CobiT

bien inopportunes, pour des raisons techniques ou de coûts. Il s’inspire des normes communément admises en matière de contrôle interne et de sécurité informatiques en particulier des normes Control OBjectives for Information & related Technology (COBIT), diffusées en France par l’Association Française de l’Audit et du Conseil Informatiques (AFAI). not_cice.doc contrôle interne comptable de l’État 43 / 74 © Ministère du Budget, des Comptes publics et de la Réforme de l’État (France) - reproduction

prenant en compte les cycles de vie de l’entreprise. 4. Prendre en compte les aspects structurels et culturels des organisations et créer des interfaces avec les autres modèles, normes et standard de gestion des technologies de l’information (ex : COBIT, CMMI, ISO, …). 5. Proposer une stratégie de gestion des connaissances qui permettent de soutenir les besoins métier de la gestion des services. 6. Démontrer et illustrer la valeur, les bénéfices et le retour sur investissement de l’implantation d’ITIL

permanente de la performance; il Suivi comprend l'audit interne et l'évaluation, ainsi que l'examen annuel du contrôle interne. 1.2.5 Rapport entre audit de la performance et audit financier 7 • conformité aux lois et règlements applicables". COBIT (Control Objectives for Information and related Technology, Objectifs de contrôle pour l'information et les technologies correspondantes). Chapitre 1: Cadre des audits de la perfomance effectués par la Cour des comptes européenne - page 11 L'audit

constituant le système d’information peuvent être envisagées pour maîtriser le dit processus. Progiciels de gestion intégrés dits PGI Le « tout en un » qui permet une fluidité de l’information puisque celle-ci est entrée dans le système une seule fois. 13 CobiT (Control Objectives for Informations & related Technology) LES BONNES PRATIQUES EN MATIERE DE CONTROLE INTERNE DANS LES PME © Tous droits réservés à l’Académie des Sciences et Techniques Comptables et Financières - Octobre 2008 6 Progiciels

constituant le système d’information peuvent être envisagées pour maîtriser le dit processus. Progiciels de gestion intégrés dits PGI Le « tout en un » qui permet une fluidité de l’information puisque celle-ci est entrée dans le système une seule fois. 13 CobiT (Control Objectives for Informations & related Technology) LES BONNES PRATIQUES EN MATIERE DE CONTROLE INTERNE DANS LES PME © Tous droits réservés à l’Académie des Sciences et Techniques Comptables et Financières - Octobre 2008 6 Progiciels métiers

gestionnaire, en tant qu’acteur individuel vertueux, doit tenir compte du risque. De plus, la saine gouvernance d’une organisation, par exemple dans le cadre normatif de gouvernance tel que ISO 38500, la conformité à des cadres de gestion, tel que COBIT ou ISO 27001, requiert la mise en oeuvre d’un programme de gestion de risque formalisé. Fondamentalement, la gestion du risque est accomplie par des activités d’identification (I) et d’évaluation des scénarios de risque (les combinaisons d’élément

le système d’information peuvent être envisagées pour maîtriser le dit processus. Progiciels de gestion intégrés dits PGI Le « tout en un » qui permet une fluidité de l’information puisque celle-ci est entrée dans le système une seule fois. 13 CobiT (Control Objectives for Informations & related Technology) LES BONNES PRATIQUES EN MATIERE DE CONTROLE INTERNE DANS LES PME © Tous droits réservés à l’Académie des Sciences et Techniques Comptables et Financières - Octobre 2008 6 Progiciels

identification BCC Réf. Code identification OCC Localisation Provinces et territoires N° Compte Bancaire OBSERVATIONS CINAT 5406 , Av. 12ème Rue C/Limete-Kinshasa 1 ** A0700198Z Songololo (Bas-Congo) Actif CLEMENT VUNUNU PEMBA 5 Bas congo actif Cobit-srm eploration 9 Bas congo actif COMPAGNIE SUCRIERE Sarl 1 Bas congo Droit octroyé CONGO BITUME 83, 13ème Rue C/Limete –Kinshasa Tél : 0815108471 1 ** Lukula (Bas-Congo) actif DANIEL MUZIMBE NGENGO BULULU 1 Katanga Actif

Évaluer le contrôle interne au regard d’un cadre de référence reconnu, comme celui du Committee of Sponsoring Organizations (COSO), le modèle des critères de contrôle (CoCo), celui du document La gestion du contrôle de l’information (GCI) et le cadre du COBIT Identifier les principaux contrôles et acquérir une compréhension à leur égard Déterminer le caractère adéquat des contrôles compensatoires : • consigner en dossier les procédures de communication de la conformité aux contrôles internes approuvés

document élaboré par Michèle CARTIER LE GUERINEL GUIDE PRATIQUE D'AUDIT PAGE 131/175 8Q - QUESTIONNAIRE SUR L'ENVIRONNEMENT INFORMATIQUE Les usages en matière d'audit informatique retiennent les termes suivants (document de référence : COBIT, édité par l'AFAI) : - les impératifs à examiner : - efficacité du processus, - efficience dans l'utilisation des ressources, - confidentialité de l'information, - intégrité de l'information, - disponibilité de l'information, - conformité aux