structurant déplace le centre de gravité : la donnée arrive auditable au commissaire, pas l’inverse. »
— AMF, rapport sur la qualité de l’information extra-financière, 2024
Checklist pour préparer la mission avec son commissaire
Avant la première réunion de cadrage avec votre OTI, idéalement 2 à 3 mois avant la date d’arrêté, organisez votre dispositif autour des sept piliers suivants. Cette checklist est utilisable telle quelle ; vos contributeurs RSE et votre DAF en font une feuille de route opérationnelle.
- Périmètre cadré et documenté : entités, sites, scopes 1/2/3, datapoints retenus en sortie de double matérialité.
- Référentiel à jour : version ESRS, taxonomie verte, standard VSME le cas échéant — horodatés et traçables.
- Méthodologies écrites : une note par indicateur matériel, expliquant source, calcul, hypothèses, arrondis.
- Pièces justificatives liées : chaque donnée doit pouvoir être reliée à sa pièce d’origine sans ressaisie.
- Workflow saisie / revue / validation : séparation effective des rôles, journal des décisions.
- Contrôles internes formalisés : règles de cohérence (N/N-1, ratios, plafonds) avec leur résultat tracé.
- Espace de travail OTI : accès en lecture, échantillonnage facilité, journal des questions / réponses.
Préparer votre prochaine mission OTI avec Fletchr
Audit blanc, dispositif de contrôles internes, espace commissaire, génération de la note méthodologique : notre équipe accompagne les ETI et grandes entreprises sur l’ensemble du cycle audit-ready.
Échanger avec un consultant Fletchr →30 minutes · Gratuit · Sans engagement
Questions fréquentes sur l’audit OTI et le bon outil
L’OTI (Organisme Tiers Indépendant) est l’auditeur accrédité par le COFRAC qui délivre une opinion d’assurance sur le rapport de durabilité publié au titre de la directive CSRD. Il opère sous la supervision de la Haute Autorité de l’Audit (H2A) et applique la norme ISSA 5000 de l’IAASB.
L’assurance modérée (limited assurance) est le niveau d’opinion exigé pour les premiers exercices CSRD : l’auditeur conclut qu’aucun élément ne lui est apparu de nature à remettre en cause la fiabilité du rapport. L’assurance raisonnable (reasonable assurance), prévue à l’horizon 2028, exige une opinion positive : l’auditeur affirme que le rapport reflète fidèlement la performance ESG. Le second niveau requiert un volume de tests beaucoup plus important.
Techniquement oui, opérationnellement c’est très risqué. L’absence d’audit trail natif, la dispersion des pièces justificatives et l’impossibilité de séparer les rôles allongent considérablement la mission de l’OTI et augmentent la probabilité d’une réserve dans le rapport d’assurance. Voir notre article Abandonner Excel pour son bilan GES (ETI).
Typiquement : la note méthodologique, la cartographie de double matérialité avec sa documentation, le périmètre détaillé (entités, sites, scopes), la liste des indicateurs avec leur méthode de calcul, l’inventaire des pièces justificatives, le journal des contrôles internes, et l’export complet de la piste d’audit. Une plateforme comme Fletchr produit l’ensemble en quelques clics.
Pour un premier exercice CSRD sur une ETI multi-sites, comptez 2 à 4 mois entre la lettre de mission et l’émission du rapport d’assurance. La durée varie selon la maturité du dispositif de l’entreprise auditée et la qualité de l’outillage. Un dispositif audit-ready réduit cette durée d’environ 30 à 50 % selon nos retours terrain.
Oui. En France, l’audit du rapport de durabilité peut être confié soit au commissaire aux comptes (s’il est accrédité OTI par le COFRAC), soit à un OTI distinct accrédité spécifiquement pour cette mission. Beaucoup d’entreprises confient les deux missions au même cabinet pour des raisons de cohérence et de mutualisation, mais ce n’est pas obligatoire.
Le plus tôt possible. Idéalement, organisez une démo de votre futur logiciel ESG avec votre commissaire pressenti avant la signature : il pourra valider que la piste d’audit, le workflow de revue et l’export commissaire répondent à ses attentes. Cette démo conjointe évite des mois de friction en phase de mission.
Oui. L’équipe Fletchr propose un accompagnement « audit-ready » qui inclut le paramétrage du dispositif de contrôles internes, l’audit blanc avant la mission OTI et le support technique pendant la revue commissaire. Le détail de l’accompagnement est consultable sur notre page prestations consultant et reporting ESG.