Votre NetSuite fonctionne. Les factures partent, la comptabilité se clôture, les rapports sortent. Et pourtant, quelque chose ne va pas : la clôture prend toujours plus de temps, certains rapports ne sont plus fiables, des scripts ralentissent les écrans, et plus personne ne sait vraiment qui a accès à quoi.
C’est le cas de nombreux comptes NetSuite après quelques années d’utilisation. Chaque besoin a été traité au fil de l’eau, chaque intervenant a laissé sa trace, et le compte a grandi sans vraie vue d’ensemble.
Un audit NetSuite permet de reprendre la main. Chez SuiteVise, nous auditons régulièrement des comptes NetSuite, souvent avant une reprise de projet, une extension à un nouveau pays ou un chantier d’optimisation. Voici les points de contrôle que nous passons systématiquement en revue.
Pourquoi et quand faire un audit NetSuite ?
Un audit NetSuite a trois objectifs : sécuriser (accès, données, conformité), fiabiliser (chiffres, processus, rapports) et optimiser (performance, automatisation, coûts).
Certains moments s’y prêtent particulièrement :
- Après la mise en production, une fois les premiers mois passés, pour corriger ce qui a été fait dans l’urgence.
- Quand les équipes contournent l’outil avec Excel, signe que quelque chose ne fonctionne pas.
- Avant un changement important : nouvelle filiale, nouveau pays, nouveau module, passage à SuiteTax, connexion à des outils d’IA.
- Avant de changer d’intégrateur ou de reprendre un projet en difficulté.
- Avant un contrôle fiscal ou un audit des comptes, pour vérifier le FEC et la piste d’audit.
- Avant un renouvellement de contrat NetSuite, pour ajuster les licences et modules à l’usage réel.
- Régulièrement, par exemple tous les ans ou tous les deux ans, comme un contrôle technique.
Les points de contrôle, domaine par domaine
1. Sécurité, rôles et accès
- Le nombre d’administrateurs : il doit être réduit au strict nécessaire. C’est souvent le premier constat d’un audit.
- Les rôles et permissions : les rôles sont-ils conçus par métier, avec le minimum de droits ? Les rôles personnalisés sont-ils documentés ?
- La séparation des tâches : une même personne peut-elle créer un fournisseur, saisir sa facture et la payer ?
- Les utilisateurs inactifs : les anciens salariés ou prestataires ont-ils encore accès ?
- L’authentification : l’authentification à deux facteurs est-elle bien en place pour les rôles sensibles ?
- Les accès techniques : jetons d’intégration, applications connectées, connexions d’IA. Qui les a créés, sont-ils encore utilisés ?
2. Paramétrage général et licences
- Les fonctionnalités activées : correspondent-elles à l’usage réel ? Certaines activées « au cas où » compliquent l’utilisation.
- Les modules et licences : des modules payés mais non utilisés, ou des utilisateurs avec des licences inadaptées ?
- La structure de l’entreprise : filiales, départements, classes et lieux sont-ils cohérents et utiles pour le reporting ?
- Les préférences générales et comptables : sont-elles cohérentes avec vos processus ?
3. Finance et comptabilité
- Le plan de comptes : est-il clair, sans doublons, cohérent avec le reporting et les normes locales ?
- Les périodes comptables : sont-elles clôturées et verrouillées correctement ? Des écritures sont-elles encore passées sur des périodes anciennes ?
- La clôture mensuelle : combien de temps prend-elle, et quelles tâches restent manuelles ?
- Les rapprochements : banques, comptes clients et fournisseurs, comptes d’attente, intersociétés.
- La reconnaissance du revenu : les règles sont-elles conformes et appliquées sans retraitement manuel ?
- La piste d’audit : numérotation des écritures, traçabilité des modifications.
4. Fiscalité et localisations
- Le moteur fiscal : Legacy Tax ou SuiteTax, et un paramétrage cohérent avec vos pays et vos cas fiscaux.
- Les localisations installées : sont-elles à jour, bien installées et correctement configurées ?
- Le FEC (en France) : a-t-il été généré et testé récemment ? Le plan de comptes est-il conforme au PCG ?
- Les déclarations de TVA : sont-elles produites depuis NetSuite, ou retraitées à la main ?
- La facturation électronique : la connexion à une plateforme agréée est-elle en place et fonctionne-t-elle correctement ?
5. Personnalisations
- L’inventaire des scripts et workflows : combien sont actifs, à quoi servent-ils, qui les a écrits ?
- Les personnalisations inutilisées : champs, formulaires, enregistrements et scripts qui ne servent plus.
- La qualité technique : versions de SuiteScript anciennes, scripts sans gestion d’erreurs, code non documenté.
- L’impact sur la performance : certains scripts ralentissent-ils les écrans ou les traitements ?
- Le standard oublié : des développements font-ils ce que NetSuite sait désormais faire en standard ?
6. Intégrations
- La cartographie des flux : CRM, e-commerce, banques, paie, outils de facturation, entrepôts de données.
- La robustesse : les erreurs sont-elles détectées, remontées et traitées ?
- Les technologies utilisées : des API ou versions anciennes, amenées à disparaître ?
- Les comptes techniques : sont-ils dédiés, sécurisés et limités au strict nécessaire ?
7. Qualité des données
- Les doublons : clients, fournisseurs, articles.
- Les données incomplètes : numéros de TVA, SIREN, adresses, conditions de paiement.
- Les enregistrements obsolètes : articles, comptes ou tiers qui devraient être inactivés.
- La cohérence des référentiels entre NetSuite et les outils connectés.
8. Reporting et pilotage
- Les rapports et recherches enregistrées : combien en existe-t-il, lesquels sont réellement utilisés, lesquels sont faux ?
- Les tableaux de bord : chaque rôle dispose-t-il des indicateurs dont il a besoin ?
- Le recours à Excel : quels retraitements sont faits hors de NetSuite, et pourquoi ?
9. Processus et adoption
- Les processus clés : commande-encaissement, achat-paiement, clôture. Suivent-ils le système, ou le contournent-ils ?
- Les irritants des utilisateurs : un atelier ou quelques entretiens révèlent souvent les vrais problèmes.
- La formation : les nouveaux arrivants sont-ils formés, et existe-t-il une documentation à jour ?
10. Gouvernance et gestion des évolutions
- L’environnement de test : existe-t-il une sandbox, et est-elle utilisée avant chaque changement ?
- Les mises à jour semestrielles de NetSuite : sont-elles anticipées et testées ?
- La documentation : le paramétrage et les développements sont-ils documentés ?
- Le responsable NetSuite : qui pilote l’outil en interne et arbitre les demandes d’évolution ?
La checklist récapitulative
| Domaine | Point de contrôle clé | Risque si négligé |
|---|---|---|
| Sécurité | Nombre d’administrateurs et utilisateurs inactifs | Accès non maîtrisés, fraude |
| Sécurité | Séparation des tâches | Erreurs et fraudes non détectées |
| Paramétrage | Licences et modules utilisés | Coûts inutiles |
| Finance | Clôture et verrouillage des périodes | Chiffres modifiés après coup |
| Finance | Rapprochements | Écarts non expliqués |
| Fiscalité | FEC testé, TVA produite depuis NetSuite | Redressement fiscal, retraitements manuels |
| Fiscalité | Facturation électronique opérationnelle | Non-conformité réglementaire |
| Personnalisations | Inventaire et utilité des scripts | Lenteurs, maintenance coûteuse |
| Intégrations | Détection et traitement des erreurs | Données manquantes ou en double |
| Données | Doublons et données incomplètes | Factures rejetées, reporting faux |
| Reporting | Rapports utilisés et fiables | Décisions sur de mauvais chiffres |
| Gouvernance | Sandbox et tests avant changement | Incidents en production |
Comment se déroule un audit NetSuite ?
Un audit efficace combine l’analyse du compte et l’écoute des utilisateurs. Voici notre démarche.
- Cadrage : objectifs de l’audit, périmètre, interlocuteurs, accès au compte en lecture.
- Analyse technique du compte : paramétrage, rôles, personnalisations, intégrations, données.
- Entretiens avec les utilisateurs : finance, opérations, ventes, direction. C’est là que l’on découvre les contournements et les vrais irritants.
- Analyse des processus clés : de la commande à l’encaissement, de l’achat au paiement, et la clôture.
- Restitution : un rapport clair et une présentation aux décideurs.
Les livrables attendus d’un bon audit :
- Un constat par domaine, avec des exemples concrets tirés de votre compte.
- Une priorisation des risques : ce qui est critique, important ou simplement souhaitable.
- Un plan d’action chiffré, distinguant les gains rapides des chantiers de fond.
- Des recommandations réalistes, qui privilégient le standard NetSuite avant tout nouveau développement.
Selon la taille du compte, un audit prend généralement de quelques jours à quelques semaines.
Questions fréquentes
Qu’est-ce qu’un audit NetSuite ?
C’est une analyse complète d’un compte NetSuite : sécurité, paramétrage, finance, fiscalité, personnalisations, intégrations, données et processus. Il aboutit à un constat et à un plan d’action priorisé.
À quelle fréquence faut-il auditer NetSuite ?
Idéalement tous les un à deux ans, et systématiquement avant un changement important : nouveau pays, nouveau module, changement d’intégrateur ou projet d’IA.
Combien de temps dure un audit NetSuite ?
De quelques jours à quelques semaines, selon la taille du compte, le nombre de filiales et le volume de personnalisations.
Un audit perturbe-t-il l’activité ?
Non. L’analyse se fait en lecture sur le compte, et les entretiens avec les utilisateurs ne prennent que quelques heures.
Peut-on auditer son NetSuite soi-même ?
On peut vérifier certains points en interne, comme les utilisateurs inactifs ou les rapports utilisés. Un regard externe apporte en revanche une expertise sur les bonnes pratiques et un œil neuf sur des habitudes devenues invisibles.
En résumé : un contrôle technique pour votre ERP
Un compte NetSuite évolue en permanence : nouveaux besoins, nouveaux utilisateurs, nouvelles personnalisations, nouvelles obligations. Sans contrôle régulier, il accumule les fragilités : accès non maîtrisés, chiffres moins fiables, lenteurs, coûts inutiles. Un audit permet de faire le point, de corriger les risques et de retrouver un outil qui sert vraiment vos équipes.
Vous voulez savoir où en est votre NetSuite ? SuiteVise vous propose un audit complet de votre compte : sécurité, finance, fiscalité, personnalisations, intégrations et données, avec un plan d’action priorisé et chiffré. Prenons 30 minutes pour en parler.