L'audit des systèmes d'informations - Une méthode formalisée, la technique des Flow-Charts.
L'objectif de l'auditeur est de comprendre les méthodes et les systèmes employés au sein de l'organisation, ainsi que les contrôles effectués, en mettant l'accent plus particulièrement sur les procédure de circulation de l'information. Cette compréhension des systèmes sert de base à l'évaluation des flux et contrôles internes, et doit être convenablement matérialisée par des documents normalisés.
Il est généralement considéré que le Flow-Chart (Diagramme des
Flux) est le meilleur moyen d'illustrer la compréhension des systèmes d'information. Son usage permet en outre d'améliorer l'efficacité et l'homogénéité du groupe d'audit et de permettre une meilleur communication entre les différents auditeurs.
Les Objectifs de la technique du Flow-Chart
Les principaux objectifs de la technique du Flow-Chart sont de :
· Donner une illustration de la compréhension des flux informationnels de l'organisation. Cette illustration doit être élaborée de telle sorte que tous les aspects importants du système et des procédures de contrôle interne puissent être facilement identifiés.
· Servir de base convenable pour confirmer cette compréhension au moyen de tests d'effectivité
Les Flow-Charts préparé par les services internes peuvent généralement être acceptés s'il répondent aux objectifs précités.
Les Flow-Charts sont préparés sur un document standard réservé à cet effet. Les Flow-Charts doivent être, à chaque audit, mis à jour ; toutefois une nouvelle représentation n'est normalement pas nécessaire à moins que les procédures décrites soient devenues caduques. Si les Flow-
Charts nécessitent une correction, une photocopie des anciens FlowCharts doit être faite avant les changement afin de conserver une trace permanente des systèmes qui ont été révisés.
Le responsable de l'audit désigne les membres de l'équipe d'audit qui doivent les établir. Après avoir préparé un