Audit obligatoire au Luxembourg : seuils, commissaire et réviseur en 2026

L'expert-comptable intervient notamment dans la tenue de la comptabilité et la préparation des états financiers. Le commissaire aux comptes exerce une mission de surveillance prévue par le droit des sociétés. Le réviseur d'entreprises agréé réalise le contrôle légal lorsqu'il est requis. Employer le mot « audit » pour les trois prestations peut conduire à commander la mauvaise mission.

En particulier, le commissaire luxembourgeois ne doit pas être assimilé automatiquement au commissaire aux comptes français. La surveillance d'une société et l'expression d'une opinion d'audit légal n'ont pas le même cadre. Demandez que la lettre de mission nomme précisément la fonction exercée.

La CSSF distingue les professionnels habilités au contrôle légal : réviseurs d'entreprises agréés, cabinets de révision agréés et, sous conditions, cabinets d'audit agréés dans un autre État membre. L'inscription à l'OEC ne prouve pas à elle seule cet agrément. Vérifiez l'entité juridique qui sera nommée, pas seulement l'enseigne du réseau. Sources : registre CSSF et surveillance d'une SARL.

Pour le régime de taille des petites entreprises, les trois critères sont le total du bilan : 7,5 millions d'euros, le chiffre d'affaires net : 15 millions d'euros et l'effectif moyen : 50 salariés. Il faut examiner le dépassement d'au moins deux critères et son historique ; un bilan élevé ne suffit pas isolément à conclure. Ces montants ne constituent pas une dispense universelle pour toute entité luxembourgeoise.

Les seuils monétaires ont été rehaussés par le règlement grand-ducal du 25 octobre 2024. Certaines fiches anciennes affichent encore 4,4 millions et 8,8 millions : ne les utilisez pas pour un diagnostic 2026. La CNC, Q&A 24/034, explique les nouveaux montants et leur application.

Préparez une feuille de contrôle indiquant les trois critères pour chaque exercice, la catégorie antérieure de la société et la source de chaque chiffre. Une simple capture du bilan du dernier exercice ne permet pas de documenter le raisonnement. Faites valider le calcul de l'effectif moyen et le périmètre retenu, particulièrement si l'entreprise a connu une fusion ou une restructuration.

Pour une entreprise préexistante, la CNC retient une prise d'effet lors de l'exercice suivant le deuxième dépassement consécutif. Un premier dépassement en 2024, confirmé en 2025, entraîne ainsi le changement de catégorie en 2026 selon cette interprétation. La sortie d'une catégorie suit un raisonnement symétrique. Il s'agit de la doctrine explicitée dans le Q&A CNC 19/019, à distinguer d'une simple lecture des chiffres du dernier bilan.

Exemple pédagogique. Une société auparavant petite réalise, en 2024 puis en 2025, un bilan de 8 millions d'euros et un chiffre d'affaires net de 16 millions, avec 30 salariés. Deux critères sont dépassés deux années de suite. Dans le régime ordinaire décrit ci-dessus, il faut organiser le contrôle des comptes de l'exercice 2026, sans attendre leur préparation en 2027 pour choisir l'auditeur.

Une société nouvelle ne dispose pas automatiquement de deux années de dispense. Sa catégorie initiale repose sur une estimation de bonne foi de sa situation. Le premier exercice peut donc nécessiter un contrôle légal. Faites confirmer le traitement d'un exercice court ou long avant de comparer son chiffre d'affaires à un seuil annuel.

Pour une Sàrl ordinaire qui n'est pas soumise au contrôle légal par un réviseur d'entreprises agréé, la surveillance par un ou plusieurs commissaires devient obligatoire lorsque le nombre d'associés est supérieur à 60. Cette question est distincte de celle du contrôle légal lié à la taille. Une petite Sàrl de quelques associés n'est donc pas dans la même situation qu'une Sàrl ayant un actionnariat très dispersé. Source : Guichet.lu, surveillance d'une SARL.

Une SA relève de règles de surveillance propres à cette forme. Une dispense de contrôle légal par un réviseur ne signifie pas qu'aucun commissaire ne doit être nommé. Lisez les statuts et faites vérifier l'articulation des mandats avant de renouveler ou supprimer une nomination. Source : Guichet.lu, société anonyme.

Pour préparer votre rendez-vous, posez trois questions séparées : quelle surveillance impose ma forme sociale ? Ma catégorie entraîne-t-elle un contrôle légal ? Un contrat de financement ou les statuts demandent-ils un contrôle supplémentaire ? Cette distinction évite de répondre à tout avec un seul « nous sommes sous les seuils ».

Les entités d'intérêt public et les activités réglementées ne doivent pas appliquer ce guide comme un test d'exemption. Leur cadre peut ajouter des obligations de contrôle, d'indépendance, de rotation ou de comité d'audit. La CSSF présente les exigences spécifiques aux entités d'intérêt public. Une société de petite taille peut donc relever d'exigences qui ne dépendent pas des seuls seuils du tableau.

Dans un groupe, distinguez les comptes annuels de la société des comptes consolidés. Demandez aussi si la maison mère attend une intervention sur une liasse de reporting. Une mission destinée au groupe ne doit pas être présentée sans vérification comme le contrôle légal des comptes locaux.

Enfin, une banque ou un investisseur peut demander un audit contractuel, un examen limité ou des procédures convenues. Avant de solliciter des devis, obtenez par écrit le livrable attendu, son destinataire et la période concernée. Le professionnel pourra alors proposer une mission adaptée, au lieu de chiffrer une prestation trop large ou insuffisante.

La checklist suivante est une recommandation d'organisation, à adapter avec l'auditeur. Commencez par un dossier juridique : statuts à jour, organigramme, décisions importantes, contrats de financement et convention de mission. Ajoutez une note expliquant pourquoi l'audit est requis et pour quel exercice.

Préparez ensuite une balance générale, le grand livre, les rapprochements bancaires, le détail des créances et dettes, le registre des immobilisations et les justificatifs des opérations inhabituelles. Pour une activité avec stocks, demandez suffisamment tôt comment organiser l'inventaire et les éventuelles interventions de l'auditeur.

Regroupez les éléments sensibles dans un dossier distinct : litiges, garanties, engagements, opérations avec des sociétés liées, estimations comptables et événements intervenus après la clôture. Signalez les documents manquants ; un dossier explicitement incomplet est plus facile à piloter qu'un envoi présenté à tort comme définitif.

Convenez d'un calendrier partagé entre direction, comptable et auditeur. Indiquez qui répond aux questions, qui valide les ajustements et quelle version des états financiers est la référence. Le guide des comptes annuels en anglais précise ensuite la séparation entre préparation, approbation et dépôt.

Commencez par le registre public de la CSSF, puis vérifiez l'expérience du cabinet sur votre activité, son référentiel comptable et sa capacité à tenir le calendrier. Une fiche d'annuaire ou une appartenance à un grand réseau ne remplace pas le contrôle de l'agrément. Pour comprendre le marché, consultez aussi notre comparaison des Big 4 au Luxembourg.

Transmettez le même périmètre aux cabinets consultés : forme juridique, exercice, bilan, chiffre d'affaires, effectif, nombre d'entités, activité internationale, référentiel et date attendue du rapport. Demandez ce qui est inclus, ce qui déclenche un complément d'honoraires et quels travaux sont attendus de votre équipe. Une proposition peu chère n'est comparable qu'à livrables et hypothèses identiques.

Nous ne donnons pas de tarif d'audit forfaitaire : le volume de transactions, la qualité du dossier, les estimations et la structure du groupe peuvent modifier fortement la charge de travail. Demandez aussi au professionnel de confirmer son indépendance et la compatibilité de la mission avec les autres prestations fournies à la société.

ilicompta est un annuaire d'experts-comptables, pas le registre d'agrément de l'audit. Vous pouvez y rechercher un accompagnement comptable pour préparer le dossier, puis vérifier séparément l'habilitation du professionnel chargé du contrôle légal.

Un rapport d'audit ne remplace ni l'approbation des comptes ni leur dépôt. Pour une société commerciale relevant du calendrier ordinaire, les comptes sont approuvés dans les six mois de la clôture, puis déposés au RCS dans le mois suivant cette approbation, au plus tard sept mois après la clôture. Le rapport de contrôle rejoint le dossier lorsqu'il est requis. Source : Guichet.lu, dépôt des comptes annuels.

Organisez un contrôle final de cohérence : les comptes approuvés, les documents contrôlés et les fichiers déposés doivent correspondre. Conservez le rapport, les décisions d'approbation et la preuve de dépôt dans un dossier clairement identifié par exercice.

Si l'auditeur formule des observations, demandez un plan d'action à votre équipe comptable : sujet, responsable et échéance de traitement. Ne confondez pas la résolution d'un point pour l'exercice suivant avec une modification des comptes déjà approuvés ; cette dernière peut nécessiter des formalités spécifiques. Le bon réflexe est d'anticiper le prochain contrôle, pas seulement de terminer le précédent.