Vérification des données du SIGRH sur la sécurité du personnel Rapport final Novembre 2005, Évaluation et Examen

Résumé

La vérification des données du Système d’information sur la gestion des ressources humaines (SIGRH) touchant la sécurité du personnel découle de la vérification des protocoles d’entente entre l’Agence des douanes et du revenu du Canada (ADRC) et la GRC, qui a été effectuée par Vérification et Évaluation et qui a soulevé des questions au sujet de ces données.

La vérification a porté sur les mesures prises par la GRC pour faire en sorte que seules les personnes ayant la cote de sécurité voulue aient accès à ses biens et renseignements. L’objectif était de donner des assurances quant aux éléments suivants :

• l’exactitude des données du SIGRH sur les cotes de sécurité des employés et les exigences de sécurité des postes;
• la pertinence et l’efficacité des moyens de contrôle visant à assurer la conformité à la Politique du gouvernement sur la sécurité (PGS).

Les conclusions suivantes sont issues de la vérification :

• Les données du SIGRH au sujet des cotes et des exigences de sécurité ne sont ni exactes ni complètes. À cause de ce manque d’intégrité des données, il se pourrait que des personnes obtiennent un poste à la GRC et des droits d’accès à ses immeubles, renseignements et biens sans avoir la cote de sécurité voulue.
• Il n’y a pas de cadre pertinent et efficace pour le contrôle de la sécurité du personnel. La vérification a révélé que les rôles et les responsabilités ne sont pas clairement définis et compris, que les procédures établies ne suffisent pasà assurer la conformité à la PGS et que les actuelles activités de surveillance ne protègent pas adéquatement la GRC contre l’accès non autorisé à ses renseignements et à ses biens.
• À cause de ces faiblesses, un grand nombre d’employés, surtout des membres réguliers, détiennent une cote de sécurité inférieure aux exigences de leur poste, et de nombreuses cotes de sécurité doivent être mises à jour.
• Par conséquent, la GRC ne respecte pas les pleinement les dispositions de la PGS en ce qui concerne les restrictions d’accès et les habilitations de sécurité.

Afin d'obtenir une copie électronique de ce rapport complet (PDF) ou si vous désirez recevoir ce rapport sous un autre format, veuillez communiquer à veuillez envoyer votre demande par courriel à la Section de recherche et d'évaluation : courriel