Pourquoi les reçus doivent être scellés

Un reçu formule une affirmation : ces fonds sont parvenus, à cette date, en règlement de cette obligation. Cette affirmation ne vaut que ce que vaut sa permanence. Si l'écriture peut être modifiée après coup, elle n'énonce plus ce qui s'est produit. Elle énonce ce que quelqu'un a décidé en dernier lieu qu'elle devait dire.

Les auditeurs le comprennent d'instinct. La première question relative à tout reçu ne porte pas sur ce qu'il montre, mais sur la possibilité qu'il ait été altéré. Un document susceptible d'être modifié répond mal à cette question, quelque exact qu'il soit aujourd'hui. L'exactitude sans immuabilité n'est qu'une humeur du moment.

Le remède ne réside pas dans un surcroît de vigilance. Il consiste à supprimer purement et simplement la faculté de modifier. Un reçu doit être établi une seule fois, à l'instant où les fonds sont réglés, puis scellé contre toute main, y compris celles qui dirigent le cabinet.

Deux propriétés font passer un reçu du rang d'assertion à celui de preuve. En premier lieu, il est créé par l'événement, non par une personne. Lorsqu'un paiement est réglé, le reçu est établi automatiquement, de sorte que son existence même atteste que le règlement a eu lieu. En second lieu, il porte sa propre séquence. Le numéro de série d'un reçu n'est pas emprunté à la facture ; il est tiré d'une série indépendante, de sorte que les lacunes et les doublons deviennent décelables et que le décompte des reçus se suffit à lui-même.

Dans Mersal, un paiement par carte réglé dans le portail client établit un reçu doté de son propre numéro de série indépendant, scellé contre toute modification ou suppression pour chaque rôle, et le registre des paiements qui le sous-tend est en ajout seul. Le jeton RCT-000148 signifie une seule chose, à jamais.

Des erreurs surviennent. Un paiement est mal imputé, une devise est erronée, un client est crédité deux fois. L'instinct commande de corriger le reçu. Cet instinct constitue tout le problème. L'écrasement détruit le seul témoignage de ce que l'on avait initialement tenu pour vrai, et une piste d'audit comportant des effacements n'est pas une piste.

La voie rigoureuse est la contre-passation. Le reçu d'origine demeure exactement tel qu'il a été émis. Une seconde écriture le contre-passe, au vu et au su de tous, et une écriture rectificative suit. Quiconque consultera le registre par la suite pourra reconstituer non seulement la réponse juste, mais aussi la succession des convictions qui y ont conduit.

• L'original est conservé, horodaté et scellé.
• La contre-passation est une écriture nouvelle et datée, non une suppression.
• La rectification est un reçu nouveau, doté de son propre numéro de série.

Voilà pourquoi un registre en ajout seul transforme la conversation d'audit. Il n'y a rien à rapprocher entre ce que dit le registre à présent et ce qu'il disait auparavant, car le registre n'a jamais rien dit d'autre.