Délégation d'approbation et règles d'absence : un guide de conception pratique

La délégation d'approbation doit conférer à un remplaçant qualifié l'autorité temporaire d'agir au nom d'un approbateur indisponible, dans un périmètre et une période définis. Le délégué ne doit pas hériter d'une autorité élargie, créer un nouveau circuit d'approbation, ni effacer l'identité du responsable initial de la décision.

Une règle sécurisée répond à sept questions avant le début de l'absence : qui est responsable de l'approbation, qui peut assurer le remplacement, quelles décisions sont couvertes, quelles sont les dates de début et de fin, que deviennent les tâches en attente, comment l'enregistrement attribue chaque action et comment la responsabilité est restituée.

Révision de la source : 27 août 2026. Ce guide propose une méthode de conception de flux de travail et ne constitue pas un conseil juridique, d'audit, de sécurité, RH ou de conformité. Vos responsables de politiques et de contrôles doivent définir les règles d'autorité réelles.

La délégation remplace un approbateur sans modifier la chaîne d'autorité

La délégation d'approbation permet à une personne qualifiée d'agir au nom de l'approbateur initial pendant une absence limitée. Le rôle d'origine continue de définir l'autorité. Le délégué assure une couverture temporaire.

Séparez quatre mécanismes distincts :

• Délégation : Un remplaçant agit pour le compte de l'approbateur initial dans les mêmes limites d'autorité.
• Réaffectation : Le flux de travail transfère la responsabilité à une autre personne ou à un autre rôle, ce qui peut modifier le circuit d'approbation ultérieur.
• Escalade : Le flux de travail attire l'attention ou déplace la tâche vers un niveau supérieur après une condition définie, telle qu'un retard ou un risque accru.
• Couverture par groupe : Tout membre éligible d'un groupe désigné peut prendre en charge ou terminer la tâche selon une règle partagée.

Les directives actuelles d'Oracle en matière d'approvisionnement illustrent cette distinction. La délégation remplace un réviseur tout en maintenant la hiérarchie d'origine. La réaffectation substitue la hiérarchie du nouveau réviseur. Microsoft documente des règles de délégation distinctes pour les statuts d'absence, les délais d'expiration ou les deux. Il s'agit de contrôles différents, même si chacun empêche une demande de rester sans traitement.

Utilisez des règles d'escalade lorsque le problème survient après le blocage d'une tâche. Utilisez la délégation lorsque le responsable ne peut pas agir pendant une absence connue ou confirmée.

Rédigez un contrat de délégation en sept points

Ne réduisez pas la règle à « envoyer les approbations de Priya à Mateo ». Rédigez un contrat qu'un opérateur, un auditeur et un futur responsable de flux de travail puissent tester.

1. Responsable principal : Indiquez la personne, le rôle ou le poste qui détient normalement l'approbation.
2. Délégué éligible : Exigez que le remplaçant possède le rôle, l'accès, la formation, la séparation des tâches et les connaissances métier nécessaires.
3. Périmètre : Listez les catégories de décisions, les départements, les limites de valeur, les régions, les systèmes et les exclusions que le délégué peut couvrir.
4. Période de validité : Enregistrez le début, la fin, le fuseau horaire, le responsable de l'activation et la règle d'annulation anticipée.
5. Traitement des demandes : Précisez si la règle couvre les nouvelles demandes, les demandes déjà en attente, ou les deux.
6. Attribution de la décision : Conservez le responsable d'origine, le délégué agissant, le motif de la délégation, la décision, l'horodatage, la version de la preuve et la version du circuit.
7. Expiration et retour : Arrêtez le routage des nouvelles demandes à l'échéance, définissez le sort des tâches déléguées inachevées et confirmez le rétablissement de la responsabilité.

Traitez le périmètre et la durée comme des contrôles indépendants. Un délégué peut couvrir les approbations d'achat inférieures à 25 000 $ pendant une semaine, mais pas les exceptions de sécurité, les décisions relatives aux employés ou les demandes provenant de son propre centre de coûts.

Gérez séparément les demandes nouvelles et celles déjà en attente

Une règle d'absence peut affecter deux files d'attente. Les nouvelles demandes arrivent après le début de l'absence. Les demandes en cours sont déjà chez l'approbateur principal.

Choisissez une règle pour chaque file d'attente :

• Nouvelles demandes : Diriger directement vers le délégué lorsque la demande atteint l'étape couverte pendant la période active.
• Demandes en attente : Transférer uniquement les tâches couvertes, conserver leur événement d'attribution d'origine et enregistrer le motif ainsi que l'heure du transfert.
• Demandes partiellement examinées : Déterminer si le délégué peut poursuivre à partir des éléments existants ou s'il doit confirmer que ces éléments n'ont pas été modifiés.
• Demandes à haut risque : Les maintenir avec un rôle de remplacement désigné ou les escalader selon une politique distincte au lieu d'appliquer la délégation ordinaire.

Éviter la réattribution en masse sans vérification de périmètre. Un approbateur principal peut détenir des demandes issues de plusieurs catégories de décision, mais le délégué peut n'être qualifié que pour certaines d'entre elles.

À la fin de l'absence, ne pas retirer une tâche pendant que le délégué l'examine activement. Utiliser une date limite claire. Par exemple, laisser le délégué terminer les tâches reçues pendant la période, tandis que les nouvelles tâches reviennent au propriétaire principal après l'heure de fin.

Ne jamais laisser la délégation étendre le pouvoir de décision

Le délégué doit satisfaire aux mêmes critères d'autorité que l'approbateur initial pour chaque demande couverte. L'assistant d'un responsable peut gérer un calendrier sans pour autant avoir l'autorité d'approuver un contrat, d'accorder un accès à la production, d'accepter un risque lié à la confidentialité ou d'engager un budget.

Vérifier ces conditions avant le routage :

• Le délégué détient le rôle requis ou une autorisation temporaire explicite.
• La demande respecte les limites de valeur, de région, de département et de décision du délégué.
• Le délégué peut accéder à la demande et à toutes les preuves nécessaires pour prendre une décision.
• La délégation ne compromet pas la séparation des tâches requise.
• Le délégué n'a pas demandé, préparé ou bénéficié matériellement de l'élément lorsque la politique interdit l'auto-approbation.
• Tout examen par un spécialiste est maintenu dans le circuit.

La norme NIST SP 800-53 AC-5 demande aux organisations d'identifier les tâches nécessitant une séparation et de définir les autorisations d'accès qui soutiennent cette séparation. La délégation doit préserver ces limites. Elle ne doit jamais devenir un moyen détourné de les contourner.

Mettez fin aux boucles et aux chaînes de délégation incontrôlées

Les chaînes de délégation créent rapidement de l'ambiguïté. Priya délègue à Mateo. Mateo délègue à Lin. La règle de Lin renvoie à Priya. La demande peut tourner en boucle, disparaître dans une file d'attente ou atteindre une personne non approuvée par la politique.

Utilisez ces garde-fous :

• Définissez une profondeur maximale : Privilégiez un seul niveau de délégation. Acheminez une seconde absence vers un groupe désigné ou un responsable d'escalade.
• Rejetez les cycles : Bloquez toute règle pointant vers le propriétaire principal ou une autre personne déjà présente dans la chaîne active.
• Résolvez les conflits de manière déterministe : Définissez quelle règle prévaut en cas de chevauchement entre les couvertures personnelles, par rôle, par équipe ou d'urgence.
• Utilisez une seule règle active par périmètre : Ne permettez pas à deux délégués de détenir la même autorité exclusive simultanément, sauf si la politique d'achèvement l'autorise.
• Expire automatiquement : Arrêtez la règle à l'heure de fin enregistrée et notifiez le propriétaire principal ainsi que le délégué.

Si le flux de travail ne peut pas évaluer la chaîne en toute sécurité, acheminez la demande vers une file d'attente de couverture contrôlée. Une exception visible vaut mieux qu'une boucle invisible.

Séparez les contrôles de délégation et d'escalade

La délégation répond à la question : « Qui peut agir pendant l'indisponibilité du propriétaire ? » L'escalade répond à : « Que doit-il se passer si le propriétaire actuel n'agit pas dans les délais prévus ? »

Une demande peut utiliser les deux. Le flux de travail peut acheminer une nouvelle tâche vers le délégué pendant une absence approuvée. Si le délégué ne respecte pas l'objectif de service, une règle d'escalade distincte peut le relancer, notifier un responsable des opérations ou transférer la tâche conformément à la politique d'escalade.

N'utilisez pas un délai d'expiration comme preuve d'absence. Un examinateur peut rester disponible tout en ayant besoin de plus d'éléments. Un indicateur d'absence peut également rester actif après un retour anticipé. Maintenez le déclencheur, la preuve et le propriétaire distincts pour chaque contrôle.

L'approbation d'un achat de logiciel illustre le contrat en pratique

Prenons l'exemple d'une demande d'achat de logiciel nécessitant l'aval d'un chef de département, du service financier au-delà de 10 000 $, et de la sécurité lorsque le fournisseur traite des données de l'entreprise.

Le responsable de département planifie ses congés du lundi à 09h00 (heure de l'Est) au vendredi à 17h00. Le délégué approuvé est un autre responsable de la même unité commerciale. La règle couvre l'approbation départementale jusqu'à 25 000 $. Elle exclut les demandes du délégué lui-même, les exceptions à la politique et toute demande accordant un accès privilégié.

Pendant cette période :

• Un renouvellement de 6 000 $ est transmis au délégué pour approbation départementale.
• Un outil de 14 000 $ est transmis au délégué, puis envoyé au service financier.
• Un outil de 9 000 $ traitant des données clients est transmis au délégué tout en conservant l'examen de sécurité.
• La demande du délégué lui-même est transmise au responsable suppléant désigné.
• Un achat de 40 000 $ suit le circuit d'approbation de niveau supérieur, car la délégation ne peut pas augmenter la limite du délégué.

L'enregistrement d'audit conserve le responsable principal, le délégué, la règle en vigueur, le motif du routage, l'identité de l'acteur, la décision, la version de la preuve et l'horodatage. Le vendredi à 17h00, les nouvelles demandes reviennent au responsable principal. Le délégué termine toute tâche couverte déjà en cours d'examen.

Traduisez le contrat dans Formaloo avec des limites explicites

Les conseils actuels sur le flux de travail d'approbation de Formaloo utilisent un formulaire de demande, des champs de statut et de destinataire réservés aux administrateurs, une logique avancée, des actions « À la soumission » et « À la mise à jour », ainsi que des blocs de données de type tableau ou Kanban pour l'examen. Les conseils actuels sur les destinataires expliquent comment les règles attribuent une soumission de formulaire à une personne ou à une équipe et contrôlent ce que chaque destinataire peut voir.

Utilisez ces éléments de construction documentés pour représenter :

• l'approbateur principal et le destinataire actif ;
• le statut de délégation, le délégué, le début, la fin, la portée et le motif en tant que champs contrôlés ;
• les faits relatifs à la demande qui déterminent si la délégation s'applique ;
• une règle « À la soumission » ou « À la mise à jour » qui attribue une demande couverte à la personne ou à l'équipe approuvée ;
• une vue en tableau ou Kanban pour le travail délégué, arrivant à expiration, exclu ou faisant l'objet d'une exception.

Les sources actuelles du centre d'aide Formaloo ne documentent pas de déclencheur de calendrier d'absence natif ni d'objet de délégation dédié. Le simple écoulement du temps n'apparaît pas comme un événement de mise à jour documenté. Utilisez un examen manuel contrôlé ou un service planifié approuvé pour mettre à jour le champ pertinent au début et à la fin de la période, puis laissez la règle d'attribution vérifiée réagir à ce changement. Confirmez l'accès au plan, les autorisations et la conception de l'intégration pour votre espace de travail.

Conservez les conditions d'autorité détaillées dans votre spécification de routage, préservez les identités agissantes dans le journal d'audit, et envoyez les cas non couverts vers le chemin d'exception.

Si vous souhaitez intégrer la gestion des absences dans un flux de travail d'approbation d'entreprise, Réservez une démo.

Testez dix cas avant la mise en service de la règle

1. Une nouvelle demande couverte arrive une minute après le début.
2. Une demande exclue arrive pendant la fenêtre active.
3. Une demande en attente est transférée avec ses justificatifs intacts.
4. Le délégué soumet sa propre demande.
5. Le délégué n'a pas accès à une pièce jointe ou à un champ.
6. La limite de valeur du délégué est inférieure au montant de la demande.
7. Le délégué devient également indisponible.
8. Deux règles actives désignent des remplaçants différents pour le même périmètre.
9. Une demande arrive une minute après l'expiration de la règle.
10. Le titulaire principal revient plus tôt et annule la période restante.

Pour chaque test, enregistrez le déclencheur, le titulaire attendu, le titulaire réel, le résultat de l'autorisation, la notification, les événements d'audit, l'état final et l'action corrective. Testez l'accès en tant que délégué, et pas seulement en tant qu'administrateur.

Surveillez la délégation en tant que contrôle opérationnel

Suivez suffisamment de données pour déterminer si la règle garantit la continuité ou masque un problème d'effectifs :

• volume de demandes déléguées par propriétaire, délégué, périmètre et unité commerciale ;
• demandes ayant nécessité une gestion des exceptions en l'absence de délégué éligible ;
• blocages liés à l'auto-approbation et à la séparation des tâches ;
• conflits dans les chaînes de délégation et règles expirées ;
• durée de cycle et taux de retard pour le travail délégué par rapport au travail ordinaire ;
• décisions annulées ou renvoyées après le retour du propriétaire principal.

Examinez périodiquement les délégués permanents. Supprimez les accès en cas de changement de rôle, testez les absences prolongées avant qu'elles ne débutent et surveillez les délégations d'urgence répétées. Si le congé d'une personne bloque un flux de travail essentiel, l'organisation fait face à un problème de conception de la couverture, et non à un problème de calendrier.

Utilisez cette liste de contrôle pour la délégation

• La règle désigne le propriétaire principal et un remplaçant qualifié.
• Le périmètre précise les catégories de décisions couvertes et exclues.
• Le début, la fin, le fuseau horaire, l'annulation et le comportement à l'expiration sont explicites.
• Les demandes nouvelles et en attente font l'objet de règles de traitement distinctes.
• Le délégué ne peut pas outrepasser les limites de l'autorité initiale.
• Les contrôles d'auto-approbation et de séparation des tâches restent applicables.
• Le flux de travail bloque les boucles et les chaînes incontrôlées.
• L'enregistrement préserve la propriété initiale et l'identité de l'exécutant.
• Le travail non couvert est transmis à une exception visible ou à un responsable d'escalade.
• Le flux de travail restitue la propriété de manière prévisible à la fin de l'absence.

Une bonne délégation permet de maintenir l'activité sans rendre l'autorité floue. Donnez au remplaçant suffisamment d'accès et de périmètre pour décider, maintenez chaque limite visible et mettez fin à la règle dès le retour du propriétaire initial.

Sources

• Centre d'aide Formaloo : comment créer un flux de travail d'approbation dans Formaloo
• Centre d'aide Formaloo : comment ajouter une logique avancée à votre formulaire
• Centre d'aide Formaloo : qu'est-ce que la logique « À la mise à jour » et comment fonctionne-t-elle
• Centre d'aide Formaloo : comment attribuer des soumissions de formulaire à une personne ou à une équipe
• Microsoft Learn : configurer les absences du bureau et la délégation
• Microsoft Learn : configurer des approbations prédéfinies
• Oracle : comment réattribuer ou déléguer des tâches d'approbation spécifiques
• NIST SP 800-53 Révision 5.1

Sources et conseils produits examinés le 27 août 2026.