1

Contrôle interne et Système d'information

Document de travail Version 6.3 provisoire

Groupe de Travail Contrôle Interne de l'AFAI : Philippe Berna Nicolas Bonnet Renaud Guillemot Gérard Pomper Claude Salzman Philippe Trouchaud Serge Yablonsky

Document de travail Version 6.3 provisoire

Commission Contrôle Interne de l'AFAI

2

Paris, novembre 2003 V.6.3

Document de travail Version 6.3 provisoire

3

Sommaire Aux Etats-Unis la loi Sarbanes-Oxley et plus près de nous, en France, la loi Perben ont rendu le contrôle interne obligatoire. Cette contrainte a du bon. Ce renforcement des procédures va coûter de l'argent mais, si cette démarche est bien managée, elle peut en rapporter. C'est un investissement en rationalisation et en renforcement de l'efficacité de l'entreprise qui va être rentable. Toutes les entreprises sont à la recherche de gains de productivité et d'efficacité. L'allégement des structures est devenu un enjeu primordial. Il est pour cela nécessaire de disposer de procédures internes performantes et maîtrisant les risques. La réussite de cette démarche repose, en bonne partie sur le contrôle de l'informatique. C'est un point de passage obligé. En effet, dans la plupart des grandes entreprises, la quasi-totalité des procédures repose aujourd'hui sur des traitements informatiques, des serveurs, des bases de données, …. La mise en place de différents dispositifs de contrôle interne efficaces se fait et se fera de plus en plus à l'aide de systèmes d'information conçus à cet effet. Toutes les applications informatiques existantes doivent en tenir compte et le cas échéant doivent être revues pour prendre en compte des règles de contrôle interne et pour, éventuellement, détecter d'éventuelles fragilités du contrôle interne. La loi fait aujourd'hui obligation de mettre en place et de développer des dispositifs de contrôle interne. On va, pour cela, s'attacher à analyser et à perfectionner les principaux processus de l'entreprise. Dans