Défaillance de contrôle dans laquelle des responsabilités qui devraient être réparties entre plusieurs personnes ou unités — par exemple initiation, autorisation, garde et rapprochement — sont concentrées chez une seule personne ou unité organisationnelle, permettant ainsi à cet acteur de commettre, dissimuler ou perpétuer des erreurs, des inexactitudes ou des opérations non autorisées sans détection rapide.

Principe

La séparation des fonctions incompatibles réduit la capacité d’un même agent à perpétrer et à dissimuler une action défavorable ; la concentration de ces fonctions augmente la probabilité d’erreur ou de fraude non détectée en supprimant des vérifications indépendantes.

Démonstration

Scénario illustratif : Dans une entreprise de taille moyenne, le même employé crée les fiches fournisseurs, approuve les factures et exécute les paiements. Cette combinaison permet la création d’un fournisseur fictif et des paiements détournés qui restent invisibles jusqu’à ce qu’un audit externe découvre des anomalies — Situation → Reconnaissance → Action → Conséquence.

Mauvaise application

Interprétation erronée : croire que la simple documentation des descriptions de poste ou la séparation physique des locaux suffit. Erreur sémantique : confondre séparation nominale des fonctions et contrôle effectif — la séparation exige la séparation effective des pouvoirs, des contrôles d’accès, une revue indépendante et un suivi, et non seulement de la paperasserie.

Conséquence

La défaillance de séparation augmente la probabilité et l’ampleur des inexactitudes, fraudes ou erreurs opérationnelles, retarde la détection, accroît les coûts de remédiation, compromet l’auditabilité et peut entraîner des manquements réglementaires ou contractuels ; le chemin causal est la suppression de la vérification indépendante et la concentration de l’opportunité et du contrôle.

Inversion

Dans de très petites organisations ou lorsque l’expertise concentrée est nécessaire, une séparation stricte peut être irréalisable ; dans ces cas, le risque peut être atténué par des contrôles compensatoires (revue de supervision, rotations obligatoires, rapprochements externes, contrôles automatisés) recréant fonctionnellement des vérifications indépendantes.

Limite

Clairement dans : une personne peut créer des bénéficiaires et exécuter des paiements avec accès bancaire. Cas limite : chevauchement temporaire de rôles pendant une transition de personnel planifiée avec revue de supervision en place — risque accru mais potentiellement géré. Clairement hors : processus où les fonctions sont formellement et opérationnellement séparées avec rapprochements indépendants et accès restreint.

Tension sémantique

Tension entre contrôle/réduction du risque et efficience/agilité opérationnelle : une séparation plus stricte améliore l’assurance mais augmente les coûts en personnel et en transaction et peut ralentir la prise de décision, créant un compromis à gérer.

Synthèse

La séparation des fonctions est un principe de conception organisationnelle qui transforme une exigence de prévention de la fraude en structures opérationnelles ; lorsque la séparation ne peut être absolue, des contrôles indépendants équivalents doivent être conçus et appliqués pour rétablir l’effet préventif.