La checklist de due diligence avant de financer, contracter ou fusionner

Un directeur financier de comté a un jour approuvé un contrat de 2 millions de dollars pour des services aux sans-abri sur la base d'un rapport annuel léché et d'une poignée de main du président du conseil d'administration de l'association. Dix-huit mois plus tard, un audit de l'État a constaté que le bénéficiaire secondaire avait mélangé des fonds affectés, rémunéré le conjoint de sa directrice générale comme consultant non déclaré, et ne pouvait produire de relevés d'heures pour la moitié de son personnel financé par l'État fédéral. Le comté a dû rembourser lui-même les coûts rejetés. Pas de trace documentaire, pas de défense.

Cette leçon parcourt la trace documentaire qui aurait permis de détecter le problème, et la checklist à exécuter avant que l'argent ne bouge.

Pourquoi la due diligence ne se joue pas de la même façon dans le secteur public

Dans les fusions-acquisitions privées, la due diligence protège vos propres actionnaires. Dans la finance publique et associative, vous protégez souvent l'argent d'un tiers : fonds des contribuables, subventions affectées, dons fléchés. Les règles sont moins négociables et les sanctions en cas d'erreur (clawbacks, exclusion des marchés, signalement pénal) retombent sur le financeur, pas seulement sur le bénéficiaire.

Le cadre fédéral américain de référence est l'Uniform Guidance, formellement 2 CFR Part 200, publié par l'Office of Management and Budget (OMB). Il régit la façon dont les subventions fédérales circulent vers les États, les villes, les universités et les associations, et la façon dont ces « pass-through entities » doivent surveiller leurs propres bénéficiaires secondaires. En Europe, la discipline équivalente relève de la réglementation financière de l'UE et du droit national des marchés publics, appliqués par des instances comme la Cour des comptes européenne et les institutions supérieures de contrôle nationales.

Les deux régimes partagent un même réflexe : la confiance n'est pas un contrôle. La documentation, oui.

Les quatre traces documentaires que vous allez réellement demander

1. Cartographie de la séparation des tâches (SoD)

La séparation des tâches signifie qu'aucune personne seule ne peut initier, approuver et enregistrer une transaction. C'est la première chose que vérifie un auditeur, parce que c'est la prévention de la fraude la moins coûteuse qui existe.

Avant de financer, demandez un organigramme montrant qui demande les paiements, qui les approuve, qui rapproche le compte bancaire et qui signe les chèques. Si une seule personne fait les quatre, ce n'est pas un signal d'alerte, c'est un panneau stop. Les petites associations (moins d'une dizaine de salariés, seuil informel courant) échouent souvent à ce test par nécessité ; la solution n'est pas le refus mais des contrôles compensatoires, comme la cosignature du trésorier du conseil pour les chèques au-delà d'un montant fixé.

2. Déclarations de conflits d'intérêts (COI)

Un conflit d'intérêts existe lorsqu'un décideur a un intérêt personnel ou financier dans le résultat. Les associations américaines qui déposent le formulaire 990 (la déclaration d'information annuelle à l'Internal Revenue Service) doivent indiquer si elles disposent d'une politique écrite de conflits d'intérêts, mais le formulaire ne vérifie pas son application. Demandez les déclarations effectivement signées, pas seulement le PDF de la politique.

Concrètement : croisez les noms des membres du conseil et de leur famille proche avec les listes de fournisseurs et de paie. Cette seule étape détecte le scénario du « conjoint consultant non déclaré » évoqué plus haut.

3. Dossiers de suivi des bénéficiaires secondaires

Selon le 2 CFR 200.332, une pass-through entity (par exemple une agence d'État redistribuant des fonds fédéraux de développement de la main-d'œuvre à une association municipale) doit documenter une évaluation des risques de chaque bénéficiaire secondaire et le surveiller proportionnellement à ce risque. Cherchez :

• Une évaluation écrite des risques (bénéficiaire nouveau ou expérimenté, constats d'audit antérieurs, taille de la subvention)
• La preuve d'au moins une revue sur site ou sur pièces par cycle de subvention
• Les rapports de Single Audit, si le bénéficiaire secondaire dépense 1 000 000 de dollars ou plus de fonds fédéraux sur un exercice (le seuil du Single Audit, actualisé périodiquement par l'OMB ; vérifiez le montant en vigueur sur la page ressource Uniform Guidance de l'OMB)

4. États financiers et opinion d'audit

Demandez trois années d'états financiers audités si disponibles, ou au minimum des états examinés pour les entités plus petites. Lisez d'abord la lettre d'opinion de l'auditeur : « unmodified » (sans réserve) est ce que vous voulez ; « qualified », « adverse » ou « disclaimer of opinion » signifie qu'il faut creuser avant de signer quoi que ce soit.

Vérifiez aussi le formulaire 990 sur GuideStar/Candid ou sur le Tax Exempt Organization Search de l'IRS pour repérer les signaux d'alerte : fonds propres en baisse d'année en année, rémunération des dirigeants excessive au regard de la taille du budget, ou ratios de dépenses de programme trop beaux pour être vrais (annoncer 98 % de dépenses de programme sans aucun coût de collecte est une inexactitude classique).

Un exemple chiffré : dimensionner le risque avant de contracter

Supposons qu'une ville soit sur le point d'attribuer un contrat annuel de 500 000 dollars à une association pour des services de santé mentale destinés aux jeunes. Les derniers états financiers audités de l'association montrent :

• Revenus annuels totaux : 2,1 millions de dollars
• Actifs nets non affectés : 180 000 dollars
• Passif total : 1,4 million de dollars

Contrôle rapide de liquidité : nombre de mois de trésorerie non affectée disponible = actifs nets non affectés ÷ (charges annuelles ÷ 12). Si les charges annuelles sont d'environ 2 millions de dollars, cela donne 180 000 $ ÷ (2 000 000 $/12) = 180 000 $ ÷ 166 667 $ ≈ 1,1 mois de réserve.

Un benchmark souvent cité dans le secteur associatif (estimation, variable selon les domaines) est de 3 à 6 mois de réserve d'exploitation comme marqueur de solidité financière. À 1,1 mois, cette organisation est fragile. Cela ne la disqualifie pas, beaucoup d'associations à mission fonctionnent au plus juste, mais cela doit déclencher une clause contractuelle : des paiements par jalons plutôt qu'une somme forfaitaire, pour que la ville ne soit pas exposée si l'association traverse une tension de trésorerie en cours d'année.

Principaux risques financiers à screener

• Détournement : fonds détournés de leur affectation vers le fonctionnement général ou un usage personnel.
• Transactions avec des parties liées : accords non déclarés avec des membres du conseil, des proches de salariés ou des entités affiliées.
• Risque de continuité d'exploitation : l'entité peut ne pas survivre à la durée du contrat ; vérifiez dans les notes d'audit la mention « going concern », que les auditeurs sont tenus de signaler selon les US GAAPUS GAAPL'ensemble normalisé de règles comptables permettant de produire des états financiers cohérents et comparables, dominant dans le reporting américain.Voir la définition complète → (Generally Accepted Accounting Principles) en cas de doute substantiel.
• Cumul de subventions sans répartition des coûts : le même temps de travail ou la même dépense facturée à plusieurs financeurs, constat fréquent en Single Audit.
• Conflits en matière d'achats : dans la commande publique, attribuer un contrat sans mise en concurrence ou de gré à gré à une entreprise ayant des liens non déclarés avec un élu ou un agent public viole la plupart des codes des marchés des États et, au niveau fédéral, les principes de la Federal Acquisition Regulation (FAR).

Checklist pratique avant de signer

Voici la séquence qu'exécute un responsable de subventions ou de contrats compétent, grosso modo dans cet ordre :

1. Récupérez les trois dernières années d'états financiers audités (ou examinés) et lisez la lettre d'opinion.
2. Demandez le formulaire 990 (États-Unis) ou le dépôt public équivalent, et croisez les noms du conseil et des fournisseurs pour repérer les conflits.
3. Demandez la politique écrite de conflits d'intérêts et les déclarations effectivement signées, pas seulement la politique.
4. Demandez un organigramme ou une note décrivant la séparation des tâches sur les encaissements, les décaissements et la paie.
5. Si des fonds fédéraux sont en jeu et que le bénéficiaire est un bénéficiaire secondaire, confirmez qu'il a bien fait l'objet d'un Single Audit lorsque requis, et examinez les constats et plans d'action correctifs.
6. Calculez un ratio de liquidité de base (mois de réserve) et un ratio de dépenses de programme (coûts de programme ÷ charges totales ; le benchmark estimé souvent cité est de 65 à 80 %, avec d'énormes variations selon le type de mission).
7. Vérifiez le statut d'exclusion dans le System for Award Management américain (recherche des exclusions sur SAM.gov), qui liste les entités interdites de contrats et subventions fédéraux.
8. Structurez les conditions de paiement (jalons, retenues, remboursement plutôt qu'avance) en fonction du niveau de risque que vous venez d'identifier.

Rien de tout cela n'exige une expertise en comptabilité judiciaire. Cela exige de lire les documents qui existent déjà et de demander ceux qui devraient exister.

🎬 [VIDEO: « Understanding Nonprofit Form 990s » - youtube.com - une lecture guidée de la déclaration fiscale publique d'une association pour en tirer la santé financière et les signaux d'alerte de gouvernance]

Points clés

• Les cartographies de séparation des tâches, les déclarations de conflits d'intérêts signées et les dossiers de suivi des bénéficiaires secondaires sont les trois documents les plus souvent absents quand l'argent public dérape, et les trois que vous devriez demander en premier.
• L'Uniform Guidance (2 CFR 200) fixe le socle fédéral américain sur la façon dont les pass-through entities doivent évaluer et surveiller le risque des bénéficiaires secondaires ; l'équivalent européen passe par la réglementation financière de l'UE et les institutions supérieures de contrôle nationales.
• Un contrôle rapide de liquidité (actifs nets non affectés ÷ charges mensuelles) transforme une pile d'états financiers en un chiffre unique et comparable sur lequel agir.
• Une documentation propre ne garantit pas la bonne foi, mais son absence est en soi le meilleur prédicteur de futurs constats d'audit.
• Structurez les conditions de paiement (jalons, base de remboursement) en fonction du niveau de risque identifié, plutôt que de partir par défaut sur une avance forfaitaire.