Vérification du contrôle interne en matière de rapports financiers

Bureau du dirigeant principal de la vérification

Table des matières

• 1.0  Énoncé d'assurance
• 2.0  Sommaire
  • 2.1  Contexte et objectif de la vérification
  • 2.2  Conclusion générale et constatations
• 3.0  Introduction
  • 3.1  Contexte
  • 3.2  Objectif et portée de la vérification
  • 3.3  Critères de vérification
  • 3.4  Approche et méthodologie
• 4.0  Constatations et recommandations
  • 4.1  Suivi du plan d'action de l'évaluation de l'état de préparation à la vérification
  • 4.2  Processus de production des rapports sur les écarts financiers
  • 4.3  Manque de documentation
  • 4.4  Manque d'examen et d'approbation et répartition des tâches inadéquate
  • 4.5  Frais de cours
• 5.0  Autres observations et recommandations connexes
  • 5.1  Efficacité générale du contrôle interne en matière de rapports financiers
    
  • 5.2  Système d'inscription et de gestion des apprenants
• 6.0  Conclusion générale
• Annexe A  Recommandations, réponse de la direction et plan d'action
• Annexe B  Acronymes

1.0 Énoncé d'assurance

Le Bureau du dirigeant principal de la vérification (BDPV) de l'École de la fonction publique du Canada (l'École) a mené une vérification du contrôle interne en matière de rapports financiers. L'objectif de la vérification visait à fournir une assurance quant à l'existence et à l'efficacité des activités de contrôle interne en matière de rapports financiers. L'approche et la méthodologie suivies lors de cette vérification sont conformes aux Normes internationales pour la pratique professionnelle de la vérification interne, telles que définies par l'Institut des vérificateurs internes et aux Normes relatives à la vérification interne au sein du gouvernement du Canada, comme l'exige la Politique sur la vérification interne du Conseil du Trésor.

Pour l'exercice se terminant le 31 mars 2009 (la période couverte par la vérification), le BDPV conclut que, à quelques exceptions près, avec un degré élevé d'assurance, les activités de contrôle interne en matière de rapports financiers, au niveau de l'entité, et pour les cinq processus opérationnels (revenus, dépenses salariales, autres dépenses opérationnelles, immobilisations et clôture et établissement de rapports financiers) existaient et fonctionnaient généralement efficacement. Autrement, les faiblesses touchaient principalement un manque de documentation, un manque d'examen et d'approbation et une répartition inadéquate des tâches.

L'École devrait être prête à subir une vérification efficace de ses états financiers par un vérificateur externe s'appuyant sur les contrôles, si l'organisme :

• met en œuvre un plan d'action pour corriger les exceptions susmentionnées;
• vérifie la conception et l'efficacité des activités de contrôle interne touchant le transfert à la nouvelle plateforme SAP du système de comptabilité financière (en service depuis le 1er avril 2009);
• vérifie les activités de contrôle interne des opérations des services de la rémunération et des avantages sociaux (transférées à l'École en juin 2009).

Selon le jugement professionnel du dirigeant principal de la vérification, des procédures de vérification suffisantes et appropriées ont été effectuées et des preuves probantes ont été recueillies pour étayer l'exactitude de l'opinion fournie dans le présent rapport. Cette opinion est fondée sur une comparaison des conditions qui prévalaient au moment de la vérification par rapport aux critères préétablis. Cette opinion ne s'applique qu'à l'entité vérifiée pour l'étendue et la période couverte par la vérification.

2.0 Sommaire

2.1 Contexte et objectif de la vérification

La vérification du contrôle interne en matière de rapports financiers est une mission d'assurance qui faisait partie du Plan pluriannuel de vérification fondé sur le risque de l'École de la fonction publique du Canada 2008-2009 à 2010-2011, tel qu'approuvé. Le Bureau du dirigeant principal de la vérification (BDPV) de l'École de la fonction publique du Canada (l'École) a effectué la mission de vérification.

L'objectif de la vérification visait à fournir une assurance que les activités de contrôle interne en matière de rapports financiers existaient et fonctionnaient efficacement, comme il est prévu.

En 2007, la direction de l'École a décidé d'entreprendre une Évaluation de l'état de préparation à la vérification des états financiers. Cette décision dépassait les attentes gouvernementales concernant un organisme de la taille de l'École. Les deux objectifs principaux associés à cette évaluation visaient à renforcer le contrôle interne de l'École en matière de rapports financiers et à permettre finalement à l'organisation d'être en mesure de subir une vérification de ses états financiers par un vérificateur externe s'appuyant sur les contrôles. Un cabinet de consultants externe a exécuté les phases initiales de l'Évaluation de l'état de préparation à la vérification, qui incluaient les activités suivantes :

• examen des états financiers de l'École et des éléments à l'appui des états financiers afin d'assurer la conformité aux politiques et aux normes comptables (Phase 1);
• documentation et vérification de l'efficacité de la conception des contrôles internes touchant la clôture et l'établissement de rapports financiers et les contrôles des processus opérationnels relatifs aux revenus, aux dépenses salariales et aux autres dépenses opérationnelles, aux immobilisations et aux contrôles informatiques généraux (CIG), ainsi que les contrôles au niveau de l'entité (Phase 2);
• vérification de l'état de la situation financière de l'École au 31 mars 2008 (Phase 3).

Après chaque phase, le cabinet de consultants remettait à la direction de l'École des rapports, des documents de travail et des lettres de recommandations. Les lettres de recommandations à l'École traitaient particulièrement des lacunes de contrôle. Plus précisément, après la phase de documentation et de vérification de l'efficacité de la conception des contrôles internes, le cabinet de consultants indiquait que, sous réserve de la mise en œuvre appropriée d'un plan de redressement et d'action, de même que de l'assurance de l'efficacité opérationnelle de toutes les activités de contrôle importantes, l'organisation serait prête à subir une vérification externe efficace de ses états financiers. En outre, une opinion de vérification sans réserve sur l'état de la situation financière de l'École au 31 mars 2008 a été émise par le cabinet de vérificateurs chargé de la vérification. La direction de l'École a répondu en préparant des plans de redressement et d'action, indiquant comment et quand les recommandations seraient mises en application. La vérification du contrôle interne en matière de rapports financiers est, en fait, une autre phase et une continuité de l'Évaluation de l'état de préparation à la vérification que la direction de l'École a décidé d'entreprendre en 2007.

2.2 Conclusion générale et constatations

La Phase 2 de l'Évaluation de l'état de préparation à la vérification avait révélé certaines faiblesses dans la conception des activités de contrôle interne qui avaient été examinées. Cette vérification a révélé que, durant l'exercice se terminant le 31 mars 2009, l'École avait réalisé des progrès notables dans la mise en œuvre du plan d'action qui avait été élaboré pour combler les lacunes des contrôles internes identifiées par l'Évaluation de l'état de préparation à la vérification.

Pour l'exercice se terminant le 31 mars 2009 (la période couverte par la vérification), le BDPV conclut que, à quelques exceptions près, avec un degré élevé d'assurance, les activités de contrôle interne en matière de rapports financiers, au niveau de l'entité, et pour les cinq processus opérationnels (revenus, dépenses salariales, autres dépenses opérationnelles, immobilisations et clôture et établissement de rapports financiers) existaient et fonctionnaient généralement efficacement. Autrement, les faiblesses touchaient principalement un manque de documentation, un manque d'examen et d'approbation et une répartition inadéquate des tâches.

L'École devrait être prête à subir une vérification efficace de ses états financiers par un vérificateur externe s'appuyant sur les contrôles, si l'organisme :

• met en œuvre un plan d'action pour corriger les exceptions susmentionnées;
• vérifie la conception et l'efficacité des activités de contrôle interne touchant le transfert à la nouvelle plateforme SAP du système de comptabilité financière (en service depuis le 1er avril 2009);
• vérifie les activités de contrôle interne des opérations des services de la rémunération et des avantages sociaux (transférées à l'École en juin 2009).

En outre, l'organisation devrait aussi être en mesure de respecter la nouvelle Politique sur le contrôle interne du Conseil du Trésor (en vigueur à partir du 1^er avril 2009), qui exigera que, pour l'exercice se terminant le 31 mars 2012, le président et le dirigeant principal des finances (DPF) de l'École signent la version annuelle modifiée et révisée de la Déclaration de responsabilité de la direction englobant le contrôle interne en matière de rapports financiers.

3.0 Introduction

La vérification du contrôle interne en matière de rapports financiers est une mission d'assurance qui faisait partie du Plan pluriannuel de vérification fondé sur le risque de l'École de la fonction publique du Canada 2008-2009 à 2010-2011, tel qu'approuvé. Le Bureau du dirigeant principal de la vérification (BDPV) de l'École de la fonction publique du Canada (l'École) a effectué la mission de vérification.

3.1 Contexte

En 2007, la direction de l'École a décidé d'entreprendre une Évaluation de l'état de préparation à la vérification des états financiers. Cette décision dépassait les attentes gouvernementales concernant un organisme de la taille de l'École. Les deux objectifs principaux associés à cette évaluation visaient à renforcer le contrôle interne de l'École en matière de rapports financiers et à permettre finalement à l'organisation d'être en mesure de subir une vérification de ses états financiers par un vérificateur externe s'appuyant sur les contrôles. Un cabinet de consultants externe a exécuté les phases initiales de l'Évaluation de l'état de préparation à la vérification qui incluaient les activités suivantes :

• examen des états financiers de l'École et des éléments à l'appui des états financiers afin d'assurer la conformité aux politiques et aux normes comptables (Phase 1);
• documentation et vérification de l'efficacité de la conception des activités de contrôle interne en matière de rapports financiers, au niveau de l'entité, et pour les cinq processus opérationnels (revenus, dépenses salariales, autres dépenses opérationnelles, immobilisations et clôture et établissement de rapports financiers) et les contrôles informatiques généraux (CIG) (Phase 2);
• vérification de l'état de la situation financière de l'École au 31 mars 2008 (Phase 3) et émission d'une opinion de vérification sans réserve.

Cette vérification du contrôle interne en matière de rapports financiers constitue en fait une autre phase et une continuité de l'Évaluation de l'état de préparation à la vérification.

Enfin, un événement a eu lieu récemment, relativement au contrôle interne en matière de rapports financiers : la mise en place de la nouvelle Politique sur le contrôle interne du Conseil du Trésor (en vigueur à partir du 1er avril 2009). Cette politique exigera que, pour l'exercice se terminant le 31 mars 2012, le président et le dirigeant principal des finances (DPF) de l'École signent une version annuelle modifiée de la Déclaration de responsabilité de la direction, rebaptisée Déclaration de responsabilité de la direction englobant le contrôle interne en matière de rapports financiers. La nouvelle déclaration continuera de figurer en introduction des états financiers et comprendra les éléments suivants :

• elle reconnaîtra la responsabilité de la direction d'assurer le maintien d'un système efficace de contrôle interne en matière de rapports financiers;
• elle reconnaîtra l'exécution d'une évaluation annuelle de l'efficacité du système de contrôle interne;
• elle reconnaîtra l'établissement d'un plan d'action;
• elle inclura un résumé des résultats de l'évaluation avec les mesures prises pour corriger tout problème important.

3.2 Objectif et portée de la vérification

L'objectif de la vérification visait à fournir une assurance que les activités de contrôle interne en matière de rapports financiers existaient et fonctionnaient efficacement, comme il est prévu.

La portée de la vérification consistait à vérifier l'existence et l'efficacité opérationnelle des activités de contrôle interne en matière de rapports financiers, recensées et documentées à la Phase 2 de l'Évaluation de l'état de préparation à la vérification. Ces activités consistaient en des contrôles au niveau de l'entité et des contrôles visant les cinq processus opérationnels suivants :

• revenus;
• dépenses salariales;
• autres dépenses opérationnelles;
• immobilisations;
• clôture et établissement de rapports financiers.

La vérification couvrait les activités de contrôle interne dont la conception a été jugée efficace à la suite des passages-témoins effectués durant la Phase 2 de l'Évaluation de l'état de préparation à la vérification. Elle couvrait également les activités de contrôle interne présentant des faiblesses que la direction avait corrigées depuis. La période de vérification couvrait l'exercice se terminant le 31 mars 2009. En outre, lorsque la direction avait corrigé les faiblesses liées au contrôle, la couverture de la vérification commençait au point où les mesures entreprises pour les corriger débutaient. La phase d'examen de la vérification a été réalisée entre février et août 2009.

La vérification n'a pas examiné ou vérifié les CIG ni les contrôles internes relatifs à la plateforme SAP du système de comptabilité financière, étant donné que l'École avait prévu transférer sa plateforme SAP et le fournisseur de services, passant du Secrétariat du Conseil du Trésor du Canada au ministère de la Santé du Canada à partir du 1er avril 2009. Par conséquent, il a été décidé d'exclure de la portée de cette vérification les CIG et les contrôles internes relatifs à la plateforme SAP du système de comptabilité financière. La réalisation de la vérification des CIG est planifiée pour 2010-2011. Enfin, la vérification n'a pas examiné ni vérifié les contrôles relatifs aux services de la rémunération et des avantages sociaux qui ont été transférés, passant de Travaux publics et Services gouvernementaux Canada (TPSGC) à l'École en juin 2009.

3.3 Audit Criteria

The audit sought to verify that internal control activities over financial reporting (as documented and assessed in Phase 2 of the Audit Readiness Assessment) exist and are operating as intended.

3.4 Critères de vérification

L'approche et la méthodologie ont respecté les Normes internationales pour la pratique professionnelle de la vérification interne, telles que définies par l'Institut des vérificateurs internes et les Normes relatives à la vérification interne au sein du gouvernement du Canada, comme l'exige la Politique sur la vérification interne du Conseil du Trésor. Ces normes exigent que la vérification soit planifiée et exécutée de manière à obtenir l'assurance raisonnable que l'objectif de la vérification est atteint. La vérification a été effectuée conformément à des programmes de vérification détaillés examinant chacune des activités de contrôle interne pour chacun des cinq processus opérationnels et au niveau de l'entité en opération durant l'exercice se terminant le 31 mars 2009.

L'approche utilisée lors de l'exécution de la vérification comprenait les étapes suivantes, sans toutefois s'y limiter :

• examen de la documentation préparée par le cabinet de consultants externe qui a travaillé aux trois phases initiales de l'Évaluation de l'état de préparation à la vérification, et du plan d'action élaboré par la direction de l'École en réponse aux lacunes de contrôle interne qui ont été cernées;
• exécution de contrôles par sondage détaillés des activités de contrôle interne afin d'en évaluer l'efficacité opérationnelle au niveau de l'entité et pour chacun des cinq processus opérationnels :
  • revenus;
  • dépenses salariales;
  • autres dépenses opérationnelles;
  • immobilisations;
  • clôture et établissement de rapports financiers;
• examen des documents suivants :
  • 40 protocoles d'entente concernant des cours et leurs 121 factures afférentes (processus opérationnel des revenus);
  • 25 factures individuelles de cours générées et administrées par le système d'inscription et de gestion des apprenants (SIGA) (processus opérationnel des revenus);
  • 67 formulaires individuels d'entrée de paie du personnel (processus opérationnel des dépenses salariales);
  • 25 factures individuelles (processus opérationnel des autres dépenses opérationnelles);
  • factures ou pièces justificatives de journal individuelles (processus opérationnel des immobilisations);
• exécution de contrôles par sondage détaillés de trois activités mensuelles de contrôle interne, comme les rapprochements, et toutes les activités annuelles de contrôle interne applicables à chacun des processus opérationnels.

4.0 Constatations et recommandations

4.1 Suivi du plan d'action de l'Évaluation de l'état de préparation à la vérification

Le BDPV a constaté que l'École avait élaboré un plan d'action visant à corriger les faiblesses identifiées à la Phase 2 de l'Évaluation de l'état de préparation à la vérification, et que l'organisation avait généralement réalisé des progrès notables dans la correction des lacunes du contrôle interne. Toutefois, le BDPV a constaté que la documentation décrivant les nouvelles procédures, c'est-à-dire ce qui a été fait pour corriger les lacunes du contrôle interne, n'avait pas été mise à jour. À moins que toutes les nouvelles procédures ne soient clairement documentées, il y aura un risque que le personnel exécute des processus incorrects et désuets.

Recommandation n^o1 :

Le BDPV recommande que le dirigeant principal des finances (DPF) élabore un plan d'action pour mettre à jour la documentation des processus opérationnels, afin de refléter les changements apportés aux activités de contrôle interne résultant du plan d'action de l'Évaluation de l'état de préparation à la vérification. (Haute priorité)

4.2 Processus de production des rapports sur les écarts financiers

Le processus de production des rapports sur les écarts financiers (REF) est une activité de contrôle interne cruciale et déterminante. Il remplit une fonction clé de surveillance et touche les processus opérationnels des revenus, des dépenses salariales et d'autres dépenses opérationnelles de l'École. Cette vérification a soulevé plusieurs questions concernant le processus de production des REF. Collectivement, ces questions touchent entre autres l'exactitude et la présentation en temps opportun des rapports sur les écarts.

Au moment de la vérification, le BDPV a constaté que la Direction générale des services centraux travaillait à l'élaboration d'un nouvel outil qui automatisera la production des REF. Ce nouvel outil doit être mis en œuvre dans la prochaine ronde de rapports (automne 2009). Si l'École démontre de la rigueur dans le processus amélioré de production des REF, un grand pas sera franchi vers le renforcement du contrôle interne de l'organisation et vers la conformité à la Politique sur le contrôle interne du Conseil du Trésor.

Recommandation n^o2 :

Le BDPV recommande que le DPF continue d'élaborer et de mettre en œuvre le processus amélioré de production des REF avec ses outils et ses modèles de soutien et qu'il envisage l'intégration de procédures d'assurance de la qualité. (Haute priorité)

4.3 Manque de documentation

La documentation pertinente à certaines des activités de contrôle interne que nous avons vérifiées n'était pas disponible. Par exemple, nous avons constaté l'absence de documentation de deux processus cruciaux comme le rapprochement des données financières de deux systèmes clés - le SIGA et le système de masse salariale (SMS), avec le système de comptabilité financière SAP.

Par exemple, le SIGA est un registre d'étudiants inscrits à divers cours. Il génère les données sur les cours suivis par des étudiants, données nécessaires pour préparer les factures à présenter aux ministères pour la formation que ces mêmes étudiants reçoivent. Ces factures représentent les revenus de l'École. Le SAP, qui est le système de comptabilité financière de l'École, sert à préparer ses états financiers annuels. Par conséquent, les données financières des deux systèmes doivent concorder (correspondre) entre elles afin de garantir que tous les cours ont été facturés et que les revenus connexes ont été comptabilisés.

Le BDPV a constaté que le processus de rapprochement des données entre le SIGA et le système de comptabilité financière SAP n'était pas documenté, bien qu'il s'agisse d'une activité de contrôle interne reconnue que de documenter les résultats d'un exercice de rapprochement. Si la documentation est absente, il ne peut pas y avoir d'assurance raisonnable que le personnel ait rapproché les données entre les deux systèmes et que tous les ministères aient été facturés pour tous les cours suivis par leurs employés, et que par conséquent tous les revenus de l'École aient été comptabilisés dans ses états financiers.

Recommandation n^o3 :

Le BDPV recommande que le DPF, en collaboration avec le registraire, applique les correctifs suivants :

1. documenter les procédures de travail détaillées touchant les activités de contrôle interne clés au moyen d'une documentation facilement accessible à tout le personnel et présentée sous forme de document ou de manuel organisé et complet;
2. élaborer des outils et des aides normalisés dont le personnel et la direction se serviront pour confirmer adéquatement l'activité de contrôle interne réalisée;
3. fournir la formation à tout le personnel concerné. (Haute priorité)

4.4 Lack of Review and Approval and Inadequate Segregation of Duties

Review and approval processes and segregation of duties are, in effect, internal control activities and are part of the larger internal control framework.

Review and approval. For internal control to work effectively, organizations must have a process for certain staff to review and approve the work of others. The purpose of this process is to prevent and detect errors and inconsistencies and to reduce the risk of fraud. If review and approval processes are deficient, the effectiveness of other internal control activities is compromised, and risk increases.

In examining the internal control activities across the five business processes, OCAE found instances of inadequate review and approval procedures. Some were more critical for internal control purposes than others; the lack of review and approval over changes to the master files of vendors and customers in SAP is an example of a more critical inadequacy.

Segregation of duties. This internal control is designed to reduce the risks that may arise if employees perform incompatible tasks. An example of incompatible tasks is an employee both entering journal entries into a financial system and approving the transaction. OCAE found several instances of employees performing incompatible tasks, which creates the risk that a wide range of errors - such as incomplete or improperly recorded or presented transactions - could occur. All of these errors could ultimately affect the financial statements.

Recommandation n^o4 :

OCAE recommends that the CFO establish procedures, including appropriate monitoring, to ensure that master files are subject to periodic review and approval and that accounting staff do not perform incompatible tasks. (High Priority)

4.5 Frais de cours

Avoir un cadre approuvé pour l'établissement des frais de cours est une pratique commerciale courante et acceptée lorsqu'un organisme exige des frais pour la prestation d'un service. Au moment de la vérification, aucun cadre ou barème officiel des frais approuvé par la haute direction n'existait à l'École. Par conséquent, il y avait un risque accru que l'École exige des frais plus élevés à certains clients qu'à d'autres pour des cours identiques ou équivalents. Le BDPV a également observé dans certains cas que la documentation justifiant des différences des frais exigés (p. ex., une réduction pour un grand nombre d'étudiants) ou pour justifier une décision n'était pas disponible.

Le BDPV a toutefois observé que l'École a depuis réglé la question durant l'exercice se terminant le 31 mars 2010. En fait, le conseil d'administration a appuyé un cadre de tarification et une méthode de réduction des frais. En outre, le comité de gestion et le sous-comité de gestion et des opérations ont ratifié une Politique sur les protocoles d'entente et des documents connexes.

5.0 Autres observations et recommandations connexes

5.1 Efficacité générale du contrôle interne en matière de rapports financiers

Plusieurs activités automatisées de contrôle interne dans le système de comptabilité financière SAP touchent les cinq processus opérationnels de l'École. Ces activités n'ont pas encore été documentées de manière à refléter le changement touchant le nouveau fournisseur de services de la plateforme SAP du système de comptabilité financière en date du 1er avril 2009.

De la même façon, le BDPV a également observé que les activités de contrôle interne pour le processus opérationnel des dépenses salariales n'avaient pas été mises à jour pour refléter le transfert, en juin 2009, des services de rémunération et d'avantages sociaux qui passaient de TPSGC à l'École.

Faute de documentation complète sur les activités de contrôle interne automatisées et manuelles et sur les mesures prises pour corriger les lacunes existantes en matière de contrôle interne, il est impossible d'évaluer entièrement l'efficacité des contrôles internes. De plus, sans documentation complète sur ces nouveaux systèmes et processus, il pourrait y avoir de nouvelles faiblesses dans la conception et l'efficacité des activités de contrôle interne. Par conséquent, il existe un risque accru que la direction de l'École prenne des décisions inappropriées basées sur une image inexacte de l'efficacité du cadre de contrôle interne.

Comme il a été mentionné précédemment, les CIG étaient hors de la portée de cette vérification. Les CIG ont un effet omniprésent et général sur le contrôle interne de tout organisme relativement à ses systèmes informatisés. Dans le cas de l'École, le système de comptabilité financière SAP, le SIGA (qui sera remplacé par le nouveau système harmonisé de gestion de l'apprentissage - SHGA) et le SMS sont tous des systèmes informatisés qui sont directement liés à l'ensemble du contrôle interne en matière de rapports financiers. La direction de l'École devrait être consciente que, jusqu'à ce que l'efficacité opérationnelle des CIG de l'organisme ait été vérifiée, l'École risque de ne pas être prête à subir une vérification s'appuyant sur les contrôles de ses états financiers.

Recommandation n^o5 :

Le BDPV recommande que le DPF élabore un plan d'action afin :

1. de mettre à jour la documentation des processus opérationnels afin de refléter le changement touchant le nouveau fournisseur de services de la plateforme SAP et toute autre activité nouvelle ou révisée de contrôle interne mise en œuvre après le 1er avril 2009;
2. de vérifier l'efficacité opérationnelle de toutes les activités de contrôle interne nouvelles et mises à jour après qu'elles aient été documentées et mises en œuvre. (Haute priorité)

Recommandation n^o6 :

Le BDPV recommande que le DPF, en collaboration avec le directeur général des Ressources humaines, élabore un plan d'action afin de :

1. mettre à jour la documentation des processus opérationnels afin de refléter le transfert des services de la rémunération et des avantages sociaux, passant de TPSGC à l'École;
2. de vérifier l'efficacité opérationnelle des activités de contrôle interne connexes après qu'elles aient été documentées et mises en œuvre. (Haute priorité)

5.2 Système d'inscription et de gestion des apprenants

Nous avons observé que l'École élabore actuellement le nouveau SHGA devant remplacer l'actuel système d'inscription et de gestion des apprenants (SIGA) qui est utilisé depuis un certain temps. Cependant, la présente vérification et la Phase 2 de l'Évaluation de la préparation à la vérification ont révélé des faiblesses en matière de contrôle interne dans les opérations touchant le SIGA, comme une répartition des tâches inadéquate et l'absence d'examen des personnes y ayant accès.

Les agents du centre d'appel sont chargés de saisir l'information sur les participants aux cours dans le SIGA. Cependant, ils peuvent également changer la tarification des cours et mettre à jour la situation des participants concernant la fréquentation. Ils ont aussi la possibilité, cependant, de mettre à jour « l'état » du SIGA utilisé pour approuver les annulations et les ajustements. Ce sont des tâches incompatibles.

Le BDPV a observé qu'il n'y a pas de processus d'examen périodique de la liste de noms de personnes ayant un statut d'accès d'utilisateur actif du SIGA. La liste de personnes ayant accès au SIGA que nous avons obtenue contenait plus de 700 noms. Le BDPV estime que le nombre de personnes ayant accès au SIGA est excessif par rapport au nombre planifié total de 940 employés équivalents temps pour l'ensemble de l'organisation, tel qu'il est indiqué dans le Rapport sur les plans et les priorités 2008-2009 de l'École.

Recommandation n^o7 :

Le BDPV recommande que le vice-président registraire :

1. veille à ce que des fonctionnalités de contrôle interne soient intégrées au nouveau SHGA afin d'assurer une répartition appropriée des tâches pour les personnes ayant accès au système;
2. veille à ce que des procédures soient créées et mises en œuvre afin d'examiner périodiquement les droits d'accès des utilisateurs au SHGA dans l'environnement de production. (Haute priorité)

6.0 Conclusion générale

La Phase 2 de l'Évaluation de l'état de préparation à la vérification avait révélé certaines faiblesses dans la conception des activités de contrôle interne qui avaient été examinées. Cette vérification a révélé que, durant l'exercice se terminant le 31 mars 2009, l'École de la fonction publique du Canada avait réalisé des progrès notables dans la mise en œuvre du plan d'action qui avait été élaboré pour combler les lacunes des contrôles internes cernées par l'Évaluation de l'état de préparation à la vérification.

Pour l'exercice se terminant le 31 mars 2009 (la période couverte par la vérification), le BDPV conclut que, à quelques exceptions près, avec un degré élevé d'assurance, les activités de contrôle interne en matière de rapports financiers, au niveau de l'entité, et pour les cinq processus opérationnels (revenus, dépenses salariales, autres dépenses opérationnelles, immobilisations et clôture et établissement de rapports financiers) existaient et fonctionnaient généralement efficacement. Autrement, les faiblesses touchaient principalement un manque de documentation, un manque d'examen et d'approbation et une répartition inadéquate des tâches.

L'École devrait être prête à subir une vérification efficace de ses états financiers par un vérificateur externe s'appuyant sur les contrôles, si l'organisme :

• met en œuvre un plan d'action pour corriger les exceptions susmentionnées;
• vérifie la conception et l'efficacité des activités de contrôle interne touchant le transfert à la nouvelle plateforme SAP du système de comptabilité financière (en service depuis le 1er avril 2009);
• vérifie les activités de contrôle interne des opérations des services de la rémunération et des avantages sociaux (transférées à l'École en juin 2009).

En outre, l'organisme devrait être en mesure de respecter la nouvelle Politique sur le contrôle interne du Conseil du Trésor (en vigueur à partir du 1er avril 2009), qui exigera que, pour l'exercice se terminant le 31 mars 2012, le président et le DPF de l'École signent la version annuelle modifiée et révisée de la Déclaration de responsabilité de la direction englobant le contrôle interne en matière de rapports financiers.

Annexe A - Recommandations, réponse de la direction et plan d'action

Vérification du contrôle interne en matière de rapports financiers

Annexe B - Acronymes

Contactez-nous Abonnez-vous au bulletin GCApprentissage

---

En vedette

Événement : Saluer la résilience des femmes autochtones et des personnes 2ELGBTQIA+

(3 mai 2024)

Événement : L'ACS Plus à l'œuvre : Respect, relations et leadership intersectionnel à Gwaii Haanas

(6 mai 2024)

Événement : Tirer profit des preuves scientifiques pour élaborer des politiques de manière efficace

(7 mai 2024)

Suivez :

• Twitter
• YouTube
• LinkedIn
• Bulletin GCApprentissage
• RSS