Pourquoi la normalisation et la certification ont-elles du sens en matière de conformité ?

Imaginez que chacun crée son propre programme de conformité sur la base de ses connaissances plutôt que d'utiliser un cadre de conformité établi. Bien qu'il y ait probablement des caractéristiques communes, il y aurait probablement beaucoup plus de différences - des différences dans les références, l'ordre des choses, les mots clés et les descripteurs. Les programmes seraient difficiles à suivre, difficiles à interpréter et certainement difficiles à comparer.

Imaginez maintenant que vous soyez un investisseur, un auditeur ou peut-être un cadre supérieur essayant d'examiner le programme de conformité d'une entreprise. Ne serait-il pas difficile de comparer ou même de comprendre le contenu du programme si chacun suivait une approche différente ? La capacité à comprendre les méthodes serait considérablement réduite, et la capacité à comparer serait pratiquement inexistante.

Pensez aux normes comptables. Avant l'adoption des principes comptables généralement acceptés et des normes internationales d'information financière, chacun tenait sa comptabilité selon sa propre norme ou son approche préférée. Les tentatives de comparaison et d'examen de la situation financière étaient difficiles, voire impossibles, et rien n'était fiable. Sans base de référence, personne ne pouvait véritablement tester et auditer.

Les normes ont un sens en comptabilité, et elles ont aussi un sens en matière de conformité. Nous n'aimons pas toujours tous les éléments de la norme ou la façon dont elle est formulée, mais nous prenons le bon avec le mauvais et nous la suivons quand même. Nous savons que nous pouvons nous y fier parce que tout le monde fait la même chose.

En matière de conformité, il existe une norme établie pour la lutte contre la corruption, une norme générale plus récente pour tout sujet lié à la conformité, et de nouvelles lignes directrices pour la gouvernance. Ces normes sont bien établies, produites par l'Organisation internationale de normalisation, et peuvent être utilisées par toute entreprise ou organisation - grande ou petite, privée ou publique - pour un coût minime.

Dans la plupart des cas, votre utilisation et votre application de la norme peuvent être validées par l'obtention d'une certification, qui est un audit indépendant réalisé par un organisme accrédité pour certifier votre utilisation de la norme. Cette certification valide non seulement l'utilisation de la norme, mais aussi le travail que vous avez effectué pour la mettre en œuvre.

Si vous ne fondez pas vos programmes de conformité sur une norme, demandez-vous pourquoi. L'utilisation d'une norme est tout simplement logique. De même, si vous utilisez une norme mais que vous n'avez pas encore obtenu de certification, vous devriez y réfléchir.

Les choses seront beaucoup plus faciles si nous commençons tous à suivre le même cadre, à procéder à des certifications et à utiliser la conformité comme un avantage concurrentiel.