2019-2020 Rapport annuel Dirigeante principale de la vérification

Évaluation de la menace et des risques (EMR) et Évaluation de la menace et de la vulnérabilité (EMV) – Vaste portée

Technologie de l’information (TI)

Portée : Analyse du réseau du Commissariat et collecte de renseignements.

Objectif : Afin d’évaluer le niveau de vulnérabilité du réseau du Commissariat face aux menaces externes, i) interroger des intervenants et des responsables de systèmes au Commissariat;

ii) procéder à des tests de pénétration; et iii) produire un rapport et procéder à un débreffage sur place.

Justification : Grand besoin de vérification, 4.1 Incidence et 2.6 Probabilité. Cette vérification est considérée comme essentielle en vue du lancement par le Commissariat de la fonction de téléchargement de documents dans le formulaire de plainte en ligne.

2020-2021

et

2021-2022

Évaluation des enquêtes

Règlement des plaintes et conformité

Portée : Programme des enquêtes.

Objectif : Évaluer, conformément à la Politique sur les résultats du Conseil du Trésor, la pertinence et le rendement du programme d’enquêtes. L’évaluation devrait tenir compte de la nature changeante des enquêtes en analysant le portefeuille de plaintes (p. ex., source, institution ciblée, type de plainte), de même que du nouveau contexte dans lequel le programme exerce ses activités (p. ex., les changements législatifs dans le projet de loi C-58).

Justification : Grand besoin d’évaluation, 4.2 Incidence et 3.6 Probabilité. Compte tenu des circonstances sans précédent liées à la COVID-19, le Commissariat a connu des retards d’approvisionnement, mais il pourrait être possible d’élaborer ou d’améliorer des plans pour assurer à la fois une transition en douceur et l’adoption de processus plus efficaces. Par conséquent, une évaluation prolongée jusqu’en 2021-2022 serait plus bénéfique et plus utile, puisqu’elle permettrait d’obtenir de meilleurs résultats. Étant donné que le programme des enquêtes est le programme clé du Commissariat, il est conseillé d’effectuer une évaluation de cette activité une fois tous les cinq ans.

2021-2022

Examen de la gestion du rendement et des talents

Ressources humaines (RH)

Portée : Un examen des pratiques de RH du Commissariat.

Objectif : Il ne s’agit pas d’une vérification exhaustive, mais d’un examen des pratiques suivantes de RH au Commissariat : i) efficacité de l’évaluation du rendement des employés; ii) efficacité du programme de gestion des talents; iii) roulement du personnel; et iv) entrevues de fin d’emploi.

Justification : Grand besoin de vérification, 3.3 Incidence et 3.4 Probabilité. Durant les entrevues de la direction et la réunion de planification stratégique, il est apparu que le besoin de recruter des employés à haut rendement dans plusieurs postes clés était une priorité. Compte tenu des circonstances sans précédent liées à la COVID-19, il pourrait être possible d’élaborer ou d’améliorer des plans pour assurer à la fois une transition en douceur et l’adoption de processus plus efficaces.

Un report de l’examen en 2021-2022 serait plus bénéfique et plus utile, puisqu’il permettrait d’obtenir de meilleurs résultats.

2021-2022

Vérification de la sécurité de la gestion de l’information et de l’infrastructure physique

Services organisationn els

Portée : Pratiques de gestion et évaluation des contrôles relatifs à la gestion de l’information.

Objectif : Évaluer l’efficacité opérationnelle des pratiques de gestion de l’information et la conformité aux recommandations formulées lors de la vérification de RHEA, notamment celles concernant la conservation et l’élimination de documents sensibles et à diffusion restreinte.

Justification : Grand besoin de vérification, 3.2 Incidence et 2.3 Probabilité. Compte tenu de la sensibilité des renseignements conservés par le Commissariat et des risques pour la réputation de celui-ci en cas de gestion inappropriée de renseignements à accès restreint ou confidentiels, il est fortement recommandé d’exécuter une vérification de cette activité.