Td corrigé Contrôles internes - DICO SOAD pdf

Contrôles internes - DICO SOAD

Dossiers du grand livre auxiliaire pour tous les comptes de sociétaires, étant ... de ces évaluations au conseil, selon les exigences du Règlement administratif n o 5. .... Journalisation des erreurs; Contrôles d'édition; Documents de source .... année, de préférence après la fin de l'exercice et la vérification des états financiers.




part of the document



Gestion du risque d’exploitation (Contrôles internes)

SectionSujet traitéPage9000Résumé ………………………………….……………………….. 9-29100Autorité et approbations ……………………………………..…. 9-39200Protection des locaux et des biens ……..……………….…….. 9-59201Accès aux locaux……………………………..………………….. 9-69202Mesures de sécurit酅…………………………………..……. 9-79203Entreposage des objets de valeur ………………………..…… 9-89204Espèces, chèques de voyage et autres titres négociables..... 9-99205Activités criminelles ……………………………………….….….9-109206Consignes de sécurit酅………………………………………9-129207Assurances I.A.R.D.……………………………………………...9-139208Assurance cautionnement…………………………….…………9-149300Systèmes d’information de gestion (SIG)…………………..….9-159301Exploitation d’un SIG………………………………………….….9-169302Contrôle de l’exactitude du SIG………………………………...9-189303Sécurité du SIG …………………………………………………..9-199304Planification antisinistre……………………………….…………9-209305Conservation des documents……………………………………9-229306Dossiers archivés………………………………………………....9-239307Dossiers conservés à long terme ………………………..……..9-249308Protection des dossiers……………………………………….....9-279309Destruction de dossiers………………………………………….9-289400Dotation en effectifs et surveillance des contrôles….…….…..9-299401Supervision du personnel…………………………..…….……..9-309402Séparation des fonctions……………………………….………..9-319403Embauche………………………………………………………….9-329404Détection de la fraude……………………………………..……..9-339405Vérification interne………………………………………..………9-349406Vérificateurs externes………………………………………..…..9-379407Suivi par le conseil et le comité de vérification………………..9-399408Élaboration et révision des politique……………………………9-409409Développement des technologies ……………………………...9-419410Sous-traitance……………………………………….……………9-42 Résumé
Le conseil d’administration doit adopter une politique de gestion du risque d’exploitation sur les impératifs, la raison d’être et la portée des contrôles internes. La direction doit documenter les contrôles internes dans les procédures opérationnelles de la caisse. La documentation aide à s’assurer que les contrôles internes sont correctement autorisés et complets, tout en contribuant à leur maintien et à leur mise à jour.
La gestion du risque d’exploitation consiste à mettre en œuvre ce qui suit :
une définition des échelons hiérarchiques autorisés à prendre des décisions touchant le fonctionnement de l’établissement;
des mesures de protection des locaux et des biens de la caisse;
un système d’information de gestion fonctionnel et sécuritaire, capable d’enregistrer chaque transaction avec fidélité;
une dotation en effectifs et une surveillance des contrôles adaptés à la taille de la caisse;
un cadre de développement des technologies;
un processus de sous-traitance des services;
une surveillance appropriée des contrôles.
Les éléments spécifiques d’un système complet de contrôles internes sont décrits dans le Règlement administratif no 5. Toutefois, nous abordons les contrôles internes à l’égard de l’octroi de crédit dans le chapitre 5, qui est consacré à la gestion du crédit.
Lorsqu’elle met sur pied un système de contrôles internes, la direction doit examiner les coûts et avantages de son application. Le coût de la mise en place d’un contrôle donné doit être comparé aux économies que l’on peut attendre de la prévention des pertes (comme la lutte contre la fraude). Un contrôle interne particulier ne sera peut-être pas exigé si son absence n’entraîne qu’un risque minime de perte financière en raison de l’insignifiance des activités visées ou de l’existence de mesures de contrôle compensatoires.
Une caisse peut atteindre les normes de saines pratiques commerciales et financières en élaborant et en mettant en œuvre des politiques et des procédures comparables à celles décrites dans ce chapitre. Les politiques et procédures doivent être adaptées à la taille de la caisse et à la complexité de ses activités.

Autorité et approbations
Un aspect essentiel de la gestion du risque d’exploitation est l’existence d’un ensemble de niveaux d’autorité bien définis qui permettent de prendre des décisions organisationnelles. La direction doit concevoir et mettre sur pied un cadre visant les autorités d’approbation dans tous les bureaux, afin de s’assurer que les responsabilités et les approbations relatives aux transactions sont confiées à des personnes appropriées au sein de l’établissement.
Les éléments essentiels suivants d’un cadre d’approbation devraient être exigés par la politique du conseil et devraient être documentés dans les procédures de contrôle interne :
Approbations générales ;
Approbations spécifiques ;
Pouvoir de signature ;
Organigramme ;
Fournisseurs désignés de services professionnels.
Approbations générales
Les approbations générales doivent être établies dans le cadre des procédures et des descriptions de poste visant un groupe ou une catégorie d’activités; elles devraient donner au personnel l’autorité d’effectuer une opération sans recevoir d’approbation spécifique.
Approbations spécifiques
Les approbations spécifiques sont celles qui exigent une autorisation, prouvée par signature, avant que la transaction ne puisse avoir lieu. Les autorités d’approbation spécifiques doivent préciser :
à qui l’approbation est déléguée (à tel poste ou telle personne);
l’autorité absolue ou supplémentaire qui est déléguée;
les restrictions, le cas échéant, placées sur l’autorité;
si la personne peut elle-même déléguer l’autorité.
Pouvoir de signature
Le cadre des approbations devrait régir le pouvoir de signature des dirigeants et de la direction. Ce document pourrait viser :
les chèques de la caisse;
les documents scellés (par ex. libérations d’hypothèque);
tous les contrats acceptés au nom de la caisse.
Les chèques dépassant un montant prescrit doivent être signés par deux dirigeants ou par au moins un dirigeant et un membre du personnel.
Autorité de conclure des contrats
Les contrôles internes devraient prévoir les dispositifs de protection suivants quand des dirigeants ou le personnel concluent des contrats au nom de la caisse :
Les contrats conclus devraient respecter les exigences prévues dans les textes législatifs et les objets de la caisse.
Lorsque l’approbation d’un contrat produit un conflit d’intérêts pour un administrateur ou un dirigeant, la personne visée doit se reporter aux articles 146 à 149 de la Loi et à la législation sur les opérations avec des personnes assujetties à des restrictions, figurant dans la Partie IX de la Loi et dans la Partie X du Règlement 76/95. (Voir la section 2104 pour en savoir plus à ce sujet.)
Les contrats dépassant un montant donné devraient être assujettis au contrôle de deux signataires autonomes. Le montant spécifié devrait être déterminé par le conseil, au regard de la taille de l’actif de l’établissement et de la base de ses opérations.
Les contrats qui engagent l’établissement à des emprunts externes doivent être tout d’abord assujettis à l’approbation du conseil, et ils exigent également la signature du directeur et d’autres membres de la haute direction pour être validés.
Les achats ou contrats de plus petite envergure qui engagent l’établissement à des activités commerciales courantes devraient porter la signature d’un ou de plusieurs chefs de l’exploitation et être conformes au budget des immobilisations de la caisse qui a été approuvé par le conseil.
À l’égard de l’autorisation de contrats de prêt entre l’établissement et ses sociétaires, nous renvoyons le lecteur à la section 5502 du Manuel, concernant les approbations de prêt et les décaissements.
Les contrats de placement devraient être autorisés conformément à la politique documentée du conseil sur les placements. Voir la section 6204 du Manuel, qui traite de l’approbation des placements.
Organigramme
Un organigramme illustre les filières hiérarchiques, de responsabilité et d’autorité au sein du personnel, et c’est un outil précieux dans la représentation du cadre d’autorité de la caisse.
Liste des fournisseurs désignés de services professionnels
La caisse devrait indiquer, dans sa politique ou ses procédures, qui sont les fournisseurs désignés de services professionnels, afin de s’assurer qu’elle engage des professionnels dont les antécédents et les qualifications sont connus.
Pour ce, on peut demander la tenue d’une enquête avant d’ajouter un professionnel à la liste désignée et limiter la caisse à ne traiter qu’avec des personnes figurant dans cette liste. L’enquête a pour but de vérifier si tel ou tel professionnel détient les qualifications et l’assurance qu’il faut. La procédure opérationnelle (ou la politique) devrait décrire le processus à suivre pour ajouter des professionnels qualifiés à la liste.
Les fournisseurs des services suivants devraient être désignés au moyen d’une telle liste :
avocats;
évaluateurs de biens immobiliers;
conseillers financiers (agents de change, courtiers en placements, autres fournisseurs de services financiers).
L’analyse des contrôles internes menée à la fin de l’année devrait inclure la confirmation que seuls des professionnels de la liste désignée ont été engagés par la caisse.
Protection des locaux et des biens
L’un des principaux objectifs de la politique devrait être la protection des locaux contre le vol simple, le vol avec effraction, le vol qualifié et autres actes dangereux pouvant nuire au personnel, aux sociétaires ou aux biens en général. Pour réduire le risque que de tels actes soient commis contre la caisse, on peut mettre en œuvre quatre aspects de la gestion du risque :
L’accès aux biens de la caisse devrait être surveillé et assujetti à certains contrôles physiques.
L’entreposage des objets de valeur doit être strictement réglementé, et de tels objets doivent être protégés dans des contenants à l’épreuve des incendies et du vol (coffres-forts, salles fortes…).
Des mesures de sécurité devraient être définies et suivies par le personnel.
La protection d’assurance devrait servir à réduire le risque de perte monétaire suite à des accidents.
L’ampleur de la protection et le degré de précaution relevant de chacune de ces catégories varient d’une caisse à l’autre, mais ils devraient être déterminés en fonction des facteurs de risque suivants :
L’incidence de la criminalité subie par le bureau ou les institutions financières où le bureau est situé.
Le montant d’argent, de valeurs mobilières ou d’autres titres négociables exposés au vol qualifié, au vol avec effraction ou à tout autre type de vol.
La distance du bureau par rapport au poste le plus proche des forces de l’ordre, et le temps exigé pour parvenir au bureau.
Autres mesures de sécurité en vigueur au bureau ou dans les environs; par exemple, le bureau se trouve peut-être dans un bâtiment patrouillé par des services de sécurité.
Les caractéristiques matérielles de la structure du bureau et de ses abords.
Nous donnons ci-dessous des recommandations détaillées sur ces catégories de prévention du risque concernant les locaux et les biens.

Accès aux locaux
Il est recommandé d’installer au moins l’équipement de sécurité suivant pour interdire l’accès non autorisé aux locaux de la caisse.
Un système d’éclairage doit permettre d’illuminer les abords des entrées extérieures, y compris le stationnement et les guichets automatiques.
Après la fermeture des bureaux, les locaux devraient rester éclairés, aussi faiblement que ce soit, et il faut garder les rideaux ouverts afin de permettre à la police ou aux gardiens de sécurité de repérer toute personne entrée par effraction.
La porte de la salle forte ou du coffre-fort devrait être visible de l’extérieur du bureau si possible afin de permettre la surveillance directe par le public et la police.
Lorsque les ressources publiques le permettent, des dispositions peuvent être prises avec la police ou d’autres services de sécurité afin que l’extérieur des locaux fasse l’objet de rondes régulières.
L’éclairage et l’alarme doivent être munis d’une source d’alimentation électrique autonome (batterie) en prévision d’une panne du système électrique ordinaire.
Des verrous indémontables devraient être installés sur les portes et fenêtres extérieures. Les fenêtres à l’arrière et au sous-sol devraient être protégées par des barreaux ou des grillages à l’épreuve de toute effraction. Il est recommandé que les verrous des portes extérieures soient munis de pênes dormants, et que les clés soient enregistrées et ne puissent être reproduites par un serrurier sans autorisation écrite.
Les clés d’accès aux locaux, à la salle forte, aux coffres-forts ou aux tiroirs où sont entreposés des objets de valeur doivent faire l’objet d’une politique appliquée à la lettre. Il faut dresser la liste de toutes les clés, en indiquant le nom des personnes autorisées à utiliser ces clés pendant le jour.
Les coffres-forts et salles fortes doivent être munis d’alarmes homologuées par la société Underwriters Laboratories of Canada (ULC). En outre, on peut installer des alarmes dans les locaux afin de préserver la sécurité périphérique (détecteurs de mouvement). Le système d’alarme devrait prévoir l’activation par un employé (par ex. le caissier) après un vol qualifié, de préférence par le biais d’un activateur silencieux raccordé au poste de police ou à un service de garde. L’équipement devrait comporter des témoins visuels et audibles capables d’indiquer si le système est en panne ou a fait l’objet de manœuvres abusives.
Un système de caméras de surveillance devrait être installé, rendant possible la surveillance de l’ensemble des entrées, comptoirs, guichets automatiques et salles fortes. Des panneaux signalant l’existence de ces dispositifs devraient être placés bien en vue, et l’équipement de surveillance doit toujours être alimenté en cassettes ou en film, selon les besoins.
Les clients et autres membres du public ne doivent pas être autorisés à pénétrer dans les pièces ou endroits qui ne sont pas prévus pour les services à la clientèle.
Les guichets automatiques devraient être installés dans des endroits bien éclairés, de préférence auprès de chemins d’accès publics, afin d’en faciliter la surveillance.
Lorsqu’une caisse possède un guichet de service à la voiture, celui-ci devrait être muni de verre pare-balles. Le préposé devrait être protégé par un activateur d’alarme homologué et par un système de surveillance doté d’une caméra vidéo.
La police locale pourra être consultée lors de la conception d’un programme efficace de prévention du crime.

Mesures de sécurité
L’existence et la mise en œuvre de politiques et de procédures routinières concernant l’ouverture et la fermeture des locaux constituent également des volets importants de la gestion du risque. Le directeur général ou toute autre dirigeant responsable des contrôles internes devrait élaborer de telles pratiques et veiller à leur application dans la caisse.
En l’absence d’une alarme périphérique ou d’un détecteur de mouvement, l’ouverture des locaux devrait se faire suivant les pratiques ci-dessous :
Certains dirigeants devraient être chargés d’ouvrir le bureau ou la succursale tous les jours. Les employés doivent enter par la porte principale, en s’efforçant de repérer la présence éventuelle de personnes suspectes près des locaux. En cas de doute, il faut appeler la police.
Au moins deux personnes devraient assister à l’ouverture des locaux. Une personne reste à l’extérieur, tandis que son ou ses collègues inspectent l’intérieur avant de signaler aux autres qu’ils peuvent entrer. Après un laps de temps raisonnable, si personne n’est venu donner le signal qu’il est possible d’entrer, les employés qui sont restés à l’extérieur doivent se rendre à un endroit d’où ils peuvent appeler la police.
Si seulement un employé est présent, celui-ci doit appeler une personne responsable à une certaine heure pour lui dire que tout va bien, en se servant d’un message codé.
S’il s’avère qu’un vol avec effraction a été commis, les employés doivent quitter les lieux et se rendre ailleurs pour appeler la police. Il faut absolument veiller à ne pas gâcher les empreintes digitales ou autres traces laissées par les malfaiteurs.
Des pratiques précises doivent également être mises en place pour la fermeture des locaux le soir. Voici quelques consignes recommandées :
Toutes les portes et fenêtres doivent être verrouillées et vérifiées minutieusement afin de repérer la présence éventuelle de dégâts ou de mécanismes défectueux. Les pièces, les espaces de rangement et le sous-sol doivent être inspectés pour s’assurer du départ de toutes les personnes non autorisées.
Les tiroirs-caisses et les dispositifs de protection contre les agressions devraient être vidés et gardés ouverts, et leurs clés doivent être rangées ailleurs. La machine à chèques, les tampons pour chèques certifiés et tous les autres tampons devraient être mis sous clé.
L’ensemble des valeurs mobilières et des documents doit être rangé dans des meubles appropriés et mis sous clé; les corbeilles à papier ne doivent pas contenir de données confidentielles.
Il faut tourner les verrous à combinaison des casiers afin de défaire le code. La salle forte et le coffre-fort doivent être mis sous clé et tous les dispositifs de sécurité et d’alarme vérifiés pour s’assurer qu’ils sont armés.
Une fois le bureau fermé, il est fortement recommandé que personne n’y demeure. Dans le cas où ce serait absolument nécessaire, il faut s’assurer de la présence d’au moins deux personnes. Celles-ci doivent prévenir la compagnie d’alarme de leur présence dans les locaux afin qu’on ne les prenne pas pour des intrus.

Entreposage des objets de valeur
Il est recommandé d’utiliser des unités d’entreposage appropriées pour protéger les objets de valeur contre le vol ou la destruction. Le tableau 9.1 contient une liste de l’équipement recommandé.
 

Tableau 9.1
ENTREPOSAGE DES OBJETS DE VALEURType d’objet Unités d’entreposage recommandéesEncaisse du caissierTiroirs-caisses, coffres-forts de dépôt provisoire et unités à l’épreuve du vol Fonds en transitTrésors de nuit et véhicules blindésSurplus d’espèces et de valeurs négociablesSalle forte ou coffre-fort homologué UL avec une serrure à horloge et une alarme temporiséeObjets de valeur des sociétairesCompartiments de coffre-fortDossiers des sociétairesMeubles de rangement ignifugesDocuments concernant les prêtsSalle forte ou coffre-fort homologué UL 
Il faut se concerter avec une fédération ou avec la compagnie d’assurance cautionnement au sujet des cotes d’effraction des coffres-forts et des salles fortes; les achats d’équipement doivent être conformes aux exigences relatives au cautionnement.
On doit demander un certificat écrit de l’installateur, du fabricant ou du fournisseur de l’équipement afin de s’assurer que ce dernier est conforme ou supérieur aux caractéristiques recommandées.
Tous les verrous à clé ou à combinaison qui sont installés sur les unités d’entreposage devraient également être conformes aux recommandations faites par une fédération ou par la compagnie d’assurance cautionnement.
Il est instamment recommandé que toutes les combinaisons des salles fortes soient munies de mécanismes de temporisation exigeant le réglage préalable des activités quotidiennes et nécessitant deux codes pour être ouverts.
Le registre des combinaisons de verrous devrait être maintenu sous la garde de deux personnes, de préférence à l’extérieur des locaux. Les combinaisons doivent être modifiées au moins une fois par année, après chaque réparation ou chaque fois qu’un employé quitte son poste.
Tous les dispositifs d’entreposage devraient être régulièrement inspectés, testés (au moins une fois par an) et réparés par des personnes compétentes afin d’assurer le maximum de rendement et de sécurité. On doit tenir un registre de toutes les inspections et réparations.
Il faut également tenir une liste permanente de tous les biens d’équipement et immobilisations appartenant à la caisse.


Espèces, chèques de voyage et autres titres négociables
Les espèces, chèques de voyage et autres titres négociables représentent une part importante des biens gardés dans une institution financière. Par conséquent, ils méritent qu’on y prête une attention spéciale. Les contrôles internes suivants sont généralement recommandés :
Les espèces et les valeurs négociables ne doivent jamais être laissées sans surveillance à l’extérieur de la salle forte, et elles doivent être protégées en tout temps.
Les titres négociables devraient faire l’objet d’un double contrôle consistant en la présence d’au moins deux membres du personnel lors de l’accès aux objets de valeur.
Quand il faut se contenter d’un contrôle unique des espèces et des titres négociables pour des raisons pratiques (par ex. le contrôle d’un caissier sur son tiroir-caisse), les biens confiés à cet employé unique devraient être dénombrés.
Il faut prévoir des mesures de contrôle visant à enregistrer toutes les opérations réalisées quand des sommes d’argent sont confiées à un employé. Dès le retour des fonds au trésorier ou à un autre employé, la personne responsable de la trésorerie doit en assurer le décompte.
Il faut mettre en place des méthodes permettant d’établir la responsabilité à l’égard des déficits de caisse. Les caissiers doivent être tenus de faire le solde de l’encaisse à la fin de leur quart de travail.
Des procédures de contrôle interne détaillées régissant le maniement des espèces devraient être documentées par la caisse et distribuées à toutes les personnes qui manipulent des fonds.
En outre, des contrôles internes sont parfois nécessaires pour mettre sur pied des dispositifs adéquats de protection des espèces, des chèques et des titres négociables dans les cas suivants :
Contenu des tiroirs-caisses.
Contenu du trésor.
Transit.
Trésors de nuit et guichets automatiques.
Compartiments de coffre-fort.

Activités criminelles
Les contrôles internes doivent traiter de la question des activités criminelles au sein de la caisse et à l’extérieur. L’assurance cautionnement obligatoire prévoit l’indemnisation des pertes causées par la majorité des activités criminelles, mais il faut tout de même prévoir des stratégies pour minimiser le risque et les effets de ces activités, pour protéger les sociétaires et les employés contre les préjudices et pour éviter la hausse des primes d’assurance. Le tableau 9.2 contient une liste d’activités criminelles types pouvant faire l’objet de contrôles internes. La fédération peut aider les caisses à mettre ces méthodes en œuvre. Une des formes les plus courantes d’activité criminelle, soit le blanchiment d’argent, sera décrit en détail plus loin.
 
Tableau 9.2
ACTIVITÉS CRIMINELLES TYPES AUXQUELLES UNE CAISSE RISQUE D’ÊTRE CONFRONTÉEAlertes à la bombe
Tentatives d’extorsion par téléphone
Enlèvement de salariés
Vol qualifié
Vol avec effraction
Détournement de fonds
Disparitions inexplicables
Contrefaçon
Blanchiment d’argent
Mise en circulation de chèques sans provision
Les approches à utiliser pour gérer la publicité médiatique liée aux activités criminelles mises au jour devraient également faire partie de ces méthodes.
Blanchiment d’argent
Le blanchiment d’argent est défini comme un processus criminel permettant de dissimuler l’existence d’une source ou application illégale de revenu grâce à la remise en circulation (blanchiment) dudit revenu par le biais d’institutions de dépôt légitimes. Le blanchiment d’argent confère une légitimité à l’argent provenant de sources illégales. En général, on se sert pour cela de personnes qui déposent l’argent dans plusieurs comptes, par versements périodiques qui n’éveillent aucun soupçon. Le dépôt de gains illégaux dans une institution financière est souvent accompagné de virements fréquents par câble ou autres méthodes, de la conversion d’espèces en mandats, chèques de voyage, métaux précieux ou autres titres négociables, ou de l’achat fréquent de devises étrangères. Le Code criminel canadien stipule que toute personne, y compris le personnel de la caisse, qui aide sciemment à blanchir de l’argent provenant d’un crime, se rend coupable d’une infraction criminelle.
Le personnel de la caisse doit être informé des indices probables de blanchiment d’argent et habitué à mettre en doute toute transaction qui ne semble pas légitime. On recommande de demander aux caissiers ou représentants de documenter les comportements étranges suivants de la part des sociétaires, et de les communiquer au directeur général, au contrôleur ou au vérificateur interne :
Dépôts anormalement élevés et fréquents d’espèces par un sociétaire, que ce soit en personne, par guichet automatique ou par trésor de nuit, généralement suivis du virement de la totalité des fonds.
Dépôts ou retraits de sommes importantes en espèces effectués par une entreprise dont l’envergure ne correspond pas à l’importance des sommes visées ou qui prendraient normalement la forme de chèques ou autres instruments du genre.
Refus ou répugnance d’un sociétaire à fournir des renseignements concernant de nouveaux comptes ou des services bancaires.
Demandes fréquentes d’un sociétaire à échanger des petites coupures contre de grosses coupures, ou dépôts qui contiennent de faux billets.
En général, les dirigeants et membres du personnel de la caisse devraient chercher à bien connaître les sociétaires et la provenance de leur argent, tout en notant les transactions suspectes afin de faire enquête sur elles. Lorsqu’on soupçonne l’existence d’activités criminelles, les superviseurs devraient en communiquer tous les indices au service de la gestion du risque de la fédération, à la compagnie d’assurance cautionnement ou à la police.
La direction et le personnel doivent également tenir compte de la réglementation fédérale sur le blanchiment d’argent. La Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes exige que la caisse mette en œuvre un régime de déclaration obligatoire de certaines grandes opérations financières douteuses.
À ce titre, elle doit :
nommer un responsable de la conformité (dans chacune de ses succursales);
élaborer, approuver et mettre en application des politiques et procédures de mise en conformité dûment consignées;
mettre en œuvre un programme de formation permanente à la conformité pour les employés;
faire examiner à intervalles réguliers les politiques et procédures par des vérificateurs internes ou externes pour tester leur efficacité, adopter les changements législatifs et corriger les faiblesses.
On peut se procurer des renseignements supplémentaires directement auprès de FINTRAC (site Web  HYPERLINK http://www.fintrac.gc.ca); http://www.fintrac.gc.ca), votre fédération ou la Centrale des caisses de crédit du Canada »




Consignes de sécurité
La caisse doit prévoir des inspections de sécurité régulières de tous les articles de bureau, biens en sa possession et biens immobiliers saisis. Nous recommandons de mettre en œuvre les pratiques suivantes :
Au moins une fois par année, la caisse devrait inspecter l’équipement de protection contre les incendies, dont les extincteurs automatiques à eau et les extincteurs portatifs.
Lorsque la caisse a des voisins qui se livrent à des activités présentant des risques d’incendie (restaurants, buanderies…), il faut envisager l’installation de coupe-feu.
Il faut former les employés en matière de prévention des incendies et mener des exercices d’évacuation périodiques. On peut également s’adresser au service d’incendie du lieu afin de savoir comment mettre sur pied un programme de prévention.
L’équipement de chauffage et d’alimentation électrique doit être inspecté de temps à autre afin d’éviter les pannes ou explosions.
Les gaines d’ascenseur et les bouches d’aération doivent être libres de détritus, de poussière et autres matières combustibles.
Les déchets doivent toujours être rangés dans des contenants métalliques fermés, loin de toute source de chaleur.
Les entrées, escaliers, allées et quais de chargement doivent être libres de toute obstruction causée par des déchets ou des cartons d’entreposage.
Les planchers doivent rester propres et secs afin d’empêcher les gens de glisser.
Les lieux extérieurs tels que le terrain de stationnement ou le trottoir doivent être déblayés et bien illuminés la nuit. Les chemins et les marches doivent rester en bon état.
Le matériel de bureau doit être solide et sécuritaire en vue de son utilisation par les employés. Les grandes fenêtres en vitre transparente doivent porter des marques au niveau de l’œil, et elles ne doivent pas se trouver à des endroits où elles risquent de causer des accidents.
Lorsque le bureau se trouve dans une zone industrielle, la direction doit veiller à éviter l’entreposage de matériaux dangereux près des espaces de bureau.

Assurances I.A.R.D.
Chaque caisse doit s’adresser à une compagnie d’assurances I.A.R.D. pour souscrire des polices d’assurances I.A.R.D. L’ampleur de la protection doit être relative au coût d’origine et de remplacement des biens assurés.
La raison d’être des assurances I.A.R.D. est de protéger l’établissement contre les dommages causés par les accidents tels que :
dommages causés par les incendies et autres causes du genre – provoqués par la foudre et les explosions, la fumée, l’eau, les produits chimiques, etc.;
intempéries et risques du genre – grêle, tempêtes de vent, explosion sans incendie, vandalisme, etc.;
accidents automobiles – véhicules appartenant ou non à l’assuré;
vol – notamment vol simple, vol qualifié et vol avec effraction;
responsabilité civile– préjudice causé aux personnes pénétrant dans les locaux.

Assurance cautionnement
Aux termes de l’article 151 de la Loi, la caisse doit souscrire une police d’assurance cautionnement pour les dirigeants et le personnel.
L’article 27 du Règlement 76/95 stipule le montant de garantie minimum prescrit. La protection offerte par la caution doit inclure l’indemnisation en cas de pertes causées par la fausse monnaie ou les fausses valeurs mobilières, le vol qualifié, le vol avec effraction, le vol simple, la contrefaçon ou la malhonnêteté d’un employé, administrateur ou membre de comité.
Outre le minimum prescrit par le Règlement 76/95, le conseil d’administration doit passer en revue le montant d’assurance cautionnement détenu par la caisse afin de déterminer si celui-ci est suffisant, compte tenu des opérations de celle-ci. Au besoin, la caisse devrait augmenter la protection d’assurance au-delà du minimum prescrit afin de se protéger.
Certaines limites maximales et exclusions relatives à la responsabilité sont précisées dans le contrat d’assurance, et celles-ci doivent être minutieusement examinées. La direction doit en prendre connaissance.
Les caisses qui ne sont pas protégées par le régime global d’assurance cautionnement d’une fédération peuvent souscrire une police à cet effet directement auprès de la compagnie. L’admissibilité des employés au cautionnement constitue une exigence à respecter pour ce type d’assurance, et la caisse doit donc s’assurer que tous ses employés peuvent être protégés à cet égard.
Les nouveaux employés doivent eux aussi être couverts par l’assurance cautionnement. Pour se renseigner sur la façon de cautionner de nouveaux employés, on peut s’adresser à la compagnie d’assurances ou à la fédération, si tant est que celle-ci ait mis sur pied un programme global de cautionnement.
Systèmes d’information de gestion (SIG)
Le conseil doit mettre en place une politique sur l’utilisation et la sécurité d’un système d’information de gestion (SIG). Les objectifs d’un SIG sont de fournir le traitement à la fois exact et opportun des opérations autorisées d’une façon contrôlée et de produire des rapports de suivi informatifs pour la direction. Il est donc recommandé que la police exige ce qui suit :
L’utilisation et la sécurité d’un système d’information de gestion, avec les objectifs suivants :
enregistrer toutes les transactions avec précision et en temps opportun;
permettre à la direction de surveiller et d’analyser la situation financière et le rendement de la caisse;
fournir une piste de vérification pour toutes les opérations;
assurer l’intégrité du matériel informatique, des logiciels et des données grâce à des contrôles appropriés d’accès et de processus;
respecter les exigences de l’établissement relativement à la vérification et à la conservation réglementaire des dossiers.
Un plan antisinistre qui réponde à des situations de dommages graves aux locaux ou au système informatique de la caisse (y compris pour la sauvegarde des données).
Un système de conservation, d’entreposage et de destruction des dossiers.
Tous ces éléments sont décrits dans les sections 9301 à 9309 du présent chapitre.

Utilisation d’un SIG
Un système d’information de gestion (manuel ou électronique) devrait être conçu pour recueillir des données pertinentes de façon opportune et pour produire des rapports aidant la direction à prendre des décisions, tout en appuyant le conseil dans sa fonction de surveillance. La collecte de données financières devrait permettre à la direction de réaliser les activités suivantes :
Préparer des dossiers financiers et des livres de compte.
Surveiller et analyser la situation financière et le rendement de la caisse (notamment en déterminant et en expliquant les tendances financières).
Comparer les principaux ratios financiers aux objectifs établis dans le plan d’affaires annuel, au rendement passé et au rendement des autres entreprises relevant du même domaine d’activités.
Répondre aux exigences réglementaires telles que le suivi de la conformité avec la Loi et le Règlement 76/95 et la conservation des dossiers.
Livres comptables
Le SIG devrait inclure un ensemble de comptes, un grand livre général et un grand livre, ainsi que des documents normalisés qui enregistreront avec fidélité l’effet de toutes les opérations économiques sur chaque élément des états financiers. Le SIG doit maintenir les dossiers suivants pour chaque bureau principal ou succursale d’une caisse :
Comptes de contrôle du grand livre général offrant un aperçu de toutes les opérations touchant les éléments d’actif, éléments de passif, revenus, dépenses et avoirs de la caisse.
Tables à l’appui des soldes inscrits dans les comptes de grand livre y compris :
la provision pour prêts douteux;
l’amortissement;
le rapprochement bancaire mensuel;
les placements;
d’autres tables selon les besoins.
Dossiers du grand livre auxiliaire pour tous les comptes de sociétaires, étant assurée la concordance avec leurs comptes respectifs de contrôle du grand livre, y compris les éléments suivants :
comptes de prêts individuels (y compris les prêts personnels, hypothécaires, commerciaux, etc.)
comptes de chèques individuels
autres comptes de dépôt individuels (épargne, REER, dépôts à terme, etc.)
comptes d’actions individuels
prêts individuels qui ont été radiés
autres comptes individuels du grand livre auxiliaire qui sont nécessaires pour refléter et soutenir un compte de grand livre.
Nota : Le rapprochement des comptes du grand livre auxiliaire par rapport aux comptes de grand livre devrait être confié à une personne qui ne participe aux opérations relatives à aucun de ces livres et vérifié par un supérieur de cette personne.
Un compte de grand livre « intersuccursales » pour l’enregistrement du transfert net des fonds entre succursales, le cas échéant.
Lorsque les succursales d’une caisse peuvent se livrer à certaines activités (comme l’adhésion de sociétaires ou le dépôt de demandes de prêt), il est recommandé que les dossiers de chaque succursale soient archivés séparément afin de pouvoir garder l’œil sur le volume des affaires traitées par chaque succursale, de même que ses coûts et ses revenus d’exploitation. L’attribution des numéros de compte doit être uniformisée d’une succursale à l’autre et les codes individuels de chacune doivent être identifiés. Lorsque la succursale fait partie d’un réseau de traitement interactif des données, les opérations comptables sont enregistrées là où elles sont mises en train, au moyen de contrôles de succursale distincts exercés à des fins d’information pour les succursales. Toutes les transactions doivent être regroupées dans un compte de contrôle et passées en revue par le bureau principal.
Rapports
Chaque caisse doit mettre en place une politique sur les rapports à la direction devant être produits par le système et sur la liste de distribution de tels rapports. Le chapitre 1 sur l’évaluation du risque et les rapports traite des informations financières qu’il est recommandé au conseil de préparer et de passer en revue de temps à autre.
Au strict minimum, chaque bureau principal ou succursale d’une caisse (dans la mesure du possible) devrait produire les rapports comptables mensuels suivants :
un bilan;
un état des revenus;
des tableaux à l’appui des états financiers (provision pour prêts douteux);
un rapport sur les activités de prêt;
des rapports statistiques à fins réglementaires.
En cas de succursales en exploitation, un rapport financier consolidé regroupant les rapports de toutes les succursales (y compris le rapport consolidé des activités de prêts) devrait également être préparé par le siège social. Dans ce rapport, le compte de contrôle intersuccursales doit être égal à la somme de tous les comptes intersuccursales de grand livre.
Évaluation du risque et du rendement
Le SIG devrait également permettre à la direction de mesurer le rendement réel et le risque d’affaires, tout en rapportant les résultats de ces évaluations au conseil, selon les exigences du Règlement administratif no 5. Les résultats de ces évaluations doivent faire l’objet de rapports périodiques au conseil, soit sous forme de rapport exhaustif, soit par secteur d’activité, comme l’indique le tableau 9.3.
  
Tableau 9.3
RAPPORTS AU CONSEIL SUR L’ÉVALUATION DU RISQUE ET DU RENDEMENTRapport par secteur d’activité Fréquence des rapports au conseil Rapport sur le capitalà chaque réunion du conseilRapport sur le crédittous les moisRapport sur les placementsà chaque réunion du conseilRapport sur la gestion actif-passifau moins trimestrielleRapport sur les liquidités à chaque réunion du conseilRapport sur les contrôles internes au moins trimestrielle
Contrôle de l’exactitude du SIG
Le SIG, qu’il soit manuel ou électronique, doit être efficace et fiable, en causant le moins possible d’erreurs. Les pratiques suivantes peuvent améliorer l’exactitude du SIG :
Un journal des erreurs de traitement doit être maintenu et examiné par la direction afin d’analyser et de rectifier les défaillances du système.
Une étude par la direction de la conception et de la capacité du système devrait être effectuée au moins tous les ans, afin de cerner les domaines nécessitant des améliorations.
Ces méthodes devraient être pratiques et raisonnables, compte tenu de la taille et de la complexité du SIG. Plus le système est compliqué, plus il faudra émettre de rapports pour repérer les bogues, les erreurs et les transactions éventuellement frauduleuses. Le tableau 9.4 montre des exemples de rapports de transactions et d’activités utilisés à cet égard.

Tableau 9.4
RAPPORTS DE TRANSACTIONS ET D’ACTIVITÉS
Rapports de transactions
Rapport sur les remboursements de prêts
Rapport sur les versements de prêts (documente tous les nouveaux prêts)
Rapport sur la situation des prêts (priorités, rectification des modalités de prêts)
Rapport principal sur les dépôts (évolution des taux d’intérêt, bénéficiaires de versements d’intérêt)
Rapports des débits importants (retraits supérieurs à une certaine somme)
Rapports d’activités du grand livre
Rapport d’activités des comptes inactifs
Rapports sur les comptes d’attente
Rapports sur les chèques sans provision et les oppositions
Rapports d’activités
Journal du système (journal de tous les systèmes incluant les demandes de renseignements)
Travaux exécutés par l’ordinateur (la plupart des logiciels pour systèmes P.C. comportent une fonction de journalisation)
Rapports sur les données erronées
Interventions des opérateurs (annulations de système)
Tentatives d’entrée dans le système au moyen d’un mot de passe erroné
Tentatives d’entrée malgré les restrictions touchant les terminaux
Fichiers mis à jour (changements au fichier principal des prêts)
Rapport de situation de fichier (fichier rempli)
Liste des rapports émis tous les jours par le système

Sécurité du SIG
Les installations informatiques qui sont utilisées pour enregistrer les transactions monétaires des sociétaires ou les activités de grand livre de la caisse doivent être protégées, que l’équipement soit fourni par une entreprise de services ou appartienne à la caisse.
Le tableau 9.5 contient les grandes lignes des contrôles fondamentaux à utiliser pour protéger la sécurité et l’exactitude d’un système informatique. Les plus importants de ces contrôles sont la création fréquente de copies de sauvegarde des fichiers d’exploitation et de données financières, et l’entreposage des données sauvegardées hors des locaux de la caisse.

Tableau 9.5
Gestion du risque informatiqueContrôles internesAspects visés :Protection de l’équipement
Accès restreint à la salle des ordinateurs
Entretien
Plan antisinistre
Vol et vandalisme
Défaillance du matériel
Perte de données causée par une catastrophe naturelle ou un incendieContrôles d’entreposage des fichiers
Bibliothèque de fichiers
Copie de sauvegarde archivée ailleurs
Politique de destruction 
Mauvais étiquetage
Destruction
Perte permanente de l’information
Contrôles de l’accès aux fichiers
Codes d’accès (mots de passe)
Journalisation des activités
Encodage des données 
Contrôle ou modification des données sans autorisationContrôles organisationnels
Conception et mise à l’épreuve
Formation et encadrement
Séparation des fonctions
Rapports sur les erreurs de gestion
Retards de traitementContrôles d’entrée-sortie des données
Journalisation des erreurs
Contrôles d’édition
Documents de source contrôlée
Examen de la sortie par la direction
Traitement incorrect des données
Traitement non autorisé des données Documentation
Documentation de tous les logiciels
Journalisation des mises à jour
Documentation des modifications
détérioration des relations d’affaires avec le fournisseur de données
faillite du fournisseur de données Sites Web et transactions par Internet
dispositifs de protection
filtres de sécurité
accès non autorisé
fraude
 Planification antisinistre
Un plan antisinistre fait partie des pratiques saines d’une caisse populaire. Il s’agit d’un plan d’urgence visant le rétablissement des installations de traitement des données et la protection des données financières après une interruption à court, moyen ou long terme dans le fonctionnement du système.
Le plan antisinistre doit décrire en détail les procédures de rechange à suivre pendant une interruption. Cellesci doivent être mises à l’épreuve de temps à autre pour vérifier leur validité et pour que le personnel connaisse leur existence. Le plan doit être confié à un dirigeant qui fera office de surveillant des mesures de redressement. Le comité de vérification de la caisse doit examiner ce plan (paragraphe 26.12 du Règlement 76/95).
Les plans de rétablissement doivent être mis par écrit et comprendre les éléments suivants :
La politique du conseil qui engage l’établissement envers la planification antisinistre.
Les mesures de contrôle d’urgence et de réaction qui doivent être prises immédiatement.
L’identification de l’emplacement où les activités de traitement pourront se poursuivre
Installation de traitement des données sauvegardées par contrat avec un fournisseur afin qu’il envoie de l’équipement de rechange dans les 24 heures.
Plan d’action détaillé pour chaque service ou unité fonctionnelle de la caisse afin de rétablir le cours normal des activités.
La police d’assurance doit prévoir les pertes d’exploitation, le coût de la reconstitution ou de la perte des données, ainsi qu’une capacité de traitement de rechange. Le tableau 9.6 contient une liste de vérification générale sur la planification antisinistre.

Tableau 9.6
CHEMIN CRITIQUE DU RÉTABLISSEMENTMesures d’urgence
Détecter l’urgence et notifier :
services d’incendie
forces de l’ordre
hôpitaux
services publics
Prévoir les modes d’évacuation
Dégager et isoler le site
Minimiser les pertes humaines, matérielles et d’exploitationMesures d’intervention
Contrôler l’accès au site
Considérer et évaluer les exigences du personnel
Mettre en service les installations de sauvegarde ou obtenir un nouvel équipement pour reprendre le travail sans délai
Évaluer les dommages et présenter des demandes d’indemnisation
Coordonner le nettoyage
Coordonner les relations avec les médiasMesures de sauvetage
Rétablir les télécommunications, organiser les livraisons d’argent, de colis et de courrier à un autre emplacement
Restaurer les conditions du bureau, entièrement ou partiellement, en louant de l’équipement
Communiquer avec les fournisseurs et le personnel au sujet des nouvelles dispositions prises
Organiser une sécurité adéquate au nouveau site (alarmes d’incendie et de vol, salle forte temporaire, gardes)
Prévoir un plan de relations publiques pour les sociétaires et le public
Gérer les principaux centres de profit et les mettre en ordre de prioritéReconstruction
Engager les services d’entrepreneurs et de rénovateurs pour remettre les bureaux en état selon les besoins
Reconstituer les dossiers
Retourner les activités à la normale
Documenter et étudier cette expérience

Conservation des documents
Les dossiers d’exploitation d’une caisse contiennent des traces importantes de ses activités commerciales. Ces dossiers pourront être réclamés par les organismes de réglementation, le fisc, les sociétaires, les employés, les vérificateurs et les avocats dans différentes circonstances. Il faut donc mettre sur pied une méthode de conservation qui précise quels sont les dossiers à conserver, pour combien de temps, et sous quelle forme.
La méthode doit tenir compte des différentes obligations de rapport qui sont prévues par la législation, y compris :
la Loi de 1994 sur les caisses populaires et les credit unions (la Loi);
la Loi de l’impôt sur le revenu;
la Loi sur l’assurance-emploi;
la Loi sur le Régime de pensions du Canada.
D’autres textes législatifs tels que la Loi sur la preuve au Canada, la Loi sur la preuve de l’Ontario et la Loi sur la prescription entraînent des conséquences supplémentaires à l’égard de la nature et de la périodicité de la conservation des documents. Certains documents doivent rester en dossier tant que la caisse continue d’exister; d’autres peuvent être détruits passé un certain délai.
Le mode de conservation des documents devrait inclure la préparation d’une liste où sont indiqués les types de documents devant être archivés, de quelle façon et pour combien de temps. Cette liste devrait être copiée et remise à tous les membres du personnel qui ont à traiter des documents financiers ou se rapportant aux affaires des sociétaires. La méthode devrait être révisée de temps à autre afin d’assurer sa pertinence continue.
La disposition des dossiers périmés et le transfert des dossiers inactifs aux archives devraient se produire au moins une fois par année, de préférence après la fin de l’exercice et la vérification des états financiers.
Nous donnons ci-dessous quelques recommandations précises sur la conservation des documents.


Dossiers archivés
Les articles 230 et 231 de la Loi énumèrent les documents devant être archivés de façon permanente, tant que la caisse existe. Voici la liste des dossiers devant être considérés comme permanents et donc archivés :
registre des actions (compte du livre des actions), contenant les noms et adresses des sociétaires, le nombre d’actions détenues, la date d’enregistrement et la date de départ des sociétaires qui quittent la caisse (art. 230 de la Loi);
statuts constitutifs (par. 231(1) de la Loi);
règlements administratifs, y compris les résolutions ordinaires et spéciales subséquentes (par. 231(1) de la Loi);
registre des noms, adresses, professions et mandats des membres du conseil, du comité du crédit, du comité de supervision et du comité de vérification (par. 231(1) de la Loi);
registre des valeurs mobilières détenues par la caisse (par. 231(1) de la Loi);
livres de compte et livres comptables indiquant toutes les opérations financières et autres de la caisse, conformément aux exigences du surintendant des services financiers (par. 231(1) de la Loi);
procès-verbal des réunions des sociétaires, du conseil et des comités (par. 231(1) de la Loi);
L’article 232 décrit la forme que doit prendre un dossier aux fins de la Loi. Les dossiers peuvent être archivés sous une forme différente de l’original (photocopies, microfiches).
D’autres lois, comme la Loi de l’impôt sur le revenu, la Loi sur les fiduciaires et la Loi sur les liquidations exigent également que certains documents soient archivés en permanence. Voici une liste de ces documents, auxquels s’ajoutent d’autres documents qu’il est recommandé de conserver de manière permanente :
certificats et permis d’exploitation en Ontario ou hors de la province;
actes, titres, résumés, actes de garantie sur des biens-fonds, des biens immobiliers et des pièces d’équipement;
dossiers faisant état des comptes d’épargne assurables des sociétaires;
états financiers vérifiés (bilan, relevé des activités, état des bénéfices non répartis, et état des réserves et autres renseignements exigés par les règlements administratifs);
conventions ou contrats spéciaux qui sont mentionnés dans les états financiers non vérifiés;
rapport du vérificateur externe;
correspondance officielle de nature permanente reçue du surintendant des services financiers et autres ressources du gouvernement;
autres documents officiels reçus de la SOAD (comme les règlements administratifs de la SOAD);
bulletins techniques reçus de la fédération;
liste détaillée des documents détruits.
Comptes d’épargne assurables des sociétaires
Un bon nombre de caisses offrent une police d’assurance-vie sur les comptes d’actions ou autres comptes d’épargne des sociétaires qui renferment des valeurs assurables, selon la date de dépôt. Ces dossiers devraient être archivés indéfiniment après le décès d’un sociétaire afin de pouvoir répondre à toute demande subséquente concernant un règlement.
Dossiers conservés à long terme
Documents fiscaux
La Loi de l’impôt sur le revenu et la Loi sur la prescription ont des conséquences profondes sur la conservation des dossiers à long terme par la caisse. Dans l’optique du fisc, les documents (sauf ceux désignés comme permanents) peuvent être détruits sans permission six ans après la fin de l’exercice visé par les livres et dossiers. Par mesure de prudence, il vaut mieux que les caisses conservent ces dossiers pendant sept ans.
Le tableau 9.7 contient une liste de livres comptables et d’autres sources concernant les transactions des sociétaires qui devraient être archivés (voir l’article 95 du Règlement 76/95).

Tableau 9.7
DOCUMENTS SE PRÊTANT À UNE CONSERVATION DE 7 ANS Livres comptables
Grand livre, journaux des espèces, états financiers vérifiés
Grand livre auxiliaire des prêts
Grand livre auxiliaire des dépôts
Grand livre de paie auxiliaire et reçus des dépenses des employés
Relevés bancaires, chèques, talons de dépôt et de débit retournés de la caisse
Rapports de compensation
Factures des fournisseurs, relevés des dépenses
Rapports financiers périodiques (comparaison budget-données réelles)
Données concernant les comptes des sociétairesContrats d’exploitation des comptes et cartes de spécimen de signature après la fermeture d’un compte
Notes de débit et de crédit
Copies des relevés des sociétaires
Chèques des sociétaires sur microfiches (généralement entre les mains de l’agent de compensation)
Talons de dépôt ou de retrait des sociétaires et bordereaux de virement
Certificats de dépôt à terme avec les sociétaires
Dossiers de prêts contenant les demandes de prêt, l’analyse détaillée de ceux-ci, toute correspondance avec le client et les actions éventuellement entreprises en recouvrement
Toutes les notes reçues ou envoyées concernant l’exploitation d’un compteLes documents qui servent au calcul d’autres taxes, telles que la taxe de vente et les retenues d’impôt, ou des retenues sur salaire, comme celles de l’assurance-emploi ou du Régime de pensions du Canada, doivent également être conservés pendant six ans à compter de la fin de l’année d’imposition visée, en prévision de leur inspection éventuelle par le gouvernement.
Le contenu de documents et de livres de compte qui doit être archivé à des fins fiscales n’a pas été spécifiquement défini par les autorités fiscales; en général, les dossiers conservés doivent corroborer la détermination de l’obligation fiscale et être soutenus par des bordereaux ou documents originaux. Le délai de conservation de six ans applicable à un document qui prouve une obligation fiscale est calculé à partir de la dernière année fiscale où le document a servi au calcul de l’impôt et non à partir de l’année où la transaction sous-jacente a eu lieu ou le dossier a été ouvert.
Livres de compte
Les livres de compte doivent être conservés de façon ordonnée aux bureaux de la caisse et mis à la disposition des autorités fiscales à tout moment raisonnable. En ce qui concerne la conservation des dossiers, Revenu Canada admet les méthodes suivantes :
livres de compte traditionnels
dossiers conservés sur un support de données détectable par une machine et lisible par un matériel moderne, et qu’on peut faire remonter à des documents source
reproductions de livres de compte et de documents source sur microfiches produites en fonction d’un programme conforme aux normes de Revenu Canada.
Défense dans les instances judiciaires
La possibilité qu’une caisse soit partie prenante d’une instance judiciaire constitue une raison supplémentaire de conserver les documents source des sociétaires à long terme (par ex. la documentation visant la radiation d’un prêt). On ne doit détruire un document qu’après avoir déterminé qu’il n’est ni ne peut devenir un élément essentiel de la défense ou d’une poursuite devant les tribunaux.
Fusions
En cas de fusion de deux caisses, les dossiers archivés de la caisse acquise sont considérés comme ceux de la caisse maintenue, et ils doivent être conservés en usant de la même norme de soin.
Comptes inactifs
Les caisses doivent passer en revue les comptes inactifs afin de confirmer la responsabilité future à l’égard de ces comptes. Les soldes doivent être communiqués aux sociétaires par lettre.
Nous suggérons la formulation minimale suivante :

Après deux ans sans aucune activité de la part du sociétaire
Envoyer un avis à sa dernière adresse connueAprès cinq ans sans aucune activité de la part du sociétaireEnvoyer un avis à sa dernière adresse connue
Transférer les fonds dans le compte des « soldes non réclamés » (grand livre)

L’accès aux comptes inactifs par des personnes non autorisées ou par des membres du personnel constitue également un sujet de risque qui devrait faire l’objet d’attention et de contrôle. Une fois que le compte a été qualifié d’« inactif », aucun dépôt ni retrait ne doit pouvoir se faire sans l’autorisation d’un superviseur. L’autorisation de « réactiver » un compte inactif exige la signature de deux employés, dont l’un est superviseur.

Note : L’article 45 de la Loi de 1994 sur les caisses populaires et les credits unions n’a pas été promulgué.

En conséquence, il n’y a actuellement aucune obligation de verser les soldes non réclamés au ministère des Finances.
Dossiers d’exploitation
En ce qui concerne les dossiers d’exploitation autres que les livres de compte et les documents opérationnels des sociétaires décrits plus haut, les caisses doivent adopter des lignes directrices visant l’archivage de dossiers ayant une importance historique, c’est-à-dire ceux qui ne sont plus actifs mais qui viennent appuyer les principales décisions prises par la haute direction (par ex. décisions relatives aux produits, à l’ouverture de succursales ou aux ressources humaines). Une période de conservation de cinq à six ans est recommandée pour ces documents, mais le délai reste à l’entière discrétion de la direction. Les doubles se trouvant entre les mains d’autres utilisateurs peuvent être détruits plus rapidement. Le tableau 9.8 contient des suggestions de délais de conservation pour les dossiers des opérations ayant une importance historique.


Tableau 9.8
DOCUMENTS D’EXPLOITATION AYANT UNE IMPORTANCE
HISTORIQUE ET POUVANT ÊTRE ARCHIVÉS LONGTEMPSDocuments de planification (plan d’orientation ou stratégique, budgets)Politiques et procéduresDossiers des employés, dont les évaluations de rendementAnalyses de produitsÉtudes sur le réseauSondages de marketing Analyse coûts-avantages et analyse de la conformité avec les règlements pour les décisions de placementsCorrespondance officielle avec la fédération (par ex. études opérationnelles ou examens des prêts)Activités de relations publiquesRapports d’examen et d’inspection, rapports des vérificateurs et lettres de recommandations.

Protection des dossiers
Voici quelques recommandations à suivre pour l’entreposage des documents :
Les dossiers devraient être protégés contre le feu, la fumée, la chaleur, l’eau, la saleté et les dommages accidentels ou intentionnels.
Les livres comptables et ceux des transactions des sociétaires doivent être rangés dans une salle forte, un coffre-fort ou un cabinet ignifuge lorsqu’on a fini de s’en servir.
Les disquettes d’ordinateur, bandes de données et microfiches doivent être copiées et rangées séparément dans des meubles ignifuges ou à l’extérieur de la caisse.
Le régime d’assurance de la caisse doit inclure un programme visant les pertes d’exploitation ou une politique visant les frais en sus occasionnés par le coût de récupération ou de remplacement des dossiers endommagés ou détruits.
Lorsqu’une caisse utilise un fournisseur de services pour le traitement des données, celui-ci doit être cautionné et jouir d’une bonne réputation afin d’assurer la confidentialité des dossiers.
La caisse peut faire appel à un service commercial pour la reproduction sur microfiche ou l’archivage de ses dossiers; dans ce cas, elle doit faire enquête au préalable sur la qualité et la fiabilité du service utilisé.
Entreposage des dossiers d’importance vitale
Les caisses seraient bien avisées de mettre au point une méthode visant l’entreposage es dossiers d’importance vitale. Il s’agit des dossiers qui seraient nécessaires au rétablissement des activités après un sinistre. Cela comprend les documents tels que le grand livre, les dossiers fiscaux, les contrats de placement, les dossiers des employés et les soldes à jour des dépôts et prêts des sociétaires.
La méthode doit prévoir que des doubles de toute information d’importance vitale sont rangés hors des lieux en prévision d’un sinistre entraînant la destruction des dossiers originaux. Cette méthode peut être développée dans le cadre du plan antisinistre.
L’information suivante, à tout le moins, devrait être copiée et transférée régulièrement au site extérieur :
Liste des soldes des parts sociales, des dépôts et des prêts des sociétaires à la date d’enregistrement, par numéro de compte individuel.
Rapport financier, avec la liste des éléments d’actif et des comptes à la date du registre.
Noms et adresses des institutions de dépôt et de l’agent de compensation de la caisse, emplacement des coffres-forts et autres endroits où des dossiers sont rangés.
Liste de polices d’assurance contre des risques tels que l’incendie, les accidents ou la perte de l’épargne, et couvrant la protection des emprunteurs, le cautionnement, etc. avec les noms et adresses des assureurs.
Liste détaillée de tous les placements.
Documentation à jour du système informatique interne de la caisse.

Les listes manuelles des bandes, les copies des dossiers manuels originaux, les rapports informatiques, les bandes magnétiques et les microfiches sont tous des formes acceptables de documentation à cet égard.
Destruction de dossiers
À l’exception des dossiers devant être archivés de manière permanente (voir ci-dessus), les documents organisationnels devraient être envoyés à la destruction de façon systématique aux termes de la politique du conseil, des procédures de contrôle interne et du calendrier approuvé pour l’archivage des dossiers. Le principal objectif de la destruction systématique des dossiers est de s’assurer de l’utilisation efficace de l’espace, du matériel et du personnel dans la gestion des dossiers.
Voici les lignes directrices à suivre à cet égard :
La caisse devrait envisager la conservation des déchets de papier pendant un nombre minimal de jours avant leur destruction, afin de pouvoir repérer les écarts de caisse ou les documents importants qui auraient été égarés.
Dans la mesure du possible, tous les documents dont on se débarrasse devraient être déchiquetés ou incinérés.
À tout le moins, les dossiers contenant des données confidentielles doivent être détruits de cette façon. Les autres peuvent être jetés aux poubelles ou envoyés à un centre de recyclage commercial.
Lorsque les services de destruction des documents confidentiels sont confiés à des tiers, il faut s’assurer de la réputation et de la fiabilité de l’entreprise visée.


Dotation en effectifs et surveillance des contrôles
La caisse doit adopter des politiques de dotation en effectifs et de surveillance des contrôles qui la protégeront contre la fraude, le vol ou le détournement. Ces contrôles doivent être appropriés compte tenu de la taille de l’établissement et du niveau de risque présenté par de tels incidents. Ces contrôles, qui doivent être spécifiés dans la politique et documentés dans les procédures, devraient inclure :
la supervision du personnel;
la séparation des fonctions;
de bonnes pratiques d’embauche;
la vérification interne - enquête et correction des faiblesses du contrôle interne;
suivi par le conseil des rapports et des inspections.


Supervision du personnel
La supervision du personnel constitue un aspect fondamental de contrôles internes efficaces tout en faisant partie de la gestion des ressources humaines. Deux objectifs importants de supervision du personnel sont :
Le contrôle de la qualité : assurer une supervision adéquate du personnel affecté à de nouveaux postes, pendant les heures de pointe, en cas d’urgence ou quand le problème à traiter exige des connaissances plus approfondies.
Protection contre la fraude, le vol ou le détournement : surveillance des contrôles internes par des superviseurs.
Les superviseurs doivent avoir suffisamment de formation et d’expérience pour gérer et motiver le personnel. On doit leur demander de traiter tous les employés de façon juste et égale.
Les superviseurs doivent être responsables des pratiques suivantes et répondre immédiatement dès qu’une irrégularité est signalée :
Approbation de toutes les heures supplémentaires.
Prise de congés réguliers.
Conscience de tout changement dans les comportements ou le moral.
Conscience de tout changement dans la situation financière d’un employé pouvant mener à la fraude.
Exigence de rapports adéquats sur les dépenses (présentation des reçus).
Dénombrement surprise des espèces ou inspections inopinées des postes de travail.
Rotation des postes afin d’aider les employés à acquérir de nouvelles compétences.
En cas de soupçon de fraude, examen des comptes de l’employé par le vérificateur interne ou le comité de vérification pour y déceler toute transaction inhabituelle.


Séparation des fonctions
La séparation des fonctions attribuées à chaque membre du personnel constitue un contrôle indispensable si l’on veut éviter les erreurs, la fraude ou le vol. Voici quelques recommandations à ce sujet :
Les fonctions de tous les employés doivent être clairement définies avant toute répartition des tâches.
Il est utile de préparer un organigramme montrant les échelons de rapports, de responsabilité et d’autorité.
Les procédures doivent être mises par écrit ou sous forme de diagrammes de processus, afin d’analyser et de distinguer les différents processus d’exploitation.
Règle générale, les fonctions doivent rester séparées afin de permettre la réalisation de vérifications automatiques.
Personne ne devrait être entièrement chargé d’une fonction du début jusqu’à la fin.
En ce qui concerne chaque transaction distincte, la mise au point, l’autorisation, la garde des valeurs en rapport et la tenue des dossiers devraient être confiées à différentes personnes, si tant est que la taille et les ressources humaines de la caisse le permettent.
Ressources limitées
Lorsqu’une caisse n’a pas assez d’employés pour permettre une bonne séparation des fonctions, elle doit apporter certains ajustements. Les risques associés au contrôle unilatéral sont les détournements par le personnel et la fréquence accrue des fautes opérationnelles, étant donné l’absence de contre-vérifications. Les pratiques suivantes peuvent alors aider à réduire ces risques :
Les employés qui autorisent des opérations peuvent également les enregistrer, mais ils ne doivent pas se charger à eux seuls de la garde des biens en rapport, c’est-à-dire qu’ils ne doivent ni les recevoir, ni les débourser de façon unilatérale.
Les chèques et les transactions importantes doivent être signés par le directeur général et un membre du conseil, généralement le président.
Les membres du comité de vérification doivent passer en revue les opérations traitées par le directeur général et par le personnel.


Embauche
La plus grande valeur détenue par une caisse, c’est son personnel. C’est pourquoi chaque caisse doit élaborer des plans traitant particulièrement du recrutement, de la sélection, de la formation et de la promotion de ses employés. Ce sujet est également traité ailleurs dans le présent manuel de référence : :
planification des exigences en ressources humaines : section 1503 sur le plan de ressources humaines;
législation de l’emploi : section 2102 – devoir de se conformer;
discrimination et népotisme : section 2105 – conduite contraire à l’éthique;
évaluation du rendement : section 3101 – rendement des salariés.
À son arrivée, chaque nouveau venu devrait assister à une séance d’orientation sur la caisse et recevoir des documents d’information. Parmi ces documents doivent se trouver une liste de fonctions et d’objectifs de rendement clés, de politiques et de méthodes de travail, l’énoncé de mission et des valeurs fondamentales de la caisse, la description du régime d’avantage sociaux et le manuel de politiques du personnel.
Tous les nouveaux employés doivent signer une « Déclaration sur l’éthique », par laquelle ils s’engagent à préserver le secret le plus strict sur les affaires des sociétaires. On trouvera un exemple d’une telle déclaration dans le code de déontologie annexé à la section 2106.
La caisse doit faire connaître au personnel les comportements qui risquent d’entraîner le renvoi immédiat (il est recommandé d’avoir une politique écrite à ce sujet), notamment :
activités criminelles telles que : fraude, contrefaçon, vol simple, vol avec effraction ou tout délit de ce type;
toute infraction à la Loi ou au Règlement 76/95 (y compris la convention de confidentialité);
harcèlement de collègues;
insubordination sur un point important;
émission ou mise en circulation délibérée de chèques sans provision.
Cessation d’emploi
Voici les mesures à prendre par la direction avant le départ permanent d’un employé :
Dénombrer les espèces et vérifier les autres biens qui ont pu se trouver sous le contrôle de l’employé en question (en sa présence).
Récupérer les clés, les cartes d’identification et les cartes de crédit professionnelles.
Récupérer le code d’accès informatique et modifier les mots de passe.
S’assurer que l’employé n’emporte aucun renseignement confidentiel.
Dès le départ de l’emploi, la direction prend les mesures suivantes :
Révoquer les pouvoirs de signature éventuels de l’employé.
Demander à la compagnie d’alarme de radier le nom de l’employé de ses listes.
Modifier les combinaisons ainsi que les verrous des portes.

Détection de la fraude
Lorsqu’un employé est soupçonné de fraude ou de malversations, la caisse cesse d’être assurée par le cautionnement de fidélité contre les pertes futures qui sont attribuables à cet employé. Dans ce cas, la caisse doit prendre les mesures suivantes :
suspendre l’employé immédiatement, en continuant à lui verser son salaire, jusqu’à l’aboutissement de l’enquête.
communiquer avec l’avocat de la caisse afin de déterminer sa position aux yeux de la loi ainsi que ses obligations légales, et pour savoir si l’employé en question devrait être renvoyé.
Dès qu’une fraude est décelée, la caisse doit faire ceci :
avertir la compagnie d’assurance cautionnement ou le titulaire de la police de base dès après avoir détecté le sinistre, en raison des limites de temps pour le dépôt d’un avis sur les demandes d’indemnité au titre du cautionnement.
informer la police, le surintendant des services financiers, la fédération et la compagnie d’assurance-dépôts.


Vérification interne
Le principal objectif de la vérification interne est d’évaluer de manière objective la nature et la qualité des contrôles internes. Les contrôles internes sont exigés à l’égard des activités suivantes :
production de livres comptables fiables;
évaluation de la mise en œuvre des politiques et des directives du conseil;
protection les biens contre la fraude, le vol et la détérioration.
Des vérifications internes devraient être menées par des vérificateurs internes désignés, indépendants des aspects vérifiés et capables de communiquer leurs constatations au comité de vérification (le comité de vérification pourra à son tour transmettre ses constatations au conseil). D’autre part, un sous-traitant, un vérificateur externe en affectation spéciale ou les membres du comité de vérification peuvent effectuer des inspections régulières. (Pour en savoir plus sur les rôles et responsabilités du comité de vérification, lire la section 303 du chapitre d’introduction du Manuel.)
L’approche recommandée à l’égard de l’évaluation des contrôles internes est la suivante :
Mener une analyse du système qui fasse état du flux des transactions de la caisse par fonction (prêts, dépôts, placements, autres) grâce à l’utilisation de descriptions écrites assorties ou non de diagrammes de processus.
Considérer les types de faiblesses pouvant se présenter en raison de la conception actuelle du système, en les énumérant par fonction, et établir la liste des procédures de contrôle interne en place qui éviteraient de telles faiblesses.
Comparer ces contrôles internes à ce qui a été autorisé par voie de politique. Préparer un résumé décrivant les contrôles internes qui sont absents. (À ce stade, il est utile de se reporter à une liste de contrôle. Demander à la fédération ou à un vérificateur externe d’en fournir une.)
Mettre à l’épreuve les contrôles existants en analysant les opérations historiques afin de déterminer leur conformité avec les politiques et procédures attendues. Recommander des améliorations aux contrôles internes chaque fois que l’on détecte des faiblesses.
Mettre à l’épreuve la conformité générale avec les règlements administratifs et avec les politiques et les procédures opérationnelles approuvées par le conseil.
Le tableau 9.9 indique sous forme résumée les aspects que devrait aborder la vérification interne :

Tableau 9.9
LISTE DE CONTRÔLE RECOMMANDÉE POUR LA VÉRIFICATION INTERNE1. Planification de la vérification interne portée de la vérification et échéancier
sommaire d’évaluation des contrôles internes (voir exemple)
2. Contrôles générauxressources humaines (séparation des fonctions, embauche, autorisation, supervision)
sécurité des locaux
fonctions comptables et système d’information de gestion
3. Espèces
limites d’autorisation visant les espèces et dénombrement
dossiers relatifs aux espèces
expéditions et entreposage des espèces
titres négociables
guichets automatiques et trésors de nuit
4. Placements et actif fixe
achats
dispositions
contrôles relatifs à la garde
dénombrement des dossiers et d’inventaire
5. Prêtsévaluations, approbations et autorisations de prêts
dossiers de prêts
versements sur prêts
administration des garanties
limites des prêts aux personnes liées
limites des prêts aux personnes assujetties à des restrictions
prêts en souffrance
6. Actions et dépôts
comptes nouveaux et fermés
dossiers des comptes, comptes courants
dépôts à terme et REER
dépôts de personnes liées
comptes inactifs
7. Revenus et dépenses
contrôles du revenu
contrôles des dépenses
rentabilité et préservation du capital
8. Système informatiquesécurité du système
transactions électroniques et téléphoniques
documentation du code du système
accès au système
9. Politiques et procédures vérifier le respect des règlements administratifs, des politiques du conseil et des modes d’exploitation
Le tableau 9.10 présente un exemple de sommaire d’évaluation des contrôles internes devant être rempli par les vérificateurs internes, d’abord de façon préliminaire, au moment d’examiner la conception des systèmes opérationnels et des contrôles internes, puis de façon officielle après avoir mis à l’épreuve le bon fonctionnement de ces contrôles internes.

Tableau 9.10
SOMMAIRE D’ÉVALUATION – CONTRÔLES INTERNES PRÉLIMINAIREBMFSO CONTRÔLES GÉNÉRAUX
Conclusion CONTRÔLES DES ESPÈCES
Conclusion PLACEMENTS ET IMMOBILISATIONS
Conclusion PRÊTS
Conclusion PASSIF
Conclusion REVENUS ET DÉPENSES
Conclusion SYSTÈME INFORMATIQUE
Conclusion POLITIQUES ET PROCÉDURES
ConclusionLégende : B : Bien
M : Médiocre
F : Faible
SO : Sans objet (non évalué)

Lorsque l’analyse menée lors de la vérification interne est complète et bien documentée, elle doit être communiquée au vérificateur externe, qui pourra compter sur ces analyses; par conséquent, cela réduira le montant de ses honoraires.
Les résultats de la vérification interne et les recommandations qui font suite doivent être présentés rapidement au conseil et à la direction.

Vérificateurs externes
D’après l’article 159 de la Loi, la caisse doit nommer des vérificateurs externes lors de son assemblée annuelle. Les fonctions de ceux-ci consistent à évaluer la fiabilité des états financiers et à émettre un rapport à ce sujet. En général, il est recommandé de nommer un vérificateur lors de l’assemblée générale annuelle des sociétaires.
L’article 160 de la Loi décrit les qualifications exigées des vérificateurs. Le vérificateur externe ne peut être ni un administrateur, ni un dirigeant, ni un membre de comité ou salarié de la caisse, et il ne doit non plus entretenir aucun lien financier avec celle-ci.
Comité de vérification
Le comité a notamment pour fonction de faire le lien entre les vérificateurs externes et le conseil. Les devoirs spécifiques du comité de vérification à ce sujet sont définis dans l’article 26 du Règlement 76/95.
Portée
Les vérificateurs externes commencent par se familiariser avec les politiques et contrôles internes de l’établissement, plus particulièrement avec ses méthodes comptables. Ils procèdent ensuite à des analyses des livres comptables afin de déterminer s’ils ont été préparés conformément à ces politiques et méthodes et aux principes comptables généralement reconnus, et afin de savoir si ces documents sont corroborés par les activités sous-jacentes.
Aux termes de l’article 167 de la Loi, la direction doit respecter les demandes d’information et les méthodes d’enquête des vérificateurs afin que leur travail se déroule de façon efficace et s’appuie sur une information suffisante pour justifier l’opinion émise.
Rapport du vérificateur
Le rapport du vérificateur doit être communiqué à la direction et au comité de vérification. Ensuite, le comité doit discuter du rapport au nom du conseil pour en assurer le suivi. Pour terminer, le vérificateur présente son rapport aux sociétaires lors de l’assemblée annuelle, conformément à l’article 169(2) de la Loi.
L’article 172 de la Loi et la lettre de recommandations
L’article 172 stipule que le vérificateur doit émettre un rapport adressé au directeur général, au comité de vérification et au conseil et traitant des activités ou conditions dont le vérificateur a pris connaissance, qui touchent le bien-être de la caisse, et qui, de son avis, ont besoin d’être rectifiées.
Ces activités ou conditions peuvent inclure notamment :
les activités qui ne relèvent pas des pouvoirs attribués à la caisse d’après la Loi ou les règlement administratifs de la caisse;
les prêts visant de fortes sommes (plus d’un demi pour cent de l’actif total) si, de l’avis du vérificateur, il y a risque de perte;
toute circonstance portant à croire qu’il y a eu infraction à la Loi ou au Règlement 76/95.
Le rapport prévu à l’article 172 doit être sous forme d’une lettre au conseil, au directeur général, au chef financier et au comité de vérification, confirmant qu’on a tenu compte de cet article de la Loi lors de la vérification annuelle et indiquant l’existence de transactions devant faire l’objet d’un rapport conformément à cette disposition. C’est ce qu’on appelle une lettre de recommandations ou une lettre à la direction.
La lettre décrira toutes les transactions ou conditions devant être signalées, en indiquant les recommandations à mettre en œuvre en vue de redresser la situation. La lettre de recommandations doit être examinée par le comité de vérification et par le conseil d’administration. Les recommandations doivent faire l’objet d’une discussion, d’un suivi et d’une solution de façon à satisfaire toutes les parties. Même s’il n’existe aucune transaction ou condition devant faire l’objet d’un rapport, il faudra tout de même préparer une lettre de recommandations, en indiquant l’absence de telles conditions.
Enfin, un exemplaire de ce rapport doit également être envoyé au surintendant des services financiers, à la SOAD et à l’organe de stabilisation au nom de la caisse.
Suivi par le conseil
Pour s’acquitter de sa fonction de suivi des contrôles internes, le comité de vérification et le conseil doivent passer en revue l’information reçue à ce sujet. Cette information provient d’une variété de sources, y compris :
le rapport de vérification des contrôles internes;
le rapport du vérificateur externe, y compris la lettre de recommandations prévue à l’article 172;
les rapports concernant les inspections menées par la SOAD;
Le conseil et le comité de vérification doivent s’assurer que les recommandations émises dans ces rapports sont étudiées, analysées et résolues. La direction devrait être tenue de faire rapport au conseil dès que les recommandations adoptées auront été mises en œuvre.


Élaboration et révision des politiques
Le conseil doit élaborer des politiques de gestion du risque au sein de la caisse. Il doit également réviser ses politiques tous les ans afin de s’assurer qu’elles sont à jour et pertinentes. L’examen des politiques peut être confié à un comité du conseil. L’approbation des politiques nouvelles ou modifiées ne peut, toutefois, être déléguée à aucune autre instance, puisque c’est une fonction relevant exclusivement du conseil.
Dans certains cas, la direction pourra se voir confier la préparation d’une ébauche de politiques pour la caisse, mais l’analyse et l’aval du conseil n’en restent pas moins nécessaires. Les politiques doivent être mises par écrit afin de ne pas donner lieu à une mauvaise interprétation, surtout lors de changements dans le personnel.
On recommande d’insérer les énoncés de politique dans un manuel de politiques du conseil. Un journal des politiques, également à intégrer au manuel, devrait contenir la liste de toutes les politiques du conseil et leur date de mise en œuvre. Le journal devrait également servir à assurer le suivi et l’administration de l’examen des politiques du conseil. Le tableau 9.11 contient un exemple de journal de politiques du conseil.
Pour s’assurer que les politiques ont une portée et un contenu suffisants, le conseil doit consulter les articles appropriés de la Loi et du Règlement 76/95 (en particulier les articles 104, 190 et 191 de la Loi, les articles 50, 78 et 87 du Règlement 76/95, la Ligne directrice pour des politiques et méthodes prudentes de placement et de prêt à l’intention des caisses populaires et credit unions de l’Ontario de la CSFO).

Tableau 9.11
Exemple de journal des politiques du conseil Domaine de politique Créé sur :Dernier examen :Prochain examen :Révision par :Administration de l’établissement
Gestion du capital
Gestion du risque de crédit
Gestion du risque de marché (placements)
Gestion du risque structurel (actif/passif)
Gestion du risque de liquidités
Gestion du risque d’exploitation (contrôles internes)

Technologie de l’information
Le niveau de technologie adopté doit permettre à l’établissement d’exécuter ses futurs plans d’affaires et plans stratégiques.
Les matériels informatiques et les logiciels des nouveaux systèmes ou de leurs versions modifiées sont à autoriser et à soumettre à tous les essais nécessaires avant d’être utilisés en ligne. Ils ne peuvent être mis en œuvre sans la documentation et la formation appropriées.
Les établissements doivent établir le cadre de développement de la technologie qui leur convient et y prévoir des processus pour les activités suivantes :
planification des besoins technologiques en concordance avec leurs stratégies commerciales et leurs activités;
recherche et évaluation de solutions technologiques;
développement et acquisition;
justifications, essais et mise en œuvre;
exécution et soutien.
Il faut clairement justifier et tester les modifications à apporter aux systèmes. Les documents à réunir à cet effet doivent :
fournir des informations suffisantes pour comprendre le système;
faciliter la supervision des modifications proposées;
assurer la continuité en cas de rotation du personnel;
permettre aux vérificateurs et autres de comprendre le système.
Sous-traitance des services
La sous-traitance consiste à confier une fonction de gestion à un prestataire de services extérieur au lieu de l’accomplir à l’intérieur de l’établissement.
Auparavant, la caisse populaire doit :
trouver un processus lui permettant de sélectionner des prestataires de services qualifiés et fiables;
établir les normes à faire respecter par les sous-traitants, à savoir l’exactitude, la sécurité, la protection des renseignements personnels et la confidentialité;
décider des procédures à suivre pour contrôler le rendement et les risques des services soustraités et des prestataires de services;
établir un calendrier d’examens périodiques des contrats en cours.
Aperçu
Les recommandations relatives à la sous-traitance des services doivent être accompagnées d’une argumentation convaincante et d’une analyse de rentabilisation.
Les services ou fonctions que l’on envisage ordinairement de soustraiter sont les suivants :
• gestion des placements;
• gestion des systèmes d’information;
• activités d’analyse du crédit et de recouvrement des prêts;
• gestion des dossiers;
• administration de la paie;
• vérifications internes.
La caisse doit procéder à toutes les analyses nécessaires pour vérifier si le prestataire de services possède les compétences, les capacités et la viabilité dont il a besoin pour accomplir les fonctions ou les activités à soustraiter. Elle doit également vérifier et analyser les répercussions que pourrait avoir la nonexécution du contrat par le prestataire.
Tous les contrats de soustraitance de services doivent contenir les clauses courantes, parmi lesquelles il peut y avoir les suivantes :
• nature et champ d’application du service à sous-traiter;
• règles et restrictions concernant le contrat de soustraitance;
• mesures du rendement et rapports à présenter;
• règlement des conflits et conditions régissant les défaillances et la résiliation;
• propriété des informations, des outils, etc., et limitation d’accès;
• droits de vérification;
• confidentialité, protection des renseignements personnels, et sécurité;
• établissement des prix, et assurance.
Le rendement du prestataire de services doit faire l’objet d’un examen au moins une fois par an et aussi longtemps que le contrat reste en vigueur. Il convient de vérifier à chaque fois si le contrat de soustraitance est exécuté en conformité avec toutes les clauses qui y figurent et atteint tous ses objectifs. L’examen doit également prévoir une évaluation de la santé financière, des compétences techniques et de la viabilité du soustraitant.





















































































 :