Vérification de la conformité à la Politique sur le contrôle interne du Conseil du Trésor – Phase 1

Table des matières

• Sommaire
• 1. Introduction et contexte
  • 1.1 Autorisation du projet
  • 1.2 Contexte
• 2. Objectif
• 3. Portée
• 4. Approche et méthodologie.
• 5. Observations et recommandations
  • 5.1 Gouvernance et responsabilisation et gestion des risques
    • 5.1.1 Observation no 1
    • 5.1.2 Observation no 2
• Annexe A – Critères de vérification
• Annexe B – Plan d'action de la direction

Sommaire

Introduction

La vérification de la conformité à la Politique sur le contrôle interne du Conseil du Trésor – Phase 1 a été incluse dans le Plan de vérification axé sur les risques de 2011-2012 à 2013-2014 afin d'appuyer le sous-ministre dans son rôle d'administrateur des comptes lorsqu'il signe annuellement la Déclaration de responsabilité de la direction englobant le contrôle interne en matière de rapports financiers du Ministère. L'objectif de cette vérification est de fournir l'assurance qu'un cadre de contrôle de gestion adéquat est en place afin de mettre en œuvre la Politique sur le contrôle interne de façon efficace.

La Politique sur le contrôle interne du Conseil du Trésor est entrée en vigueur le 1er avril 2009. Elle a pour objectif de faire en sorte que les risques reliés à la gérance des ressources publiques, notamment la fiabilité des rapports financiers, soient gérés adéquatement grâce au maintien de systèmes ministériels efficaces de contrôle interne fondés sur les risques.

Au sein du ministère du Patrimoine canadien (PCH), la Direction des opérations comptables, des politiques et des systèmes financiers de la Direction générale de la gestion financière est responsable de la mise en œuvre de la Politique sur le contrôle interne et de la gestion du cadre de contrôle interne en matière de rapports financiers à l'appui de la Déclaration de responsabilité de la direction englobant le contrôle interne en matière de rapports financiers.

Principales constatations

Forces

Tout au long du travail sur le terrain, l'équipe de vérification a identifié des forces. L'exercice a donné lieu à des constatations positives, dont les suivantes :

• Un cadre de contrôle interne en matière de rapports financiers (CCIRF) a été élaboré et établi selon les lignes directrices publiées par le Bureau du contrôleur général (BCG).
• Les rôles, les responsabilités et les obligations redditionnelles pour les contrôles internes, y compris en matière de rapports financiers, sont documentés.
• Des procédures, des guides, des outils et des ressources sont définis ou élaborés afin d'appuyer la mise en œuvre de la Politique sur le contrôle interne.
• Une stratégie annuelle et une stratégie à long terme axées sur les risques sont élaborées, communiquées, suivies et font l'objet de rapports dans le cadre de la mise en œuvre de la Politique sur le contrôle interne.
• Une analyse des risques a été effectuée, par compte financier et par secteur, et elle est conforme aux attentes du BCG.
• Les résultats prévus en ce qui a trait à la mise en œuvre ont été définis, suivis et rajustés au besoin.

Observations

L'équipe de vérification a également identifié des secteurs où les pratiques et les processus de gestion peuvent être améliorés. Elle a fait les observations suivantes qui font ressortir les éléments où PCH devrait apporter des améliorations.

1. Le Plan quinquennal sur les contrôles internes, y compris son évaluation des risques, doit être  mis à jour sur une base annuelle.
2. Un plan annuel de projet pour 2011-2012 comprenant des obligations redditionnelles, des échéanciers, des livrables et des extrants définis n'a pas été élaboré pour compléter le plan quinquennal de haut niveau de la Direction des opérations comptables, des politiques et des systèmes financiers (DOCPSF).

Recommandations

1. Le directeur général de la Direction générale de la gestion financière devrait s'assurer que le Plan quinquennal sur les contrôles internes est révisé de façon à inclure l'exigence de faire une mise à jour annuelle du CCIRF, y compris de son évaluation des risques.
2. Le directeur général de la Direction générale de la gestion financière devrait s'assurer qu'un plan annuel détaillé de projet comprenant des obligations redditionnelles, des échéanciers, des livrables et des extrants définis pour l'année de la mise en œuvre de la Politique sur le contrôle interne soit établi, communiqué, suivi et rajusté au besoin.

Énoncé d'assurance

Selon mon jugement professionnel en tant que dirigeant principal de la vérification et de l'évaluation, j'estime que les procédures de vérification qui ont été menées sont suffisantes et adéquates et que les éléments de preuve recueillis soutiennent l'opinion fournie dans le présent rapport.

Opinion de vérification

À mon avis, un cadre de contrôle de gestion adéquat est en place afin de mettre en œuvre la Politique sur le contrôle interne de façon efficace et d'appuyer l'élaboration de la Déclaration de responsabilité de la direction. La vérification a relevé des faiblesses en matière de contrôle qui nécessitent l'attention de la direction en ce qui concerne l'évaluation des risques pour appuyer la mise en œuvre du Plan quinquennal sur les contrôles internes et l'élaboration d'un plan annuel détaillé de projet.

Richard Willan, CGA
Dirigeant principal de la vérification et de l'évaluation
Ministère du Patrimoine canadien

Membres de l'équipe de vérification

• Maria Lapointe-Savoie directrice, Services de vérification et d'assurance
• Dylan Edgar gestionnaire de vérification p.i.
• Joelle Huneault, CIA chef d'équipe intérimaire
• Joanna Chorabik, CA vérificatrice

Avec l'aide de ressources externes

1. Introduction et contexte

1.1 Autorisation du projet

La vérification de la conformité à la Politique sur le contrôle interne du Conseil du Trésor – Phase 1 a été incluse dans le Plan de vérification axé sur les risques de 2011-2012 à 2013-2014 afin d'appuyer le sous-ministre dans son rôle d'administrateur des comptes lorsqu'il signe annuellement la Déclaration de responsabilité de la direction englobant le contrôle interne en matière de rapports financiers du Ministère.

1.2 Contexte

La Politique sur le contrôle interne du Conseil du Trésor, qui est entrée en vigueur le 1er avril 2009, est émise en vertu de l'article 7 de la Loi sur la gestion des finances publiques. La politique entrera en vigueur graduellement sur une période de trois ans basée sur l'état de préparation du Ministère.  Elle a pour objectif de faire en sorte que les risques reliés à la gérance des ressources publiques soient gérés adéquatement grâce à des contrôles internes efficaces, y compris les contrôles internes en matière de rapports financiers. Ceux-ci sont divisés en trois catégories : contrôles au niveau de l'entité, contrôles au niveau des opérations et contrôles au niveau de la technologie de l'information (TI). On a effectué des examens des contrôles au niveau de l'entité en 2008, et des contrôles des applications de TI en 2009.

La Politique exige que le sous-ministre et le dirigeant principal des finances du ministère du Patrimoine canadien signent annuellement la Déclaration de responsabilité de la direction englobant le contrôle interne en matière de rapports financiers, laquelle déclaration introduit les états financiers et :

• reconnaît la responsabilité de la direction d'assurer le maintien d'un système efficace de contrôle interne en matière de rapports financiers;
• reconnaît l'exécution d'une évaluation annuelle de l'efficacité du système de contrôle interne;
• reconnaît l'établissement d'un plan d'action;
• comprend un résumé des résultats de l'évaluation et des mesures prises pour corriger les problèmes.

Les résultats attendus de la Politique sont les suivants :

• Des systèmes de contrôle interne efficaces, basés sur les risques, sont en place dans chaque ministère et sont adéquatement maintenus, suivis et évalués, avec des mesures correctives apportées en temps opportun lorsque des problèmes sont identifiés.
• Un système de contrôle interne efficace en matière de rapports financiers est en place dans chaque ministère tel que démontré par la Déclaration de responsabilité de la direction englobant le contrôle interne en matière de rapports financiers du Ministère.

La Direction des opérations comptables, des politiques et des systèmes financiers (DOCPSF) de la Direction générale de la gestion financière a élaboré en 2010 un cadre de contrôle interne en matière de rapports financiers (CCIRF). Celui-ci documente l'état de mise en œuvre de la Politique sur le contrôle interne, ainsi que les procédures, les outils et les ressources utilisés dans l'évaluation du CCIRF, de même que les lacunes actuelles. Le CCIRF indique que l'accent de l'efficacité des contrôles aux fins de la Politique sur le contrôle interne sera mis sur les activités de contrôle clés au sein des divers processus opérationnels de PCH et non pas sur les contrôles à l'échelle de l'entité, car il est plus efficace de s'appuyer sur les activités de contrôle des processus opérationnels. La base du CCIRF est la mise en place d'un modèle de maturité qui facilite une vision commune et objective de la solidité des contrôles à PCH. Ce modèle de maturité sert à surveiller l'état de chaque secteur défini pendant la phase de planification de la présente vérification de la conformité fondée sur les activités de PCH et ses états financiers, et il illustre la position que le Ministère doit atteindre s'il veut obtenir l'attestation portant sur les contrôles internes. Le modèle de maturité comporte cinq niveaux, et le Ministère doit atteindre le niveau 4 pour satisfaire aux exigences de la Politique sur le contrôle interne. Au niveau 4, des tests périodiques sont effectués sur des contrôles normalisés pour assurer l'efficacité de la conception et de l'utilisation ainsi que de la production de rapports à la direction de PCH. Le niveau 4 est le niveau requis pour permettre à PCH de se préparer à une vérification axée sur les contrôles. L'auto-évaluation effectuée par la gestion a déterminé que PCH est au quatrième niveau.

Entre 2008 et 2010, diverses présentations ont été faites aux comités de gouvernance de PCH sur des questions financières, notamment la présentation des mises à jour de l'Initiative des états financiers ministériels vérifiés (mai 2009) au Comité des opérations et de la gestion; la présentation de la Politique sur le contrôle interne au sous-ministre et au sous-ministre délégué (janvier 2010); la présentation des nouvelles exigences financières au Comité exécutif (avril 2010) et au Comité des finances (octobre 2010). En mai 2011, le Comité de finances a approuvé le Plan quinquennal sur les contrôles internes pour la période allant de 2011-2012 à 2015-2016 qui a ensuite été présenté au Comité ministériel de vérification en juin 2011 aux fins d'examen.

La DOCPSF a également préparé un Plan quinquennal sur les contrôles internes qui présente l'état actuel des activités de contrôle, des révisions et de la vérification des contrôles, et qui précise le travail qui sera effectué pour chaque processus opérationnel clé.

La vérification de la conformité à la Politique sur le contrôle interne du Conseil du Trésor se déroulera en trois phases, lesquelles seront réalisées en trois ans. La phase 1 portera sur le cadre de contrôle de gestion utilisé dans la mise en œuvre de la Politique sur le contrôle interne, tandis que les phases 2 et 3 porteront sur les processus et les contrôles en place pour assurer la conformité à la Politique sur le contrôle interne.

2. Objectif

L'objectif global de cette vérification à trois phases est de fournir l'assurance que le ministère du Patrimoine canadien est en conformité avec la Politique sur le contrôle interne.

L'objectif de la phase 1 est de fournir l'assurance qu'un cadre de contrôle de gestion adéquat est en place afin de mettre en œuvre la Politique sur le contrôle interne de façon efficace.

L'objectif des phases 2 et 3 est de fournir l'assurance que des processus et contrôles adéquats sont en place afin d'assurer la conformité avec la Politique sur le contrôle interne et les politiques et procédures de PCH.

3. Portée

La vérification de la conformité à la Politique sur le contrôle interne du Conseil du Trésor – Phase 1 a débuté en mai 2011 et s'est terminée le 31 octobre 2011. La portée de la vérification de la phase 1 inclut la gouvernance, la responsabilisation, la gestion des risques, les résultats et le rendement par rapport au cadre de contrôle de gestion qui a été établi au sein de la Direction générale de la gestion financière pour la mise en œuvre de la Politique sur le contrôle interne. La portée de la vérification des phases 2 et 3 sera axée sur la mise à l'épreuve de la conformité des processus et des contrôles internes.

4. Approche et méthodologie

Tout le travail de vérification a été effectué conformément aux Normes relatives à la vérification interne au sein du gouvernement du Canada du Secrétariat du Conseil du Trésor et à la Politique sur la vérification interne.

Les critères de vérification ont été élaborés à partir des directives du BCG sur les contrôles internes. La méthodologie de la vérification comprenait les éléments suivants :

• l'examen de la documentation, des lignes directrices, des procédures, des politiques et de la législation pertinente de l'organisation;
• l'examen de la mise en œuvre de la Politique sur le contrôle interne selon les directives du BCG;
• l'examen de l'exercice d'établissement de diagramme de processus et d'ordinogrammes permettant d'expliquer les processus et les obligations redditionnelles de l'organisation;
• une collecte de données obtenue au moyen d'entrevues et un examen des processus, procédures et pratiques avec le personnel de l'organisation.

5. Observations et recommandations

En se fondant sur les éléments de preuve recueillis au moyen de la documentation, de l'analyse et des entrevues effectuées, l'équipe de vérification a évalué chacun des critères de vérification et a formulé des conclusions (annexe A). Au cours de la vérification, des observations mineures ont été communiquées par lettre de recommandations.

5.1 Gouvernance et responsabilisation et gestion des risques

5.1.1 Observation no 1

Analyse

Une évaluation des risques a été réalisée dans le cadre de l'élaboration du cadre de contrôle interne en matière de rapports financiers (CCIRF), et elle a été divisée en deux parties : une analyse des risques à l'échelle du Ministère et une analyse des risques par compte financier et par secteur.

• L'analyse des risques à l'échelle du Ministère identifie les risques potentiels, mais elle ne fournit pas de documentation à l'appui sur la façon dont les risques ont été identifiés ou sur la façon dont ils ont été utilisés pour évaluer l'incidence sur les comptes des états financiers, la communication de l'information et les processus opérationnels du Ministère aux fins du CCIRF. Sans une explication claire de la méthodologie et des résultats de l'évaluation des risques à l'échelle du Ministère, les liens avec l'analyse détaillée des risques par compte financier et par secteur ne sont pas clairs.
• Une analyse des risques par compte financier et par secteur a été réalisée, et elle est conforme aux attentes du BCG. La partie de l'évaluation des risques ayant trait à la décomposition des états financiers est également conforme aux attentes de l'outil diagnostique du BCG.

Le CCIRF et les évaluations des risques ne portent pas de date de réalisation. La mise à jour du CCIRF, y compris son évaluation des risques, ne figure pas comme l'une des activités prévues du Plan quinquennal sur les contrôles internes. Par conséquent, la fréquence à laquelle le CCIRF et son évaluation des risques feront l'objet d'une mise à jour n'est pas claire.

Conformément à la Politique sur le contrôle interne (p.3) et indiqué dans le CCIRF (p.36), le sous-ministre doit avoir l'assurance raisonnable de l'efficacité du CCIRF et qu'il soit contrôlé et mis à jour, sur une base annuelle incluant la conduite d'une évaluation des risques. De plus,  les mesures appropriées doivent être  prises en temps opportun avant que le sous-ministre  signe la Déclaration annuelle de responsabilité de la direction englobant le contrôle interne en matière de rapports financiers. Les résultats de ce travail annuel pourraient avoir un impact sur le Plan quinquennal sur les contrôles internes.

Évaluation des risques

Sans examens périodiques, le CCIRF, qui appuie la mise en œuvre de la Politique sur le contrôle interne par PCH, peut devenir désuet et pourrait ne pas refléter les risques et l'état des contrôles internes. Cela augmente le risque que PCH ne soit pas en conformité avec la Politique sur le contrôle interne.

Recommandation

Le directeur général de la Direction générale de la gestion financière devrait s'assurer que le Plan quinquennal sur les contrôles internes est révisé de façon à inclure l'exigence de faire une mise à jour annuelle du CCIRF, y compris de son évaluation des risques.

5.1.2 Observation no 2

Analyse

La Direction des opérations comptables, des politiques et des systèmes financiers (DOCPSF) a élaboré un Plan quinquennal sur les contrôles internes pour la période allant de 2011-2012 à 2015-2016. Ce plan de haut niveau axé sur les risques fournit l'état actuel des activités de contrôle, des révisions et de la vérification des contrôles, et précise le travail qui sera effectué pour chaque processus opérationnel clé au cours des cinq prochaines années. L'état d'avancement du travail est suivi par le biais du Plan quinquennal sur les contrôles internes. Ce plan a été rajusté pour refléter l'état actuel des activités et a été présenté au Comité des finances (mai 2011) aux fins d'approbation avant d'être présenté au Comité ministériel de vérification (juin 2011).

La DOCPSF effectue une vérification de l'efficacité de la conception et du fonctionnement des principaux processus opérationnels, et un processus de vérification/d'échantillonnage des comptes axé sur le risque des opérations financières. Des plans de redressement sont élaborés et des rajustements sont faits en fonction des résultats des vérifications. Par exemple, des changements à la vérification des comptes ont été apportés en fonction des résultats de l'efficacité du fonctionnement.

Évaluation des risques

Sans un plan annuel détaillé de projet qui est communiqué aux intervenants, il y a un risque que les activités clés, comme les vérifications et la production de rapports, ne soient pas effectuées comme l'exige le plan à long terme, ce qui entraînerait une non-conformité avec la Politique.

Recommandation

Le directeur général de la Direction générale de la gestion financière devrait s'assurer qu'un plan annuel détaillé de projet comprenant des obligations redditionnelles, des échéanciers, des livrables et des extrants définis pour l'année de la mise en œuvre de la Politique sur le contrôle interne soit établi, communiqué, suivi et rajusté au besoin.

Annexe B – Plan d'action de la direction

Titre du projet : Vérification de la conformité à la Politique sur le contrôle interne du Conseil du Trésor – Phase 1