Contrôle interne en Afrique : ce que vos procédures ne couvrent pas

Le contrôle interne en Afrique : une architecture souvent copiée-collée

J'ai vu des manuels de procédures internes au Sénégal et en Côte d'Ivoire qui étaient, mot pour mot, des traductions de référentiels européens. Le COSO, le COBIT, le cadre de l'AMF français. Rien de mal à ces références en soi. Le problème, c'est quand on les applique sans les adapter au contexte réel du terrain africain. Et le terrain africain, il a ses propres règles non écrites.

Le contrôle interne est censé protéger les actifs, fiabiliser l'information financière, assurer la conformité réglementaire et améliorer l'efficacité opérationnelle. En théorie. En pratique, sur le continent, il existe des vulnérabilités structurelles que les référentiels classiques ne capturent tout simplement pas.

L'angle mort numéro un : l'économie informelle imbriquée dans le formel

Au Nigeria, au Bénin, au Cameroun, des entreprises formellement constituées — avec numéro RCCM, états financiers audités, compte bancaire actif — entretiennent des flux réguliers avec des fournisseurs ou clients totalement informels. Ces transactions existent. Elles sont parfois vitales pour la chaîne d'approvisionnement. Mais elles ne passent pas par les circuits de validation standard du contrôle interne.

Résultat : vos procédures de validation des fournisseurs, vos contrôles des pièces justificatives, votre séparation des fonctions… tout ça s'arrête à la frontière du formel. Et c'est précisément là que les détournements les plus subtils prennent racine. Un auditeur interne formé uniquement sur des cas occidentaux passera à côté. Systématiquement.

Ce que le GIABA et le GABAC pointent sans toujours être entendus

Le GIABA (Groupe Intergouvernemental d'Action contre le Blanchiment d'Argent en Afrique de l'Ouest) publie régulièrement des rapports d'évaluation mutuelle. Celui du Bénin, publié en 2023, notait explicitement les lacunes dans la surveillance des transactions mixtes formel-informel. Le GABAC, son pendant en Afrique centrale, relève les mêmes failles au Cameroun et en RDC. Ces institutions pointent des risques réels. Mais combien de directeurs financiers lisent ces rapports dans leur travail quotidien de conception du contrôle interne ? Très peu.

Deuxième angle mort : la gouvernance familiale dans les entreprises privées

Une bonne partie des entreprises africaines de taille intermédiaire — celles qui emploient entre 50 et 500 personnes — sont des entreprises familiales. Le fondateur est souvent PDG, actionnaire majoritaire, et signataire unique des comptes. Son fils gère la logistique. Sa belle-sœur tient la caisse. Dans ce schéma, la séparation des fonctions, pilier fondamental du contrôle interne, est structurellement impossible à appliquer telle quelle.

Ce n'est pas une critique morale. C'est une réalité opérationnelle. Et elle appelle des compensations de contrôle spécifiques : audits de caisse surprises plus fréquents, comités d'audit externes, reporting mensuel à un conseil indépendant même symbolique. Des dispositifs compensatoires. Mais pour les concevoir, encore faut-il avoir été formé à diagnostiquer cette réalité, pas à la contourner par idéologie.

Troisième angle mort : la dépendance aux systèmes hybrides

En Côte d'Ivoire, j'ai accompagné une PME du secteur agro-industriel dont la comptabilité centrale tournait sur un logiciel ERP, mais dont les équipes terrain utilisaient des cahiers manuscrits et WhatsApp pour remonter les données de collecte. La réconciliation entre les deux systèmes se faisait une fois par mois, à la main, par un seul comptable. Chaque étape de cette chaîne est un point de rupture du contrôle interne.

Ce cas n'est pas isolé. Il est représentatif. Les grandes multinationales ont des ERP intégrés et des équipes de contrôle interne dédiées. Les PME africaines ont des ressources limitées, des infrastructures numériques fragiles, et des équipes polyvalentes qui cumulent des fonctions incompatibles par nécessité. Le contrôle interne doit être pensé pour ce contexte-là, pas pour celui d'une filiale d'un groupe du CAC 40.

Former autrement pour contrôler autrement

C'est exactement pourquoi des certifications pensées pour le terrain africain apportent une valeur différente. La Gestion Financière et Investissement - CGFIB intègre ces dimensions contextuelles dans sa pédagogie. Pas pour décorer un CV. Pour outiller des professionnels qui vont réellement concevoir, évaluer ou améliorer des dispositifs de contrôle dans des environnements africains complexes.

Quatrième angle mort : la rotation insuffisante des fonctions sensibles

Dans les banques et institutions financières d'Afrique subsaharienne, le taux de rotation des agents sur les postes sensibles — caisse, back-office titres, règlement-livraison — est souvent très faible. Un agent peut rester cinq, sept, dix ans sur le même poste. La raison avancée : la rareté des compétences. La conséquence réelle : un risque de fraude ou d'erreur non détectée qui s'accumule sur la durée.

Les normes bancaires de la BCEAO imposent des règles de rotation. Elles sont sur le papier. L'application effective est une autre histoire. Un auditeur interne compétent doit savoir lire l'écart entre la politique écrite et la pratique réelle. C'est une compétence de terrain, pas de manuel.

Ce que ça change concrètement pour votre pratique

Si vous êtes responsable conformité, auditeur interne ou CFO dans une organisation africaine, voici les questions que vous devriez poser lors de votre prochain diagnostic de contrôle interne :

• Quels flux financiers impliquent des acteurs informels, et comment sont-ils tracés ?
• Quels postes sont occupés par des membres de la famille du dirigeant, et quels contrôles compensatoires existent ?
• Combien de systèmes d'information parallèles coexistent dans l'organisation, et comment se font les réconciliations ?
• Depuis combien de temps les agents sur postes sensibles sont-ils en poste, et quelle est la politique de rotation réelle ?

Ces quatre questions ne figurent dans aucun questionnaire de contrôle interne standard. Elles viennent de l'expérience du terrain africain. Et elles font toute la différence entre un audit qui rassure et un audit qui protège vraiment.

Le contrôle interne en Afrique n'est pas déficient par nature. Il est souvent mal calibré. Et recalibrer, ça commence par une formation qui ne prend pas le contexte comme une note de bas de page, mais comme le cœur du sujet.