Audit de L'informatique

Les équipes d’audit ont besoin de structurer leurs travaux.

Ils ont à définir leurs besoins.

• Ils cherchent :

– Un gain de précision, de pertinence, de rapidité,

– Des résultats concrets et quantifiables : contrôles intégrés des

données, audit de données…

– L’efficacité, la productivité et l’efficience des contrôles.

• Mais ne pas oublier la pérennisation de la connaissance :

– Capitalisation de la connaissance (knowledge).

– Formation et rotation des équipes.

• Cela peut permettre la mise en commun des travaux et la

convergence entre audit interne et audit externe (ex :

Approva, Virsa…).

Afin d’identifier les outils, il faut :

– Préciser les besoins,

– S’informer sur les outils existants afin de comprendre l’offre : il n’est

pas toujours simple de comprendre exactement ce qu’ils font, ce qu’ils

pourraient faire,

– S’informer sur les solutions internationales, solutions peu connues

en France (ex: solutions développées par l’Afrique du Sud, le Canada,

les US …).

• Pour cela, on constate l’absence de réelle base de

connaissance outils.

• Les besoins d’innovation et d’anticipation

ne sont pas systématiquement formulés.

État actuel

Besoins identifiés

Les méthodes d’évaluation doivent :

– Évaluer la pertinence de la réponse par rapport au besoin,

– Prendre en compte les commentaires et / ou articles sur les

produits en question (pourcentage de satisfaction),

– Apprécier les impacts humains :

• Appropriation,

• Crédibilité,

• Acceptation par les opérationnels,

• Attractivité (ex : interface utilisateur).

– Mesurer l’impact commercial,

– Apprécier la crédibilité technique,

– Recenser l’ensemble des coûts, y compris les coûts cachés,

– Identifier le retour sur investissemen

...