L'audit informatique

L’audit informatique constitue dans ces conditions un pilier du contrôle

interne. La maîtrise des processus de l’entreprise et la maîtrise du

système d’information deviennent imbriquées et relèvent d’une même

approche du contrôle interne.

Nous analyserons d’abord ici les synergies entre l’audit informatique et les

autres démarches contribuant au contrôle interne. Puis nous examinerons

de façon plus approfondie les apports des trois domaines couverts par

l’audit informatique : la stratégie informatique, la fonction informatique et

les processus informatisés.

9.1 Les démarches de contrôle et de supervision au sein de

l'entreprise

Les démarches mises en oeuvre en matière de contrôle interne sont :

- l'audit comptable : son objectif est de garantir la sincérité des

comptes ; les missions d’audit comptable sont souvent effectuées

par le service d'audit interne, par les commissaires aux comptes ou,

le cas échéant, par les autorités de tutelle ;

- l'audit interne : ses missions, allant de l'inspection à l'audit de

gestion en passant par l'audit opérationnel, ont pour but de

permettre aux directions générales d'avoir l'assurance d'un niveau

de sécurité adapté à chacun de ses processus ;

- la gestion des risques : elle permet d’évaluer périodiquement le

niveau des risques opérationnels et des risques bilanciels des

entreprises ;

- la sécurité des systèmes d'information : elle a pour but de

s'assurer que les dispositifs de sécurité organisationnels, matériels

et logiciels fonctionnent correctement ;

- l’audit informatique a pour but d'évaluer l'efficacité des activités

telle que l'exploitation, les études, la gestion de projets,…

- l'audit du système d'information permet de s'assurer que les

ressources informatiques consommées contribuent à l'efficacité de

l'entreprise.

© AFAI

25

- l'audit qualité : il vérifie que les dispositifs d'assurance qualité

sont opérationnels, efficaces et permettent de garantir un niveau de

qualité satisfaisant.

Chacune

...