«Le terme fraude désigne un acte intentionnel commis par un ou plusieurs dirigeants, personnes constituant le gouvernement d'entreprise, employés ou tiers, impliquant des manœuvres dolosives dans l'objectif d'obtenir un avantage indu ou illégal». Aucun système ne peut être totalement hermétique et prévenir toutes les fraudes peuvent limiter les dégâts. Instaurer une culture d'intégrité Ce premier axe implique que l'activité de l'entreprise respecte les lois et règlements en vigueur : dans le cas contraire, les employés, constatant qu'ils travaillent au sein d'une entreprise peu scrupuleuse, ne sont pas incités à se conduire honnêtement. Ensuite il doit exister des procédures permettant de faire part de toute fraude découverte. Enfin il est nécessaire que toute fraude connue des dirigeants ne soit pas aussitôt cachée mais que, bien au contraire, elle donne publiquement lieu à des poursuites. Identifier les zones à risque Chaque entreprise et chaque secteur d'activité à ses points faibles susceptibles de faciliter l'apparition de fraudes. L'entreprise doit les identifier et mettre en place des procédures plus particulièrement contraignantes. Mettre en place un bon contrôle interne Une petite entreprise n'a pas besoin de mettre en place un système de contrôle interne sophistiqué copié sur celui d'une très grande entreprise. Des règles simples, mais fondamentales, sont le plus souvent suffisantes : Respecter la séparation des tâches. Bien qu'il soit fréquent, dans la petite entreprise, que la même personne cumule plusieurs tâches, il est ici une fois de plus rappelé que la séparation des tâches est une règle essentielle Mettre en place une procédure d'approbation des dépenses (bons à payer) : toute dépense importante ou récurrente (paie, TVA…) doit faire l'objet d'une autorisation de paiement donnée par le dirigeant, ou le cas échéant par une personne à laquelle il a délégué cette tâche Vérifier que le système mis en place, aussi simple soit-il, est respecté en permanence : il faut en particulier vérifier, au moins par des sondages, que les dépenses qui doivent être autorisées l'ont réellement été Favoriser la révélation des fraudes (whistle blowing) Dans de nombreux cas, les fraudes sont détectées par des collègues du fraudeur. Il est par conséquent fondamental qu'il doit exister une procédure pour encourager et faciliter les révélations, et qui assure l'immunité à ceux qui révèlent. Indices de fraude Une liste d'indices susceptibles d'être des indices de fraude. Cette dernière n'a rien d'original, mais il n'est jamais inutile de rappeler quelques indices récurrents de fraude : transactions non autorisées, documents manquants, originaux modifiés, photocopies en place d'originaux, alors que les originaux devraient exister, rapprochements bancaires non justifiés, changements de méthodes comptables, modifications des méthodes d'estimation, nombreux ajustements dans les comptes clients, absence d'inventaire physique, immobilisations corporelles introuvables, réponses obtenues aux demandes de confirmation qui ne correspondent pas aux comptes de l'entité auditée, interdiction faite à l'auditeur de rencontrer telle personne ou d'accéder aux détails de tel compte, tentatives d'intimidation des plus jeunes membres de l'équipe d'audit, délais trop importants pour donner des informations, réticences pour autoriser l'auditeur à accéder à certains circuits informatiques, réticences pour compléter ou clarifier des informations, utilisation de normes comptables inhabituelles dans le secteur d'activité, ou encore variations importantes de certains comptes. Propositions Ne doit pas être sous-estimée l'arme de dissuasion qu'est la crainte du contrôle. Comment le contrôle peut-il prévenir la fraude dans les entreprises ? Quels outils mettre en place pour prévenir le risque de fraude sachant que les mesures de prévention les plus courantes sont : l'audit interne et l'audit externe. Programme anti-fraude Un outil de contrôle en trois phases — formation préventive ; détection de la fraude ; traitement rapide du litige — constitue la fondation solide d'un programme antifraude. Eduquer les employés et les former en matière d'éthique est la clef de voûte du programme. L'ensemble du personnel doit jouer un rôle dans la mise en place de règles professionnelles conformes à la déontologie et convenir ensemble de normes à respecter. L'introduction d'un code de bonne conduite en affaires et d'un guide de prévention de la fraude enverrait un signal fort de la direction vers le personnel en matière de culture d'entreprise. La création d'un comité éthique garant d'une culture conforme à l'éthique et à l'honnêteté favoriserait un climat hostile aux fraudes. La prévention passe par l'analyse complète des risques encourus par l'entreprise et le repérage des domaines où elle est le plus sensible aux fraudes (achats, stocks, ventes, fichiers clients, finance, comptabilité, personnel, paye, R&D…). L'évaluation des domaines «risquogènes», comme les faiblesses dans les traitements des opérations, les déficiences dans les contrats, les lacunes dans les vérifications, les manques de bordereaux d'entrée ou de sortie de produits, l'absence de réconciliation des stocks, les insuffisances de sécurité informatique, les imperfections dans les inventaires d'actifs, doit être mise à jour et corrigée. Il convient aussi d'améliorer les méthodes de détection de la fraude par la mise en place d'un système de mesures adapté. La vérification doit porter sur les recoupements de données, les diagnostics et les recherches de liens de causalités. Ne pas attendre de découvrir une fraude par hasard ou par accident. Mettre en place des signaux d'alerte paraît être l'outil de base indispensable : remises ou rabais excessifs toujours aux mêmes clients, contrôle de l'émission de tous les chèques, complexité des rapports fournis, perte de documents, transactions inhabituelles, paiements anormalement élevés de commissions, gains ou pertes non prévus, erreur dans la réconciliation des stocks magasin, peu d'informations sur un client ou un fournisseur, permanence des mêmes fournisseurs, employé dont le niveau de vie n'est pas en relation avec ses revenus, traitements administratifs lourds… La contribution des systèmes de gestion informatisés des risques semble des plus efficaces dans ce domaine. Concernant la fraude externe en provenance de clients «douteux», l'entreprise peut établir un score en fonction des informations dont elle dispose : adresse postale, adresse email, numéros de téléphone fixe, impayés antérieurs, quantités anormales de produits commandés, fréquence élevée des commandes… Si ceux-ci sont énigmatiques, l'entreprise augmente le score et bloque la commande. Le traitement du litige est la phase finale du programme mais pas la moindre. La mise en place d'une procédure de résolution du litige et la sortie de crise doivent être préalablement inscrites dans le guide de prévention ou dans le code de conduite des affaires, afin que le personnel sache à quoi il s'expose en cas de fraude. Les aspects légaux de la répression de la fraude en entreprise peuvent se traduire par deux options : le règlement «amiable» en interne ou le dépôt de plainte, soit au commissariat de police, soit au procureur de la République, selon la gravité des faits. L'entreprise peut déclencher une enquête interne, une médiation avec le fraudeur, envisager une sanction disciplinaire adaptée allant du blâme au licenciement, communiquer sur la performance du système de détection et effectuer un contrôle de conformité pour corriger la cause de la fraude. La prudence doit être de mise quant à une publicité extérieure ; la solution interne semble être la plus sage quant à la protection de l'image de la société Conclusion Tous les chefs d'entreprise sont conscients des risques de fraude et de la nécessité de mettre en place des outils adaptés pour la contrecarrer, mais ceci reste un vœu pieux dans la plupart des cas. L'approche de ce problème est stratégique et l'impulsion doit venir de la direction générale ou du conseil d'administration. La prévention des risques de fraude doit être un processus continu dans l'entreprise et non ponctuel, d'où les rôles actifs du contrôle de gestion et du contrôle interne dans ce domaine. La méconnaissance du risque de fraude peut avoir des conséquences gravissimes pour une société. Les conséquences financières sont lourdes, l'image de marque de la société s'en trouve altérée. S'ensuivent alors une détérioration des relations commerciales et une baisse de motivation du personnel. La mise en place d'un programme antifraude efficace apparaît comme le meilleur plan de gestion pour maîtriser les risques de fraude. Une approche d'anticipation et de formation du personnel demeure la solution optimale.
