Management Informatique

Connaissance de l’entreprise : Gouvernance I.T. Jimmy SIMEON, avril 2009

Connaissance de l'entreprise« Gestion comptable, financière et humaine »

Publication : avril 2009Catégorie : cours

Auteur : Jimmy SIMEONVersion éditoriale : 230409


AGENDA

I) Gouvernance I.T., Organisation des D.S.I. et Valeur I.T.

II) Système d’information, contrats de services et référentiels I.T.

III) Comptabilité pour l’Entreprise et la Direction Informatique

IV) Ressources Humaines, Ingénierie financière des projets I.T.



« Gouvernance I.T., Organisation des D.S.I. et Valeur I.T. »


Auteur : Jimmy SIMEONVersion éditoriale : du 020409

Niveau :

Public : managertechnique métier

avancédébutant expert

Cours n°1


Agenda

• Gouvernance d'entreprise– Gouvernance des Technologies de l’information– Bénéfices et valeurs de la technologie

• Gouvernance IT : enjeux– Schéma directeur du Système d’Information– Contrôle de l’Informatique dans l’entreprise– Organisation : Missions et Services I.T.– Organisation Informatique dans l’Entreprise– Objectifs des Comité décisionnels de l’Entreprise

• Gouvernance et les projets IT :– Informatique de gestion et de contrôle financier – Gestion des Risques & Problèmes

– Gestion des Risques & Problèmes– Effort continue d’amélioration


Gouvernance d'entreprise

La gouvernance d'entreprise est l'ensemble des processus, réglementations, lois et institutions influant la manière dont l'entreprise est dirigée, administrée et contrôlée.

La gouvernance inclut aussi les relations entre les nombreux acteursimpliqués (les parties prenantes) et les objectifs qui gouvernentl'entreprise. Les acteurs principaux sont les actionnaires, la directionet le conseil d'administration.

Les autres parties prenantes incluent les employés, les fournisseurs,les clients, les banques ou autres prêteurs, l'environnement et lacommunauté au sens large.


Gouvernance des Technologies de l’information

Gouvernance IT : Information Technology Governance

La Gouvernance des Technologies de l’Information

• est une sous discipline de la gouvernance d’entreprise « axée sur la technologie de l’information et de la communication ».

Objectif :

• la gouvernance des technologies de l’information a pour objectif de travailler en collaboration avec la stratégie de l’entreprise afin de saisir les différentes opportunités de développement qui s’offrent à elle.

• Ainsi la gouvernance des TI participe à la création de valeur, permet d’optimiser l’utilisation des ressources informatiques et de gérer les risques potentiels.


Bénéfices et valeurs de la technologie


Gouvernance IT : enjeux

La gouvernance IT vise l’efficience et l’efficacité des S.I. et donc de l’entreprise.

• Améliorer les processus de gestion, de maîtriser les aspects financiers de l’entreprise dont l’objectif final est d’anticiper les besoins futurs de l’entreprise.

Actions du Directeur IT :

• aligner le système d’information sur la stratégie de l’entreprise

• apprécier et optimiser la performance du système d’information

• évaluer la valeur et la rentabilité du système d’information déployé

• identifier et maîtriser le risque opérationnel lié au système d’information

• anticiper et prendre en compte de manière pragmatique les évolutions du futur

Il y a trois étapes dans la vie d'une DSI :

• La DSI comme centre de coûts,

• La DSI comme centre de services,

• La DSI comme centre de valeurs (partenaire à la création de richesse).


Schéma directeur du Système d’Information

� Schéma directeur se décline en 3 niveaux :

� Le schéma directeur stratégique

� à horizon 3 à 5 ans correspondant à l’adéquation du S.I. aux objectifs stratégiques de l’entreprise

� Le schéma directeur opérationnel

� à 3 ans correspond au schéma directeur du SI proprement dit

� Le plan informatique

� à 1 an correspondant à la réalisation, à court terme, d’actions concrètes pour la mise en œuvre des solutions informatiques retenues.


Contrôle de l’Informatique dans l’entreprise

Supervision

Bonnes pratiques de la DSI

Lean &


Étudier des solutions techniques

Gérer les Clients

Établir les normes & Standards dans le cadre du développement

Participer au catalogue Groupe Gérer le catalogue Assurance

Analyser la solution

Prototyper la solution

Recenser les clients Recenser les applications

Assurer une veille technologique

Spécifier la mise en œuvre de la solution

Mettre en œuvre les solutions techniques

Industrialiser la solution

Réaliser la solution

Documenter la solution

Accompagner les projets sur les solutions

techniquesAssister les projets

Vérifier la qualité dans les projets

Conseiller les décideurs

Former les équipes sur les solutions techniques

Organiser les formations

Gér

er le

s F

ou

rnis

seu

rs

Co

nta

cter

le s

ervi

ce F

orm

atio

nC

on

tact

er le

s co

mm

erci

aux

Co

mm

un

iqu

er v

ers

les

pro

jets

Co

mm

un

iqu

er &

Éch

ang

er l’

info

rmat

ion

Gér

er l’

info

rmat

ion

Co

nta

cter

le s

up

po

rt

Mettre à jour les formations

Suivre la vie d’équipe

Dispenser les formations

Participer à la vie d’équipe

Gérer les processusMaintenir les Processus Suivre la qualité

Assurer l’encadrement

Recenser les projets

Assister la production

Piloter les activitésGérer les projets Piloter la vie courante

Gér

er le

s lic

ence

s

Organisation : Missions et Services I.T.


Organisation Informatique dans l’Entreprise

Direction des Systèmes d’Information

Métiers

Clients & Prospects

Maîtrise d’Ouvrage

Informatique Métier

Exploitation Inf. (déploiement, support, maintenance)

Gestion relation

Métier / D.S.I.

Urbanisme S.I.(schéma directeur, cartographie)

Architecture(spécification, conception, réalisation, intégration)

Pilotage S.I.(coût, délai, qualité)

Direction Financière et Comptable

Direction des Ressources Humaines

Services, ProduitsServices, Produits

Direction Commerciale & Marketing

Direction Générale Président

Conseil de Direction

Comité Exécutif

Comité d’Orientation

Audit & Contrôle Interne

Maîtrise d’Œuvre

Informatique


Objectifs des Comité décisionnels de l’Entreprise


Informatique de gestion et de contrôle financier

Le système d'information constitue une pierre angulaire pour les entreprises.

Le taux d'échec des projets informatiques reste néanmoins toujours aussi

fort puisque 50 % des projets n'aboutissent jamais et que 25 % d'entre eux

n'apportent en définitive aucune valeur ajoutée aux utilisateurs.

Suite aux multiples scandales comptables et financiers (Enron, Worldcom, etc.),

en France et aux Etats-Unis lié au contrôle des comptes des sociétés cotées en

Bourse, les lois LSF en 2003 (Loi sur la Sécurité Financière) et SOA en 2002

(Sarbane Oxley Act) encadrent la production des documents comptables

Et financiers.

Les systèmes d'information sont impliqués :

• dans l'utilisation de l'informatique comme outil de gestion et de contrôle financier,

• dans l'obligation qui instituée d'assurer la sécurité de ce même système

informatique.


Liste des risques(faible, moyen, fort)

Liste des actionsFiche risque

(criticité forte)- plan d ’action préventif

- plan d ’action correctif anticipé

Liste des problèmes

(risque avéré) Fiche des problèmes

(criticité forte)

Impacts

projet

Criticité

projet

Probabilité

de l’évènement

Gouvernance IT : Gestion des Risques & Problèmes


Gouvernance IT : Effort continue d’amélioration

Roue de « deming »

Effort



« Système d’information, contrats de services et référentiels I.T. »



Niveau :



Cours n°2


Agenda

• Système d’information (S.I.)– L’entreprise et son système d’information,– Urbanisation & Architecture des S.I.,– Analyse d’impact entre le métier et l’informatique,

• Gestion des Niveaux & contrats de Service– Démarche orientée « Service Informatique »

• Référentiel IT : Gestion des Services Métiers– Gestion du risque dans l’Entreprise– Référentiel IT :

• Lean Six Sigma, Management de la performance,• CoBit, Processus de Gouvernance IT,• ITIL, Gestion des services Infrastructure, les 10 processus ITIL,• Management des Projets IT,• management de la sécurité.


Système d’information (S.I.)

Un Système d’information représente l’ensemble des

éléments matériels et immatériels participant à la gestion,

au stockage, au traitement, au transport et à la diffusion de

l’information au sein d’une organisation.


L’entreprise et son système d’information


Urbanisation & Architecture des S.I.

Architecture

métiermétier

Architecte

fonctionnelfonctionnel

Architecture

applicativeapplicative

Architecte

techniquetechnique

Directeur des Systèmes d’information

Production Informatique

Processus

4 niveaux

1

2

3

4

Production Métier

Production d’Information

Logiciels


Analyse d’impact entre le métier et l’informatique


Gestion des Niveaux & contrats de Service

�SLM (Service Level Management) :� gestion des contrats des engagements de service (Service Level

Agreement)

� basés sur des métriques, des indicateurs de performance, purement techniques (IT SLM).

�IT SLM : surveillance des infrastructures techniques,�surveillance des disponibilités et des débits,

�respect des engagements de service (délai de reprise sous incidents, …).

�BSLM (Business Service Level Agreement) :�inclut dans la mesure IT SLM des métriques métiers

� Ex : un montant maximum de commandes en attente de validation.


Démarche orientée « Service Informatique »

�Démarche de services :� Elle implique la définition d’un catalogue de services

�(formalisation, prix, délais )

�Cartographie des services :

�ressources IT (matériel ou applications) qui sont nécessaires pour exécuter le service.

� BSM met donc en oeuvre 3 types de technologies :

� contrôle sur l’infrastructure et le fonctionnement du réseau,� audit de performances des applications

�(ex. SAP, Oracle, ou applications "maison") - voir la fiche "Audit des applications",

� outils d'analyse de type BI (Business Intelligence), �capables d'intégrer les niveaux de services jusqu'au processus métier.


Référentiel IT : Gestion des Services Métiers

�BSM (Business Service Management) répond à 3 besoins :�superviser les processus métier et leurs dépendances par rapport aux ressources IT,

�connaître en temps réel l'impact (financier, production, ...) du dysfonctionnement d'un processus surveillé sur les métiers de l'entreprise,

�aider à la décision d'allocation de ressources en fonction de la criticité des processus métier.


Gestion du risque dans l’Entreprise

Lean &


Référentiel IT : Management de la performance

� Lean : recherchent la performance par l'amélioration continue et l'élimination des gaspillages. Quatre niveaux d’analyse du système :

� la valeur

� le schéma de production

� l'attitude managériale

� la stratégie à long terme

� Six Sigma : repose sur les notions de client, processus et mesure.

il s'appuie en particulier sur Cinq étapes :

� Définir : les attentes mesurables du client (CTQ - Critical To Quality) ;

� Mesurer : des mesures fiables mesurant la performance du processus métier de l'entreprise Vs CTQ des clients ;

� Analyser : des outils statistiques pour analyser les causes sources influant sur la performance ;

� Améliorer : des solutions attaquant ces causes sources ;

� Contrôler : des outils pour contrôler que les solutions ont bien l'impact escompté sur la performance.


Référentiel IT : Processus de Gouvernance IT

�COBIT : Control objectives for information and technology� Méthodologie de management des processus de contrôles et d'audit

� Évaluation des ressources internes, utilisée en Gouvernance IT

Moyen

Méthode Benchmark

Mesure


Les 10 processus ITIL


Référentiel IT : Gestion des services Infrastructure

�ITIL : Information Technology Infrastructure Library � Méthodologie de management des services IT

� Mise en oeuvre d'un catalogue de services IT et du support associé dans le cadre du management des infrastructure IT.


Référentiel IT : Management des Projets IT

�CMMi : Capability Maturity Model Integration� CMM évolue vers SW-CMM (Software) puis CMMi en 2001 avec CMMi-Dev (le modèle de processus)

� Modèle de management aligné sur des niveaux de maturités,

� Management de projet en en génie logiciels.

Optimisé

Maîtrisé

Définit

ReproductibleInitial

« Task-force » fréquente


La sécurité Informatique


Référentiel IT : management de la sécurité

� ISO/CEI 27002 : Norme de gestion de la sécurité de l'information(anciennement ISO/CEI 17799)

� Processus de sécurisation du Système d'Information

� Préservation de la confidentialité, de l'intégrité et de la disponibilité

ISO/CEI 27001 est une norme internationale de système de gestion de la sécurité de l'information,

publiée en octobre 2005 par l'ISO dont le titre est :

Technologies de l'information - Techniques de sécurité - Systèmes de gestion de sécurité de l'information - Exigences.



« Comptabilité pour l’Entreprise et la Direction Informatique »



Niveau :



Cours n°3


Agenda

• Chiffre d’affaire d’une Entreprise– BILAN : actif et passif, capital

• Comptabilité d’une entreprise– Plan comptable d’entreprise– Comptabilité générale d’une entreprise– Résultats d’exploitation– « Compte de résultat »– « Résultat net » du « Compte de résultat »– Bilan comptable d’une Entreprise – Compte de résultat d’une Entreprise


Chiffre d’affaire d’une Entreprise

�Chiffre d'affaires (ou CA) :�désigne le total des ventes de biens et de services facturés

par une entreprise sur un exercice comptable.

�Il est exprimé en unités monétaires et compté sur une année.

� Il se calcule hors taxe, et en particulier hors TVA, et déduction faite des rabais, remises et ristournes accordés.

« le chiffre d'affaires d'une entreprise sur un exercice donnés'obtient en faisant la somme de l'ensemble des factures et avoirs hors taxes émis au cours de l'exercice. »

GBH

CA

Exemple de chiffre d’affaires (source « InterNet ») :


BILAN : actif et passif, capital

� Synthétise ce que l'entreprise possède (terrains, immeubles... :

l'actif) et l'ensemble de ses ressources (capital, réserve,

crédits... : le passif) à un moment donné.


Comptabilité d’une entreprise

� Comptabilité : c’est l’art de tenir les comptes qui fonctionnent sur la correspondance entre des ressources et leur emploi, entre une origine et une destination.

� Compte balancé ou soldé : débit = crédit

� un débit (étymologiquement « ce qui est dû (par l'unitécomptable) », soit ce qu'elle possède)

�Recettes, entrée de caisse (Doit)

� et un crédit (étymologiquement « ce qui a été confié, prêté par l'unité comptable », soit ce qui est lui est dû, le crédit qu'elle a accordé).

�Dépense, sortie de caisse (Avoir)

Libellé, débit, crédit

Compte : transport


Plan comptable d’entreprise

� Plan comptable : c’est la classification relationnelle des comptes d’une entreprise.

� Plan Comptable Général (PCG) définit en France depuis 1947 :

Codification

des comptes

Classe 9 : comptabilité analytique d’exploitation

………………………………….


Comptabilité générale d’une entreprise

�Comptabilité générale :

�bilan faisant ressortir les dettes et les créances de l’entreprise,

�le résultat final de l’exercice (bénéfice brut et net).

�La comptabilité générale utilise :

�Les comptes de bilan

�Inventaire entre « tout ce que l’on a » et « tout ce que l’on doit »

�Les comptes de gestion

�Dépenses et recettes

�Les comptes de résultat

�Bénéfice net et brut en fonction des recette et dépenses.


Résultats d’exploitation

�Compte d'exploitation� peut très bien se faire mensuellement, mais avec un détail par poste

(par établissement, par service,...).

�Définition : Extrait article R342-17 du Code des Assurances

�- le bilan établi selon le compte 89 ;

�- le compte d'exploitation générale établi selon le compte 80 ;

�- le compte général de pertes et profits établi selon le compte 87 ;

�- le compte des résultats en instance d'affectation établi selon le compte 88,

�Résultat d’exploitation� est par exemple l’ensemble des ventes enregistrées au cours de

l'exercice considéré par un établissement ou un service, ....


« Compte de résultat »

�Compte de résultat :

�document comptable synthétisant l'ensemble des charges et

des produits d'une entreprise ou autre organisme ayant une

activité marchande, pour une période donnée, appelée

exercice comptable.

�le document comptable « compte de résultat » donne le

résultat net, c'est-à-dire ce que l'entreprise a gagné

(bénéfice) ou perdu (perte) au cours de la période, lequel

s'inscrit au bilan.


« Résultat net » du « Compte de résultat »

�Résultat net (ou bénéfice net) d'une entreprise (pour la totalité de son activité) sur une période donnée (une année, un exercice) est égal à :

� la différence entre, d'une part, les produits

� et, d'autre part, les charges (d'exploitation, financières et exceptionnelles) engagées sur la même période,

� ainsi que l'impôt sur les sociétés (net profit/loss, net earnings, net income).

� Il se calcule en déduisant du « résultat courant » avant impôts (différence entre le résultat d'exploitation et le résultat financier) toutes les charges non encore prises en compte dans la détermination des soldes intermédiaires.

� Le résultat net est partagé entre les actionnaires (paiement du dividende) et les réserves et provisions (vie courante).


Bilan comptable d’une Entreprise


Compte de résultat d’une Entreprise



« Ressources Humaines, Ingénierie financière des projets I.T. »



Niveau :



Cours n°4


Agenda

• Gestion des Ressources Humaines– Gestion des talents dans l’entreprise– Stratégie de ressources humaines

• Suivie financier d’un projet, – Diagramme de GANTT– Bilan financier d’un projet : Fiche de suivie CMMi– Bilan économique d’un projet

• Indicateurs de coût et de valeur de l’appropriation des ressources IT– TCO : Total Cost of Ownership– TBO : Total Benefit of Ownership– TVO : Total Value of Ownership

• «Indicateurs de valeur du SI– Return Of Investment » : retours sur investissement– Seuil de rentabilité– « Payback period » : Durée de remboursement– « Net Present Value » : coût financier d’un projet année après année.– Calcul du taux interne de rentabilité


Gestion des Ressources Humaines


Gestion des talents dans l’entreprise

Un projet

d’entreprise


Stratégie de ressources humaines


Suivie financier d’un projet, Diagramme de GANTT

Coûts :• Reste à faire,

• Consommé.

Exigences• Tâches

Ressources

Coût

Délai Qualité ?

Triangle d’OR

- Délai non prévu,

- Charge (JH),

- Risque,

- Investissementmatériel, logiciel, etc

Dépendance critique

entre les tâches.

Jalon, marge, …

Service

Planning :


Bilan financier d’un projet : Fiche de suivie CMMiExe

mpl

e


Bilan économique d’un projet

Coût Métier

Coût IT

année

Gains et coûts prévisionnels

coût

Ou est la valeur IT ?


TCO : Total Cost of Ownership

Le coût total de possession qui prend en compte les coûts

directs et indirects (l’impact de l’action direct).


TBO : Total Benefit of Ownership

Le bénéfice apporté par les ressources IT à l’entreprise.


TVO : Total Value of Ownership

� Indicateurs T(x)O :

� TBO : Total Benefit of OwnerShip

� TCO : Total Cost of OwnerShip

� TRO : Total Risk of OwnerShip

�Risques directs : délais, coût (TCO), intégrité des données, etc.

�L’impact (risques indirects) : organisation, production, relation

client, etc.

� Le TVO détermine la valeur à partir du coût, des revenus et

des opportunités.

� Indicateur « Global IT Value » = (TBO – TCO) / TRO.


« Return Of Investment » : retours sur investissement

� Le ROI ou « Retour sur Investissement » est le rapport entre

l’investissement financier et le bénéfice.

ROI (en %) = Bénéfice net / investissement initial total

� Son calcul permet de calculer la rentabilité économique d’un

projet mais il faut identifier les profits et charges futurs.

Calcul en fonction de la durée et du taux d’escompte :

avec :


Seuil de rentabilité

Le seuil de rentabilité ou le point mort est le chiffre

d’affaires minimum à réaliser pour qu’il n’y ait ni bénéfice, ni perte.

Seuil de rentabilité (SR) = (CF * CA) / MSCV

CF : coûts fixes,

CA : chiffre d’Affaire,

MSCV : marge sur coûts variables = gain - coût variable.


Calcul du seuil de rentabilité


« Payback period » : Durée de remboursement

� Payback Period (ou délai de récupération) mesure la duréenécessaire ou exigée pour que les bénéfices dégagés par un projet d’investissement IT finissent par compenser les dépenses.

� durée de remboursement qui permet d’évaluer le moment à partir duquel le projet devient rentable.

Pback (en année) = Investissement initial / Bénéfice net.

Calcul en fonction de la durée de vie, taux d’escompte et de la valeur

amortie (Present Value)

PVn = Inv (Te + Inv) nba

nba : nombre d’années

Te = taux d’escompte

Inv : Investissement


Calcul du « Payback period » sur 7 ans


« Net Present Value » : définition

�« Net Present value ou valeur nette » un indicateur qui donne un vision précise du coût financier d’un projet année

après année.

�Estimation des bénéfices,

�Durée,

�Taux d’escompte,

�Montant d’investissement.


Calcul du « Net Present Value » sur 7 ans


« Internal Rate of Return » : définition

IRR : taux interne de rentabilité est définit comme le taux d’intérêt que donne le NPV valeur nette) lorsque celle-ci est égale à zéro.


Calcul du taux interne de rentabilité


Vos Questions

http://www.antilloo.com

[email protected]