L'audit d'un projet de refonte du système d’information (SI) comptable

Résumé du document

Le système d'information (SI) est l'ensemble des informations circulant dans l'entreprise et des moyens (humains, matériels, méthodes…) mis en œuvre pour les gérer. La refonte du système d'information comptable vise à analyser l'existant pour apporter une amélioration aux traitements des données.

L'audit est un outil d'amélioration continue. Il va, en amont, faire le point sur l'existant et les besoins spécifiques, à l'image d'un état des lieux, afin d'en dégager les points faibles et les points de non-conformité. Par la suite, la mission sera de réaliser les actions adéquates qui permettront de corriger les écarts et les dysfonctionnements constatés.

Lors de l'audit de la refonte du système d'information, on doit s'assurer de la conservation des données élémentaires sur leur support d'origine au cas où surviendrait un contrôle fiscal de comptabilité informatisée. En effet, l'entreprise doit pouvoir produire une copie de fichiers sur support informatique répondant à des normes techniques fixées par arrêté.

Nous allons donc voir les objectifs, les risques et le programme de travail à mettre en œuvre pour auditer un projet de refonte du système d'information comptable.

Extraits

[...] Nous allons donc voir les objectifs, les risques et le programme de travail à mettre en œuvre pour auditer un projet de refonte du SI comptable. Objectifs et risques de l'audit 1 Objectifs L'objectif général de l'audit d'un système d'information est d'évaluer la mise en conformité des processus et méthodes de l'entreprise avec un ensemble de règles en vigueur (fiscales, juridiques, technologiques ) Cela doit renforcer l'accessibilité et la traçabilité des données et aussi les sécuriser et assurer leur cohérence. [...]

[...] Enfin, l'équipe établit un planning d'intervention tenant compte des risques identifiés. Ce planning doit prévoir les différentes étapes du plan de contrôle et les périodes d'intervention Exécution et méthodes L'intervention se décompose en quatre étapes. Tout d'abord, l'équipe d'audit doit apprécier les choix techniques et méthodologiques (robustesse, fiabilité, productivité du nouveau système Le nouveau SI doit être plus en adéquation avec la stratégie et les besoins des utilisateurs. Cette appréciation doit reposer sur des faits concrets. Cette étape permet d'affiner la compréhension du domaine des SI et les champs d'action des principaux objectifs de contrôle. [...]

[...] Parmi les risques cités ci-dessus, l'équipe d'audit doit se demander lesquels sont les plus susceptibles d'être rencontrés en l'espèce. Elle doit s'interroger sur la matérialité et l'occurrence de ces risques afin de savoir contre lesquels elle doit lutter. Puis, il est nécessaire de dresser un état des lieux précis de l'existant. Ce constat devra être communiqué à la maîtrise d'ouvrage. Il doit donc y avoir un délai de réflexion sur le système en place. Il doit préciser les risques identifiés. [...]

[...] L'audit du projet de refonte du système d'information comptable est un audit de type contractuel. L'auditeur est donc en mesure d'apporter des conseils aux entrepreneurs et aux équipes de projet. Mais, cet audit, tout comme l'audit légal, se doit d'intégrer des objectifs précis pour mener à bien sa mission. L'élaboration du schéma directeur doit permettre de bien définir les objectifs organisationnels et fonctionnels associés au projet de refonte. Ainsi, un programme de travail avec un plan d'action doit être défini. [...]

[...] On peut recenser des risques portant sur le plan humain du projet, notamment l'insuffisance de ressources humaines allouées au projet ou l'inadéquation des profils des intervenants (qualification, expérience, L'absence de fichiers incident» permettant de remonter les problèmes est un facteur de risque important. De plus, il est nécessaire d'avoir une documentation détaillée de l'utilisation du nouveau SI. Plus les utilisateurs auront les informations à leur portée, moins il y aura de problèmes. Programme de travail 1 Planification et cadrage de la mission La démarche d'audit commence par la détermination du cadre et d'objectifs clairs et précis. Ces objectifs doivent être déterminés par rapport au métier de l'entreprise, par rapport au système d'information et aux ressources disponibles. [...]