You are on page 1of 106

Evaluation du dispositif de contrle interne du processus des jeux

ISCAE

Institut Suprieur de Commerce et dAdministration des Entreprises




































Anne universitaire : 2003/2004


Elabor par :
Mlle Basma BEN TAHER

Encadr par :
Mr Mohamed EL KHALIFA
Mmoire de fin dtudes du cycle normal
Option : Finance et comptabilit
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE






Au nom de Dieu,
Le Bienfaiteur Misricordieux
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE







Avant dentamer ce mmoire, je tiens tout dabord exprimer ma
profonde gratitude M. Abderrahim GRINE, Directeur associ au
cabinet KPMG de Rabat, pour mavoir permis deffectuer mon stage de
fin dtudes au sein de lun des Big Four.

Mes vifs remerciements vont toute lquipe KPMG pour leur
accueil chaleureux et particulirement M. Mustafa BENHOUMMANE
et M. Khalid RAJI pour leur encadrement et leurs conseils judicieux.

Je tmoigne ma reconnaissance et ma sincre considration M.
Mohammed EL KHALIFA, mon enseignant encadrant, qui na mnag
aucun effort afin de me guider et morienter, ainsi qu lensemble du
corps professoral de lISCAE et en particulier aux membres du jury qui
vont me faire lhonneur de juger de la qualit du prsent travail.

Enfin, quil me soit permis dexprimer, globalement, mes
remerciements tous ceux qui, de prs ou de loin, ont manifest leur
appui et ont contribu la ralisation de ce travail.


Evaluation du dispositif de contrle interne du processus des jeux
ISCAE





INTRODUCTION

Chapitre prliminaire : Dfinition et principes du
contrle interne

Partie I : Prise de connaissance du BET GAMES et
du processus des jeux

Section I : Prsentation de lentit
1. Qui est le BET GAMES ?
2. Organigramme du BET GAMES
3. Environnement du BET GAMES
4. March dinformatisation du systme de prise de jeu

Section II : Prise de connaissance du processus des
jeux
1. Description dtaille du processus des jeux
a. En milieu classique
b. En milieu informatis

2. Schmatisation du processus des jeux
a. Dans le contexte classique
b. Dans le contexte informatis

3. Laudit en milieu informatis

4. Identification des zones de risques propres
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE


lentreprise
a. En milieu classique
b. En milieu informatis

Partie II : Approche dvaluation du dispositif de
contrle interne du processus des jeux

Section I : Evaluation du contrle interne du processus
des jeux
1. Tests de vrification de lexistence du systme
a. En milieu classique.
b. En milieu informatis.

2. Evaluation prliminaire du contrle interne
a. Lvaluation prliminaire du contrle interne en milieu
classique.
Points faibles du systme .
Points forts du systme.
a. Lvaluation prliminaire du contrle interne en milieu
informatis..
Questionnaire de revue informatique.
Forces et faiblesses du systme..
o Points faibles du systme
o Points forts du systme.

3. Contrle de lapplication permanente des procdures...
a. En milieu classique
Test 1 : contrle des tats de recettes
Test 2 : contrle des journaux de carnets..
Test 3 : contrle des journaux de caisse et des reus de la
banque.
Test 4 : contrle des tats des gros lots (tats des gains
dpassant 100 KDH)..

b. En milieu informatis.
Test 1 : contrle des tats de rapprochement.
i. Rapprochement de ltat des recettes de la comptabilit
avec celui dit par le dpartement informatique
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

ii. Rapprochement du journal de caisse quotidien envoy
par lagence avec ltat dit par le systme
Test 2 : contrle des tats rcapitulatifs du montant des
enjeux.
Test 3 : Contrle des applications du systme.
i. Les mesures de scurit daccs.
ii. La traabilit et la rgularit des sauvegardes.
iii. Le blocage systmatique de la prise de jeu juste avant le
dpart de la course
iv. Le blocage systmatique des paiements aprs
lcoulement du dlai rglementaire de 7 jours

4. Conclusion de lvaluation du contrle interne :
valuation dfinitive du dispositif de contrle interne..

Section II : Propositions damliorations..
1. Au niveau de la conception du systme de contrle
interne du processus des jeux.
2. Au niveau de lapplication du systme de contrle interne
du processus des jeux..


CONCLUSION.
ANNEXES

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE




Au terme de son cursus universitaire au cycle normal de lInstitut
Suprieur de Commerce et dAdministration des Entreprises, tout tudiant est
tenu de prparer un mmoire de fin dtudes quil soutiendra devant un jury.

Ce mmoire vient, en effet, coiffer son anne de spcialit et
sinspirer, dans une large mesure, de lexprience professionnelle quil a pu
acqurir durant les deux mois de stage de fin dtudes.

Pour ce qui est de mon cas, jai choisi deffectuer mon stage au sein du
cabinet daudit et conseil KPMG Rabat et ce, pour une triple motivation :
- Tout dabord, je suis doption Finance et Comptabilit et, par
consquent, opter pour une telle entit daccueil ne pourrait que maider
enrichir davantage mon bagage de connaissances en la matire ;
- Ensuite, un module daudit ma t enseign pendant le 1
er
semestre de
cette anne par un professionnel du domaine qui a su susciter en mes
collgues et moi une envie sincre daller dcouvrir laudit sur le
terrain ;
- Enfin, seul un stage pouvait me permettre de dcouvrir concrtement la
nature et la ralit de la vie professionnelle dans un cabinet daudit, ce
qui pourrait mtre utile laune de mon insertion dans le monde du
travail.


Evaluation du dispositif de contrle interne du processus des jeux
ISCAE





Tierc, quart, casinos, loto, toto foot des mots qui nous font sourire, rver
Ils se positionnent dans notre rfrentiel comme tant des produits pouvant
procurer, un jour, au super chanceux le jackpot de sa vie, une somme faramineuse
qui lemportera sur les les Hawaennes, les banques Suisses, les Porsche
Amricainesmais quon ne pourra certainement pas faire partie de cette lite de
super chanceux. Toutefois, au grand bonheur des entreprises oprant dans
limmense secteur quest celui des jeux, tel nest pas lavis de tout le monde. En effet,
des milliers de personnes tentent le coup quotidiennement esprant dcrocher un
jour le gros lot ! Si ceci se traduit par un indicateur palpable, cest bien par le chiffre
daffaires norme ralis par ces entreprises.

Tout particulirement, le pari sur les courses hippiques occupe, dans notre
pays, une place prpondrante au sein de ce tissu entrepreunarial et ce, sous le
monopole dune seule entit quon nommera BET GAMES (afin de ne pas faillir
lobligation de confidentialit), cette entreprise tant un client du cabinet o jai
effectu mon stage de fin dtudes.
Il sagit dune firme contribuant de loin lessor conomico- social du Maroc et ce,
grce aux retombes budgtaires quelle assure lEtat par les prlvements lgaux
oprs en faveur de celui-ci sur les recettes quelle ralise.

Au cur de cette entreprise, un processus savre tre dterminant. Etant
lessence mme de la vie du BET GAMES, il incarne la chane la plus sensible de
lentit, ayant pour maillons cls les recettes des jeux et les paiements des gagnants :
cest le processus des jeux.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Or, le fonctionnement dun processus de cette ampleur ne saurait aboutir que
dans un environnement de contrle efficace et efficient, un contrle externe mais
aussi et surtout interne. Si le premier a t confi par lEtat aux agents de la
Trsorerie Gnrale, le second reste laffaire de tous les membres de lorganisation.
Tous doivent en effet uvrer pour que le systme de rgulation de lorganisation, en
loccurrence le contrle interne, puisse atteindre ses objectifs savoir :
- lexhaustivit de lenregistrement des oprations ;
- lexactitude de lenregistrement des oprations ;
- lautorisation des transactions ;
- et la scurit daccs aux actifs et aux enregistrements.

Ceci dit, il est indniable quon est l en prsence dun processus bien
particulier relevant dune entreprise oprant dans un secteur non moins particulier.
On est alors en droit de se demander comment les procdures de contrle interne
sont-elles conues et appliques dans un cycle de ce type ? En quoi consistent-elles ?
Lauditeur qui voudra valuer le dispositif de contrle interne du processus des jeux
naura srement pas sa disposition une littrature abondante comme cest le cas
pour les cycles classiques. Et cest justement ce trait saillant de la mission qui fut ma
premire motivation opter pour ce sujet de mmoire.

Par ailleurs, cette mission dvaluation du contrle interne devait se faire au
titre de lexercice 2003, anne o ont cohabit deux systmes de prise de jeu, le
systme manuel classique et le systme informatis et ce, dans le but de pouvoir
apprcier a posteriori limpact de linformatisation adopte par le BET GAMES. Cette
dichotomie manuel/informatis fut pour moi une seconde motivation choisir le
sujet en question.

Le prsent travail tentera ainsi de dresser un tableau juxtaposant
lapprciation du contrle interne dans lancien environnement et celle du contrle
interne dans le nouvel environnement, un tableau qui devra faire ressortir clairement
les forces et les faiblesses constates dans lun et lautre.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

La question est donc de savoir, travers une comparaison dtaille entre le
contrle interne du processus des jeux dans le contexte manuel et le contrle interne
du processus des jeux dans le contexte informatis, si ladoption de linformatisation
fut un choix judicieux ou, au contraire, un pas imprudent ? Ce qui revient se poser
les questions suivantes :
les forces qua impliques linformatisation sont-elles suprieures aux risques
quelle a invitablement engendrs ?
les risques que prsentait lancien systme justifient-ils un investissement de
taille comme celui de linformatisation du systme de prise de jeu ?

En vue de trouver des lments de rponse ces interrogations, le mmoire
sera trait en deux parties :
g Aprs un chapitre prliminaire qui rappellera la dfinition et les principes de
base du contrle interne, la premire partie fournira une prsentation sommaire
du BET GAMES puis sattardera sur la description dtaille du processus des
jeux ;
g La seconde partie exposera lapproche dvaluation du dispositif de contrle
interne du processus des jeux dans chacun des contextes classique et
informatis travers lexposition de la dmarche dtaille dans un premier
volet et la proposition de mesures damlioration dans un deuxime volet.
Au terme du dveloppement des deux parties, on devrait tre muni des outils
ncessaires en vue de formuler, dans le cadre dune conclusion, des rflexions
fondes autour de notre problmatique.









Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Chapitre prliminaire : Dfinition et principes
du contrle interne


Pour raliser sa mission, dont laboutissement est la rdaction dun rapport
exprimant la certification, le rviseur doit suivre une dmarche qui peut tre
formalise par le schma suivant :
























Lapprciation du dispositif de contrle interne reprsente ainsi la seconde
phase cl de toute mission daudit. Or, cette chane de travail ne pouvant tre
accomplie quen respectant lordre scientifique de ses maillons, lvaluation du
contrle interne ne saurait tre envisage que si nous disposons au pralable de la
plate-forme ncessaire quest la connaissance gnrale de lentreprise.

Prise de connaissance gnrale
de lentreprise
Apprciation du contrle
interne
Contrle des comptes
Rdaction dun rapport exprimant la
certification
Examen des comptes annuels
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Fort heureusement, lentreprise dont jai choisi dapprcier le dispositif de
contrle interne est un client du cabinet (o jai effectu mon stage) depuis une
quinzaine dannes. En consquence, la consultation du dossier permanent,
contenant toutes les informations recueillies au cours de le prise de connaissance de
lentit concerne et mises jour au fil des annes, ma permis dacqurir, ne serait-ce
que partiellement, les lments de base ncessaires construire une perception
suffisamment claire des particularits de lentreprise et de son environnement.

Plusieurs dfinitions ont t donnes de la notion de contrle interne avant la
rdaction de louvrage du congrs 1977 de lOrdre des Experts Comptables et
Comptables Agrs portant sur le contrle interne. Pour toutes ces dfinitions, le
contrle interne apparat comme un tat de fait existant dans lentreprise mais qui
doit, par lintervention humaine, devenir dlibr, cest--dire constituer un systme.
Louvrage cit ci-dessus a, de son ct, donn la dfinition suivante :

Le contrle interne est lensemble des scurits contribuant la matrise de lentreprise. Il a
pour but dassurer la protection, la sauvegarde du patrimoine et la qualit de linformation,
dune part, et de lautre, lapplication des instructions de la direction et de favoriser
lamlioration des performances.
Il se manifeste par lorganisation, les mthodes et procdures de chacune des activits de
lentreprise pour maintenir la prennit de celle-ci..

En 1987, les commentaires de la norme 2102 de la Compagnie des commissaires aux
comptes donnaient la dfinition suivante :

Le contrle interne est constitu par lensemble des mesures de contrle, comptable ou autre,
que la direction dfinit, applique et surveille, sous sa responsabilit, afin dassurer la
protection du patrimoine de lentreprise et la fiabilit des enregistrements comptables et des
comptes annuels qui en dcoulent.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Par ailleurs, le contrle interne repose sur un certain nombre de rgles de
conduite ou de prceptes dont le respect lui confrera une qualit satisfaisante. Il
sagit des sept principes suivants :

Le principe dorganisation : celle-ci doit tre pralable, adaptable, vrifiable,
formalise et doit comporter une sparation convenable des fonctions ;
Le principe dintgration : les procdures mises en place doivent permettre
le fonctionnement dun systme dautocontrle mis en uvre par des
recoupements, des contrles rciproques ou des moyens techniques
appropris ;
Le principe de permanence : une certaine prennit de lorganisation et de
son dispositif de contrle interne doit tre assure ;
Le principe duniversalit : le contrle interne concerne toutes les personnes
dans lentreprise, en tout temps et en tout lieu ;
Le principe dindpendance : les objectifs du contrle interne sont
atteindre indpendamment des mthodes, procds et moyens de
lentreprise ;
Le principe dinformation : cette dernire doit tre pertinente, utile,
objective, communicable et vrifiable ;
Le principe dharmonie : le contrle interne doit tre adquat aux
caractristiques de lentreprise et de son environnement.

A dfaut de pouvoir tudier chaque transaction contenue dans les comptes
annuels, lauditeur va analyser lorganisation en vue de rechercher si celle-ci inclut
des moyens suffisants destins dtecter toute erreur, anomalie ou fraude.
Sil conclut positivement, il accordera un meilleur degr de confiance aux
informations traites dans le systme que sil conclut ngativement.

Ralise pour les besoins de la certification des comptes annuels,
lapprciation du contrle interne porte sur les systmes qui gnrent ou traitent des
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

donnes rptitives dont la valeur cumule est significative et dont le nombre rend
peu efficace une approche des contrles fonde uniquement sur des tests de valeur.

La dmarche utilise par le rviseur dans son apprciation du contrle interne
relatif aux principaux cycles dopration et lments dactif ou de passif qui en
rsultent, peut tre schmatiquement rsume comme suit :





































Description
sommaire du systme
Description
dtaille du systme
Tests pour
sassurer que les
procdures de contrle
fonctionnent de manire
permanente
Faiblesse du
systme
Force du
systme
Jugement de cohrence
et de fiabilit
Analyse critique,
identification des forces et
faiblesses
Suivi de quelques
transactions pour sassurer
de la bonne comprhension
du systme
I- Phase prliminaire
II- Prise de connaissance
dtaille du dispositif de
contrle interne
III- Evaluation du
dispositif de contrle
interne
IV- Tests de
permanence
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE





























Adapt de louvrage sur le contrle interne de lOrdre des Experts Comptables et Comptables Agrs (1977)- page 143
- Remise en cause du programme
initial de rvision et ventuellement
des objectifs de la rvision
conduisant :
- Elargissement de la nature et de
ltendue des procdures de
vrification matrielle
- Eventuellement :
Rserve sur les comptes
Refus de la mission Adaptation du
programme de
vrification matrielle
pour satisfaire
lobjectif de la mission
Ngative Positive
Evaluation du
contrle interne
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE



Section I : Prsentation de lentit

1. Qui est le BET GAMES ?
2. Organigramme
3. Environnement de lentit
4. March dinformatisation du systme de prise
des jeux

Section II : Prise de connaissance du processus
des jeux

1. Description dtaille du processus des jeux
2. Schmatisation du processus des jeux
3. Laudit en milieu informatis
4. Identification des zones de risques

Premire partie : Prise de connaissance du
BET GAMES et du processus des jeux
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE


Partie I : Prise de connaissance du BET
GAMES et du processus des jeux

Section I : Prsentation de lentit

5. Qui est le BET GAMES ?


Le BET GAMES est une entit administrative et comptable qui ne jouit pas
dune personnalit morale distincte de celle du Comit Consultatif des Courses
(CCC). Le bureau permanent du CCC, qui revient, en vertu du Dahir du 21 Mars
1914, modifi par les Dahirs du 27 Fvrier 1932, et du 25 Juillet 1935, le monopole
dorganisation du Pari Mutuel en dehors des hippodromes sur les courses hippiques
ayant lieu au Maroc et en France, a de fait, dlgu lorganisation matrielle des jeux
au BET GAMES.

Cependant, aprs plusieurs tudes en interne et avec des consultants externes,
le ministre de lagriculture, du dveloppement rural et le ministre des finances et
de la privatisation, ont opt pour la cration dune structure juridique claire, simple,
autonome et disposant des moyens ncessaires pour se dvelopper, sous forme de
socit capitaux majoritaires dEtat, dnomme Socit Royale dEncouragement
du Cheval (SOREC). Le dcret de cration de cette entit, qui viendra chapeauter le
BET GAMES et le CCC, a t publi dans le Bulletin Officiel en date du 5 Juin 2003.

Lactivit du BET GAMES couvre essentiellement les jeux du tierc, les jeux
ordinaires, les jeux du Course Par Course (CPC) et les jeux du quart.
Tous les paris sont engags sur les courses hippiques organises en France et au
Maroc.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Les activits annexes du BET GAMES comprennent notamment lassistance
technique la Socit des Courses de Lvriers (SCL).

La liste des principaux partenaires externes du BET GAMES peut tre dresse
comme suit :

LEtat
La nature des relations liant le BET GAMES et lEtat travers les ministres des
Finances et de lAgriculture se prsente ainsi:
- Etat : Rglementation des jeux et fixation des rmunrations du BET GAMES
(loi de finances) ;
- BET GAMES : Collecte des recettes (produits des jeux) au profit de lEtat.

Le Comit Consultatif des Courses
- CCC : Dlgation de lorganisation matrielle des jeux au BET GAMES ;
- BET GAMES : Assistance du CCC dans la prise des paris et loctroi davances ou
de prts essentiellement pour son quipement.

Les banques
Dans le cadre des importations de papier pour la production des carnets de jeux,
le BET GAMES peut recevoir des engagements importants de la WafaBank au
titre de crdit documentaire.

Les organismes sociaux (CNSS).

Par ailleurs, le BET GAMES est membre des entits suivantes :
La Fdration Internationale des Autorits Hippiques ;
La Confrence Annuelle des Associations Europennes ;
La Confrence de la Fdration Mditerranenne de lAnglo-arabe ;
La Confdration Africaine des Courses Hippiques.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

6. Organigramme du BET GAMES























Le dpartement des ressources humaines est organis en trois services :
Service de gestion du personnel ;
Service de suivi des carrires et de la formation continue ;
Service des uvres sociales.

Le dpartement comptable et financier comprend aussi trois services :
Service de la comptabilit gnrale ;
Service de la comptabilit analytique dexploitation ;
Service du budget et de lanalyse financire.

Pour accomplir ses missions, le dpartement des jeux et du dveloppement
dispose, quant lui, de deux services :
Service des jeux ;
Service du dveloppement.
DIRECTION
Secrtariat
Dpartement des
jeux et du
dveloppement
Dpartement des
moyens gnraux
Dpartement
comptable et
financier
Dpartement des
ressources humaines
Dpartement
juridique et des
relations extrieures
Dpartement des
technologies de
communication et
informatique
Dpartement audit,
contrle de gestion et
inspection des agences
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Pour ce qui est du dpartement des technologies de communication et
informatique, celui-ci est organis en deux services :
Service dexploitation ;
Service informatique de gestion administrative.

Le dpartement des moyens gnraux comporte, pour sa part, les structures
suivantes :
Service des approvisionnements et de la gestion des stocks ;
Service de lentretien et des rparations ;
Service de limprimerie et du laboratoire ;
Bureau dordre et standard.

Quant au dpartement Audit interne, contrle de gestion et inspection des
agences, il se subdivise en deux services, lun charg de laudit interne et de
linspection des agences, lautre du contrle de gestion.

Enfin, le dpartement juridique et des relations extrieures sorganise en deux
units :
Service juridique ;
Service de la liquidation et des relations extrieures.


7. Environnement du BET GAMES

Le secteur des jeux, et particulirement dans le cas du BET GAMES, prsente
un certain nombre de spcificits par rapport aux autres secteurs dactivit. Il sagit
en loccurrence:

1. De la dispersion gographique de lactivit ;
2. Du volume important des transactions ;
3. De la volatilit de ces transactions ;
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

4. Du mode de transmission des transactions effectues par les agences vers
le site central ;
5. De linformatisation pousse du systme de prise des jeux.

Bien que le BET GAMES jouisse du monopole de lactivit des paris, le
march global connat lexistence dun bon nombre de produits de substitution
allant du toto foot jusqu la loterie nationale.


8. March dinformatisation du systme de
prise de jeux

En 2001, le BET GAMES a procd au lancement dun appel doffres
international pour lacquisition de logiciels de gestion et de matriel dexploitation
du BET GAMES.
Le march fut finalement accord la socit franaise Priphriques et Matriels de
Contrle (PMC). Il consistait en la fourniture par PMC du systme et des terminaux,
linstallation et la mise en fonctionnement permettant denregistrer et de traiter les
paris sur les courses hippiques gres par le BET GAMES depuis ses points de vente
situs sur le territoire marocain.

Le march prvoyait ainsi la fourniture :
Dun serveur central nominal permettant la gestion en temps rel des paris
dans les 300 600 points de vente rpartis dans les 15 villes marocaines et sur
les 4 hippodromes situs Rabat, Casablanca, El Jadida et Settat ;
Dun serveur central de secours pouvant remplacer le serveur central nominal
en cas de problmes majeurs sur celui-ci ;
De 1200 terminaux de guichets connects au serveur central et permettant
lenregistrement et le paiement des paris en temps rel.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Le projet dinformatisation a dmarr en 2001 et les travaux de mise en
uvre ont dbut en 2002.
Le systme informatique mis en place par PMC au BET GAMES gre la fois les
courses des hippodromes marocains et la prise des paris sur les courses franaises.
Le prix du march en question tenait compte de ladaptation des paramtres du
systme aux spcificits comptables, administratives et fiscales du BET GAMES.
Cependant, cette phase na pas eu lieu vu que le BET GAMES na pas fourni PMC
les spcifications requises pour procder cette adaptation.
En consquence, lobtention de certaines informations spcifiques aux besoins de
diffrents utilisateurs ncessite lextraction des fichiers correspondants du systme et
leur retraitement par le BET GAMES. A titre dexemple, le montant des
prlvements, oprer sur les recettes, donn par le systme est global ; la rpartition
des recettes aprs dduction des paiements entre les courtiers, le BET GAMES et
lEtat nest pas gnre automatiquement.

Toutefois, le dveloppement du systme informatique de prise de jeux est
porteur de nombreuses opportunits pour le BET GAMES notamment en matire
commerciale pour laugmentation des parts de march et en matire de rduction des
cots par la disparition des carnets souches (les carnets comportant les tickets de
pari) et la diminution du personnel charg de lexploitation.












Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Section II : Prise de connaissance du processus
des jeux

1. Description dtaille du processus des jeux

On ne peut valuer le dispositif de contrle interne du processus des jeux sans
lavoir dcortiqu en vue den ressortir les composantes matresses. Il est donc
ncessaire que je commence par une description dtaille du processus en question.
Avant cela, un point demande tre prcis.

En 2003, les travaux de mise en uvre du projet dinformatisation navaient
pas encore couvert lintgralit du rseau BET GAMES travers le royaume, ce qui
a eu pour consquence la cohabitation de deux systmes de prise de jeu au cours de
lexercice en question:
Le systme manuel reposant sur lutilisation de carnets souches ;
Le systme informatique reposant sur lutilisation de terminaux
connects un serveur central.
Ceci dit, je serai amene apprhender mon sujet en tenant compte de ces deux
environnements qui ont coexist pendant lanne 2003, cette dernire tant lanne
sur laquelle portera mon tude.

Pour que je puisse me forger une image claire du processus des jeux et
particulirement du dispositif de contrle interne y affrent, lentreprise a mis ma
disposition son manuel de procdures de contrle interne recensant lensemble des
procdures existantes, que ce soit pour lancien systme manuel ou le nouveau
systme informatis. En consquence, jai pu aboutir une apprhension pertinente
dudit processus sans que ladministration dun questionnaire de contrle interne ne
savre ncessaire, surtout que le manuel fait lobjet dune mise jour perptuelle.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Toutefois, outre les tests de conformit auxquels je procderai en vue de massurer de
lexactitude de cette description, jai jug judicieux de renforcer ladite description
dans le contexte informatis par un questionnaire de revue informatique (que
jexposerai dans le cadre de la seconde partie de mon mmoire), ce contexte
reprsentant actuellement lenvironnement de rfrence dans lintgralit des
agences marocaines linstar de leurs homologues europennes. Un tel questionnaire
devrait constituer un lment cl qui me serait dune grande utilit pour dgager les
forces et les faiblesses du systme en place lors de lvaluation prliminaire du
dispositif de contrle interne en milieu informatis.

La description, que je prsenterai ci-aprs, du processus des jeux trouve ainsi
ses sources dans des documents internes lentreprise mais aussi dans les dossiers
constitus par les commissaires aux comptes lors de prcdentes interventions au
BET GAMES.













Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

a. En milieu classique


Les tickets de pari sont vendus aux clients par les agences et les bureaux
auxiliaires (communment appels courtiers). Le prix du ticket varie en fonction de
la combinaison (simple ou compose) et en fonction du nombre de prises de jeux.

Chaque agence dispose de carnets prnumrots produits limprimerie
du BET GAMES. Les carnets lui sont envoys trois souches et comportent le code
distinctif de lagence concerne. Signalons, par ailleurs, quun carnet contient 20
tickets.

LAgence Franaise de Presse envoie au BET GAMES le programme des
jeux qui est transmis aux diffrentes agences qui les distribuent, leur tour, aux
clients.

En fin de journe, les courtiers et lagence font le point sur les recettes de la
journe, les carnets non utiliss et les deux souches des tickets vendus (recettes).

Le chef dagence tablit un tat des recettes pour lagence et le bureau et
lenvoie la direction des jeux qui lexploite pour la dtermination des montants
payer (commissions et gagnants).

Lagence rapproche les souches rcupres avec les recettes des courtiers.
Une souche des tickets vendus est classe au niveau de lagence, lautre souche
restant dans le carnet est envoye au BET GAMES avant larrive des rsultats
(loriginal du ticket est remis au client).

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Tous ces contrles sont faits en prsence de lagent du Trsor.

Pour ce faire, la prise de jeux est bloque une heure avant le dpart de la
course sujette au pari.
Les souches devant tre envoyes au sige sont places dans une sacoche et
dposes la CTM (la gare routire). La sacoche est alors scelle (lheure du cachet
permet de vrifier si la sacoche a bien t dpose la CTM avant le dpart de la
course) et transporte par autocar jusqu Rabat o un agent du BET GAMES va la
rcuprer.

A larrive des rsultats la Direction des Jeux et aprs leur
communication par tlcopie aux agences, celles-ci font le dpouillement pour
dgager les gagnants dans lordre (1) et le dsordre (2).
Pour les agences de Rabat et Casablanca, le dpouillement se fait exceptionnellement
la Direction des Jeux.

Lagence doit communiquer, son tour, le nombre dordres et le nombre de
dsordres et un tat des recettes la Direction des Jeux.
Cette dernire saisit le montant des recettes partir des fax envoys par les agences
et dgage le rapport (part de chaque gagnant dans lordre et le dsordre) et le
communique lagence.
Il est souligner que ltat des recettes porte la signature du chef dagence et le visa
de lagent du Trsor.

Le lendemain, la Direction des Jeux fait un deuxime contrle pour vrifier
la vracit des rsultats communiqus par les agences. A lissue de ce contrle, elle
peut relever des omissions (ordre et /ou dsordre) dont les gains seront prlevs sur
les produits revenant au BET GAMES et comptabiliss en tant que charges.



(1) : les numros de chevaux choisis sont gagnants dans lordre choisi par le client
(2) : les numros de chevaux choisis sont gagnants mais pas dans lordre choisi par le client
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Les agents du trsor font un contrle des recettes en pointant les prix de
vente des tickets figurant sur les souches qui parviennent la Direction des Jeux.
Les agents du trsor assistant au dpouillement contrlent les prix figurant sur les
souches en mme temps que la collecte des combinaisons par les agents de
dpouillement.

Le chef dagence saisit les recettes et les paiements dans un journal caisse
jeux.

Il est noter, en outre, que si le montant du gain dpasse 100 KDH, le
paiement du gagnant passe par la Direction Gnrale (chque sign par le Directeur
Gnral). En revanche, si ce montant est infrieur au seuil de 100 KDH, le paiement
se fait par les agences en espces. Ds que le ticket gagnant est pay, il est dtruit.
Dans le 1
er
cas, un tat paraph et sign du dpartement de dveloppement des jeux
est remis la comptabilit qui tablit des ordres de paiement et les envoie au service
dordonnancement du dpartement juridique et des relations extrieures, lequel
tablira les chques des gagnants et les leur remettra.
Dans le second cas, si lagence ne dispose pas de la totalit de la somme ncessaire au
paiement des gagnants, elle doit contacter la Direction Gnrale par fax pour quelle
lui fasse un ordre de virement du montant dont elle a besoin.

Mentionnons, par ailleurs, que les impays sont les gains dus par les agences
et pour lesquels les gagnants ne se sont pas manifests ou se sont fait payer par
dautres agences. Pour ces dernires, il sagit de dplacs. Lcart entre les deux
constitue les gains pour lesquels les intresss ne se sont pas manifests au bout
dune semaine, dlai au-del duquel le gain est perdu. Ces gains sont comptabiliss
en tant que produits exceptionnels.

Pour assurer le contrle des carnets distribus, le chef dagence tient un
journal de suivi des carnets qui est prpar sur la base des feuilles de distribution
(feuilles recensant les mouvements des carnets entre lagence et les diffrents
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

courtiers en dpendant). Ce journal est envoy une fois par semaine la
comptabilit.

Signalons, titre dinformation, que la comptabilit matire (la matire tant
le papier utilis pour la fabrication des carnets) procde la vrification et au suivi
des stocks, partir du journal des carnets envoy par les agences, le stock des carnets
en fin dexercice lagence et le stock restant limprimerie.

Aprs dduction des paiements des gagnants, les recettes sont verses la
banque et ce, le lundi, le mercredi et le vendredi de faon ce que le solde en caisse
soit nul aprs le versement. Quatre agences drogent toutefois ce principe et
disposent en permanence dun fonds de caisse en vue de faire face leurs dpenses
fonctionnelles. Il sagit en loccurrence des agences de Casablanca, Mohammdia,
Mekns et Rabat.

Les agents de la banque se dplacent lagence pour encaisser les
versements.
Le reu de la banque est joint avec le journal de caisse envoy la comptabilit.
Dabord, les reus de versement sont faxs au dpartement comptable, lequel
contactera la banque pour sassurer que les versements ont t dment effectus.
Ce nest quensuite que le sige recevra les originaux des reus et ce, avec les caisses
des jeux envoyes par CTM. Ce sont ces caisses qui serviront de base pour la
comptabilisation des recettes.

Un rapprochement entre les journaux de caisse et le relev bancaire est fait
mensuellement.

Chaque semaine, les recettes sont comptabilises en compte dattente en
contrepartie de la caisse. Le logiciel utilis au niveau du dpartement comptable
(UNIX) fait automatiquement le dispatching des recettes entre le BET GAMES et
lEtat.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Le prlvement en faveur de lEtat nest pas comptabilis en tant que charge mais
plutt en tant que dette.

Les recettes aprs dduction des paiements aux gagnants et des
commissions de courtage sont rparties entre le BET GAMES et lEtat.
LEtat recevait 25% de la base de rpartition des recettes du quart et du tierc et 5/6
des recettes des jeux Courses Par Courses et Jeux Ordinaires, aprs dduction des
montants des gagnants et des commissions de courtage, contre respectivement 5% et
1/6 revenant au BET GAMES. Les gains des personnes qui ne se sont pas manifestes
dans les dlais de paiement et que celles-ci perdent en consquence reviennent en
totalit au BET GAMES et ne sont donc pas partags avec lEtat.
Depuis 2002, la part de lEtat est de 25% et celle du BET GAMES est de 5% quelque
soit le type de jeu.
Les courtiers reoivent 2% des recettes pour un montant infrieur 30 KDH et 1.5%
au-del.
En outre, lassistance des socits de courses de lvriers par le BET GAMES dans la
prise de paris se fait moyennant une commission calcule sur la recette (valide par
les agents du Trsor) nette des remboursements aux gagnants.



b. En milieu informatis


Les tickets vendus sont dits par des machines jeux (PMC) installes au
niveau de chaque agence.
Les machines jeux sont lies au serveur central install au sige.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

La comptabilit rapproche les journaux de caisse quotidiens envoys par les
agences avec ltat dit par le sige. De mme, le cumul mensuel est rapproch avec
ltat dit mensuellement par le systme.

Le versement des recettes en banque se fait selon les mmes modalits que
dans le systme manuel.

Lorsquil y a des montants de gains dpassant le seuil de 100 KDH, ltat du
dpartement de dveloppement des jeux remis la comptabilit est appuy, depuis
linformatisation du systme, par un listing du dpartement informatique.

Le courrier reu des agences est saisi hebdomadairement par le
dpartement comptable de manire assurer la tenue de registres lgaux en parallle
avec les supports informatiques.

Mensuellement, un rapprochement est fait entre les recettes par type de jeu
issues de la comptabilit et ltat des recettes par type de jeu dit par le dpartement
informatique.

Avant la mise en vente des tickets, le dpartement informatique vrifie au
niveau du terminal PMC dont il dispose si les critres contenus dans le ticket dit
(combinaisons possibles, heure et jour de dpart, lieu de la course, numros des
chevaux partants) correspondent bien ceux des courses comprises dans le
programme remis par le dpartement des jeux.
On vrifie galement sil est possible de prendre le jeu sur chaque course sans
problme mais on annule immdiatement le ticket-test afin quil ne soit pas pris en
compte par le systme en tant que recette de jeu.

Contrairement ce quil en est dans le systme classique, la prise de jeu
reste possible jusqu la dernire minute prcdant le dpart de la course, dpart la
suite duquel le systme bloque automatiquement le pari sur la course concerne.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Il est signaler que lquipe du dpartement informatique veille contrler le dpart
effectif de la course et ce, par un suivi continu de la chane de tlvision franaise
Equidia et une connexion Internet aux sites spcialiss pour ce qui est des
hippodromes franais.
Quant aux trois hippodromes marocains (Casablanca, El Jadida et Settat en
alternance, Rabat), la confirmation du dpart est assure conjointement par le
commissaire aux courses et lagent du BET GAMES qui pilote la course.
Si un cheval est non-partant, le client ayant choisi son numro dans le pari est
rembours par lagence.

Pour quil y ait paiement dun gagnant, il est impratif que le systme soit
en marche. Le ticket est pass dans le terminal PMC pour quil y soit imprim la
mention pay ; il passe alors de ltat payable ltat pay dans le systme.

Aprs linformatisation, une note circulaire du ministre de lEconomie et
des Finances a limit le contrle des agents de la Trsorerie Gnrale du Royaume au
site central. Ces derniers procdent au visa de ltat informatique des recettes dit
par le systme et de ltat de rpartition des prlvements.
Cest cette mme note qui a modifi, comme je lai prcis auparavant, le mode de
rpartition des recettes des Jeux Ordinaires et des Courses Par Courses. A partir du
10 Octobre 2002, la part des gagnants est dtermine sur la base des rapports BET
GAMES, au lieu des rapports du PMU France. Par consquent, le mme mode de
calcul des prlvements pour lEtat et le BET GAMES appliqu pour le quart et le
tierc est devenu applicable aux Jeux Ordinaires et Courses Par Courses.

Ainsi, les modalits de contrle initialement prvues tant devenues
inoprantes, on dut mettre en place une nouvelle procdure adapte
lautomatisation des prises de jeux.
Etant donn que le traitement de toutes les oprations (prises de jeux,
comptabilisation des enjeux, dpouillements ) est dsormais entirement assur de
manire automatise partir du sige du BET GAMES (pour les agences o les
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

travaux dinformatisation sont achevs), le contrle des agents du Trsor se limitera
au site central et, au besoin, lunit de secours, pour sassurer du bon droulement
des oprations.

La Direction du BET GAMES, pour sa part, est tenue de remettre, la fin de chaque
runion, lagent du Trsor responsable du contrle, un tat rcapitulatif faisant
apparatre le montant des enjeux centraliss ventil comme indiqu ci-aprs :

Montant brut des recettes ralises ;
Montant des tickets rembourss ;
Prlvement de la commission de courtage 2% ;
Part revenant lEtat 25% et au BET GAMES 5% : 30% ;
Montant restant rpartir (entre gagnants) ;
Centimes de la runion aprs rpartition.

Ltat rcapitulatif, tabli en double exemplaires, doit reprendre le montant des
antrieurs au titre de chaque mois et doit tre sign conjointement par la Direction
du BET GAMES et lagent du Trsor charg du contrle.

Par ailleurs, il ne serait pas inutile de donner un bref aperu sur quelques
caractristiques techniques et comptables du systme informatique adopt par le BET
GAMES :

Le serveur de secours
Il est utilis pour garantir la sauvegarde par une mise jour en temps rel des
donnes du serveur nominal et pour assurer la continuit de service en cas de panne
du systme central. Le cas chant, le basculement est opr de manire manuelle par
un oprateur. Le temps de basculement sur le site de secours est de 3 minutes 30
secondes sans tenir compte du dlai ncessaire pour le dplacement sur le site.


Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Principe transactionnel
Il existe 8 phases de ngociation distinctes dans une transaction. Chacune de ces
phases doit aboutir pour que le ticket puisse tre imprim par le terminal pour tre
transmis au client :

2. Demande de transaction
3. Contrle de lauthenticit de la transaction par le contrle du numro
dabonn et de ladresse du terminal
4. Autorisation de la transmission
5. Transmission des donnes
6. Vrification de lintgrit des donnes transmises
7. Sauvegarde des donnes sur le serveur de back up
8. Confirmation de la sauvegarde
9. Transmission dun certificat dauthenticit et dintgrit, puis impression du
ticket.

Si aucune erreur nest dtecte lors de la transaction, le systme autorise limpression
du ticket pour le parieur. A contrario, si une erreur est dtecte (par exemple une
liaison interrompue brutalement), la transaction est considre comme douteuse.

Lquipe dexploitation
Avant la mise en uvre du systme dinformatisation, une centaine de personnes se
chargeaient du dpouillement des jeux dans lensemble du Royaume. Aujourdhui, la
conduite du systme en fonctionnement de routine est confie quatre personnes
sous la supervision du chef du dpartement des jeux.
Les quatre membres de cette quipe se succdent aux commandes du STAR3000 (le
serveur central) et assurent une prsence tous les jours de lanne. Ils sont les
premiers dtecter les problmes et il leur revient dappliquer les premires
ractions aux anomalies constates.


Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Processus dexploitation du systme informatique
Un schma descriptif du processus dexploitation du systme informatique pour une
runion donne est prsent en annexes.


Aprs avoir expos une description dtaille du fonctionnement du processus
des jeux dans chacun des milieux classique et informatis, il savre essentiel de
schmatiser cette description en vue de faciliter lapprhension du processus en
question.

































Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

2. Schmatisation du processus des jeux

a. Dans le contexte classique













































Prise de jeux
collecte des recettes
Programme
des jeux
Le point sur les
recettes, les carnets
non utiliss et les 2
souches des tickets
vendus
Rsultats
Prise de jeux
collecte des recettes
Prise de jeux
collecte des recettes
AFP
BET GAMES
Programme
des jeux
Programme
des jeux
Etablissement dun tat
des recettes provisoire
par le chef dagence
Direction
des jeux
Rsultats
Rsultats
Programme
des jeux
Le point sur les
recettes, les carnets
non utiliss et les 2
souches des tickets
vendus
Le point sur les
recettes, les carnets
non utiliss et les 2
souches des tickets
vendus
Envoi des souches par
CTM au sige
Dtermination des
montants payer
(commissions et
gagnants)
Agence ou courtier 1 Agence ou courtier 3 Agence ou courtier 2
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE



















































Agence 1 Agence 3 Agence 2
Dpouillement
pour dgagement
des gagnants dans
lordre et le
dsordre
Dpouillement
pour dgagement
des gagnants dans
lordre et le
dsordre
Dpouillement
pour dgagement
des gagnants dans
lordre et le
dsordre
Le nombre dordres et
de dsordres+un tat
des recettes par fax
Le nombre dordres et
de dsordres+un tat
des recettes par fax
Le nombre dordres et
de dsordres+un tat
des recettes par fax
Direction des jeux
Saisie du montant
des recettes et
dgagement du
rapport
Rapport
Rapport Rapport
Agence 1 Agence 3
Mnt<100 KDH
Mnt du gain<100
KDH
Mnt >100 KDH
Paiement du gagnant
au sige par chque
J +1
Second contrle de la
vracit des rsultats en
prsence des agents de
dpouillement et des
agents du Trsor
Agence 2
Mnt<100 KDH
Paiement du gagnant
lagence en espces

A
A A
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE



















































Recettes nettes verses en
banque 3 fois / semaine
Reus de la
banque
J ournal caisse
tabli par le
chef dagence
J ournal caisse
tabli par le
chef dagence
Dpartement
comptable et financier
J ournal caisse :
recettes +paiements
Dispatching des
recettes nettes entre le
BET GAMES et lEtat
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

b. Dans le contexte informatis

















































AFP
BET GAMES
Programme
des jeux
Programme
des jeux
Programme
des jeux
Programme
des jeux
Prise de jeux
collecte des recettes
Prise de jeux
collecte des recettes
Prise de jeux
collecte des recettes
Flux du systme
Etablissement dun
tat des recettes par
le chef dagence
Sige
Recettes en temps rel
Etat dit par le
systme
Direction des jeux
Contrl par
lagent du Trsor
Rsultats
Agence ou courtier 1 Agence ou courtier 2 Agence ou courtier 3
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE



















































Traitement au
niveau du systme
Etat de paiement
Etat de paiement
Etat de paiement
Ltat de paiement comporte
les rsultats et les montants
payer par lagence
(commissions des courtiers,
rapport des gagnants dans
lordre et dans le dsordre)
Agence 1
Mnt<100 KDH
Mnt du gain<100
KDH
Mnt >100 KDH
Paiement du
gagnant au sige
par chque
Recettes nettes verses en
banque 3 fois / semaine
Reus de la
banque
J ournal caisse
tabli par le
chef dagence
J ournal caisse
tabli par le
chef dagence
J ournal caisse :
recettes +paiements
Mnt<100 KDH
Agence 2 Agence 3
Paiement du gagnant
lagence en espces

A
A
A
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE





























Comme ltude portera sur le dispositif du contrle interne du processus des
jeux dans chacun des environnements manuel et informatis, il ne serait pas inutile de
dvelopper quelques ides propres ce dernier, dautant plus quil est destin, trs
court terme, devenir lenvironnement dominant du processus en question.


















Dpartement
comptable et financier
Dispatching des
recettes nettes
entre le BET
GAMES et lEtat
Remise dun exemplaire de
ltat rcapitulatif de la
runion lagent du Trsor
responsable du contrle
Ltat rcapitulatif fait apparatre
le montant des enjeux centraliss
ventil en plusieurs volets
Rapprochement des
journaux de caisse
avec ltat dit par
le systme
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

3. Laudit en milieu informatis

Le dveloppement de linformatique nest pas sans consquence pour
lauditeur interne ou externe qui peut tre confront trois types de situation :
- tre charg dun audit technique du systme dinformatisation ( laide des
techniques daudit informatique, lauditeur tudie les performances du
systme et la cohrence des moyens techniques) ;
- tre charg dun audit defficacit du systme dinformatisation ;
- tre charg dun audit financier ou autre en milieu informatis.

Les objectifs de lauditeur et les grands axes de sa mthode de travail ne
changent pas, car il doit toujours :
- apprcier la fiabilit et la sincrit de documents comptables (bilan, compte de
rsultat, annexe), qui sont toujours prsents dans leurs formes habituelles
et sur support papier ;
- effectuer une analyse des risques, une tude du dispositif de contrle interne
et un examen de la cohrence globale des comptes et des contrles techniques
portant sur les comptes.

En revanche, ses techniques de travail voluent sur certains points :
- ltude du contrle interne inclut ltude du dispositif informatique ;
- dans la phase de contrle des comptes, lanalyse de certains comptes ne
sappuie pas sur le contrle des justificatifs sur support papier.

Lauditeur va donc devoir interroger les bases de donnes sur lesquelles
vont figurer les lments qui permettent de justifier la passation des critures
comptables. Il est ici tributaire de la nature des donnes stockes, du mode de
stockage et de loutil daccs aux donnes.

En conclusion, la dmarche de lauditeur ne change pas fondamentalement.
Son intervention en milieu informatis le conduit tre vigilant dans de nouveaux
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

domaines et sadapter la prsentation des donnes quil doit ncessairement
contrler.

A chaque phase de son travail, lauditeur doit prendre en considration les
volutions lies la prsence de la technologie informatique.

En dbut de mission, lauditeur procde une analyse des risques. Les risques
fondamentaux auxquels est soumise lentreprise ne changent pas, mais
lintroduction de linformatique conduit lauditeur prendre en considration des
risques nouveaux propres la technologie informatique.

Par ailleurs, lutilisation de linformatique ne fait que renforcer le souci
qua dj lauditeur de procder un contrle interne srieux. Dans toute
entreprise, il doit tudier la manire dont sont dveloppes et exploites les
applications informatiques. En milieu informatis, il doit aussi tudier comment sont
dveloppes et exploites les chanes relatives aux changes de donnes, en se
proccupant bien sr de lintgrit et de lexhaustivit de ces donnes.
Mais lauditeur doit bien garder lesprit que le systme informatique nest quun
aspect du dispositif de contrle interne. Il mrite certes un examen attentif, mais
lexistence de linformatique ne doit pas faire oublier le reste du systme.

Cest la phase de contrle direct des comptes que le travail de lauditeur
change le plus. Lors de ltablissement du programme de vrification des comptes, il
faut alors identifier les comptes qui sont affects par linformatisation et les
justificatifs qui ont disparu.
Lauditeur doit se former aux outils dinterrogation des bases de donnes qui le
concernent.
Il est probable que la phase de contrle direct des comptes va perdre de son
importance au profit de lanalyse du dispositif de contrle interne.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Compte tenu de la fiabilit et de la rapidit dexcution que procure
linformatique, limportance des contrles externes du rviseur et de son quipe sera
limite ds linstant, o les analyses tant satisfaisantes, les programmes
informatiques sont bien connus et respects. Cest dire toute limportance accorder
la rvision du systme informatique dans lvaluation du contrle interne de
lentreprise.

Trs souvent, lapprciation du contrle interne de la fonction informatique
devrait se doubler dun audit gnral de la fonction informatique (audit de fiabilit et
audit defficacit). Cependant, dans son guide de contrle interne, un grand cabinet
daudit prcise que si la conception et la mise en place des contrles dans un milieu
informatis ont t testes par un spcialiste lors de la mise en place du systme,
alors ltendue des tests ncessaires lanne de laudit doit tre limite aux
procdures de maintenance et de changements de contrles.

En outre, le milieu informatique pose des problmes nouveaux, tels que :
- la concentration des fonctions et des connaissances, qui provoque un risque de
mauvaise sparation des fonctions ;
- la concentration des programmes et des donnes, qui augmente le risque
daccs non autoris ;
- labsence ventuelle de la matrialisation sur un support papier des entres du
traitement et des sorties ;
- la constance dans le traitement et ventuellement dans lerreur.

Il ny a pas de rvision en milieu informatique universellement applicable
mais il y a un certain nombre de spcificits modulables selon limportance de
linformatique dans lentreprise et les particularits propres certains
environnements. Par ailleurs, une chose demeure sre : disponibilit, temps de
rponse, intgrit et scurit sont les lments essentiels sur lesquels repose le haut
niveau de qualit de linformatique de lentreprise.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Que ce soit dans lenvironnement classique manuel ou dans lenvironnement
informatis, des zones de risques menaant la ralisation des objectifs du processus des
jeux peuvent tre identifies.




























Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

4. Identification des zones de risques propres
lentreprise

Il sagit aussi bien des zones o peuvent natre des risques oprationnels
lis au processus que de celles o peuvent surgir des risques lis ltablissement
des tats financiers.

Les contrles pertinents sont ceux mis en place pour grer les risques
oprationnels stratgiques significatifs au niveau du processus (contrles
oprationnels) ou les risques lis aux tats financiers (contrles lis aux tats
financiers). Les contrles correspondants peuvent tre manuels ou informatiss et
tre prventifs ou de dtection.


a. En milieu classique

Identifier les principales zones de risque au niveau du processus classique
des jeux revient reconnatre les maillons responsables de la vulnrabilit de la
chane et qui, par consquent, doivent faire lobjet dune attention particulire en
matire de contrle interne. Il sagit, dans ce cas, notamment :

Du transport des souches par autocar des agences vers le sige ;

De lenregistrement des recettes, par le chef dagence, dans un tat des recettes
envoy par la suite au sige ;

Du dpouillement pour dgagement des gagnants dans lordre et le dsordre
que ce soit au niveau des agences ou du sige ;

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

De lenregistrement des mouvements de caisse, par le chef dagence, dans un
journal de caisse envoy ultrieurement au sige ;

Du paiement des gagnants de gros lots (gains suprieurs 100 KDH).


b. En milieu informatis

Dans un tel contexte, laccent est plutt mis sur les risques lis
linformatisation de la prise de jeux. Les traitements informatiques et de
tlcommunications reprsentant la zone mme de risque, on cherchera plutt
vrifier si les moyens de scurit, de prvention et de protection mis en place sont
suffisants et efficaces pour garantir un niveau de risque acceptable. Il est vident
quun systme totalement sr serait un systme auquel personne ne pourrait accder.
Il est donc ncessaire de veiller rester en permanence dans une zone de matrise des
fragilits (risques) qui reste cohrente avec les besoins du BET GAMES
(performances) et les charges quil peut assumer (cots).

Les principaux risques qui manent de ce systme sont ceux lis :
Dune part, la scurit des transmissions des informations ;
Dautre part, la scurit du systme de traitement, de stockage et de
restitution des informations.

Grer ces risques par un bon contrle interne implique quun certain nombre
de besoins de scurit soient remplis, pour permettre au BET GAMES mais aussi au
contrleur de la Trsorerie Gnrale et aux intermdiaires (points de vente)
datteindre un niveau de confiance satisfaisant tant au niveau des transactions en
ligne quen matire de traitement, de stockage et de restitution des informations.
Ainsi, les zones de risques relatives au processus des jeux en milieu informatis ne
sauraient tre traverses sans dgts que si le contrle interne mis en place veille
rpondre aux besoins de scurit en question, en loccurrence :
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Les besoins de scurit des transactions en ligne :
Pouvoir correctement identifier et authentifier son interlocuteur
(terminal) ;
Avoir lassurance que les informations quil envoie nont pas t
altres dans la transmission (intgrit) ;
Pouvoir remdier aisment la dfaillance des modes de transmission
(disponibilit) ;
Avoir lassurance que la prise des jeux ne peut tre ralise aprs le
dpart des courses (intgrit)
Les besoins de scurit en matire de traitement, de stockage et de restitution
des informations :
Avoir lassurance que les traitements et calculs raliss par le systme
sont correctement effectus ;
Avoir lassurance de la reprise de service en cas de force majeure
(disponibilit) ;
Avoir lassurance que les informations stockes dans le systme nont
pas t portes indment la connaissance de tierces parties ou ont t
modifies (confidentialit)



Evaluation du dispositif de contrle interne du processus des jeux
ISCAE


















































Section I : Evaluation du contrle interne
du processus des jeux

1. Tests de vrification de lexistence du
systme
2. Evaluation prliminaire du contrle
interne
3. Contrle de lapplication permanente
des procdures
4. Evaluation dfinitive du contrle
interne


Section II : Propositions damliorations

1. Au niveau de la conception du
processus des jeux
2. Au niveau de lapplication du
processus des jeux

Deuxime partie : Approche dvaluation du
dispositif de contrle interne du processus des jeux
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE


Partie II : Approche dvaluation du dispositif
de contrle interne du processus des jeux


Section I : Evaluation du contrle interne du
processus des jeux

En se rfrant au schma de la dmarche gnrale dapprciation du contrle
interne expos dans lintroduction du prsent mmoire, on peut constater quon en
est au troisime pas de cette dmarche savoir les tests de vrification de lexistence
du systme.

On a, en effet, entam la dmarche par une phase prliminaire qui a consist
sattacher tout particulirement lorganisation gnrale de lentreprise
(organigramme, dfinition des fonctions, moyens en matriels et personnel) et ce,
travers la premire partie du mmoire.

Ensuite, on est pass une description dtaille du systme en vue dune
prise de connaissance approfondie du dispositif de contrle interne. Ce fut trait
dans le cadre de la seconde partie du mmoire. Toutefois, cette prise de connaissance
ne saurait tre une base solide pour lvaluation que si des tests sont effectus pour
sassurer de la bonne comprhension du systme dcrit.


1. Tests de vrification de lexistence du systme
Il ne sagit pas ici de rechercher les erreurs dans le fonctionnement du
systme mais seulement que le systme est bien en place tel quil a t dcrit.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Pour ce faire, il fallait que je slectionne un nombre limit de transactions,
que je suive ces transactions dans le processus en remontant jusqu leur origine et en
descendant jusqu leur dnouement et que jexamine si les contrles prvus sont
effectus.

Toutefois, comme au moment o jai effectu ma mission, toutes les agences
taient dores et dj informatises, il me fut impossible de procder un test de
conformit -au sens strict du terme- concernant le droulement du processus dans un
contexte de travail manuel. Cest pourquoi mon test de vrification de lexistence du
systme a failli concerner uniquement le contexte informatis si je navais pas jug
utile de contrecarrer cet handicap en contactant diffrents chefs dagence travers le
pays (agences de Casablanca, Rabat, Marrakech, Oujda et Mekns) et une dizaine de
personnes de diffrents dpartements du sige, dans une perspective de
conversation dapproche de confirmation. Ainsi, par un recoupement des multiples
confirmations collectes, je pouvais aboutir la description la plus exhaustive et
correcte dudit systme. Jen profiterais pour signaler que lesprit coopratif du
personnel du BET GAMES ma t dune grande aide pour mener bien mon travail.

Mentionnons, par ailleurs, que le critre de choix des agences en question fut
le chiffre daffaires ralis par chacune dentre elles. Ainsi, ai-je slectionn celles qui
ont ralis le plus de ventes au titre de lexercice 2003.

Soit le test dexistence confirmera la description et on pourra procder
lvaluation de la conception sur une base fiable. Soit le test dexistence fera
apparatre des anomalies et lon devra vrifier, par lexamen dautres oprations, si
ces anomalies sont ponctuelles ou si elles refltent un changement de procdure.

Mais avant dnoncer les rsultats du test, il ne serait pas sans intrt
dexposer, titre indicatif, les natures de contrles pouvant exister dans une
entreprise.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Dans un dispositif de contrle, il est possible de prvoir un ou plusieurs des
contrles (manuels et informatiss) suivants :
Autorisation
Contrles de configuration et daffectation des comptes
Rapports danomalies/ dexceptions
Contrles dinterface/de conversion
Indicateurs cls de performance
Contrle de la Direction
Rconciliation
Sparation des tches
Accs aux systmes.

Par ailleurs, rappelons quil faut identifier un chantillon des contrles
appropris dans le but de les tester et non pas analyser lensemble des contrles que
lentit met en place. Lors de la slection des contrles tester, il est ncessaire
didentifier un ou plusieurs contrles qui, pris dans leur ensemble, prviennent ou
dtectent et corrigent, une erreur importante lie aux affirmations relatives aux
objectifs daudit. Le choix de lchantillon de contrle doit se faire en tenant compte
des critres suivants :
- Le niveau defficacit des contrles ;
- Limportance des risques concerns ;
- La connaissance qua lauditeur du client et qui rsulte principalement de
lexprience passe ;
- La possibilit de maximiser lefficacit des contrles sur une priode de
plusieurs annes (par exemple, tester un contrle informatis peut ncessiter
plus de temps la premire anne, mais des efforts moins importants les annes
suivantes).
Ainsi, limiterons-nous le test de conformit aux seuls contrles semblant tre
dterminants dans le processus des jeux.



Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

a. En milieu classique



Nature du contrle


Intervenant

Objectif du contrle

Confirmation ou
infirmation du chef
dagence contact


Vrification de la
conformit du code des
carnets au code distinctif
de lagence et /ou du
courtier


Agence

Sassurer que les
tickets vendus
correspondent aux
numros de srie des
carnets distribus et
consomms


-

Blocage de la prise de jeu
une heure avant le dpart
de la course


Agence

Eviter les
manipulations
frauduleuses

-

Mise au point sur les
recettes de la journe, les
carnets non utiliss et les
deux souches des tickets
vendus, par les courtiers et
lagence


Agence

-

Rapprochement des
souches rcupres par
lagence avec les recettes
des courtiers


Agence

Validation de la recette
de chaque courtier par
rapport aux carnets
distribus et
consomms

-

Cachetage de la sacoche
la CTM


Agence

Eviter les
manipulations
frauduleuses

-

Apposition de la signature
du chef dagence et du visa
de lagent du Trsor sur
ltat des recettes


Agence




Certification de ltat
des recettes (1er
contrle des agents du
Trsor)

-
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE


Contrle des carnets
distribus par la tenue dun
journal de suivi des carnets


Agence

Validation des carnets
consomms

-

Envoi hebdomadaire du
journal de suivi des carnets
la comptabilit


Sige


Matrise des
mouvements
physiques des carnets
(gestion des stocks des
carnets)


-

Deuxime contrle au sige
le lendemain de la course
pour vrifier la vracit des
rsultats communiqus par
les agences


Sige


Validation de la recette
communique par
lagence

-

Contrle des recettes par
les agents du Trsor en
pointant les prix de vente
des tickets figurant sur les
souches reues par la
Direction des Jeux


Sige

Certification de ltat
des recettes par les
agents du Trsor
(2me contrle)

-

Contrle de la collecte des
combinaisons par les
agents de dpouillement


Sige


Validation des tickets
gagnants

-

Remise dun tat paraph
et sign du dpartement de
dveloppement des jeux
la comptabilit pour les
gains dpassant 100 KDH


Sige


-

Etablissement dordres de
paiement pour les gains
dpassant 100 KDH


Sige


Etablissement de ltat
des gros lots (tickets
gagnants qui font
lobjet de paiement au
sige)

Etablissement de ltat
des gros lots


-
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE


Signature des chques des
gagnants par le Directeur
Gnral


Sige


Les chques sont
signs sur la base de
ltat des gros lots
accompagn des
tickets gagnants


-

Agrafage du ticket gagnant
(petits lots) pay au journal
de caisse


Agence

Justifier les paiements
effectus et viter un
double paiement


-

Envoi du reu de la banque
avec le journal de caisse
la comptabilit


Agence

Justifier les
mouvements de caisse

-

Contact de la banque pour
sassurer du bon
droulement des
versements


Sige

Sassurer que les
agences respectent la
frquence de
versement fixe par le
sige (trois fois par
semaine)


-

Rapprochement des
journaux de caisse avec le
relev bancaire


Sige

Sassurer que les
recettes dclares par
les agences ont t
effectivement
reverses la banque


-

- : contrle confirm par lintgralit des chefs dagence contacts

Conclusion du test de conformit du processus des jeux classique : test
satisfaisant.

En revanche, pour le milieu informatis, jai suivi le fonctionnement de tout
le processus au sige pour une course joue lhippodrome franais BORDEAUX
LE BOUSCAT le mardi 2 Mars 2004 16h 50.
Ceci ne fut pas suffisant du moment que certains contrles se font au niveau de
lagence. Je suis alors partie lagence de Rabat en vue dy suivre lenchanement du
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

processus des jeux relatif une course joue lhippodrome de Casablanca le
mercredi 3 Mars 2004 14h35.

b. En milieu informatis


Nature du contrle


Intervenant


Objectif du contrle

Conformit
du contrle
la description

Contrle de lauthenticit
de la transaction par le
contrle du numro
dabonn et de ladresse du
terminal


Systme

Sassurer de la protection
du systme contre les
accs non autoriss

-

Vrification de la
conformit des critres du
ticket dit ceux des
courses du programme


Sige

Eviter les erreurs dans la
description des courses
de pari

-

Test de prise de jeu sur la
course et annulation du
ticket test


Sige

Sassurer de la bonne
marche du systme

-

Blocage de la prise de jeu
aprs le dpart de la course


Systme

Eviter les manipulations
frauduleuses

-

Contrle du dpart effectif
de la course


Sige

Eviter le dclenchement
de traitements non-
fonds du systme


-

Sauvegarde des donnes
relatives chaque
transaction sur le serveur
de back up


Systme

Assurer la reprise de
l'activit en cas
d'incident affectant les
ressources ou les
donnes


-
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE


Rapprochement de ltat
des recettes de la
comptabilit avec celui
dit par le dpartement
informatique


Sige

Procder un
recoupement en vue de
sassurer de la justesse
du montant des recettes

-

Remise dun listing du
dpartement informatique
la comptabilit relatif aux
gains dpassant 100 KDH


Sige

Assurer une gestion
matrise des gros lots

-

Passation du ticket pay
dans le terminal PMC pour
apposition de la mention
pay


Agence

Eviter les manipulations
frauduleuses

-

Rapprochement des
journaux de caisse
quotidiens envoys par les
agences avec ltat dit par
lhippodrome


Sige

Procder un
recoupement en vue de
sassurer de la justesse
des mouvements de
caisse

-

Visa de ltat des recettes
dit par le systme et de
ltat de rpartition des
prlvements par les agents
de la Trsorerie Gnrale


Sige

Certification de ltat des
recettes dit par le
systme et de ltat de
rpartition des
prlvements par les
agents du Trsor


-

Remise dun tat
rcapitulatif du montant
des enjeux centraliss
ventil selon divers volets
lagent de la TG


Sige

Fournir aux agents du
Trsor un support de
contrle regroupant
lensemble des lments
dinformation de base

-

Signature de ltat
rcapitulatif par la
Direction du BET GAMES
et lagent du Trsor charg
du contrle


Sige


Certification de ltat
rcapitulatif par les
agents du Trsor et la
Direction

-

- : contrle conforme la description
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Conclusion du test de conformit du processus des jeux informatis :
test satisfaisant.

Aprs mtre assure que le systme qui ma t dcrit existait rellement, il
est temps prsent de passer une phase ultrieure qui est celle de lvaluation
prliminaire du contrle interne.





































Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

2. Evaluation prliminaire du contrle interne

Cette tape revient identifier les forces et les faiblesses du systme examin
et ce, sur la base des conclusions de ltape prcdente mais aussi en sappuyant sur
une ou plusieurs des techniques communment utilises dans ce sens, en
loccurrence :
La prise de connaissance des documents existants ;
Les questionnaires et les guides opratoires ;
La conversation dapproche ;
Lanalyse des circuits par diagramme ;
Les grilles danalyse de contrle interne.

Le processus des jeux savrant dans une certaine mesure diffrent des
circuits classiques reposant particulirement sur les diagrammes de circulation et les
grilles danalyse, jai recouru (comme je lai prcis au dbut de la sous-section
relative la description dtaille du processus des jeux) au manuel de procdures de
contrle interne dont jai test la pertinence dans le cadre des tests de conformit, en
le compltant, pour ce qui est de lapprciation prliminaire en milieu informatis,
par un questionnaire de revue informatique.

Souvent, un complment dinformation est ncessaire avant de conclure
une faiblesse. Il convient en particulier de rechercher si la faiblesse peut tre
compense par une procdure de remplacement.

Si une faiblesse est effectivement constate et quaucune procdure de
compensation na t dcele, il convient dexaminer les consquences de cette
faiblesse :
- La faiblesse a-t-elle effectivement conduit des erreurs ou irrgularits ?
- Quelles sont les incidences sur lexpression de lopinion sur les comptes
annuels ?

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

L aussi, jessaierai de dnombrer les forces et les faiblesses du processus des
jeux dabord, dans le contexte classique, et ensuite, dans le contexte informatis.

a. Lvaluation prliminaire du contrle interne en
milieu classique

Points faibles du systme

Le BET GAMES ne dispose pas dun manuel dorganisation dfinissant les
missions et les attributions des diffrentes structures organisationnelles du BET
GAMES ainsi que les mcanismes de coordination et de concertation de ces
structures.
Risque : confusion dans les rles, relations conflictuelles

Il nexiste pas de systme de suivi des performances des entits du BET GAMES
(agences et dpartements fonctionnels).
Risque : la rentabilit par agence, en particulier, nest pas correctement
apprhende.

Bien que lorganigramme fasse rfrence lexistence dun dpartement daudit
interne, de contrle de gestion et dinspection des agences, le BET GAMES ne dispose
pas dune fonction de contrle prventif audit interne lui permettant notamment
de sassurer du respect des procdures et damliorer les mthodes et outils de
travail utiliss par lensemble des entits du BET GAMES.
Risque/incidence : labsence de la fonction audit interne ne permet pas de
favoriser et dimpulser le progrs et le changement.

Le dpouillement effectu au sige le lendemain de la course pour extraire les
tickets gagnants implique fortement un risque de chevauchement de certains tickets
en raison de la masse importante des tickets dpouiller.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Risque : non exhaustivit des gagnants compts et le BET GAMES supportera seul,
en consquence, le paiement des gagnants concerns.

Les carnets souches utiliss sont facilement imitables (qualit trs moyenne du
papier, format standard, impression classique)
Risque : falsification des tickets, ce qui entranerait le paiement de faux tickets
gagnants.

Le contrle des recettes et le dpouillement des gagnants dans les agences ne
dpendant pas de Casablanca et de Rabat ne sont pas systmatiquement effectus
deux fois par les agents du Trsor ou les agents du BET GAMES.
Il semble en effet quil sagisse plutt dune opration conjointe. Un contrle
systmatique est ultrieurement effectu par le service central de dpouillement,
cest--dire aprs le calcul du rapport de jeu. Une telle pratique peut sexpliquer, par
la ncessit, pour le BET GAMES, de dterminer le rapport dans les dlais les plus
brefs.
Risque/incidence : une pratique de la sorte implique que les erreurs commises, le cas
chant, lors du contrle des recettes ou du dpouillement des gagnants en agence
auront un effet sur le calcul du rapport et un impact sur le rsultat du BET GAMES.

Le systme ne dispose daucun mcanisme de blocage du paiement aprs le dlai
rglementaire de 7 jours, si ce nest la bonne volont des chefs dagences.
Risque : La restriction du contrle du paiement des gagnants dans les dlais la
seule personne du chef dagence implique un risque de paiement hors dlai cause
dun arrangement (de bonne ou de mauvaise foi) entre le chef dagence et le client
concern.

Lenvoi des souches par CTM avant le dpart de la course nest contrl que par le
cachet appos la sacoche.
Risque : Il y a un risque de complicit entre le coursier de lagence et lagent de la
CTM pour le dtournement de la sacoche. Ainsi, peut-on laisser un ticket vierge dans
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

un carnet et ny mentionner les numros du pari quaprs dclaration des rsultats
de la course, dautant plus que le trajet entre certaines agences et Rabat peut durer
plus quune journe.

Un cumul de fonctions est not au niveau du paiement des gros lots : celui qui
prpare les chques est celui qui remet les chques aux bnficiaires.
Risque : un tel cumul favorise les ngligences, les fraudes et leur dissimulation.

Points forts du systme

A vrai dire, lancien systme ne prsente pas particulirement de points
forts. Cependant, certains points, quoique peu nombreux, peuvent tre enregistrs
son crdit :

Les carnets souches sont prnumrots et comportent un code distinctif variant
par agence, ce qui permet dassurer un meilleur contrle ;

Tous les contrles se font, en principe, en prsence dagents du trsor ;

Le contrle des carnets distribus est assur grce la tenue dun journal de suivi
des carnets prpar sur la base des feuilles de distribution ;

La frquence des versements des recettes en banque (3 fois par semaine) permet de
minimiser le montant des espces dans les caisses des jeux surtout que les sommes
transitant dans les diffrentes agences du BET GAMES restent trs importantes ;

Les agents de la banque se dplacent lagence pour encaisser les versements, ce
qui vite le risque de perte ou de vol des recettes que le chef dagence courrait sil
avait se rendre la banque pour verser les sommes en question.


Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

b. Lvaluation prliminaire du contrle interne en
milieu informatis

Questionnaire de revue informatique
La revue informatique suivante devrait permettre de dceler les forces et les
faiblesses du contrle interne.

Elle fut administre auprs :
- du chef du dpartement des jeux et du dveloppement ;
- du chef du dpartement comptable et financier ;
- du chef du dpartement des technologies de communication et informatique ;
- du chef de lagence de Casablanca ;
- du chef de lagence de Rabat.
Le questionnaire est divis en 7 sections, constitues de questions gnriques,
chaque section ayant pour thme un point de contrle. Ces sections sont :
- La politique d'organisation et de management
- La sparation des fonctions
- Les contrles des accs logiques
- Les contrles des accs physiques
- Les contrles des dveloppements des systmes et modifications de
programmes
- La continuit de l'activit et les procdures dexploitation
- La politique utilisateurs



Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

POLITIQUE D'ORGANISATION ET DE
MANAGEMENT

Objectif
satisfait

Observations
1 S'assurer que les politiques
organisationnelles et les procdures de
management permettent un contrle
appropri de la fonction informatique.





Oui Non
Politique de scurit informatique
1.1. Existe-t-il une politique formelle de scurit
informatique ?
- approbation par la direction gnrale ;
- objectifs fixs ;
- tendue et couverture de cette politique ;
- responsabilit de la surveillance et des mises
jour ;
- diffusion au personnel.




x


1.2. Existe-t-il une politique bureautique ?
- licence des progiciels ;
- utilisation de logiciels standard ;
- procdures anti-virus ;
- scurit ;

x

X
X
X
X








La scurit est assure par lutilisation de mots
de passe et de profils dutilisateurs.
Audit interne
1. 3. Existe-t-il un dpartement d'audit interne ?
- termes de rfrences ;
- organigramme ;
- indpendance ;
- expertise en informatique ;
- formation et exprience.




X


- Le BET GAMES dispose dune entit
audit et contrle de gestion mais ce
nest quune entit embryonnaire qui
neffectue pas toutes les tches dvolues
une fonction audit interne .
- Le dpartement audit interne, contrle de
gestion et inspection des agences
comprend 2 services :
Service audit interne et inspection des
agences ;
Service contrle de gestion.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Importance accorde au contrle
1.4. L'attitude des responsables et la structure de
l'organisation contribuent-elles une prise de
conscience de l'importance des contrles ?



X



Cette rponse est prendre avec rserve dans la
mesure o ce sont les responsables qui lont
fournie




SEPARATION DES FONCTIONS
Objectif
satisfait

Observations
2 S'assurer qu'il existe une sparation
suffisante entre les fonctions des personnes,
l'intrieur du dpartement informatique
mais aussi entre ce dpartement et les
fonctions utilisatrices, afin de dtecter et
dviter des erreurs ou des incidents.




Oui Non
2.1. Existe-t-il un organigramme pour le
dpartement informatique ?



X


Le dpartement technologies de communication et
informatique comporte 2 services :
- le service dexploitation qui soccupe de
lexploitation des donnes de prise de jeu, de la
maintenance du matriel de prise de jeu et du suivi
technique des points de vente ;
- le service informatique de gestion administrative
qui remplit les tches de gestion du rseau, de
dveloppement des applications et dassistance
informatique aux autres dpartements.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

2.2. La sparation des tches l'intrieur du
dpartement informatique est-elle adapte
la taille de l'entreprise ?
- sparation des fonctions ;
nombre dinformaticiens,
hommes systmes,
programmeurs,
administrateurs de donnes,
personnel dexploitation,
entre des donnes,
scurit du rseau.
- confiance dans le personnel ;
- confiance dans les prestataires de
services.


X



Quatre personnes travaillent au dpartement
informatique sans une sparation dfinie des tches
entre elles. En effet, elles se succdent assurer
deux rles cls :
- Le pilotage du STAR 3000 (serveur central)
et la surveillance de son bon
fonctionnement ;
- La supervision par un contrle crois sur
toutes les donnes sensibles.


Le principal prestataire de service est la socit
franaise PMC, pionnire en la matire et donc,
digne de confiance.


2.3. Les personnes du service informatique
ont-elles uniquement des responsabilits
au sein du service informatique ?
- responsabilit dans le lancement et
l'autorisation de transactions ;
- conservation de valeurs ;
- modification des principaux fichiers ;
- correction des erreurs en entres.






X
X
X
X

X



CONTRLES D'ACCS LOGIQUES

Objectif
Satisfait

Observations
3 Sassurer de la protection des donnes et
des programmes sensibles contre les accs
non autoriss




Oui Non

3.1. Les donnes et les programmes sensibles
sont-ils identifis ?


X

Cette identification nest toutefois pas formalise.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

3.2. Des mesures de scurit appropries ont-
elles t mises en place pour limiter
l'accs des utilisateurs aux donnes et aux
programmes ?
- identifiants et mots de passe ;
- profils utilisateurs ;
- contrle et approbation des menus
d'accs par la Direction.


X



X
X










X



3.3. Les mots de passe sont-ils changs
rgulirement ? ( quelle frquence ?)


X
Le changement du mot de passe dpend de la
volont personnelle de lutilisateur
3.4. Existe-t-il des procdures particulires
pour l'attribution, l'autorisation et
l'utilisation des mots de passe ?


X


Les mots de passe ont t attribus lors de la mise
en place du systme informatique intgr.
Pour toute autorisation supplmentaire, il faut
appeler la socit PMC qui soccupera dallouer un
mot de passe et un profil utilisateur la personne
pouvant dsormais accder aux programmes et
donnes sensibles.
Cependant, cette procdure nest pas formalise.




CONTRLES DES ACCS PHYSIQUES

Objectif
Satisfait


Observations
4 Sassurer que les risques de dommages
accidentels, ou dus la malveillance et que
les risques de vols de matriel informatique
et de communication sont minimiss.





Oui Non

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

4.1. Les moyens de protection physique des
matriels informatiques, donnes,
quipements de communication et
documentations sont-ils suffisants ?
- protection de l'immeuble, de la salle
informatique, des moyens de
communication ;
- protection contre le feu des donnes
stockes ;
- protection contre le feu du matriel ou
existence dun systme de dtection
dincendie ;
- stockage des sauvegardes hors-site.


X

A lexception du stockage des sauvegardes prvu
dans un site distant du nominal et de la
climatisation, la protection physique reste trs
limite :
- le code daccs la salle informatique est loin
dtre confidentiel ;
- on note une absence de systme de dtection
dincendie.


CONTRLES DES DVELOPPEMENTS DES
SYSTMES ET MODIFICATIONS DE
PROGRAMMES

Objectif
Satisfait


Rsum des observations
5 S'assurer que tous les dveloppements ou
modifications informatiques sont autoriss,
tests, documents et mis en exploitation
comme il convient.




Oui Non

Dveloppements internes
5.1. Utilise-t-on une mthode danalyse et de
dveloppement standard pour les
dveloppements internes ?
- indiquer la mthodologie utilise (Ex :
MERISE, AXIAL, etc.) ;
- procdures de dveloppement interne ;
- maquette des programmes
- standards de programmation.



X


Tous les dveloppements internes se font sur la
base dune programmation selon la mthode
MERISE.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Progiciels et dveloppements externes
5.2. L'activit de l'entreprise est-elle
dpendante de programmes dvelopps
ou maintenus par une socit externe ?




X







Il sagit de la socit franaise Priphriques et
Matriels de Contrle (PMC).

5.3. Les utilisateurs sont-ils convenablement
impliqus dans le processus de
dveloppement des programmes ?
- spcification des besoins ;
- participation la dfinition des priorits ;
- validation par les utilisateurs ;
- tests utilisateurs ;
- formation ;
- approbation formalise avant
limplantation ;
- laboration de manuel utilisateur, etc.



X


Les utilisateurs ne sont impliqus que par la
formation.
Cependant, un guide dexploitation contenant la
chronologie des commandes de pilotage ainsi que
la syntaxe de chaque commande sert de manuel
utilisateur.
5.4. Les programmes sont-ils documents ?
- conformit avec les standards ;
- documentation technique ;
- documentation dexploitation ;
- documentation utilisateurs.

X
Les seuls documents relatifs aux programmes
sont :
- la chronologie de session : un document qui liste
les actions effectuer pour lancer une session
oprationnelle ;
-le manuel utilisateurs : constitue une aide au
pilotage technique.

5.5. Existe-t-il des procdures de contrle des
modifications de programmes ?
- documentation des modifications ;
- autorisations des responsables ;
- procdures de test ;
- participation des utilisateurs dans les
autorisations et dans les tests.


X









Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

CONTINUIT DE L'ACTIVIT ET
PROCDURES DEXPLOITATION
Objectif
Satisfait


Observations
6 Assurer la reprise de l'activit - dans un
dlai raisonnable - en cas d'incident affectant
les ressources ou les donnes.




Oui Non

Procdures de back-up
6.1. Les sauvegardes des donnes et des
programmes sont-elles ralises
rgulirement ?



X

Les sauvegardes logiciel et rfrences sont
effectues rgulirement selon le planning suivant :
- sauvegardes logiciel : le 1
er
de chaque mois
- sauvegardes rfrences : aprs chaque cration de
point de vente

6.2. Les sauvegardes sont-elles conserves
dans un endroit scuris diffrent de la
salle machine ?
- fichiers ;
- programmes ;
- logiciels systme ;
- documentation systme ;
- procdures dexploitation ;
- procdures utilisateurs en cas
dincident ;
- plan de secours.


X


Un serveur de secours est situ en dehors du sige
du BET GAMES.

6.3. Les sauvegardes sont-elles stockes en
dehors du site rgulirement ?

X


Le serveur de secours est utilis pour garantir la
sauvegarde par une mise jour en temps rel des
donnes du serveur nominal.

6.4. Les procdures de back-up et les
sauvegardes sont-elles testes
rgulirement?


X

Plan de secours
6.5. Les systmes informatiques critiques pour
l'activit de l'entreprise ont-ils t
identifis ?


X



Le systme informatique crucial au BET GAMES
est celui de la gestion du processus des jeux et ce,
depuis la prise de jeu jusquau paiement des
gagnants.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

6.6. Un plan de secours en cas dincident a-t-il
t dfini et document ?

X

6.7. Le plan de secours a-t-il t test ?
- revue rgulire et mise jour du plan si oui
date de dernire mise jour - ;
- test priodique si oui date du dernier test.


X

Assurance
6.8. L'entreprise a-t-elle contract une
assurance adapte aux risques qu'encourt
son systme d'information ?
- perte des ressources et des donnes,
- perte conscutive au sinistre,
- cot supplmentaire de travail,
- refus daccs,
- clauses d'exclusion.



X

Exploitation
6.9. Les procdures dexploitation sont-elles
documentes ?

- procdures de reprise ou de redmarrage ;
- modifications en cas durgence ;
- rapport d'incident ;
- consignes dexploitation.


X





Le guide dexploitation et les chronologies de
session reprsentent la documentation principale
relative aux procdures dexploitation.











Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

POLITIQUE UTILISATEURS
(ex : Directeur Financier, chef comptable)
Objectif
Satisfait


Observations
7 S'assurer que les systmes d'information
satisfont les besoins des utilisateurs.




Oui Non

7.1. Les utilisateurs sont-ils satisfaits de leurs
principales applications informatiques?
- information des responsables ;
- aide en ligne ;
- convivialit pour l'utilisateur ;
- temps de rponse.


X




En cas de problme dans le systme, la socit
PMC, assurant lassistance technique au BET
GAMES, est contacte immdiatement grce la
Hot Line.
7.2. Les utilisateurs sont-ils satisfaits des
services du dpartement informatique ?

- assistance ;
- maintenance des programmes ;
- travaux la demande ;
- temps de rponse aux demandes
utilisateurs.


X




















Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Forces et faiblesses du systme

Points faibles du systme

Il sagit de faiblesses ayant pour risque de menacer la scurit des
transmissions des informations et /ou la scurit du systme de traitement, de
stockage et de restitution des informations. On pourrait les lister comme suit :

Les procdures lies la scurit informatique ne sont pas toujours formalises.
Labsence dune politique de scurit formalise est prjudiciable pour la mise en
uvre dune scurit adquate, et ne permet pas de garantir la protection des
systmes dinformation et des transactions. Par ailleurs, labsence dune revue de la
scurit priodique engendre progressivement une dviation par rapport aux
standards existants en la matire, et engendre un risque de perte des actifs de
lentreprise.

Lidentification des donnes et des programmes sensibles nest pas formalise.

Les sauvegardes du site ne sont pas faites dune manire rgulire lextrieur, ce
qui ne permet pas dassurer constamment une disponibilit des donnes et des
programmes dans le cas dun incident dtruisant les donnes et les programmes
utiliss. Elles ne sont pas non plus testes rgulirement.

Le BET GAMES na pas prvu de systme de dtection dincendie, ce qui menace
la scurit physique des matriels informatiques, donnes, quipements de
communication et documentations.

Le plan de secours, listant lensemble des oprations devant permettre
lentreprise de restaurer sons systme dinformation de manire intgre en cas de
sinistre informatique grave, ne fait lobjet ni dune revue et mise jour rgulires ni
dun test priodique.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Une telle situation signifie que lentreprise risque de voir son activit perturbe, ou
arrte en raison de lindisponibilit de son systme dinformation.

Labsence de procdures automatiques qui forcent le changement des mots de
passe daccs des utilisateurs aux applications est une dfaillance en matire de
scurit. Il est important de dfinir la frquence de changement des mots de passe
afin de conserver leur caractre confidentiel, et garantir ainsi la scurit du systme
dinformation.
En outre, les procdures relatives l'attribution, l'autorisation et l'utilisation des
mots de passe ne sont pas formalises.

Laccs physique la salle informatique est conditionn par lentre dun code. Or,
ce code est tellement divulgu quil est quasiment connu par la totalit des employs.

La sparation des tches, au sein du dpartement informatique mais aussi entre ce
dpartement et les services utilisateurs, nest pas suffisante pour prvenir et dtecter
d'ventuelles erreurs et incidents.
Au sein du dpartement informatique, les quatre personnes y travaillant se
succdent assurer dune part, le pilotage du serveur nominal et la surveillance de
son bon fonctionnement, et dautre part, la supervision par un contrle crois sur
toutes les donnes sensibles.
Par ailleurs, les personnes en question ont une responsabilit dans :
o le lancement et l'autorisation de transactions ;
o la conservation de valeurs ;
o la modification des principaux fichiers ;
o la correction des erreurs en entres.
Lexistence et lutilisation de linformatique ne dispense pas de maintenir la
diversion normale des tches entre services traditionnels, en particulier entre les
fonctions oprationnelles, de conservation des biens, denregistrement des oprations
et de contrle.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Des tches autrefois dvolues aux diffrents utilisateurs sont aujourdhui excutes
par le seul dpartement informatique. Cette concentration peut conduire au non-
respect du traditionnel principe de sparation des fonctions.

La Direction nest pas implique dans le contrle et lapprobation des menus
d'accs aux donnes et programmes.

Le BET GAMES dispose dune entit audit et contrle de gestion embryonnaire
qui neffectue pas toutes les tches dvolues une fonction audit interne .

Avec la mise en place du systme dinformatisation de prise de jeux, l'activit du
BET GAMES est devenue dpendante des programmes dvelopps par la socit
franaise PMC.

L'entreprise na pas contract dassurance adapte aux risques qu'encourt son
systme dautomatisation de la prise de jeu. Par consquent, elle nest pas couverte
contre les risques de :
o perte des ressources et des donnes ;
o perte conscutive au sinistre ;
o cot supplmentaire de travail ;
o refus daccs ;
o clauses d'exclusion.

En matire de procdure de maintenance et de dveloppement des applications, il
arrive que lon constate que les demandes des utilisateurs ne soient pas toujours
formalises, les programmes modifis ne sont pas toujours documents. Par ailleurs,
les comptes rendus des tests ne sont pas systmatiquement raliss et conservs.
En consquence, les dveloppements effectus sur les programmes ne respectent pas
toujours les normes de qualit. Ce qui peut engendrer lapparition derreurs de
production dues des dveloppements insuffisamment tests.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Points forts du systme

Les dispositifs de secours mis en place (tolrance de panne, ddoublement des
liaisons de tlcommunications, basculement vers le site de backup, etc)
garantissent un niveau de disponibilit et de continuit de service plus ou moins
efficace.

Le BET GAMES dispose de procdures lui permettant de faire face aux situations
dindisponibilit du service en cas de force majeure. Ces procdures reposent sur des
moyens soit internes, soit externes (assistance PMC), auxquels il peut tre fait appel
en cas de besoin dans des conditions de dlai et de niveau de service adquats.

Le dpartement informatique assure un bon pilotage des applications en temps
rel. Ce type de pilotage diffre fondamentalement du pilotage dune application en
temps diffr en ce sens que les applications sont accdes travers un rseau et de
faon simultane par un grand nombre dutilisateurs.
Le pilotage remplit ainsi toutes les tches ncessaires la mise en uvre du
tltraitement telles que la prparation, louverture, la surveillance et la fermeture de
la vacation.
Prparation et ouverture de la vacation
Avant louverture de la plage de tltraitement le pilotage :
o sassure de la sauvegarde de ltat des bases de donnes
o sassure de la disponibilit du rseau
o lance le programme de tltraitement (ouverture de la vacation)
Surveillance de la vacation
Pendant la vacation, le rle du pilotage est essentiellement dexercer une
mission de surveillance et dintervenir en cas dincident.
Fermeture de la vacation
Le pilotage :
o effectue la fermeture des sous-systmes de tltraitement ;
o contrle que les sauvegardes des bases de donnes sont dclenches.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Le BET GAMES sassure de la disponibilit en toutes circonstances dune copie de
toute donne qui peut tre soit requise par un client ou un point de vente, soit
demande par un gestionnaire du BET GAMES ou pour un contrle a posteriori ou
un audit. Il met en place les sauvegardes ncessaires.

Le serveur nominal met en uvre un systme de traabilit adquat. La trace de
tout vnement sensible est conserve, sur un support qui garantit sa confidentialit,
et surtout son intgrit et son exploitabilit, notamment par les contrleurs.
Ce systme prservant la piste daudit comprend notamment :
Toute cration, modification ou suppression de programmes de courses ;
Toute transaction ou annulation de transaction ayant des consquences
financires ;
La chronologie des oprations effectues par les exploitants et son suivi ;
Lhistorique des vnements et alertes identifis par le systme ;
Toute cration, modification ou suppression de privilges ou droits
daccs au systme
La trace de tout vnement sensible est conserve au niveau :
Du serveur nominal STAR3000
Du serveur de back up (site de secours)
Du systme informatique utilis par le dpartement comptable et
financier UNIX
Des dossiers archivs par runion.

Les moyens mis en uvre par le BET GAMES sont suffisamment efficaces et
veillent en particulier assurer la scurit des transactions (moyen
dauthentification), la confidentialit des donnes (mots de passe).

Le systme en place bloque automatiquement le paiement des parieurs gagnants
ds que le dlai de 7 jours ( compter du lendemain de la course) prend fin.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Le dpartement informatique dispose dun manuel dutilisateurs servant de guide
dexploitation des programmes du systme et constituant une aide au pilotage
technique.

Les sauvegardes logiciel et rfrences sont effectues rgulirement selon le
planning suivant :
o sauvegardes logiciel : le 1er de chaque mois ;
o sauvegardes rfrences : aprs chaque cration de point de vente.
Aprs avoir procd une analyse critique en identifiant les forces et les
faiblesses du dispositif de contrle interne, il est ncessaire de savoir si les points forts
que lon a recenss et sur lesquels on sappuie ont bien fonctionn comme cela tait
prvu et sur lensemble de la priode tudie, ce qui revient effectuer des tests de
permanence.














Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

3. Contrle de lapplication permanente des
procdures

Cette tape consiste, faut-il le rappeler, vrifier le fonctionnement des
contrles internes sur lesquels on a dcid de sappuyer afin de sassurer quils
produisent bien les rsultats escompts tout au long de la priode examine.

Pour ce faire, plusieurs techniques peuvent tre utilises. Jen citerai les
principales :

Lobservation
Il sagit dobserver la ralisation du contrle. Par exemple, on peut observer les
comptages raliss lors des inventaires physiques.

Lenqute
Il sagit dobtenir des renseignements sur le fonctionnement des contrles auprs
dune personne approprie. Par exemple, on peut se renseigner sur les contrles
relatifs aux dlais de rglement accords aux clients (montant et anciennet des
crances que lentit sattend recouvrir et suivi des actions mises en place).

Lexamen
Il sagit dexaminer les dossiers et les documents dcrivant le fonctionnement dun
contrle. Par exemple, on examine les rapprochements bancaires pour sassurer de
leur ralisation effective.

La ritration
Il sagit de renouveler lexcution dun contrle afin de sassurer quil a t
correctement ralis. Par exemple, on peut dcider de refaire lanalyse du fichier
relatif aux retards de rglement.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Des techniques additionnelles, reprsentant un ensemble de techniques
standards, peuvent tre utilises de faon combine pour obtenir des lments
probants appropris et suffisants quant lefficacit oprationnelle des contrles :

Lvaluation des connaissances
Lauditeur peut combiner les techniques denqute, danalyse et de ritration dun
contrle afin de tester la connaissance qua un individu sur le sujet ou la comptence
de celui-ci pour raliser le contrle.

Lenqute corroborative
Lauditeur corrobore la ralisation dun contrle grce la confirmation dautres
membres de lorganisation (les corroborateurs ). Comme pour un test defficacit
oprationnelle, la corroboration a pour objet de confirmer la validit et la rgularit
de lapplication dun contrle.

La requte informatique
Lauditeur vrifie que les contrles automatiss concernant une application
informatique fonctionnent comme il se doit. Des exemples de ce type de contrle
peuvent tre :
- Lidentification par le systme dune anomalie prdfinie. Cette anomalie peut
concerner lexhaustivit ou lexactitude de donnes lentre, de leur traitement ou
de leur sortie de lapplication.
- Llaboration de la configuration des accs au sein de lapplication de telle sorte
que la sparation des tches soit tablie ou, dans le cas contraire, quelle prvoie un
systme dautorisation.

Quelque soit la (ou les) technique(s) quon adoptera chaque fois en
fonction des circonstances, on sera amen, dans chacun des tests, utiliser la
technique des sondages en vue de slectionner un chantillon sur lequel on
appliquera nos procds de vrification.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Il serait judicieux de projeter un lger flash sur trois concepts propres au
sondage, tant donn quon sera amen les utiliser dans le cadre du dveloppement
de cette partie :
- Le niveau de confiance : cest la probabilit que lchantillon soit reprsentatif
de la population entire (les niveaux usuellement retenus sont de 90%, 95% ou
99%) ;
- Lintervalle de confiance (ou prcision) : cest le pourcentage permettant de
dterminer une fourchette de valeurs du rsultat tendu la population entire
partir de celui obtenu sur lchantillon ;
- Le facteur du niveau de confiance souhait : cest un facteur dpendant
directement du niveau de confiance retenu, utilis dans lextrapolation des
rsultats obtenus sur lchantillon la population.

Soulignons, en outre, que ces tests doivent tre limits aux contrles
vritablement utiles la mission daudit, cest--dire ceux qui permettent
effectivement de rduire les tests de valeur.

Ainsi, exposerons-nous, dans un premier temps, les tests de permanence du
contrle interne du processus des jeux dans le contexte manuel classique avant de
passer, dans un second temps, aux tests de permanence propres au contexte
informatis.

a. En milieu classique

Test 1 : contrle des tats de recettes

On dispose dune population de 6240 items (52 semaines dans lanne
raison de 6 tats de recettes envoys hebdomadairement par chacune des 20
agences du BET GAMES).
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

En recourant aux tables dchantillonnage pour un niveau de confiance de 95% et
une marge derreurs infrieure ou gale 2%, on trouve que la taille de
lchantillon devrait tre de 183 tats de recettes.
Comme lesdits tats sont archivs par agence, je tirai alatoirement 9 tats de
chacun des classeurs de 19 agences et 12 tats du dernier classeur pour complter
la taille de lchantillon.
Il ne serait pas inopportun de signaler que la bonne organisation du BET GAMES
en matire darchivage et de stockage des pices justificatives ma encourag
effectuer mes tests sur des chantillons de taille optimum.

Sur les 183 tats slectionns, on opre les contrles suivants :
+ Vrifier si ltat de recettes est sign par le chef dagence (1) ;
+ Vrifier si ltat de recettes comporte le visa de lagent du Trsor faisant
foi du 1
er
contrle effectu lagence (2) ;
+ Vrifier si ltat de recettes comporte le visa de lagent du Trsor faisant foi
du 2me contrle effectu au sige (3).

Les dfaillances observes se prsentent comme suit :


N tat

N agence

(1)

(2)

(3)

2/01/03-03

2

-

X

-

4/22/08-03

4

-

X

-

9/14/04-03

9

X

-

-

9/28/07-03

9

-

X

-

17/15/06-03

12

X

-

-


Hormis les 5 tats lists ci-dessus, les tats de recettes ne prsentent pas danomalies
eu gard aux contrles effectus.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Test 2 : contrle des journaux de carnets

Rappelons que les journaux de suivi des carnets, prpars sur la base des
feuilles de distribution, permettent dassurer le contrle des carnets distribus.

Des 1040 journaux de carnets archivs au cours de lexercice 2003 (chacune des
20 agences tablit 52 journaux annuellement raison dun journal par semaine) et en
retenant les mmes niveau de confiance et prcision que dans le prcdent contrle,
on tire alatoirement, dans les casiers classant les journaux par mois puis par agence,
160 journaux de carnets.

Pour chacun des journaux slectionns, on vrifie que :
+ le journal porte la signature du chef dagence (1) ;
+ la frquence denvoi hebdomadaire du journal de suivi des carnets est
respecte (ce qui revient vrifier que pour le mois slectionn, le sige a
reu 4 journaux de la part de lagence concerne) (2)

Ce test ma permis de relever les omissions suivantes :


N journal
de suivi de
carnets

Mois

N
agence

(1)

(2)


12/4/02-03

Fvrier

12

X

-


5/3/02-03

Fvrier

5

-

X

Un journal manquant

14/1/05-03

Mai

14

-

X

Deux journaux manquants

3/2/08-03

Aot

3

-

X

Un journal manquant

3/2/09-03

Septembre

3

-

X

Un journal manquant

9/2/10-03

Octobre

9

X

-


4/3/12-03

Dcembre

4

-

X

Un journal manquant
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Mises part les observations sus- mentionnes, les journaux de suivi des carnets
savrent conformes aux conditions de validit du test.


Test 3 : contrle des journaux de caisse et des reus de la
banque

La population est de 6240 journaux de caisse (puisque chaque agence envoie
hebdomadairement 6 journaux de caisse). Toujours pour un niveau de confiance de
95% et une prcision de 2%, la taille de notre chantillon sera de 183 journaux de
caisse.
Ceux-ci tant classs par agence et dans un ordre chronologique, on tire
alatoirement, comme pour le 1
er
test, 9 journaux de chacun des classeurs de 19
agences et 12 tats du dernier classeur pour complter la taille de lchantillon.

Pour chacun de ces journaux, on vrifiera :
+ Que le journal porte la signature du chef dagence (1);
+ Quau journal est joint un reu de la banque justifiant les versements
effectus (2) ;
+ Que le journal le prcdant immdiatement et celui le suivant
directement justifient dune frquence de versement dune fois tous les
2 jours (lundi, mercredi et vendredi) si le journal slectionn ne
correspond pas un jour de versement. Sinon, vrifier que le deuxime
journal suivant le journal slectionn rend preuve de versement si le
journal slectionn correspond un jour de versement (3).

Par ailleurs, on examinera les tats de rapprochement mensuels des
journaux de caisse avec les relevs bancaires pour sassurer de la ralisation effective
desdits rapprochements.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Concernant la 1
re
partie du test, les seuls journaux ne rpondant pas aux 3
vrifications effectues sont les suivants :


N journal
de caisse

N agence

(1)

(2)

(3)

J2/04/02-03

2

X

-

-


J8/17/10-03

8

-

-

X

Le journal slectionn
correspond un jour de
versement. Cependant, le
deuxime journal le
suivant (celui du 19/10-
03) ne rend pas preuve de
versement alors quil ne
concide pas avec un jour
non ouvrable.

J15/24/08-03

15

-

X

-


J18/13/05-03

18

X

X

-


Pour ce qui est de la seconde partie du test, jai pu massurer que les 12 tats de
rapprochement taient bel et bien tablis.


Test 4 : contrle des tats des gros lots (tats des gains
dpassant 100 KDH)
Dans le casier regroupant les tats des gros lots de lexercice 2003, on
slectionne alatoirement une vingtaine dtats et on vrifie :
+ que chaque tat est paraph et sign par le chef du dpartement de
dveloppement des jeux (1);
+ que pour chaque tat, des ordres de paiement (2) signs par le chef
comptable (3) sont tablis ladresse du dpartement juridique et
des relations extrieures (pour ce faire, un agent de ce
dpartement a t charg par le chef comptable de me remettre les
ordres de paiement correspondants aux tats que jai slectionns).
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Le test a fait ressortir, sur les 20 tats examins, 4 cas dfaillants :


Rf tat des gros lots

(1)

(2)

(3)

GL0070-03

X

-

X

GL0110-03

-

-

X

GL0180-03

X

-

-

GL0400-03

X

-

-


En vue dextrapoler les rsultats obtenus, dans chacun des tests pr-exposs,
lensemble de la population, nous aurons faire appel lune des deux lois de
probabilit suivantes :
- La loi Normale lorsque np > 18 ;
- La loi de Poisson lorsque np < 18, p 10% et n 50.

Lorsque la loi Normale peut tre utilise, on appliquera la formule suivante :

f - t ([p(1-p)]/n) p f + t ([p(1-p)]/n)

O : n est la taille de lchantillon
t est un coefficient dpendant du niveau de confiance (dans notre cas,
ce facteur est gal 1,645)
p est en fait inconnu, on la remplace par f dans la formule (dans notre
cas, p=f=0,02)
f est le niveau dacceptation maximum

Lorsque cest la loi de Poisson qui est utilise, on recourra labaque de la loi de
Poisson.



Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

N test n p Loi utilise
Nombre
derreurs
observes dans
lchantillon

Nombre
derreurs
maximum
extrapolable (1)

Pourcentage
derreurs maximum
extrapolable
(1) / Taille de la
population
1 183 2% Poisson 5 10.5 0.16%
2 160 2% Poisson 7 13 1.25%
3-1 183 2% Poisson 4 9 0.14%
3-2 12 2% - 0 0 0%
4 20 2% Poisson 4 9 N/A


Sur ce, on peut dresser, en guise de synthse, une grille rcapitulative des
conclusions des quatre tests effectus :





Aprs avoir procd aux tests de permanence relatifs au contrle interne dans
un contexte classique, on aura les complter par dautres tests correspondants au
contexte informatis.

N test
de
permanence

Taille de la
population

Taille de
lchantillon
Nombre de
vrifications
effectues
par individu
de
lchantillon
Nombre
dindividus
dfaillants
relevs dans
lchantillon
Pourcentage
derreurs
maximum
extrapolable

Conclusion
1 6240 183 3 5 0.16%
Test
satisfaisant
2 1040 160 2 7 1.25%
Test
satisfaisant
3-1 6240 183 3 4 0.14%
Test
satisfaisant
3-2 12 12 1 0 0%
Test
satisfaisant
4 N/A 20 3 4 N/A
Test non
satisfaisant
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

b. En milieu informatis

Test 1 : contrle des tats de rapprochement
On testera :
- Dune part, le rapprochement de ltat des recettes de la comptabilit
avec celui dit par le dpartement informatique ;
- Dautre part, le rapprochement du journal de caisse quotidien envoy
par lagence avec ltat dit par le systme.

Il existe 312 tats de rapprochement entre les tats de recettes tablis par la
comptabilit et ceux dits par le dpartement informatique, au titre de lexercice
2003.
En outre, 4680 tats de rapprochement des journaux de caisse avec les tats dits par
le systme ont t tablis en 2003 (6 tats de rapprochement hebdomadairement pour
chacune des 15 agences informatises en 2003 et ce, sur les 52 semaines de lanne).
Pour un niveau de confiance de 95% et une prcision de 2%, notre 1
er
chantillon
comportera 116 tats de rapprochement alors que le second sera constitu de 181
tats.
Les deux chantillons seront prlevs alatoirement dans les casiers classant les tats
par ordre chronologique.

Chacun des deux sous-tests consistera vrifier que les tats de
rapprochement sont :
+ Faits quotidiennement (ce qui revient sassurer de lexistence de
ltat de J-1 et celui de J+1, J tant le jour dtablissement de ltat
test) (1);
+ Etablis correctement eu gard aux donnes contenues dans chacun
des deux tats rapprochs (2);
+ Signs conjointement par le chef comptable et le chef du dpartement
informatique (3).

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Les anomalies dgages se prsentent comme suit :


Rapprochement de ltat des recettes de la comptabilit avec celui dit par le
dpartement informatique

REF tat de
rapprochement

(1)

(2)

(3)

R10/04-03

-

-

X

Sign uniquement par
le chef comptable

R23/07-03

X

Etat de J+1 manquant

-

X

Sign uniquement par
le chef comptable



Rapprochement du journal de caisse quotidien envoy par lagence avec ltat dit par
le systme

REF tat de
rapprochement

(1)

(2)

(3)

J06/12/03-03

X

Etat de J-1 manquant

-

X

Non sign

J11/22/09-03

-

-

X

Sign uniquement par
le chef comptable

J13/02/11-03

-

-

X

Non sign



Test 2 : contrle des tats rcapitulatifs du montant des enjeux

De prime abord, il est rappeler que dans le nouveau contexte informatis,
le contrle des agents du Trsor se limite au site central et, au besoin, lunit de
secours, pour sassurer du bon droulement des oprations.
Or, ce contrle est bas sur une pice-cl tablie en double exemplaire et remise par
la Direction du BET GAMES, la fin de chaque runion, lagent du Trsor : il sagit
de ltat rcapitulatif faisant apparatre le montant des enjeux centraliss ventil en
plusieurs volets.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Des 312 tats rcapitulatifs tablis en 2003, on prlvera alatoirement un
chantillon de 116 tats (pour un niveau de confiance de 95% et une prcision de 2%)
et on vrifiera que chacun deux :

+ Est sign conjointement par la Direction du BET GAMES et lagent du
Trsor charg du contrle (1) ;
+ Fait apparatre le montant des enjeux centraliss ventil selon les six
volets suivants :
Montant brut des recettes ralises (2)
Montant des tickets rembourss (3)
Prlvement de la commission de courtage 2% (4)
Part revenant lEtat 25% et au BET GAMES 5% : 30% (5)
Montant restant rpartir (entre gagnants) (6)
Centimes de la runion aprs rpartition (7)
Le test a fait ressortir une seule dfaillance:

REF tat
rcapitulatif (1) (2) (3) (4) (5) (6) (7)
ER09/05-03 - - X - - - X


Test 3 : Contrle des applications du systme

Lensemble des tests sur le systme a t ralis au niveau de deux agences
(Casablanca et Rabat) ainsi quau niveau du dpartement informatique au sige
central de Rabat.

La revue des chanes applicatives ne pourra tre amplement approfondie, de telles
diligences ncessitant des connaissances pousses en informatique.

Les tests ont repos essentiellement sur la technique des jeux dessai et ont port
successivement sur :
Les mesures de scurit daccs
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

La traabilit et la rgularit des sauvegardes
Le blocage systmatique de la prise de jeu juste avant le dpart de la
course
Le blocage systmatique des paiements aprs lcoulement du dlai
rglementaire de 7 jours

Les mesures de scurit daccs

Le test a consist :

+ Essayer daccder au systme par:
- Un mot de passe erron (1) ;
- Un profil utilisateur erron (2).

+ Forcer lessai 3 fois conscutives (3).

Les rsultats furent comme suit :


Sous- test


Raction du systme

(1)

Refus daccs au systme

(2)

Refus daccs au systme

(3)

Refus daccs au systme avec dclenchement dun signal dalerte


La traabilit et la rgularit des sauvegardes

Afin de tester la traabilit et la rgularit des sauvegardes au niveau du
systme, jai choisi de procder aux 3 sous-tests suivants :

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

+ Rclamer lensemble des lments dinformation concernant une
course donne, soit celle du Jeudi 25 Mars 2003 tenue lhippodrome
LYON PARILLY en France 13h30 (slection effectue sur ltat
informatique de lhistorique des courses 2003 par recours une table
de nombres au hasard) :
- Nombre et numros des chevaux partants ;
- Nombre et numros des chevaux non- partants ;
- Rsultats de la course ;
- Montant brut des recettes ralises au titre de la course ;
- Montant des tickets rembourss ;
- Prlvement de la commission de courtage ;
- Montant des paiements relatifs la course ;
- Part des recettes revenant lEtat et part revenant au BET GAMES.
(1)

+ Crer un programme de courses, le modifier puis le supprimer en vue
de vrifier ensuite la prservation ou non de la piste daudit. (2)

+ Demander au pilotage du dpartement informatique, la fin dune
session, de ne pas dclencher la sauvegarde de quelques bases de
donnes afin de vrifier loprationnalit de lalerte prvue dans ce
cas. (3)

A travers ces preuves, jai pu dgager les observations suivantes :



Sous- test


Observations

(1)


Il suffit de faire entrer la rfrence de la course pour que le systme
mette votre disposition un tat rcapitulant toutes les informations
propres la course en question.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE


(2)


Chacune des oprations de cration, de modification et de
suppression a un code distinctif. En faisant entrer celui de la
suppression, on accde la corbeille o sont stocks tous les
fichiers supprims du systme avec possibilit de les restaurer. De
mme, en tapant le code de la modification et en faisant entrer le
nom du fichier recherch, on peut accder la srie des
modifications dont il a fait lobjet. Enfin, le code de la cration donne
accs la liste des fichiers crs par ordre chronologique.


(3)


Face une omission de dclenchement de la sauvegarde de quelques
bases de donnes la fin de la session, le systme affiche un message
dalerte battant en rouge sur les crans du pilotage et bloquant la
fermeture de la session.



Le blocage systmatique de la prise de jeu juste avant le
dpart de la course

Jai effectu ce test en :

+ Essayant de prendre le jeu sur une course 2 secondes aprs son dpart
(1) ;

+ Forant lessai 3 fois conscutives (2).

Ceci ma permis daboutir aux rsultats suivants :


Sous- test


Raction du systme

(1)

Refus daccs lapplication
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE


(2)

Refus daccs lapplication avec dclenchement dun signal dalerte


Le blocage systmatique des paiements aprs lcoulement
du dlai rglementaire de 7 jours

Sinscrivant dans la mme logique que celle du test prcdent, le test sur le
blocage systmatique des paiements aprs coulement du dlai de 7 jours a consist
:

+ Essayer de dclencher le paiement de trois tickets gagnants de
diffrents paris le 8
me
jour aprs la course sujette au pari (gagnants
slectionns alatoirement du dernier tat dimpays dit) (1) ;

+ Forcer lessai 3 fois conscutives pour un ticket gagnant (2).

Les rsultats se prsentrent ainsi :


Sous- test


Rsultat

(1) Gagnant 1

Refus daccs lapplication

(1) Gagnant 2

Refus daccs lapplication

(1) Gagnant 3

Refus daccs lapplication

(2)

Refus daccs lapplication avec mission dun signal dalerte


Afin dextrapoler les rsultats obtenus sur les chantillons aux populations
concernes (ce qui nest applicable que pour les deux premiers tests), on suivra la
mme dmarche que celle adopte pour les tests effectus en milieu classique. Cest
ainsi quon aboutit aux rsultats suivants :

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

N
test
n p
Loi
utilise
Nombre
derreurs
observes
dans
lchantillon
Nombre
derreurs
maximum
extrapolable (1)
Pourcentage
derreurs
maximum
extrapolable
(1) / taille de la
population
1-1 116 2% Poisson 2 7 2.24%
1-2 181 2% Poisson 3 8.5 0.18%
2 116 2% Poisson 1 7 2.24%


Lextrapolation tant faite, on peut prsent synthtiser, dans un tableau, les
conclusions de la srie des tests de permanence du contrle interne du processus des
jeux dans un environnement informatis :







N test
de
permanence

Taille de la
population

Taille de
lchantillon
Nombre de
vrifications
effectues par
individu de
lchantillon
Nombre
dindividus
dfaillants
relevs dans
lchantillon
Pourcentage
derreurs
maximum
extrapolable

Conclusion
1-1 312 116 3 2 2.24%
Test
satisfaisant
1-2 4680 181 3 3 0.18%
Test
satisfaisant
2 312 116 7 1 2.24%
Test
satisfaisant

N test
de
permanence

Nombre de sous-tests
effectus

Nombre de dfaillances
releves

Conclusion
3-1 3 Aucune Test satisfaisant
3-2 3 Aucune Test satisfaisant
3-3 2 Aucune Test satisfaisant
3-4 2
Aucune

Test satisfaisant
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Aprs avoir dcel les forces et les faiblesses de conception du dispositif de
contrle interne du processus des jeux dans le cadre de lvaluation prliminaire puis
relev les forces et les faiblesses de fonctionnement travers la mise en oeuvre dune
srie de tests de permanence, il nous est possible, maintenant, dmettre une opinion
relatant notre apprciation dfinitive dudit dispositif.









































Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

4. Conclusion de lvaluation du contrle
interne : valuation dfinitive du dispositif de
contrle interne

Nous arrivons, dans cette quatrime sous-section, la phase ultime de la
dmarche gnrale dapprciation du contrle interne.

Rappelons, tout dabord, que lobjectif que poursuit tout rviseur, en
apprciant le contrle interne, est de dterminer dans quelle mesure il pourra
sappuyer sur ce contrle interne pour dfinir la nature, ltendue et le calendrier de
ses travaux.
Toutefois, il est noter que les anomalies de conception et les dfaillances de
fonctionnement des systmes, quil aura ventuellement releves, doivent tre
confirmes avec le client. Cette tape est essentielle pour ventuellement pondrer le
jugement de lauditeur, examiner avec le client les moyens mettre en uvre pour
amliorer le systme, prparer la lettre de commentaires. La prise en compte des
arguments et des solutions proposes par le client enrichit le contenu de ce document
et en facilite la communication.

Plus particulirement, et comme nous avons travaill sur toute la ligne dans
un double contexte, savoir le classique et linformatis, il ne serait pas superflu de
souligner, ici, que la liaison entre lvaluation du contrle interne et le programme de
contrle ne sont videmment pas modifis lorsque la socit utilise des moyens
informatiques.
Cependant, il existe certaines particularits lies aux caractristiques des moyens de
traitement informatique. A titre dexemple, il est en gnral possible daccorder une
confiance plus grande certaines procdures lorsquelles sont informatises car elles
demeurent alors plus formalises et plus rgulires.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Ltendue des contrles sera souvent considrablement rduite en particulier lorsque
les donnes sont issues de traitements automatiss dont la fiabilit aura t reconnue
lors de lvaluation du contrle interne.
Par contre, si une faiblesse importante ou mme une erreur a t dtecte dans un
traitement, il conviendra den mesurer limpact en pratiquant les contrles aussi
approfondis que ncessaire qui pourront aller jusqu un examen systmatique des
rsultats de chacun des tats issus du traitement car, il ne faut pas loublier, une
erreur figurant dans un programme informatique produit ses effets chaque
utilisation de ce programme.

Parmi les 12 tests de permanence effectus, 11 se sont rvls satisfaisants (le
pourcentage derreurs maximum extrapolable ne dpassant pas la prcision retenue)
et un seul uniquement a rvl une dfaillance significative de fonctionnement.
En effet, sur les 20 tats de gros lots slectionns, 4 nont pas satisfait aux tests
raliss. Leur dfaut trouve son origine dans le fait quils ne sont pas paraphs et
signs par le chef du dpartement de dveloppement des jeux et/ou que les ordres
de paiement y affrents ne sont pas signs par le chef comptable.

Mis part ce point, le contrle des tats de recettes, des journaux de carnets,
des journaux de caisse et des reus de la banque, dune part, et des tats de
rapprochement, des tats rcapitulatifs du montant des enjeux et enfin, des
applications du systme informatique, dautre part, ont tous converg vers une
mme conclusion, en loccurrence lefficacit satisfaisante quant lapplication
permanente des procdures de contrle interne du processus des jeux.
Une telle conclusion ne peut que rassurer lauditeur qui saura quil est en prsence
dlments de contrle interne suffisamment solides qui, en lui servant de support -
cl, lui permettront de limiter ltendue de ses travaux et de planifier
convenablement son calendrier dintervention, une planification qui sera dautant
plus pertinente lorsquelle prendra galement en considration les faiblesses de
contrle dtectes lors de laudit.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Une remarque peut finalement tre souligne. Certes, le contrle interne du
processus des jeux au sein du BET GAMES accuse un certain nombre de faiblesses,
notamment en matire de conception ; cependant, lapprciation dfinitive de ce
contrle reste essentiellement positive. Or, il faudrait voir derrire cela une russite
salue de lentreprise grer la transition dun systme classique manuel vers un
autre informatis et matriser ses lments de contrle au sein dun environnement
o ont cohabit, pendant plusieurs mois, deux systmes de prise de jeux.


Lvaluation dfinitive du dispositif de contrle interne du processus des jeux
tant faite, il serait judicieux prsent de formuler des recommandations pouvant
contribuer amliorer lefficacit et lefficience dudit dispositif en remdiant ses
faiblesses et en raffermissant ses forces.


























Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Section II : Propositions damliorations


Ces propositions damliorations concerneront, dans un premier point, la
conception du contrle interne du processus des jeux puis, dans un second point,
lapplication du contrle interne du processus en question.


1. Au niveau de la conception du systme de
contrle interne du processus des jeux

La conception tant la plate-forme sur laquelle repose lintgralit du
systme de contrle interne du processus, tout perfectionnement son niveau ne
pourra quassurer un meilleur rendement en matire de contrle interne. Dans cette
perspective, les suggestions suivantes peuvent tre avances :

Un des axes de redynamisation des structures organisationnelles est la mise en
place dun manuel dorganisation qui permettra de clarifier les rles et dofficialiser
les relations entre les diffrentes entits du BET GAMES. Les fiches de fonction
labores dans ce cadre constitueront un repre pour le suivi des objectifs et
lvaluation des performances du personnel du BET GAMES.

En outre, le BET GAMES devrait mettre en place un systme de suivi des
performances des agences qui permettra un meilleur contrle de celles-ci et une
meilleure apprhension de la rentabilit par agence. Pour ce faire, il devra mettre en
uvre les procdures ncessaires au suivi des ralisations et instaurer une valuation
rgulire des rsultats rels par rapport aux objectifs fixs.

Dans une perspective de dveloppement des activits du BET GAMES, il devient
de plus en plus ncessaire ce crer une entit oprationnelle charge de laudit
interne. Pour cela, il y a lieu de dfinir le rle et le champ dinvestigation (charte
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

daudit) de laudit interne, et ce, en la dotant des moyens (outils et effectif) lui
permettant datteindre les objectifs qui lui seront assigns.
Le champ dinvestigation de laudit interne devra englober galement des visites
inopines des courtiers.
En principe, une cellule daudit interne est cense assurer, parmi dautres, les
fonctions suivantes :
- Le contrle des activits par lapprciation des surveillances mises en place,
la vrification de la certitude des informations, et lapport, le cas chant,
dactions correctives ;
- Le contrle des mcanismes rgulateurs et lexamen de chacune des
procdures ;
- Ltablissement de rapports priodiques relevant, par fonction analyse, les
faiblesses et dfaillances avec proposition de mesures correctives.

Il est impratif que le BET GAMES se dote dune politique de scurit formalise
adapte au besoin de scurit du systme de prise de jeux.
Les risques encourus doivent tre la fois reprs, analyss, matriss et contrls.
Telle est la vocation premire de la politique de scurit informatique (PSI) qui
formule des recommandations en matire de contrle interne ainsi quen matire de
scurit des systmes dinformation et des transactions.
Prcisons, par ailleurs, que la liste des vnements sensibles doit tre tablie dans la
politique de scurit.

Le BET GAMES devrait prvoir la mise en place dun systme de dtection
dincendie en vue de protger ses matriels informatiques, donnes, quipements de
communication et documentations.

Il est important, pour le bon fonctionnement du contrle interne que la Direction
de lentreprise dfinisse, de prfrence par crit, les responsabilits et les pouvoirs
respectifs des informaticiens et des utilisateurs. Cette dfinition se fait
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

essentiellement par ce que lon peut appeler un manuel des systmes et
procdures informatiques qui fixe les normes du travail informatique concernant :
- la documentation des applications et programmes ;
- lexploitation, son organisation, son contrle ;
- la scurit physique des installations et fichiers ;
- les contrles de traitement ;
- les tapes de dveloppement dun projet.

Le dpartement informatique devrait se doter de la documentation ncessaire
dans un milieu informatis savoir :
Un manuel dinstructions pour le personnel informatique
Un manuel de saisie (pour chaque application) :
o documents dorigine
o saisie des documents dorigine
o saisie des enregistrements de contrle
o procdures en cas de difficults
Un manuel de contrle (pour chaque application)
Un manuel de bibliothque (pour chaque fichier) :
o identification du fichier
o autorisation de sortie
o cycle de mise jour
o priode de rtention
o duplications priodiques
o mthodes de reconstitution
o lieu de conservation
Un manuel dinstructions pour les services utilisateurs :
o documents tablir, dates de remise
o contrles par lutilisateur avant traitement
o retour des documents et tats, dates
o contrles au retour des documents.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Dautres contrles intgrs devraient tre prvus dans le systme informatique.
Ces contrles incorpors dans le traitement permettent dviter autant que possible,
dans la manipulation des donnes, les erreurs, les pertes dinformation et les
interventions frauduleuses. Il sagit, par exemple, des contrles par totaux, par
numrotation, dexistence, de validit, de vraisemblance et de corrlation.

Quen est-il maintenant des amliorations possibles en matire dapplication
du systme de contrle interne du processus des jeux ?


2. Au niveau de lapplication du systme de
contrle interne du processus des jeux

La conception dun systme a beau tre parfaite, elle ne peut aboutir elle
seule garantir le rsultat escompt dun contrle. Il est indispensable quelle soit
paule par une application judicieuse du contrle conu.
Cest pourquoi, les recommandations formules en vue damliorer la conception en
vigueur gagneraient tre compltes par des recommandations relatives
lapplication du systme tudi :
Dans le systme classique, le risque de dtournement de la sacoche transportant
les souches de carnets des agences vers Rabat devrait tre contourn par lenvoi
inopin dagents dinspection qui suivraient le car jusqu son arrive destination.

Les sauvegardes hors site doivent tre incluses dans le cycle des sauvegardes, la
copie la plus rcente devant tre normalement stocke sur site dans un local ignifuge
et la version prcdente stocke hors site.

Les sauvegardes doivent tre testes rgulirement afin de sassurer que les
donnes et les programmes peuvent tre utiliss rapidement, facilement et sont
lisibles.

Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Le BET GAMES devrait aspirer la certification, ce qui motiverait lensemble de
ses dpartements progresser et amliorer la qualit de leurs prestations en vue de
se conformer aux normes ouvrant droit la certification.

Il est primordial que le BET GAMES contracte une assurance destine couvrir
les risques encourus par son systme dinformatisation de prise de jeux.

Les tats des gros lots devraient faire lobjet dun traitement plus minutieux. On
devrait mettre davantage laccent sur la ncessit quils soient paraphs et signs par
le chef du dpartement de dveloppement des jeux et que les ordres de paiement y
affrents soient signs par le chef comptable.

Afin de remdier au problme de cumul de fonctions enregistr au niveau du
paiement des gros lots, une sparation doit tre tablie entre la tche de prparation
des chques et celle de leur remise aux bnficiaires.

Le plan de secours prvu en cas de sinistre informatique grave devrait tre mis
jour et test rgulirement, ce qui permettrait au BET GAMES dassurer la
restauration intgrale de son systme dinformation si un incident venait se
produire.














Evaluation du dispositif de contrle interne du processus des jeux
ISCAE







Lenvironnement de contrle constitue le milieu dans lequel les personnes
accomplissent leurs tches et assument leurs responsabilits en matire de contrle. Il
sert de base pour les autres lments du contrle interne. Dans cet environnement,
les dirigeants valuent les risques susceptibles de mettre en cause la ralisation
dobjectifs spcifiques. Les activits de contrle sont mises en place pour permettre la
direction de sassurer que ses directives visant traiter ces risques ont t excutes.
Entre-temps, les informations pertinentes sont recueillies et communiques lensemble
de lorganisation. Le processus complet fait lobjet dun pilotage et de modifications le
cas chant.

En effet, le contrle interne est compos de cinq lments interdpendants qui
dcoulent de la faon dont lactivit est gre, et qui sont intgres aux processus de
gestion savoir :
Lenvironnement de contrle ;
Lvaluation des risques ;
Les activits de contrle ;
Linformation et la communication ;
Le pilotage.
Cest donc autour de ces composantes imbriques que sarticule toute apprciation
dun dispositif de contrle interne.

Dans le cas du BET GAMES, lapprciation du dispositif de contrle interne
du processus des jeux, allant des tests de conformit, passant par lvaluation
prliminaire de ce dispositif, puis par les tests de permanence jusqu lvaluation
dfinitive dudit dispositif, a t effectue conjointement dans le contexte manuel
classique et le contexte informatis. Si la dmarche gnrale est reste la mme dans
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

les deux environnements, on ne peut nier que lintroduction de linformatique nous a
conduit prendre en considration des risques nouveaux propres la technologie
informatique. Cette nature denvironnement, combien complexe, dsormais
gnralise lensemble du rseau BET GAMES, est appele devenir prdominante
dans la majorit des structures, do la ncessit pour lauditeur de perfectionner sa
formation en matire daudit informatique.

En effet, les enjeux lis la mise en uvre des systmes informatiques sont
trs importants et concernent la comptitivit de lentreprise.
Les critres de choix du systme pour les responsables dentreprises sont la rduction
des dlais de transmission des documents, la diminution des cots administratifs de
gestion du papier, la suppression des saisies inutiles de donnes, lamlioration de la
fiabilit des informations et des processus, la mise en place du juste -- temps
Les entreprises doivent sengager dautant plus facilement dans la voie de
linformatisation que la nouvelle organisation du travail qui en rsulte et les services
offerts sont tablis en toute scurit, en prservant la disponibilit, lintgrit et la
confidentialit des informations concernes.
Sil existe des risques propres linformatisation, il existe galement des moyens
pour les prvenir ou en limiter les consquences.

Et cest exactement dans cette perspective que tente de sinscrire le contrle
interne du processus des jeux au sein du BET GAMES comme nous avons pu le
constater travers le descriptif des procdures de ce contrle dans le contexte
informatis. Certes, linformatisation a impliqu des forces remarquables venues
liminer une large partie des risques o baignait le processus auparavant. Toutefois,
elle a engendr, son tour, des risques ayant exig la mise en place dune panoplie
de nouvelles procdures de contrle interne.
En outre, il ressort clairement de lapprciation de ce dispositif que les points forts
dcoulant de lautomatisation du systme de prise de jeu lemportent de loin sur les
faiblesses quelle a pu provoques. Ces dernires demeurent essentiellement lies la
nouveaut du systme.
Evaluation du dispositif de contrle interne du processus des jeux
ISCAE

Cependant, les apports de linformatisation ne sauraient tre fructueux que si
le dispositif de contrle interne est gr avec pertinence et qualit et matris aussi
bien que possible. Lusage ici du terme possible est dlibr, il vient rappeler
quun systme de contrle interne, aussi performant soit-il, ne pourra jamais
radiquer entirement les risques existants.

Les risques que prsentait lancien systme menaaient srieusement la
sauvegarde du patrimoine du BET GAMES et donc un investissement comme celui
de linformatisation du systme de prise de jeu se justifie amplement.
En revanche, pour que cet investissement reste rentable et ninduise pas de dangers
probablement plus graves que ceux auxquels il tait cens remdier, des mesures
damlioration, dont nous avons suggr quelques-unes, doivent tre prises
durgence en vue de contrecarrer les handicaps pouvant mettre en pril tous les
efforts dploys dans le but de faire progresser lefficacit du contrle interne au BET
GAMES.

Ceci dit, il ne faudrait pas omettre de tenir compte des faiblesses qui ont
persist aprs linformatisation, celle-ci nayant pas dimpact direct sur les domaines
dont elles relvent. Il sagit, titre dexemple, de labsence dunit oprationnelle
daudit interne ou encore du cumul de fonctions not au niveau du paiement des
gros lots.

Enfin, la dfinition donne par lInstitut Canadien des Comptables Agrs du
contrle interne, considrant ce dernier comme tant les lments dune
organisation (ressources, systmes, processus, culture, structure et tches) qui,
collectivement, aident les gens raliser les objectifs de lorganisation , est une
bonne conclusion pour garder constamment lesprit que le contrle interne est un
ensemble de moyens la fois humains, matriels et organisationnels visant
atteindre des objectifs. Par consquent, on a beau instaurer des procdures
informatises, le rsultat serait vain si cette informatisation ntait pas paule et
suivie par une volont managriale sincre et un climat organisationnel adquat.

You might also like