Audit
Contrôle des comptes
|[|
|p|
|i|
|c|
|]|
L'audit légal en milieu informatisé
L a Compagnie nationale des commissaires aux comptes vient de publier un guide d'application intitulé « Prise en compte de l'environnement informatique et incidence sur la démarche d'audit » qui traite des apports de la norme CNCC 2-302 et des domaines sensibles de la démarche du commissaire aux comptes en milieu informatisé.
[pic]L'appréciation du contrôle interne : les apports de la norme CNCC 2-302 Parmi les normes relatives à la mission d'audit qui traitent de l'appréciation du contrôle interne figure la norme 2-302 portant sur l'audit réalisé dans un environnement informatique. Le guide que vient de publier la CNCC a notamment pour objet de préciser les apports de cette norme dont nous rappelons les points forts.
Les principes fondamentaux
[pic] L'existence d'un environnement informatique ne modifie pas l'objectif et l'étendue de la mission du commissaire aux comptes. Néanmoins, l'utilisation d'un ordinateur modifie la saisie et le processus de traitement, la conservation des données et la communication des informations financières et peut avoir une incidence sur les systèmes comptable et de contrôle interne de l'entreprise. En conséquence, un environnement informatique peut avoir une influence sur : - la démarche suivie par le commissaire aux comptes pour acquérir une connaissance suffisante des systèmes comptable et de contrôle interne ; - la prise en compte du risque inhérent et du risque lié au contrôle permettant d'évaluer le risque d'audit ; - la conception et l'exécution de tests de procédures et de contrôles substantifs nécessaires en la circonstance pour atteindre l'objectif d'audit.
Les risques à prendre en compte
[pic] La nature des risques dans un environnement informatique est liée aux spécificités suivantes : - le manque de trace justifiant les opérations qui entraîne un risque plus important de non-détection des