Internal Audit, Export Development Canada

Allison Lowe

Description

Vérification interne d’EDC Viser l'excellence au moyen de services d'attestation et de consultation Contrôles au niveau de l’entité – Information et Communication Rapport de vérification final oRapport n 22/09 13 janvier 2010 Distribution Dest : Président et chef de la direction Premier vice-président et chef de la direction financière Premier vice-président, Développement des affaires Premier vice-président, Ressources humaines Premier vice-président, Solutions technologiques et d'affaires Premier vice-président, Services juridiques et secrétaire Premier vice-président, Assurances Premier vice-président, Groupe des produits de financement Vice-président et contrôleur général c.c. : Chef des Services juridiques et secrétaire adjoint Vice-président, Groupe Expérience-client Vice-président, Marketing Vice-président, Efficacité organisationnelle Vice-président et chef des services informatiques Vice-président, Planification stratégique et Communications Vice-président, Services des Ressources humaines Directeur de groupe, Services consultatifs et de recrutement des RH Directeur de groupe, Politiques et services stratégiques des RH Directeur de groupe, Planification et Relations gouvernementales Directeur principal, Bureau du vérificateur général Directeur de groupe, Bureau du vérificateur général Équipe de vérification Vice-présidente, Vérification interne A. Lowe M. ...

Informations

• Publié par: Masang
• Nombre de lectures: 152
• Langue: Français

Extrait

Vérification interne d’EDC Viser l'excellence au moyen de services d'attestation et de consultation Contrôles au niveau de l’entité–Information et Communication Rapport de vérification final o Rapport n22/09 13 janvier 2010 Distribution Dest :Président et chef de la direction  Premier vice-président et chef de la direction financière  Premier vice-président, Développement des affaires  Premier vice-président, Ressources humaines  Premier vice-président, Solutions technologiques et d'affaires  Premier vice-président, Services juridiques et secrétaire  Premier vice-président, Assurances  Premier vice-président, Groupe des produits de financement  Vice-président et contrôleur général c.c. :Chef des Services juridiques et secrétaire adjoint  Vice-président,Groupe Expérience-client  Vice-président,Marketing  Vice-président,Efficacité organisationnelle  Vice-présidentet chef des services informatiques  Vice-président,Planification stratégique et Communications  Vice-président,Services des Ressources humaines  Directeurde groupe, Services consultatifs et de recrutement des RH  Directeurde groupe, Politiques et services stratégiques des RH  Directeurde groupe, Planification et Relations gouvernementales  Directeurprincipal, Bureau du vérificateur général  Directeurde groupe, Bureau du vérificateur général  Équipede vérificationVice-présidente, Vérification interne M. RyanA. Lowe

Vérification interne d’EDCjanvier 2010 13 Information et CommunicationPage 2 de 3 o Rapport N22/09 Introduction Conformément au plan de mission de l’la Vérification inteexercice 2009,rne d’EDCa réalisé une vérification des processus d’information et de communication faisant partie des contrôles auniveau de l’entité.La missionvisait à permettre à la Vérification interne d’émettre une opinion sur l’efficacité de la conception des contrôles généralisés.Notre vérification s’appuie sur le cadre de contrôles internes préconisé par le «Committee of Sponsoring Organization» (COSO).Ce cadre a notamment comme prémisse que la mise en place de contrôles internes efficaces par une entité lui procure une assurance raisonnablequant à sa capacité de réaliser les objectifs qu’elle s’est fixés.L’évaluation des processus d’information et de communication s’intéresse notamment à la façon dont l’information essentielle pour déceler les risqueset atteindre les objectifs d'affaires circule à l’intérieur des canaux ascendants, descendants et transversaux officielsau sein d’EDC. Objectifs et portée de la vérification L’objectif général de la vérification consistait à évaluer l’efficacité de la conception des contrôles en place pour cerner et communiquer l’information sur lesobjectifs d'affairesau niveau de l’entité. La vérification visait à évaluer dans quelle mesure les mécanismes en place permettaient les tâches suivantes : obtenirl’information interne et externe nécessaire pour suivre les progrès accomplis par EDCà l’égard des objectifsqu’elle s’estfixés; appuyer la communication efficace tant à l'interne qu'à l'externe; s’assurerque les investissements en technologie appuient les objectifs d'affaires; encourager et favoriserl’amélioration continue. Dans le cadre de la vérification des processus d’information et de communication au niveau de l’entité, nous nous sommes intéressés aux éléments suivants du cadre de gestion des risques d'entreprise (ERM) d’EDC: mesure, infrastructure et information, stratégie, gouvernance, fraude et éthique. Le travail de vérification sur le terrain a été effectué aux mois d’octobre et de novembre 2009. Opinion de la Vérification interne Selon nous, les contrôles servant àassurer que l’information essentiellepour déceler les risques et 1 atteindre lesobjectifs d’affairescircule par les voies appropriées sontbien contrôlés. Nousn’avons par 2 ailleurs constaté aucun problème majeurni modéré.

1 Nos opinions standard de vérification sont les suivantes : -Contrôles fortsDes contrôles internes: Des contrôles clés ont été efficacement conçus et fonctionnent comme prévu. exemplaires existent.Les objectifs du processus vérifié seront très probablement atteints. - Bien contrôlé :Les objectifs du processus vérifiéDes contrôles clés ont été efficacement conçus et fonctionnent comme prévu. seront probablement atteints. - Possibilités d’amélioration des contrôles :Un ou plusieurs contrôles clés n’existent pas, ne sont pas bien conçus ou ne fonctionnent pas comme prévu.Il se peut que les objectifs du processus ne soient pas atteints.Du point de vue des finances et/ou de la réputation, l’incidence sur le processus vérifié est plus qu’insignifiante.De promptes mesures s’imposent. - Non contrôlé: De nombreux contrôles clés n’existent pas, ne sont pas bien conçus ou ne fonctionnent pas comme prévu.Les objectifs du processus ne sont probablement pas atteints.Du point de vue des finances et/ou de la réputation, l’incidence sur le processus vérifié est importante.Des mesures doivent être prises immédiatement. 2 Cotes attribuées aux résultats de la vérification : -Problème majeur-Un contrôle clé n’existe pas, est mal conçu ou ne fonctionne pas comme prévu et le risque financier et/ou de réputation est plus qu’insignifiant.L’objectif du processus sur lequel porte le contrôle ne sera probablement pas atteint. Des mesures correctives sont requises pour que les contrôles soient rentables et/ou que les objectifs du processus soient atteints. -Problème modéré- Uncontrôle clé n’existe pas, est mal conçu ou ne fonctionne pas comme prévu et le risque financier et/ou de réputation pour le processusest plus qu’insignifiant.Cependant, un contrôle compensatoire existe.Des mesures correctives sont requises pour éviter de compter uniquement sur les contrôles compensatoires et/ou pour s’assurer que les contrôles sont rentables. - Problème mineur-Faiblesse dans la conception et/ou dans le fonctionnement d’un contrôle qui n’est pas un contrôle clé.Il est peu probable qu’il y ait desrépercussionssur la capacité d’atteindre les objectifs.Des mesures correctives sont suggérées pour s’assurer que les contrôles soient rentables.

Vérification interne d’EDC 13janvier 2010 Information et CommunicationPage 3 de 3 o Rapport N22/09 Conclusion Les constatations de la vérification ont été communiquées à la direction et acceptées par celle-ci. Nous tenons à remercier la direction de son soutien tout au long de la vérification.