NPCA 1000, Audit d'instruments financiers – Considérations ...

e) difficultés à contrôler et à évaluer les données d’entrée clés utilisées dans les systèmes
servant à l’évaluation d’instruments financiers, notamment lorsque ces systèmes sont
maintenus par le groupe d’opérateurs de la salle des marchés ou par un tiers
fournisseur de services et/ou lorsqu’il s’agit d’opérations non courantes ou peu
volumineuses;
f) absence d’évaluation de la conception et du calibrage des modèles complexes utilisés
pour traiter ces opérations initialement et périodiquement;
g) possibilité que la direction n’ait pas mis en place une bibliothèque de modèles, avec
des contrôles sur l’accès aux différents modèles, sur leur modification et leur
maintenance, afin de conserver une piste d’audit pour les versions approuvées des
modèles et d’empêcher qu’on puisse accéder à ces modèles ou les modifier sans
autorisation;
h) possibilité de devoir investir de manière démesurée dans des systèmes de gestion et de
contrôle des risques, alors que l’entité n’effectue qu’un nombre limité d’opérations sur
instruments financiers, et possibilité que la direction comprenne mal les données de
sortie si elle n’est pas habituée à ce type d’opérations;
i) possibilité de devoir avoir recours aux systèmes de tiers, par exemple une société de
services, pour enregistrer, traiter et comptabiliser de façon appropriée les opérations
sur instruments financiers et gérer adéquatement les risques qui s’y rattachent, et
nécessité de rapprocher adéquatement les données de sortie obtenues de ces
fournisseurs et de les remettre en question;
j) nécessité de tenir compte de questions de sécurité et de contrôle supplémentaires
pertinentes pour l’utilisation d’un réseau électronique, lorsqu’une entité conclut des
opérations sur instruments financiers dans un contexte de commerce électronique.
21. Les systèmes d’information pertinents pour l’information financière constituent une source
importante de données pour ce qui est des informations quantitatives à fournir dans les états
financiers. Il se peut, toutefois, que les entités mettent au point et maintiennent des systèmes
non financiers pour produire de l’information de gestion et générer les informations
qualitatives à fournir, par exemple au sujet des risques et incertitudes ou des analyses de
sensibilité.
Les activités de contrôle de l’entité
22. Les activités de contrôle relatives aux opérations sur instruments financiers sont conçues
de manière à prévenir ou à détecter les problèmes qui empêchent une entité d’atteindre
ses objectifs. Il peut s’agir d’objectifs liés au fonctionnement, à l’information financière
ou à la conformité. Les activités de contrôle relatives aux instruments financiers sont
conçues en fonction de la complexité de ces instruments et du volume des opérations sur
ceux-ci et comprennent généralement un processus d’autorisation approprié, une
séparation adéquate des tâches, ainsi que d’autres politiques et procédures visant à
assurer l’atteinte des objectifs de contrôle de l’entité. Les diagrammes de processus
peuvent aider à identifier les contrôles de l’entité ou le manque de contrôles. La présente
NPCA traite essentiellement des activités de contrôle concernant l’exhaustivité,
l’exactitude et l’existence, l’évaluation, la présentation et les informations fournies.
Page 60 de 63