N° 6240 bis - 18 joumada I 1435 (20-3-2014) BULLETIN OFFICIEL 2743
Afin de renforcer l'efficience de l'audit interne, la Banque a mis en place une solution informatique de gestion de la planification et de la conduite des missions d'audit ainsi que du suivi de leurs recommandations. Cette solution a permis un meilleur pilotage des activités d'audit interne et une efficacité accrue dans le déroulement des missions. En outre, ces activités se sont appuyées sur un outil¹ d'extraction et d'analyse de données, capable d'interroger, de manière exhaustive, les bases de données informatiques et d'effectuer des tests de cohérence et de recoupement des informations.
2.1.3.2 Contrôle interne
En 2012, le rapport sur le système de contrôle interne a été élaboré sur la base des résultats de l'auto-évaluation effectuée par les entités, de la cartographie globale des risques opérationnels et des conclusions des missions d'audit interne et externe. Il s'est particulièrement focalisé sur l'appréciation des dispositifs de la sécurité et de la fiabilité de l'information au sein de la Banque. Ce rapport a été présenté au Conseil de la Banque lors de sa réunion de septembre.
Les avancées réalisées par la Banque en la matière ont permis l'amélioration de la notation globale de son système de contrôle interne du niveau 3 « Défini » au niveau 4 « Géré et mesuré », sur une échelle de cinq niveaux inspirée du référentiel COBIT².
Graphique 2.1.2 : Evaluation de la maturité du Système de contrôle interne
10 9 8 7 6 5 4 3 2 1 0 2006 | 2007 | 2008 | 2009 | 2010 | 2011 Niveau 5 « Optimisé » Niveau 4 « Géré et mesuré » Niveau 3 « Défini » Niveau 2 « Non structuré » Niveau 1 « Initialisé »
Au terme du Plan Stratégique 2013-2015, la Banque s'assigne comme objectif d'atteindre le niveau 5 « Optimisé », à travers notamment le déploiement des projets structurants relatifs à l'automatisation et à la modernisation de ses activités, au renforcement du pilotage des projets par les différentes instances et à la poursuite des actions d'ancrage de la culture d'efficience et de maîtrise des coûts.
1 Audit Command Language. 2 COBIT (Control Objectives for Information and related Technology) définit les cinq niveaux comme suit : Niveau 1 - Initialisé (Pas de disponibilité de contrôle/ Management conscient de la nécessité de les concevoir et les mettre en œuvre), Niveau 2 - Non structuré (Contrôles non standardisés/Exécutés de façon informelle, dépendant fortement des personnes/ Absence de formation), Niveau 3 - Défini (Contrôles standardisés/Exécutés de façon informelle, et l'efficience des contrôles), Niveau 4 - Géré et mesuré (Contrôles standardisés, documentés, tracés et fortement automatisés/ Efficience régulièrement vérifiée et en constante amélioration) et Niveau 5 - Optimisé (Contrôles en permanence à la pointe de l'état de l'art).