Division des services de vérification

Rapports 2011

Vérification des activités internationales de l'ASPC

L’objectif global de la vérification consistait à fournir aux gestionnaires de l’Agence de la santé publique du Canada (l'ASPC ou Agence) une évaluation indépendante du cadre de travail, des politiques et des processus concernant la gestion de ses activités internationales, tout en tenant compte du mandat et des pouvoirs qui lui sont conférés par la loi.

Comme les activités internationales (AI) ne sont pas une entité à part entière, elles font partie des secteurs de programme de l’Agence. La gestion des AI a donc fait l’objet d’un examen tenant compte de la perspective globale de l’ASPC. Nous voulions déterminer si l’Agence avait mis en place un cadre stratégique ainsi que des politiques et des processus efficaces en ce qui concerne l’approbation, la gestion, l’évaluation et la production de rapports sur le rendement des activités internationales auxquelles participent les directions générales, les centres de programmes et les laboratoires.

L’Agence a récemment pris quelques initiatives qui devraient raffiner la gestion de ses activités internationales si elles sont complètement mises en œuvre. Cependant nous avons conclu que les secteurs suivants devront être améliorés: le développement d'un cadre stratégique complet et des politiques pour évaluer les demandes internes et externes de participation aux AI; la réalisation des AI de manière intégrée et cohérente au mandat et aux pouvoirs de l’Agence; et l'évaluation et le rapport du coût et des résultats de l’ensemble des AI.

Voir le rapport au complet et le Plan d’action de la gestion (Version HTML)

Examen de la sécurité de la technologie de l’information

L'objectif global de l’examen était d’informer la haute gestion de l'Agence à quel point l’infrastructure de l’Agence en matière de sécurité de la technologie de l’information se compare aux meilleures pratiques des Objectifs de contrôle de l’Information et des Technologies Associées (modèle « COBIT ») et aux normes de gestion de la sécurité des technologies de l’information (GSTI) du Conseil du Trésor.

L’examen a porté sur la gouvernance de la TI, les opérations du réseau et la gestion de la notification des incidents en matière de la TI. L’examen n’a pas porté sur les mesures de sécurité et de protection concernant la planification de la continuité des affaires, la sécurité dans l’environnement du cycle de développement de système et l’adjudication des contrats.

Malgré les efforts déployés pour introduire et opérer les systèmes, les pratiques et les contrôles de sécurité de la GI/TI afin de respecter les normes gouvernementales, l’infrastructure de l’Agence en matière de sécurité de la TI doit être renforcée afin de se comparer aux meilleures pratiques de « COBIT » et aux normes de GSTI. Les points les plus importants qui demandent l’attention de la gestion sont: compléter un plan opérationnel intégré de la sécurité de la TI et un cadre de politique; la gestion du risque; la surveillance et la sensibilisation; et la certification et l’accréditation de systèmes et opérations.

Voir le rapport au complet et le Plan d’action de la gestion (Version HTML)

Vérification du Programme de prévention et de contrôle des maladies chroniques

La vérification avait pour objectif global de fournir à la direction de l’Agence de la santé publique du Canada (ASPC ou l’Agence) une évaluation indépendante de la pertinence et de l’efficacité du Cadre de contrôle de la gestion pour assurer l’exécution des programmes liés aux maladies chroniques et pour gérer efficacement les activités de surveillance et de développement, d’échange et de diffusion des connaissances, en collaboration avec d’autres partenaires et intervenants assurant l’exécution des programmes liés aux maladies chroniques.

La vérification a permis d’examiner les principales activités du Centre de prévention et de contrôle des maladies chroniques de l’ASPC. Plus précisément, elle a permis d’analyser les éléments des divers grands domaines d’activité suivants : la gouvernance; la planification stratégique, y compris les relations avec les partenaires et la communication avec les intervenants; la planification et la gestion opérationnelles; la mesure du rendement; la surveillance; le développement, l’échange et la diffusion des connaissances; et les subventions et contributions.

Selon les conclusions de la vérification, bien que des progrès aient été accomplis dans le domaine de la surveillance et celui des subventions et contributions concernant le programme de prévention et de contrôle des maladies chroniques, la direction doit continuer de s’affairer à établir un plan stratégique intégré pour l’ensemble du programme et des plans opérationnels d’appui par domaine clé. La direction doit également mettre en œuvre un système de mesure du rendement qui appuiera mieux la prise de décisions et la présentation de rapports sur les résultats, et doit aussi établir une approche plus structurée à l’égard de la gestion des programmes et des projets. La direction doit chercher également à étudier l’opportunité du cycle de sollicitation de subventions et de contributions et établir un processus efficace pour communiquer les données et les leçons apprises sur les résultats des projets.

Voir le rapport au complet et le Plan d’action de la gestion (Version HTML)