Vous êtes ici

  1. Accueil
  2. Contrôle Interne

Contrôle Interne

Contrôle Interne

En pratique :

Langue principale : français

Description du contenu de l'enseignement

Objectifs

  • Comprendre et décrire l'univers des technologies de l'information dans une organisation,
  • Sensibiliser les étudiants à la gestion du risque dans le cadre d’un audit externe,
  • Présenter la démarche d’audit informatique dans le cadre d’un mandat de commissariat aux comptes, les tenants et les aboutissants,
  • Exposer les différentes façons de tester les contrôles permettant de limiter le risque de fraude/d’erreurs sur les états financiers,
  • Comprendre les enjeux de la sécurité de l'information.

Compétences à acquérir
-Méthodologie de mise en œuvre d’une démarche d’audit informatique,
-Méthode d’analyse et de formalisation d’un processus métier,
-Identification des contrôles applicatifs et des contrôles généraux informatiques,
-Méthode de tests de l’environnement de contrôle IT.

Programme
-Le commissariat aux comptes et l’environnement de contrôle IT,
-La revue de processus métiers et les contrôles applicatifs,
-Comment réaliser les tests informatiques,
-Les contrôles généraux informatiques.

Bibliographie
Norme ISO/IEC 27002:2005 : Information technology -- Security techniques -- Code of practice for
information security management.
https://www.iso.org/fr/standard/54533.html
Norme COBIT 5 – Référentiel de gouvernance des systèmes d’information - http://www.isaca.org/cobit/pages/default.aspx
AMRAE, La gestion du risque numérique, Collection Dialoguer, janvier 2014.

Prérequis
Connaissance générale sur les processus métiers clés d’une entreprise.
Notions sur le fonctionnement d’un ERP.

Méthode d’évaluation
Examen écrit comportant des questions à choix multiples, des questions à développement et/ou un cas pratique. L'utilisation d'une calculatrice est autorisée. Aucune documentation n’est permise aux examens.