December 16, 2022
|
3
min read
Pourquoi les dossiers de formation en ligne ne constituent pas une preuve de formation
Un certificat de fin de formation prouve seulement qu'un cours a été consulté. Il ne prouve pas qui l'a consulté ni si la personne a réellement suivi le contenu. L'affaire PricewaterhouseCoopers, dans laquelle des amendes de plus d'un million de dollars canadiens ont été infligées après que des employés ont partagé les réponses à des formations internes, illustre ce qui arrive lorsque les organisations ne peuvent pas vérifier qui a réellement suivi leur formation. Cet article examine les normes réglementaires, les lacunes en matière d'assurance et la manière dont Integrity Advocate aide les organisations à constituer des dossiers de formation capables de résister à un examen approfondi.

La formation en entreprise répond à de nombreux objectifs : satisfaire aux exigences réglementaires, renforcer les compétences des effectifs et démontrer la diligence raisonnable. Mais, quel que soit l'objectif, une même hypothèse prévaut : un certificat de fin de formation constitue la preuve que la formation a bien eu lieu.
Ce n'est pas le cas.
Un certificat de fin de formation prouve uniquement que la formation a été consultée. Il ne prouve pas qui l'a consultée, si la personne a interagi avec le contenu, ni si la personne enregistrée est celle qui a réellement suivi la formation. Dans le cadre d'une enquête réglementaire ou d'une procédure judiciaire, cette distinction est capitale.
L'affaire PricewaterhouseCoopers
PricewaterhouseCoopers est l'un des quatre grands cabinets d'audit et le deuxième plus grand réseau de services professionnels au monde. Dans une enquête réglementaire publiée menée par le Conseil canadien sur la reddition de comptes, des amendes de plus d'un million de dollars canadiens ont été imposées après qu'il a été découvert que des employés juniors, des cadres, des directeurs et des associés de PwC avaient partagé les réponses à des formations internes sur l'audit, la comptabilité et l'indépendance professionnelle.
Le régulateur a conclu que PwC n'avait pas mis en place les politiques et procédures nécessaires pour s'assurer, de manière raisonnable, que son personnel suivait les formations obligatoires comme prévu.
Il ne s'agissait pas d'une petite organisation aux ressources limitées, mais de l'un des cabinets de services professionnels les plus sophistiqués au monde, doté d'une infrastructure de conformité dédiée. Pourtant, le programme de formation interne n'a pas permis de vérifier que les bonnes personnes suivaient les bonnes formations.
Si cela peut arriver chez PwC, cela peut arriver n'importe où.
Ce que les régulateurs exigent réellement
Les échanges avec les dirigeants d'entreprises privées révèlent une lacune constante dans la compréhension des enjeux. En règle générale, les régulateurs ne stipulent pas d'exigences de surveillance spécifiques sur la manière dont la formation doit être dispensée ou vérifiée. Ils précisent le résultat attendu : que le personnel soit formé.
L'idée reçue selon laquelle donner accès à une formation en ligne suffit à atteindre cet objectif est la source des problèmes pour les organisations. Les dossiers de formation en ligne prouvent que la formation a été consultée, mais pas qu'elle a été suivie, ni par qui. La direction de l'entreprise ne dispose souvent d'aucune preuve de la participation individuelle des employés, ni de processus pour l'obtenir.
Lorsqu'une enquête réglementaire ou une action en justice fait suite à un incident sur le lieu de travail, cette lacune devient le cœur du problème.
Pourquoi l'assurance ne résout pas ce problème
Face à une action réglementaire ou judiciaire, de nombreuses organisations se tournent vers l'assurance comme filet de sécurité. Il est utile de comprendre ce que l'assurance couvre et ce qu'elle ne couvre pas.
Les polices d'assurance ne couvrent pas la mauvaise foi ou la négligence grave. L'argument selon lequel les dirigeants d'une entreprise ont fait preuve de négligence grave repose sur la définition établie dans l'arrêt Hart c. Kline (1941) : la négligence grave est définie comme une indifférence à l'égard d'une obligation légale de diligence. Une organisation qui a fourni un accès à une formation sans aucun mécanisme pour vérifier qui l'a suivie, ou si les employés ont réellement interagi avec le contenu, pourrait trouver cet argument difficile à contrer.
Un certificat de fin de formation qui ne permet pas de confirmer l'identité ou la participation n'est pas une défense. C'est la preuve de la lacune.
À quoi ressemble une formation interne vérifiée
Integrity Advocate aide les organisations à combler cette lacune en vérifiant l'identité et la participation effective du personnel interne à chaque session de formation. Le résultat est un registre qui démontre non seulement que la formation a été consultée, mais que la bonne personne l'a suivie et était présente tout au long du processus.
Cela élimine les risques liés aux dossiers de formation invérifiables lors d'enquêtes réglementaires, de procédures judiciaires et de litiges en matière d'assurance.
Comme l'a souligné un cadre dirigeant d'un de nos clients : « La manière dont nous transmettons l'information à notre personnel témoigne de l'importance que nous lui accordons. »
La façon dont une organisation aborde la vérification de la formation envoie un signal sur le sérieux avec lequel elle considère les compétences enseignées. Pour la formation à la conformité, la sécurité et toute instruction ayant une portée réglementaire ou juridique, ce signal est déterminant.
{{post-cta}}
Foire aux questions
Trouvez les réponses aux questions les plus fréquemment posées par nos clients.
Un certificat de suivi confirme simplement qu'une formation a été consultée et terminée. Il ne garantit pas l'identité de la personne qui y a accédé, ni si l'utilisateur enregistré est bien celui qui a suivi le programme, ou encore s'il a réellement pris connaissance du contenu plutôt que de simplement cliquer sur les pages. Dans le cadre d'enquêtes réglementaires ou de procédures judiciaires, la distinction entre une formation consultée et une formation suivie par une personne identifiée et active est capitale.
Le Conseil canadien sur la reddition de comptes a mené une enquête sur PricewaterhouseCoopers et lui a imposé des amendes de plus d'un million de dollars canadiens après avoir découvert que des membres du personnel subalterne, des gestionnaires, des directeurs et des associés s'étaient partagé les réponses aux formations internes sur l'audit, la comptabilité et l'indépendance professionnelle. L'organisme de réglementation a conclu que PwC n'avait pas mis en place les politiques et procédures nécessaires pour garantir de manière raisonnable que les formations étaient suivies conformément aux exigences.
La plupart des organismes de réglementation ne précisent pas comment la formation doit être dispensée ou vérifiée. Ils exigent un résultat : que le personnel soit formé. C'est en partant du principe que le simple accès à une formation en ligne suffit à garantir ce résultat que les entreprises s'exposent à des risques de non-conformité. Sans mécanisme permettant de vérifier qui a suivi la formation et si les employés y ont réellement participé, les organisations pourraient se retrouver dans l'incapacité de démontrer le résultat requis lors d'une enquête.
Les polices d'assurance ne couvrent généralement pas la mauvaise foi ou la négligence grave. Les organisations ayant fourni un accès à une formation sans aucun mécanisme de vérification de l'identité ou de la participation pourraient se voir opposer l'argument d'une indifférence à l'égard de leur obligation de diligence, ce qui constitue la norme en matière de négligence grave établie par l'arrêt Hart c. Kline (1941). Dans un tel scénario, la protection de l'assurance pourrait ne pas s'appliquer.





