Le présent document est une annexe à la Déclaration de responsabilité de la direction englobant le contrôle interne exercé en matière de rapports financiers du ministère des Affaires étrangères et du Commerce international (MAECI) pour l’exercice 2009-2010. Conformément à la nouvelle Politique sur le contrôle interne (PCI) du Conseil du Trésor, qui est entrée en vigueur le 1er avril 2009, ce document contient des renseignements récapitulatifs sur les mesures prises par le MAECI pour maintenir l’efficacité de son système de contrôle interne des rapports financiers (CIRF). Plus précisément, il renferme des données récapitulatives sur les évaluations effectuées par le MAECI en date du 31 mars 2010, ce qui comprend le progrès, les résultats et les plans d’action connexes ainsi que les principales données financières permettant de mieux comprendre l’environnement de contrôle propre au Ministère.
Il importe de noter que le système de CIRF n’est pas conçu pour éliminer tous les risques possibles, mais plutôt pour atténuer les risques à un niveau raisonnable au moyen de contrôles adaptés et proportionnels à ces derniers. Le maintien de l’efficacité d’un système de CIRF consiste en un processus continu visant à évaluer l’efficacité et à apporter des ajustements au besoin, à identifier les risques principaux et les contrôles clés s’y rattachant ainsi qu’à suivre le rendement du système sur un plan d’amélioration continue. Par conséquent, la portée, le rythme et l’état des évaluations menées par les différents ministères sur l’efficacité de leur système de CIRF varieront en fonction des risques et des circonstances spéciales propres à ces derniers.
1.1 Pouvoirs, mandat et activités du programme
L’orientation stratégique donnée au mandat et au rôle du Ministère se fonde sur les trois résultats stratégiques définis dans l’architecture des activités de programmes de ce dernier :
Conformément à la Loi sur le ministère des Affaires étrangères et du Commerce international, le Ministère a le mandat de gérer et de diriger les missions diplomatiques et consulaires du Canada, ce qui englobe la supervision des activités officielles de divers ministères et agences du gouvernement du Canada représentés à l’étranger.
Il est possible d’obtenir des renseignements détaillés sur les pouvoirs, le mandat et les activités du programme du MAECI en consultant le Rapport ministériel sur le rendement et le Rapport sur les plans et les priorités.
1.2 Principales données financières
Les états financiers (non vérifiés) de l’exercice 2009-2010 du MAECI sont disponibles à. Il est également possible d’obtenir de l’information sur les Comptes publics du Canada à :
1.3 Ententes de services afférentes aux états financiers
Le MAECI a recours à d’autres ministères gouvernementaux pour le traitement de certaines opérations qui sont consignées dans ses états financiers.
1.4 Changements importants au cours de l’exercice 2009-2010
En 2009-2010, un changement important a été effectué au chapitre de la présentation des états financiers du Ministère. Pour l’exercice se terminant le 31 mars 2010, le Compte du Canada ne figurera plus dans les états financiers du MAECI.
Au cours de l’année, le Ministère a adopté la nouvelle norme comptable du Conseil du Trésor (NCCT 1.2), à laquelle était assujetti le Ministère durant l’exercice 2009-2010. L’important changement qu’il faut apporter aux conventions comptables du MAECI en raison de l’adoption de la nouvelle NCCT 1.2 consiste à inclure les créances sur le Trésor en tant qu’actif à l’état de la situation financière.
En avril 2010, Gordon White a remplacé Bruce Hirst au poste d’agent principal des finances du Ministère. En juin 2010, Morris Rosenberg a remplacé Len Edwards en tant que sous-ministre des Affaires étrangères.
Le MAECI reconnaît qu’il incombe à la haute direction de donner le ton pour que les employés de tous les niveaux comprennent leur rôle dans le maintien d’un système efficace de CIRF et qu’ils soient en mesure d’exercer efficacement leurs responsabilités à cet égard. En ce qui touche l’environnement de contrôle, le MAECI a pour objectif de s’assurer que les risques sont bien gérés et de favoriser un processus continu d’amélioration abordable.
2.1 Positions, rôles et responsabilités clés
Administrateur général – À titre d’agent comptable du MAECI, le sous-ministre des Affaires étrangères est l’administrateur général du Ministère et il assume la responsabilité et la direction générales de la régie, de la gestion et de la supervision des ressources ministérielles, ainsi que des mesures prises pour maintenir un système de contrôle interne efficace. Dans le cadre de ses fonctions, l’administrateur général préside le Conseil exécutif.
Sous-ministre du Commerce international et sous-ministre délégué des Affaires étrangères – Conformément à l’article 8.1 de la Loi sur le ministère des Affaires étrangères et du Commerce international « … ils exercent les pouvoirs et fonctions que le ministre ou le sous-ministre leur attribue. »
Agent principal des finances (APF) – L’agent principal des finances du MAECI relève directement de l’administrateur général et guide la coordination, la cohérence et l’orientation de la conception et du maintien d’un système de contrôle interne efficace et intégré en matière de rapports financiers, y compris son évaluation annuelle. En tant que membre du conseil exécutif, l’APF fournit un leadership fonctionnel et met l’accent sur la gestion financière.
Cadres supérieurs du Ministère – Les cadres supérieurs du MAECI chargés de la prestation d’un programme sont responsables du maintien et de l’évaluation de l’efficacité du système de CIRF relevant de leur responsabilité.
Chefs de mission (CDM) – Les chefs de mission sont responsables de la gestion et de la direction des activités de leur mission, ce quoi comprend le maintien et l’évaluation de l’efficacité du système de CIRF relevant de leur responsabilité.
Dirigeant principal de la vérification (DPV) – Le dirigeant principal de la vérification du MAECI est placé sous l’autorité directe de l’administrateur général et fournit une assurance en effectuant périodiquement des vérifications internes qui aident à maintenir l’efficacité du système de CIRF.
Comité de vérification du Ministère (CVM) – Le CVM est un comité consultatif qui émet des opinions objectives sur les processus de gestion des risques, de contrôle et de responsabilisation du Ministère. Il est composé de quatre membres externes, y compris le président. Comme l’indique la PCI, le CVM sera consulté, selon le cas, en ce qui a trait aux plans d’évaluation du risque et aux résultats connexes liés à l’efficacité du système ministériel de CIRF.
Conseil exécutif – Le Conseil exécutif examine et approuve les recommandations de tous les comités, mais plus précisément celles qui ont une incidence sur la gestion financière du Ministère.
2.2 Mesures clés prises par le MAECI pour l’ensemble de l’organisation
L’environnement de contrôle du MAECI prévoit en outre un ensemble de mesures visant à aider les employés à gérer efficacement les risques grâce à une sensibilisation accrue, à des connaissances et des outils pertinents ainsi qu’au perfectionnement de leurs compétences. Parmi les principales mesures, mentionnons :
3.1 Base de référence de l’évaluation
En 2004, le gouvernement du Canada a entrepris une initiative pour déterminer si les états financiers des ministères pouvaient être soumis à des vérifications axées sur le contrôle, se fiant ainsi à des contrôles internes qui fonctionnaient bien. Conséquemment, en 2007, une firme d’experts-conseil externe indépendante a mené une évaluation de l’état de préparation du MAECI à une vérification. Cette évaluation a servi de base de référence au MAECI pour aller de l’avant et procéder à se préparer vers une vérification de ses états financiers axée sur le contrôle, ainsi que rencontrer les exigences de la politique sur le contrôle interne, dans sa première année de mise en œuvre.
Que ce soit pour faciliter les vérifications axées sur le contrôle ou satisfaire aux exigences de la PCI, les ministères doivent être en mesure de maintenir l’efficacité de leur système de CIRF dans le but de donner l’assurance raisonnable que a) les opérations sont autorisées en bonne et due forme; b) les documents financiers sont bien tenus à jour; c) les biens sont protégés; d) les lois, les règlements et les politiques applicables sont respectés.
Dorénavant, le MAECI évaluera l’efficacité de la conception et l’efficacité opérationnelle de son système de CIRF. Ultimement, il devra mettre en place un programme de surveillance continu pour maintenir et soutenir l’amélioration continue de son système de CIRF.
L’efficacité de la conception signifie qu’il faut s’assurer que les principaux points de contrôle sont identifiés, documentés, mis en place et alignés aux risques qu’ils visent à atténuer et d’apporter des corrections, au besoin. Cela comprend la mise en correspondance des processus et des systèmes de TI clés avec les principaux comptes et les emplacements.
L’efficacité opérationnelle signifie que l’application des contrôles clés a été vérifiée sur une période définie et que les correctifs ont été apportés.
Le programme de surveillance continue signifie qu’une approche systématique intégrée en matière de surveillance est en place, ce qui comprend des évaluations périodiques fondées sur les risques et la prise de mesures correctives dans des délais raisonnables.
3.2 Évaluation du MAECI – Portée et méthode
En vue de se préparer à une vérification fondée sur les contrôles, le MAECI a pris des mesures pour évaluer son système de CIRF, en commençant par l’évaluation de ses états financiers et en mettant l’accent sur les principaux comptes et les emplacements déterminants. La méthode utilisée pour effectuer l’évaluation de l’état de préparation a été conçue de manière à cerner des secteurs d’amélioration clés dans le système de CIRF et à élaborer un plan d’action pour préparer le MAECI à une vérification de ses états financiers en fonction des normes de vérification généralement reconnues du Canada. L’évaluation de l’état de préparation a été axée sur des catégories de transactions clés, des soldes de comptes ainsi que sur les processus opérationnels qui les soutiennent. L’importance relative a été évaluée en fonction des mesures qualitatives et quantitatives établies par la direction du Ministère.
Tous les comptes et les endroits visés ont été liés aux processus financiers connexes qui génèrent l’information financière. L’objectif de cet exercice était de cerner les secteurs prioritaires du système de CIRF du MAECI qui doivent être abordés afin que le MAECI puisse maintenir une vérification axée sur le contrôle :
Éléments fondamentaux
Éléments relatifs aux processus opérationnels
L’amélioration de ces secteurs prioritaires contribuera également à la satisfaction des exigences de la PCI.
En 2010, le MAECI a documenté ses contrôles au niveau de l’entité et ses contrôles généraux des TI (infrastructure), lesquels constituent la fondation de son système de CIRF. Le MAECI procède actuellement à l’élaboration d’un plan de mise en œuvre de la PCI qui englobera sous un même élément la documentation des risques principaux et des points de contrôle pour les processus opérationnels clés.
Le MAECI a évalué la conception des contrôles généraux des TI. Le plan de mise en œuvre de la PCI comprendra la mise à l’essai de la conception des contrôles au niveau de l’entité, l’identification des contrôles de processus clés ainsi que l’évaluation de l’efficacité opérationnelle de ces contrôles clés.
En raison de la méthode d’évaluation décrite ci-dessus, le MAECI a dressé un inventaire de tous les points de contrôle généraux en matière de TI, par système de TI principal, et a défini les contrôles au niveau de l’entité.
À la fin de l’exercice 2009-2010, le MAECI avait achevé tous les essais relatifs à l’efficacité de la conception concernant les contrôles généraux des TI pour les principaux systèmes d’information du Ministère. Le Ministère a également documenté ses contrôles au niveau de l’entité.
4.1 Efficacité de la conception des contrôles clés
Les processus opérationnels clés du MAECI ont été élaborés afin de faire en sorte que des contrôles internes appropriés soient en place. Ces contrôles garantissent que l’information financière est complète, fiable, pertinente et produite dans des délais raisonnables et que tous les pouvoirs et les règlements sont respectés, particulièrement les articles 33 et 34 de la Loi sur la gestion des finances publiques (LGFP). Le plan du MAECI pour la mise en œuvre de la PCI comprend des essais sur l’efficacité de la conception des contrôles au niveau de l’entité ainsi que des contrôles de processus clés pour 2010-2011 et 2011-2012.
Dans le cadre des préparatifs en vue de l’évaluation de l’état de préparation du Ministère, des aspects de haut niveau concernant l’efficacité de la conception ont été pris en considération en ce qui touche les contrôles des processus. À la suite de l’évaluation, le MAECI a conclu la nécessité d’apporter les ajustements importants suivants :
Documentation:
Rapprochement et intégrité des données
Surveillance et assurance de la qualité de la préparation des états financiers
Lors de l’achèvement de l’évaluation de l’efficacité de la conception des contrôles généraux en matière de TI, le MAECI a rempli tous les documents (y compris la validation par les responsables des processus) et a vérifié si les contrôles informatiques généraux sont en place et correspondent aux pratiques actuelles. L’évaluation de l’efficacité de la conception visait également à assurer l’alignement adéquat de chaque contrôle clé sur les risques. Dans cette optique, il a été conclu que les ajustements importants suivants s’imposaient : renforcement des contrôles liés aux procédures de gestion du changement, des paramètres de sécurité à différents niveaux technologiques et des contrôles d’accès; répartition des tâches entre les milieux de conception et de production; procédures de sauvegarde et de récupération.
4.2 Efficacité opérationnelle des contrôles clés
Le MAECI n’a pas encore commencé l’évaluation de l’efficacité opérationnelle des contrôles clés; il y a toutefois des contrôles correctifs en place qui fournissent un certain niveau d’assurance que les contrôles sont efficaces. Voici certains de ces contrôles correctifs :
Le MAECI doit mener des évaluations plus poussées de l’efficacité opérationnelle des contrôles généraux des TI et élaborer des contrôles de processus s’il veut satisfaire aux exigences de la PCI. Lorsque le Ministère aura terminé les évaluations de l’efficacité de la conception des contrôles de processus clés, les évaluations de l’efficacité opérationnelle devront être liées à des contrôles clés précis en fonction du processus opérationnel.
5.1 Progrès réalisés en date de mars 2010
Le MAECI a effectué les ajustements nécessaires suivants :
Le MAECI a fait du progrès considérable dans la réalisation des ajustements nécessaires suivants :
Le MAECI a commencé ou a partiellement achevé les tâches requises pour la réalisation des ajustements nécessaires suivants :
5.2 Plan d’action
Jusqu’au 31 mars 2010, le MAECI a mis l’accent sur les éléments centraux de son système de CIRF, c’est-à-dire les contrôles au niveau de l’entité et les contrôles généraux des TI.
Les contrôles au niveau de l’entité constituent la fondation de l’environnement de contrôle du Ministère. Des faiblesses fondamentales à ce niveau réduiront considérablement l’efficacité des contrôles des TI et des contrôles de processus clés.
Les contrôles généraux des TI aident à faire en sorte que les systèmes de TI du Ministère fonctionnent bien et comme prévu. Plus important encore, ils fournissent un certain niveau d’assurance concernant l’intégrité des données dans les systèmes d’information et les rapports du système.
Pour les années à venir, le plan d’action du Ministère est axé sur la documentation et l’évaluation des procédures de contrôles clés. Les procédures de contrôle clés sont élaborées à partir des contrôles au niveau de l’entité et des contrôles des TI; ils aident à faire en sorte que les objectifs d’un processus soient atteints.
D’ici la fin de 2010-2011, le MAECI prévoit :
D’ici la fin de 2011-2012, le MAECI prévoit :