2025-2026 Rapport annuel Dirigeante principale de la vérification

• Préparé par Véronique Desjardins, Dirigeante principale de la vérification
• Présenté à la rencontre du Comité de vérification et de l’évaluation du 30 juin 2026

Introduction

Le Rapport annuel 2025-2026 de la dirigeante principale de la vérification (DPV) est mon premier à titre de DPA depuis mon arrivée au Commissariat à l’information du Canada en avril 2026.
 

J’ai été nommée commissaire adjointe, Services corporatifs, Planification stratégique et Services de transformation, au moment où cette année de référence tirait à sa fin. Par conséquent, le présent rapport porte principalement sur le travail de ma prédécesseure, France Labine, et marque le dernier chapitre de son mandat. Je souhaite profiter de cette occasion pour remercier France de sa contribution au Commissariat et au Comité de vérification et d’évaluation. Durant son mandat au Commissariat, elle a eu un impact transformateur à la fonction d’audit interne en officialisant les processus et en contribuant à la gestion des risques dans un contexte comportant de nombreux défis. Parmi les réalisations importantes figurent l’élaboration d’un Plan pluriannuel de tests des contrôles internes et résultats, l’établissement d’un registre des risques organisationnels ainsi que la direction de nombreuses évaluations internes.

C’est un privilège d’assumer le rôle de DPV, en m’appuyant sur une expérience en surveillance et en gestion des risques au sein des fonctions corporatives et des programmes, tant dans de petites que de grandes organisations. Mon objectif pour la fonction d’audit et d’évaluation est de fournir une assurance et des conseils objectifs qui renforcent la gouvernance, la gestion des risques et les contrôles, afin de permettre à notre organisation d’évoluer avec confiance et responsabilité dans un environnement de risques de plus en plus complexe et en constante évolution.

Le présent rapport résume les travaux entrepris par la DPV au Commissariat au cours de l’exercice 2025-2026. Parmi les faits saillants figurent la contribution à l’élaboration de nouvelles valeurs fondamentales qui guideront le Commissariat au cours des prochaines années. Le profil de risque organisationnel a également été mis à jour cette année afin de refléter l’évolution du contexte, tant à l’interne qu’à l’externe. Cette mise à jour a mené à la révision du Plan pluriannuel d’audit et d’évaluation axé sur les risques ainsi que du Plan pluriannuel de tests des contrôles internes et résultats, afin de garantir que les travaux d’évaluation prévus demeurent harmonisés avec les principaux risques. La DPV a également poursuivi le suivi des progrès réalisés à l’égard des plans d’action de la direction découlant des évaluations antérieures.

Réunions

La DPV a agi à titre de secrétaire du Comité d’audit et d’évaluation lors de quatre réunions:
 

• 10 juillet 2025
• 17 septembre 2025
• 25 novembre 2025
• 8 avril 2026
   

Les procès-verbaux des réunions peuvent être consultés sur le site Web du CI: Comptes rendus des réunions.
 

Politique sur l’audit interne

Conformément à la Politique sur l’audit interne du Secrétariat du Conseil du Trésor, la DPV confirme ce qui suit:
 

• Elle relève directement de la Commissaire à l’information du Canada
• Elle n’a reçu aucune responsabilité de gestion ou opérationnelle susceptible de compromettre son indépendance* et son objectivité à l’égard de ses responsabilités en matière d’audit interne.
• Elle bénéficie d’un accès sans restriction au Comité de vérification et d’évaluation
• Elle bénéficie d’un accès sans restriction à tous les dossiers, bases de données, lieux de travail et employés nécessaires à l’exercice des activités d’audit interne
• Elle dispose de toute la latitude nécessaire pour exercer ses responsabilités, y compris pour signaler des questions à la Commissaire, au Comité de vérification et d’évaluation et, au besoin, au contrôleur général du Canada.

* En raison de la taille de l’organisation, la DPV assume également d’autres fonctions liées aux services corporatifs, notamment les TI, les RH, l’AIPRP, la Sécurité et les Finances. Au besoin, la DPV fera appel à des auditeurs ou évaluateurs externes pour réaliser les principaux travaux d’assurance de la qualité, audits et évaluations.

Rôle de la dirigeante principale de la vérification

L’objectif de la DPV est d’assurer:
 

• Une surveillance adéquate des ressources publiques et une reddition de comptes envers les Canadiens
• Une surveillance éclairée par une fonction d’audit interne professionnelle et objective
• Des conseils et avis indépendants à la direction

Audits, examens et évaluations

Les principaux audits et évaluations réalisés par la DPV au cours de l’exercice comprennent:

États financiers audités de 2024-2025

• L’audit mené par le Bureau du vérificateur général (BVG) n’a révélé aucune anomalie significative ni aucun problème important lié aux contrôles internes
• Audit terminé et approuvé en septembre 2025

Plan pluriannuel de tests des contrôles internes et résultats

• Les résultats des tests des contrôles internes ont été présentés lors de la réunion de septembre 2025
• Les travaux portaient sur la paye et les contrôles au niveau de l’entité
• Aucun problème important n’a été relevé et il a été conclu que les contrôles fonctionnent efficacement

Suivi des plans d’action de la direction

• Une mise à jour concernant la consultation sur les plaintes a été présentée lors de la réunion de juillet 2025. Les constatations de haute priorité ont été traitées et les autres recommandations seront réévaluées à mesure que le Commissariat adoptera de nouvelles technologies
• Une mise à jour concernant l’autoévaluation de la cybersécurité et l’exercice sur table a été présentée lors de la réunion de novembre 2025. Des progrès sont réalisés dans la mise en œuvre des recommandations et plusieurs risques ont été éliminés alors que le Commissariat poursuit sa transition vers l’infonuagique
• Une mise à jour sur les travaux entrepris pour corriger les trop-payés et les moins-payés causés par le système Phénix a été présentée lors de la réunion de juillet 2025. Des progrès importants ont été accomplis au cours de la dernière année

Profil de risque organisationnel

• Le profil de risque organisationnel a été mis à jour afin de refléter l’évolution des risques au sein de l’organisation et de son environnement externe. Il a été présenté au Comité lors de la réunion d’avril 2026.

Plan d’audit et d’évaluation axé sur les risques

• Une version mise à jour du Plan pluriannuel d’audit et d’évaluation axé sur les risques a été présentée au Comité de vérification et d’évaluation lors de la réunion d’avril 2026
• Le plan a été ajusté en fonction des changements touchant les risques et les priorités à l’échelle gouvernementale
• L’audit prévu sur le maintien en poste des employés a été reporté, tandis qu’un audit des activités d’approvisionnement a été devancé

Points importants examinés par le Comité de vérification et d’évaluation

La DPV a également contribué aux documents suivants présentés au Comité de vérification et d’évaluation au cours de l’exercice:

• Plan stratégique
• Plan ministériel
• Rapport sur les résultats ministériels
• Mises à jour budgétaires régulières et résultats financiers
• Inventaire des enquêtes, processus et rendement
• Services juridiques
• Activités parlementaires et communications