CHAPITRE II: EVALUATION DE LA MAÎTRISE DES RISQUES
OPERATIONNELS LIES AU PROCESSUS D'APPEL D'OFFRES
Comme nous l'avons
déjà souligné dans l'introduction générale,
chaque entreprise est exposée à des risques opérationnels
variés liés à l'évolution de son environnement
interne et externe. Ces risques sont inhérents à la nature des
activités de l'entreprise, notamment celles découlant du
processus d'achat par AO. Aujourd'hui, le problème qui se pose aux
dirigeants des entreprises à but lucratif, est de pérenniser les
résultats bénéficiaires de celles-ci même face
à la multiplicité des risques liés à ses
activités.
L'AO est l'une des étapes fondamentales du processus
d'achat qui est très exposé à des risques
opérationnels. Une étape difficile à maîtriser par
le fait qu'il lie l'environnement externe (fournisseurs) de l'entreprise qui
n'est pas sous son contrôle et celui interne qu'elle tente à tout
moment de maîtriser. Dès lors, le défi qui s'impose au
management est de mieux gérer les risques opérationnels pour
assurer la survie de l'entreprise. Ainsi, dès le départ il est
amené à intégrer dans son système de management, la
mise en place des dispositifs performants de maîtrise des risques
opérationnels.
Ainsi, la question qu'on se pose est de savoir ce qu'une
entreprise peut faire pour améliorer l'efficacité des dispositifs
de maîtrise des risques opérationnels. L'évaluation des
dispositifs de contrôle interne par l'auditeur est une étape
cruciale de maîtrise des risques opérationnels qui permet
d'établir un lien entre le risque identifié et le contrôle
mis en place pour le couvrir en vue de proposer les plans d'actions pour
pouvoir sécuriser le processus (Nicolet & al, 2005:52). Ceci suppose
la nécessité de faire un point précis sur les
différentes étapes à parcourir pour l'obtention d'un
dispositif performant de maîtrise et de pilotage des risques
opérationnels (Merlier & al, 2008 : 102).
Après une connaissance approfondie du processus d'AO au
chapitre précédent, deux sections fondamentales seront
décrites tout au long de ce chapitre. Ainsi, nous essayerons tout
d'abord de donner quelques notions sur les motivations et rôles des
acteurs de l'évaluation avant de décrire la démarche
d'évaluation de la maîtrise des risques opérationnels
liés au processus d'AO.
2.1
Motivations et démarche générale de l'évaluation de
la maîtrise des risques opérationnels
L'évaluation de la maîtrise des risques
opérationnels permet aux entreprises de s'assurer qu'elles peuvent
saisir toutes les opportunités existantes de leur environnement, de
renforcer leur avantage concurrentiel et de passer moins de temps à se
préoccuper des menaces.
2.1.1 Motivations et facteurs
clés de succès de l'évaluation de la maîtrise des
risques opérationnels
L'évaluation de la maîtrise des risques
opérationnels est une étape qui consiste à mieux
identifier les menaces affectant les activités de l'entreprise, et
susceptibles d'avoir des conséquences néfastes sur la
réalisation des objectifs de celle-ci (Bapst & al, 2002:311; Rouff,
2006 :48). Pour Renard (2006:122), l'évaluation de la
maîtrise des risques permet aux dirigeants des entreprises de
connaître et analyser les causes et conséquences des risques en
vue de prendre ou renforcer les mesures de contrôle nécessaires
pour les maîtriser.
A/ Objectifs et motivations de l'évaluation de
la maîtrise des risques opérationnels
Les entreprises sont confrontées à des
problèmes croissants (complexité, incertitude et extrême
concurrence de l'environnement économique, industriel et social,
difficultés rencontrées dans le management), face auxquels elles
doivent relever le défi. L'un des objectifs d'une évaluation est
la maîtrise permanente des activités de l'entreprise en vue de la
continuité de celles-ci (Bernard, 2008 :68). Les objectifs
spécifiques qui en découlent sont la reconnaissance de tous les
risques qui les menacent, leur étude de façon globale,
systématique et permanente par la mise en place des mesures de
contrôle et l'évaluation de ces mesures pour s'assurer de leur
efficacité et de la sécurité des processus de l'entreprise
(Chevassu, 2008 :6).
La gestion des risques de
l'entreprise est un outil qui cherche à répondre à deux
problèmes: évoluer avec un environnement économique
imprévisible et de plus en plus agressif et satisfaire les actionnaires
qui deviennent de plus en plus exigeants en termes de rentabilité, de
transparence et de survie de l'entreprise. Les dirigeants sont ainsi
confrontés à des pressions internes (la recherche d'outils
efficaces et performants d'information et de communication des risques à
l'échelle de l'entreprise en vue du pilotage des risques) et externes
(les actionnaires, les clients, l'Etat, les partenaires au
développement) les amenant à mandater l'évaluation des
dispositifs en vue de se rassurer de la maîtrise des processus de
l'entreprise (Maders, 2006 :146 ; IFACI, 2005 :5).
B/ Rôles des acteurs dans le processus
d'évaluation de la maîtrise des risques
opérationnels
L'évaluation de la maîtrise des risques
opérationnels est un travail quotidien qui implique l'intervention de
différents acteurs ayant chacun des responsabilités
spécifiques à savoir:
ü le conseil d'administration responsable de la
surveillance de la gestion de l'entreprise faite par les dirigeants,
ü le comité d'audit chargé de l'examen
approfondi des questions administratives, financières et comptables. Il
fait le point sur l'état du profil des risques ainsi que leur
maîtrise,
ü les dirigeants chargés de la mise en place et de
l'amélioration du dispositif de contrôle interne. On dit qu'ils
peuvent déléguer une partie de la maîtrise des risques
à des gestionnaires de risque dont ils auront nommé,
ü les gestionnaires de risque ont la
responsabilité de collecter les informations sur l'ensemble des
processus de l'entreprise en vue de mettre sous contrôle les risques
potentiels,
ü les opérationnels sont chargés
d'exécuter et de rendre compte pour tout problème
rencontré à leur supérieur hiérarchique,
ü le personnel d'encadrement veille sur les
activités et leur exécution par les opérationnels (Maders,
2006 :170-171).
C/ Facteurs clés de
succès de l'évaluation de la maîtrise des risques
opérationnels
Selon Bernard (2008:149), les facteurs clés de
succès de l'évaluation de la maîtrise des risques
opérationnels sont de:
ü comprendre l'entité et ses
particularités,
ü porter une attention particulière à la
compréhension des cadres de l'entreprise, les modes de communication et
de diffusion, les procédures et leur application,
ü élaborer une démarche d'évaluation
de la maîtrise des risques claire, simple et précise pour
s'assurer de la compréhension de tous les acteurs impliqués dans
le processus évalué,
ü mettre à profit des moyens financiers pour bien
mener l'évaluation des dispositifs de maîtrise des risques
opérationnels,
ü faire participer de manière constructive tous
les opérationnels au travail d'évaluation du dispositif en vue
d'obtenir des données de base pertinentes et de qualité.
| 
