2 partie: Gestion du
risque de Fraude
Fraude
Définition donnée par le dictionnaire:
la fraude est « un acte accompli dans
l’illégalité, consistant à tromper délibérément,
à soutirer de l’argent contre la volonté de
quelqu’un ou à falsifier intentionnellement un
document, et portant atteinte aux droits ou
aux intérêts d’autrui ».
On retiendra ici l’importance du caractère
délibéré ainsi que la notion de tromperie.
Fraude
C’est un acte intentionnel commis par une ou plusieurs personnes
parmi les membres de la direction, les responsables de la
gouvernance, les employés ou des tiers, impliquant le recours à
des manœuvres trompeuses dans le but d’obtenir un avantage
indu ou illégal
Une fraude est tout acte intentionnel ou toute omission
intentionnelle ayant pour but de tromper autrui, et qui entraîne
une perte pour la victime et/ou un avantage pour le fraudeur
Fraude
La fraude désigne un acte intentionnel commis par un ou
plusieurs dirigeants, personnes constituant le
gouvernement d’entreprise, employés ou tiers, impliquant
des manœuvres dolosives(tromperie, mensonge)dans
l’objectif d’obtenir un avantage indu ou illégal
Une fraude comprend donc trois éléments principaux :
Un élément intentionnel, ce qui la distingue de l’erreur ;
Une volonté de dissimulation (camouflage, mensonge)
;
Un mode opératoire.
Les procédés frauduleux
Les fraudes peuvent se manifester sous différentes
formes telles que la falsification de documents, la
manipulation comptable, l'appropriation indue
de fonds
On distingue trois procédés : le vol, l’escroquerie
et l’abus de confiance. Nous verrons
néanmoins que c’est ce dernier qui correspond
le plus aux cas de fraude en entreprise.
Le vol
« Le vol est la soustraction frauduleuse de la
chose d’autrui »
L e s p ro c é d é s fra u d u le u x
L’escroquerie
« L’escroquerie est le fait, soit par l’usage d’un faux nom ou
d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par
l’emploi de manœuvres frauduleuses, de tromper une personne
physique ou morale et de la déterminer ainsi, à son préjudice ou
au préjudice d’un tiers, à remettre des fonds des valeurs ou un
bien quelconque, à fournir un service ou à consentir un acte
opérant obligation ou décharge. »
Le mécanisme est ici plus subtil car le fraudeur va chercher à
tromper sa victime afin qu’elle lui remettre des biens ou valeurs
Les procédés frauduleux
L’abus de confiance
L’abus de confiance est le fait par une personne
de détourner , au préjudice d’autrui, des fonds,
des valeurs ou un bien quelconque qui lui sont
remis et qu’elle a accepté à charge de les
rendre, de les représenter ou d’en faire un
usage déterminé.
La fraude est une infraction criminelle, cachée,
invisible, non observable facilement
Les procédés frauduleux
La fraude est avant tout un acte illégal et
répréhensible par la loi. Même s’il n’appartient
jamais à l’auditeur ou à l’expert de qualifier
juridiquement un tel acte ; il nous semble
important de connaître les différents motifs de
poursuite
Exemples
• un employé qui abuse de son influence lors d’une
transaction pour obtenir un avantage direct ou indirect;
• un fournisseur qui facture intentionnellement des services
non rendus;
• un bénéficiaire de subvention qui a falsifié des
renseignements dans la demande afférente;
• un employé qui accepte un pot-de-vin pour influencer une
décision;
• un employé qui transmet des renseignements de nature
délicate à un tiers extérieur en échange d’une somme
d’argent ou d’un avantage tangible.
Risque de fraude
C’est un risque de non-conformité
Le risque de fraude est la possibilité qu’un fraudeur
interne (employé) ou externe commette des actions
qui entraîneront des pertes financières, matérielles
ou de réputation pour votre organisation.,
.
Gestion du risque de fraude
Le triangle de la fraude (motivation, rationalisation et opportunité) est à
la base de la gestion du risque de fraude, car il évalue les raisons pour
lesquelles quelqu’un pourrait être incité à commettre une fraude.
Réduire chaque aspect du triangle de la fraude réduira votre risque de
fraude
1. Motivation (pression, besoin) : Quelles sont les incitations
financières qui pourraient encourager les gens à commettre des
fraudes contre votre entreprise ?
2. Rationalisation(justification) : Comment quelqu’un peut-il justifier
de commettre une fraude contre votre entreprise ?
3. Opportunité(occasion ou possibilité de frauder) : Dans quelle
mesure une personne peut-elle facilement commettre une fraude et
passer inaperçue ?
Gestion du risque de fraude
La gestion du risque de fraude est le processus
d’identification, de compréhension et de traitement des
risques de fraude dans une organisation. Elle implique de
créer un programme pour détecter, arrêter et/ou prévenir la
fraude interne et externe d’une organisation
Gestion du risque de fraude
Une gestion efficace du risque de fraude signifie :
• Créer une politique de gouvernance du risque de
fraude.
• Évaluer fréquemment les risques de fraude de votre
organisation.
• Mettre en œuvre des procédures et des solutions
pour prévenir le risque de fraude.
• Mettre en œuvre des procédures pour arrêter la
fraude avant qu’elle ne fasse des dommages.
• Créer une culture dans laquelle les employés ne
craignent pas de signaler les fraudes.
Gestion du risque de fraude
• identifier les risques de fraude inhérents éventuels qui
menacent l’organisation.
• Évaluer la probabilité de survenance et la gravité des risques
de fraude identifiés.
• Identifier les contrôles de prévention et de détection existants et les mettre
en correspondance avec les risques de fraude pertinents.
• Évaluer si le fonctionnement des contrôles identifiés est efficace et efficient.
• Identifier et évaluer les risques de fraude résiduels résultant de
l’inefficacité ou de l’absence de contrôles.
• Répondre aux risques de fraude résiduels en identifiant les contrôles
d’atténuation qui tiennent compte du degré de tolérance de l’organisation
aux risques de fraude.
• Examiner et mettre à jour périodiquement l’évaluation des risques de fraude.
Méthodologie
La démarche méthodologique (analyse documentaire) :
- La collecte de la documentation existante sur l’entité ;
- L’appréciation par une équipe de deux auditeurs de chaque document
collecté en termes de :
● Pertinence par rapport au risque de fraude ;
● Sensibilité des informations contenues dans le document ;
● Mode d’accès au document (consentement ou autres) ;
- L’appréciation du domaine d’application de chaque document en termes de
qualité, sécurité, environnement, sûreté et de risque de fraude ;
Méthodologie
- L’identification des objectifs de chaque document à défaut
des commentaires ont été faits sur chaque document ;
- L’élaboration d’une fiche de suivi documentaire ;
- L’analyse détaillée de chaque document en faisant
ressortir ses faiblesses et les risques de fraude associés ;
Méthodologie
- L’identification des indicateurs / risques majeurs de fraude pour
l’environnement décrit dans chaque document ;
- L’identification d’indicateurs majeurs (5 à 7) de risque de fraude du de
l’analyse détaillée des environnements décrits dans les documents ;
- Le regroupement des indicateurs majeurs de risque de fraude d par
processus (Ressources humaines, Processus, et Système
technologie de l’information) ;
- L’établissement d’un tableau synthèse des indicateurs majeurs de
risque de fraude
Méthodologie
- La détermination des scénarios de fraude
potentiels par indicateur / risque majeur de fraude ;
- L’analyse de chaque risque majeur en termes
d’impact et de recommandations ;
- La validation des résultats des travaux de l’analyse
documentaire par l’instance dirigeante
Méthodologie, indicateurs,
enquetes, preuves
Méthodologie, indicateurs,
enquêtes, preuves
Détection de la fraude : le facteur temps
Lors de la découverte d’une fraude ou d’indicateurs de
fraude, la précipitation et le mode urgence risque de prendre
le dessus
La méthodologie de réaction est capitale dans les premiers
72 heures
Agir avec extrême prudence et confidentialité
Garder le comportement et le déroulement des travaux
d’audit, comme s’il ne s’est rien passé : effet de surprise, vous
êtes observé par les acteurs de la fraude
Méthodologie, indicateurs,
enquêtes, preuves
Beaucoup d’erreurs d’appréciation de la situation sont souvent
commises:
Hésiter à faire un examen de fraude: incrédule
2. Appeler la police avant que l’examen de la fraude soit
fini
3. Travailler seul, conduire soi-même l’examen de la fraude
4. Ne pas prendre un avis légal
5. Parler directement à la cible
6. Tenter de cacher le but réel de l’examen suite à la
décision de lancer l’examen
7. Se concentrer juste sur la recherche de l’acteur de la
fraude: s’il est là, il vous voit aussi et pourra mieux se
cacher et détruire la preuve