Après vingt ans en banque, passé par l’audit interne, le contrôle permanent et la direction des risques, Alain Gouret a choisi à l’approche de la cinquantaine de transmettre ce qu’il avait appris. Formateur à l’IFACI depuis 2018 sur les sujets de contrôle interne, il défend une conviction simple : un dispositif de maîtrise des risques ne fonctionne que si l’on explique à quoi il sert.
Qu’est-ce qui vous a conduit à l’audit et au contrôle permanent ?
Alain Gouret : J’ai toujours voulu travailler dans une banque. J’ai intégré le secteur en rejoignant l’Inspection Générale de la Confédération Nationale du Crédit Mutuel à l’issue de mon DESS en audit et ingénierie financière. J’avais déjà le goût de la banque ; j’ai découvert celui de l’audit et du contrôle. Ces métiers donnent une vision globale de chaque maillon de la chaîne au sein d’une organisation, c’est très riche.
Quelles missions vous ont particulièrement marqué ?
A.G. : J’ai mené plusieurs missions sur la fraude. C’est là que j’ai pu mesurer combien une fraude pouvait fragiliser toute une organisation, jusqu’à rompre la confiance entre salariés. Mettre en place un bon dispositif de lutte contre la fraude est une composante essentielle de la maîtrise des risques.
Dans un autre style, je me souviens d’une mission de contrôle d’actifs immobiliers sur un patrimoine impressionnant constitué d’immeubles parisiens, de théâtres… Un travail passionnant avec un enjeu de premier plan : apporter à la direction générale, aux administrateurs et aux actionnaires l’assurance que l’organisation produisait des états justes, et que rien n’était dissimulé. Voici deux exemples qui montrent toute la richesse du métier.
Qu’est-ce qui a le plus changé dans le domaine des risques depuis vos débuts dans la banque ?
A.G. Je pense au renforcement de la réglementation. Avec lui, les métiers du risque ont pris encore plus d’importance : ils sont devenus des vigies, capables d’alerter la direction, le conseil d’administration et les opérationnels sur les dysfonctionnements, notamment réglementaires. Ce renforcement a eu un effet positif : il a entraîné tous les collaborateurs vers une meilleure maîtrise de leur métier. Et le rôle d’accompagnement des auditeurs et contrôleurs auprès des collègues opérationnels s’est dans le même temps considérablement accru.
Vous êtes formateur à l’IFACI depuis 2018, et chargé de cours à l’Institut Léonard de Vinci, pour le MBA Audit et contrôle de gestion. Former des professionnels et enseigner à des étudiants, est-ce le même métier ?
A.G. Pas tout à fait, et j’aime les deux justement pour cela. Avec les étudiants, l’approche reste plus théorique. Il faut surtout leur donner envie, quelque part les séduire. Ils sont intrigués par ces fonctions et posent des questions sur la nature des métiers de l’audit et du contrôle, des questions simples mais souvent pertinentes auxquelles on ne pense plus mais qui obligent à réfléchir sur le sens du métier. Ils me nourrissent beaucoup. Les participants en formation professionnelle sont déjà convaincus. Eux, c’est du concret qu’ils attendent.
C’est-à-dire ?
A.G. En formation, on ne vient pas seulement chercher la parole d’un expert, même s’il faut bien sûr acquérir un socle théorique solide. Le formateur apporte la connaissance, des façons de voir, des exemples. Mais le rôle central du formateur reste sa capacité à créer un groupe : la confiance qui naît entre les participants et la qualité des échanges entre pairs sont, pour moi, les clés d’une formation réussie.
« La confiance qui naît entre les participants et la qualité des échanges entre pairs sont les clés d’une formation réussie. »
Comment éviter que vos formations deviennent trop théoriques ?
A.G. Avec beaucoup de cas concrets. Par exemple, pour illustrer le rôle clé du conseil d’administration dans la maîtrise des risques, je prends souvent le cas de Boeing : après deux crashs du 737 MAX, liés à un défaut du système anti-décrochage, des actionnaires, parmi lesquels des fonds de pension, ont poursuivi les administrateurs. Ils leur reprochaient de ne pas avoir exercé leur devoir de surveillance, en s’assurant que les avions étaient aptes à voler. La justice a jugé la plainte recevable. Cet exemple suffit à faire comprendre la notion de surveillance : le conseil se doit de savoir ce qui se passe dans l’organisation.
Vous souvenez-vous d’un « déclic » chez un participant ?
A.G. Oui, je pense par exemple au moment où les participants réussissent à faire le lien entre une approche théorique (par exemple sur le référentiel de contrôle interne COSO 2013) et l’utilité qu’ils peuvent en retirer pour leur organisation de manière très concrète, cela crée une vraie adhésion. Je me souviens notamment d’une participante qui abordait le sujet avec beaucoup de distance. J’ai projeté un film réalisé par le groupe de travail Contrôle interne de l’IFACI pour vulgariser le référentiel. On y suit un bateau qui traverse l’Atlantique et rencontre plusieurs événements : une tempête, qui illustre la gestion du changement, une intrusion dans le système d’information, qui illustre la fraude… Au fil du film, elle retrouvait toute la logique que nous avions vue en théorie. J’ai senti le déclic : elle avait compris que c’était une démarche globale, qui allait l’aider dans son travail.
Qu’est-ce que l’IFACI vous permet de faire que vous ne pourriez pas faire ailleurs ?
A.G. L’IFACI apporte de la rigueur avec des formations calibrées, actualisées et dispensées par des experts. Mais c’est aussi une association professionnelle qui rassemble des spécialistes de différents métiers, et cela nous nourrit beaucoup. Entre formateurs, nous échangeons sur la pédagogie et sur nos interrogations. L’équipe formation nous accompagne aussi beaucoup sur le plan organisationnel.
« Avec l’IA, notre sens critique est encore plus sollicité »
L’intelligence artificielle change-t-elle votre façon de former ?
A.G. Oui, très clairement. Avec l’IA, on ne va pas plus vite, mais on va plus loin. Lors d’un exercice, la plupart des participants vont solliciter l’IA et obtenir rapidement un résultat. À moi alors de rebondir : « Challengez ce résultat au regard de ce que nous avons vu en théorie. » L’IA a inversé l’approche : auparavant, on s’appuyait sur la théorie pour produire. Aujourd’hui, on utilise l’IA, puis on vérifie que le résultat répond au besoin. Notre sens critique est encore plus sollicité.
Quel conseil donneriez-vous à un jeune auditeur ou contrôleur interne qui débute aujourd’hui ?
A.G. Tu fais partie intégrante de l’entreprise. Tu as un rôle spécifique, que tu exerces selon les pratiques de ton métier. Mais tu es un collaborateur au même titre que les autres. Tu es là pour protéger l’organisation et l’aider à atteindre ses objectifs. Tu n’es pas une entité à part. Voilà ce que je lui conseillerai de toujours avoir à l’esprit.