Résumé Qu

  • atre plaidoiries de culpabilité ne signifient pas quatre crimesidentiques. Siemens AG a plaidé coupable pour un chef de contrôle interne et un chef de livres et registres. Siemens Argentina a plaidé coupable pour une conspiration dont l'objet était une violation des livres et registres. Siemens Bangladesh et Siemens Venezuela ont chacun plaidé coupable pour une conspiration avec des objets de corruption et de livres et registres. Ces limites d'entité et de chef sont des faits centraux, pas des notes de bas de page juridiques. L'affaire

  • SEC était civile et procéduralement distincte. Sa plainte alléguait des violations de corruption, de comptabilité et de contrôle interne sur un ensemble plus large de transactions. Siemens AG a résolu cette affaire sans admettre ni nier les allégations, a consenti à une injonction et à un désinvestissement, et a accepté des engagements comprenant un contrôleur. Les admissions criminelles des sociétés ne doivent pas être utilisées pour réécrire la disposition de la SEC. L'échec de contrôle était une architectur

  • e de paiement alternative. Les caisses, instruments au porteur, comptes hors bilan, intermédiaires, fausses factures, preuves d'approbation amovibles et arrangements de consultants d'affaires pouvaient déplacer de la valeur tout en obscurcissant le but, l'approbateur et le bénéficiaire. Une politique qui ne régissait pas ces routes n'était pas un périmètre efficace. Les actions allemandes et de la Banque mondiale avaient leurs

  • propres bases juridiques. Les procédures de Munich ont produit des amendes distinctes, y compris un avis de 2008 concernant les défaillances de surveillance. Le règlement avec la Banque mondiale combinait une restriction volontaire d'enchères, une coopération et une initiative d'intégrité; OOO Siemens a été exclu séparément sur un projet russe financé par la Banque. Ni l'un ni l'autre n'était une autre condamnation FCPA. Les procédures individuelles restent

  • individuelles. Un acte d'accusation de 2011a inculpé huit anciens dirigeants et agents dans l'affaire Argentine; les allégations n'étaient pas des condamnations. Andres Truppel a ensuite plaidé coupable et a admis sa propre conduite. Les admissions des sociétés, un acte d'accusation et un plaidoyer individuel ne peuvent être échangés comme preuve les uns des autres. Un contrôle est une assurance l

  • imitée. Le mandat de quatre ans concernaitles contrôles actuels, la tenue de livres, les rapports financiers et la conformité anti-corruption. Siemens a ensuite rapporté que les recommandations du contrôleur avaient été mises en œuvre et que le mandat avait pris fin. C'est une preuve d'un mécanisme achevé, pas la preuve que chaque transaction a été testée ou que la récidive est devenue impossible. La réparation durable doit être au niveau des transactio

  • ns. Un système défendable relie la propriété effective, le besoin commercial, les qualifications, le contrat, le livrable, le contact avec les fonctionnaires, la facture, le bénéficiaire bancaire, l'approbation, l'entrée de grand livre et les tests post-paiement. Les exceptions, dérogations et alertes non résolues doivent atteindre les décideurs indépendants avant que la valeur ne soit transférée. Commencez par les défendeu

    rs, pas par le titre L'annonce de la résolution de dé

cembre 2008 du ministère de la Justice est la carte la plus claire des quatr e affaires pénales corporatives. Lors d'une audience, Siemens AG et trois sociétés régionales ont plaidé coupable, mais chaque défendeur a signé son propre instrument. Siemens AG a admis deux infractions liées à la comptabilité. Siemens Argentina a admis une conspiration pour violer les dispositions sur les livres et registres. Siemens Bangladesh et Siemens Venezuela ont admis des conspirations avec des objets de corruption et de livres et registres. La société mère a payé une amende pénale de 448,5 millions de dollars;

chaque filiale a payé l'amende maximale alors légale de 500 000 dollars pour la conspiration. Cette répartition corrige une compression courante. Il est inex

act de dire que Siemens AG a plaidé coupable pour le chef de corruption FCPA intenté contre les deux filiales. Il est tout aussi inexact de décrire le chef d'accusation de Siemens Argentina comme identique à celui du Bangladesh ou du Venezuela. La conduite décrite dans le dossier était liée par un groupe, des systèmes partagés et une comptabilité consolidée, mais la séparation corporative a néanmoins déterminé les infractions et les jugements. La distinction est opérationnellement utile. Une défaillance de contrôle au niveau de la société mère interroge la capacité des l

ivres consolidés, des contrôles financiers, de l'audit, du personnel de conformité et de la supervision supérieure à détecter les problèmes dans une matrice. Une conspiration au niveau régional interroge ce que les gestionnaires locaux, les équipes de projet, les consultants, les intermédiaires de paiement et les routes bancaires ont fait sur un contrat public particulier. Une remédiation efficace nécessite les deux vues. Les contrôles centraux doivent établir un périmètre non négociable; les preuves locales doivent démontrer que des personnes, des services et des paiements spécifiques sont légitimes.

Un registre d'affaires doit donc enregistrer séparément le défendeur, l

a juridiction, le dossier, le chef d'accusation, l'admission factuelle, la disposition, la catégorie de pénalité et les obligations. Les tableaux de bord de groupe peuvent agréger les risques, mais ils ne devraient jamais remplacer le dossier d'entité sous-jacent. Sans cette discipline, un conseil peut croire qu'un règlement de la société mère a clos un problème local, ou qu'un plaidoyer de filiale a établi des faits contre chaque employé nommé ailleurs. Ce que Siemens AG a admis—et ce qu'il n'a pas admis L'information pénale déposée contre Siemens AG décrit une matrice complexe

avec des gr oupes opérationnels et des sociétés ré gionales, un minimum de reporting centralisé au-delà du reporting financier, et plus de 1 800 entités juridiques. Elle a accusé la société mère d'avoir sciemment omis de mettre en œuvre ou contourné les contrôles comptables internes et de violations des livres et registres. Le document retrace également les avertissements, les efforts politiques, les enquêtes et les mécanismes de paiement au fil du temps. L'accord de plaidoyer distinct de Siemens AG est le contrat déterminant pour cette affaire pénal

e. Siemens AG a accepté de plaider coupable po ur les deux chefs, de payer l'amende spécifiée, de coopérer et de maintenir des mesures de conformité renforcées. Le plaidoyer n'a pas fait de la société mère un défendeur condamné pour corruption. Il n'a pas non plus condamné des dirigeants, employés, consultants ou fonctionnaires non nommés. La responsabilité pénale corporative et la responsabilité pénale personnelle utilisent des défendeurs, des preuves et des protections procédurales différents. Cette limite ne minimise pas la défaillance de contrôle admise. Les livres d'un émetteur doivent refléter fidèle

ment les transactions, et ses contrôles doivent fournir une assurance raisonnable que les transactions sont autorisées et enregistrées. Lorsque les unités commerciales peuvent utiliser des comptes non enregistrés, des contrats antidatés ou des services fictifs, la défaillance atteint la fiabilité des rapports consolidés. Les investisseurs ne peuvent pas évaluer l'exposition si l'économie des projets contient des paiements cachés, et les gestionnaires ne peuvent pas gouverner un groupe si le grand livre déforme intentionnellement pourquoi de la valeur a quitté l'entreprise.

La leçon au niveau de la société mère est que la décentralisation est un choix de conception

, pas une excuse. Déléguer l'exécution commerciale peut améliorer la rapidité et la connaissance locale. Cela crée aussi une obligation de définir ce qui ne peut jamais être délégué: une comptabilité véridique, des bénéficiaires vérifiés, une approbation indépendante des tiers à haut risque, des instructions de paiement auditées et un signalement des soupçons d'inconduite. Une matrice nécessite une propriété de contrôle explicite à chaque jonction où un groupe opérationnel et une société régionale partagent une transaction.

Le système de paiement alternatif La déclaration des faits et les pièces jointes concernant le contrôleur de conformité montrent pourquoi c'éta

it plus qu'une collection de fausses factures. Le dossier décrit des paiements dire cts à des consultants, des caisses, des chèques au porteur, des intermédiaires de paiement, des caisses noires, des systèmes de paiement confidentiels, des comptes de commission internes et d'autres mécanismes. Il fixe également des éléments de conformité minimaux et un mandat de contrôleur de quatre ans. De mars 2001 à 2007, l'information a attribué environ 1,36 milliard de dollars de paiements à di

vers mécanismes. Elle divise ce montant entre environ 554,5 millions de dollars payés à des fins inconnues—dont environ 341 millions de dollars en paiements directs à des consultants d'affaires à des fins inconnues—et environ 805,5 millions de dollars destinés en tout ou en partie à des paiements corrompus à des fonctionnaires étrangers. Ces catégories comptent. « Fin inconnue » n'est pas un synonyme judiciaire de corruption. C'est une défaillance de contrôle: les enregistrements et les preuves étaient insuffisants pour établir pourquoi l'argent a bougé. Plusieurs mécanismes ont contourné la séparation ordinaire des tâches.

Les gestionnaires demandant de l'argent liquide pouvaient aus

si autoriser la collecte. Des notes amovibles pouvaient dissimuler les signataires. Des intermédiaires pouvaient facturer Siemens, conserver un pourcentage et transmettre le solde. Des pools hors bilan pouvaient accumuler des fonds avant qu'un besoin spécifique à un projet n'apparaisse. Des comptes internes pouvaient éviter les détails ordinaires de la comptabilité fournisseurs. Des contrats écrits avec des consultants pouvaient être créés après une attribution pour fournir une couverture documentaire plutôt qu'avant le travail pour définir un service authentique. Le problème de contrôle fondamental était donc la capacité.

L'organisation possédait

des voies par lesquelles de la valeur pouvait sortir sans un lien durable entre le but, l'autorité, le service et le bénéficiaire. Fermer un compte bancaire n'aurait pas supprimé d'autres voies. Révoquer un gestionnaire n'aurait pas empêché un successeur d'utiliser un intermédiaire différent. La réparation devait inventorier l'ensemble du périmètre de transfert de valeur et faire converger les contrôles de trésorerie, d'approvisionnement, de contrat et de comptabilité. Cela signifie que tout transfert de valeur économique devrait acquérir une identité de transaction uni

que avant l'engagement. Le dossier devrait relier l'entité juridique demandeuse, le projet, le budget, la contrepartie, les propriétaires personnes physiques, les points de contact du secteur public, le contrat, les livrables, la facture, le compte bénéficiaire, les approbateurs et la classification dans le grand livre. Si un maillon manque, le défaut est une mise en attente—pas une solution de contournement manuelle parrainée par l'urgence commerciale. Siemens Argentina: livres, registres et un projet d'identité nationale La déclaration des faits de Siemens Argentina concernait le projet argentin de carte d'iden

tité nationale et une conspiration pour falsifier l es livres et registres de l'émetteur. Le récit admis décrivait des prétendus paiements à des consultants, des fausses factures, des mémorandums d'autorisation antidatés et des coûts imputés à des projets ou entités qui ne reflétaient pas le but réel. Il indiquait qu'environ 31,263 millions de dollars de prétendus paiements à des consultants incorrectement enregistrés avaient été effectués ou causés pendant la période pertinente, dont certains ou tous étaient destinés à des paiements corrompus. L'Argentine illustre pourquoi les preuves contractuelles doivent précéder le paiement.

Un contrat produit après l

e prétendu travail, une description générique ou une facture copiée d'un modèle prouve peu. Le parrain de l'affaire doit expliquer le besoin avant l'intégration, l'approvisionnement doit évaluer le prix, la conformité doit identifier les propriétaires et les liens officiels, et un examinateur qualifié doit vérifier les livrables avant qu'une facture ne soit approuvée. Les documents créés après le début d'un litige méritent une surveillance accrue. Cela illustre aussi la contamination entre projets. Les faits admis décrivaient des mécanismes qui déplaçaient ou dissimulaient des coûts par le biais d

'arrangements non liés. Un système d'entreprise devrait donc empêcher un projet de financer un consultant à moins que le consultant ne soit approuvé pour cette entité juridique et cette portée. Les transferts entre projets, unités commerciales ou sociétés régionales nécessitent une base économique documentée et un examinateur indépendant qui ne partage pas l'incitation commerciale. Le contexte de la carte d'identité nationale soulève des enjeux d'intérêt public. L'intégrité des approvisionnements affecte non seulement les concurrents et les budgets publics, mais aussi la co

nfiance dans l'infrastructure utilisée pour établir l'identité. Cela ne change pas les éléments de l'infraction corporative. Cela change la lentille d'impact: un paiement opaque attaché à un système public peut saper la confiance à la fois dans le vendeur et dans l'institution qui achète le service. Siemens Bangladesh: consultants et un appel d'offres de télécommunications La déclaration des faits de Siemens Bangladesh concernait un appel d'offres de télécommunications appartenant à l'État. Siemens Bangladesh a admis avoir engagé ou causé l'engagement de prétendus consultants

pour verser des pots-de-vin en échange d'un traiteme nt favorable et avoir causé le paiement d'au moins environ 5,32 millions de dollars, y compris des paiements par le biais d'intermédiaires et de routes bancaires américaines. Sa conspiration avait des objets de corruption et de livres et registres. La leçon de contrôle n'est pas que tous les consultants locaux sont suspects. De nombreux projets mondiaux nécessitent légitimement une expertise technique, réglementaire ou commerciale. La leçon est que « l'accès local » ne peu

t pas remplacer un service défini. La diligence raisonnable doit établir les qualifications, les employés, les propriétaires effectifs, les relations avec les fonctionnaires, les sous-traitants, le lieu de travail et la logique de rémunération. L'entreprise devrait corroborer indépendamment les déclarations plutôt que de laisser un consultant auto-certifier les faits les plus pertinents pour l'approbation. Un suivi continu est aussi important que l'intégration. La résidence, le compte bancaire, la propriété, les relations politiques ou les sous-traitants d'un consultant peuvent changer. Les systèmes de paiement devraient déclencher une nouvel

le révision lorsque ces faits changent, lorsqu'une facture provient d'une juridiction inattendue, ou lorsque le compte récepteur appartient à quelqu'un d'autre que la partie contractante. Un vendeur précédemment approuvé n'est pas durablement à faible risque. Siemens Venezuela: deux projets de métro et administration locale La déclaration des faits de Siemens Venezuela concernait les projets de métro de Valencia et Maracaibo. Elle décrivait les responsabilités administratives de Siemens Venezuela, y compris l'embauche et le paiement des consultants, et admettait des paiements d'au m

oins environ 18,78 millions de dollars à des agent s et des cabinets de conseil avec la compréhension qu'une partie ou la totalité serait transmise à des fonctionnaires. Sa conspiration, comme celle du Bangladesh, contenait des objets de corruption et de livres et registres. Les projets d'infrastructure concentrent plusieurs fenêtres de risque: la conception de l'appel d'offres, l'évaluation, le foncier et les permis, le financement, les avenants, les tests, l'acceptation et la certification des paiements. Un programme de contrôle des consultant

s qui ne vérifie que l'attribution initiale manque les leviers ultérieurs. Le dossier du projet devrait cartographier chaque décision publique, chaque intermédiaire qui y est lié, l'historique des contacts, les changements de portée et chaque paiement dépendant d'une action gouvernementale. Les avenants nécessitent une approbation distincte de l'offre originale. Les examinateurs devraient comparer les changements cumulés avec la valeur originale, tester les prix unitaires, confirmer l'avancement physique et identifier qui a proposé

chaque modification. Les consultants payés par honoraires de succès ou liés à des approbations posent un risque de conflit qui nécessite une révision renforcée. Une facture ne devrait jamais être acceptée simplement parce que le directeur de projet confirme que « le problème a été résolu ». Les limites d'entité comptent aussi au sein d'un consortium. L'entité juridique contractant avec le client, l'entité engageant un consultant et l'entité libérant des fonds peuvent différer. Un dossier d'affaire partagé doit montrer chaque rôle

, mais chaque conseil d'entité et ses dirigeants conservent leurs propres devoirs. « Le consortium l'a approuvé » n'est pas une preuve suffisante qu'une entité Siemens a légalement autorisé son propre paiement. Condamnation, coopération et le dossier allemand Le mémoire de détermination de la peine du ministère de la Justice a concilié les chefs d'accusation, les amendes proposées, la coopération, la remédiation et le contrôleur. Il a également décrit un travail d'enquête substantiel et reconnu l'action allemande connexe.

Le mémoire est précieux parce qu'il expliqu e pourquoi une pénalité a été proposée; il ne remplace pas les accords de plaidoyer ou les instruments allemands. Les montants des pénalités doivent conserver leurs catégories. Les quatre amendes pénales totalisaient 450 millions de dollars. Les 350 millions de dollars de la SEC étaient un désinvestissement dans le cadre d'une résolution civile. Les montants allemands découlaient de procédures allemandes

. Les totaux mondiaux annoncés peuvent communiquer une échelle, mais les additionner sans étiquettes crée un faux jugement unique. Les coûts d'enquête, de contrats perdus, de dommages aux approvisionnements et de reconstruction de la conformité sont différents et ne devraient pas être présentés comme des pénalités juridiques. Le crédit de coopération est aussi limité. La collecte extensive de documents, les entretiens, la divulgation et la remédiation peuvent affecter une recommandation de peine. Cela n'efface pas la conduite admise. Inversement, reconnaître la coop

ération ne signifie pas que chaque employé a renoncé à ses droits ou que chaque allégation a été établie. Un rapport de gouvernance défendable devrait enregistrer ce que l'entreprise a produit, quand elle l'a produit, quelle autorité a évalué la coopération et quelles obligations sont restées. Le mémoire a décrit le contrôleur comme un mécanisme d'assurance prospectif. Le mandat était d'évaluer les contrôles actuels et la conformité pendant quatre ans, pas de rejuger des affaires historiques. Cette distinction devrait guider les conseils aujourd'hui: une enquêt

e reconstruit des transactions passées; un contrôleur teste si un système repensé fonctionne. L'un ne peut pas remplacer l'autre. L'affaire civile de la SEC La plainte civile de la SEC contre Siemens AG alléguait un schéma plus large de violations de corruption, de livres et registres et de contrôle interne impliquant de nombreux projets. Elle décrivait des milliers de paiements, des caractérisations fausses, des consultants d'affaires, d

es intermédiaires et de

s contrôles inadéquats. Les allégations dans une plai nte ne sont pas des admissions criminelles corporatives simplement parce que des plaidoiries pénales connexes ont eu lieu le même jour. Le communiqué de presse de la Commission et le résumé de la disposition finale énoncent explicitement la limite procédurale: Siemens a consenti au jugement final sans admettre ni nier les allégations. Le jugement a interdit définitivement des violations futures, a exigé 350 millions de dollars de désinvestissement et a im

posé des engagements de conformité, y compris un contrôleur indépendant de quat re ans. Le communiqué note également que le tribunal a rendu le jugement final le 15 décembre 2008. Cette distinction civil-pénal change les verbes responsables. La SEC a « allégué » les faits de la plainte; Siemens a « consenti » au jugement civil; Siemens AG a « admis » la déclaration pénale soutenant ses deux chefs comptables. Un journaliste, un document du conseil ou un modèle de risque ne devrait pas utiliser un seul verbe pour les trois. Des verbes préci

s protègent l'intégrité du dossier et empêchent les allégations de devenir silencieusement des condamnations. Le dossier de la SEC renforce néanmoins le diagnostic de contrôle. Les fausses entrées n'étaient pas limitées à un seul nom de compte. Les honoraires de conseil, les commissions, les frais de gestion, les contrats de fourniture et d'autres descriptions pouvaient obscurcir le but. Un système d'analyse moderne devrait donc éviter une règle naïve qui ne scrute que « consultant ». Il devrait joindre la

contrepartie, le bénéficiaire, la preuve de service, l'étape du projet, l'approbateur, la juridiction et le comportement dans de nombreuses catégories du grand livre. Deux dispositions allemandes, pas un plaidoyer global L'avis d'amende de 2008 du procureur de Munich concernait une procédure administrative allemande relative à la défaillance de l'ancien conseil d'administration à exercer ses devoirs de surveillance. Siemens a accepté une amende de 395 millions d'euros. Cet avis est distinct des plaidoiries américaines et de l'action allemande antérieure de 2007 concernant l'ancien groupe de communications.

L'annonce contemporaine de la résoluti on par Siemens a rap porté la conclusion de 395 millions d'euros et le montant allemand antérieur de 201 millions d'euros, tout en notant que les enquêtes sur les anciens membres du conseil, les employés et d'autres personnes n'étaient pas affectées. Elle a décrit séparément les amendes pénales américaines, le désinvestissement de la SEC et la nomination du contrôleur. En tant que déclarat

ion de l'entreprise, elle est u tile pour ce que Siemens a r eprésenté; les documents d'autorité sous-jacents contrôlent la caractérisation juridique. La séparation allemande importe pour la responsabilité. Une amende administrative corporative basée sur une défaillance de surveillance n'établit pas que chaque membre du conseil a commis un crime. Non plus que la clôture des procédures contre l'entreprise ne clôt les enquêtes individuelles. Les preuves de surveillance du conseil devraient identifier quel organe avait l'information, quand elle l'a reçue, ce qu'il pouv

ait décider et s'il a assuré le suivi. Les étiquettes collectives comme « la direction savait » sont trop imprécises pour l'analyse juridique ou de gouvernance. Les conseils ont besoin d'un registre d'escalade capable de montrer les avertissements sans réponse. Chaque alerte devrait avoir un propriétaire, une évaluation des risques, une demande de preuve, un contrôle provisoire, une date d'échéance et une justification de clôture. Si la conformité locale signale que des contrats de consultants sont manquants, un comité du conseil devrait voir le dénominateur, la population manquante et les mises en attente

de paiement qui en résultent—pas seulement une déclaration qu'un déploiement de politique a eu lieu. Règlement avec la Banque mondiale et exclusion de la filiale russe Le règlement de juillet 2009 de Siemens avec la Banque mondiale comportait plusieurs éléments: Siemens AG et ses filiales consolidées se sont volontairement abstenues de soumissionner sur des marchés de la Banque pendant deux ans, Siemens s'est engagé à verser 100 millions de dollars sur quinze ans pour soutenir le travail anti-corrupti on, et le groupe a accepté des termes de coopération et de partage

d'i nformations. Le règlement faisait suite à des compo rtements mondiaux reconnus et à une enquête de la Banque impliquant une filiale russe. L'annonce ultérieure de l'exclusion de OOO Siemens par la Banque identifie l'entité sanctionnée et la limite du projet. La société à responsabilité limitée Siemens, une filiale russe, a été exclue pendant quatre ans pour pratiques frauduleuses et corrompues liées au projet de transport urbain de Moscou. L'exclusion n'était pas une sanction imposée à Siemens Argentina, Bangladesh ou Venezuela,

et elle ne faisait pas partie du jugement pénal américain. Le s remèdes des banques de développement protègent les systèmes d'approvisionnement. Ils peuvent restreindre l'éligibilité, imposer une libération conditionnelle et exiger une coopération même si l'institution n'est pas un tribunal pénal. Les équipes d'approvisionnement devraient donc intégrer les données d'exclusion avec le filtrage des vendeurs et des consortiums. Un nom de groupe corporatif ne suffit pas: le système doit identifier l'entité exac

te sanctionnée, les filiales couvertes par une décision, les dates d'effet et les conditions de libération. L'initiative d'intégrité démontre aussi pourquoi les paiements de remédiation et les amendes ne devraient pas être confondus. Financer une action collective peut produire un bénéfice public, mais ce n'est ni un désinvestissement ni une amende pénale. Son test de gouvernance est de savoir si la sélection, les droits d'audit, les dépenses et les résultats sont indépendamment traçables sur la période promise. Charges individuelles et plaidoyer individuel L

'acte d'accusation de 2011 de huit anciens dirigeants et agents concernait le système de cartes d'identité argentin. Un acte d'accusation énonce des charges et des allégations. Il n'établit pas la culpabilité, et les admissions corporatives ne peuvent pas supprimer la présomption d'innocence des défendeurs individuels ni satisfaire à la preuve contre eux. L'annonce ultérieure du plaidoyer de culpabilité d'Andres Truppel en 2015 enregistre un statut différent.

L'an cien direct eur financier de Siemens Argentina a admis son rôle dans un systè me d'une décennie et a plaidé coupable à des chefs de conspiration impliquant le FCPA et la fraude électronique. Cette admission appartient à Truppel. Elle ne transforme pas les charges en instance contre d'autres en condamnations. La discipline interne, le jugement civil et la condamnation pénale

utilisent aussi des normes différentes. Une entreprise peut dis cipliner un employé pour violation de politique sans prouver un crime au-delà d'un doute raisonnable. Les rapports publics devraient identifier la norme appliquée et préserver les preuves contraires ou non résolues. « Impliqué » n'est pas une étiquette procédurale adéquate. Ce que le contrôleur de quatre ans a pu établir Le rapport de durabilité de Siemens de 2012 sur l

e contrôleur de conformité indiquait que le quatrième rapport annuel avait constaté que le programme de conformité était convenablement conçu et mis en œuvre pour détecter et prévenir les violations de corruption, que les recommandations antérieures avaient été mises en œuvre et que le mandat avait pris fin le 15 décembre 2012. Il s'agit d'un compte rendu corporatif des conclusions du contrôleur, pas du rapport confidentiel du contrôleur lui-même.

Le mandat initial exigea it l'évalua tion des contrôles internes, de la tenue de livres, des rapports fin anciers et de la conformité aux lois anti-corruption. Il fournissait des droits d'accès et des rapports périodiques. Un tel mécanisme peut apporter un défi indépendant précieux: échantillonner des transactions, tester la mise en œuvre dans toutes les juridictions, exiger des recommandations et signaler les déficiences non résolues aux autorités. Mais l'achèvement du contrôle a une limite. Un échantillon ne peut pas examiner chaque

consultant, facture ou projet. Un contrôle efficace pendant la durée peut se dégrader après des changements de direction, de systèmes ou d'incitations. La confidentialité limite ce que les parties prenantes externes peuvent vérifier. L'achèvement soutient donc une conclusion qu'un processus d'assurance défini s'est terminé; il ne certifie pas une conformité perpétuelle. La réponse durable est d'intérioriser les tests de niveau contrôleur. L'audit interne devrait utiliser des

échantillons indépendants, préserver les tests échoués et suivre la remédiation. La conformité ne devrait pas choisir uniquement des transactions propres. Les conseils devraient recevoir des taux d'exception, le vieillissement et les schémas de récurrence. Une assurance externe peut être appropriée pour les contrôles les plus risqués, en particulier la propriété effective, les mises en attente de paiement et l'intégration post-acquisition. Le propre compte rendu de Siemens

sur l'enquête et la réparation Le résumé de l'enquête et des conclusions de l'entreprise décrivait l'enquête externe, la revue des documents et des transactions, la supervision du comité, les programmes d'amnistie et de clémence, et une organisation de conformité repensée. Le document lui-même avertit qu'il s'agit d'un résumé de commodité dont le contenu ne devrait pas être invoqué. Cette clause de non-responsabilité renforce la hiérarchie des preuves: elle explique le compte rendu de l'entreprise, tandis que les instruments des tribunaux et des régulateurs établissent les résulta

ts juridiques. L 'ampleur d'un examen est pertinente mais pas a uto-validante. Les entretiens, les recherches documentaires et l'analyse des transactions montrent un effort et peuvent améliorer la couverture. Ils ne prouvent pas que chaque dossier pertinent était disponible, que chaque témoin était véridique ou que chaque conclusion était correcte. Un registre d'assurance devrait enregistrer la population, l'échantillon, les exclusions, les limites des données et les problèmes non résolus, pas seulement des totaux impressionnants. L'amnistie peut révéler des informations

cachées, mais elle crée des questions de gouvernance sur l'éligibilité, la cohérence et la discipline. Les décideurs seniors ne devraient pas recevoir le même traitement que les employés agissant sous pression sans une norme motivée. Les décisions de coopération doivent être documentées, examinées juridiquement et séparées des représailles. L'entreprise doit montrer que la prise de parole réduit les dommages sans rendre les fautes graves sans conséquences. Cause profonde: politique sans capa

cité de contrôle Le dossier de l'affaire oppose à plusieurs reprises des règles écrites à une faiblesse opérationnelle. Les politiques existaient, la guidance sur les consultants était discutée et des rôles de conformité avaient été créés. Pourtant, les responsabilités étaient fragmentées, certains employés de conformité avaient d'autres fonctions à plein temps, les dossiers manquants de consultants n'étaient pas poursuivis, les enquêtes ne s'étendaient pas toujours après des signaux d'alarme, et des mécanismes commerciaux restaient disponibles en dehors du processus formel.

C'est la différence entre la conception de contrôle et la capacité de contrôle. Un contrôle conçu dit que les consultants nécessitent une diligence raisonnable. La capacité signifie que la plateforme de paiement ne peut pas libérer de fonds jusqu'à ce que les preuves requises soient complètes, que les examinateurs indépendants peuvent contester les sponsors puissants, que la trésorerie peut identifier le vrai bénéficiaire, et que l'audit peut reconstruire la décision plus tard. Une politique est une instruction; la capacité est la combinaison d'autorit

é, de données, de flux de travail, de personnel et d'application qui rend l'instruction réelle. Les incitations commerciales intensifient l'écart. Les grands projets publics peuvent produire des années de revenus, une position sur le marché local et un prestige pour les dirigeants. Les employés qui contestent un intermédiaire peuvent être blâmés pour la perte d'une attribution. L'organisation doit contrer cette pression par une approbation indépendante, une escalade protégée et des règles de rémunération qui reconnaissent une transaction arrêtée comme une performance de contrôle réussie. La complexité est une autre cause profond

e. Des milliers d'entités juridiques, de pratiques locales et de groupes opérationnels qui se chevauchent créent une ambiguïté sur qui possède un consultant. La réponse ne devrait jamais être « tout le monde ». Un dirigeant responsable devrait posséder le besoin commercial; l'approvisionnement devrait posséder les termes commerciaux; la conformité devrait posséder l'approbation du risque; les finances devraient posséder la preuve de service et de comptabilité; la trésorerie devrait posséde

r la validation du bénéficiaire; l'audit devrait tester la chaîne complète. Une chaîne de contrôle des consultants qui produit des preuves La première porte est la nécessité. Avant de contacter un candidat, le parrain devrait décrire le service, le projet, le résultat attendu, les qualifications requises, l'interaction avec les fonctionnaires, la durée et pourquoi les employés ou un fournisseur existant ne peuvent pas l'exécuter. La conformité devrait rejeter les mandats vagues comme « soutien au marché », « gestion de relations » ou « facilitation » à moins que des activités mesurables ne soient ajoutées.

La deuxième porte est l'identité. Le dossier devrait contenir l'enregistrement légal vérifié, les propriétaires effectifs personnes physiques, les administrateurs, les employés, les sous-traitants, les adresses, le statut fiscal et la propriété bancaire. Le filtrage devrait couvrir les sanctions, l'exclusion, l'exposition politique, les litiges et les informations défavorables. Les dossiers indépendants devraient corroborer le questionnaire du consultant. La troisième porte est la compétence et l

'économie. Les examinateurs devraient tester si le consultant a le personnel et l'expérience pour livrer, si la rémunération correspond à la valeur marchande et si les honoraires de succès créent des incitations disproportionnées. Le paiement vers un pays non lié, un compte personnel ou une entité écran nécessite une explication légitime documentée et une approbation renforcée; une divergence inexpliquée devrait arrêter l'engagement. La quatrième po

rte est le contrat. L'accord devrait précéder le travail et définir les livrables, les tarifs, les dépenses, la sous-traitance, les contacts officiels, les droits d'audit, les engagements anti-corruption, la conservation des données et les droits de résiliation. Les lettres d'intention et les modifications orales devraient être interdites. Un changement matériel devrait rouvrir l'examen des risques. La cinquième porte est la preuve de service. Les journaux de réunions, les analyses, le travail technique,

la correspondance et les résultats du projet devraient montrer qui a fait quoi et quand. La certification du parrain est nécessaire mais insuffisante pour les consultants à haut risque. Un examinateur indépendant devrait comparer les livrables avec le contrat et la facture, et l'approvisionnement devrait contester les descriptions répétitives ou les heures invraisemblables. La sixième porte est l'intég

rité du paiement. L'entité contractante, l'émetteur de la facture et le bénéficiaire bancaire doivent correspondre. Les changements de compte nécessitent une vérification hors bande. La trésorerie devrait rejeter les factures fractionnées, les virements en montants ronds, les dérogations d'urgence et le contournement des seuils à moins qu'un dossier d'exception indépendant ne les explique. Aucun dirigeant ne devrait posséder un chemin de libération manuelle non enregis

tré. Livres, paiements et automatisation d'entreprise L'automatisation peut rendre les preuves de contrôle plus cohérentes, mais seulement si les systèmes partagent des identifiants. Le fichier des fournisseurs, le référentiel de contrats, l'approvisionnement, la gestion de projet, la comptabilité fournisseurs, la trésorerie, le grand livre général, les dossiers de conformité et les registres d'alerte devraient se connecter aux mêmes identifiants de tiers et de projet.

Sinon, un schéma suspect peut rester invisible dans des tableaux de bord séparés. Les règles devraient combiner des signaux plutôt que d'assimiler une anomalie à de la corruption. Un nouveau consultant, un projet public à haut risque, des honoraires de succès élevés, une juridiction bancaire non liée, des livrables faibles et une dérogation senior justifient ensemble une mise en attente. Chaque fait seul peut être légitime. Le système devrait expliquer pourquoi il a escaladé et conserver les preuves uti

lisées, permettant à un examinateur humain de confirmer ou de rejeter l'alerte. La gouvernance des données maîtresses est critique. Seul un personnel indépendant devrait créer ou modifier les fournisseurs et les comptes bénéficiaires. La détection des doublons devrait inclure les noms, adresses, propriétaires, comptes bancaires, numéros de téléphone et informations sur les appareils. Les changements près de l'approbation de facture devraient déclencher des périodes de refroidissemen

t. Les données supprimées ou remplacées devraient rester disponibles pour l'audit. La classification comptable devrait suivre la substance. Un paiement à un consultant ne peut pas devenir sûr parce qu'il est appelé frais de gestion, coût d'approvisionnement ou dépense juridique. Les analyses devraient examiner les descriptions en langage naturel, le type de contrat, le rôle de la contrepartie et les événements du projet dans tous les comp

tes. Les écritures de journal qui déplacent les coûts après paiement nécessitent une raison, un approbateur et un lien avec la transaction originale. L'automatisation crée aussi des modes de défaillance. Un appariement d'entité médiocre peut manquer des sociétés écrans; des règles larges peuvent submerger les examinateurs; des administrateurs privilégiés peuvent altérer les flux de travail; des équipes locales peuvent travailler en dehors de la plateforme. Les propriétaires de contrôle d

evraient tester l'exhaustivité des données, les faux négatifs, les droits de dérogation et les journaux système. Une chaîne d'approbation numérique n'est utile que si tous les transferts de valeur pertinents y entrent. Escalade, comités d'audit et défi protégé Un système d'escalade devrait définir quand la conformité locale doit notifier les fonctions régionales et de groupe, quand les paiements sont gelés et quand le comité d'audit ou de conformité reçoit une affaire. Les déclencheurs devraient inclure la propriété manquante, les soupçons

de liens officiels, les demandes d'argent liquide, l'antidatage, les services non justifiés, les changements inhabituels de bénéficiaire, les représailles et les preuves que des comportements similaires traversent les unités. L'autorité de clôture doit être indépendante de la propriété des revenus. Un responsable commercial peut fournir des faits mais ne devrait pas clore l'alerte. Les conseils juridiques devraient être enregistrés sans transformer le privilège en un voile qui empêche le co

nseil de connaître la gravité du risque. Lorsque la confidentialité limite les détails, le conseil devrait encore recevoir la nature du problème, l'exposition, les contrôles provisoires et la décision requise. Les lanceurs d'alerte et le personnel financier ont besoin d'une protection pratique. La capacité de refuser un paiement doit être soutenue par une non-représentation, des voies de signalement alternatives et une enquête rapide. Les évaluations de performance ne devraient pa

s pénaliser les employés pour une mise en attente de bonne foi. Les rapports de tendances anonymes peuvent montrer si certains dirigeants, pays ou unités commerciales génèrent des pressions répétées. Les comités d'audit ont besoin de dénominateurs. « Tous les consultants à haut risque examinés » signifie peu sans le nombre classé à haut risque, les règles utilisées, les dossiers en retard, les exceptions et les paiements libérés pendant que l'examen

était incomplet. Les dossiers du comité devraient montrer les paiements arrêtés, les tentatives de dérogation, les constatations répétées et si la remédiation a survécu à un nouveau test. Tester une réparation durable Le meilleur test commence par l'argent, pas par la politique. Les auditeurs devraient sélectionner les transferts sortants à partir des données bancaires et remonter jusqu'à un bénéficiaire valide, une facture, un livrable, un contrat

, une décision d'intégration et un besoin commercial. Cette approche peut révéler des paiements qui ne sont jamais entrés dans la population officielle des fournisseurs. Un deuxième échantillon devrait commencer par les consultants à haut risque et remonter à travers chaque paiement et interaction avec le secteur public. Les tests devraient inclure des cas négatifs. Les examinateurs ont besoin de preuves que le système a rejeté ou retardé des transactions, pas seulement que les fichiers approuvés contiennent des coches. Il

s devraient tenter des changements contrôlés aux coordonnées bancaires, des doubles de fournisseurs, des contrats tardifs et des dérogations de dirigeants. Si le personnel peut contourner une porte sans une alerte durable, le contrôle n'est pas efficace. La couverture géographique importe. Un échantillon du siège peut manquer les voies locales d'argent liquide, de remboursement, de coentreprise ou de distributeur. Les tests basés sur les r

isques devraient atteindre les langues, les entités juridiques et les systèmes où les approvisionnements publics et l'utilisation d'intermédiaires sont les plus importants. Les sociétés acquises et les participations minoritaires nécessitent des plans d'intégration explicites et des droits d'audit. La remédiation ne devrait être clôturée qu'après un nouveau test. Installer un flux de travail ou dispenser une formation est

une mise en œuvre, pas une efficacité. Le propriétaire devrait montrer que les transactions après le changement ont été bloquées ou soutenues correctement, que les exceptions ont diminué et que les utilisateurs n'ont pas migré vers un autre canal. Les constatations répétées devraient s'escalader vers des conséquences sur la rémunération et le leadership. L'assurance publique devrait rester modeste. Une entreprise peut rapporter la conception du progra

mme, le personnel, la formation et les affaires, mais elle devrait distinguer l'activité auto-déclarée des constatations indépendantes. Les mesures utiles incluent la couverture de la propriété effective, les taux de mise en attente de paiement, les exceptions à haut risque non résolues, l'âge moyen des enquêtes, la confirmation, les constatations de représailles et les défaillances de contrôle répétées. Un registre de contrôle sur le cycle de vie du consultant Un dossier unique de consultant devrait préserver les changements

d'état de la proposition à la résiliation. À la proposition, il enregistre le parrain, le besoin et l'hypothèse de risque. Pendant la diligence, il enregistre les sources vérifiées, la propriété résolue, les conflits trouvés et les questions des examinateurs. À la contractualisation, il fige la portée approuvée, le prix, le compte bancaire et les restrictions. Pendant l'exécution, il lie les livrables et les contacts officiels. Au paiement, il capture la facture, la vérification du bénéficiaire, les approbations et la comptabilité.

Au renouvellement ou à la sortie, il enregistre ce qui a changé, ce qui reste payable et si un examen historique est requis. L'historique des versions importe parce qu'un dossier final propre peut cacher une décis

ion troublée. Les auditeurs devraient voir qu'un propriétaire a été initialement omis, qu'un compte bancaire a été changé, qu'un examinateur a entitéé ou qu'un contrat a été antidaté. Les corrections devraient rester possibles, mais l'enregistrement antérieur et la raison doivent être immuables. Les administrateurs ne devraient pas pouvoir supprimer une objection ou remplacer une pièce jointe sans un événement enregistré et un examen indépendant. La gouvernance des exceptions mérite sa propre conception. Un travail urgent lég

itime peut survenir avant qu'un processus complet ne se termine, en particulier pendant des événements de sécurité ou de continuité. L'exception devrait identifier l'urgence, la valeur maximale, les contrôles provisoires, le dirigeant responsable, l'expiration et l'examen rétrospectif. Elle ne doit pas devenir une approbation réutilisable pour des factures non liées. L'analyse des tendances devrait révéler les parrains qui fabriquent répétitivement l'urgence. Les coentreprises, distributeurs et revendeurs ont besoin de preuves équiva

lentes même lorsque le paiement est indirect. Une entreprise peut transférer de la valeur par le biais de marges, remises, fonds marketing, rabais, équipement gratuit ou sous-traitance d'un partenaire. Les contrôles devraient examiner la substance économique et les droits en aval, pas seulement les transferts directs de comptes fournisseurs. Les accords devraient permettre l'examen des livres pertinents, des propriétaires, des sous-traitants et des contacts du secteur public, et le refus d'accès devrait déclencher une escalade. L'argent liquide et le remboursement des employés font toujours part

ie du périmètre. Les petites caisses, les voyages, l'hospitalité, les avances et les notes de frais peuvent fragmenter un transfert plus important en éléments d'apparence ordinaire. Les systèmes devraient agréger les dépenses par projet, bénéficiaire, fonctionnaire et parrain. Les destinations inhabituelles, les montants ronds répétés, les reçus manquants et les remboursements pour des services tiers nécessitent un examen avant le règlement. Les acquisitions créent une autre limite de risque.

La diligence pré-clôture peut ne pas atteindre chaque contrat de consultant ou compte local, donc le plan d'intégration devrait prioriser l'accès aux paiements. Les intermédiaires hérités à haut risque devraient être suspendus ou approuvés conditionnellement jusqu'à ce que la propriété, les services et les coordonnées bancaires soient vérifiés. L'entité acquise devrait entrer dans les systèmes communs d'affaires et de fournisseurs selon un calendrier défini, avec des écarts signalés au conseil. La conservation des données doit correspondre à

la réalité de l'enquête. Les projets publics, les litiges et les arrangements avec intermédiaires peuvent durer de nombreuses années. Les contrats, approbations, messages, données bénéficiaires et historique comptable devraient rester consultables pour la période légalement requise et toute mise en attente applicable. Les contrôles de conservation devraient respecter les lois sur la vie privée et le travail tout en empêchant une suppression de routine de détruire une piste d'audit. L'accès devrait être basé sur les rôles, et les recherches ou exportations impliquant des affaires sensibles devraient elles-mêmes être enregi

strées. Enfin, la responsabilité nécessite des décisions humaines nommées. L'automatisation peut recommander une mise en attente, mais un examinateur identifié doit décider si les preuves résolvent le risque. Le dossier devrait énoncer la question, les faits, la règle, les preuves contraires et la justification. Les dérogations senior nécessitent un deuxième approbateur indépendant et un audit ultérieur. Si une entreprise ne peut pas expliquer qui a accepté un risque et pourquoi, le registre de contrôle a reproduit l'ambiguïté qui a permis aux systèmes hors bilan de fonctionner.

Impact et test de responsabilité Les paiements opaques aux consultants transfèrent des coûts au-delà de l'entreprise. Les concurrents peuvent perdre des contrats malgré un meilleur prix ou une meilleure qualité. Les contribuables peuvent financer des approvisionnements gonflés ou mal orientés. Les institutions publiques perdent leur légitimité. Les employés subissent des pressions et de l'incertitude, tandis que les actionnaires absorbent des amendes, des enquêtes, des réparations et une exclusion des affaires. Les communautés peuvent recevoir d

es infrastructures choisies par des décisions faussées. Ces préjudices ne devraient pas être réduits à des pénalités annoncées. Les paiements juridiques mesurent des remèdes spécifiques, pas la perte sociale totale. Non plus que tout projet associé au groupe ne devrait être présumé corrompu. L'analyse d'impact doit suivre les preuves: identifier le projet, la décision, le paiement, le bénéficiaire et la partie prenante a

ffectée, et indiquer ce qui reste inconnu. L'affaire Siemens rend la responsabilité corporative testable. La question n'est pas de savoir si un code interdit la corruption. C'est de savoir si une organisation mondiale peut prouver, avant et après le paiement, qui est un consultant, quel service était nécessaire, qui l'a exécuté, pourquoi le prix était raisonnable, quels fonctionnaires ont été contactés, qui a approuvé l'instruction, où l'argent est arrivé et comment le grand livre l'a décr

it. Cette preuve doit survivre à la pression commerciale et à la complexité organisationnelle. Elle doit distinguer la société mère des filiales, les plaidoiries pénales d'un règlement civil, les dispositions allemandes des jugements américains, une sanction de la Banque mondiale d'une condamnation judiciaire, un acte d'accusation d'un plaidoyer de culpabilité et la durée limitée d'un contrôleur d'une assurance permanente. Lorsque ces limites et les registres de transactions sont tous préservés, la conformité devient un système de contrôle opérationnel plutôt qu'une promesse sur papier.