Affaire VBS Mutual Bank : la faillite d'une banque et de tous ses contrôles
Près de 2 milliards de rands détournés, 53 bénéficiaires identifiés, une banque liquidée et des municipalités ruinées : le cas où toutes les lignes de défense ont cédé en même temps.
Les faits : « The Great Bank Heist »
VBS Mutual Bank, petite banque mutualiste sud-africaine, est placée sous curatelle en mars 2018 puis liquidée. La Banque centrale (SARB) mandate l'avocat Terry Motau pour enquêter ; son rapport, publié en octobre 2018 sous le titre « VBS Mutual Bank — The Great Bank Heist », est l'un des documents les plus instructifs jamais produits sur une fraude bancaire.
Le rapport établit qu'environ 1,9 milliard de rands ont été extraits de la banque au profit de 53 personnes et entités, dirigeants, actionnaires et intermédiaires compris, via des prêts fictifs, des commissions occultes et des écritures créées de toutes pièces.
Les principales victimes sont des municipalités rurales qui avaient placé des dépôts auprès de VBS, en violation de la réglementation sud-africaine, ainsi que des milliers d'épargnants modestes.
Comment l'argent sortait
- →Dépôts municipaux obtenus par commissionsDes intermédiaires étaient rémunérés pour convaincre des municipalités de placer des fonds publics, alors que la loi le leur interdisait.
- →Comptes fictifs et fausses écrituresLe système bancaire était manipulé pour créer des dépôts inexistants, permettant d'afficher une liquidité qui n'existait pas.
- →Prêts sans garantie aux initiésDes crédits accordés à des dirigeants et à des personnes liées, sans dossier de crédit ni garantie, jamais remboursés.
- →Rémunération des contrôleursLe rapport établit que des personnes chargées du contrôle et de l'audit ont reçu des paiements — la ligne de défense était achetée.
Trois lignes de défense, trois échecs simultanés
VBS est le cas le plus complet pour comprendre le modèle des trois lignes : chacune a échoué, et pour des raisons différentes.
- →1re ligne — le management opérationnelLes contrôles d'octroi de crédit et de rapprochement des dépôts étaient soit inexistants, soit contournés par ceux-là mêmes qui devaient les appliquer.
- →2e ligne — risque et conformitéSous-dimensionnée, sans autorité réelle, incapable de bloquer une opération décidée par la direction.
- →3e ligne — audit interne et audit externeCompromis : le rapport Motau met en cause des professionnels de l'audit ayant bénéficié de paiements, ce qui a conduit à des poursuites disciplinaires et pénales en Afrique du Sud.
- →Le régulateurLa supervision d'une petite banque mutualiste avait été traitée comme un enjeu mineur, alors qu'elle concentrait de l'argent public.
Ce que l'auditeur interne doit en retirer
- →Auditer la provenance des dépôts, pas seulement leur comptabilisationUn dépôt dont l'origine est illégale pour le déposant est un risque majeur pour la banque, même correctement enregistré.
- →Traiter les prêts aux initiés comme un domaine d'audit permanentTout crédit à un dirigeant, actionnaire ou partie liée doit faire l'objet d'une revue systématique, avec validation du Conseil.
- →Protéger l'objectivité individuelleLes Normes GIAS 2024 exigent une déclaration annuelle de conflits d'intérêts et l'interdiction de tout avantage susceptible d'altérer le jugement professionnel.
- →Faire évaluer la fonction de l'extérieurL'évaluation externe de qualité au moins tous les cinq ans est l'un des rares dispositifs capables de révéler qu'une fonction d'audit interne a cessé d'être indépendante.
Se former à l'audit du risque de fraude avec la certification CIA
Gouvernance, modèle des trois lignes, indépendance, objectivité et risque de fraude constituent le cœur des Parts 1 et 3 de l'examen CIA.
Tamkiny prépare à la CIA 100 % en français, avec des cas contextualisés pour l'Afrique et le Maghreb, plus de 1 000 QCM corrigés, des examens blancs chronométrés et un coaching par un expert certifié CIA.
Découvrir la formation CIA en françaisQuestions fréquentes
Qu'est-ce que l'affaire VBS Mutual Bank ?⌄
La fraude qui a conduit à la liquidation de la banque sud-africaine VBS en 2018 : environ 1,9 milliard de rands extraits au profit de 53 personnes et entités, selon le rapport « The Great Bank Heist » commandé par la Banque centrale.
Pourquoi les municipalités sont-elles impliquées ?⌄
Des municipalités rurales avaient placé des dépôts auprès de VBS alors que la réglementation le leur interdisait, souvent après versement de commissions à des intermédiaires. Elles ont perdu ces fonds publics.
Quelle est la leçon principale pour l'audit interne ?⌄
Qu'un dispositif de contrôle ne vaut que par l'objectivité des personnes qui l'exercent : sans indépendance protégée et évaluation externe régulière, les trois lignes de défense peuvent tomber simultanément.
Prêt à préparer votre certification ?
Rejoignez les candidats francophones qui préparent leur CIA avec Tamkiny — cours, QCM, examens blancs et coaching expert.
Découvrir le programmeÀ lire aussi
