Technologies prometteuses pour l’avenir des travaux d’audit du secteur public

par Sumaya Al Marzooqi, responsable du développement institutionnel et des relations internationales à l’ISC des Émirats arabes unis

Les progrès technologiques ont eu un impact sur le travail de la plupart des institutions supérieures de contrôle (ISC), et les technologies émergentes ont le potentiel de façonner davantage la manière dont les ISC contribuent à la bonne gouvernance. Les ISC se trouvent à différents stades de leur parcours technologique et leur utilisation de la technologie peut être affectée par des facteurs tels que la disponibilité des données dans les agences clientes et les contraintes de capacité.

Le groupe de travail de l’INTOSAI sur l’impact de la science et de la technologie sur le contrôle (WGISTA) explore ce paysage avec l’aide de ses membres, des observateurs et de la communauté des ISC, qui se sont montrés très disposés à partager leurs expériences en réponse à l’exercice d’analyse de l’environnement du WGISTA.

L’examen initial des réponses par le GTASTI renforce sa conviction que les ISC feraient bien d’accorder une attention particulière à leur préparation et à leur capacité technologiques, car la profession d’auditeur du secteur public est bien placée pour bénéficier de l’adoption des nouvelles technologies par les gouvernements du monde entier.

Le WGISTA prévoit de publier un rapport basé sur les réponses à l’analyse de l’environnement, qui comprendra également une analyse documentaire et des entretiens avec des universitaires et des responsables de l’audit du secteur public. Dans l’intervalle, le GTASTI estime qu’il serait intéressant de donner un aperçu des réponses qu’il a reçues jusqu’à présent de la part des ISC.

Analyse des données de base
Presque toutes les ISC utilisent un logiciel de feuille de calcul, comme Excel. Un grand nombre d’ISC utilisent également des logiciels spécialisés pour l’analyse des données, tels que ACL, IDEA ou Arbutus, afin de surmonter les limites des tableurs pour l’analyse de volumes de données plus importants. Ces solutions facilitent l’exécution d’analyses à partir d’une interface graphique, sans que les auditeurs aient à créer des formules complexes.

Analyse avancée des données
Les ISC disposant d’une plus grande capacité technologique utilisent non seulement des outils d’analyse de données de base, mais écrivent également des scripts (c’est-à-dire du code) pour personnaliser leurs résultats. En outre, certaines ISC utilisent l’automatisation des processus robotiques (Robotic Process Automation), qui automatise les processus d’entreprise, pour identifier des modèles et tirer des enseignements de données provenant de différentes sources.

De nombreuses ISC vont plus loin et s’affranchissent des limites des logiciels d’analyse de données en développant des environnements d’exploitation personnalisés à l’aide de langages de programmation tels que R et Python. Toutefois, cette approche nécessite une expertise interne en matière de développement de logiciels et de gestion de projets logiciels.

Visualisation des données
Il est de plus en plus important pour les auditeurs d’utiliser les technologies de visualisation des données, non seulement pour présenter plus efficacement les résultats de l’audit aux parties prenantes, mais aussi pour donner un sens à d’énormes quantités de données. Pour relever ce défi, les ISC utilisent largement des logiciels et des services tels que Power BI, Tableau et Infogram, ainsi que des frameworks alimentés par Python tels que Plotly et Matplotlib.

Technologies émergentes

Intelligence artificielle (IA) et apprentissage automatique. Les ISC sont confrontées à des défis considérables en raison de l’augmentation du nombre de tuyaux de données, du volume de données qui y circulent et de la quantité de données non structurées. Certaines ISC expérimentent l’utilisation de l’IA (algorithmes conçus pour prendre des décisions) et de l’apprentissage automatique (une application de l’IA dans laquelle les systèmes apprennent automatiquement à partir de l’expérience) pour mieux comprendre les données et améliorer l’efficacité du traitement des données.

Les ISC peuvent utiliser ces technologies notamment pour la détection des risques, l’analyse de texte, l’analyse prédictive et le traitement du langage naturel (la manipulation automatique du langage naturel, comme la parole et le texte, par un logiciel). L’utilisation du traitement du langage naturel peut permettre aux ISC de mener des procédures d’analyse avancées sur les contrats, les factures, les courriels et d’autres données non structurées avec une grande efficacité, en particulier lorsqu’elle est associée à l’automatisation des processus robotiques.

Outre l’amélioration de l’analyse des données par les ISC, l’IA et l’apprentissage automatique font de plus en plus l’objet de leurs contrôles. Des collègues des ISC de Finlande, d’Allemagne, des Pays-Bas, de Norvège et du Royaume-Uni ont publié un livre blanc pionnier sur le site AuditingAlgorithms.net afin d’aider les ISC à effectuer des contrôles sur les algorithmes d’apprentissage automatique utilisés par les gouvernements.

Blockchain. Une autre technologie susceptible d’avoir une incidence sur la comptabilité et l’audit est la blockchain, la technologie d’archivage qui sous-tend le réseau Bitcoin. De nombreuses ISC suivent de près l’évolution de la blockchain, et les auditeurs de certaines ISC ont reçu une formation sur ses risques et ses contrôles.

En raison de son registre distribué, les transactions enregistrées sur la blockchain sont difficilement falsifiables. Cela peut donner aux auditeurs une plus grande assurance que l’enregistrement sous-jacent des transactions sur la Blockchain est précis et fiable, ce qui leur permet de se concentrer sur des questions de plus haut niveau. Une autre utilisation possible de la blockchain qui mérite plus d’attention est l’enregistrement des preuves d’audit. Cela pourrait s’avérer particulièrement utile dans le cadre d’audits médico-légaux, lorsqu’il est essentiel de prouver la chaîne de conservation des preuves.

Le GTISTA a relevé au moins un cas dans lequel une ISC a évalué l’enregistrement éventuel des crypto-monnaies en tant qu’actif. Il s’agit d’une évolution intéressante, car la blockchain a le potentiel de fournir une certitude presque absolue de la propriété actuelle et antérieure des actifs. À terme, les crypto-monnaies basées sur la blockchain pourraient devenir une catégorie d’actifs que les auditeurs financiers du secteur public seront appelés à évaluer, d’autant plus que de nombreux gouvernements étudient actuellement cette technologie et pourraient lancer leurs propres monnaies numériques.

Système d’information géographique (SIG). De nombreuses ISC utilisent des applications telles que QGIS, une application SIG gratuite et libre qui permet de visualiser, d’éditer et d’analyser des données géospatiales. Par exemple, la technologie SIG peut être un outil pratique pour les audits relatifs à la déforestation ou à l’exploitation minière illégale.

Laboratoires d’innovation. Certaines ISC créent des “laboratoires” spéciaux dans lesquels les technologies émergentes peuvent être explorées et des applications pratiques développées. Ces laboratoires se distingueront probablement des départements d’audit des technologies de l’information (TI) par leur liberté d’expérimenter et d’entreprendre des projets de validation de concept.

En conclusion, le GTASTI comprend que l’intérêt et les promesses des différentes technologies peuvent varier considérablement pour les ISC individuelles, en fonction de leur contexte opérationnel et d’autres facteurs. Néanmoins, il est essentiel pour l’avenir de l’audit du secteur public de suivre le rythme de l’évolution rapide du paysage technologique.

Image de couverture : elenabsl/stock.adobe.com