Evaluation du processus de management des risques de la direction générale des impôts au Burkina Faso

V.2.3. Les acteurs du management des risques 

Un modèle efficient de maîtrise des risques s'articule autour de trois lignes de maîtrise (IIA, 2020).

Figure 1: modèle des trois ligne de maîtrise version 2020

Source : (IIA, 2020)

L'organe de gouvernance est chargé de s'assurer que :

- les structures et processus adéquats sont en place pour garantir l'efficacité de la gouvernance ;

- les objectifs et les activités de l'organisation sont en phase avec les intérêts prioritaires des parties prenantes.

L'organe de gouvernance :

- délègue des responsabilités et alloue des ressources au management pour lui permettre de réaliser les objectifs de l'organisation tout en veillant au respect des exigences d'ordre juridique, réglementaire et éthique ;

- institue et supervise une fonction d'audit interne indépendante, objective et compétente chargée d'apporter clarté et confiance quant aux progrès accomplis en matière d'atteinte des objectifs.

v Le Management et les rôles de la première et deuxième lignes

La responsabilité du management d'atteindre les objectifs de l'organisation recouvre les rôles des deux premières lignes du modèle^17(*). Les rôles de la première ligne sont plus directement liés à la fourniture de produits et/ou services aux clients de l'organisation et incluent les fonctions supports^18(*).

La deuxième ligne recouvrent quant à elle des activités d'appui à la gestion des risques.

Les première et deuxième lignes peuvent être fusionnées ou séparées. Certains rôles de deuxième ligne peuvent être confiés à des spécialistes chargés d'apporter une expertise complémentaire, une assistance, un suivi et des critiques constructives aux acteurs de la première ligne. D'autres peuvent être orientés sur des objectifs précis dans le domaine de la gestion des risques - conformité aux lois et règlements et comportement éthique acceptable, contrôle interne, sécurité des systèmes d'information, développement durable, assurance qualité, etc. -, et même se voir confier de plus grandes responsabilités en la matière, comme le management des risques de l'entreprise (ERM). Pour autant, la gestion des risques demeure l'apanage des rôles de première ligne et s'inscrit dans le périmètre d'action du management.

v Les rôles de la troisième ligne

L'audit interne fournit une assurance et des conseils indépendants et objectifs sur l'adéquation et l'efficacité de la gouvernance et de la gestion des risques. Pour ce faire, il met en oeuvre, de manière adéquate des processus, une expertise et des points de vue systématiques et méthodiques. Il fait part de ses constats au management et à l'organe de gouvernance, dans une perspective d'amélioration continue. Il a la possibilité de faire appel à d'autres prestataires d'assurance, internes comme externes.

* ¹⁷Le terme « lignes » sert à distinguer les différents rôles. Les rôles de l'organe de gouvernance constituent eux aussi une « ligne » mais, par souci de clarté, ils ne sont pas explicitement qualifiés ainsi. En réalité, les différents acteurs du modèle exercent leurs rôles respectifs de façon simultanée.

* ¹⁸ Certains considèrent les fonctions support (services RH, administratifs, généraux, etc.) comme des rôles de deuxième ligne. Dans le Modèle des Trois Lignes, les rôles de première ligne englobent à la fois les activités « front of house » et « back office », tandis que les rôles de deuxième ligne intègrent les activités complémentaires axées sur les risques.