L'audit informatique: concepts de base

Thèmes abordés

Audit informatique, concepts de base, entreprise, économie de l'information, écritures comptables

Résumé du document

Le développement des technologies informatiques, durant les dernières décennies, a contribué à souligner le poids grandissant d'une nouvelle économie appelée l'économie de l'information ou la net économie.
La technologie est « une application d'une technique à la conception et à la réalisation d'un produit » (Reix, 1998, p58).
Les technologies d'information correspondent ainsi à des techniques permettant de saisir, traiter, stocker et communiquer l'information.

Extraits

[...] La technologie est « une application d'une technique à la conception et à la réalisation d'un produit » (Reix, 1998,p58). Les technologies d'information correspondent ainsi à des techniques permettant de saisir, traiter, stocker et communiquer l'information. < number > Suite Ces technologies touchent de plus en plus les entreprises à travers le monde que celles-ci ont devenu de plus en plus automatisées notamment avec l'intégration des progiciels d'audit intégré ERP permettant de générer automatiquement la majorité des écritures comptables. Ce qui a conduit à un accroissement considérable de la dépendance des entreprises envers leurs systèmes informatiques. [...]

[...] L'approche d'audit informatique doit être structurée, systématique et exhaustive. < number > Contenu Il doit mentionner les lettres d'intention et de la mission, le programme de travail, la liste des documents remis et personnes rencontrées , celles des collaborateurs, les difficultés éventuellement rencontrées . Il expose le problème posé, la démarche adoptée et les opinions sur chaque point. Il ne faut jamais chercher des critiques pour justifier sa mission, mais au contraire souligner les forces. Les recommandations doivent être acceptables économiquement Rapport < number > Règles Le rapport doit être rapidement rédigé et déposé. [...]

[...] < number > textes, Images Sons Données codées; etc. < number > Système d'information Informations Ressources Personnel Données Procédures Matériel Logiciel, etc. Acquérir Stocker Structurer Communiquer Généralités Suite Selon la finalité, on peut distinguer entre: Systèmes d'information supports d'opérations (traitement de transactions, contrôle de processus industriels, supports d'opérations de bureau et de communication), Systèmes d'information supports de gestion (aide à la production de rapports, aide à la décision < number > Spécificités de l'audit informatique Il peut être défini comme étant: «un examen méthodologique des résultats ou structures informatiques par une personne indépendante et compétente dans le but d'exprimer une opinion sur leur conformité aux normes généralement admises.» < number > Suite < number > Revue détaillé Diagnostic Identification des contrôles clés Test de contrôles clés; Evaluation des contrôles Recommandations Système d'information Personne spécialiste Le compte de la direction ou en support à l'équipe d'audit financier. [...]

[...] C'est un document confidentiel en dehors des destinataires. Les recommandations doivent être rédigées en termes compréhensibles par les destinataires. Suivi audit et assistance post-audit < number > Principes d'audit informatique < number > Principes d'audit informatique Définition de la finalité de l'audit informatique Existence de l'audit dans l'informatique Audit rationnel Définition de la finalité de l'audit informatique < number > Un audit informatique n'a de sens que si sa finalité est définie: vérification de l'application des objectifs de la direction, examen de l'efficacité ou de la sécurité du système, de la fiabilité d'une application, contrôle fiscal, juridique, expertise judiciaire, etc. [...]

[...] Il peut être conduit dans une perspective légale. < number > Audit opérationnel L'audit opérationnel est « une technique pour l'appréciation habituelle et systématique de l'efficacité d'un élément ou d'une fonction, par des normes industrielles ou sociales, utilisant ( dans le domaine d'étude ) du personnel non-spécialiste avec l'objectif d'assurer le management si ses buts ont été atteints ou d'identifier les conditions susceptibles d'amélioration au moyen d'une observation plus intensive et spécialisée » < number > Mission de l'audit informatique < number > Plan de travail Lettre de mission ou programme final La réalisation de la mission Présentation du rapport Suivi audit et assistance post-audit Plan de travail Si l'audit est complexe, il faut le découper en étapes par niveaux successifs ayant chacun une sous-finalité. [...]