Audit Interne

Avec respect et considération, je rends hommage au Professeur Joseph OWONA, un homme dont l'impact a été ressenti et admiré par tant de personnes. Sa contribution exceptionnelle la politique, au droit, à la vie administrative de notre pays a façonné et enrichi nos vies de manière profonde. Son héritage perdurera, et son souvenir restera gravé dans nos cœurs. Puissent ses idées et ses réalisations continuer à inspirer et à guider les générations futures.

Mes pensées vont à sa famille, ses amis et tous ceux qu'il a touchés.

Que son âme repose en paix!

QUESTIONS DES INTERNAUTES: Quelles sont les qualités d'une procédure ?

Les qualités d’une procédure

UTILE pour assurer la mise en œuvre des principes et des exigences des différents référentiels applicables dans le cadre spécifique de l’organisme.

EXACTE dans son contenu et dans sa forme.
COMPLÈTE en respectant la condition « nécessaire et suffisant ».

COMPATIBLE avec les autres documents de l’entreprise (manuel, autres procédures, consignes…) et les autres systèmes de management..

CLAIRE et ACCESSIBLE aux intéressés.

CONTRÔLABLE dans sa mise en œuvre.

Le contenu d’une procédure (Qui, Quoi, Quand, Comment)

Une procédure doit répondre à un besoin et non l’inverse. Il convient donc d’analyser les besoins et d’adapter la forme et le fond du document aux destinataires et utilisateurs de la procédure.

Une procédure doit définir QUI doit faire QUOI et faire référence à COMMENT le faire (instruction spécifique, mode opératoire, etc…). La procédure renseigne également sur une notion temporelle en définissant l’enchainement des tâches et activités (QUAND).

Pour décrire ces aspects, le logigramme semble être la forme la plus adaptée et plus universellement compréhensible.

L’utilisation du logigramme pour documenter les procédures
Les logigrammes (Figure1.) permettent de visualiser un enchaînement d’actions, ils sont relativement simples et peuvent être compris par tous. Pour qu’ils soient efficaces, ils doivent être allégés en explication et en texte. Il faut écrire le strict nécessaire. Il existe bien certaines « règles » pour les logigrammes mais qui mises en œuvre rendent compliquée la lecture du document.

Alors pour être compris par tous, l’utilisation des éléments suivants suffit (nul besoin de se compliquer la tâche avec les représentations « officielles ») :

Rectangle arrondi définit le début ou la fin de la procédure;

Rectangle symbolise une action;

Losange une question, une décision.

L’avantage du logigramme par rapport à d’autres formes telle que la Modélisation RAD (Role Activity Diagram) (Figure 2.) est de présenter les activités séquencées verticalement. Ainsi chacun doit observer l’intégralité de la séquence pour comprendre son rôle et le moment où il intervient.

A l’inverse, la modélisation RAD autorise le lecteur à n’observer que la colonne qui le concerne et enlève ainsi tout l’intérêt de l’approche systémique induite par un système de management de la qualité et permettant de renforcer l’implication des acteurs du système.

Je vous conseille les blogs spécialisés comme le blog "QUALIBLOG | LE BLOG DU MANAGER QHSE" pour des questions de qualité des process.

Merci !

RÉPONSES AUX QUESTIONS

Irène, étudiante en Management des entreprises: Quelles sont les compétences clés pour être un bon auditeur ?

Réponse:

Sans être exhaustif, nous allons essayer de vous présenter les compétences nécessaires et mêmes incontournables:

1- Il faut avoir une bonne connaissance de l'entreprise

Vous devez connaître les activités, les politiques, les processus et les opérations de l'entreprise. Avoir la culture de l'entreprise, les mécanismes de décision, l'organisation, les atouts de l'entreprise ainsi que les menaces qui planent sur elle, capables de l'éloigner de ses objectifs ou qui menaceraient son existence

2- il faut avoir des compétences techniques en audit interne

C'est-à-dire avoir une connaissance avérée et approfondie de l'audit interne: sa définition, ses principes, ses normes, ses objectifs, sa spécificité, les types de missions et leurs spécificités, ses outils, ses méthodologies (Le CRIPP)

3- il faut développer les connaissance en communication

Communiquer pour l'auditeur c'est savoir écouter et savoir convaincre sans faire usage de la contrainte physique ni de la brutalité ni zèle.

Un auditeur interne doit être à mesure de communiquer efficacement avec toutes les parties prenantes de l'organisation y compris la Direction Générale (sa hiérarchie administrative), les organes de gouvernance, le Conseil d'administration (sa hiérarchie fonctionnelle), les audités et les auditeurs externes et internes

4- Il faut développer des compétences en analyse des données, des documents, des textes, des situations etc...

Il est indéniable pour un auditeur interne de savoir analyser les documents, les chiffres, les informations pour identifier les risques, les problèmes, les fraudes et les opportunités

5- Il faut développer les compétences en résolution des problèmes

Le tout n'est pas d'identifier les problèmes, il faut surtout être capable de proposer des solutions pratiques et efficaces à ses problèmes (recommandations). Le coût des solutions devant toujours être inférieur aux conséquences des risques (problèmes)

6- Il faut développer des compétences en gestion des projets.

Un auditeur interne doit être capable de planifier, d'exécuter une mission d'audit et de communiquer efficacement les résultats de sa mission. Il est donc indéniable qu'il faut savoir gérer les délais, Les resources et les étapes d'une mission d'audit

7- Il faut avoir des compétences individuelles et surtout collective qui permettent une bonne harmonisation de l'équipe d'audit: savoir travailler en équipe

S'assurer d'avoir individuellement et collectivement des connaissances suffisantes sur le domaine audité et mettre ces compétences au service de l'équipe

8- Il faut développer des compétences en gestion du changement

Le changement est souvent vécu comme une source de stress par les opérationnels. Voilà pourquoi il rencontre presque toujours de vives résistances du simple fait de l’inquiétude qu’il engendre. Les habitudes ont la vie dure et le fait de refuser de manière instinctive tout changement peut sembler naturel. L'Auditeur interne doit accompagner les opérationnels vers ces changements surtout avec la prise en compte des nouvelles technologies qui arrivent et transforment les organisations.

Voilà quelques compétences clés que toutes les écoles s'accordent à reconnaître comme essentielles au métier d'Auditeur interne. Il en existe bien d'autres, voilà pourquoi un auditeur interne doit s'inscrire dans une démarche de formation continue.

Patrick Duprix Anicet Mani
Patrick Duprix Anicet Mani
Audit Interne

Ne rien faire ou dire pour plaire et ne rien dire ou faire pour nuire.

Fondement éthique de l'Audit Interne

LES SIGNAUX D'ALERTE EN MATIÈRE DE FRAUDE

Suite 3: LES SIGNAUX D'ALERTE SPÉCIFIQUES AU SECTEUR INDUSTRIEL

Il est généralement admis que quatre secteurs industriels et de service représentent à eux seuls plus de 70% de la fraude en col blanc: les services financiers, l'industrie manufacturière, l'assurance et l'énergie.

1- LES SERVICES FINANCIERS

Ils incluent les banques, les établissements d'épargne et de prêts, les sociétés émettrices de carte de crédit, les sociétés ou fonds d'investissements et les établissements financiers.

Ici on rencontre au moins deux facteurs de fraude: le motif et l'opportunité (vu lors de l'exposé sur le triangle de la Fraude)

- Dans des activités hautement concurrentielles, les personnes et les entreprises peuvent être incitées à rapporter incorrectement des ventes et des bénéfices,
- il y a également l'accès à l'argent, via des détournements systématiques des comptes clients, l'interception des paiements des clients, l'émission de prêts à des entités fictives, etc... Ainsi que des systèmes de transaction électroniques compliqués qui peuvent être utilisés pour dissimuler les infractions.

2- LE SECTEUR DE L'ASSURANCE

Ce secteur laisse courir principalement le risque de demandes d'indemnités ou de dédommagements frauduleux à des clients inexistants ou une mauvaise évaluation des biens assurés.

3- LES ENTREPRISES INDUSTRIELLES

Les opportunités abondent également dans les entreprises industrielles, où des processus d'acquisition compliqués et une supervision laxiste ont généré des écarts et des dépassements de coûts très fréquents. Les entreprises technologiques à peu d'actionnaires offrent des opportunités de fraude à la poignée de décideurs qui connaissent et comprennent le produit et l'activité.

4- LE SECTEUR DE L'ÉNERGIE

Dans le secteur de l'énergie, une structure décentralisée, souvent internationale, laisse le champ libre pour couvrir les activités frauduleuses et la corruption. Il peut être difficile d'évaluer les actifs ou de suivre les bénéfices. Les clients ne sont peut être pas en mesure de vérifier la nature et le volume de ce qu'ils reçoivent vraiment.

Pour ce qui est des indices à proprement parlé nous y reviendrons.

Patrick Duprix Anicet Mani
Patrick Duprix Anicet Mani
Audit Interne
Auditeur Interne Junior Sénior

L' outil PDCA

Appelé communément roue de Deming du célèbre Statisticien Edwards Deming, le PDCA est une méthode d’amélioration continue qui permet de construire un système de management.
Il faut comprendre que toutes les normes de qualité permettant de construire un système de management, y compris la norme ISO 9001 version 2015 s’appuient sur le PDCA. Comme c’est une méthode d’amélioration, le PDCA peut être utilisé dans toute sorte d’activité, processus ou démarche qui ne donne pas satisfaction, ou autre ou qu’on souhaite tout simplement améliorer par rapport à un contexte et autre. L’idée est de partir d’un point et d’utiliser les 4 phases à savoir:
-Plan : La planification implique de définir les objectifs à atteindre, d’identifier les ressources matérielles, les ressources nécessaires, les procédures, les critères et les méthodes, les modifications, les risques liées aux conséquences de cette modification.
-Do : c’est l’étape de mise en œuvre des activités
-Check : il s’agit de surveiller et de vérifier l’atteinte des objectifs
-Act : C’est l’étape d’évaluation de ce qui a été entreprise et de voir les performances ou les objectifs attendus est démontrée.
La roue est graphiquement représentée par une roue qui grimpe.
Cette dernière est poussée sur une pente par un homme considéré comme le Manager, avec la présence d'une cale contenant les expériences capitalisées et formalisées qui empêche la roue de dégringoler et de perdre tous les acquis.
Ceci dit, le PDCA permet aux organisations de progresser sur la route de l’amélioration continue.

LES SIGNAUX D'ALERTE EN MATIÈRE DE FRAUDE

Suite 2: LES SIGNAUX RELATIFS AU CYCLE AUDIT

L'audit interne analyse les activités dans quatre domaines ou cycles d'ordre général:

- les ventes et créances
- les dépenses et acquisitions
- la production ou l'exploitation
- le financement et les activités de trésorerie

À tous ces cycles, on retrouve des signaux d'alerte de fraude que L'Auditeur interne doit savoir détecter et analyser. Sans être exhaustif, essayons d'en énumérer pars cycle.

1- CYCLE DES VENTES

- augmentations inhabituelles en dépit des tendances de l'industrie
- Écarts entre des expéditions élevées et des ventes faibles
- Recouvrement lent des créances
- Pertes sèches douteuses de comptes non perçus

2- CYCLES DES DÉPENSES

- Rotation importante parmi les acheteurs ou dans le service de la paie
- Volumes démesurés achetés auprès d'un ou deux fournisseurs (recours systématique au même fournisseurs)
- Recours aux fournisseurs non spécialisés ni qualifiés
- Absence d'évaluation des fournisseurs à la fin des projets
- Plusieurs comptes bancaires pour un même fournisseur
- Augmentation injustifiée ou peu justifiée des frais du personnel
- Accès facile aux effets de paiement vierges (Chèques, Ordres de virement, Mise à disposition, cash) ou au logiciel de paiement en ligne
- Les effets de paiement signés sans pièces justificatives
- Retour fréquent des fournitures
- Recours fréquent aux avenants ou cautions pour achever les chantiers ou projets
- absence de séparation de tâches entre demandeur, acheteur, contrôleur et payeur
- Contentieux fréquents avec les fournisseurs
- Absence de plainte des prestataires et/ou des contrôleurs de chantiers malgré les ret**ds dans l'exécution des travaux ou la mauvaise exécution des travaux

3- CYCLE DE PRODUCTION

- Pertes excessives ou bonus inattendus
- Accès incontrôlé à l'entrepôt et à l'aire d'expédition
- Coûts de réparation ou de maintenance anormalement élevés
- Écarts entre le taux de rotation des stocks et le cycle de production
- Fausses expéditions

4- CYCLE DE FINANCEMENT

- Importantes modifications apportées aux chiffres clés avant une demande de nouveau financement
- Importants réajustements dès soldes de trésorerie à la clôture
- Écarts entre les ventes et les créances
- Ret**ds dans les rapports financiers
- Les emprunts contractés sans identification claire de l'emploi
- pertes sèches douteuses de comptes non perçus

Patrick Duprix Anicet Mani
Patrick Duprix Anicet Mani
Audit Interne
Auditeur Interne Sénior Manager

LES SIGNAUX D'ALERTE EN MATIÈRE DE FRAUDE

Suite 1

Les auditeurs internes doivent comprendre les mécanismes de fraude, être sensibles aux signes annonciateurs de fraude et savoir comment les empêcher.

Les signaux d'alerte peuvent se rapporter un moment, une fréquence, un lieu, un montant ou un type de personnalité. Les signaux d'alerte incluent la neutralisation des contrôles par la direction ou des membres du comité (commission), les activités de gestion irrégulières ou mal expliquées, le dépassement régulier des buts/objectifs quelles que soient les conditions commerciales et/ou de la concurrence, la prépondérance de transactions ou d'entrées de journal non programmées, les problèmes ou ret**ds pour fournir les informations demandées, ainsi que les changements importants ou inhabituels de clients ou de fournisseurs. Les signaux d'alerte peuvent également inclure les transactions pas suffisamment justifiées ou pas approuvées de manière normale, des employés ou des membres de la direction qui remettent des effets de paiement en main propre, des plaintes de clients, des contrôles d'accès informatique insuffisants tels que de mauvais contrôles par mot de passe.

Les fraudeurs, sur le plan personnel, présentent souvent des comportements ou des caractéristiques qui peuvent servir d'avertissements ou de signaux d'alerte. Les signaux d'alerte personnels incluent le fait de vivre au-dessus de ses moyens, de faire part de son insatisfaction au travail à ses collègues, une collaboration anormalement étroite avec des fournisseurs, de lourdes pertes financières personnelles, une dépendance à la drogue, à l'alcool ou au jeu, un changement dans la situation personnelle et le développement d'intérêt extérieurs à l'entreprise. En outre, il existe des fraudeurs qui rationalisent constamment des performances médiocres, qui perçoivent le fait de contourner le système comme un défi intellectuel, qui fournissent des communications et des rapports peu fiables, et qui prennent rarement des vacances ou des arrêts de travail (et qui, lorsqu'ils sont absents, ne sont pas remplacés à leur poste - pas d'intérim- )

Ces signaux d'alerte indiquent souvent une conduite inappropriée, et les auditeurs internes ainsi que la Direction Générale de l'organisation doivent être formés pour comprendre et identifier les signes d'avertissement potentiels d'une conduite frauduleuse. Bien qu'aucun de ces signes ne signifie qu'un employé commette véritablement une fraude, une combinaison de ces facteurs peut indiquer la nécessité de conduire des enquêtes et de renforcer l'attention de l'audit interne.

Dans Techniques efficaces de détection et de prévention de fraude, Glover et Flag suggèrent différents moyens de classer les signaux d'alerte par catégories et répertorient plusieurs exemples spécifiques. Voici les types de signaux d'alerte généralement rencontrés:

- Signaux d'alerte relatifs au cycle d'audit:

ils se caractérisent par la partie du cycle d'audit dans laquelle ils sont observés

- Signaux d'alerte relatifs à l'environnement:

Ils se caractérisent par l'environnement dans lequel ils se produisent

- Signaux d'alerte spécifiques au secteur industriel:

La nature de certains secteurs industriels crée des circonstances favorables pour la réalisation de certains types d'activités frauduleuses qui ont leurs propres signaux d'alerte

- Signaux d'alerte relatifs aux auteurs de fraudes:

Ils sont liés aux personnes qui commettent la fraude, qu'il s'agisse d'employés ou de directeurs.

Dans le prochains développement nous reviendront sur chacun de ces types, puis nous examinerons brièvement les signaux d'alerte associés aux états financiers, bien que l'audit des états financiers incombe généralement à l'audit externe (commissariat aux comptes) plutôt qu'a l'audit interne.

Patrick Duprix Anicet Mani
Patrick Duprix Anicet Mani
Audit Interne
Auditeur Interne Sénior Manager

LE STOÏCISME: UNE PHILOSOPHIE PRATIQUE

Comment l'appliquer dans nos vies au quotidien ?

Bref rappel historique...

Le stoïcisme a été fondé par Zénon de Cittium au 3ème siècle av JC. Cette doctrine philosophique née d'une crise socio-politique profonde en Grèce est la première doctrine qui affirme clairement que le monde est Dieu. Le monde comme totalité est un être raisonnable et sage, et c'est en cela qu'il est divin. Pour l'histoire, les Grecs avaient du mal à trouver un successeur à Alexandre Le Grand. Ils étaient déçus de la politique de l'époque, d'où certains diront que le stoïcisme est né de la résignation. La maxime des stoïciens, attribuée à Épictète "Sustine et abstine" qui signifie littéralement « Supporte et abstiens-toi » vient renforcer cette idée.

C'est 2 siècles plus t**d que 3 protagonistes vont donner un souffle nouveau au stoïcisme:

- L'empereur Marc Aurèle
- L'esclave Épictète et
- l'homme d'État Sénèque

Ils ont repris les principes du stoïcisme de Zénon et les ont adapté à leur époque.

En quoi le stoïcisme est-il une philosophie hyper pratique du bonheur ?

Pour savourer toute la richesse du stoïcisme, il faut se référer à ses principes et en voici quelques uns:

SE CONCENTRER EXCLUSIVEMENT SUR CE QUE L'ON CONTRÔLE

Le stoïcien ne perd pas son temps à se plaindre du mauvais temps, de la politique, du comportement des autres, de l'actualité, de ce que disent les autres sur lui, etc... Il se concentre uniquement sur ce qu'il dépend de lui, c'est-à-dire sur ce qui est sous son contrôle. Épictète dit d'ailleurs à ce propos que: " certaines choses sont sous notre contrôle tandis que d'autres ne le sont pas. Nous contrôlons notre opinion, nos choix, nos désirs, nos aversions et en un mot, tout ce qui est relatif à nos propres actions. Nous ne contrôlons pas notre corps, notre propriété, notre réputation, notre position en un mot tout ce qui n'est pas relatif à nos propres actions"

En gros, nous devons mettre notre énergie sur les choses que nous maîtrisons et que nous pouvons influencer par notre action.

Si vous contrôlez quelque chose, agissez le plus vertueusement possible, par contre, si vous ne contrôlez pas, acceptez-le et lâchez prise.

NOTRE TEMPS EST NOTRE BIEN LE PLUS PRÉCIEUX

Pour les stoïciens, la vie n'est pas courte, même si elle dure quelques années, seulement nous perdons trop de temps à procrastiner ( à remettre à demain ce que nous devons faire aujourd'hui), à se plaindre, à s'énerver, à chercher à influencer les choses qui nous échappent, à courir derrière une vaine gloire. Sénèque compare l'attachement que nous avons avec l'argent et celui avec le temps pour souligner notre insouciance : " personne ne délivre son argent aux passants, mais à quel point chacun de nous délivre sa vie ! Nous sommes étroitement liés à la propriété et à l'argent, mais nous pensons très peu à l'idée de perdre notre temps, alors que c'est la chose dont nous devrions être plus avares"

Bref, nous devons occuper notre temps à l'exercice de la vertu, à la bonne action. Éviter de nous soucier de l'opinion qu'on les autres de nous, ce qu'ils font ou ne font pas, sortir de la passivité avec son lot de plaintes et de discours creux.

LA TRANQUILLITÉ

Pour les stoïciens, parler de tranquillité revient à parler de la paix intérieure (là quiétude), autrement dit, c'est rester calme et serein en toute circonstance. Et pour arriver à ce niveau de tranquilité, Épictète nous donne quelques pistes : " prends garde à tes perceptions, ce n'est pas une petite chose que tu te protèges d'elles, c'est ton respect, ta fiabilité et stabilité, ta tranquillité d'esprit, ta libération de tes peurs et de tes douleurs, en un mot ta liberté "

En bref, rien n'est bien ni mal, mais ce sont nos perceptions qui rendent les choses biens ou mauvaises.

Prenons une situation: Henri et Mireille sont convoqués par leur patron qui leur donne des feedbacks assez négatifs de leur travail avec des mots durs. Henri prend cela mal, il estime que son patron est méprisant, qu'il n'a jamais fait preuve d'estime vis à vis de sa personne parce qu'ils ne partagent aucune forme de proximité, qu'il est réfractaire à l'innovation etc... Par contre, Mireille par contre voit en cette critique une remise en question de son travail et non de sa personne. Elle comprend que ce discours est nécessaire à l'amélioration de son travail et décide de se remettre en cause pour se conformer aux attentes de son Patron. Pour une situation donnée, deux personnes peuvent la vivre de façon totalement opposée selon leur perception et non selon la nature des choses car aucun des deux ne connaît les intentions véritables de leur patron.

AGIR AVEC VERTU

La vertu est la notion centrale du stoïcisme.
Les stoïciens n'ont pas peur de la mort, ils n'ont pas peur de la souffrance, ils n'ont pas peur de la maladie, ils n'ont pas peur d'être humilié, ils n'ont pas peur de perdre un être cher, la seule chose dont ils ont véritablement peur c'est de ne pas agir avec justice ou de manière vertueuse. Pour les stoïciens, c'est en agissant avec vertu que l'on trouve le bonheur. Voilà ce que dit Marc Aurèle à ce sujet: " celui qui aime la gloire met son propre bonheur dans les émotions d'un autre. Celui aime le plaisir met son bonheur dans ses propres penchants. Mais l'Homme intelligent le place dans sa propre conduite"

FAIRE PREUVE DE GRATITUDE

L'une des grandes sources de notre souffrance et de notre insatisfaction c'est de toujours vouloir des choses que l'on n'a pas, c'est de toujours accorder toute notre attention à ce qui nous manque en oubliant systématiquement ce que nous avons déjà.

On veut plus et toujours plus. On veut une grande maison, une grosse voiture, un gros compte en banque, des facilités illimitées.

Ce que les stoïciens nous enseignent c'est d'être reconnaissant pour ce que nous avons déjà. Nous simplifions ce que nous avons par ignorance. Demandez aux malades ce qu'ils sont prêts à donner pour retrouver la santé, à l'infirme le prix qu'il est prêt à payer pour vaincre son infirmité. Combien veulent-ils avoir le petit salaire mensuel que nous percevons déjà, avoir un toit sur leur tête à leur charge, avoir accès à la lumière et à l'eau du forage, avoir le droit de s'exprimer etc...

Récemment j'ai appris avec stupéfaction que 40% de la population mondiale n'a pas accès à Internet, c'est à dire pas de moteur de recherche, pas de Facebook, WhatsApp, Tik Tok, Snapchat etc...

Si nous cessons un temps de nous plaindre, d'observer ce que nous avons déjà, on devient heureux et reconnaissant. Tu as un ou 2 enfants sans mari, tu déprimes alors qu'il y a des couples qui donneront un rein pour avoir un enfant... Tu te plains de ta belle famille alors que plusieurs veulent le mariage, tu es fâché contre ton employeur, tes conditions de travail alors que d'autres cherchent seulement un stage professionnel. La gratitude nous éloigne de la frustration qui est source d'angoisse et de stress

Le STOÏCISME a plusieurs principes qui sont très pratiques et utiles pour une vie heureuse et pleine de sagesse. Devenir stoïcien n'est pas chose aisée, mais tout dépend de nous et de la vie que nous souhaitons mener.

Patrick Duprix Anicet Mani
Audit Interne

10000 abonnés d'ici lundi
Venez booster vos pages
Bon week-end a tous!!
🚴🏼‍♂️🚴🏼‍♂️🏃‍♂️🏃‍♂️✌✌

Audit Interne 📚📕📖📔📓

Boostons nos pages ! Opération 100 000 abonnés

LA VIE ET LA MORT


Le temps que dure la vie de l’homme n’est qu’un point ; son être est dans un perpétuel écoulement ; ses sensations ne sont que ténèbres. Son corps composé de tant d’éléments est la proie facile de la corruption ; son âme est un ouragan ; son destin est une énigme obscure ; sa gloire un non-sens. En un mot, tout ce qui regarde le corps est un fleuve qui s’écoule ; tout ce qui regarde l’âme n’est que songe et vanité ; la vie est un combat, et le voyage d’un étranger ; et la seule renommée qui nous attende après nous, c’est l’oubli. Qui peut donc nous diriger au milieu de tant d’écueils ? Il n’y a qu’un seul guide, un seul, c’est la philosophie. Et la philosophie, c’est de faire en sorte que le génie qui est en nous reste pur de toute tache et de tout dommage, plus fort que les plaisirs ou les souffrances, n’agissant en quoi que ce soit ni à la légère, ni avec fausseté ou dissimulation, sans aucun besoin de savoir ce qu’un autre fait ou ne fait pas, acceptant les événements de tout ordre et le sort qui lui échoit, comme une émanation de la source d’où il vient lui-même, et par-dessus tout, attendant, d’une humeur douce et sereine, la mort, qu’il prend pour la simple dissolution des éléments dont tout être est composé. Or si, pour les éléments eux-mêmes, ce n’est point un mal quelconque que de changer perpétuellement les uns dans les autres, pourquoi regarder d’un mauvais œil le changement et la dissolution de toutes choses ? Ce changement est conforme aux lois de la nature ; et dans ce que fait la nature, il n’y a jamais rien de mal.

Marcus Aurelius Antoninus, Τὰ εἰς ἑαυτόν, Ta eis heauton,

LES SIGNAUX D'ALERTE EN MATIÈRE DE FRAUDE

Avant d'entrer dans le vif du sujet, rappelons que ce sont les gens, les individus qui sont à l'origine des fraudes et non la défaillance dans les systèmes, les politiques, Les procedures ou contrôles. Les individus profitent de ces défaillance (mauvais environnement ou faiblesses du contrôle interne) mais il s'agit toujours d'une activité humaine, les discussions entourant la détection de fraude se rapportent donc à la compréhension des motivations et rationalisations des personnes.

Le triptyque:

- Opportunité de la fraude
- Motif (Mauvais environnement du Contrôle Interne)
- rationalisation ou explication logique de la Fraude

Forme le TRIANGLE DE LA FRAUDE.

Le triangle de la fraude fait référence à un ensemble de trois conditions qui, lorsqu'elles sont présentes en proportions adéquates, suggèrent l'éventualité d'une fraude. Il s'agit de l'opportunité, du motif et de la rationalisation, qui sont décrits comme suit:

L'OPPORTUNITÉ:

- Un processus peut être convenablement conçu pour des conditions données. Toutefois, une fenêtre d'opportunité peut survenir et produire un dysfonctionnement ou des circonstances menant à l'échec du contrôle.

- Une opportunités de fraude peut exister en raison d'une mauvaise conception du contrôle ou d'un manque de contrôle. Par exemple, un système peut être développé pour protéger, en apparence, les actifs, sans toutefois être doté d'un contrôle important. Quiconque est conscient de cet écart peut en profiter sans faire beaucoup d'efforts.

- il est possible que des personnes occupant des positions d'autorité puissent créer des occasions de contourner les contrôles existants, car des subordonnés ou des contrôles faibles leur permettent de contourner les règles.

MOTIF ( également appelé INCITATION ou PRESSION)

Même si les individus peuvent justifier leurs actes, ils doivent avoir un motif pour se comporter ainsi.

Le pouvoir est un facteur de motivation. Le pouvoir peut se résumer à gagner l'estime de sa famille ou de ses collègues. Dans le cas de fraudes informatiques, la plupart du temps, le pirate veut démontrer son pouvoir et ses compétences plutôt que de causer un préjudice intentionnel.

Un autre stimulant est la satisfaction d'un désir, d'un manque, comme la cupidité, ou d'une dépendance.

Le troisième stimulant est la pression, issue de contraintes physiques ou imposée par des parties extérieures ( les sollicitations d'argent de la famille ou des amis)

RATIONALISATION

La plupart des personnes se considèrent comme des gens bien, même s'il leur arrive parfois de mal agir. Pour se convaincre malgré tout qu'elles ne font rien de mal, elles peuvent justifier ou nier leurs actes. Par exemple, ces personnes peuvent considérer qu'elles étaient en droit de procéder ainsi ou qu'elle n'est pas la seule personne à agir ainsi au sein de l'organisation.

Comme les champignons vénéneux, la Fraude prospère dans un type d'environnement particulier. L'Auditeur Interne doit savoir reconnaître les conditions environnementales qui constituent un sol fertile pour la fraude.

Sawyer propose la liste d'exemples de situations qui pourraient indiquer une fraude:

- Contrôles internes peu structurés
- Une philosophie inappropriée de la direction
- Une position financière risquée
- La faible motivation des employés
- La confusion déontologique
- Le manque de vérification sur les nouvelles embauches
- Le manque de programme de soutien des employés
- Les conditions générales, comme un taux de rotation élevé des employés, des fusions en attente, une confiance excessive envers des employés clés, etc...

Chacune de ces situations peut suggérer des tentations précises...

La suite dans une autre publication...

Patrick Duprix Anicet Mani
Patrick Duprix Anicet Mani
Audit Interne
Auditeur Interne Sénior Manager.