Une mission d'audit a un problème structurel que la plupart des services professionnels n'ont pas. L'acheteur paie une opinion qu'il ne peut pas évaluer avant qu'elle soit livrée, à un spécialiste avec qui il n'a généralement jamais travaillé, souvent dans un autre pays. L'auditeur engage des semaines de travail pour un client dont il ne peut que deviner la capacité et la volonté de payer. On demande à chaque partie de faire confiance en premier.
Les cabinets traditionnels résolvent cela avec la marque et les acomptes : vous faites confiance au nom du cabinet, et vous payez une bonne part d'avance. Cela fonctionne pour les gros cabinets et les gros clients et exclut presque tous les autres. Les auditeurs indépendants et les petits cabinets, qui détiennent une grande part de l'expertise d'audit réelle dans le monde, ne peuvent pas offrir la marque, et leurs clients, souvent des acheteurs débutants, peuvent difficilement évaluer le risque de payer d'avance.
Auditly remplace le modèle de la confiance d'abord par de l'argent tenu au milieu. Voici comment cela fonctionne, étape par étape.
Le contrat est un calendrier de jalons
Quand une entreprise accepte l'offre d'un auditeur, les deux parties conviennent d'un contrat qui est, au fond, une liste de jalons. Une mission type de préparation à la certification ISO 27001 pourrait en avoir quatre : cadrage et analyse d'écarts, revue documentaire, audit interne et actions correctives, et validation finale de la préparation. Une mission de préparation SOC 2 pourrait être structurée autour des Trust Services Criteria. Chaque jalon a une description, un livrable, une échéance et un montant.
Le calendrier n'est pas décoratif. C'est le mécanisme qui décide quand l'argent bouge, donc les deux parties ont intérêt à rendre les jalons concrets. « Phase 2 » est un mauvais jalon. « Revue documentaire terminée, avec une liste écrite de constats couvrant les 93 mesures de l'annexe A et les chapitres 4 à 10, livrée sous forme de rapport » est un bon jalon, parce que l'entreprise peut dire s'il a été livré et l'auditeur sait ce qu'il doit produire.
L'entreprise finance le séquestre avant que le travail commence
Une fois le contrat convenu, l'entreprise le finance. L'argent est tenu, pas payé. L'auditeur peut voir qu'il est financé, ce qui est le signal pour commencer ; personne ne démarre un travail sur un contrat non financé. Le paiement se fait par carte ou virement via Stripe, et les fonds sont tenus pour le contrat plutôt que de dormir sur les comptes d'exploitation d'Auditly.
Pour l'auditeur, cela lève la question qui plane sur chaque mission indépendante : serai-je payé. Pour l'entreprise, cela lève la question de payer un inconnu d'avance : l'argent a quitté votre compte, mais il n'a pas atteint le sien.
Les jalons sont versés à l'approbation
Quand l'auditeur termine un jalon, il le marque comme livré, en joignant le livrable dans l'espace de travail de la mission. L'entreprise l'examine et l'approuve. À l'approbation, le montant de ce jalon est versé à l'auditeur. Le reste demeure tenu.
L'approbation est une action explicite, pas un délai qui expire. Une entreprise qui devient silencieuse ne déclenche pas un versement en douce ; de même, une entreprise ne peut pas retenir indéfiniment un jalon livré, et c'est là que le processus de litige intervient.
Les frais d'Auditly sont prélevés sur les montants versés, ils ne sont donc payés que lorsque le travail est accepté, ce qui nous met du même côté de la table que les deux parties.
Quand les deux parties ne sont pas d'accord
Les litiges dans les missions d'audit portent généralement sur l'une de trois choses : le livrable ne correspond pas à la description du jalon, le périmètre a grandi pendant la mission, ou une partie a cessé de répondre. L'une ou l'autre partie peut ouvrir un litige sur un jalon. L'ouvrir gèle les fonds de ce jalon et fait intervenir un opérateur Auditly.
Le travail de l'opérateur est étroit : lire le contrat, lire le jalon, lire ce qui a été livré, lire l'historique de l'espace de travail, et décider si le jalon tel qu'écrit a été atteint. Il peut verser, rembourser ou partager. Comme toute la mission s'est déroulée dans l'espace de travail, avec des demandes de preuves, des constats, des séances et des fichiers horodatés, le dossier est généralement clair. La plupart des litiges se règlent sur pièces.
Ce que l'opérateur ne fait pas, c'est ré-auditer. Si le jalon disait « livrer une analyse d'écarts » et qu'une analyse d'écarts a été livrée, le litige porte sur le fait qu'elle a été livrée, pas sur le fait que l'entreprise apprécie ses conclusions. Une entreprise qui veut un résultat particulier d'un audit s'est trompée de place de marché.
Mettre fin à un contrat par anticipation
Parfois une mission doit s'arrêter : l'entreprise change de direction, l'auditeur devient indisponible, le périmètre se révèle faux. L'une ou l'autre partie peut proposer de mettre fin au contrat. L'autre doit accepter, et la proposition dit ce qu'il advient des fonds tenus : versés pour le travail fait, remboursés pour le travail non commencé, ou partagés. Un opérateur n'intervient que si les deux parties ne parviennent pas à s'entendre, et l'argent encore tenu empêche un contrat d'être simplement abandonné.
L'indépendance, dans l'argent comme dans l'opinion
Il y a une seconde raison pour laquelle la structure nous importe. Les opinions d'audit ne valent quelque chose que si l'auditeur est indépendant. Un auditeur à qui le client doit de l'argent, ou qui craint de ne pas être payé si les constats déplaisent, a une raison d'adoucir les constats. Le séquestre supprime cette pression. Les fonds d'un jalon sont déjà tenus quand l'auditeur écrit le rapport ; le client ne peut pas retenir le paiement d'un résultat honnête, et l'auditeur le sait.
Ce que cela coûte
Auditly prélève un pourcentage de chaque jalon versé et rien d'autre. Il n'y a pas de frais pour publier un projet, pas de frais pour faire une offre, et pas d'abonnement. Le taux est le même pour tout le monde, sans accords négociés, et il est publié avant l'ouverture de la plateforme.
En pratique
Pour les entreprises : écrivez des jalons que vous pouvez vérifier, financez le contrat, examinez les livrables rapidement, et utilisez le processus de litige plutôt que le silence si quelque chose ne va pas.
Pour les auditeurs : faites des offres sur des conditions de jalons que vous pouvez tenir, commencez quand le contrat est financé, livrez dans l'espace de travail pour que l'historique y soit, et marquez les jalons à mesure qu'ils se terminent.
L'argent au milieu ne fait pas qu'une partie fasse confiance à l'autre. Il rend la confiance inutile pour que la mission avance, ce qui, pour la plupart des premières collaborations, fait la différence entre un projet qui a lieu et un projet qui n'a pas lieu.