Sélection de la langue

Recherche


Vérification des cartes d’achat

Direction de la vérification interne et de l’évaluation des programmes

Juin 2025

Table des matières

Introduction

Les cartes d’achat sont des cartes de crédit organisationnelles émises par l’Agence des services frontaliers du Canada (l’ASFC ou « l’Agence »), afin de fournir une méthode efficace et sécuritaire pour l’achat de biens et de services autorisés, de faible valeur et liés aux activités de l’Agence.

Comme tout achat du gouvernement fédéral, les transactions par carte d’achat doivent se conformer aux exigences de la Loi sur la gestion des finances publiques (LGFP). La Norme sur les cartes d’achat de l’ASFC, publiée à l’appui de la Directive sur les paiements du Conseil du Trésor, décrit la façon dont ces exigences sont mises en œuvre au sein de l’ASFC. Cette norme définit également l’utilisation appropriée des cartes d’achat et les restrictions sur les biens et les services qui ne peuvent pas être achetés avec ces cartes (consulter l’annexe C pour restrictions relatives aux cartes d’achat).

Les détenteurs de cartes d’achat sont responsables de l’utilisation des cartes conformément à la précédente norme et du rapprochement des transactions dans le système financier de l’Agence. Il incombe aux gestionnaires de centre de coûts (GCC) d’approuver les transactions et de veiller à ce que les cartes soient utilisées de façon appropriée.

Le Programme national des cartes d’achat (PNCA), lequel relève de la Direction du contrôleur de l’Agence (DCA) et de la Direction générale des finances et de la gestion organisationnelle (DGFGO) de l’ASFC, attribue, gère et surveille les cartes d’achat de l’Agence. L’Unité de l’assurance de la qualité financière de la Direction effectue un suivi des transactions par carte d’achat, en réalisant régulièrement des vérifications après le paiement des transactions dans le cadre de son processus d’assurance de la qualité financière.

En mai 2024, 762 cartes d’achat étaient utilisées à l’Agence. Au cours de l’exercice 2023 à 2024, l’ASFC a dépensé près de 25.7 M$ en biens et en services au moyen d’environ 57 000 transactions par carte. Les principales catégories de dépenses de l’Agence au moyen de cartes d’achat étaient les fournitures et le matériel divers, ainsi que les séminaires et les frais de cours.

À propos de la vérification

L’objectif de la vérification était d’évaluer si l’utilisation des cartes d’achat par l’ASFC est conforme à la Directive sur les paiements du Conseil du Trésor ainsi qu’aux politiques internes de l’Agence.

Ce qui est inclus dans la portée de la vérification

La portée de cet engagement couvrait les transactions par carte d’achat et les contrôles de l’Agence pour l’attribution, la gestion et la surveillance des cartes d’achat. La période visée s’étend du 1er avril 2023 au 31 mars 2024.

Ce qui est exclu de la portée de la vérification

La portée ne comprenait pas les transactions et les contrôles liés aux cartes de voyage et aux cartes de crédit de parc automobile, puisqu’elles sont gérées séparément et sont assujetties à différents instruments de politique.

Méthodologie de la vérification

La vérification comprenait des entrevues et des revues de procédure détaillées avec les principaux intervenants du programme.

Elle comprenait également une révision détaillée des documents à l’appui, comme les lois, les instruments de politique, les guides et les documents explicatifs.

L’analyse des données et l’analyse structurée d’échantillons de transactions ont été effectuées, lesquelles comprennent notamment :

Importance de la vérification

La gouvernance des fonds publics et le contrôle efficace des processus financiers constituent une priorité essentielle pour l’ASFC. À cette fin, la vérification interne examine périodiquement les processus financiers, les cadres de contrôle et les pratiques en place pour s’assurer que les principaux risques sont atténués et que les objectifs de l’Agence sont atteints.

Les cartes d’achat sont un outil important pour l’approvisionnement pratique, rapide et efficace de biens et de services à faible risque et de faible valeur. Les détenteurs de carte autorisés peuvent accéder rapidement et facilement à des fonds.

Des processus adéquats et des contrôles efficaces sont nécessaires pour veiller à ce que les cartes d’achat soient utilisées correctement. On cherche à s’assurer à ce qu’il n’y ait pas d’utilisation d’une carte à des fins qui ne correspondent pas à son objectif ou à des fins personnelles, ou qu’elle n’est pas utilisée afin de contourner des mécanismes d’approvisionnement plus appropriés qui, autrement, fourniraient à l’Agence une meilleure valeur ou des résultats plus efficaces.

Par conséquent, il est nécessaire de fournir une assurance raisonnable que les cartes d’achat de l’Agence sont bien gérées et qu’elles sont utilisées aux fins prévues et conformément aux politiques applicables.

Cette vérification a été approuvé dans le cadre du Plan de vérification et d’évaluation axé sur les risques 2023 à 2024.

Énoncé de conformité

La mission de la vérification est conforme à la Politique sur l’audit interne et à la Directive sur l’audit interne du Conseil du Trésor ainsi qu’au Cadre international de référence des pratiques professionnelles de l'Institut des auditeurs internes (IAI). Des preuves suffisantes et appropriées ont été recueillies au moyen de différentes procédures pour fournir une assurance à un niveau de vérification. La fonction de vérification interne de l’Agence est indépendante et les vérificateurs internes ont rempli leurs fonctions avec objectivité, comme cela est défini dans les Normes internationales pour la pratique professionnelle de l’audit interne de l’IAI.

Opinion de la vérification

L’utilisation de cartes d’achat par le personnel de l’Agence est conforme à la Directive sur les paiements du Conseil du Trésor et aux politiques internes de l’Agence. L’ASFC a établi des contrôles efficaces pour gérer les cartes d’achat et leur utilisation, et pour fournir à l’Agence une assurance raisonnable en ce qui a trait aux risques financiers connexes. Les cartes d’achat continuent de remplir leur objectif, lequel consiste à offrir un outil d’approvisionnement et de paiement peu coûteux et rapide pour les transactions de faible valeur à l’appui des activités de l’Agence.

Dans un esprit d’excellence en matière de gouvernance des ressources financières, la vérification a permis de relever certaines possibilités d’amélioration des contrôles et des processus existants.

Principales constatations

L’Agence dispose d’un programme de cartes d’achat qui fonctionne correctement, lequel comprend des processus administratifs pour les cartes et les transactions connexes. Un ensemble de contrôles préventifs et de détection pour gérer les principaux risques est en place et fonctionne comme prévu. Ces outils fournissent une assurance raisonnable que les transactions sont appropriées, répondent aux besoins de l’ASFC et sont conformes aux exigences des politiques. En voici les points saillants :

Résumé des recommandations

1. Adapter les activités de surveillance des cartes d’achat actuelles, en vue de :

Considération de gestion

Mettre en œuvre une stratégie de communication pour veiller à ce que les centres de coûts, les GCC et les détenteurs de carte reçoivent des directives uniformes et fréquentes sur les transactions.

Réponse de la direction

Le vice-président (VP) de la DGFGO est heureux que les résultats de la vérification indiquent que l’ASFC est dotée de contrôles efficaces pour gérer les cartes d’achat et leur utilisation et accepte la recommandation découlant de la vérification étant donné qu’elle permet de continuer d’améliorer les contrôles et les processus.

Renseignements sur le sujet

Le cycle de vie d’une carte d’achat commence au moment où il y a un besoin opérationnel. Lorsqu’un centre de coûts a régulièrement besoin d’effectuer de petits achats pour soutenir ses activités, le GCC désigne un administrateur de centre de coûts (ACC) admissible et approuve sa demande de carte.

Le PNCA examine ensuite la demande pour s’assurer qu’elle est valide, puis la banque émis une carte. Le PNCA effectue une surveillance des cartes actives et les annule (ou les désactive), au besoin.

Avant qu’une carte d’achat ne soit utilisée, le GCC doit autoriser son utilisation, verbalement ou par écrit. L’ACC conclut la transaction, puis en fait le rapprochement dans le système. Les documents relatifs à l’achat, y compris les reçus, sont ensuite soumis aux fins d’examen et d’approbation par le GCC.

Par la suite, l’Unité d’assurance de la qualité financière effectue des examens de divers types de transactions et des suivis auprès des détenteurs de carte et des GCC, afin de s’assurer que les cartes sont utilisées pour acheter des biens et des services autorisés.

Figure 1 : Cycle de vie d’une carte d’achat

Figure 1 : Cycle de vie d’une carte d’achat

Description de l'image

Nouvelle carte d'acquisition à émettre :

  • Le GCC identifie un besoin opérationnel
  • Le GCC désigne un ACC admissible et approuve sa demande de carte
  • Le PNCA examine ensuite la demande, approuve la délivrance de la carte, et surveille les cartes actives et les fermetures de cartes

Pour chaque achat :

  • Le GCC fournit le pouvoir d’engagement en vertu de l’article 32 de la LGFP
  • L’ACC conclut la transaction, et rapproche l’achat
  • Le GCC fournit une certification d'autorité de paiement, en vertu de l'article 34 de la LGFP
  • L'unité de contrôle interne assure l'assurance qualité, le surveillance et la production des rapports sur les transactions

Constatations de la vérification

La vérification a donné lieux aux résultats suivantes.

Admissibilité des détenteurs de carte et attribution d’une carte

Afin de contrôler l’utilisation des cartes d’achat et de prévenir les transactions non autorisées, l’Agence doit s’assurer que les cartes sont attribuées uniquement aux détenteurs de cartes admissibles, et que leurs limites de crédit et par transaction sont raisonnables. Une fois les cartes attribuées, il est important de veiller de façon continue à ce que leur détenteur demeure admissible. Lorsqu’une carte n’est plus nécessaire ou lorsque son détenteur devient inadmissible ou quitte l’Agence, cette dernière est désactivée

La vérification a révélé que le PNCA dispose de contrôles efficaces pour l’attribution de cartes d’achat et qu’il conserve des renseignements exacts pour assurer le suivi des cartes et des détenteurs de cartes.

Efficacité conceptuelle des contrôlesNote de bas de page 1

L’équipe de vérification a mis à l’essai l’efficacité conceptuelle des contrôles et a constaté que le PNCA, avec l’appui de l’Unité des politiques de gestion financière, a conçu et mis en œuvre des contrôles sur l’attribution de cartes d’achat. Les contrôles sont documentés dans la Norme de l’ASFC et le Guide sur les cartes d’achat de l’ASFC, qui traitent notamment de ce qui suit :

Figure 2 : Admissibilité des détenteurs de carte et processus d’émission d’une carte

Figure 2 : Admissibilité des détenteurs de carte et processus d’émission d’une carte
Description de l'image

Étape 1. Le gestionnaire, selon les besoins opérationnels, choisit l'employé et définit les limites de la carte.

Étape 2. L'employé confirme son admissibilité (situation d'emploi de période est indéterminé ou déterminée de plus de six mois, son rôle est assigné dans le Système administratif d’entreprise (SAE), et la formation obligatoire est achevée) et effectue les étapes préalables.

Étape 3. Le gestionnaire et l'employé soumettent le formulaire de demande et les documents à l’appui.

  • Pour les limites de plus de 15 000 $, le gestionnaire fournit une justification.

Étape 4. Le PNCA reçoit la demande et valide toutes les exigences pour l'employé choisi.

  • Pour les limites de plus de 15 000 $, le PNCA examine la justification.
  • Pour les limites de plus de 25 000 $, l’ approbation du responsable du PNCA est requise.

Étape 5. Le PNCA envoie une demande de carte à la banque.

Étape 6. La banque crée une carte au nom du détenteur et lui attribue la limite établie.

  • Lorsqu’il reçoit sa carte, le détenteur envoie un formulaire d'accusé de réception au PNCA.

Étape 7. La PNCA active la carte.

Efficacité opérationnelle des contrôlesNote de bas de page 2

L’équipe de vérification a vérifié l’efficacité opérationnelle des contrôles relatifs à l’attribution d’une carte d’achat à l’aide d’un échantillon statistique aléatoire de 50 détenteurs de carte et a constaté que les contrôles étaient efficaces et que seuls les employés admissibles recevaient des cartes.

Nous avons également constaté que le suivi et la sauvegarde des éléments de preuve effectués par le PNCA étaient exacts dans l’ensemble, et qu’il favorisait la surveillance des détenteurs de carte. Les irrégularités relevées lors du suivi des détenteurs de carte par le PNCA n’étaient pas importantes et elles ont été facilement corrigées par le PNCA.

Suspension et annulation des cartes

Comme pour toute carte de crédit, il est important de s’assurer que la demande d’annulation ou de suspension de la carte doit être traitée en temps opportun.

Si une carte, qui est perdue, volée ou n’est plus nécessaire, n’est pas annulée en temps opportun, il y a un risque que des dépenses non autorisées ou frauduleuses soient facturées à l’Agence.

Les cartes d’achat sont annulées lorsque leur détenteur quitte l’Agence, lorsqu’elles sont déclarées perdues ou volées ou lorsqu’elles ne sont plus nécessaires. Il est possible de renforcer les contrôles afin de s’assurer que les cartes sont toujours annulées en temps opportun.

Efficacité conceptuelle des contrôles

Nous avons évalué la conception des contrôles de l’Agence pour la suspension et l’annulation des cartes, et nous avons constaté qu’ils sont documentés dans la Norme et dans le Guide sur les cartes d’achat de l’ASFC. L’efficacité de ces contrôles dépend de la communication en temps opportun de GCC et des détenteurs de cartes avec le PNCA :

Efficacité opérationnelle des contrôles

Afin de vérifier l’efficacité des contrôles, l’équipe de vérification a examiné la façon dont l’ASFC suspend ou annule les cartes d’achat. Nous avons cherché à confirmer comment les détenteurs de carte ont agi suite à la découverte que leur carte a été compromise, que seuls les employés actuels et actifs de l’ASFC avaient des cartes et que les cartes des tous les employés qui ont quitté l’Agence avaient été annulées.

Annulation de cartes perdues ou volées

Enfin, nous avons également examiné les données d’achat provenant du module Finances du Systèmes administratifs d'entreprise (SAE), pour savoir de quelle façon les détenteurs de cartes, les GCC et le PNCA ont réagi face à la découverte de transactions non autorisées.

Notre analyse des données d’achat a permis de relever qu’il y a eu des occasions où les détenteurs de carte ont remarqué que leur carte avait été compromise. Ces activités non-autorisées ont été signalées au PNCA. Dans tous les cas, l’équipe de vérification a constaté que les cartes avaient été désactivées par le PNCA et que les transactions avaient été rapidement annulées par la banque.

Analyse des données

À l’aide des données actuelles sur les détenteurs de carte et des données sur les départs, les changements de poste et les congés de longue durée des employés, contenues dans le module des ressources humaine de SAE, nous avons vérifié la rapidité de la désactivation des cartes. Grâce à cette méthode, nous avons constaté que, lorsque des employés ont quitté l’Agence, un certain nombre de cartes ont été annulées après la dernière journée de travail de ces employés.

Échantillonnage des détenteurs de carte

Parmi notre échantillon aléatoire de 50 comptes de détenteurs de cartes, nous avons observé que 15 de ces comptes ont été fermés au cours de l’exercice 2023 à 2024. En ce qui concerne la plupart des détenteurs de carte et des centres de coûts, la coordination avec le PNCA a été démontrée et les cartes ont été désactivées en temps opportun. Toutefois :

Nous avons confirmé qu’aucune transaction non autorisée n’a eu lieu après le départ de ces employés ou bien le congé de longue durée. La détection proactive des cartes qui ne devraient pas être actives, suite à un suivi de la population des détenteurs de carte avec les données des ressources humaines et financières de SAE, reste le meilleur moyen d'empêcher toute utilisation non-autorisée avant qu'elle ne se produise.

Les rôles de détenteur de carte et de GCC se changent souvent au sein de Gouvernement du Canada ainsi qu’à l’Agence. De ce fait, il est probable que des révisions de leur statut d’emploi ne peuvent pas toujours être signalé à PNCA en temps opportun.

Risque : Quand une carte, qui n’est plus nécessaire aux opérations de l’Agence, n’est pas annulée, elle peut être utilisé (à mauvais escient) pour des dépenses non autorisées.

Impact : Un préjudice financier et une atteinte à la réputation de l’Agence.

Recommandation 1a : Le VP de la DGFGO devrait veiller à ce que toutes les sources de données disponibles (module des ressources humaines de SAE, module de fiance de CAS, suivi interne du PNCA et données bancaires) sont utilisées dans la surveillance périodique, afin d’améliorer la rapidité de la désactivation des cartes qui ne sont plus nécessaires.

Réponse de la direction : Le VP de la DGFGO est d’accord avec les recommandations et va utiliser les sources de données disponibles pour veiller à la désactivation en temps opportun des cartes d’achat lorsque cela se justifie. La DGFGO va aussi utiliser les sources de données disponibles afin de continuer la surveillance périodique les transactions par carte d’achat et d’identifier les domaines à risque ou les transactions non-conformes.

De plus, davantage de communication et de formation seront offerts afin de renforcer les orientations et les meilleures pratiques entourant l'utilisation des cartes d’achat.

Date d’achèvement : Novembre 2025

Utilisation des cartes d’achat

Comme pour tous les fonds publics, il est important que les ministères et les agences soient en mesure de faire preuve d’une bonne gouvernance. Les cartes d’achat doivent être utilisées uniquement aux fins prévues et conformément aux lois et aux politiques applicables. Aux fins d’une assurance continue, il est nécessaire d’intégrer des contrôles efficaces aux processus d’approbation, d’exécution et de documentation des achats et des paiements effectués au moyen de cartes d’achat.

Conformément aux instruments de politique du Secrétariat du Conseil du Trésor et de l’ASFC, toutes les dépenses par carte d’achat doivent satisfaire aux critères suivants :

L’utilisation des cartes d’achat à l’ASFC est conforme aux instruments de politique applicables et à leur utilisation prévue et les contrôles des transactions fonctionnent comme prévu. La vérification n’a pas révélé des erreurs généralisées ni une utilisation abusive importante des cartes d’achat.

Voici comment nous avons évalué si l’utilisation des cartes d’achat est conforme :

Efficacité conceptuelle des contrôles

Nous avons constaté l’efficacité conceptuelle des contrôles intégrés aux instruments de politique et au système financier de l’ASFC pour le traitement des transactions par carte d’achat.

La Norme sur les cartes d’achat de l’ASFC et le guide connexe définissent clairement les rôles et les responsabilités, ainsi que les restrictions sur l’utilisation des cartes et les points de contrôle pour les transactions. Ces ressources :

Processus pour les transactions

L’équipe de vérification a confirmé le flux de travail et les contrôles automatisés pour les dépenses effectuées au moyen de cartes d’achat et de chèques de dépannage. Les voici :

  1. Le GCC ayant des pouvoirs délégués approuve les dépenses conformément à l’article 32 de la LGFP. L’approbation peut être verbale, écrite ou électronique, selon le type de transaction.
  2. Le détenteur de la carte effectue un achat ou un paiement au moyen de sa carte ou de son chèque de dépannage.
  3. Les transactions sont ajoutées dans le système financier de l’ASFC (SAP Ariba). Les détenteurs de carte sont ensuite avisés que leur transaction est prête pour le rapprochement.
  4. Le détenteur de la carte effectue le rapprochement de ses transactions dans le SAP, joint tous les documents à l’appui et saisit le codage financier.
  5. Le GCC (détenant le pouvoir d’attestation) approuve le paiement des transactions attribuées à son centre de coûts ou à ses centres de coûts (conformément à l’article 34 de la LGFP).
  6. Le PNCA examine périodiquement la liste des rapprochements en suspens et les approbations en vertu de l’article 34 de la LGFP et assure le suivi des retards inexpliqués.

Les contrôles intégrés établis par l’ASFC dans le système du fournisseur de services de carte empêchent automatiquement les achats auprès de certaines catégories de fournisseurs (comme les bijoutiers, les casinos, les avances de fonds et les transferts, ainsi que les voyages de luxe). Quarante-six de ces catégories de commerçants sont bloquées.

La vérification a permis de confirmer que 39 des 46 catégories bloquées n’apparaissaient jamais dans les 57 000 transactions. Les sept autres étaient des achats organisationnels légitimes documentés pour lesquels des exemptions temporaires (24 heures) ont été accordées.

Figure 3 : Processus d'initiation et de rapprochement des transactions

Figure 3 : Processus d'initiation et de rapprochement des transactions
Description de l'image

La Norme sur les cartes d’achat de l’ASFC et le Guide sur les cartes d’achat de l’ASFC s’appliquent aux suivants :

Étape 1. Le gestionnaire autorise l’achat (approbation en vertu de l’article 32 de la LGFP) au moyen d’une carte d’achat.

  • Pour les achats de moins de 5 000 $, une approbation verbale ou écrite est requise;
  • Pour les achats de plus de 5 000 $, le gestionnaire crée un numéro d’engagement de fonds dans le SAE;
  • Pour certaines catégories d’achat, le gestionnaire remplit des formulaires d’approbation.

Étape 2. Le détenteur de la carte effectue l’achat et en conserve la preuve dans ses dossiers.

Étape 3. La banque saisit les renseignements sur les transactions et les transferts dans le système SAP Ariba de l’ASFC.

Étape 4. Le détenteur de la carte effectue le rapprochement de la transaction dans SAP Ariba et y joint la documentation, y compris l’approbation du gestionnaire.

Étape 5. Le gestionnaire examine le rapprochement dans le SAE.

  • Si la transaction est approuvée, le gestionnaire signe l’approbation en vertu de l’article 34 de la LGFP (réception des fournitures et des services);
  • Si la transaction rejetée par le gestionnaire, elle nécessite des ajustements : retourner à l’étape 4.

Étape 6. Le rapprochement est terminé et publié dans le SAE.

Efficacité opérationnelle des contrôles - transactions par carte d’achat

Afin d’évaluer si les transactions ont suivi le processus et si les contrôles ont fonctionné comme prévu, nous avons mis à l’essai des échantillons statistiques et fondés sur les risques de 139 dépenses effectuées au moyen de cartes d’achat dans l’ensemble de l’Agence, en s'assurant l’inclusion de toutes les régions et directions générales. Dans l’ensemble, les échantillons étaient conformes à la LGFP ainsi qu’aux politiques et aux directives de l’Agence. Nous avons constaté que les contrôles fonctionnaient comme prévu :

Approbation des dépenses

Rapprochements

Rapport qualité prix et types d’achats

Bien que des directives aient été communiquées aux GCC et aux ACC par divers moyens, il est possible d’examiner, de clarifier et de renforcer périodiquement ces directives, surtout si leur mise en œuvre réelle évolue au fil du temps (par exemple, les achats effectués en raison de changements dans le milieu de travail hybride ou de changements apportés aux exigences en matière d’approvisionnement et de sécurité de la Technologies de l'information (TI)).

Efficacité opérationnelle des contrôles — Transactions par chèque de dépannage

Pour mettre à l’essai les contrôles établis pour l’utilisation des chèques de dépannage, lesquels tirent leurs fonds des cartes d’achat de l’ASFC, nous avons mis à l’essai un échantillon de 47 chèques de dépannage provenant d’un total de 92 chèques utilisés par les détenteurs de carte de l’ASFC pour effectuer un paiement au cours de l’exercice 2023 à 2024. Ces chèques peuvent présenter un risque, car ils peuvent être utilisés comme de l’argent comptant.

Vérifications supplémentaires en ce qui concerne l’utilisation conforme des cartes

En plus de vérifier que les transactions ont été effectuées et rapprochées conformément au processus établi au sein de l’ASFC, nous avons effectué une analyse des données provenant du fournisseur de services de carte et de l’ASFC. Ces tests ont été conçus pour relever les cas de non-conformité avec la Norme de l’ASFC et/ou d’autres indicateurs d’utilisation suspecte ou inappropriée.

Fractionnement des achats

Transactions en double

Un autre domaine où des erreurs peuvent se produire est celui où un détenteur de carte a été chargé deux fois pour le même bien ou service. En examinant les données bancaires, nous avons été en mesure de vérifier quelle était la fréquence de telles erreurs et les possibles tendances.

Autres achats non conformes

Bien que nous ayons noté que les ACC et les GCC ont reçu des directives par divers moyens (par exemple, le Guide sur les cartes d’achat de l’ASFC, le Quotidien de l’ASFC, les bulletins de politique financière, les pages Wiki de l’ASFC), les GCC et les détenteurs de carte pourront bénéficier de l’orientation supplémentaire, en particulier en ce qui concerne les « nouveaux » secteurs et les secteurs en évolution (comme les services d’abonnement ou l’équipement nécessaire pour le milieu de travail hybride). Cela permettrait d'assurer la sensibilisation soutenue de ces exigences.

Considération de gestion: La DGFGO pourrait informer régulièrement les centres de coûts, les GCC et les détenteurs de carte de l’évolution de l’orientation concernant les transactions, afin de veiller à ce que les directives des différents intervenants en matière de politiques (politiques financières, approvisionnement, approvisionnement en TI et politiques de la biens immobiliers et locaux) demeurent uniformes et intégrées, et à ce que les achats de l’Agence soient effectués et traités avec exactitude.

Surveillance et assurance de la qualité

Il est important d’effectuer régulièrement les activités de surveillance pour s’assurer que les contrôles des transactions continuent de fonctionner efficacement au fil du temps et que les détenteurs de carte et les gestionnaires de centre de coûts continuent de respecter leurs responsabilités, et pour détecter toute activité inappropriée ou non autorisée.

Cela permet de détecter et de corriger rapidement les transactions non conformes (le cas échéant) et de maintenir l’intégrité du système.

Dans l’ensemble, la surveillance axée sur les risques exercée par l’ASFC à l’égard des transactions par cartes d’achat est efficace. Toutefois, il est possible d’ajuster et d’améliorer son approche.

Notre vérification a permis d’évaluer la surveillance et l’assurance de la qualité à l’ASFC, y compris le caractère adéquat de la couverture et de la production de rapports, en menant des entrevues avec les intervenants de la DGFGO et en examinant les activités documentées.

L’Unité d’assurance de la qualité financière de la DGFGO, laquelle relève de la Direction du contrôleur de l’Agence, effectue la surveillance des transactions par carte d’achat. L’approche est définie dans le Cadre d’assurance de la qualité pour les transactions non salariales de l’ASFC et consiste en des vérifications mensuelles après le paiement des transactions par carte d’achat. Les vérifications de la conformité incluent :

La vérification a permis de constater que l’Unité a appliqué avec succès cette méthodologie au cours de l’exercice 2023 à 2024, en vérifiant 1 983 transactions effectuées par cartes d’achat.

Les analyses des données effectuées au cours de notre vérification ont mis en lumière d’autres possibilités de renforcer le Cadre d’assurance de la qualité utilisé au cours de l’exercice 2023 à 2024 :

Bien que ces éléments de surveillance n’aient pas été utilisés au cours de la période visée par cette vérification, l’Unité de l’assurance de la qualité aurait commencé à élaborer et à mettre à l’essai des méthodes au cours du premier trimestre de l’exercice 2024 à 2025, à l’aide des données et des outils dont dispose l’ASFC au moyen de son compte organisationnel auprès du fournisseur de services de carte. L’objectif déclaré de ces activités était d’utiliser davantage de données exactes et générées de façon indépendante, et d’élaborer des méthodes pour renforcer davantage le Cadre d’assurance de la qualité.

Les analyses de sources de données uniques ou de techniques d’échantillonnage sont moins susceptibles de permettre de déceler les transactions non conformes en temps opportun et de manière uniforme. Elles ne sont pas non plus bien adaptées à la surveillance de la fraude, ce qui nécessite une approche évolutive.

Les analyses d'ensembles de données complets, issues de la combinaison de sources de données externes (prestataire de services de cartes) et internes (financières et ressources humaines), constituent une base puissante pour surveiller les transactions. Ils permettent de contrôler la conformité via des méthodes standardisées, efficaces et automatisables.

Recommandation 1b : Le VP de la DGFGO devrait élaborer et mettre en œuvre des méthodes pour utiliser toutes les données disponibles (bancaires et internes), afin d’améliorer davantage la surveillance des transactions par carte d’achat.

Réponse de la direction : Le VP de la DGFGO est d’accord avec les recommandations et va utiliser les sources de données disponibles pour veiller à la désactivation en temps opportun des cartes d’achat lorsque cela se justifie. La DGFGO va aussi utiliser les sources de données disponibles afin de continuer la surveillance périodique les transactions par carte d’achat et d’identifier les domaines à risque ou les transactions non-conformes.

De plus, davantage de communication et de formation seront offerts afin de renforcer les orientations et les meilleures pratiques entourant l'utilisation des cartes d’achat.

Date d’achèvement : Novembre 2025

Annexe A : Critères de la vérification

Secteurs d’intérêt Critères de la vérification
1. Conformité 1.1 Les transactions par carte d’achat se conforment aux politiques, directives et lignes directrices fédérales et ministérielles.
2. Contrôles et surveillance 2.1 Des contrôles clés pour gérer et surveiller les cartes d’achat sont en place et sont efficaces pour prévenir et détecter les abus, les erreurs et/ou la fraude.

Annexe B : Progrès réalisés au fil des ans

La vérification des cartes d’achat de l’ASFC de 2017 a permis d’évaluer l’efficacité des contrôles en place pour veiller à ce que les transactions par carte d’achat soient conformes aux lois, aux politiques et aux directives pertinentes. La vérification a permis de constater que des contrôles clés avaient été établis et qu’ils faisaient partie des activités quotidiennes; toutefois, on a également relevé les lacunes suivantes :

La vérification a recommandé que la DGFGONote de bas de page 3 devait mettre en œuvre des stratégies visant à améliorer la conformité à l’article 32 de la Loi sur la gestion des finances publiques (LGFP), à renforcer la surveillance des cartes d’achat au moyen d’une utilisation accrue des données et d’une meilleure intégration des intervenants, et à produire des rapports réguliers pour la haute direction. Une évaluation a permis d’établir que ces recommandations ont été mises en œuvre au cours de l’exercice 2018 à 2019.

Depuis cette vérification, les processus de l’Agence liés aux cartes d’achat ont subi les changements suivants :

Annexe C : Restrictions relatives aux cartes d’achat

Conformément à la Norme et au Guide d’utilisation des cartes d’achat de l’ASFC, les cartes d’achat et les chèques de dépannage ne peuvent être utilisés pour :

Annexe D : Acronymes

ACC : Administrateur de centre de coûts
ASFC : Agence des services frontaliers du Canada
DGFGO : Direction générale des finances et de la gestion organisationnelle
DGRH : Direction générale des ressources humaines
GCC : Gestionnaires de centre de coûts
GLG : Grand livre général
IAI : l'Institut des auditeurs internes
LGFP : Loi sur la gestion des finances publiques
PNCA : Programme national des cartes d’achat
SAE : Systèmes administratifs d'entreprise
TI : Technologies de l'information
VP : Vice-président

Détails de la page

Date de modification :