Guide Analyse Des Risques It
23721 mots
95 pages
Guide d’analyse des risques informatiquesSupport de travail pour les auditeurs de PME
8.9.2011
tiers
s mé
essu
Proc
ions
licat
App
es stèm IT
e ba
IT d
Sy
a
Infr
©
ITA
CS
Tr ai n
in
g
e IT ctur stru
se
« G u i d e d ’ a n a ly s e d e s r i s q u e s i n f o r m at i q u e s »
Table des matières
Table des matières
1
Vue d’ensemble et délimitation
2
Introduction 4
Guide d’analyse des risques informatiques
6
Phase 1: Evaluation globale des risques
8
Phase 2: Contrôle relatif à l’utilisation de l’informatique
15
L’IT-Check comme «combinaison» des phases 1 et 2
19
Indications concernant les audits IT approfondis
21
Conclusion 24
Questionnaire Phase I (Annexe 1)
25
Questionnaire Phase II (Annexe 2)
27
Auteurs:
Comité technique informatique de la Chambre fiduciaire
Gestion de projet:
Peter R. Bitterli et Peter Steuri
Graphisme et mise en page: Felice Lutz, ITACS Training AG
1
1 Vue d’ensemble et délimitation
Délimitation de l’approche
Dans le cadre des procédures d’audit orientées processus ou résultat et basées sur l’utilisation d’applications informatiques
(IT), il est essentiel de prendre en compte tous les domaines importants, y compris les domaines IT spécifiques ayant une influence significative sur l’objectif de l’audit. Pour y parvenir, une approche d’audit intégrée (auditeur et auditeur IT) est nécessaire. L’absence de procédure concertée entre auditeurs et auditeurs IT constitue à cet égard un risque élevé.
Afin de prévenir ce risque d’audit, les membres du Comité technique informatique de la Chambre fiduciaire ont élaboré deux guides. Ceux-ci reposent sur un modèle à quatre couches qui présente les principales interactions de manière schématique et simplifiée. Dans la réalité, les interactions peuvent être beaucoup plus complexes. La schématisation permet
couvert par la méthode
de mieux appréhender les deux approches.
s
tier
mé ssus ion sact n
/ tra
e
Proc
ères
anci
non couvert par la méthode