WorldCom: capitalisation des coûts d'accès et défi d'audit

Résumé

Le montant principal a une période et une signification définies.La plainte civile modifiée de la SEC contre WorldCom alléguait que la société avait induit les investisseurs en erreur depuis au moins 1999 jusqu'au premier trimestre 2002 et déclarait que WorldCom avait reconnu que des pratiques comptables non divulguées et inappropriées avaient matériellement surestimé le résultat déclaré d'environ 9 milliards de dollars au cours de cette période.
Ce chiffre n'est pas un calcul de la perte totale des investisseurs, de la perte de retraite des employés, de la dépréciation des créanciers, de la baisse de la valeur de marché ou du coût de la faillite. Il n'est pas interchangeable avec les chiffres ultérieurs de retraitement et de dépréciation couvrant des périmètres différents.
Les coûts de ligne étaient une économie d'entreprise ordinaire avant de devenir un problème de contrôle comptable.WorldCom payait d'autres opérateurs pour l'accès aux réseaux utilisés pour acheminer le trafic vocal et de données. Ces coûts constituaient sa plus grande catégorie de dépenses et continuaient même lorsque la capacité sous contrat était sous-utilisée.
Le rapport du comité spécial d'enquête du conseil d'administration a décrit deux méthodes principales utilisées pour réduire les coûts de ligne déclarés: des libérations de provisions non justifiées ou mal datées en 1999 et 2000, suivies principalement par la capitalisation des coûts de ligne d'exploitation courants du premier trimestre 2001 au premier trimestre 2002. Un rapport commandé par la société déposé auprès de la SEC est une preuve puissante de première partie, mais ce n'est pas une conclusion de tribunal sur chaque personne, écriture ou conclusion.
Les écritures de capitalisation ont modifié à la fois la performance et le bilan.Déplacer un coût d'exploitation courant vers les immobilisations corporelles réduisait la charge courante, augmentait le résultat avant impôt et les actifs déclarés, et reportait la charge via une amortissement ou une dépréciation ultérieure. Le comité a rapporté que sans la capitalisation identifiée, WorldCom aurait affiché des pertes avant impôt dans trois des cinq trimestres concernés. L'échec du contrôle n'était donc pas un simple litige d'étiquette de compte.
Il a modifié la période de constatation des coûts et les signaux de performance reçus par les investisseurs, créanciers, administrateurs et dirigeants.
Les ajustements de réserves et de revenus montrent pourquoi l'affaire ne peut pas être réduite à une seule écriture.Le comité a décrit des libérations de provisions avant que la capitalisation ne devienne le mécanisme principal, et il a séparé les revenus qu'il considérait comme inappropriés des revenus supplémentaires qu'il jugeait discutables. Certaines reclassifications de revenus ont amélioré le taux de croissance déclaré sans augmenter le résultat avant impôt du même montant. Un compte défendable doit préserver ces distinctions au lieu d'ajouter chaque élément examiné dans un seul chiffre de fraude indifférencié.
L'audit interne a finalement trouvé les écritures parce qu'il a obtenu l'accès au grand livre et a continué à travailler malgré la résistance.Le travail décisif n'était pas une enquête éthique générique. C'était un audit des dépenses d'investissement, un rapprochement des informations de trésorerie et de comptabilité d'exercice, un accès direct au système d'écritures, l'identification de très grandes écritures en chiffres ronds et un escalade vers le président du comité d'audit et le nouveau commissaire aux comptes externe.
La déclaration sous serment révisée de WorldCom à la SEC enregistre la séquence d'escalade de juin 2002 de l'audit interne à KPMG, au comité d'audit, au conseil, à la direction et au conseil d'administration. Elle reste une déclaration de la société, pas un jugement indépendant sur la connaissance de chaque entité.
La responsabilité de l'audit externe est étayée par une ordonnance ultérieure de la SEC, pas seulement par des critiques a posteriori.Dans une procédure administrative réglée, la SEC a formulé des constatations contre un ancien associé d'Arthur Andersen chargé du dossier WorldCom concernant un traitement inadéquat des risques de fraude, des tests sur les immobilisations et les coûts de ligne, des rapprochements, des écritures non standard et de la documentation. L' ordonnance Kenneth M. Avery a imposé une restriction d'exercice convenue. Ses conclusions s'appliquent à ce répondant et à cette procédure;
elles n'établissent pas l'état d'esprit ou la responsabilité de chaque employé d'Andersen, et elles ne remplacent pas la responsabilité première de la direction pour les livres et contrôles de WorldCom.
L'allégation civile, le règlement civil, le plaidoyer de culpabilité pénal et la condamnation pénale sont des documents différents.Le jugement pécuniaire de WorldCom a résolu l'action de la SEC sans admettre ni nier la deuxième plainte modifiée, sauf en ce qui concerne la compétence. Scott Sullivan a plaidé coupable pour des crimes fédéraux spécifiés. D'autres employés comptables ont conclu leurs propres plaider-coupable. Bernard Ebbers a été jugé, déclaré coupable, condamné à 25 ans de prison et sa condamnation a été confirmée.
Aucun de ces résultats ne peut être attribué à un autre employé, administrateur ou auditeur simplement parce que le même système comptable apparaît dans les preuves.
La réparation nécessite une preuve opérationnelle, pas un inventaire de politiques.Un système crédible doit relier la facture du transporteur et la période de service à la provision, au règlement, à la classification du compte, au projet d'investissement approuvé, au dossier de mise en service de l'actif, au support de l'écriture, au préparateur, à l'approbateur indépendant, à l'accès au système, aux analyses post-clôture, aux tests de l'auditeur, à l'escalade du comité d'audit et à la divulgation publique.
La norme d'audit intégré AS 2201 du PCAOB accorde une attention explicite à l'information périodique, à l'initiation et à l'autorisation des écritures, à la participation de la direction, aux sites et à la surveillance du comité d'audit. C'est une référence actuelle, pas la règle appliquée à chaque acte de 1999 à 2002 et pas une preuve qu'une organisation se conforme en pratique.

Un coût de ligne commence par un service réseau, pas par une étiquette comptable

WorldCom exploitait un réseau de télécommunications mondial, mais il ne possédait pas toutes les installations nécessaires pour acheminer chaque appel ou transmission de données de l'origine à la destination. Il payait des opérateurs locaux, régionaux, nationaux et internationaux pour l'accès et la capacité. Certains engagements étaient à long terme et devaient être payés même lorsque la demande ne remplissait pas la capacité souscrite. La décision commerciale de réserver une capacité pouvait être rationnelle lorsque le trafic était attendu en hausse.

Une baisse ultérieure de l'utilisation ne transformait pas automatiquement le paiement en un nouvel actif physique contrôlé par WorldCom.

Cette distinction importe car la charge et la capitalisation répondent à des questions différentes. Une charge courante enregistre un coût consommé dans la production des opérations courantes. Un montant capitalisé affirme que l'entreprise contrôle une ressource capable de produire des avantages économiques futurs et que le montant peut être mesuré et attribué à cette ressource selon les règles comptables applicables. La capitalisation n'est pas simplement une présentation plus optimiste. Elle déplace la constatation du compte de résultat actuel vers le bilan et les périodes futures.

La chaîne comptable doit donc commencer en dehors du grand livre. Pour chaque facture ou provision de transporteur, les examinateurs ont besoin du contrat, des dates de service, de l'identifiant du circuit ou de la capacité, des conditions d'utilisation, du statut du règlement, du propriétaire commercial et de la politique comptable régissant ce type de paiement. Si la direction affirme qu'un montant crée un actif, elle doit identifier l'actif, le droit contrôlé, le projet approuvé, la date à laquelle il devient disponible pour l'utilisation, sa durée de vie prévue et les preuves soutenant un avantage futur.

Une description générique telle que capacité prépayée ne peut pas remplacer cette chaîne.

Le cas de WorldCom illustre le danger de partir d'un ratio souhaité et de travailler à rebours. Le coût de ligne en pourcentage du chiffre d'affaires était une mesure de performance interne et publique importante. Lorsque le comportement réel des coûts ne soutenait plus l'objectif, modifier la classification rendait le ratio apparemment stable. Cette stabilité apparente pouvait alors être utilisée comme preuve que l'entreprise restait stable. L'écriture comptable et le récit de direction se renforçaient mutuellement même si les deux dépendaient de la même dérogation.

Une conception de contrôle responsable brise cette boucle. Les opérations attestent du service reçu. Les équipes de règlement avec les transporteurs rapprochent les factures et les provisions. La comptabilité des immobilisations décide si un actif éligible existe selon une politique documentée. La comptabilité générale ne peut pas sélectionner seule une destination au bilan. La planification financière explique les écarts sans passer d'écritures. Les relations avec les investisseurs reçoivent les chiffres uniquement après certification par le contrôle financier. L'audit interne peut récupérer les données originales de manière indépendante.

Le but n'est pas la bureaucratie pour elle-même; c'est d'empêcher qu'un objectif de reporting ne devienne la preuve de l'écriture qui l'atteint.

Le chiffre d'environ 9 milliards de dollars doit rester dans le périmètre de la SEC

Les chiffres de WorldCom ont changé à mesure que l'enquête s'élargissait, que davantage d'années étaient examinées et que les états financiers ultérieurs incorporaient des dépréciations et une comptabilité de départ frais. Cela crée un risque récurrent de reportage: un rédacteur voit plusieurs grands chiffres et traite le plus grand comme la mesure finale de la fraude ou du préjudice. Les sources ne soutiennent pas cette démarche.

Le chiffre d'environ 9 milliards de dollars utilisé ici a une signification soigneusement délimitée. Dans la plainte modifiée de novembre 2002, la SEC a déclaré que WorldCom avait reconnu que, depuis au moins 1999 jusqu'au premier trimestre 2002, des pratiques comptables non divulguées et inappropriées avaient matériellement surestimé le résultat déclaré d'environ 9 milliards de dollars. La plainte alléguait également des violations. La reconnaissance de la société intégrée dans ce mémoire est différente de chaque allégation que la SEC a formulée concernant la conduite, la connaissance ou la responsabilité légale.

La divulgation de juin 2002 concernait initialement environ 3,852 milliards de dollars de transferts de coûts de ligne pour 2001 et le premier trimestre 2002. Un examen ultérieur a identifié davantage d'éléments et des périodes antérieures. Le comité spécial a organisé les preuves différemment: il a décrit plus de 7 milliards de dollars de réductions inappropriées des coûts de ligne du deuxième trimestre 1999 au premier trimestre 2002, et a analysé séparément les éléments de revenus inappropriés et discutables. Ces catégories chevauchent l'enquête plus large sur la surestimation mais ne sont pas des noms pour la même population.

Le rapport annuel 2004 de MCI a ensuite montré d'énormes réductions du résultat net précédemment déclaré pour 2000 et 2001, y compris des charges de dépréciation, et a décrit la reconstruction des enregistrements historiques. Ces ajustements ultérieurs des états financiers incluent plus que la surestimation des revenus identifiée dans l'admission de la SEC de 1999 au premier trimestre 2002. La dépréciation du goodwill et des actifs demande ce que valaient les actifs selon une analyse ultérieure; les écritures non justifiées demandent si un montant aurait dû être enregistré;

l'information de départ frais reflète la comptabilité de réorganisation. Les combiner effacerait le sens comptable.

Les mesures de perte sont encore différentes. Un actionnaire peut avoir acheté à différentes dates, vendu à différentes dates, détenu différents titres, reçu un règlement privé ou qualifié pour une distribution. Un employé peut avoir eu un salaire, une indemnité de départ, des droits à pension et une allocation 401(k) en plus des actions ordinaires. La créance d'un obligataire dépend de la priorité et du traitement du plan. Un fournisseur a des créances contractuelles et de faillite. Un client fait face à des risques de service et de changement de fournisseur.

L'admission d'environ 9 milliards de dollars ne peut pas évaluer toutes ces expériences.

La discipline de périmètre n'est pas une faveur envers l'entreprise ou un défendeur. Elle renforce la responsabilité. Un nombre qui conserve sa période, sa définition comptable et sa source peut être testé. Un nombre présenté comme une mesure de préjudice universelle ne peut pas l'être.

Les libérations de provisions sont venues avant la capitalisation

La comptabilité des coûts de ligne nécessitait des estimations car les factures des transporteurs, les informations d'utilisation, les litiges et les règlements n'arrivaient pas toujours dans la même période que le trafic. Une provision peut être tout à fait appropriée: l'entreprise enregistre sa meilleure estimation d'un coût encouru et ajuste ultérieurement le passif lorsque de meilleures preuves arrivent. Si l'obligation finale est inférieure à l'estimation, la libération de l'excédent réduit la charge.

La question de contrôle est de savoir si la libération suit de nouvelles preuves concernant cette obligation et est enregistrée dans la période correcte.

Le comité spécial a rapporté un schéma différent dans certaines parties du processus de WorldCom. Il a décrit des provisions libérées sans analyse apparente d'un véritable excédent, des excédents conservés pour une utilisation ultérieure plutôt que libérés lorsqu'ils étaient identifiés, et des provisions établies à d'autres fins utilisées pour réduire les coûts de ligne. Le rapport indiquait que des cadres supérieurs de la finance avaient ordonné des libérations après la clôture du trimestre et que les montants manquaient souvent d'analyse ou de support contemporain.

Selon son récit, cela a réduit les coûts de ligne déclarés d'environ 3,3 milliards de dollars en 1999 et 2000.

La transition vers la capitalisation est importante. À la fin de l'année 2000, le comité a conclu que les réserves disponibles à l'échelle nécessaire pour de nouvelles réductions étaient largement épuisées. Du premier trimestre 2001 au premier trimestre 2002, la capitalisation des coûts de ligne courants est devenue la méthode principale. Cette séquence montre un système de contrôle s'adaptant pour préserver le résultat après l'épuisement d'une source de capacité comptable.

Un système de gouvernance des réserves devrait rendre cette adaptation visible. Chaque réserve a besoin d'un propriétaire nommé, d'un objectif, d'une population d'obligations sous-jacentes, d'une méthode d'estimation, d'un vieillissement, de preuves de règlement, d'une destination autorisée pour les libérations et d'une règle de calendrier. Les transferts entre réserves nécessitent l'approbation de quelqu'un indépendant de l'objectif de performance affecté.

Les grandes libérations après la clôture du trimestre doivent être signalées automatiquement au contrôle financier, à l'audit interne et à l'auditeur externe, avec des comparaisons de périodes antérieures et des preuves nommées.

La technologie peut aider, mais seulement si le modèle de données préserve l'objectif. Un sous-grand livre des réserves devrait empêcher qu'une libération de coût de ligne soit imputée à un passif non lié sans une exception explicite. Le flux de travail devrait exiger des pièces jointes et une approbation avant la passation. Les analyses devraient signaler les libérations en chiffres ronds, les écritures manuelles, les comptes nouvellement utilisés, les passations tardives et les ajustements qui déplacent un ratio clé vers les prévisions.

Pourtant, un flux de travail approuvé par le même gestionnaire qui fixe l'objectif et contrôle les preuves reste faible. La séparation des pouvoirs est le contrôle; le logiciel est le moyen de l'appliquer et de l'enregistrer.

La capitalisation a modifié le résultat déclaré, les actifs et les charges futures

Du premier trimestre 2001 au premier trimestre 2002, le personnel comptable de WorldCom a enregistré d'importants transferts de coûts de ligne vers des comptes d'actifs. Le comité spécial a décrit environ 3,8 milliards de dollars de réductions inappropriées des coûts de ligne sur cette période, principalement environ 3,5 milliards de dollars capitalisés sous la direction du directeur financier. La plainte de la SEC alléguait des transferts trimestriels et une absence de documentation justificative ou de justification commerciale appropriée.

La mécanique était assez simple pour être dangereuse. Débiter un compte d'actif et créditer la charge de coût de ligne. La charge courante diminue, le résultat courant avant impôt augmente et les immobilisations corporelles augmentent. Dans les périodes futures, l'actif peut être amorti, déprécié ou passé par pertes. Si une entreprise prévoit une charge de restructuration importante, un actif non justifié peut être moins visible lorsqu'il est combiné avec des réductions d'actifs légitimes.

Cette possibilité rend les tests d'existence et de durée d'utilité indépendants essentiels avant la capitalisation, pas après l'annonce d'une restructuration.

Les effets étaient matériels sur l'orientation déclarée de la performance. Le comité a déclaré que sans les écritures de capitalisation, WorldCom aurait déclaré des pertes avant impôt dans trois des cinq trimestres concernés. Il a donné des exemples de périodes où le bénéfice déclaré est devenu une perte une fois le coût de ligne capitalisé traité comme une charge courante. Les mêmes écritures ont également abaissé le ratio coût de ligne/chiffre d'affaires que les investisseurs ont appris à près de 42 %, bien que le comité ait calculé que sans capitalisation, le ratio dépassait généralement 50 %.

La comptabilité des immobilisations a dû absorber des écritures qui ne passaient pas par le processus normal de dépenses d'investissement. Des allocations manuelles ont déplacé des montants vers les constructions en cours et plus tard vers les catégories d'actifs mis en service. Cette onde de choc importe. Une écriture de niveau supérieur dans le grand livre peut corrompre les rapprochements d'immobilisations, les amortissements, les rapports de dépenses d'investissement, les résultats des unités commerciales, l'analyse des flux de trésorerie et les explications publiques.

Les contrôles confinés à l'écriture d'origine ne peuvent pas réparer les représentations en aval.

La conception de prévention appropriée est une correspondance à trois volets. Une écriture d'investissement doit correspondre à une autorisation de dépense approuvée, à un coût de fournisseur ou de paie lié à ce projet, et à une preuve que le coût respecte la politique. Le registre des actifs doit rejeter une écriture sans identité de projet, classe d'actif, emplacement ou propriétaire responsable. Un transfert d'un compte de charges d'exploitation vers des immobilisations doit déclencher un examen comptable technique indépendant.

La capitalisation de fin de période en dehors du flux normal d'approvisionnement doit recevoir une visibilité du comité d'audit au-dessus d'un seuil défini.

Il doit également y avoir un contrôle négatif: certains coûts ne peuvent pas devenir des actifs simplement parce qu'ils peuvent soutenir des revenus futurs. Une capacité contractuelle non utilisée, un mauvais timing d'investissement et l'espoir que la demande se rétablira sont des faits commerciaux. Ils n'établissent pas par eux-mêmes une ressource future contrôlée. Un système qui exige une conclusion comptable spécifique avant d'accepter une écriture rend cette distinction vérifiable.

Les écritures de revenus étaient un canal de reporting séparé

La performance déclarée de WorldCom a été façonnée non seulement par les réductions de coûts de ligne mais aussi par des écritures affectant les revenus. Le comité spécial a déclaré avoir identifié 958 millions de dollars de revenus qu'il considérait comme improprement enregistrés entre le premier trimestre 1999 et le premier trimestre 2002. Ses conseillers comptables ont identifié 1,107 milliard de dollars supplémentaires d'éléments de revenus qu'ils considéraient comme discutables en raison des circonstances et d'un soutien insuffisant.

Le rapport n'a pas classé les deux groupes de manière identique, et une analyse de responsabilité non plus.

Le comité a également estimé un effet différent sur le résultat avant impôt pour les éléments combinés. Certaines écritures augmentaient le chiffre d'affaires déclaré mais étaient compensées ailleurs, comme la reclassification de crédits clients loin du chiffre d'affaires. Cela pouvait améliorer un récit de croissance du chiffre d'affaires sans augmenter le résultat avant impôt du même montant. La distinction démontre pourquoi le chiffre d'affaires, les bénéfices, l'EBITDA, les actifs et les flux de trésorerie nécessitent des rapprochements séparés.

Une écriture peut manipuler la mesure qui reçoit l'accent du public même lorsqu'un autre total est inchangé.

Le comité a décrit de nombreuses écritures dans un compte de revenus non alloués au niveau de l'entreprise, séparé de l'activité normale des canaux de vente. Elles avaient tendance à être des montants importants, ronds, passés dans le mois de clôture du trimestre après la clôture, et visibles par un groupe restreint. Le processus Close the Gap collectait des opportunités opérationnelles et comptables pour combler les résultats projetés avec les objectifs. Certaines propositions reflétaient des actions commerciales réelles; d'autres étaient des ajustements comptables.

Une liste qui combine les deux peut faire ressembler une écriture à une initiative opérationnelle.

Le contrôle des revenus doit donc commencer par l'exécution du contrat et la facturation, pas par un objectif d'entreprise. Chaque écriture doit identifier le client, le contrat, l'obligation de performance, la période de service, la facture ou le règlement, l'analyse de constatation et le propriétaire commercial. Un compte non alloué au niveau de l'entreprise ne devrait pas être une destination permanente. Il devrait avoir un accès restrictif, des seuils bas, des délais de compensation courts et un reporting direct au contrôleur et au comité d'audit.

Le conseil d'administration devrait voir un pont entre le chiffre d'affaires opérationnel et le chiffre d'affaires déclaré chaque trimestre. Le pont devrait identifier les écritures manuelles, les éléments non récurrents, les éléments de périodes antérieures, les crédits clients, les règlements et les montants non soutenus par la trésorerie ou la facturation. Les prévisions publiques doivent être rapprochées du système opérationnel sans permettre aux prévisions de devenir l'instruction de passation.

Toute demande de la direction pour atteindre un objectif de pourcentage ou de bénéfice par action doit rester en dehors de la chaîne d'autorisation.

C'est là que l'automatisation de l'entreprise peut soit protéger, soit obscurcir. Un entrepôt de données centralisé peut préserver les transactions sources, les approbations et les modifications. Il peut également permettre à un petit groupe de passer des écritures de consolidation qui écrasent la réalité opérationnelle. La piste d'audit doit être immuable, consultable et visible par les examinateurs indépendants de l'équipe de clôture. Un chiffre consolidé sans traçabilité vers la source n'est pas une maturité d'automatisation; c'est un risque de reporting concentré.

L'autorité d'écriture était le centre opérationnel de l'échec

Les enregistrements comptables étaient fragmentés entre les sites, les systèmes et les groupes, tandis que les informations consolidées étaient concentrées près de la haute direction financière. La comptabilité générale passait les écritures. La comptabilité des immobilisations ajustait les registres d'actifs. La gestion des investissements révisait les totaux des dépenses d'investissement. La comptabilité des revenus utilisait des comptes d'entreprise. Le reporting financier et les relations avec les investisseurs consommaient les chiffres résultants. Chaque groupe pouvait voir un morceau sans nécessairement voir l'effet complet.

Cette fragmentation créait un déni plausible et une dépendance pratique. Un comptable des immobilisations pouvait savoir qu'un montant de capacité prépayée arrivait en dehors du processus normal mais pas connaître l'objectif de résultat. Un dirigeant opérationnel pouvait voir la performance réelle mais pas les ajustements d'entreprise. Les relations avec les investisseurs pouvaient recevoir les totaux finaux sans la population d'écritures. Un auditeur externe pouvait tester des tableaux fournis par la direction sans les rapprocher du grand livre complet.

L'objectif de contrôle est de rendre le changement complet visible aux personnes censées le contester.

La lettre ultérieure de KPMG sur le contrôle interne et les opérations de WorldCom a identifié de vastes faiblesses dans la documentation, les rapprochements, la séparation des tâches, l'accès aux systèmes et l'examen par la direction. Elle a noté des écritures non justifiées, la capacité de certains employés à passer et rapprocher des comptes sans examen indépendant, un accès au-delà des besoins du poste et l'absence de limites d'approbation pour certaines écritures manuelles.

Les réponses de la direction décrivaient des changements prévus ou récemment mis en œuvre, y compris le soutien, les fichiers centralisés, le flux d'approbation et les restrictions d'accès. KPMG a expressément déclaré ne pas avoir validé ces réponses et pourrait identifier davantage de problèmes au fur et à mesure de son audit.

Cette limite est une leçon utile sur les preuves de réparation. Une réponse de la direction est un engagement. Une date cible est un calendrier. Un flux de travail configuré est une conception. Rien ne prouve que le contrôle a fonctionné pendant toute une période de reporting, que les exceptions ont été détectées ou que la haute direction ne pouvait pas le contourner. L'achèvement nécessite des échantillons, des journaux d'accès, des preuves d'écritures rejetées, le vieillissement des exceptions, la reprise et une conclusion indépendante.

Chaque écriture manuelle doit comporter un dossier de preuves minimal: identité du préparateur; identité du demandeur; objectif commercial; comptes sources; comptes de destination; montant; période; statut récurrent ou non; documents justificatifs; référence à la politique comptable; impact sur le chiffre d'affaires, l'EBITDA, le résultat, les actifs et les ratios clés; première et deuxième approbation; horodatage de la passation; modification ultérieure; et règle d'annulation ou de règlement. Les écritures importantes en chiffres ronds ou après clôture devraient faire l'objet d'un examen renforcé automatique.

L'accès privilégié mérite une surveillance distincte. Le système doit enregistrer qui peut créer des comptes, modifier les seuils d'approbation, passer des écritures après la clôture, usurper l'identité d'un autre utilisateur, modifier les données de base, rouvrir des périodes ou modifier les pièces jointes. L'accès d'urgence doit expirer et être examiné. Le contrôleur ne doit pas administrer le système de journalisation. L'audit interne doit recevoir un extrait complet des écritures directement de la plateforme source, pas d'un tableur préparé par l'équipe de clôture.

La pression budgétaire devient dangereuse lorsque les objectifs acquièrent un pouvoir de passation

Les budgets et les prévisions de marché sont des outils de gestion nécessaires. Un conseil a besoin de prévisions, les dirigeants allouent des ressources et les investisseurs évaluent la performance attendue. La pression devient un échec de contrôle lorsqu'un objectif est traité comme un résultat que la fonction comptable doit livrer indépendamment des preuves opérationnelles.

Les enregistrements de WorldCom décrivaient un accent intense sur la réalisation des attentes de croissance du chiffre d'affaires, de bénéfice par action, d'EBITDA et de ratio de coûts de ligne. Le comité spécial a lié les ajustements comptables aux résultats déclarés souhaités et a décrit des restrictions d'information autour de la performance consolidée. Le dossier pénal ultérieur a établi une responsabilité spécifique pour les acteurs condamnés ou ayant plaidé coupable. La leçon organisationnelle ne nécessite pas de supposer que chaque conversation sur les objectifs était illégale.

Elle demande si un dirigeant pouvait convertir un objectif en une écriture non justifiée sans veto indépendant.

La rémunération peut intensifier ce risque mais ne prouve pas l'intention en elle-même. Les attributions d'actions, les bonus, les dettes garanties par des actions et la pression financière personnelle peuvent affecter les incitations. La preuve doit montrer qui a reçu quoi, quelle métrique contrôlait le paiement, quand la valeur a été acquise, ce qui a été vendu ou donné en gage, et ce qu'une procédure compétente a constaté. La richesse ou une baisse du cours de l'action ne remplace pas la preuve d'une directive de falsifier les enregistrements.

La réponse de contrôle commence par séparer la planification du contrôle financier. La planification financière peut proposer des actions opérationnelles et expliquer les écarts, mais ne peut pas autoriser les écritures comptables. Les engagements des relations avec les investisseurs ne peuvent pas outrepasser la politique de constatation. Le directeur général et le directeur financier peuvent contester les estimations, mais chaque changement doit rester à l'intérieur du processus d'estimation documenté et laisser des preuves des hypothèses, des contre-preuves et de l'approbation.

Les conseils d'administration devraient demander un pont entre l'objectif et le réel qui ne s'arrête pas au chiffre final. Il devrait montrer ce qui a changé en raison du trafic, du prix, de la perte de client, du règlement de contrat, de la révision d'estimation, de la libération de réserve, de la capitalisation, de l'acquisition, des devises et de l'écriture manuelle. Le comité devrait voir quelle part d'un objectif déclaré a été atteinte par les opérations courantes et quelle part par une comptabilité non récurrente ou fondée sur des jugements.

L'escalade a également besoin d'être protégée contre les représailles et les retards. Si un contrôleur, un comptable des immobilisations ou un auditeur interne s'oppose, l'opposition doit être jointe à l'écriture et remonter au comité d'audit au-dessus d'un seuil. La direction peut répondre, mais ne peut pas supprimer l'enregistrement. La pression du temps n'est pas une raison pour abaisser le niveau de preuve en fin de trimestre; c'est une raison pour exiger une préparation de clôture plus précoce et un examen renforcé des écritures tardives.

L'audit interne a découvert les écritures en suivant un écart dans le grand livre

L'audit interne de WorldCom était historiquement orienté vers le travail opérationnel et rendait compte administrativement via la structure financière qu'il devait ensuite enquêter. Ce mandat limité n'a pas rendu la découverte finale accidentelle. L'audit des dépenses d'investissement de 2002 a suivi les différences entre les rapports internes et un écart important entre les informations de trésorerie et de comptabilité d'exercice sur les dépenses d'investissement. L'équipe a demandé ce que signifiait la capacité prépayée, a cherché un soutien et a accédé au système d'écritures.

Le comité spécial a rapporté qu'un responsable de l'audit interne a trouvé rapidement une écriture du premier trimestre 2002 car elle était importante et ronde. L'équipe a ensuite trouvé des écritures antérieures. Le 17 juin, les auditeurs internes ont interrogé le personnel comptable et on leur a dit qu'il n'y avait pas de support et qu'aucun support ne serait créé. Ils avaient déjà impliqué l'associé responsable de KPMG et le président du comité d'audit. KPMG et le président ont encouragé la poursuite du travail à mesure que les preuves se développaient.

La déclaration sous serment révisée fournit un compte rendu daté de l'escalade par l'entreprise. Elle enregistre les discussions de l'audit interne avec le président du comité d'audit et KPMG, les réunions avec les cadres financiers, la réunion du comité d'audit du 20 juin, les instructions de conservation, un examen plus approfondi par le conseil et la réunion du 24 juin au cours de laquelle Andersen a déclaré que son opinion de 2001 et son examen du premier trimestre 2002 ne pouvaient plus être invoqués.

KPMG a convenu que les transferts ne pouvaient pas être justifiés selon les PCGR tout en notant qu'il n'avait pas audité les états concernés.

Plusieurs contrôles ont fait la différence tardivement: l'accès aux écritures sources, la volonté de rapprocher des rapports contradictoires, le contact direct avec le président du comité d'audit, un auditeur externe nouvellement indépendant des opinions antérieures et un comité prêt à se réunir. L'échec de responsabilité est que ces contrôles n'ont pas été établis et exercés en continu des années plus tôt. Une escalade héroïque finale ne peut pas remplacer une fonction d'assurance mature.

L'indépendance de l'audit interne a trois dimensions. Sur le plan organisationnel, le responsable de l'audit a besoin d'un accès direct et privé au comité d'audit, ce comité contrôlant la nomination, la révocation, la rémunération et le plan fondé sur les risques. Sur le plan technique, l'équipe a besoin d'un accès en lecture sans restriction aux grands livres, sous-grands livres, contrats, conservation des e-mails et journaux d'accès. Sur le plan économique, son personnel et son budget ne peuvent pas dépendre du dirigeant dont il enquête sur le domaine.

Le périmètre compte aussi. Un audit opérationnel peut examiner si les factures sont payées efficacement tout en manquant le fait que le passif et la charge résultants sont correctement présentés. L'univers des risques doit inclure l'information financière, les dérogations de la direction, les écritures de clôture, les estimations, les informations, la technologie de l'information et la culture. L'audit interne doit comparer la cartographie des risques de l'auditeur externe avec la sienne, tout en préservant une responsabilité distincte. Aucune fonction ne doit supposer que l'autre a testé la population à haut risque.

Enfin, l'escalade doit être mesurable. Le comité d'audit doit savoir combien de demandes ont été retardées, quels enregistrements ont été refusés, combien d'écritures manquent de support, comment les exceptions ont vieilli et si la direction a tenté de restreindre un audit approuvé. Une demande de reporter l'examen jusqu'après une restructuration ou un dépôt est elle-même un événement de risque signalable.

L'audit externe devait rapprocher la population, pas faire confiance à un sous-ensemble préparé

Un auditeur externe ne crée pas les livres de la direction, et même un audit bien conçu fournit une assurance raisonnable plutôt qu'absolue. Pourtant, la mission doit répondre au risque de fraude, aux dérogations de la direction et aux incohérences des preuves.

WorldCom présentait plusieurs indicateurs qui nécessitaient davantage de contestation: une classification de client à haut risque, une pression sur la valeur des actions et les bénéfices, des écritures manuelles après clôture, la capacité de la direction à contourner les contrôles, des systèmes fragmentés, un accès restreint au grand livre et des coûts de ligne et des comptes d'immobilisations d'une taille énorme.

L'ordonnance réglée de la SEC concernant Avery a constaté que l'équipe de 2001 n'avait pas rapproché de manière adéquate la population des ajouts d'immobilisations qu'elle avait testée avec le total des ajouts, n'avait pas effectué un travail suffisant ultérieur ou de fin d'année sur les immobilisations, n'avait pas rapproché les charges de coûts de ligne auditées avec le grand livre général et les états financiers, et n'avait pas conçu de procédures adéquates pour les écritures non standard de niveau supérieur.

L'ordonnance indiquait qu'un rapprochement approprié aurait révélé que les tableaux fournis pour les tests des coûts de ligne dépassaient les charges indiquées dans le grand livre et les états parce que les écritures de réduction étaient absentes des tableaux fournis.

C'est une leçon d'audit générale d'une clarté inhabituelle. L'échantillonnage n'a de sens que si la population est complète. Un test bien documenté de vingt projets ne peut pas soutenir le solde total des immobilisations lorsque des milliards de dollars d'autres ajouts se trouvent en dehors de la population. Un test de contrôle ne peut pas soutenir la confiance lorsque le contrôle testé ne répond pas à l'affirmation réelle. La stabilité analytique n'est pas une réassurance lorsque les écritures de la direction étaient conçues pour créer la stabilité.

Le comité spécial a également critiqué l'approche d'audit et la communication d'Andersen. Il a rapporté qu'Andersen avait classé WorldCom comme un client à risque maximal en interne, s'appuyait fortement sur les contrôles et les procédures analytiques, avait un accès limité au grand livre général et n'avait pas communiqué de préoccupations importantes au comité d'audit. Le même rapport notait la rétention d'informations par la direction et les fausses déclarations. La responsabilité incombe donc aux deux côtés de la relation d'audit sans devenir identique: la direction a créé et contrôlé le reporting;

l'auditeur avait le devoir indépendant d'obtenir des preuves suffisantes et de communiquer les restrictions.

Un audit plus solide rapprocherait les populations de charges de transporteurs avec la balance de vérification et les états financiers; rapprocherait les ajouts d'immobilisations avec le rapprochement complet; obtiendrait les écritures directement du grand livre; testerait les écritures tardives, rondes, inhabituelles et de la haute direction; confirmerait les soldes et conditions sélectionnés des transporteurs; inspecterait les autorisations de dépenses; testerait si les ajouts d'immobilisations existaient et étaient éligibles; et comparerait les liquidités versées avec les charges, le passif et les actifs enregistrés.

Il signalerait également immédiatement tout accès refusé.

Les comités d'audit doivent poser des questions sur les preuves, pas seulement recevoir un rapport favorable. Quels comptes l'équipe a-t-elle classés comme significatifs? Comment a-t-elle testé l'exhaustivité? Quelles écritures ont été passées après la clôture? Quelles dérogations de la direction ont été trouvées? Quelles informations étaient indisponibles? Quels risques ont changé pendant l'année? Les relations non liées à l'audit étaient-elles pertinentes pour l'indépendance? Quels désaccords ont été résolus, et sur quelles preuves?

Un tableau de bord vert n'est pas un résultat d'audit à moins que les exceptions sous-jacentes ne soient visibles.

Le comité d'audit a répondu en juin 2002 mais avait été un contrôle continu faible

Lorsque le problème de capitalisation a atteint le président du comité d'audit en juin 2002, le comité s'est réuni rapidement, a impliqué KPMG et les avocats, a entendu la position du directeur financier, a ordonné la poursuite des travaux et a porté l'affaire au conseil. Une fois informé du problème, la réponse du comité a été conséquente. Elle ne doit pas être réécrite comme une inaction totale.

Le dossier de surveillance antérieur était beaucoup plus faible. Le comité spécial a rapporté que le comité d'audit ne se réunissait que quelques fois par an, souvent pendant environ une heure, et ne comprenait pas suffisamment le fonctionnement financier interne de l'entreprise, ses systèmes fragmentés ou sa culture. Il a déclaré que le conseil et le comité n'étaient pas au courant des écritures inappropriées et n'ont trouvé aucune preuve que la comptabilité spécifique leur avait été présentée plus tôt.

Il a également conclu que leur rôle limité rendait peu probable la détection de quoi que ce soit de moins qu'une fraude ouverte et flagrante.

Ces propositions peuvent coexister. Les administrateurs n'ont pas vu les écritures, selon les preuves du comité, tandis que leur architecture de surveillance était insuffisante pour créer une chance raisonnable de les voir. La responsabilité ne se limite pas à savoir si un administrateur a personnellement approuvé un faux débit et crédit. Elle inclut si le comité a exigé une image complète des risques, a donné à l'audit interne une autorité directe, a exigé que l'auditeur externe signale les restrictions d'accès et a consacré suffisamment d'expertise et de temps à une entreprise complexe et acquisitive.

Les documents du conseil devraient inclure plus que des projets de documents publics. Le comité a besoin d'un rapport de contrôle de clôture; d'une population d'écritures significatives et inhabituelles; d'un rapprochement des réserves; d'ajouts d'immobilisations en dehors des achats; de défaillances de contrôle corrigées et non corrigées; de tendances de signalements anonymes et nominatifs; de problèmes d'accès des auditeurs; et d'un rapprochement des rapports opérationnels avec les résultats externes consolidés.

Il doit se réunir en privé avec l'audit interne, le contrôleur, l'auditeur externe et le directeur juridique sans la présence du directeur général ou du directeur financier.

Les procès-verbaux doivent préserver la contestation. Enregistrer qu'une présentation a eu lieu ne montre pas quelles preuves les administrateurs ont reçues, quelles questions ils ont posées, comment la direction a répondu ou pourquoi une exception a été acceptée. Pour les jugements importants, le dossier doit identifier les alternatives, les preuves contradictoires, le suivi demandé et le responsable. Si une conclusion dépend d'une documentation à produire ultérieurement, le dépôt ne peut pas procéder comme si la condition était déjà satisfaite.

La surveillance du conseil recoupe également la rémunération et les arrangements financiers des dirigeants. Les prêts, garanties ou récompenses liés à la valeur des actions peuvent créer des risques qui appartiennent à la discussion d'audit et de risque même si un comité de rémunération les a approuvés. L'approbation ne supprime pas l'incitation ou le conflit. Elle crée une obligation de surveillance et une obligation de divulgation.

Les mesures de retraitement ne peuvent pas être traitées comme un seul chiffre de perte

L'annonce initiale de juin 2002 de WorldCom couvrait la capitalisation des coûts de ligne en 2001 et au premier trimestre 2002. Un examen ultérieur a atteint des périodes antérieures, des écritures de réserves et de revenus, des valeurs d'actifs, des écarts d'acquisition, des immobilisations et d'autres comptes. La reconstruction de plusieurs années d'enregistrements après des écritures non justifiées et des systèmes faibles nécessitait des jugements qui allaient bien au-delà de l'annulation des écritures initialement divulguées.

Le formulaire 10-K de 2004 de l'entreprise est particulièrement utile car il expose le danger du mélange des chiffres. Il décrivait des états historiques retraités, des réductions importantes incluant des charges de dépréciation, des éléments historiques non justifiés ou non classés, une information de départ frais, l'annulation d'anciens capitaux propres, la sortie du Chapter 11 et une évaluation ultérieure selon laquelle le contrôle interne restait inefficace au 31 décembre 2004 en raison d'une faiblesse matérielle en matière d'impôt sur le revenu. Le dépôt est une représentation de l'entreprise soumise à une responsabilité de dépôt;

ce n'est pas un jugement indépendant sur chaque cause historique.

Une surestimation des revenus, une dépréciation d'actif et une perte d'investisseur sont différentes. L'annulation d'une capitalisation non justifiée de coûts de ligne corrige la période de la charge. La dépréciation d'écart d'acquisition ou d'actifs réseau met à jour la valeur comptable selon la mesure applicable. La comptabilité de départ frais établit une base de reporting réorganisée. L'annulation des capitaux propres suit le plan confirmé. La perte de marché dépend des transactions et des mouvements de prix. Une distribution du Fair Fund suit des règles d'éligibilité et des actifs disponibles.

Aucun ne peut se substituer à tous les autres.

Le 10-K montre également pourquoi la réparation n'est pas une ligne d'arrivée unique. MCI a indiqué avoir augmenté le personnel comptable, formalisé les contrôles, documenté les processus clés, renforcé les procédures d'estimation et restreint l'accès aux systèmes. Pourtant, la direction a conclu que le contrôle interne sur l'information financière n'était pas efficace en raison de la faiblesse matérielle persistante, et KPMG a exprimé une opinion défavorable sur l'efficacité du contrôle. Cette conclusion candide est une preuve plus solide qu'une affirmation selon laquelle la réforme était achevée.

La reconstruction historique doit conserver un registre d'incertitude. Quelles écritures avaient un support source? Lesquelles ont dû être classées dans une ligne non allouée? Quelles périodes reposaient sur des estimations? Quelles dépréciations d'actifs utilisaient des hypothèses de marché ultérieures? Quelles erreurs ont été trouvées dans le retraitement lui-même? Un état retraité peut être le meilleur enregistrement financier disponible tout en divulguant les limites. La responsabilité exige de rapporter les deux.

La faillite a suivi une crise interactive de liquidité et de confiance

WorldCom et de nombreuses filiales nationales ont déposé des demandes de Chapter 11 le 21 juillet 2002; des filiales supplémentaires ont suivi plus tard. Le dépôt a eu lieu moins d'un mois après la première annonce comptable publique, mais la séquence seule ne prouve pas que les 3,852 milliards de dollars initialement divulgués, ou l'admission ultérieure d'environ 9 milliards de dollars, en étaient la cause unique.

Le document d'information de mai 2003 des débiteurs décrivait un contexte plus large: difficultés financières du secteur des télécommunications, récession, marchés des capitaux restreints, pressions de la dette et de la liquidité, l'annonce comptable et ses conséquences, l'enquête de la SEC, les réclamations sur titres, les actions des prêteurs, les effets sur la notation et le cours de l'action, un crédit fournisseur plus serré et des difficultés à opérer dans le cours normal des affaires. C'était l'information sur la faillite de WorldCom, pas une répartition judiciaire des pourcentages causals.

L'interaction est la leçon de contrôle importante. Une information fausse peut retarder la reconnaissance de la détérioration opérationnelle et affaiblir la confiance lorsqu'elle est corrigée. Un endettement élevé et des besoins de liquidité à court terme augmentent la dépendance à des déclarations crédibles. Un ralentissement sectoriel réduit les options de refinancement. Les changements de notation peuvent resserrer les conditions. Les fournisseurs peuvent réduire le crédit. Les clients peuvent remettre en question la continuité. Les demandes juridiques et d'enquête consomment de l'attention et de l'argent.

Ces canaux peuvent s'amplifier mutuellement rapidement.

Le Chapter 11 a également servi une fonction de continuité. Les débiteurs ont continué à exploiter en tant que débiteurs en possession, ont demandé des ordonnances de premier jour, ont organisé un financement de débiteur en possession et se sont occupés des services publics, des fournisseurs de télécommunications, des vendeurs et des employés. La continuité n'était pas automatique: elle dépendait de la gestion de trésorerie, de l'autorité du tribunal, de la confiance des fournisseurs, des opérations réseau et de la fidélisation des clients.

L' ordonnance de confirmation du plan modifié du tribunal des faillites a établi la confirmation judiciaire et ses conditions. Elle n'a pas déclaré que chaque créancier était indemnisé ou que la réparation comptable était achevée. Les capitaux propres existants ont ensuite été annulés, les créances ont reçu un traitement différent et des titres réorganisés ont été émis. Un plan confirmé est un résultat de restructuration juridique, pas une mesure universelle de la perte économique qui l'a précédé.

La continuité du service mérite sa propre piste d'audit. Une faillite de télécommunications peut affecter les communications d'urgence, les utilisateurs gouvernementaux, les entreprises, les consommateurs et les transporteurs interconnectés. La direction et le tribunal ont besoin d'indicateurs de niveau de service, de dépenses de maintenance réseau, de concentration des fournisseurs, de statut des licences, de performances en matière de pannes, de départs de clients et de scénarios de liquidité. Une entreprise peut émerger juridiquement alors que des faiblesses opérationnelles ou de contrôle subsistent.

Les employés, les investisseurs, les créanciers et les clients occupaient des positions de risque différentes

Les employés pouvaient faire face à plusieurs expositions à la fois: perte d'emploi ou pression de rétention, salaires et avantages, comptes de retraite investis en partie en actions de l'employeur, pression professionnelle pour effectuer des écritures et responsabilité personnelle pour la conduite individuelle. Traiter les employés comme un seul groupe efface ces conflits. Certains employés ont identifié et signalé les écritures comptables; certains ont suivi les instructions; certains ont plaidé coupable; la plupart n'étaient pas accusés d'être au courant des écritures.

Le dépôt de 2004 indiquait que les actions WorldCom et MCI avaient cessé d'être des options d'investissement dans le plan 401(k) à compter du 8 août 2002. Ce fait ne quantifie pas la perte de chaque entité. Les soldes des comptes dépendaient des cotisations, des choix d'allocation, du moment de l'achat, de la diversification, des retraits et des recours ultérieurs. L'exposition aux actions des employés ne prouve pas non plus que les fiduciaires du plan ont commis une violation à tous égards. Les réclamations et les règlements nécessitent leurs propres enregistrements et normes juridiques.

Les investisseurs étaient également hétérogènes. Les actionnaires ordinaires, les porteurs d'actions de suivi et les obligataires ont acheté à des moments différents et se sont fiés à des informations différentes. La réorganisation a annulé les anciens capitaux propres et traité les créances selon le plan. Les litiges privés sur les titres, les distributions de faillite et le Fair Fund de la SEC avaient des règles d'éligibilité, de financement et de libération différentes. Additionner leurs valeurs nominales double compterait certains recouvrements et omettrait encore de nombreux effets.

La page de réclamations du Fair Fund de WorldCom de la SEC définissait une période de fraude éligible et exigeait une perte nette dans des titres spécifiés selon le plan de distribution. Ces règles ne sont pas une estimation officielle de chaque perte économique. Ce sont des mécanismes pour répartir un fonds limité contrôlé par le tribunal. Une personne exclue par une règle n'a pas nécessairement subi aucune perte; un demandeur ayant réussi n'a pas nécessairement été indemnisé.

Les créanciers et les fournisseurs dépendaient de la priorité, des garanties, de l'identité de l'entité, de l'hypothèse de contrat, de la compensation et du traitement du plan. La structure juridique et comptable fragmentée rendait certaines créances plus difficiles à cartographier. Les clients avaient principalement besoin de continuité de service et de confiance dans le maintien du réseau. Les régulateurs avaient besoin d'informations précises sur la propriété, les licences et les finances. Les contribuables et les tribunaux ont supporté les coûts d'enquête et de restructuration.

Chaque groupe a besoin de son propre dénominateur et de son propre registre de recouvrement.

Le reporting de responsabilité devrait donc publier une carte des recours plutôt qu'un seul total. Pour chaque population: préjudice brut allégué; base juridique; réclamation vérifiée; jugement ou règlement; source de paiement; frais de distribution; montant distribué; calendrier; déficit résiduel; et si le paiement libère une autre réclamation. Ce n'est qu'alors que le recouvrement peut être comparé sans impliquer qu'un ajustement comptable équivaut à une estimation de perte sociale.

Le dossier civil de la SEC a sa propre grammaire procédurale

La SEC a déposé sa première action contre WorldCom immédiatement après la divulgation de juin 2002 et a ensuite modifié ses allégations. La Commission a demandé des injonctions, des mesures relatives aux livres et enregistrements et au contrôle interne, un contrôleur et des recours pécuniaires. Sa carte de l'affaire d'exécution de WorldCom archivée lie les plaintes, les communiqués de litige, les ordonnances, le jugement, le rapport du contrôleur et les documents de distribution. L'archive elle-même est une passerelle procédurale; chaque document sous-jacent contrôle ses propres faits et statut.

WorldCom a consenti à une injonction permanente et à une résolution pécuniaire ultérieure. Le jugement final concernant les recours pécuniaires a rendu WorldCom responsable d'une pénalité civile de 2,25 milliards de dollars, la condition de confirmation de la réorganisation permettant de la satisfaire par 500 millions de dollars en espèces et des actions réorganisées évaluées à 250 millions de dollars. Le jugement enregistre que WorldCom a consenti sans admettre ni nier les allégations de la deuxième plainte modifiée, sauf en ce qui concerne la compétence, et a renoncé aux conclusions de fait et de droit.

Cela signifie que trois déclarations doivent rester séparées. La SEC a allégué des violations et une conduite. L'entreprise avait fait des admissions comptables décrites dans les dépôts et la plainte modifiée. Le tribunal a accordé une mesure de consentement avec des conditions spécifiées. Le jugement n'est pas une conclusion de procès selon laquelle chaque allégation de la plainte a été prouvée, tandis que l'absence d'admission dans le règlement n'efface pas les admissions séparées de l'entreprise ou les résultats pénaux.

Le communiqué civil de la SEC concernant Scott Sullivan distingue également les voies. La Commission a allégué qu'il avait causé des ajustements inappropriés et des déclarations publiques erronées. Il a consenti à des mesures civiles d'injonction, de dirigeant et d'administrateur et de pratique comptable sans admettre ni nier les allégations civiles, tout en plaidant séparément coupable à des accusations pénales fédérales. Le plaidoyer, et non le consentement civil sans admission, contient l'admission pénale.

L' action civile de la SEC et l'annonce de règlement concernant Bernard Ebbers ont également utilisé un consentement sans admission ni déni pour l'injonction et l'interdiction permanente de dirigeant et d'administrateur, tout en se référant séparément à la condamnation pénale. Le résultat du jury pénal n'a pas transformé la plainte de la SEC contre chaque autre acteur en fait jugé. Le règlement civil n'a pas remplacé la condamnation.

La précision procédurale est une responsabilité substantielle. Elle indique aux lecteurs ce qui a été allégué, admis, constaté, ordonné, contesté, payé et distribué. Sans elle, une déclaration générale selon laquelle tout le monde a transigé ou tout le monde a été condamné surestime certains dossiers et en sous-estime d'autres.

Les plaidoyers et la condamnation établissent une responsabilité pénale spécifique à l'acteur

La disposition pénale de Scott Sullivan était un plaidoyer de culpabilité. L' annonce du ministère de la Justice de mars 2004 indiquait qu'il avait plaidé coupable de complot en vue de commettre une fraude sur les titres, de fraude sur les titres et de fausse déclaration auprès de la SEC, avait admis sa participation de septembre 2000 à juin 2002 et avait accepté de coopérer. La même annonce décrivait les charges contre Ebbers; les charges à ce moment-là étaient des allégations, pas encore une condamnation.

Betty Vinson et Troy Normand avaient également des dossiers distincts. Le communiqué d'octobre 2002 de la SEC annonçait des charges civiles contre eux et rapportait séparément que chacun avait plaidé coupable à des accusations pénales déposées par le bureau du procureur des États-Unis. Le communiqué ne faisait pas de chaque allégation de la SEC une admission dans le cadre des plaidoyers. Les informations pénales et les déclarations de plaidoyer définissent ce que chacun a admis.

Bernard Ebbers a exercé son droit à un procès. Le mémoire en opposition de la Cour suprême du ministère de la Justice enregistre qu'un jury l'a déclaré coupable de complot en vue de commettre une fraude sur les titres, de fraude sur les titres et de fausses déclarations auprès de la SEC; qu'il a été condamné à 25 ans plus une libération supervisée; et que la Cour d'appel du deuxième circuit a confirmé. En tant que mémoire d'une partie, il présente l'argument des États-Unis sur la requête, mais les résultats procéduraux qu'il identifie sont des dossiers fixes distincts des caractérisations contestées des preuves par le gouvernement.

La page d'information sur l'affaire Ebbers du district sud de New York enregistre la peine de 25 ans, les procédures ultérieures de libération compassionnelle et fournit des informations sur les notifications aux victimes. L'administration ultérieure de la peine n'a pas annulé la condamnation. Le résultat est celui d'Ebbers; il n'établit pas la connaissance ou la culpabilité de tous les administrateurs, du personnel comptable, des auditeurs ou des employés.

La responsabilité pénale doit être cartographiée écriture par écriture et acteur par acteur. Qui a ordonné l'écriture? Qui comprenait son objectif? Qui l'a passée? Qui a fourni un faux support? Qui a signé un dépôt? Qui s'est opposé? Qui a caché des informations? Qui a ensuite coopéré? La hiérarchie seule est insuffisante, et le statut subordonné seul n'est pas une défense ou une preuve de culpabilité. Les plaidoyers et les verdicts répondent à ces questions uniquement dans le cadre de l'affaire et des preuves.

Les organisations ont besoin d'une réponse de contrôle qui reconnaît la coercition sans supprimer la responsabilité personnelle. Les employés doivent avoir des canaux de refus protégés, une escalade écrite, des conseils techniques indépendants et la capacité de joindre une objection à une écriture. Les dirigeants ne doivent pas pouvoir subordonner la poursuite de l'emploi à une écriture non justifiée. La formation doit montrer comment arrêter et escalader, pas seulement déclarer que l'intégrité compte.

Le recours pécuniaire était substantiel mais pas synonyme d'indemnisation complète

La pénalité civile de WorldCom a finalement fourni des liquidités et des actions réorganisées à un fonds contrôlé par le tribunal. Le mécanisme Fair Fund a permis de distribuer les pénalités civiles au profit des investisseurs plutôt que de simplement les déposer au Trésor, sous réserve du plan approuvé par le tribunal. C'était un recours significatif et une innovation institutionnelle.

En juin 2007, la SEC a rapporté dans sa mise à jour sur la distribution du Fair Fund de WorldCom que les distributions avaient dépassé 500 millions de dollars et que les montants restants de la valeur de règlement initiale de 750 millions de dollars étaient attendus après le règlement des réclamations contestées. Le communiqué est un rapport de situation daté, pas la preuve que chaque dollar prévu a été distribué ultérieurement, que chaque investisseur était éligible ou que les bénéficiaires ont recouvré toutes leurs pertes.

L'écart entre la pénalité, le fonds et la distribution importe. Le jugement indiquait une pénalité civile nominale de 2,25 milliards de dollars, puis précisait comment le débiteur réorganisé pouvait la satisfaire après la confirmation du plan. Le fonds a reçu 500 millions de dollars en espèces et des actions évaluées à 250 millions de dollars selon l'évaluation du plan. La valeur de marché, les frais administratifs, les réclamations contestées et le calendrier affectent les distributions réelles. Ne citer que la pénalité nominale induirait en erreur sur le pool disponible pour les investisseurs.

Les autres recouvrements nécessitent également une séparation. Les règlements privés de titres, les distributions de réclamations de faillite, les transferts d'actifs des dirigeants, les produits d'assurance et les règlements de régimes d'employés découlent de réclamations différentes et peuvent se chevaucher au sein d'une population. Un demandeur peut recevoir de plusieurs sources, et un règlement peut libérer ou compenser une autre réclamation. La bonne mesure de transparence est la distribution nette par source et par catégorie, pas la somme des règlements annoncés.

Le recours comprend également des mesures non pécuniaires: injonctions, interdictions de dirigeants et d'administrateurs, restrictions de pratique comptable, un contrôleur d'entreprise, des changements de conseil et de direction, des contrôles révisés et des rapports publics. Ces mesures peuvent réduire le risque de récurrence même si elles ne paient pas un demandeur individuel. Inversement, émettre une interdiction ou adopter un code ne compense pas un solde de compte perdu.

La tâche durable de responsabilité est de préserver le dossier de distribution après le vieillissement des sites Web. La méthodologie d'éligibilité, les données de réclamation, les appels, les frais, le rendement des investissements, la vente d'actions, le paiement final et les résidus non distribués doivent rester accessibles. Sans ce dossier, un fonds annoncé important peut devenir un symbole invérifiable plutôt qu'un recours mesurable.

La réparation de la gouvernance a été imposée, recommandée et testée ultérieurement

Le tribunal fédéral a nommé Richard Breeden comme contrôleur d'entreprise au début de l'affaire SEC. Son rapport Restoring Trust a évalué la gouvernance et proposé des réformes approfondies concernant la structure du conseil, les comités, la rémunération, l'audit, l'audit interne, l'éthique, le risque et la divulgation. C'était un rapport d'un contrôleur au tribunal de district, pas un jugement pénal, et les recommandations n'ont pas prouvé la mise en œuvre.

Le rapport a placé l'audit interne sous une surveillance renforcée du comité d'audit, a proposé que le comité approuve son plan de travail et a souligné la compétence et les ressources. Il a également abordé l'indépendance des auditeurs, l'examen des informations, la structure de rémunération et la surveillance des risques par le conseil. Ces recommandations répondaient à un système dans lequel des comités formels existaient mais l'information, le pouvoir et la contestation étaient trop concentrés.

WorldCom et plus tard MCI ont rapporté des changements de personnel, de gouvernance, de documentation, d'accès, de procédure de clôture et de systèmes financiers. La lettre de KPMG de 2003 enregistrait de nombreuses réponses de la direction avec des dates cibles. Le rapport annuel 2004 rapportait un travail substantiel mais concluait toujours que les contrôles étaient inefficaces en raison d'une faiblesse matérielle distincte. Pris ensemble, les sources montrent des étapes: diagnostic, recommandation, engagement de la direction, activité de mise en œuvre et tests ultérieurs.

Ils ne justifient pas une date unique à laquelle la confiance a été entièrement restaurée.

La loi Sarbanes-Oxley de 2002 a établi des réformes plus larges des sociétés ouvertes et de l'audit, y compris la certification des dirigeants, les rapports sur le contrôle interne, la supervision des auditeurs et des protections pertinentes pour les préoccupations de reporting. Elle a été promulguée après la première divulgation de WorldCom et s'appliquait selon ses propres dispositions effectives et règles d'application. Elle ne doit pas être projetée rétrospectivement comme l'obligation légale précise pour chaque événement antérieur, ni décrite comme une législation causée par WorldCom seul.

La conformité légale reste un plancher. Une certification signée peut concentrer la responsabilité, mais une signature n'est aussi fiable que les informations et les contrôles en dessous. L'évaluation de la section 404 peut exposer des faiblesses, mais un résultat annuel peut être en retard par rapport à un processus de clôture en évolution rapide. L'indépendance du comité d'audit peut améliorer la contestation, mais seulement si les membres reçoivent des données complètes, ont de l'expertise et utilisent leur autorité.

La protection des lanceurs d'alerte peut créer un recours, mais seuls des canaux de confiance et des preuves de non-représailles rendent l'escalade pratique.

La réparation doit donc être suivie comme des résultats de contrôle. Combien d'écritures tardives ont été rejetées? Combien de conflits d'accès ont été supprimés? Les provisions pour transporteurs sont-elles rapprochées à temps? Chaque ajout d'immobilisation remonte-t-il à un projet approuvé? L'audit interne a-t-il réalisé son plan sans interférence de la direction? L'auditeur externe a-t-il reçu le grand livre complet? Les déficiences significatives ont-elles été corrigées et retestées? Le comité d'audit a-t-il résolu les divergences avant le dépôt? Ces mesures démontrent le fonctionnement.

Une clôture moderne devrait rendre les dérogations visibles avant le dépôt

Le mécanisme de WorldCom pourrait être mis en œuvre aujourd'hui dans un système d'entreprise plus intégré, mais l'intégration seule ne l'empêcherait pas. Un utilisateur privilégié pourrait toujours passer une écriture de consolidation, modifier la correspondance des comptes, créer un nouveau compte ou approuver une exception. L'objectif de conception n'est pas d'éliminer le jugement. C'est de rendre le jugement à haut risque visible, limité et vérifiable de manière indépendante.

Premièrement, le système a besoin d'une lignée source faisant autorité. Les contrats de transporteurs, l'utilisation du réseau, les factures des fournisseurs, les litiges et les paiements alimentent le calcul de la provision. Le grand livre enregistre le passif et la charge résultants. Tout écart doit pouvoir être retracé jusqu'aux preuves de règlement. Les systèmes d'immobilisations reçoivent séparément les coûts de projet éligibles via des voies d'approvisionnement ou de paie approuvées. Une écriture passant des charges d'exploitation aux immobilisations devrait être rare, nommée et signalée.

Deuxièmement, la conception des rôles doit empêcher l'auto-examen. Le demandeur ne peut pas préparer, approuver et passer. Le préparateur ne peut pas rapprocher le même compte. L'administrateur ne peut pas effacer l'exception d'accès. La haute direction peut approuver un jugement politique mais ne peut pas contourner la comptabilité technique ni cacher l'écriture aux auditeurs internes et externes. La séparation doit être testée par rapport aux autorisations réelles et aux rôles d'urgence, pas aux titres de poste.

Troisièmement, les analyses de clôture doivent examiner les populations plutôt que des tableaux préparés. L'examinateur reçoit chaque écriture, avec la source et l'horodatage, et peut reproduire la balance de vérification. Les règles signalent les montants ronds, les activités de week-end et après clôture, les nouvelles combinaisons de comptes, les annulations après dépôt, les écritures par des utilisateurs privilégiés, les écritures qui déplacent une mesure publique vers les prévisions et les groupes en dessous des seuils d'approbation. L'apprentissage automatique peut prioriser l'examen, mais le rapprochement déterministe reste nécessaire.

Quatrièmement, les preuves doivent être conservées dans une forme qui ne peut pas être silencieusement remplacée. Chaque approbation enregistre la version du document examinée, la politique en vigueur, l'historique des commentaires et la passation finale. Si le support arrive plus tard, le système montre qu'il était en retard. Si une écriture change, l'ancienne version reste. Les extraits d'audit sont générés par un service contrôlé et rapprochés des totaux du grand livre.

Cinquièmement, le signalement des exceptions doit atteindre la bonne institution. Le contrôleur voit les écritures non justifiées. Le responsable de l'audit voit les dérogations de la direction et les accès refusés. Le comité d'audit voit les exceptions matérielles, répétées et non résolues. L'auditeur externe reçoit directement les restrictions et les modifications. Le conseil voit les implications pour les prévisions, la liquidité et la rémunération.

L'automatisation ne résout pas l'éthique ou le fond économique. Une approbation magnifiquement documentée d'une charge d'exploitation en tant qu'actif peut encore être erronée. Un modèle peut détecter une écriture inhabituelle tandis que la direction fournit une explication plausible. Les examinateurs humains ont besoin d'autorité, de compétence, de temps et d'incitations pour rejeter l'explication lorsque les preuves font défaut.

Le niveau de preuve pour des contrôles de reporting réparés

Une affirmation de réparation crédible doit être reproductible par un examinateur indépendant. Les documents de politique et les captures d'écran ne suffisent pas. L'examinateur doit sélectionner des obligations de transporteurs, les retracer à travers la provision, la facture et le règlement, confirmer que les libérations ont eu lieu lorsque les preuves ont changé et inspecter comment les litiges ont vieilli. Il doit sélectionner des ajouts d'immobilisations à partir du grand livre complet, les retracer jusqu'à l'autorisation de projet et aux actifs physiques ou contractuels, et rejouer les décisions de durée d'utilité et de mise en service.

L'examinateur doit obtenir la population complète des écritures directement, la rapprocher des états financiers et tester les écritures sélectionnées en fonction du risque. Il doit inspecter les approbations échouées et les écritures rejetées, pas seulement les réussies. Il doit examiner les journaux d'accès privilégiés, les modifications des règles d'approbation et les réouvertures de périodes. Il doit comparer les rapports des unités commerciales, les rapports de gestion consolidés, les documents du conseil et les dépôts publics pour détecter des différences inexpliquées.

L'indépendance de l'audit interne doit être testée à travers des artefacts: plan approuvé par le comité, enregistrements de réunions privées, accès aux données sans restriction, décisions budgétaires, compétence du personnel, vieillissement des problèmes et preuves que la direction ne pouvait pas annuler le travail. L'efficacité de l'audit externe doit être testée à travers l'exhaustivité de la population, les procédures de corroboration, les enregistrements de contestation, les communications avec le comité d'audit et le traitement des limitations d'accès.

La certification des dirigeants doit reposer sur des sous-certifications suffisamment spécifiques pour être significatives. Les responsables opérationnels certifient les données opérationnelles; le contrôle financier certifie les politiques et les écritures; la technologie de l'information certifie l'accès et le contrôle des modifications; le service juridique certifie les enquêtes et les contingences; l'audit interne rend compte des exceptions non résolues de manière indépendante. Une chaîne de déclarations génériques ne fait que répartir la responsabilité sans améliorer les preuves.

Le comité d'audit doit recevoir un dossier de clôture trimestriel et un registre de correction continu. Chaque faiblesse matérielle ou déficience significative a un propriétaire, une cause profonde, des affirmations affectées, un contrôle intérimaire, une date d'échéance, une conception de test, un échantillon, un résultat, une règle de réouverture et un approbateur de clôture. La clôture nécessite un fonctionnement soutenu sur une période appropriée. Une date cible ou une déclaration d'achèvement de la direction ne peut pas clore l'élément.

Les normes d'audit actuelles fournissent une référence utile, mais la preuve reste spécifique à l'entreprise. Une opinion sans réserve de l'auditeur n'est pas une garantie contre chaque inexactitude future. Une évaluation de la direction n'est pas indépendante. L'audit interne n'est pas l'audit externe. Le conseil n'est pas une équipe médico-légale. La fiabilité provient de contrôles qui se chevauchent mais qui ne sont pas identiques et dont les preuves peuvent être comparées.

Ce qui reste délimité

Le dossier public ne capture pas chaque conversation privée, chaque proposition abandonnée ou la compréhension de chaque employé au moment d'une écriture. Le comité spécial n'a pas pu interroger plusieurs figures centrales ni accéder à tous les documents de travail d'Andersen et a déclaré ces limitations. Les procédures pénales ont ensuite développé des preuves supplémentaires, mais chaque affaire avait ses propres parties et son propre périmètre.

L'admission d'environ 9 milliards de dollars est limitée à la période décrite par la SEC, d'au moins 1999 jusqu'au premier trimestre 2002, et à la surestimation matérielle du résultat déclaré provenant de pratiques comptables non divulguées et inappropriées. D'autres montants dans le dossier utilisent des périodes et des catégories différentes. Cet article ne sélectionne pas un chiffre de retraitement ou de dépréciation ultérieur et ne le rebaptise pas comme la même admission.

Cet article ne calcule pas la perte totale des investisseurs ou des employés. La capitalisation boursière n'est pas l'argent liquide payé par tous les investisseurs; une baisse de prix peut inclure des effets sectoriels, macroéconomiques, de liquidité et de divulgation; les achats et les ventes se produisent à des prix différents; et les recouvrements diffèrent. L'exposition à la retraite des employés n'est pas identique à tous les préjudices subis par les employés. Les réclamations de faillite et les distributions du Fair Fund utilisent des règles différentes.

La faillite était étroitement liée dans le temps et dans les effets de confiance à la divulgation comptable, mais le propre dossier du débiteur décrivait également la dette, les difficultés sectorielles, l'accès aux marchés des capitaux, le comportement des prêteurs et des fournisseurs et les prévisions de liquidité. Aucune ordonnance judiciaire citée n'attribue une cause exclusive. Cet article traite donc le retraitement comme un déclencheur majeur au sein d'une crise interactive, et non comme la cause mécanique unique du Chapter 11.

Les dépôts de l'entreprise et les rapports commandés par le conseil établissent ce que l'entreprise a rapporté et ce que ses enquêteurs ont conclu. Ce ne sont pas des constatations judiciaires sur chaque fait. Les plaintes de la SEC établissent des allégations, sauf si une admission ou une ordonnance distincte dit le contraire. Les jugements par consentement établissent la mesure de redressement et leur limite d'admission. Les plaidoyers établissent les admissions de l'acteur qui plaide. Une condamnation par jury établit le résultat de l'acteur condamné, sous réserve de l'historique des appels.

Enfin, le dossier public montre des réformes étendues mais ne peut pas établir une efficacité perpétuelle. WorldCom a cessé d'exister en tant qu'entreprise publique distincte après la réorganisation et les transactions ultérieures. La question persistante appartient à chaque émetteur, auditeur et conseil utilisant des systèmes de clôture modernes: un examinateur indépendant peut-il reconstruire la classification, l'autorisation, la contestation et la divulgation d'une écriture importante avant le dépôt, sans se fier au dirigeant qui veut le résultat?

Le test de responsabilité

Les écritures de coûts de ligne de WorldCom étaient techniquement simples. Leur persistance dépendait d'un système organisationnel qui les rendait difficiles à contester: les attentes de résultats sont devenues des impératifs opérationnels; les jugements sur les réserves et les revenus étaient centralisés; les écritures de consolidation pouvaient contourner les preuves ordinaires; les équipes d'immobilisations et d'exploitation voyaient des fragments; le mandat et le reporting de l'audit interne étaient faibles jusqu'à ce qu'il poursuive l'écart d'investissement;

l'audit externe s'appuyait sur des populations incomplètes et une contestation insuffisante; et le comité d'audit manquait de visibilité continue.

Le dossier ultérieur démontre plusieurs formes de responsabilité. L'entreprise a divulgué et retraité. Les auditeurs internes ont préservé une voie de l'anomalie au grand livre au comité. La SEC a obtenu des injonctions, un contrôleur, des actions individuelles et une distribution financée par des pénalités aux investisseurs. Les accusés pénaux ont conclu des plaidoyers spécifiques aux acteurs, et Ebbers a été condamné après procès. Le Chapter 11 a maintenu les opérations pendant que les réclamations et le capital étaient réorganisés. Les réformes de gouvernance et d'audit ont imposé des attentes plus fortes.

Aucun de ces résultats ne prouve à lui seul la réparation. La divulgation après la découverte ne montre pas la prévention. Un règlement ne juge pas chaque allégation. Une condamnation ne répartit pas la culpabilité dans une organisation. Un Fair Fund n'indemnise pas chaque investisseur. La sortie de la faillite ne valide pas chaque contrôle antérieur ou futur. Une nouvelle politique ne montre pas son fonctionnement.

La norme durable est une chaîne de contestation traçable. L'obligation envers le transporteur est prouvée. La provision est rapprochée. La libération de réserve suit le règlement. L'actif immobilisé existe et respecte la politique. L'écriture a un support, une approbation indépendante et un historique immuable. La population de clôture est complète. L'audit interne peut la récupérer. L'auditeur externe peut la rapprocher et la tester. Le comité d'audit peut voir les dérogations et les divergences. Les dirigeants certifient sur des sous-preuves spécifiques.

Les investisseurs reçoivent une information qui rapproche la présentation comptable de l'économie de l'entreprise.

La légitimité institutionnelle dans l'information financière n'est pas produite par la confiance en un dirigeant, un auditeur ou une plateforme logicielle. Elle est produite lorsqu'aucun entité unique ne peut modifier l'histoire économique sans laisser de preuves et rencontrer une contestation indépendante et habilitée avant la publication. WorldCom reste un test de responsabilité car sa leçon la plus importante n'est pas comment détecter une étiquette appelée capacité prépayée. C'est comment empêcher un objectif d'acquérir une autorité sur le grand livre.