Guide d’analyse des risques informatiques
Support de travail pour les auditeurs de PME
8.9.2011

tiers

s mé

essu

Proc

ions

licat

App

es stèm IT

e ba

IT d

Sy

a
Infr
©

ITA

CS

Tr ai n

in

g

e IT ctur stru

se

« G u i d e d ’ a n a ly s e d e s r i s q u e s i n f o r m at i q u e s »

Table des matières
Table des matières

1

Vue d’ensemble et délimitation

2

Introduction 4
Guide d’analyse des risques informatiques

6

Phase 1: Evaluation globale des risques

8

Phase 2: Contrôle relatif à l’utilisation de l’informatique

15

L’IT-Check comme «combinaison» des phases 1 et 2

19

Indications concernant les audits IT approfondis

21

Conclusion 24
Questionnaire Phase I (Annexe 1)

25

Questionnaire Phase II (Annexe 2)

27

Auteurs:
Comité technique informatique de la Chambre fiduciaire
Gestion de projet:
Peter R. Bitterli et Peter Steuri
Graphisme et mise en page: Felice Lutz, ITACS Training AG
1

1 Vue d’ensemble et délimitation
Délimitation de l’approche
Dans le cadre des procédures d’audit orientées processus ou résultat et basées sur l’utilisation d’applications informatiques
(IT), il est essentiel de prendre en compte tous les domaines importants, y compris les domaines IT spécifiques ayant une influence significative sur l’objectif de l’audit. Pour y parvenir, une approche d’audit intégrée (auditeur et auditeur IT) est nécessaire. L’absence de procédure concertée entre auditeurs et auditeurs IT constitue à cet égard un risque élevé.
Afin de prévenir ce risque d’audit, les membres du Comité technique informatique de la Chambre fiduciaire ont élaboré deux guides. Ceux-ci reposent sur un modèle à quatre couches qui présente les principales interactions de manière schématique et simplifiée. Dans la réalité, les interactions peuvent être beaucoup plus complexes. La schématisation permet

couvert par la méthode

de mieux appréhender les deux approches.

s

tier

mé ssus ion sact n

/ tra

e

Proc

ères

anci

non couvert par la méthode