Liste de contrôle de préparation à l'audit crypto : ce que demande l'auditeur et à quoi ressemble une bonne réponse

Dix demandes qui reviennent dans presque tous les audits de détentions crypto. Chaque élément indique ce que l'auditeur demandera et à quoi ressemble une bonne réponse, afin que vous puissiez combler les lacunes avant le travail sur le terrain plutôt que pendant celui-ci. Travaillez sur cette liste au moins un mois avant le début de l'audit.

Informations générales, pas des conseils juridiques, comptables ou fiscaux. Les attentes en matière d'audit varient selon l'auditeur et le cadre, confirmez les exigences avec votre auditeur et un conseiller qualifié.

La forme d'un audit crypto

Un auditeur testant des actifs numériques répond à quatre questions : l'entité contrôle-t-elle ce qu'elle déclare contrôler, la population de transactions est-elle complète, les chiffres sont-ils mesurés selon une base documentée et appliquée de manière cohérente, et chaque montant comptabilisé peut-il être retracé jusqu'à sa source. Tout ce qui suit sert l'une de ces quatre questions. Lorsqu'une entité échoue, c'est généralement sur l'exhaustivité ou sur les transferts, pas sur l'arithmétique.

La liste de contrôle

1. Inventaire des portefeuilles et des échanges, avec preuve de contrôle

Demandé : un registre complet de chaque adresse de portefeuille, compte d'échange et relation de conservation dans le périmètre à la fin de la période, plus la preuve que l'entité contrôle chacun d'eux. Une bonne réponse : un registre tenu nommant chaque adresse ou compte, la chaîne ou la plateforme, l'objectif, les signataires responsables et la preuve de contrôle, telle qu'un message signé de l'adresse, un petit transfert contrôlé ou une confirmation du dépositaire. Incluez les adresses ouvertes et fermées au cours de la période, pas seulement celles actives à la date de clôture.

2. Exhaustivité de la population de transactions

Demandé : la preuve que chaque transaction de la période a été capturée, et pas seulement celles connues de l'équipe comptable. Une bonne réponse : la population est dérivée du registre de portefeuilles lui-même, extraite directement des données de chaîne et des API d'échange plutôt que d'exportations manuelles, avec un rapprochement documenté du solde d'ouverture plus les mouvements au solde de clôture pour chaque adresse. Toute adresse du registre n'ayant produit aucune donnée doit être expliquée, pas silencieusement omise.

3. Transferts internes non traités comme des cessions

Demandé : une liste des mouvements entre les portefeuilles propres de l'entité et la preuve qu'aucun d'eux n'a produit de gain ou de perte réalisé. Une bonne réponse : chaque transfert interne est apparié de sortie à entrée, les deux jambes se trouvent dans le registre de portefeuilles, le montant comptable est transféré, et le rapport indique zéro gain sur ces mouvements. C'est le test le plus rentable qu'un auditeur effectue, car un transfert comptabilisé comme une vente crée un gain qui n'a jamais existé et gonfle à la fois le compte de résultat et la position fiscale.

4. Méthode de base de coût, documentée et appliquée de manière cohérente

Demandé : la méthode choisie, où elle est documentée, et la preuve qu'elle a été appliquée à chaque cession sans exception. Une bonne réponse : la méthode est nommée dans la politique comptable signée, elle est appliquée par le système plutôt que par le préparateur, et une nouvelle exécution sur les mêmes données reproduit les mêmes gains. Notez qu'un changement de méthode en cours de période, ou une méthode différente utilisée dans un portefeuille, constitue en soi une constatation.

5. Convention de juste valeur

Demandé : quelle source de prix a été utilisée, à quelle date de clôture, et ce qui s'est passé pour les actifs non couverts par la source. Une bonne réponse : une source ou hiérarchie documentée, une heure et un fuseau horaire de clôture fixes appliqués à chaque fin de période, un repli déclaré pour les prix manquants, et des prix stockés avec leurs horodatages afin que l'auditeur puisse reproduire une évaluation plutôt que de l'accepter.

6. Détail au niveau du lot derrière chaque gain ou perte

Demandé : pour un échantillon de cessions, les lots d'acquisition spécifiques consommés, leur base, le produit et le gain ou la perte en résultant. Une bonne réponse : un grand livre par lot qui montre, pour la cession échantillonnée, exactement quels lots ont été libérés et pourquoi la méthode les a sélectionnés, avec l'arithmétique visible. Un chiffre récapitulatif sans détail de lot derrière ne peut pas être testé et sera traité comme non étayé.

7. Rapprochement entre le sous-grand-livre et le grand livre général

Demandé : la preuve que les écritures du grand livre général correspondent aux détails du sous-grand-livre crypto, et que les soldes d'actifs dans les livres sont égaux aux avoirs réellement sur la chaîne et sur les échanges à la date de clôture. Une bonne réponse : un rapprochement de période avec chaque ligne GL synthétisée se décomposant en ses transactions sous-jacentes, et toute différence expliquée par cause, par exemple un portefeuille à synchronisation tardive ou une transaction non classifiée, plutôt que par un ajustement d'équilibrage.

8. Traitement et classification des frais

Demandé : comment les frais d'acquisition, de cession et de réseau ont été traités, et si le traitement correspond à la politique déclarée. Une bonne réponse : les frais d'acquisition traçables dans la base de coût, les frais de cession traçables dans le produit net, les frais de réseau classés selon la politique, et la cession de jeton natif découlant du règlement des frais de gaz reconnue plutôt qu'ignorée. Des frais traités de manière incohérente faussent à la fois le bilan et les gains réalisés.

9. La politique comptable signée

Demandé : la politique comptable crypto en vigueur pendant la période, signée et datée. Une bonne réponse : un document actuel et approuvé couvrant le périmètre, le cadre, la base de mesure, la méthode de base de coût, la convention de juste valeur, le traitement des frais, le traitement des revenus et les transferts internes, avec les versions précédentes conservées afin que l'auditeur puisse voir laquelle s'appliquait à quel moment. Si vous n'en avez pas, commencez par le modèle de politique comptable crypto.

10. Une piste d'audit permettant la re-exécution

Demandé : prendre une écriture de journal comptabilisée et la retracer jusqu'à la source. Une bonne réponse : l'écriture GL synthétisée pointe vers ses transactions composantes, chaque transaction pointe vers un portefeuille, un remplissage d'échange ou un hachage de transaction on-chain, et le prix utilisé pointe vers une citation stockée et horodatée. L'auditeur devrait pouvoir ré-exécuter l'écriture de bout en bout sans demander à l'équipe financière de reconstruire quoi que ce soit manuellement.

Auto-évaluation rapide

Combler les lacunes

La plupart de cette liste de contrôle est un problème de système plutôt que d'effort. Un sous-grand-livre crypto détient le registre des portefeuilles, extrait la population directement des données de chaîne et de plateforme, reconnaît les mouvements entre portefeuilles propres comme des transferts internes, applique une méthode de base de coût de manière déterministe, stocke les prix utilisés et maintient chaque écriture synthétisée liée aux transactions et hachages en dessous. CryptaCount couvre plus de 90 réseaux blockchain et plus de 100 connecteurs d'échange et de portefeuille, avec des grands livres IFRS et US GAAP, de sorte que les preuves existent comme un sous-produit de la clôture plutôt que comme un projet avant l'audit.