Article A823-27-2 of the French Commercial code

The professional practice standard relating to the certification of the accounts of national social security bodies, approved by the Minister of Justice, is shown below:

NEP-920. Certification of the accounts of national social security bodies

Introduction

01. Pursuant to the provisions of Article L. 114-8 of the Social Security Code, the statutory auditor shall certify the annual accounts and, where applicable, the combined accounts of the national social security bodies, other than those mentioned in article LO 132-2-1 of the Financial Jurisdictions Code and those mentioned in article L. 612-5-1 of the Social Security Code, as well as those of the bodies created to contribute to the financing of all the schemes.

02. The procedures for drawing up, validating and transmitting the annual and combined accounts are set out in article L. 114-6 of the Social Security Code and defined in article D. 114-4-2-II of the same code.

03. This standard, established pursuant to article L. 114-8 of the Social Security Code, is to define the principles relating to the audit of annual and combined accounts and to specify the impact on the audit of certain specific features of the operation of social security bodies, which are in particular :

the internal validation carried out by the national accounting and financial director of the basic social security bodies;

the operative event for accounting for sickness-maternity-invalidity-death benefits in kind;

the outsourcing of certain operations to entities whose accounts are subject to certification by the Cour des Comptes.

Principles relating to the audit of the annual and combined accounts of social security bodies

04. In order to form an opinion on the financial statements, the statutory auditor must perform the procedures required by all the professional standards relating to the certification of financial statements. In implementing the professional practice standards relating to “addressing the risks of material misstatement of the financial statements due to non-compliance with legal and regulatory requirements”, “understanding the entity and its environment and assessing the risks of material misstatement of the financial statements”, and “audit procedures implemented by the statutory auditor following its risk assessment”, the statutory auditor takes into account:

the size of the volume of transactions processed by the entity;

the existence of specific legal and regulatory texts governing the determination of expenses and income, such as those setting the nomenclature and pricing of procedures or contribution rates.

It assesses the design and implementation of the controls performed by the entity to process these volumes of transactions and ensure compliance with these legal and regulatory texts.

Use by the statutory auditor of the internal validation work performed by the national accounting and financial director for the purposes of the audit of the combined accounts

05. Validation by the national accounting and financial director of the annual accounts of basic social security bodies is provided for in Article L. 114-6 of the Social Security Code and defined in Article D. 114-4-2 of the same Code.

06. The statutory auditor may use the internal validation work performed by the national accounting and financial director as elements collected under the assertions he wishes to verify.

To do so, he shall apply the principles defined by the professional practice standard relating to “obtaining an understanding of and making use of internal audit work”.

Audit procedures performed on accounts for sickness, maternity, disability and death benefits in kind

07. When the social security organisation guarantees cover for sickness-maternity-disability-death benefits, payment of these benefits to healthcare professionals, organisations or establishments is made, in accordance with legal and regulatory texts, under the “SESAM-Vitale card third-party payment” system, which does not require the insured party to expressly acknowledge the reality of the benefit received.

08. Therefore, to assess the risk of material misstatement at the level of assertions, the statutory auditor takes into account the existence of a risk of material misstatement resulting from fraud relating to the reality and measurement of benefits. In response to its risk assessment, the statutory auditor assesses the design and implementation, by the social security body, of the systems provided for in Articles L. 114-10 and R. 114-18 of the Social Security Code, which are part of the general framework of the fight against fraud, and all the more so as it is impossible for him to collect sufficient and appropriate elements through substantive controls. The statutory auditor also assesses the results of the controls carried out as part of these systems.

09. If the statutory auditor considers that the organisation’s treatment of sickness-maternity-disability-death benefits in kind is satisfactory, he requests that the notes to the financial statements include, under accounting rules and methods, an appropriate description of the events giving rise to the recognition of these benefits and the related accounting principles, and formulates an observation referring to this information.

10. When the statutory auditor considers that the body’s treatment of sickness-maternity-disability-death benefits in kind is unsatisfactory, he issues a qualified opinion for limitation or expresses an inability to certify, in accordance with the provisions of the professional practice standard relating to the “statutory auditor’s report on the annual and consolidated financial statements”.

Work relating to the audit of certain operations outsourced to entities whose accounts are subject to certification by the Court of Audit

11. Where operations are outsourced to entities whose accounts are subject to certification by the Court of Auditors, the auditor may collect information relating to these operations from the members and staff of the Court of Auditors. To do so, he shall implement the procedures defined in article R. 143-23 of the Financial Jurisdictions Code and by the Order of 21 June 2011.

Original in French 🇫🇷

Article A823-27-2

La norme d’exercice professionnel relative à certification des comptes des organismes nationaux de sécurité sociale, homologuée par le garde des sceaux, ministre de la justice, figure ci-dessous :

NEP-920. Certification des comptes des organismes nationaux de sécurité sociale

Introduction

01. En application des dispositions de l’article L. 114-8 du code de la sécurité sociale, le commissaire aux comptes certifie les comptes annuels et, le cas échéant, les comptes combinés des organismes nationaux de sécurité sociale, autres que ceux mentionnés à l’article LO 132-2-1 du code des juridictions financières et ceux mentionnés à l’article L. 612-5-1 du code de la sécurité sociale, ainsi que ceux des organismes créés pour concourir au financement de l’ensemble des régimes.

02. Les modalités d’établissement, de validation et de transmission des comptes annuels et combinés sont prévues à l’article L. 114-6 du code de la sécurité sociale et définis à l’article D. 114-4-2-II du même code.

03. La présente norme, établie en application de l’article L. 114-8 du code de la sécurité sociale, a pour objet de définir les principes relatifs à l’audit des comptes annuels et combinés et de préciser les incidences sur l’audit de certaines spécificités du fonctionnement des organismes de sécurité sociale, que sont tout particulièrement :

-la validation interne effectuée par le directeur comptable et financier national des organismes de base de la sécurité sociale ;

-le fait générateur de la comptabilisation des prestations en nature maladie-maternité-invalidité-décès ;

-l’externalisation de certaines opérations auprès d’entités dont les comptes sont soumis à la certification de la Cour des comptes.

Principes relatifs à l’audit des comptes annuels et combinés des organismes de sécurité sociale

04. Pour fonder son opinion sur les comptes, le commissaire aux comptes accomplit les diligences prévues par l’ensemble des normes d’exercice professionnel relatives à la certification des comptes. Pour la mise en œuvre des normes d’exercice professionnel relatives à la “ prise en compte du risque d’anomalies significatives dans les comptes résultant du non-respect de textes légaux et réglementaires ”, à la “ connaissance de l’entité et de son environnement et évaluation du risque d’anomalies significatives dans les comptes ”, et aux “ procédures d’audit mises en œuvre par le commissaire aux comptes à l’issue de son évaluation du risque ”, le commissaire aux comptes tient compte :

-de l’importance du volume des opérations traitées par l’entité ;

-de l’existence de textes légaux et réglementaires spécifiques qui régissent la détermination des charges et des produits, tels que ceux fixant la nomenclature et la tarification des actes ou les taux des cotisations.

Il évalue la conception et la mise en œuvre des contrôles réalisés par l’entité pour traiter ces volumes d’opérations et garantir le respect de ces textes légaux et réglementaires.

Utilisation par le commissaire aux comptes des travaux de validation interne effectués par le directeur comptable et financier national pour les besoins de l’audit des comptes combinés

05. La validation par le directeur comptable et financier national des comptes annuels des organismes de base de sécurité sociale est prévue par l’article L. 114-6 du code de la sécurité sociale et définie à l’article D. 114-4-2 du même code.

06. Le commissaire aux comptes peut utiliser les travaux de validation interne réalisés par le directeur comptable et financier national en tant qu’éléments collectés au titre des assertions qu’il souhaite vérifier.

Pour ce faire, il applique les principes définis par la norme d’exercice professionnel relative à la “ prise de connaissance et utilisation des travaux de l’audit interne ”.

Procédures d’audit mises en œuvre sur les comptes de prestations en nature maladie-maternité-invalidité-décès

07. Lorsque l’organisme de sécurité sociale garantit la couverture des prestations de maladie-maternité invalidité-décès, le paiement de ces prestations aux professionnels, organismes ou établissements de santé, intervient, conformément aux textes légaux et réglementaires, dans le cadre du dispositif “ tiers payant de la carte SESAM-Vitale ” qui ne prévoit pas une reconnaissance expresse par l’assuré de la réalité de la prestation reçue.

08. Aussi, pour évaluer le risque d’anomalie significative au niveau des assertions, le commissaire aux comptes prend notamment en compte l’existence d’un risque d’anomalie significative résultant de fraude portant sur la réalité et la mesure des prestations. En réponse à son évaluation du risque, le commissaire aux comptes apprécie la conception et la mise en œuvre, par l’organisme de sécurité sociale, des dispositifs prévus aux articles L. 114-10 et R. 114-18 du code de la sécurité sociale qui s’inscrivent dans le cadre général de la lutte contre la fraude, et ce d’autant plus qu’il lui est impossible de collecter des éléments suffisants et appropriés par des contrôles de substance. Le commissaire aux comptes apprécie également les résultats des contrôles réalisés, dans le cadre de ces dispositifs.

09. Si le commissaire aux comptes estime que le traitement par l’organisme des prestations en nature maladie-maternité-invalidité-décès est satisfaisant, il demande que l’annexe comporte, au titre des règles et méthodes comptables, une description appropriée des faits générateurs de la comptabilisation de ces prestations et des principes comptables afférents et formule une observation renvoyant à cette information.

10. Lorsque le commissaire aux comptes estime que le traitement par l’organisme des prestations en nature maladie-maternité-invalidité-décès n’est pas satisfaisant, il formule une opinion avec réserve pour limitation ou exprime une impossibilité de certifier, conformément aux dispositions de la norme d’exercice professionnel relative au “ rapport du commissaire aux comptes sur les comptes annuels et consolidés ”.

Travaux relatifs à l’audit de certaines opérations externalisées auprès d’entités dont les comptes sont soumis à la certification par la Cour des comptes

11. Dès lors qu’il existe des opérations faisant l’objet d’une externalisation auprès d’entités dont les comptes sont soumis à la certification de la Cour des comptes, le commissaire aux comptes peut collecter les éléments relatifs à ces opérations auprès des membres et personnel de la Cour des comptes. Pour ce faire, il met en œuvre les procédures définies à l’article R. 143-23 du code des juridictions financières et par l’arrêté du 21 juin 2011.