Questionnaire de contrle interne Entit audite: le crdit populaire du MarocFolio: 01

Objectifs du contrle: sassurer que les crdits octroys sont conformes la politique de crdit et la rglementation en vigueur

QuestionsOuiNonCommentaires

La banque a-t-elle une politique de crdits formalise?

La politique de crdits et-elle clairement dfinie?

La politique de crdit est-elle conforme la rglementation en vigueur?

Y a-t-il un suivi de la conformit entre la politique de crdit et la rglementation en vigueur?

Le crdit annuel octroy est-il conforme la politique de crdit labore?

La direction gnrale fixe t-elle des objectifs gnraux en terme de:-Limite dautorisation de crdits-de garanties-de nature de crdits

Le service crdit sassure t-il que les prtendants aux crdits satisfont aux conditions dfinies dans la politique de crdit?

Y-a-t-il un suivi de la conformit de la politique crdit sur les dossiers de crdits?

Objectifs du contrle: sassurer que les crdits octroys sont autoriss par les personnes habilites

Lautorisation de crdit indique-t-elle clairement:-la nature du concours-les montants-les garanties et leurs chances-la date de validit

Objectifs du contrle: sassurer du respect de la sparation des taches dans le processus crdit

Laccord de crdit relve t-il de plusieurs personnes? si oui combien?

Existe-t-il un contrle sur lexistence dun dossier et des garanties avant le dblocage du crdit?

Objectifs du contrle: sassurer du traitement efficace des impays

Quelle est la politique gnrale de ltablissement en matire de passage des crances en crances douteuses?

Quelle est la politique gnrale de lentit en matire de passage des crances douteuses en contentieux?

Existe-t-il un service charg du suivi des dossiers contentieux?

Objectif du contrle: sassurer du bon traitement des dossiers clients

Comment sont conservs les originaux des contrats et des garanties?

Existe-il un dlai de traitement des dossiers crdit?

Les demandes de crdits reues font-elles lobjet dun enregistrement systmatique?

Les lments constitutifs des dossiers de crdits sont-ils clairement dfinis?

Sur quel critre sappui le service crdit pour ltude des dossiers?

Existe-t-il un contrle de conformit entre le crdit octroy et la politique de crdit?

Avez-vous une base de donnes des dossiers crdits?

Objectif du contrle: sassurer de ltude et du suivi du risque dans le processus

Existe-t-il un service de suivi et risque?

Comment le service suivi et risque dtecte t-il les dossiers proccupants?

Existe-t-il un tat de suivi auxiliaire rgulirement mis jour pour les abandons de crdits?

Existe-t-il un systme de suivi dtude et de montage de dossier crdit?

Existe-t-il un suivi de lapplication du processus doctroi de crdit?

Les participants sont ils forms lapplication du processus?

Existe-il un dlai dans le processus doctroi de crdits?

Tableaux: Identification des risques lis au processus doctroi de crdit Le test de conformit: sur lanalyse de la demande par le charg de compte, sur comit interne de crdit pour la cration et mise en place du crdit, sur le suivi des remboursementsLa grille de sparation des tches Tableau des forces et faiblesses apparentes Les figures:Lorganigramme de la structureLe modle danalyse

Evaluation du dispositif de contrle interne (par la gestion des engagements + des encours sains+ le dispositif de surveillance des risques+ le risque pays)Vrification du fonctionnement des procdures Questionnaire de contrle interne Grille de sparation des taches Tests de conformit Tableau des forces et faiblesses FRAPTest de permanence Validation des points fortsTableau des risques Narration Evaluation du dispositif de contrle interneDcoupage en sous-processus Prparation Prise de connaissance du cycle auditerIdentification des dispositifs de contrle interne Identification des risques Formalisation du processus doctroi de crdits

Les risques attachs aux activits de crditLaudit des grands rseaux bancaires constitue un des domaines les plus complexesdans laudit des banques du fait : des risques potentiels levs trs dpendants des facteurs conomiques externeset difficilement mesurables en instantan (notamment risque de contrepartie), dune volumtrie gnralement considrable qui rend insuffisante lapprochetraditionnelle fonde sur la revue des stocks ; dun loignement gographique entre les Front Offices, Back Offices et lesige qui oblige un contrle interne trs structurant et un dispositif de pilotageet filtrage de linformation complexe ; dun cadre contractuel difficile apprhender dans sa globalit (nature et tarificationde loffre commerciale, prestations internes, gestion des partenariats).2.1 Le risque de contrepartieLes risques de crdit ou contrepartie sont lis la dtrioration de la situation delemprunteur ou de la valeur des garanties obtenues par ltablissement entranant lenon-remboursement partiel ou total de la crance (et par assimilation, lorsque ltablissement est appel en garantie au titre dengagements donns). Ces risques peuventtre intensifis par la situation de certains marchs ou secteurs dactivit maisaussi par la politique doctroi et de diversification des encours retenue par ltablissement.2.2 Le risque paysLe risque pays concerne les crances ou engagements hors bilan assimils sur desdbiteurs privs ou publics rsidant dans des pays dont la situation financire peutjustifier la constitution de provisions, notamment le rchelonnement de la dettedans un cadre multilatral ou linterruption des paiements au titre de leur endettement.Ainsi, la diffrence du risque de contrepartie, lincapacit des dbiteurs faireface leurs engagements est hors de cause, le risque pays reposant sur lincapacitde transfert des sommes correspondantes et sur labsence de respect de ses obligationsde la part du pays o se trouvent les emprunteurs.2.3 Le risque oprationnelLes risques oprationnels dcoulent des insuffisances des procdures doctroi decrdits ou de leur suivi administratif, notamment la perte dinformations, la mauvaiseconservation des pices juridiques ncessaires au recouvrement des encoursou le suivi des chances des garanties. Les risques surviennent la suite dedfaillances humaines ou techniques. Lobjectif de la matrise du risque oprationnelpour ltablissement de crdit est doptimiser le temps de raction face desvnements exceptionnels mais gnrateurs de pertes considrables.3 Les zones de risquesLes principales zones de risque devant attirer lattention de lauditeur sont : les procdures dengagement et doctroi des prts permettent ltablissement degarantir ladquation entre les concours octroys et les moyens et la surfacefinancire de ltablissement, ses objectifs (clientle cible, march etc.). Cesprocdures doivent respecter la rglementation prudentielle. Le rle du contrleinterne est de sassurer que le niveau de prise de risque est compatible avec lapolitique de risques dfinie par ltablissement ; les procdures didentification des crances compromises et de leur dclassementen crances douteuses. En particulier, les systmes de gestion doivent permettreun dclassement automatique des chances impayes suprieures trois mois(6 mois pour les crdits immobiliers et 9 mois pour les concours aux collectivitslocales) et un provisionnement systmatique des intrts rattachs.La reconnaissance exhaustive des risques de contrepartie permet une valuationdu niveau de provisions ncessaire. Cette reconnaissance repose sur linstaurationdun systme de notation (scoring) interne, une procdure de revue priodique etmise jour des dossiers, et une analyse rgulire des tats danomalies (identificationrapide des impays ou dpassements ventuels, risques de contagion).Lvaluation des risques est gnralement effectue partir dune analyse individuelledes dossiers de crances qui permet de constituer des niveaux minima de provision.Lorsque cet examen individuel nest pas ralisable, du fait du grand nombrede dossiers ou de leur faible montant unitaire (crdit la consommation), il est possiblede faire appel des mthodes statistiques fondes sur des donnes historiquesexternes (cotations dagence de rating) ou internes (notamment les taux de recouvrementpar type de march, clientle ou produit), issues de lexprience de ltablissementdans un segment de march donn.Le ratio Mc Donough prconise de grer la mesure du risque de crdit de faondynamique. La finalit de la rforme est daboutir une gestion plus fine du risquede crdit en intgrant les risques oprationnels. Les rgulateurs prendront encompte les modles internes des tablissements bancaires et auront recours auxagences de notation. Ainsi, les cotations internes seront amenes voluer versdes systmes permettant une gestion fine et individuelle du risque de crdit, intgrsdans un modle interne reconnu par les autorits de tutelle.valuation du contrle interneLexamen du contrle interne est une phase prpondrante dans lapprochedaudit des tablissements bancaires. Cette phase permet aux auditeurs dintervenirsur lensemble des procdures de ltablissement et didentifier ainsi les zones derisques potentielles.Lvaluation du contrle interne concernant lactivit de crdit se concentre surlanalyse : des procdures dengagements ; de la gestion des encours sains ; du dispositif de surveillance des risques ; du dispositif de contrle sur les comptes ; de la revue du risque pays.En pratique, lanalyse des procdures relatives aux crdits peut se drouler en3 tapes : examen de la procdure dfinie par ltablissement laide de manuels de procdures,dentretiens avec les principaux responsables des dpartements concerns,de cartographie des applicatifs, des rapports prexistants, internes (inspection,contrle interne) ou externes (autorits de tutelle) ;-identification de forces ou faiblesses des procdures dcrites (contrle du respectdes objectifs daudit) ; validation des points forts de la procdure par lintermdiaire de tests de conformitessentiellement sur une slection de dossiers de crdit.Lanalyse des procdures dengagementsLexamen des procdures dengagements passe par la revue des points suivants : respect de la politique doffre (respect des barmes de taux, des conditions demise en place, de la rglementation spcifique applicable en matire de crdit) ; existence de systmes de scoring et dun systme de dlgation ; existence dun systme de limites et suivi des autorisations ; qualit de la formalisation des dcisions doctroi et des dossiers (analyse desdossiers en comit de crdit, existence de fiches de dcision dment signes parles responsables comptents) ; contrle des dossiers physiques (exhaustivit des pices fournir).Elle doit permettre de sassurer de la correcte adquation entre la connaissancedes rgles de fonctionnement des procdures et de leur application quotidienne parle personnel de ltablissement.5.2 Les procdures de gestion des encours sainsLes points cls de contrle interne de cette phase concernent essentiellement : le suivi du rglement des chances et le traitement de relance des premiersimpays ; la mise jour des informations relatives la vie du dossier notamment lesgaranties ; la gestion des vnements affectant la situation des crdits (rengociations, moratoires,remboursements anticips.).La revue de cette procdure doit conduire lauditeur sassurer quil ny a pas dedossiers sains susceptibles dtre classs en douteux.5.3 Le dispositif de surveillance des risquesLa distribution de loffre de crdit seffectue de plus en plus partir de nouveauxcanaux de distribution (Internet, tlphone). Ces nouvelles technologies conduisentles tablissements de crdit squiper de nouveaux systmes de plus en plusperformants et intgrs.Dans ce contexte, la revue des risques doit notamment permettre de : sassurer du niveau de qualit des matriels utiliss et de leur capacit voluerdans le temps pour faire face une augmentation probable des oprations ; comprendre les diffrents niveaux de scurit de ces matriels pour prvenir lerisque de dfaillance (existence de systme de secours) et dattaques externes dessystmes (virus) ; valuer lorganisation des tches dans un contexte o les quipes sont mobiles etles horaires de travail de plus en plus flexibles ; identifier les pratiques commerciales et le niveau de scurit des oprations.La revue du dispositif de surveillance des risques a pour principaux objectifs desassurer de la facult de ltablissement bancaire recenser de manire exhaustiveses encours risques, et de porter une opinion sur le niveau de matrise dont disposelentit sur les provisions quelle constitue.Laudit du dispositif de surveillance des risques permet dvaluer la qualit durecensement des encours risques qui dpend largement : de lanalyse des modalits de surveillance des risques sains : analyse des dpassementsde limites autorises, mise en place de suivi de dossiers en affairesspciales , etc. ; de lexistence dune procdure de notation interne : les tablissements de crditsont tenus de construire un systme de notation propre conduisant attribuer unenote chaque contrepartie en fonction de son niveau de risque. Ce systme estgnralement constitu dune srie limite de notes regroupant les dossiers parensembles homognes ; de lexistence dune organisation sectorielle sur domaines sensibles : la revue desrisques sur certains domaines traditionnellement sensibles en terme de risque decontrepartie peut sappuyer le cas chant sur les travaux de dpartements ddisque les tablissements peuvent avoir mis en place sur ces secteurs (par exemplepour le secteur de limmobilier) ; de lanalyse des procdures de dclassement des encours sains en encoursdouteux, puis des encours douteux en douteux compromis : le caractre automatiset/ou formalis des dclassements dune catgorie de gestion une autre estun point sensible de lorganisation du suivi des risques de lentit ; ces dclassementsdoivent de plus sinscrire dans le cadre rglementaire bancaire ; les modalitsde dclassements doivent garantir le respect du principe de contagion(extension du caractre douteux lensemble des engagements dun groupeconsidr, ds que lun de ces engagements est identifi comme douteux) ; de la revue des structures de suivi des risques crdit : lexistence de cellule desuivi tant au niveau local quau niveau national doit permettre de bien apprhenderla nature des risques. Cette apprciation doit aussi sappuyer sur les servicestransversaux tels que les organes dinspection et de contrle interne.5.4 Le contrle des comptesles contrles possibles sur lesoprations de crdit reposent essentiellement sur :