Audit

Audit ITGC – ITAC

Une information financière fiable repose sur des contrôles ITGC et ITAC de qualité, couvrant le cycle de vie de la donnée dans son entièreté.

Dans sa mission de certification des comptes, le commissaire aux comptes s’appuie sur le système d’information relatif à l’élaboration de l’information financière, dont le système informatique est une composante.

Le périmètre de la mission

Grâce à ces cinq volets, nous réalisons un focus 360° sur le système d’information du client : le comprendre au mieux, identifier les risques qui lui sont propres et analyser les flux en place.

01

Prise de connaissance du système d’information

  • Organisation de la gouvernance
  • Sous-traitance
  • Identification des risques
  • Salle IT
  • Applications
  • Stockage des données
  • Mises à jour

02

Focus sur la cybersécurité

  • Logiciels de sécurité
  • Sensibilisation et formation
  • Surveillance du SI
  • Gestion des incidents
  • Séparation pro-perso

03

Réglementation, Éthique et Automatisation

  • Sauvegardes
  • PRA/PCA
  • Facturation électronique
  • Intelligence artificielle
  • Archivage
  • RSE

04

Contrôles généraux informatiques (ITGC)

  • Gestion des accès
  • Gestion des changements
  • Exploitation informatique
  • Revue de projet de migration
  • Traitements automatiques

05

Contrôles applicatifs informatiques (ITAC)

  • Contrôles automatiques
  • Contrôles semi-manuels
  • Tests

L’exhaustivité plutôt que le sondage

Sur les tests de croisement et les vérifications de bases de données, nous ne travaillons pas par échantillonnage : chaque enregistrement est confronté aux référentiels attendus.

Cette approche exhaustive fait ressortir les anomalies isolées comme un accès orphelin, une écriture non rapprochée qu’un contrôle par sondage pourrait ne pas détecter.

Exemples de tests :

  • Croisement des utilisateurs : entre les référentiels applicatifs, pour repérer les comptes en doublon, orphelins ou aux droits incohérents.
  • Déversement des données financières : contrôle de la bascule entre l’application métier et la comptabilité, ligne à ligne.
  • Croisement Fournisseurs / Salariés : pour identifier les situations de conflit d’intérêts ou de fraude potentielle.

Notre démarche

Une intervention structurée, en lien étroit avec l’auditeur, du cadrage jusqu’à la restitution.

Définition du périmètre

En lien avec l’auditeur, pour cadrer les processus, systèmes et contrôles couverts par la mission.

Intervention sur site

Entretiens, observation des processus et recueil de la documentation nécessaire aux tests.

Réalisation des tests

Tests de conception et d’efficacité opérationnelle des contrôles ITGC et ITAC identifiés.

Compilation des résultats

Analyse des constats, priorisation des écarts et rédaction du rapport de mission.

Présentation du rapport

Restitution des conclusions à l’audité et à l’auditeur.

Passons à l’action

Besoin d’auditer le système d’information de votre client ?

Échangeons sur le périmètre de votre mission ITGC-ITAC.