Audit Cobit

de contrôle, et de gouvernement d'entreprise, et en faisant des propositions pour renforcer leur efficacité. » Types d’audit Il existe plusieurs type d’audit tels, nous allons nous contenter de présenter uniquement les plus connus tels que : • Audit comptable et financier. A partir des normes des révisions comptables des organisations professionnelles nous avons retenu une définition synthétique : « L’audit financier est l’examen auquel procède un professionnel compétent et indépendant en vue

INFORMATIQUES ETUDIANTS M2 ECOLE DE COMMERCE SOMMAIRE I / CONTEXTE DE L’AUDIT 1. 2. Contexte global Champ d’application de l’audit 2 2 2 II/ OBJECTIFS DE L’AUDIT III/ METHODOLOGIE DE L’AUDIT 1. Analyse du référentiel COBIT 4 5 5 ANNEXES ANNEXE 1 : AUDIT SUR L’ACQUISITION ET LA MISE EN EXPLOITATION DES RESSOURCES INFORMATIQUES ANNEXE 2 : RETRANSCRIPTION 12 12 15 I / Contexte de l’audit 1. Contexte global L’audit se tient sur le campus de Brest de France Business School

contrôles mis en place et les moyens d’en vérifier l’efficacité. Les principaux domaines de contrôle du SI dans COBIT sont 3: => solutions de gestion de version, documentation, Acquisition et mise en place gestion des environnements et robots de tests, help desk… AI2 Acquérir des applications et en assurer la maintenance AI5 Installer les systèmes et les valider AI6 Gérer les changements => audit des environnements de production Distribution et support DS3 Gérer la performance et la capacité => solutions

..............................................................................................45 Cadre de référence : pratiques de gouvernance .........................................................................47 Pratiques de gouvernance et Cobit V4 .................................................................................... 48 Guide utilisateur...........................................................................................................................49 5 Baromètre

Audit de la sécurité du site web de TALISMEAS Sénégal: www.talismeas.com Centre Africain d’Etudes Supérieures en Gestion Institut Supérieur de Comptabilité, Master Professionnel en Audit et de Banque et de Finance Contrôle de Gestion (ISCBF) (MPACG) Institut Supérieur de Comptabilité, de Master Professionnelen Audit et Contrôle Banque et de Finance de Gestion Centre Africain d’études Supérieures en Gestion (ISCBF) Promotion 6 (2011-2013) (MPACG) Mémoire de fin d’étude Promotion 6

pour formuler ses recommandations. Exemple : Dans le domaine de l’informatique, il en existe notamment deux qui sont particulièrement répandus, à savoir COBIT et ITIL. Un Audit de conformité : est une démarche par laquelle, un Auditeur sur la base d'un référentiel vérifie le respect des exigences qui s'appliquent au système ou au processus audité. HACCP (Hazard Analysis Critical Control Point) en français : Analyse des dangers - points critiques pour leur maîtrise est une méthode, un outil de travail

de conduite des audits sur le cycle 2013-2015 (page 4) La cartographie globale des principales fonctions de la Société (page 5) La cartographie globale des principaux risques de la Société (page 6) La couverture des principaux risques, par les audits effectués sur la période 2011-2013 (page 7) Les principales fonctions de la Société concernées par les audits réalisées au cours de la période 2011-2013 (page 8) Focus sur les principaux risques qui n’ont pas fait l’objet d’un audit dans les 3 dernières

contrôle. Audit : contrôle, vérification des procédures, Au début de la mission, cela implique la connaissance : * De l’entrepris et de son environnement (=ens des facteurs socio-économiques qui influent sur la vie de l’entreprise) * Des termes et conditions de la mission * Les risques significatifs. En cours de misions, il faut démontrer : * Les conclusions résultant des travaux * Les choix effectués. 2.3 Les différentes missions d’audit Audit légal : Mission

de crédit Bâle II, optimisation du risque Opérationnel, IAS/IFRS. Risque des Systèmes d’Informations : sécurité et contrôle informatique, analyse et évaluation de la fonction informatique, gestion des risques technologiques, audit des systèmes de contrôle COBIT (IT Governance), définition et mise en œuvre de Plans de Continuité d’Activité (PCA) et de Plan de Reprise d’Activité (PRA). Logiciels pour cartographier les risques : L´éditeur français SERDA et autres comme MarketVisual.com proposent

multimédias), Visual Studio, SQL SERVER 2008, PostGreSQL, CodeBlocks, Tomcat, Axis, Jboss, Mule, Jboss tools, STS, Mysql Workbench. Normes : ISO 270001, ISO 9000, ISO 9126, Mehari, Ebios, COSO, COCOMO, CMMI, COBIT, SCRUM.  Autres: Cloud computing, web 2.0, MDA, SOA, workflow, Contrôle de gestion et audit stratégique, Assurance Qualité Logiciel, Gestion de projets informatiques, génie logiciel empirique. Divers  Langues : Arabe(Maternelle), Français (Billingue), Anglais (Courant), Espagnol (débutant)