Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Gtag 8 audit des controles applicatifs

GUIDE PRATIQUE D ? AUDIT DES TECHNOLOGIES DE L ? INFORMATION Audit des contrôles applicatifs Guide pratique d ? audit des technologies de l ? information GTAG Audit des contrôles applicatifs Auteurs Christine Bellino Je ?erson Wells Steve Hunt Enterprise Controls Consulting LP Juillet Copyright ? par l ? Institute of Internal Auditors Maitland Avenue Altamonte Springs Florida - États-Unis Tous droits réservés Aucune partie de cette publication ne peut être reproduite stockée dans un système de consultation ou transmise sous quelque forme que ce soit ni par aucun moyen électronique mécanique reprographie enregistrement ou autre sans autorisation préalable de l ? éditeur L ? IIA publie ce document à titre informatif et pédagogique Cette publication entend donner des informations mais ne se substitue en aucun cas à un conseil juridique ou comptable L ? IIA ne fournit pas ce type de service et ne garantit par la publication de ce document aucuns résultats juridiques ou comptables En cas de problèmes juridiques ou comptables il convient de recourir à l ? assistance de professionnels GTAG ?? Table des matières Résumé Introduction Dé ?nition des contrôles applicatifs Contrôles applicatifs et contrôles généraux informatiques Environnements TI complexes et non complexes Avantages des contrôles applicatifs Rôle des auditeurs internes Évaluation des risques Évaluer les risques Contrôle des applications approche de l ? évaluation des risques Étendue des revues au titre des contrôles applicatifs Méthode du processus d ? entreprise Méthode de l ? application unique Contrôles d ? accès Approches de la revue des contrôles applicatifs et autres considerations Plani ?cation Besoin de ressources d ? audit spécialisées Méthode du processus d ? entreprise Techniques de documentation Tests Techniques d ? audit assistées par ordinateur Annexes Annexe A Contrôles applicatifs courants et propositions de tests Annexe B Exemple de plan d ? audit Glossaire Bibliographie Les auteurs GTAG ?? Résumé ?? Ces dernières années les organisations du monde entier ont dépensé des milliards pour moderniser leurs systèmes d ? applications ou en installer de nouveaux et ce pour di ?érentes raisons objectifs tactiques mise en conformité an ? par exemple ou activités stratégiques utilisation de la technologie comme facteur de di ?érenciation de l ? entreprise sur le marché Une application ou un système d ? applications est un logiciel qui permet d ? exécuter des t? ches en recourant directement aux capacités de l ? ordinateur Selon le GTAG publié par l ? IIA The Institute of Internal Auditors ces systèmes peuvent se classer en deux catégories applications transactionnelles et applications de support Les applications transactionnelles traitent les données à l ? échelle de l ? organisation ? Elles enregistrent la valeur des transactions de l ? entreprise en termes de débits et de crédits ? Elles servent à archiver les données ?nancières opérationnelles et réglementaires ? Elles permettent diverses formes de communication ?nancière et managériale notamment le traitement des commandes des factures clients des factures fournisseurs et des écritures de journaux SAP R PeopleSoft et Oracle Financials qu ? on quali