Présentation du Guide d'Audit des SI

http://www.afai.fr/index.php?m=347

Accueil > CobiT et ValIT > Présentation du guide d'audit des SI

Présentation du Guide d'audit des systèmes d'information

Objectifs du guide d’audit
Le Guide d'audit des Systèmes d'Information fournit des recommandations détaillées aux professionnels de l'audit et de l'informatique, sur la façon d'utiliser COBIT pour favoriser diverses missions d'audit pour chacun des 34 processus informatiques. Des conseils et principes d'audit sont fournis pour :

les contrôles génériques qui s'appliquent à tous les processus (désignés dans le cadre de référence COBIT par l'identifiant CPn) les contrôles applicatifs (désignés dans le cadre de référence CobiT par l'identifiant CAn) les contrôles des processus spécifiques (désignés dans le cadre de référence CobiT par l'identifiant du domaine et le numéro de processus, par exemple PO6.3, AI4.1). Le Guide d'audit des Systèmes d'Information peut être utilisé par les auditeurs pour répondre à de nombreux besoins. Ils peuvent, par exemple : obtenir une vue d'ensemble des bonnes pratiques actuelles sur les principes de contrôle et d'audit découvrir comment les différents composants CobiT et les produits de la famille CobiT peuvent favoriser la planification et le cadrage des missions d'audit disposer d'un référentiel complet de tous les objectifs de contrôle CobiT, favoriser les pratiques de contrôle et comprendre comment elles peuvent être contrôlées pour obtenir l'assurance qu'elles sont efficaces. Le guide et les étapes d'audit proposées permettent d’évaluer : les contrôles associés à l'objectif de contrôle le résultat de l'objectif de contrôle (efficacité opérationnelle) les faiblesses de contrôle et leur impact.

Plan d’action et démarche d’audit
La démarche d’audit retenue par le Guide d'audit des Systèmes d'Information s’appuie sur 3 phases : planification, cadrage et exécution :

1 sur 3

27/12/2010 11:50

Présentation du Guide