Description
FORMATION COMMISSAIRES AUX COMPTES · RÉF. E9
Audit des systèmes d'information
Apprécier la fiabilité du système d'information sur lequel reposent les comptes.
Présentation et contexte
Les comptes sont produits par des systèmes d'information dont la fiabilité conditionne celle des données auditées. Ces deux jours donnent une méthode d'appréciation des contrôles généraux informatiques et des contrôles applicatifs.
Objectifs pédagogiques
À l’issue de la formation, le participant sera capable de :
- Cartographier le système d'information pertinent pour l'audit.
- Apprécier les contrôles généraux informatiques.
- Tester les contrôles applicatifs des processus significatifs.
- Évaluer la fiabilité des données extraites du système.
- Conclure sur l'incidence des constats pour la stratégie d'audit.
Public, prérequis et organisation
Programme détaillé
Cartographier le système d'information
- Savoir ce qui produit les chiffres.
- Applications, interfaces et flux alimentant la comptabilité.
- Environnement technique, hébergement et infogérance.
- Périmètre pertinent pour l'audit.
Atelier — Cartographier le système d'information d'une entité de cas.
Contrôles généraux informatiques
- Le socle de fiabilité.
- Gestion des accès et séparation des tâches.
- Gestion des changements et des développements.
- Exploitation, sauvegardes et continuité.
Atelier — Tester la gestion des accès à partir d'extractions.
Contrôles applicatifs
- Les contrôles intégrés aux processus.
- Contrôles automatiques dans les processus significatifs.
- Paramétrages ayant une incidence comptable.
- Tests de fonctionnement des contrôles automatisés.
Atelier — Tester un contrôle applicatif du cycle ventes.
Fiabilité des données extraites
- Pouvoir se fier aux fichiers reçus.
- Exhaustivité et exactitude des extractions.
- Rapprochements avec la comptabilité générale.
- Traçabilité des extractions et des demandes.
Atelier — Valider la fiabilité d'une extraction fournie par l'entité.
Externalisation et prestataires
- Quand le système est chez un tiers.
- Recours au cloud et à l'infogérance : points d'attention.
- Rapports d'assurance sur les contrôles des prestataires.
- Diligences complémentaires en cas d'insuffisance.
Atelier — Exploiter un rapport de contrôle d'un prestataire.
Conclure et documenter
- Relier les constats à la stratégie d'audit.
- Synthèse des constats et incidence sur l'approche d'audit.
- Recommandations à l'entité et communication.
- Documentation des travaux dans le dossier.
Atelier — Rédiger la synthèse d'audit des systèmes d'information.
Méthodes et évaluation
Méthodes mobilisées
- Pédagogie active : apports courts, ateliers et mises en situation.
- Travail sur les dossiers et situations réels des participants.
- Fiches-outils, modèles et plan d’action.
- Animation par un formateur expert du domaine.
Évaluation et suivi
- Analyse du besoin et recueil des attentes.
- Évaluation continue au fil des ateliers.
- Évaluation des acquis en fin de formation.
- Émargement, satisfaction et attestation individuelle.
La validation de l’éligibilité de l’action et de son imputabilité à l’obligation individuelle de formation demeure de la responsabilité du professionnel.
Ils nous font confiance
Ce que disent nos apprenants
VOTRE FORMATION, VOTRE CALENDRIER
Recevez votre proposition personnalisée
Le programme peut être adapté aux missions, aux outils et au niveau de votre équipe.
