L'audit informatique

Mémoire Comptabilité & finances Audit

Date de publication :

15/07/2009

Langue :

Français

Format :

.doc

Nombre de pages :

56 pages

Niveau :

grand public

Consulté :

4 fois

Avis client :

non évalué

Validé par :

le comité Oboulo.com

9,95 € Ajouter au panier

Sommaire :

Sommaire

Définition générale de la fonction informatique
1. Caractéristiques
2. Risques liés à l'organisation
3. Techniques d'audit
4. Limites de l'audit de la fonction informatique
Développement, installation, modification et intégrité du système
1. Techniques d'audit
2. Exemple de questionnaire
Sécurité des accès physiques et logiques
1. Risques sur les ressources logiques
2. Risques sur les actifs informatiques
Exploitation / risques liés à l'exploitation
Questionnaire : exploitation
L'audit des traitements automatisés
1. Contrôles programmes
2. Objectifs d'audit
3. Risques spécifiques aux traitements automatisés
4. Procédures programmées de contrôle répondant aux objectifs d'audit
5. Présentation de la méthodologie
6. Contrôle de la comptabilisation achats fournisseurs, enregistrement des factures, journalisation et centralisation
Les techniques de contrôles basées sur l'informatique
1. Techniques d'audit informatique utilisant l'ordinateur
2. Techniques de l'audit informatique
3. Organisation de la mise en oeuvre des tests informatisés
Systèmes experts et Audit
1. Présentation
2. L'environnement des systèmes experts
3. Approche générale des systèmes experts
4. Les systèmes experts en Audit

Résumé :

Pour procéder à l'évaluation des risques spécifiques à la fonction informatique, des guides d'audit sont proposés. Les guides sont des instruments qui doivent être adaptés à l'environnement informatique rencontré c'est-à-dire qu'il faut adapter des éléments susceptibles d'affecter la conduite et l'étendue de l'audit :
- Activités de l'entreprise,
- Taille de la fonction informatique,
- Degré de complexité de la configuration et de la sophistication du système d'informations,
- Dépendance de l'entreprise vis-à-vis de la fonction informatique.
La fonction informatique, tout comme les autres fonctions de l'entreprise, doit suivre les règles de management : c'est pour cette raison que l'audit de la fonction informatique débute par la prise de connaissance de l'environnement et des règles de gestion.

Les risques liés à une organisation insuffisante de la fonction informatique sont rappelés ci-dessous :
- Risques liés aux liaisons avec les utilisateurs : incohérence ou insuffisance des stratégies de l'information et de la sécurité, configuration mal adaptée aux besoins, évolution irrationnelle de la configuration, développements, sans relation avec les besoins des utilisateurs.
- Risques liés à la mauvaise séparation des taches à l'intérieur de la fonction, et procédures d'organisation insuffisantes : erreur, fraude, malveillance, atteinte à la confidentialité, détournement de ressources, inefficacité
- Risques liés à une insuffisance des procédures de gestion du personnel : erreur, fraude, malveillance, atteinte à la confidentialité, détournement de ressources, inefficacité