Audits et contrôle interne : se préparer, prévenir, détecter

1Les différents audits d'une ONG

Une ONG qui gère des fonds de bailleurs vit au rythme de plusieurs audits, qui n'ont ni le même objet ni le même destinataire :

• Audit statutaire (ou légal) : un commissaire aux comptes certifie les états financiers annuels de l'organisation. Il donne une opinion sur l'ensemble, pas sur chaque projet.
• Audit de projet : exigé par le contrat de subvention (souvent au-delà d'un seuil, par exemple 100 000 ou 500 000 USD), il porte sur le rapport financier du projet et l'éligibilité des dépenses.
• Vérification des dépenses (expenditure verification) : procédures convenues sur un échantillon de transactions ; le vérificateur ne donne pas d'opinion, il rapporte ses constats.
• Audit du bailleur ou contrôle sur place : mené par le bailleur lui-même ou un cabinet mandaté, parfois sans long préavis.
• Audit interne : fonction de l'organisation qui évalue ses propres processus et rend compte au conseil ou au comité d'audit.

Les opinions possibles d'un auditeur externe : sans réserve (les comptes donnent une image fidèle), avec réserve (sauf pour un point précis), défavorable (les comptes ne sont pas fiables) ou impossibilité d'exprimer une opinion (pièces insuffisantes). Une opinion avec réserve sur un projet se traduit presque toujours par des coûts déclarés inéligibles.

2Préparer un audit de projet

Un audit se gagne pendant la vie du projet, pas la semaine de l'arrivée des auditeurs. La préparation suit une liste stable :

• Grand livre du projet rapproché du rapport financier soumis : chaque chiffre du rapport doit se retrouver dans la comptabilité.
• Dossier de pièces pour chaque transaction : demande, autorisation, mise en concurrence, bon de commande, bon de livraison ou de réception, facture, preuve de paiement, et pour les distributions, les listes signées.
• Personnel : contrats, feuilles de temps signées, fiches de paie, preuves de paiement des charges sociales et des impôts retenus.
• Rapprochements bancaires mensuels signés, PV de caisse, calcul des pertes et gains de change.
• Équipements : registre des immobilisations, étiquettes, preuves d'inventaire physique.
• Correspondance avec le bailleur : accords de réallocation, d'extension, dérogations aux règles d'origine.
• Suites des audits précédents : plan d'action et preuves de mise en œuvre.

Échantillonnage de l'auditeur. Sur un projet de 2 000 transactions, l'auditeur en teste souvent 60 à 120, en privilégiant les gros montants, les paiements en espèces, les fins de période et les fournisseurs inhabituels. Si 3 transactions de l'échantillon, totalisant 18 000 USD, n'ont pas de pièces, il peut extrapoler l'erreur à l'ensemble de la population : un taux d'erreur de 2 % sur 1,5 million de dépenses représente 30 000 USD potentiellement inéligibles.

Règle pratique : un dossier qui ne peut pas être compris par une personne extérieure, sans explication orale, n'est pas un dossier d'audit.

3Le contrôle interne financier

Le contrôle interne est l'ensemble des règles et des pratiques qui donnent une assurance raisonnable que les opérations sont autorisées, enregistrées correctement, et que les biens sont protégés. Le cadre COSO en distingue cinq composantes : environnement de contrôle (le ton donné par la direction), évaluation des risques, activités de contrôle, information et communication, pilotage.

Les activités de contrôle clés en finance :

• Séparation des tâches : la personne qui demande, celle qui approuve, celle qui paie et celle qui enregistre et rapproche ne sont pas la même. Dans un petit bureau, quand c'est impossible, un contrôle compensatoire (revue mensuelle par le directeur, double signature) s'impose.
• Tableau des délégations (délégation d'autorité) : qui peut engager quel montant, par type de dépense.
• Rapprochements : banque, caisse, avances au personnel, comptes fournisseurs, comptes inter-bureaux.
• Contrôles d'accès : droits dans le logiciel comptable, coffre, signatures bancaires, mots de passe de banque en ligne.
• Revue analytique : comparaison des dépenses d'un mois à l'autre et entre bureaux pour repérer l'anormal.

Exemple de matrice. Un bureau de terrain de 4 personnes : le logisticien demande, le chef de bureau approuve jusqu'à 2 000 USD, le comptable paie et enregistre. Faiblesse : le comptable tient aussi la caisse et fait le rapprochement. Contrôle compensatoire : comptage surprise de caisse mensuel par le chef de bureau et revue du rapprochement par la finance de la capitale.

4La fraude financière : schémas fréquents

Le « triangle de la fraude » (Cressey) réunit trois éléments : une pression (dette, famille, pression sociale), une opportunité (contrôle faible) et une rationalisation (« je suis mal payé », « tout le monde le fait »). L'organisation agit surtout sur l'opportunité.

Schémas les plus fréquents dans le secteur :

• Fournisseurs fictifs ou collusion entre fournisseurs (offres de complaisance, devis rédigés de la même main, mêmes adresses ou téléphones).
• Rétrocommissions : le fournisseur surfacture et reverse une part à l'acheteur.
• Employés fantômes ou journaliers fictifs sur les listes de paiement.
• Fausses notes de frais, per diem pour des missions non réalisées, carburant déclaré pour des véhicules immobilisés.
• Détournement de caisse masqué par des pièces fabriquées ou par le report des rapprochements.
• Bénéficiaires fictifs ou doublons dans les distributions et les transferts monétaires.

Signaux d'alerte : rapprochements en retard, pièces photocopiées plutôt qu'originales, montants juste sous le seuil d'approbation (1 990 USD pour un seuil de 2 000), fournisseurs toujours gagnants, employé qui refuse ses congés, dépenses en hausse sans hausse d'activité, factures numérotées à la suite pour un même client.

5Analyse de données et loi de Benford

Les outils simples d'analyse de données détectent beaucoup d'anomalies : recherche de doublons (même montant, même fournisseur, même date), paiements le week-end, fournisseurs dont le compte bancaire est celui d'un employé, et fractionnement de commandes.

La loi de Benford décrit la fréquence attendue du premier chiffre dans de nombreuses séries de montants naturels : le 1 apparaît environ 30,1 % du temps, le 2 environ 17,6 %, et le 9 seulement 4,6 %. Formule : P(d) = log10(1 + 1/d). Un écart marqué (par exemple trop de montants commençant par 4 ou 9 dans des notes de frais) ne prouve pas une fraude, mais oriente les tests.

Exemple de fractionnement. Seuil d'appel d'offres à 5 000 USD. Sur un mois, un même fournisseur reçoit quatre bons de commande de 4 800, 4 900, 4 750 et 4 950 USD pour le même article, à quelques jours d'intervalle : total 19 400 USD. L'achat aurait dû faire l'objet d'une mise en concurrence formelle. Même sans fraude, la dépense risque d'être inéligible pour non-respect des règles d'achat.

Une anomalie est une question, pas une accusation. On documente, on vérifie, puis on transmet par le canal prévu.

6Réagir à une suspicion de fraude

La conduite à tenir est fixée par la politique antifraude de l'organisation et par les contrats des bailleurs, qui imposent presque tous un signalement rapide (souvent sous 48 à 72 heures ou « dès connaissance ») de toute suspicion de fraude ou de détournement sur leurs fonds.

• Ne pas enquêter seul ni confronter la personne soupçonnée : on risque de détruire des preuves et de compromettre la procédure.
• Signaler par le canal prévu (ligne d'alerte, responsable conformité, direction), avec protection du lanceur d'alerte.
• Préserver les preuves : copies des fichiers, blocage des accès, conservation des pièces originales.
• Enquête menée par une équipe désignée, indépendante de la chaîne hiérarchique concernée.
• Informer le bailleur dans les délais contractuels, puis transmettre le rapport final et les mesures prises.
• Récupérer les fonds lorsque c'est possible, et rembourser au bailleur la part perdue, souvent sur fonds propres.
• Corriger le contrôle qui a failli : c'est la partie la plus utile du dossier.

Le coût d'une fraude dépasse le montant détourné : remboursement, temps d'enquête, réputation, et parfois suspension des financements. C'est pourquoi les bailleurs évaluent l'organisation sur sa capacité à détecter et signaler, pas sur l'absence apparente de fraude.