Toute institution confie des responsabilités à des personnes : autoriser une dépense, conserver des informations, appliquer une règle ou prendre une décision qui affecte des tiers. Le problème apparaît lorsque cette responsabilité peut s’exercer sans vérification, sans explication et sans possibilité de correction. Les contrôles institutionnels répondent à ce risque.
Le terme englobe deux niveaux liés, mais distincts. Au sein d’une organisation, il comprend des règles, des procédures et des fonctions qui aident à atteindre des objectifs et à détecter des erreurs. Dans le domaine public, il inclut en outre des organes et des mécanismes qui examinent l’exercice de l’autorité et établissent des limites au pouvoir politique. Dans les deux cas, l’idée centrale est la même : aucune décision importante ne devrait dépendre uniquement de la volonté de celui qui l’adopte.
Idée clé : Un contrôle institutionnel ne remplace pas le jugement des personnes. Il définit des responsabilités, laisse des traces vérifiables et rend possible la révision d’une décision.
Ce que sont les contrôles institutionnels
Les contrôles institutionnels sont l’ensemble des règles, procédures, responsabilités et organes d’examen destinés à orienter une institution vers ses objectifs, à réduire les risques et à permettre qu’une action soit examinée, corrigée ou contestée.
Il n’existe pas de type unique de contrôle ni d’architecture valable pour toute institution. Un mécanisme approprié dépend du risque que l’on souhaite limiter, de qui prend la décision et de qui peut la réexaminer. Séparer l’autorisation d’un paiement et son exécution, par exemple, réduit la possibilité qu’une seule personne dispose de ressources sans vérification. Exiger qu’une décision administrative puisse être révisée par un organe doté d’un mandat propre remplit une fonction différente : cela limite l’exercice du pouvoir public.
En matière de gestion, le Green Book 2025 du Government Accountability Office des États-Unis explique que le contrôle interne soutient les objectifs d’opérations, d’information et de conformité. Cette formulation est utile en dehors de sa juridiction si on la comprend comme un principe général et non comme une norme universelle : les contrôles offrent des garanties raisonnables, mais n’assurent pas des résultats parfaits.
Prévenir, détecter, corriger et exiger des explications
Un système de contrôle peut agir avant, pendant ou après une décision. Sa valeur ne réside pas dans l’accumulation de formalités, mais dans la combinaison de fonctions qui répondent à des risques concrets.
- Prévenir : établit des barrières avant qu’une erreur ou un abus ne survienne. La séparation entre la personne qui demande un achat, celle qui l’approuve et celle qui paie en est un exemple classique.
- Détecter : identifie une anomalie déjà survenue ou en cours. Un rapprochement, une alerte ou un examen périodique peut révéler que les registres ne correspondent pas à la réalité.
- Corriger : permet de réparer une décision, de récupérer des ressources, de modifier une procédure ou d’appliquer une conséquence le cas échéant.
- Exiger des explications : oblige celui qui exerce une compétence à informer et à justifier ce qu’il a fait devant une instance capable d’évaluer sa conduite.
Ces fonctions se renforcent mutuellement. Une règle préventive perd son utilité si personne ne vérifie qu’elle est respectée. Un examen a posteriori perd de sa force si ses conclusions ne peuvent pas déboucher sur des corrections. Et l’obligation d’expliquer une décision reste incomplète si le destinataire manque d’informations, de pouvoirs ou d’indépendance pour l’évaluer.
Distinction utile : Prévenir réduit la probabilité d’une défaillance ; détecter la rend visible ; corriger répond à ses effets. Aucune de ces trois fonctions ne rend une institution infaillible.
Qui contrôle : mécanismes internes, externes et politiques
La position de celui qui contrôle importe, car elle détermine ce qu’il sait et de quel degré d’indépendance il dispose.
Contrôles internes
Ils s’exercent au sein même de l’organisation et font partie de son activité quotidienne. Ils comprennent des autorisations, des enregistrements, la séparation des fonctions, des contrôles d’accès, la supervision hiérarchique et le suivi des risques. Leur proximité avec le travail facilite la prévention et permet de réagir rapidement.
Cette même proximité peut constituer une faiblesse. Si la personne qui contrôle dépend entièrement de celle qui est contrôlée, elle peut manquer d’incitations ou de liberté pour signaler un problème. C’est pourquoi il convient de distinguer les tâches opérationnelles des évaluations indépendantes et de définir des canaux clairs pour communiquer les constats.
Contrôles externes
Ils proviennent de l’extérieur de la chaîne de décision examinée. Ils peuvent être exercés par des organismes de contrôle, des tribunaux, des régulateurs ou d’autres organes dotés d’un mandat défini. Ils apportent de la distance et une perspective différente, bien qu’ils agissent généralement avec une connaissance moins directe des opérations.
L’interne et l’externe ne sont pas des alternatives exclusives. Selon le chapitre consacré à la surveillance du Manuel de l’OCDE sur l’intégrité publique, ces deux niveaux peuvent se compléter. Le contrôle interne gère les risques de manière continue ; le contrôle externe examine la situation depuis une position distincte et peut remettre en question des décisions que l’organisation elle-même avait normalisées.
Contrôles entre pouvoirs publics
Dans un ordre politique, contrôler signifie également répartir l’autorité. Les institutions reçoivent des compétences limitées et d’autres institutions peuvent examiner la manière dont elles les exercent. Le pouvoir législatif contrôle, les tribunaux vérifient la conformité juridique des actes et diverses entités autonomes peuvent superviser des domaines spécifiques, avec des attributions qui varient selon chaque système constitutionnel.
Ce contrôle réciproque empêche que l’ensemble des décisions publiques ne soit concentré dans un centre unique. L’OCDE classe les contre-pouvoirs entre les branches de l’État et les institutions indépendantes parmi les valeurs d’une gouvernance publique solide. Pour des applications concrètes, il convient de distinguer les contrôles sur l’Exécutif et le contrôle judiciaire, car chacun répond à des mandats et à des limites qui lui sont propres.
Dans une perspective de libéralisme classique, l’enjeu n’est pas d’empêcher le gouvernement d’agir, mais de soumettre son action à des compétences connues, à des règles générales et à un examen. Limiter le pouvoir discrétionnaire protège les individus contre les décisions arbitraires et rend plus difficile pour l’autorité d’être le seul juge de ses propres actes.
Contrôle ne signifie pas audit, transparence ni reddition de comptes
Ces concepts sont liés, mais les utiliser comme synonymes dissimule des différences importantes.
Le contrôle interne est continu. Il est intégré dans les tâches habituelles : qui peut approuver, ce qui doit être consigné ou quelle exception déclenche un examen. L’audit, en revanche, évalue la gouvernance, les risques et les contrôles avec une posture objective. Les Normes mondiales d’audit interne de l’IIA considèrent l’indépendance, la compétence et la communication avec l’organe de gouvernance comme des conditions centrales de cette évaluation. Un audit peut examiner le système ; il ne remplace pas les contrôles quotidiens de la direction.
La surveillance est un terme large désignant le suivi et l’examen des comportements ou des résultats. Elle peut être exercée par un supérieur hiérarchique, un organe spécialisé ou une instance externe. Sa portée dépend du mandat reçu.
La transparence rend accessible l’information nécessaire pour observer une action. C’est une condition précieuse, mais la publication de données n’oblige pas en soi à justifier une décision et ne permet pas nécessairement d’entraîner des conséquences.
La reddition de comptes ajoute cette relation : une personne ou un organe doit rendre compte de sa conduite et la justifier devant une instance capable de l’évaluer et, selon ses attributions, d’y répondre. Sans information, il n’y a pas d’examen sérieux ; sans évaluation ni réponse, la transparence peut devenir une accumulation de documents que personne ne peut utiliser.
Idée clé : L’audit évalue les contrôles ; la transparence apporte des informations ; la reddition de comptes exige des explications et une réponse. Un système institutionnel solide relie ces fonctions sans les confondre.
Quand ils fonctionnent — et quand ils deviennent des rituels
Créer un bureau, approuver un formulaire ou ajouter une signature ne garantit pas un contrôle effectif. Les mécanismes formels peuvent être contournés, capturés ou exécutés de manière purement rituelle. Leur efficacité dépend, au moins, de cinq conditions.
Premièrement, le contrôle doit répondre à un risque identifiable. Exiger trois autorisations identiques pour chaque décision peut ajouter des retards sans améliorer l’examen. Deuxièmement, les responsabilités doivent être claires : si tout le monde contrôle dans l’abstrait, il est possible que personne ne réponde concrètement.
Troisièmement, la personne qui contrôle doit avoir un accès opportun à des informations fiables. Quatrièmement, elle doit disposer de compétences, de ressources et de prérogatives proportionnées à sa mission. Cinquièmement, elle a besoin d’une indépendance suffisante à l’égard de la personne ou de l’organe examiné. Cette indépendance ne signifie pas agir sans règles ni sans rendre de comptes ; elle signifie pouvoir exercer son mandat sans que la partie contrôlée ne décide de ce qui peut faire l’objet d’une enquête ou des conclusions qui peuvent être communiquées.
Il existe également un coût institutionnel. Les contrôles redondants peuvent ralentir les décisions, disperser les responsabilités et encourager une culture vouée à remplir des formalités plutôt qu’à gérer des risques. La réponse ne consiste pas à renoncer au contrôle, mais à le concevoir avec proportionnalité, à vérifier s’il remplit sa fonction et à supprimer les exigences qui ne font que simuler la vigilance.
Contrôler le pouvoir sans paralyser l’institution
Les contrôles institutionnels sont précieux car ils transforment le pouvoir — administratif, économique ou politique — en une responsabilité soumise à des règles et à un examen. Séparer les fonctions rend l’abus unilatéral plus difficile ; consigner les décisions facilite leur examen ; permettre une révision indépendante permet de les corriger ou de les contester.
Cependant, aucune conception institutionnelle ne supprime complètement l’erreur, la corruption ou l’arbitraire. Les règles peuvent faillir et les organes de contrôle doivent également être contrôlés. Le test décisif n’est pas le nombre de procédures existantes, mais la capacité d’une institution à expliquer qui a pris la décision, selon quelle règle, sur la base de quels éléments et devant qui elle en répond.
Un bon contrôle laisse une marge de manœuvre pour agir, mais pas pour le faire sans limites. Cette combinaison — la compétence pour décider et l’obligation de rendre des comptes — est ce qui transforme une contrainte bureaucratique en une garantie institutionnelle.
Partager