L’audit Informatique et la Qualité Bennani Sami r Ecole Mohammadia d’Ingénieurs sbennani @ emi.ac.ma
Qu'est - ce que l'audit informatique ? Pour Directeur gén é ral : ral voir plus clair dans l'activité d'un voir plus clair dans l'activité d'un service clé Pour Directeur informatique : : conseil en organisation par des conseil en organisation par des spécialistes Pour Directeur financier : : apprécier la fiabilité des applications apprécier la fiabilité des applications m m a a rd rd i i 17 f 17 f é é v v r r i i e e r 20 r 20 04 04 Samir
Ben n a n i Samir
Ben n a n i
OBJECTIFS DE L'AUDIT INFORMATIQUE vérifier : la fiabilité de l' outil Informatique l'usage qui en est fait Difficile à atteindre !!! !!! impossib l e à un au diteur, d ' avoir la certitude de fiabilit é m m a a rd rd i i 17 f 17 f é é v v r r i i e e r 20 r 20 04 04 Samir
Ben n a n i Samir
Ben n a n iExemple : : logiciel facturation dans une e n trepris e – écriture des programmes claire et performante – docu ment ation précise et dét a illée,
ation dét – procédure s d'exploitation sa ns
dé fa ut, fa Mais peut rec e ler des lacunes graves. ler des lacunes graves. A l'inverse , – log i ciel mal documenté, peu a cce ssible, – exploité dans des
cond itions déplorables... peut se révéler à l'usage parfaite ment fiable m m a a rd rd i i 17 f 17 f é é v v r r i i e e r 20 r 20 04 04 Samir
Pour Directeur général:voir plus clair dans l'activité d'unservice cléPour Directeur informatique :conseil enorganisation par desspécialistesPour Directeur financier:apprécier la fiabilité des applications
mardi 17 février 2004
Samir Bennani
OBJECTIFS DE L'AUDITINFORMATIQUE
vérifier :la fiabilité de l'outil Informatiquel'usagequi en est fait
Difficile à atteindre!!!impossible à un auditeur, d'avoir la certitudede fiabilité
mardi 17 février 2004
Samir Bennani
Exemple :logiciel facturation dans une entreprise
écriture des programmes claire et performante documentation précise et détaillée, procédures d'exploitation sans défaut,Mais
peut receler des lacunes graves.
A l'inverse, logiciel mal documenté, peu accessible, exploité dans des conditions déplorables...
peut se révéler à l'usage parfaitementfiable
mardi 17 février 2004
Samir Bennani
aucun logiciel n'est parfaitLes bons sont des logiciels sans fautes «graves»
L'auditeur, ne peut être spécialiste dechacun des domaines fonctionnels qu'ilcontrôle
Laudit informatique est-il utile dès lorsqu'aucun travail, ne peut fournir unecertitudequant à la fiabilité des logiciels ?
présomptions sur la fiabilité!!!
mardi 17 février 2004
Samir Bennani
LA FIABILITE DEL'ENVIRONNEMENTINFORMATIQUE
a) L'intérêt d'un bon contrôle interne
Une bonne organisation d'ensemble,Lexistence de procédures et deméthodes satisfaisantes
une présomption de la fiabilité et de la pérennité des
logicielsdéveloppés
mardi 17 février 2004
Samir Bennani
Exemples
Absencede politique de sauvegarde
Absencede Méthode normalisée deprogrammationAcontrarioExistence de procédures de contrôleet d'autorisation
mardi 17 février 2004
Samir Bennani
b) Les demandeurs d'un audit del'activité informatique
La Direction de l'entreprisePour vérifier le respect des orientationsqu'il a définiesLe responsable informatiquel'opinionmotivée de spécialistes sur sapropreorganisationLes contrôleurs externesSintéressent à la qualité del'environnement informatique
mardi 17 février 2004
Samir Bennani
c) Les composantes d'un audit del'activité informatique
Lexamen de l'organisation duservice,Lexamen des procédures liées audéveloppement,l'examen des procédures liées àl'exploitation,l'examen des fonctions techniques,les contrôles sur la protection et laconfidentialité des données
mardi 17 février 2004
Samir Bennani
d) Les méthodes d'audit de l'activitéinformatique
Le contrôle de la fiabilité, se base surdes entretiens avec le personnelinformatique & certains utilisateursdes contrôles de documents ou d'états,pour validation des réponses.
outils commerciaux bâtis autour d'un questionnaire d'audit,et dun logiciel dexploitation