L'affaire Enron constitue un exemple édifiant de l’impact qu’une défaillance interne non maîtrisée peut avoir sur l’ensemble d’un système économique et financier. Ce scandale a révélé les limites des dispositifs traditionnels de contrôle et mis en lumière la nécessité d’une approche proactive et intégrée de la gestion des risques au sein des organisations.

Enron, autrefois l’une des plus grandes entreprises américaines du secteur de l’énergie, s’est effondrée en 2001 à la suite de pratiques comptables frauduleuses visant à dissimuler ses dettes et à gonfler artificiellement ses bénéfices. Le cabinet Arthur Andersen avait largement contribué au "maquillage" des chiffres.

Ce scandale a fini par provoquer la faillite de l’entreprise, causer des pertes financières colossales pour les actionnaires et entraîner un effondrement de la confiance dans les marchés financiers. Il a également mis en évidence la complicité ou la passivité de plusieurs parties prenantes, notamment des auditeurs externes et des régulateurs.

Il a surtout souligné une réalité incontournable : toute politique de gestion des risques est vouée à l’échec si elle ne repose pas sur une capacité de détection précoce des anomalies et des signaux faibles. Les approches réactives, qui se contentent d’intervenir une fois les dysfonctionnements avérés, ne suffisent plus.

Face à l’onde de choc provoquée par ce scandale, le législateur américain a su tirer des leçons et réagir avec célérité. C’est ainsi qu’a été adoptée, en 2002, la loi Sarbanes-Oxley (SOX), un texte législatif qui a profondément modifié le cadre de la gouvernance d’entreprise aux États-Unis. Cette loi a notamment introduit :

- des obligations accrues en matière de transparence financière (sections 302 et 404), obligeant les dirigeants à attester personnellement de l’exactitude des états financiers ;

- un renforcement du rôle des auditeurs et une séparation plus stricte entre audit et conseil ;

- la mise en place de dispositifs internes de contrôle visant à garantir l’intégrité des processus financiers et comptables.

L’impact de la loi SOX a été mondial : elle a inspiré des législations similaires, telles que la JSOX au Japon et la loi sur la sécurité financière en France. Ces textes ont renforcé la culture du contrôle interne et de la gestion des risques, imposant aux entreprises une approche plus rigoureuse en matière de gouvernance et de reporting financier.

Ce qu’il faut retenir, c’est que nous sommes désormais dans une ère d’anticipation, où la simple mise en conformité aux normes ne suffit plus. Il est essentiel de distinguer les différentes fonctions de contrôle et de supervision : inspection, audit, vérification, contrôle interne, assurance qualité, conformité, gestion des risques, etc.
Toutefois, quelle que soit la méthode employée, aucun dispositif ne peut être réellement efficace sans anticipation et détection proactive des risques.

Dans notre contexte régional, une confusion persiste souvent entre ces différentes fonctions. Le contrôle interne est trop fréquemment assimilé à l'inspection, à l’audit, à la vérification ou à d’autres formes de contrôle ex post. Or, le contrôle interne ne se limite pas à une mission de surveillance ponctuelle ; il s’agit d’un système intégré et permanent visant à assurer l’efficacité des opérations, la fiabilité des informations financières et la conformité aux lois et réglementations.

Cette confusion conceptuelle entraîne plusieurs conséquences :

- une approche trop centrée sur la détection a posteriori des anomalies, plutôt que sur la prévention proactive des risques ;
- une surreprésentation des missions d'inspection et de contrôle externe au détriment de la mise en place de dispositifs internes robustes de gestion des risques ;
une vision fragmentée de la gouvernance des organisations financières, où chaque entité fonctionne en silo, sans stratégie globale de maîtrise des risques.

Il est donc impératif d’éduquer et de sensibiliser les acteurs publics et privés sur la nécessité de structurer un véritable dispositif de contrôle interne, distinct des autres mécanismes de surveillance, afin d'améliorer l’anticipation et la résilience des organisations.

Dans ce cadre, les systèmes d’information jouent un rôle central. Ils doivent permettre :

- l'automatisation et la sécurisation des processus financiers et comptables : en limitant les erreurs humaines, en traçant chaque transaction et en assurant une plus grande transparence ;

-la détection avancée des fraudes et des anomalies : grâce à l’intelligence artificielle et aux algorithmes de machine learning, ils peuvent analyser des volumes massifs de données et identifier des comportements suspects en temps réel ;

-le renforcement de l’audit interne et du reporting réglementaire : les outils de Business Intelligence (BI) et de data analytics offrent une vision fine des risques et permettent d’anticiper les dérives potentielles ;

- la conformité aux exigences légales : les SI facilitent la mise en conformité avec des cadres réglementaires tels que SOX, JSOX ou encore le RGPD en Europe, en automatisant la génération des rapports et en assurant la traçabilité des actions ;

-la cyber-résilience et la protection des données : dans un contexte où les menaces cybernétiques sont omniprésentes, les SI doivent intégrer des mécanismes robustes de cybersécurité pour protéger l’intégrité des systèmes et des informations sensibles.

Au total,le défi actuel pour les organisations financières et les organes de contrôle est d’orchestrer une convergence efficace entre technologie, réglementation et stratégie d’anticipation.

Par Cheikh Ahmed Tidiane DIOUF, Inspecteur du Trésor