ISACA

Information Systems Audit and Control Association (ISACA) with the permission of the IT Governance Institute and the Information Systems Audit and Control Foundation. AFAI assumes sole responsibility for the accuracy and faithfulness of the translation. Traduction française de COBIT ® : Objectifs de contrôle de l'Information et des technologies associées Édition 4.1, réalisée par l’AFAI, chapitre français de l’Information Systems Audit and Control Association (ISACA), avec l’autorisation de l’IT Governance

COBIT : Référentiel de gouvernance informatique? COBIT est devenu un incontournable suite à l’introduction de la loi Sarbanes Oxley (SOX) aux États-Unis. En effet, l’aspect informatique de la conformité à cette loi se base sur les contrôles définis par COBIT. C’est pour cette raison que ce référentiel est actuellement mieux connu par les vérificateurs que les gestionnaires. Mais qu’est-ce que COBIT exactement? Est-il un référentiel de gouvernance informatique? Quelle est la différence avec d’autres

Présentation rapide : Loi Sarbanes Oxley Objectif : Cette loi, comme d’autres textes à travers le monde 1, fait suite à certains scandales financiers (Enron, Worldcom…) et a pour objectif d’améliorer la transparence et l’exactitude des informations financières, pour éviter les fraudes, et redonner confiance aux investisseurs. Comment ? En instaurant : l’obligation de rapports annuels sur la mise en place de procédures de contrôle interne sur le reporting financier et contre la fraude, et sur

2012 COBIT SEROTTE Jean-Marc « Chef de Projet Des systèmes Informatiques » ------------------------------------------------- En quoi COBIT peut vous être utile ? Tables des matières * Contexte III I. Audit informatique et Système d’information 1 A. La détermination des besoins 1 B. Délimitation des champs d’investigations détermination des objectifs 2 II. Définition de COBIT 2 A. Présentation de COBIT 2 B. Comment utiliser COBIT 3 III. COBIT : principe

Luxembourg  APSI: Association des Professionnels de la Société de l'Information  Spiral  CLUSSIL: Club de la Sécurité des Systèmes d'Information Luxembourgeois  ANSIL: Association de Normalisation pour la Société de l'Information du Luxembourg  ISACA: Information Systems Audit and Control Association  LTB: Luxembourg Testing Board  OpenProfessionals ASBL  YAJUG: Java User Group  itSMF Luxembourg: it Service Management Forum  EuroCloud Luxembourg ASBL  LU-CIX: Commercial Internet exchange

utilisation permet de comprendre les objectifs de l’entreprise, de faire connaître les bonnes pratiques et d’émettre des recommandations autour d’une référence normative comprise et respectée de tous. COBIT peut être téléchargé à partir du site Web ISACA, www.isaca.org/cobit. Comme le précise la structure du COBIT, chacun des produits et/ou éléments associés suivants est organisé par processus de gestion TI : • • Objectifs de contrôle—Déclarations génériques de contrôle de qualité minimale liées

University. . Voir aussi à ce propos l'article de Dan Kneer “continuous assurance : we are way overdue” dans Information Systems Control Journal, volume 1, 2003. 6 7 Les normes ISACA éclairent les concepts utilisés 'audit continu relève essentiellement (mais non spécifiquement) de trois items des normes professionnelles ISACA : S3 : professional ethics and standards S12 : audit materiality S14 : audit evidence L'item S3 est le socle fondamental de toute mission d'audit puisqu'il pose la rigueur morale

étagere Indices de sensibilités : CATTC : PAHT*Coeff Multi CAHT : Quantité*PVHT Marge Brut : CAHT*Taux de marque/100 Rendement : CAHT/MLD Rentabilité : MB Totale/MLD ISCA :CA% / MLD ISMB :MB % / MLD ISQV :Quantité % / MLD Is Moyen : ISACA+ISMB+ISQV/3 Linaire optimim (LO) : IS Moyen*MDL Calculs Commerciaux : PAHT : PVTTC/K PVHT*(1-Taux de marque) PVHT-Marge MARGE : PVHT-PAHT PVHT*Taux de marque/100 PAHT*Taux de marge/100 PVHT : PVTTC/1.196 ou 1.055 ou 1.07

la gouvernance et du management des SI de l’entreprise, ainsi que de la maîtrise des risques et de la conformité des SI. Créée en 1969, l’ISACA, organisme indépendant et sans but lucratif, organise des conférences internationales, publie la revue ISACA Journal®, et développe des normes internationales en audit et contrôle des systèmes d’information afin d’aider ses membres à promouvoir des systèmes d’information de confiance et créateurs de valeur. Elle fait également progresser et atteste des connaissances

Copyright © 2006 ISACA. All rights reserved. www.isaca.org. Why Companies Are Not Implementing Audit, Antifraud and Assurance Software…and How to Fix It By Dean Brooks and Rich Lanza, CPA-CITP, CFE, PMP hy doesn’t everyone have a comprehensive suite of audit software tools? This is an interesting question. In business, certain tools are taken for granted as being needed by essentially everyone. Everyone who uses a personal computer has e-mail and a web browser, a spreadsheet and a word processor