N° 6422 bis – 5 rabii I 1437 (17-12-2015) BULLETIN OFFICIEL 4693
La maturité du Système de Contrôle Interne, évaluée sur la base d'une échelle d'appréciation de cinq niveaux inspirée du référentiel COBIT¹, s'est ainsi maintenue au milieu de la fourchette du niveau 4 « Géré et mesuré », compte tenu de l'ensemble des réalisations, notamment, en matière de renforcement des dispositifs de gestion des risques et de pilotage.
Evaluation de la maturité du Système de Contrôle Interne (SCI)
Score Niveau d'appréciation 10 9 8 7 6 5 4 3 2 1 0 2006 2007 2008 2009 2010 2011 2012 2013 2014 Niveau 4" Géré et mesuré" Niveau 3" Défini" Très Satisfaisant Satisfaisant Peu ou non satisfaisant
2.1.4.2 Audit interne
L'audit interne de Bank Al-Maghrib est une activité indépendante et objective qui a pour mission de donner une assurance quant à la maîtrise des risques auxquels la Banque est exposée.
A ce titre, il planifie et réalise ses missions, selon une approche par les risques, portant sur un univers d'audit qui inclut l'ensemble des entités, processus et activités de la Banque. La planification annuelle des missions tient compte, en plus de l'analyse des risques, des enjeux stratégiques, de la complémentarité des travaux avec le Commissaire aux comptes, du critère de cyclicité ainsi que des attentes des différentes parties prenantes.
L'audit interne fait l'objet depuis 2009 d'un programme d'assurance et d'amélioration qualité basé sur des évaluations externes triennales en ligne avec le cycle stratégique de la Banque. Celles-ci sont effectuées par des cabinets spécialisés, sélectionnés dans le cadre d'appels d'offres internationaux. Les évaluations externes réalisées en 2009 et en 2013 ont confirmé la conformité
1 Control Objectives for Information and related Technology (COBIT) définit les cinq niveaux de maturité du Système de Contrôle interne comme suit : - Niveau 1 - Initialisé (pas de disponibilité de contrôle/Management: conscient de la nécessité de les concevoir et les mettre en œuvre) ; - Niveau 2 - Non structuré (contrôles non standardisés/exécutés de façon informelle, dépendant fortement des personnes/absence de formation) ; - Niveau 3 - Défini (contrôles standardisés/traçabilité assurée/nécessité de renforcer l'automatisation et l'efficience des contrôles) ; - Niveau 4 - Géré et mesuré (contrôles standardisés, documentés, tracés et fortement automatisés/efficience régulièrement vérifiée et en constante amélioration) ; - Niveau 5 - Optimisé (contrôles en permanence à la pointe de l'état de l'art).