Contrôle interne et système d'information

Télécharger le fichier

 

tag:
1 Executive Summary ............................................................................................... 4

2 Préface........................................................................................................................... 5

3 Introduction ............................................................................................................... 6

4 Le contrôle interne en environnement informatisé : le rôle du

cadre de l'AMF................................................................................................................... 8

5 Les processus au cœur de ces démarches ............................................. 11

6 Exemple pratique d'un processus................................................................ 14

7 La maîtrise des données ................................................................................... 17

7.1 Identifier les flux de données ........................................................................... 17

7.2 Contrôler ces données ........................................................................................... 18

7.3 Obtenir une cartographie des bases de données .................................. 19

7.4 Vérifier l’existence de chemins de révision .............................................. 20

8 Stratégie de mise en œuvre du contrôle interne en milieu

informatisé........................................................................................................................ 21

9 L'audit informatique outil privilégié du contrôle interne.............. 24

9.1 Les démarches de contrôle et de supervision au sein de

l'entreprise................................................................................................................................. 24

9.2 Les trois domaines de l’audit informatique et leur apport au

contrôle interne ...................................................................................................................... 26

10 Importance des contrôles continus........................................................ 31

11 Cas d’une mission d’audit du processus d’achats ......................... 33

12 Guide opérationnel........................................................................................... 36

12.1 Développer l'approche par les processus .............................................. 36

12.2 Identifier les domaines à fort niveau de risques............................... 37

12.3 Évaluer les dispositifs de contrôle interne de l'entreprise.......... 38

12.4 Maîtriser l'approche par les processus.................................................... 39

12.5 Mettre en place des mesures a minima concernant l’activité

informatique.............................................................................................................................. 40

12.6 Renforcer les dispositifs de contrôle intégrés .................................... 41

12.7 Mettre en place un système d'information dédié aux contrôles

et au suivi des anomalies.................................................................................................. 42

12.8 Évaluer la qualité et l'efficacité des contrôles en place ................ 43

12.9 Renforcer les processus informatiques................................................... 44

13 Annexes................................................................................................................... 45

© AFAI

3

1 - Application du cadre de l'AMF aux systèmes d'information ........ 46

2 - Le COSO appliqué aux systèmes d'information................................... 48

3 - Bibliographie............................................................................................................. 54

Table des illustrations

Figure 1 – Exemple de cartographie des processus de l'entreprise .............. 11

Figure 2 - Description du processus clients ............................................................ 14

Figure 3 - Description de l'activité "Prendre la commande"............................. 15

Figure 4 - Diagramme de flux d'une facturation................................................... 18

Figure 5 - Familles de contrôle du Système d'Information............................... 21

Figure 6 - Relations de l'audit informatique au contrôle interne .................... 25

Figure 7 - Le référentiel ValIT ...................................................................................... 27

Figure 8 - Les 34 processus de CobiT 29

Figure 9 - Recommandations de l'AFAI sur le cadre de référence de l'AMF

.................................................................................................................................................. 47

Figure 10 - Le cube du COSO, 1ére version 1 ......................................................... 49

Figure 11 - Le cube du COSO, 2ème version............................................................ 52