Impact De La Sox

et source d'innovation pour l'entreprise » Baromètre Gouvernance Système d’Information Cadre d’évaluation d’une démarche de gouvernance du SI Publications du CIGREF en 2006-2007 Analyse et Gestion des risques dans les grandes entreprises : impacts et rôles pour la DSI Baromètre Gouvernance SI : Evaluer sa démarche de gouvernance du système d’information Changement et transformation du SI : Note de synthèse Exemples d’offshoring : Retours d’expériences et leçons apprises au sein de grandes entreprises

s’appuyer sur un référentiel spécifique. A la suite des nombreux scandales financiers qui ont secoué les entreprises américaines à la fin des années 90 et au début des années 2000, les Etats-Unis ont adopté, le 30 juillet 2002, le Sarbanes Oxley Act (SOX). L’article 404 de cette loi exige que la Direction Générale engage sa responsabilité sur l’établissement d’une structure de contrôle interne comptable et financier et qu’elle évalue, annuellement, son efficacité au regard d’un modèle de contrôle interne

Informatique Formation à l’audit informatique - Synopsis Organisation des cours d’audit informatique 1/ Introduction – 11 janvier 2007 • La notion de risque • Les types de risque • Le management des risques • Les risques liés aux systèmes d’information • Impact sur la démarche générale 2/ Revue générale informatique – 18 janvier 2007 • La politique informatique • L’organisation et les équipes du service informatique • La configuration matérielle et réseau • La cartographie applicative • Les contrôles généraux

objectifs, et ce, quels qu’ils soient stratégiques, opérationnels, de reporting ou encore de conformité aux lois et réglementation. Autrement dit, le corollaire de tout objectif serait un risque sous-jacent, en ce sens que des événements, ayant un impact négatif, pourraient entraver la réalisation des objectifs définis. D’où les faillites, dans le pire des cas, de certaines entreprises dont les plus célèbres de ce début du 21ème siècle sont celles d’AIB en 2001 (691 millions $), d’Enron en 2001 (63

�� L’état d’avancement des actions issues des revues de direction précédentes, �� Les résultats des audits internes et externes, �� Les retours d’informations des parties intéressées, �� Les exigences légales et autres, les évolutions (et leurs impacts sur le SMQ), �� Les performances en matière de qualité �� Les non-conformités, les actions correctives et préventives, �� Les recommandations d’amélioration, �� … Les éléments issus de la revue de direction : A l’issue de la revue de direction

polluants liés à l’activité humaine sont nombreux. Par exemple, l’anhydride sulfureux (SOx) provoque des pluies acides auxquelles fût attribué le dépérissement des forêts constaté en Europe dans les années 1970-1980. Toutefois, ces 10 dernières années, les émissions de substances acidifiantes et la pollution transfrontière qui en résulte ont baissé dans l’ensemble de l’OCDE. Comparées à 1990, les émissions de SOX ont baissé significativement, montrant un découplage absolu du PIB. Les émissions de

en ce sens. De plus, la mesure de la performance environnementale et sociale d'une entreprise présente de nombreux défis : - les aspects environnementaux et sociaux sont complexes et souvent difficiles à uantifier, - la comparaison des impacts environnementaux et sociaux d'entreprises exerçant sur le même secteur est difficile par manque d'harmonisation internationale et encore plus problématique lorsque les activités économiques sont différentes et que l'agrégation d'informations se fait

opérationnels. Le périmètre, les acteurs, les méthodologies d’analyse… sont rassemblés dans les référentiels COSO1 (1992) et COSO2 (2004), qui font aujourd’hui autorité au plan international, notamment depuis la promulgation en 2002 de la loi Sarbanes-Oxley (SOX) aux Etats-Unis dans le contexte des affaires Enron (2001), Worldcom (2002), TYCO (2002), la Loi de Sécurité Financière (LSF 2003), la Loi Organique relative aux Lois de Finance (LOLF - 2001) et la 8ème Directive européenne. Le COSO 1 propose un cadre

vigueur aux Etats-Unis d’Amérique. Concernant la France, celle-ci a parallèlement mis en place une législation similaire comme la NRE en 2001. Preuve que les états ont pris conscience des dangers liés aux mutations économiques, de la gravité des impacts financiers en raison de l’interdépendance des économies ainsi que de la nécessité de réorganiser les systèmes de gouvernance. L’instauration de nouvelles pratiques de gouvernance prônée par les différents rapports et par la législation peut se

géographique, socioculturel, juridique, institutionnel, technologique, économique et écologique. Ces aspects peuvent évoluer, varier selon les événements liés à la vie de l’entreprise. L’environnement est vaste et contient de différents aspects pouvant impacter le pilotage de performance. Pour survivre, les sociétés doivent adopter des processus de contrôle dans le but de sécuriser l’organisation contre un risque, du à leur environnement. Elles ont tout intérêt à anticiper les nombreux évènements à venir