Département Sciences et Techniques L’audit Informatique ... · PDF filePour une bonne assimilation de ce type d’audit, sa démarche et son importance au sein d’une structure

  • Upload
    vulien

  • View
    221

  • Download
    1

Embed Size (px)

Citation preview

  • 0 | P a g e

    Universit Mohammed V AgdalFacult des Sciences Juridiques,Economiques et SocialesRabat

    Dpartement Sciences et Techniquesde Gestion

    Option : Finance

    Anne Universitaire 2011 - 2012

    Sous la direction de : Mme LEHADIRI Anissa

    Prpar par : AHAMRI Imane

    BENABDELALI Aniss

    ROUMANI Soukayna

    QAROUACH Abdelwadoud

    Laudit Informatique

  • Introduction :Lvolution des systmes dinformation a t dveloppe suite au

    processus de globalisation et dinternationalisation des marchs, cettevolution ne pouvait quaider la croissance des entreprises. Ledveloppement technologique a galement marqu lconomie mondiale,et a mis les systmes dinformation au centre des organisations, ceux-cisont devenu des facteurs stratgiques de la ralisation des performanceset de la prennit.

    On assistait alors, au positionnement des systmes dinformation ausein dune fonction rserve spcialement au traitement et audveloppement des taches automatises : la fonction informatique. Ilsagit dune fonction qui a t dcouverte avec linvasion des ordinateurs,elle a pass vers une fonction de contrle, pour tre ensuite une fonctionde gestion des donnes. Arrive sa maturit, la fonction informatiqueaujourdhui utilise un systme dinformation qui reprsente une aide ladcision, un systme harmonis avec lorganisation et adapt auxorientations de lentreprise.

    Lvolution exponentielle de lenvironnement interne et externe delentreprise requiert de celle-ci une ractivit rapide, en plus dune clairevisibilit sur les actions futures, leurs atouts et leurs enjeux. Alors, lesystme dinformation se trouve confront a un certain nombre dedifficults de correspondance aux besoins de lentreprise dune part, ainsique dautres difficults de certification du point de vue des rfrentiels etdes normes en matire informatique dautre part.

    Cette certification de la correspondance les processus informatiqueset les normes relve des missions de laudit informatique. Il reprsentelexamen officiel de la fonction informatique de lentreprise en conformitavec les normes et les rfrentiels daudit propres au systmeinformatique.

    1 | P a g e

  • Pour une bonne assimilation de ce type daudit, sa dmarche et sonimportance au sein dune structure organisationnelle, il parait convenablede commencer par une section introductive qui va nous permettre lacomprhension de lentit audite, la fonction informatique. Alors quest-ce que la fonction informatique et quelle est son importance ?

    Ensuite, on passera la prcision de la signification de lauditinformatique, et la prsentation de sa mthodologie. Alors, quest-ce quelaudit informatique, quelle est sa dmarche et quels sont ses outils ?

    Pour enfin finir avec la prsentation des normes et des rfrentielsauxquels le fonctionnement de la fonction informatique doit correspondre.Alors, quest-ce que le Maroc a apport en terme normalisation desprocessus informatiques ?

    I- La fonction informatique :Comme toutes les autres fonctions de lentreprise, le rle de la

    fonction informatique est consquent. La fonction informatique soccupede larchitecture des systmes mis en place au sein de lentreprise. Eneffet, il sagit du systme de scurit, ainsi que des systmesdinformation.

    Dans cette section nous allons traiter limportance de la fonctioninformatique ainsi que son organisation pour passer ensuite prsentationdes systmes dinformation SI et la dtermination des caractristiquesdun systme dinformation efficace.

    1. Importance de la fonction informatique :La gestion des systmes dinformation prend une dimension

    stratgique au sein de lentreprise, puisquelle laccompagne dans lemontage des perspectives stratgiques ainsi que celles oprationnelles.Dans ce sens, la fonction informatique joue un rle central, le pilotage dela gestion des systmes dinformation est plac au centre desproccupations de cette fonction.

    2 | P a g e

  • La fonction informatique est organise dpendamment de la tailleainsi que le degr de maturit de lorganisation informatique. Par exemple,dans une structure de taille importante, la direction informatiquereprsente le guide dactivit, elle permet de doter celle-ci dune visionclaire sur le droulement de diffrentes taches.

    Figure 1 : Les principales fonctions dune direction informatique

    Source : http://bit.ly/xPtvUl

    Le schma ci-dessus illustre limportance de la fonction informatiquedans la structure organisationnelle dune grande entreprise disposant dunsystme informatique sophistiqu. La direction informatique est attache la direction gnrale exactement comme les autres directions, ceciimplique que les dirigeants sappuient sur cette fonction afin de mieuxrussir leurs missions.

    Ceci peut ne pas tre le cas pour dautres entreprises de petite taille,mais avec la complexit de lenvironnement de lentreprise la fonctioninformatique requiert une attention particulire, une prise de connaissancede linformatique dans lentreprise devient incontournable.

    La maturit de lorganisation informatique est un aspectorganisationnel, fonctionnel et technologique fortement pris enconsidration par les auditeurs et les cabinets de conseil ainsi que par lesexperts comptables.

    La dimension organisationnelle de cette maturit dpend de larelation qui existe entre linformatique et ses utilisateurs, il sagit dun

    3 | P a g e

    http://bit.ly/xPtvUl

  • contrat de services1 dune part, et de la reconnaissance du rle desdirections des systmes dinformatiques dautre part. La dimensionfonctionnelle et technologique reprsente le degr dintgration etdouverture des systmes dinformation, ceci dpend de lutilisation desnouvelles technologies par les partenaires.

    En effet, les missions de ceux-ci ne peuvent tre effectues sans unevaluation de la maturit du systme informatique, qui leur permetlapprciation de sa place au sein de lentreprise. Lobjectif tant delorienter vers une meilleure adaptation de linformatique avec le contextede leur mission.

    2. Organisation de la fonction informatique :La fonction informatique est une fonction intgrante de

    lorganisation de lentreprise, sa stratgie par consquence reprsenteune part de la politique globale de lentreprise. Il faut souligner que lagestion de la fonction informatique suit la mme logique managerielle desautres fonctions.

    En effet, les responsables de la fonction informatique doivent dterminerpremirement les objectifs de cette fonction, puis ils doivent procder laplanification et llaboration des stratgies, ensuite les responsablesdoivent se doter du personnel convenable qui va leur permettre de mieuxmener leur mission pour la ralisation des objectifs fixs.

    La mise en place des moyens se concrtise par la slection dupersonnel ainsi que de sa formation, galement lengagement desuperviseurs dont le rle principal est le suivi de la ralisation desprocdures labores dans un premier temps, et la motivation dupersonnel choisi pour la mission informatique.

    Enfin, la description des fonctions est mise la disposition dupersonnel engag dans le plan daction stratgique ou oprationnel pour

    1 On parle du Services Level Agreement SLA : le contrat ou la partie de contrat contenant lensemble des engagements du prestataire relativement aux niveaux de services fournir au client.

    4 | P a g e

  • un meilleur accompagnement. Les objectifs raliss sont compars ceuxfixs au dpart pour une meilleure visibilit sur laccomplissement de lamission informatique.

    Llaboration de la stratgie du systme dinformation doit suivre uncycle qui permet lentreprise de fonder une stratgie et de samliorercontinuellement. Ceci est illustr dans le schma ci-aprs :

    Figure 2 : Reprsentation schmatique de la stratgie des systmes dinformation

    Source : Advisory, le conseil durable (2009), Efficacit et maitrise du systme dinformation, PWC,http://pwc.to/z0SjmD

    Lorganisation de la fonction informatique doit tre prise au srieuxpuisquelle conditionne lefficacit et la fiabilit des systmesdinformation internes ou externes. Dailleurs la stratgie de la fonctioninformatique se base sur les systmes dinformations. Cette stratgiesintresse lorganisation des systmes dinformations, leursperformances ainsi quaux enjeux stratgiques et larchitecture dessystmes dinformations.

    5 | P a g e

    http://pwc.to/z0SjmD

  • 3. Le systme dinformation dans la fonctioninformatique :Le systme dinformation est dune grande utilit au sein de

    lentreprise, puisquil sert daide la dcision, il permet en plus dagir demanire optimale, de faire des prvisions qui vont orienter les stratgieslabors. En adition il sert contrler et superviser les diffrentes activitsde lentreprise.

    Avec la complexit de lenvironnement de lentreprise, les dirigeantscomptent sur un systme dinformation efficace et fiable pour la crationde la valeur et la ralisation dun avantage comparatif. Le systmedinformation reprsente lensemble de moyens, de ressources,dlments organiss permettant de collecter, saisir, traiter, stocker etdiffuser linformation2.

    Lobjectif de la mise en place des systmes dinformation se rsume dansleur rle daide la conception de la stratgie de lentreprise, ainsi quecelui de la supervision de sa ralisation.

    Dailleurs, la mise en place dun systme dinformation permetdassurer la continuit de lactivit, de se garantir une information fiable etefficace la gestion, et galement se permettre deffectuer desajustements au niveau des orienta