SlideShare une entreprise Scribd logo
CONTRÔLE INTERNE, SYSTÈME
D’INFORMATION ET RÉFÉRENTIEL
COBIT
Réalisé par :
― AMRI Abdelkarim
― KABORE Zachari
― MOUTAWAKIL Malika
― OUSSAYH Asma
― ZARIOH Asma
Encadré par : M. El Hassan MEGDER
plan
• Définitions
• Rapprochement entre contrôle/Audit interne et sytème d’information
• COBIT :- Domaines & Processus
-Domaines
-L’utilisation
-L’apport
• Conclusion
Définitions
Système d’information
contrôle interne
Gouvernance
La gouvernance des SI
Le COBIT
DÉFINITION Système d’information
• Le système d’information d’une organisation est constitué d’un ensemble de moyens, de
ressources, d’éléments organisés permettant de collecter, saisir, traiter, stocker et diffuser
l’information nécessaire pour décider, agir, prévoir, contrôler et effectuer les activités
d’une organisation.
• Selon COSO 3: Le contrôle interne est un processus mis en œuvre par la direction
général, la hiérarchie , le personnel d’une entreprise et destiné à fournir une assurance
raisonnable quant à la réalisation d’objectifs liés aux opérations, au reporting et à la
conformité.
DÉFINITION contrôle interne
• La Gouvernance : La capacité d'une organisation à être en mesure de contrôler et de réguler son
propre fonctionnement afin d'éviter les conflits d'intérêts liés à la séparation entre les ayants-
droits et les acteurs
DÉFINITION Gouvernance
Gouvernance et Gestion
Les systèmes et procédures utilisé(e)s pour
assurer l'orientation générale, l'efficacité, la
supervision et la responsabilité d'une
organisation.
Gouvernance
L'action de diriger et de contrôler un groupe
de personnes dans le but de le coordonner et
de l'harmoniser afin d'atteindre un objectif au-
delà de l'effort individuel.
Gestion
• La gouvernance des systèmes d’information est la structure de relations et de processus
visant à diriger et contrôler l’entreprise pour qu’elle atteigne ses objectifs en générant de la
valeur, tout en trouvant le bon équilibre entre les risques et les avantages des technologies de
l’Information et de leurs processus.
DÉFINITION Gouvernance des SI
• Le COBIT (Control Objectives for Business Information and related Technology, soit en
français « Contrôle des objectifs des technologies de l’information »)
― Développé en 1994 (et publié en 1996) par l'ISACA (The Information System Audit and
Control Association)
― COBIT: un référentiel de gouvernance des systèmes d'information permettant
l’alignement des technologies sur la stratégie de l’entreprise. Il décompose tout système
informatique
- en 34 processus,
- lesquels sont répartis en 4 domaines fonctionnels,
- Ces domaines permettant de couvrir 318 objectifs.
DÉFINITION COBIT
Rapprochement entre contrôle/Audit interne et
sytème d’information
Les dispositifs du
contrôle interne
Les objectifs
Les moyens
Le système
d’informations
L’organisation
Les procédures
La supervision
• Au cours de chaque mission d'audit, les faiblesses, insuffisances, dysfonctionnements ou erreurs
relevés par l'auditeur trouveront toujours leur cause première dans la défaillance d'un des
dispositifs de contrôle interne mis en place par le responsable et parmi ces dispositifs, il existe les
systèmes d’informations, Ces systèmes englobent le contrôle de gestion ainsi que toutes les
données statistiques utiles à la gestion.
• Un bon système d’information doit donc:
― Concerner toutes les fonctions;
― Etre fiables et vérifiables;
― Etre exhaustifs
― Etre disponibles en temps opportun;
― Etre utiles et pertinents.
Rapprochement entre contrôle/Audit interne et
sytème d’information
COBIT- Domaines
• COBIT décompose tout système informatique en 34 processus, lesquels sont répartis en quatre
domaines fonctionnels qui sont :
Planning et organisation (Planning and Organization) (10 processus): recouvre la stratégie et la tactique et vise à identifier la
meilleure manière pour les SI de contribuer à atteindre les objectifs de l’entreprise.
Acquisition et mise en place (Acquire and implement) (7 processus) : recouvre l’identification, le développement ou l’acquisition
des solutions informatiques et leur mise en œuvre. tout en s’assurant de leur adéquation avec les objectifs métiers.
Fourniture du service et support (Deliver and Support) (13 processus) : s’intéresse à la livraison effective des servies demandés
(l’exploitation informatique, la gestion de sécurité, le service d’assistance…)
Surveillance (Monitor) (4 processus): s’intéresse à la gestion de la performance, à la surveillance du contrôle interne, au respect
des normes réglementaires et à la gouvernance.
COBIT - Domaines & Processus
Domaines & Processus du COBIT
COBIT- Les objectifs
Le COBIT établi des objectifs concernant les informations que doivent contenir et fournir un système d'information performant.
Ces objectifs sont les suivants:
• L'efficacité qualifie toute information pertinente utile aux processus métiers, livrée au moment opportun, sous une forme correcte,
cohérente et utilisable
• L'efficience qualifie la mise à disposition de l’information grâce à l’utilisation optimale des ressources.
• La confidentialité concerne la protection de l’information sensible contre toute divulgation non autorisée.
• L'intégrité touche à l’exactitude et à l’exhaustivité de l’information ainsi qu’à sa validité au regard des valeurs de l’e/se et de ses
attentes.
• La disponibilité qualifie l’information dont peut disposer un métier tant dans l’immédiat qu’à l’avenir.
• La conformité consiste à se conformer aux lois, aux réglementation et aux clauses contractuelles auxquelles le processus métier est
soumis.
• La fiabilité concerne la fourniture d’informations appropriées qui permettent au management de piloter l’entreprise et d’exercer ses
responsabilités fiduciaires et de gouvernance.
COBIT- Les ressources
COBIT identifie les ressources informatiques suivantes:
— Les applications: les logicielles et les procédures manuelles de traitement de l'information.
— L'information: les données sous toutes leurs formes, saisies, traitées et restituées par le système informatique sous
diverses présentations
— L'infrastructure: machines, systèmes d'exploitation, systèmes de gestion de bases de données, réseaux, multimédia,
ainsi que l'environnement qui les héberge et en permet le fonctionnement
— Les personnes internes et externes en charge de la gestion du système d’information
Le principe d’utilisation :
• Référentiel adaptable à n’importe quelle typologie d’entreprise
• Référentiel « illustratif et non exhaustif »: chaque entreprise ne sélectionne que les élément convenant à ses priorités
• COBIT se focalise sur ce que l’entreprise a besoin de faire et non sur la façon dont elle doit le faire
COBIT-L’utilisation
Lors des audits :
• COBIT donne une liste détaillée de 318 objectifs de contrôle qui permettent à l'auditeur de cadrer son
investigation.
• COBIT est utilisé comme une base solide de points de contrôles, il aide à la sélection des zones critiques
et à leur évaluation. Même s'il est parfois nécessaire de le compléter en fonction des spécificités du sujet
(pour un audit de sécurité il conviendra par exemple d'ajouter les aspects propres aux dispositifs de
sécurité existants. Il en sera d’ailleurs de même pour tout ce qui a trait au domaine légal et réglementaire),
• COBIT permet de prendre en compte des points qui n'auraient pas été évoqués, faute d'y songer ou par
manque de connaissance. C’est ainsi que COBIT sert à établir les questions à dérouler lors des entretiens
d’audit.
COBIT-L’utilisation
COBIT-L’utilisation
Lors du pilotage des systèmes d’informations :
• Le COBIT sert aussi à l’auto-évaluation des DSI
COBIT-L’utilisation
Echelle de maturité
COBIT-L’apport
Les dirigeants ont besoin d'objectifs de
contrôle pour fournir l'assurance
raisonnable que les objectifs de l'entreprise
seront atteints et que des dispositifs sont
en place pour prévenir ou détecter et
corriger des événements indésirables.
La réponse à ce besoin de déterminer et
de surveiller les niveaux de contrôle et
de performance de l'informatique
appropriés est apportée par COBIT
Tests comparatifs de la capacité des processus
informatiques présentés sous la forme de modèles
de maturité inspirés du Capability Maturity Model
du Software Engineering Institute.
Objectifs et métriques des processus
informatiques pour définir et mesurer leurs résultats
et leurs performances (capacité à atteindre les objectifs
métiers et informatiques) selon les principes du
tableau de bord équilibré de Robert Kaplan et David
Norton.
Objectifs des activités pour mettre ces processus
sous contrôle en se basant sur des objectifs de
contrôle détaillés.
Les entreprises qui ont opté pour les modèles de processus basés sur COBIT :
• possèdent des processus plus simples et plus compréhensibles.
• ont une vision compréhensible par le management de ce que fait l’informatique.
• possèdent des processus prouvant la valeur ajoutée des systèmes d’information.
• ont un meilleur alignement de l’informatique sur l’activité de l’entreprise du fait de l’orientation métier.
• ont une attribution claire des responsabilités du fait de l’approche par processus.
• sont aidées dans leurs décisions, leurs choix et leurs investissements… (bénéfique à l’entreprise)
COBIT-L’apport
• peuvent élaborer à partir du standard COBIT leurs propres standards afin d’être encore plus en phase
avec les objectifs de l’entreprise en terme de systèmes d’information.
• peuvent s’auto évaluer : par des audits et en évaluant la maturité de leurs processus
• peuvent se comparer à d’autres entreprises ayant un même domaine métier grâce à l’évaluation de la
maturité des processus.
• ne sont pas impactées par les spécificités culturelles, les avances technologiques. Ces facteurs ne
semblent pas limiter l'adéquation de COBIT pour l'alignement des systèmes d'information aux objectifs
stratégiques de l'entreprise.
COBIT-L’apport
• Cobit concourt à la gouvernance des SI en aidant à s'assurer que les :
− les SI sont alignés sur le métier de l'entreprise,
− les SI apportent un plus au métier, et maximisent ses résultats,
− les ressources des SI sont utilisées de façon responsable,
− les risques liés aux SI sont gérés comme il convient.
Conclusion sur l’apport du Cobit
Merci …

Contenu connexe

Tendances

Etude de cas audit cobit 4.1
Etude de cas audit cobit 4.1Etude de cas audit cobit 4.1
Etude de cas audit cobit 4.1
saqrjareh
 
Les normes-de-l-audit-financier
Les normes-de-l-audit-financierLes normes-de-l-audit-financier
Les normes-de-l-audit-financierRabah HELAL
 
Introduction au contrôle de gestion
Introduction au contrôle de gestion Introduction au contrôle de gestion
Introduction au contrôle de gestion
cours fsjes
 
Audit informatique
Audit informatiqueAudit informatique
Audit informatique
FINALIANCE
 
Audit RH : Évaluation et amélioration de la performance
Audit RH : Évaluation et amélioration de la performanceAudit RH : Évaluation et amélioration de la performance
Audit RH : Évaluation et amélioration de la performance
HR SCOPE
 
Audit.. La démarche d’audit : Les étapes d’une mission d’audit
Audit.. La démarche d’audit : Les étapes d’une mission d’auditAudit.. La démarche d’audit : Les étapes d’une mission d’audit
Audit.. La démarche d’audit : Les étapes d’une mission d’audit
JihaneMozdalif
 
Guide pratique de l'audit oec maroc
Guide pratique de l'audit   oec marocGuide pratique de l'audit   oec maroc
Guide pratique de l'audit oec marocbissa bissa
 
Partie 2 prise de connaissance et planification
Partie 2 prise de connaissance et planificationPartie 2 prise de connaissance et planification
Partie 2 prise de connaissance et planification
Zouhair Aitelhaj
 
Acquisition, Conception et Implantation des SI
Acquisition, Conception et Implantation des SIAcquisition, Conception et Implantation des SI
Acquisition, Conception et Implantation des SI
Arsène Ngato
 
Projet audit ppt
Projet audit pptProjet audit ppt
Projet audit ppt
Hajar Idehou
 
Les principaux types de système d'information
Les principaux types de système d'informationLes principaux types de système d'information
Les principaux types de système d'information
Gabsi Aissa
 
Partie 3 evaluation et appréciation du ci
Partie 3 evaluation et appréciation du ciPartie 3 evaluation et appréciation du ci
Partie 3 evaluation et appréciation du ci
Zouhair Aitelhaj
 
Audit stratégique
Audit stratégique Audit stratégique
Audit stratégique
Safa Aoun
 
Initiation à la gestion de projet
Initiation à la gestion de projetInitiation à la gestion de projet
Initiation à la gestion de projet
Samer EL SAWDA, Ph.D.
 
DEMARCHE AUDIT INFORMATIQUE DANS UNE BANQUE - RAPPORT DE STAGE
DEMARCHE AUDIT INFORMATIQUE DANS UNE BANQUE - RAPPORT DE STAGEDEMARCHE AUDIT INFORMATIQUE DANS UNE BANQUE - RAPPORT DE STAGE
DEMARCHE AUDIT INFORMATIQUE DANS UNE BANQUE - RAPPORT DE STAGE
hpfumtchum
 
COURS AUDIT COMPTABLE ET FINANCIER
COURS AUDIT COMPTABLE ET FINANCIER COURS AUDIT COMPTABLE ET FINANCIER
COURS AUDIT COMPTABLE ET FINANCIER
Hajar EL GUERI
 
Role du Controle interne dans la mission d'audit
Role du Controle interne dans la mission d'auditRole du Controle interne dans la mission d'audit
Role du Controle interne dans la mission d'audit
Aymen Foudhaili
 
Gouvernance du système d'information et parties prenantes
Gouvernance du système d'information et parties prenantesGouvernance du système d'information et parties prenantes
Gouvernance du système d'information et parties prenantes
Abdeslam Menacere
 
Projet coso
Projet cosoProjet coso
Projet coso
Fadhel El Fahem
 

Tendances (20)

Etude de cas audit cobit 4.1
Etude de cas audit cobit 4.1Etude de cas audit cobit 4.1
Etude de cas audit cobit 4.1
 
Les normes-de-l-audit-financier
Les normes-de-l-audit-financierLes normes-de-l-audit-financier
Les normes-de-l-audit-financier
 
Introduction au contrôle de gestion
Introduction au contrôle de gestion Introduction au contrôle de gestion
Introduction au contrôle de gestion
 
Audit informatique
Audit informatiqueAudit informatique
Audit informatique
 
Audit RH : Évaluation et amélioration de la performance
Audit RH : Évaluation et amélioration de la performanceAudit RH : Évaluation et amélioration de la performance
Audit RH : Évaluation et amélioration de la performance
 
Audit.. La démarche d’audit : Les étapes d’une mission d’audit
Audit.. La démarche d’audit : Les étapes d’une mission d’auditAudit.. La démarche d’audit : Les étapes d’une mission d’audit
Audit.. La démarche d’audit : Les étapes d’une mission d’audit
 
Guide pratique de l'audit oec maroc
Guide pratique de l'audit   oec marocGuide pratique de l'audit   oec maroc
Guide pratique de l'audit oec maroc
 
Partie 2 prise de connaissance et planification
Partie 2 prise de connaissance et planificationPartie 2 prise de connaissance et planification
Partie 2 prise de connaissance et planification
 
Acquisition, Conception et Implantation des SI
Acquisition, Conception et Implantation des SIAcquisition, Conception et Implantation des SI
Acquisition, Conception et Implantation des SI
 
Projet audit ppt
Projet audit pptProjet audit ppt
Projet audit ppt
 
Les principaux types de système d'information
Les principaux types de système d'informationLes principaux types de système d'information
Les principaux types de système d'information
 
Le modèle cobit
Le modèle cobitLe modèle cobit
Le modèle cobit
 
Partie 3 evaluation et appréciation du ci
Partie 3 evaluation et appréciation du ciPartie 3 evaluation et appréciation du ci
Partie 3 evaluation et appréciation du ci
 
Audit stratégique
Audit stratégique Audit stratégique
Audit stratégique
 
Initiation à la gestion de projet
Initiation à la gestion de projetInitiation à la gestion de projet
Initiation à la gestion de projet
 
DEMARCHE AUDIT INFORMATIQUE DANS UNE BANQUE - RAPPORT DE STAGE
DEMARCHE AUDIT INFORMATIQUE DANS UNE BANQUE - RAPPORT DE STAGEDEMARCHE AUDIT INFORMATIQUE DANS UNE BANQUE - RAPPORT DE STAGE
DEMARCHE AUDIT INFORMATIQUE DANS UNE BANQUE - RAPPORT DE STAGE
 
COURS AUDIT COMPTABLE ET FINANCIER
COURS AUDIT COMPTABLE ET FINANCIER COURS AUDIT COMPTABLE ET FINANCIER
COURS AUDIT COMPTABLE ET FINANCIER
 
Role du Controle interne dans la mission d'audit
Role du Controle interne dans la mission d'auditRole du Controle interne dans la mission d'audit
Role du Controle interne dans la mission d'audit
 
Gouvernance du système d'information et parties prenantes
Gouvernance du système d'information et parties prenantesGouvernance du système d'information et parties prenantes
Gouvernance du système d'information et parties prenantes
 
Projet coso
Projet cosoProjet coso
Projet coso
 

Similaire à 294701714-Controle-Interne-Systeme-d-Information-Et-COBIT (1).pdf

294701714-Controle-Interne-Systeme-d-Information-Et-COBIT.pptx
294701714-Controle-Interne-Systeme-d-Information-Et-COBIT.pptx294701714-Controle-Interne-Systeme-d-Information-Et-COBIT.pptx
294701714-Controle-Interne-Systeme-d-Information-Et-COBIT.pptx
hajarbouladass
 
[2]bis
[2]bis[2]bis
[2]bis
fofana72
 
COBIT
COBIT COBIT
SoutenanceCobIT
SoutenanceCobITSoutenanceCobIT
SoutenanceCobIT
Anthony Delannoy
 
Cobit
Cobit Cobit
Cobit v4.1
Cobit v4.1Cobit v4.1
Chap2 gouvernance des SI.pptx
Chap2 gouvernance des SI.pptxChap2 gouvernance des SI.pptx
Chap2 gouvernance des SI.pptx
InformatiqueL22022
 
Audit informatique
Audit informatiqueAudit informatique
Audit informatique
Ismail EL Makrouz
 
Présentation 04 IHEC CARTHAGE COBIT.PPT
Présentation 04  IHEC CARTHAGE COBIT.PPTPrésentation 04  IHEC CARTHAGE COBIT.PPT
Présentation 04 IHEC CARTHAGE COBIT.PPT
IbrahimNjeh2
 
Mission-d-Audit-Des-SI.pdf
Mission-d-Audit-Des-SI.pdfMission-d-Audit-Des-SI.pdf
Mission-d-Audit-Des-SI.pdf
saadbourouis2
 
SI_MCC_2020_21.pptx
SI_MCC_2020_21.pptxSI_MCC_2020_21.pptx
SI_MCC_2020_21.pptx
Conferenceiwwsd
 
Audit Informatique
Audit InformatiqueAudit Informatique
Audit Informatiqueetienne
 
Audit Des Systemes d_Information.pdf
Audit Des Systemes d_Information.pdfAudit Des Systemes d_Information.pdf
Audit Des Systemes d_Information.pdf
TAFEMBLANC
 
Cobf formation-cobit-foundation-et-la-gouvernance-des-si
Cobf formation-cobit-foundation-et-la-gouvernance-des-siCobf formation-cobit-foundation-et-la-gouvernance-des-si
Cobf formation-cobit-foundation-et-la-gouvernance-des-siCERTyou Formation
 
Cobitf formation-cobit-foundation-et-la-gouvernance-des-si
Cobitf formation-cobit-foundation-et-la-gouvernance-des-siCobitf formation-cobit-foundation-et-la-gouvernance-des-si
Cobitf formation-cobit-foundation-et-la-gouvernance-des-siCERTyou Formation
 
Présentation Webinaire Cohésion - Concevoir et mettre en place une CMDB, comm...
Présentation Webinaire Cohésion - Concevoir et mettre en place une CMDB, comm...Présentation Webinaire Cohésion - Concevoir et mettre en place une CMDB, comm...
Présentation Webinaire Cohésion - Concevoir et mettre en place une CMDB, comm...
Technologia Formation
 
merise.pdf
merise.pdfmerise.pdf
merise.pdf
DurelDonfack
 
Informatisation de projets
Informatisation de projetsInformatisation de projets
Informatisation de projets
Kràlj Karel Awouzouba
 

Similaire à 294701714-Controle-Interne-Systeme-d-Information-Et-COBIT (1).pdf (20)

294701714-Controle-Interne-Systeme-d-Information-Et-COBIT.pptx
294701714-Controle-Interne-Systeme-d-Information-Et-COBIT.pptx294701714-Controle-Interne-Systeme-d-Information-Et-COBIT.pptx
294701714-Controle-Interne-Systeme-d-Information-Et-COBIT.pptx
 
[2]bis
[2]bis[2]bis
[2]bis
 
COBIT
COBIT COBIT
COBIT
 
SoutenanceCobIT
SoutenanceCobITSoutenanceCobIT
SoutenanceCobIT
 
Cobit
Cobit Cobit
Cobit
 
Cobit
CobitCobit
Cobit
 
Cobit v4.1
Cobit v4.1Cobit v4.1
Cobit v4.1
 
Chap2 gouvernance des SI.pptx
Chap2 gouvernance des SI.pptxChap2 gouvernance des SI.pptx
Chap2 gouvernance des SI.pptx
 
Audit informatique
Audit informatiqueAudit informatique
Audit informatique
 
Présentation 04 IHEC CARTHAGE COBIT.PPT
Présentation 04  IHEC CARTHAGE COBIT.PPTPrésentation 04  IHEC CARTHAGE COBIT.PPT
Présentation 04 IHEC CARTHAGE COBIT.PPT
 
Mission-d-Audit-Des-SI.pdf
Mission-d-Audit-Des-SI.pdfMission-d-Audit-Des-SI.pdf
Mission-d-Audit-Des-SI.pdf
 
SI_MCC_2020_21.pptx
SI_MCC_2020_21.pptxSI_MCC_2020_21.pptx
SI_MCC_2020_21.pptx
 
Audit Informatique
Audit InformatiqueAudit Informatique
Audit Informatique
 
Audit Des Systemes d_Information.pdf
Audit Des Systemes d_Information.pdfAudit Des Systemes d_Information.pdf
Audit Des Systemes d_Information.pdf
 
Cobf formation-cobit-foundation-et-la-gouvernance-des-si
Cobf formation-cobit-foundation-et-la-gouvernance-des-siCobf formation-cobit-foundation-et-la-gouvernance-des-si
Cobf formation-cobit-foundation-et-la-gouvernance-des-si
 
Cobitf formation-cobit-foundation-et-la-gouvernance-des-si
Cobitf formation-cobit-foundation-et-la-gouvernance-des-siCobitf formation-cobit-foundation-et-la-gouvernance-des-si
Cobitf formation-cobit-foundation-et-la-gouvernance-des-si
 
Présentation Webinaire Cohésion - Concevoir et mettre en place une CMDB, comm...
Présentation Webinaire Cohésion - Concevoir et mettre en place une CMDB, comm...Présentation Webinaire Cohésion - Concevoir et mettre en place une CMDB, comm...
Présentation Webinaire Cohésion - Concevoir et mettre en place une CMDB, comm...
 
merise.pdf
merise.pdfmerise.pdf
merise.pdf
 
Optimisation de l’audit des contrôles TI
Optimisation de l’audit des contrôles TIOptimisation de l’audit des contrôles TI
Optimisation de l’audit des contrôles TI
 
Informatisation de projets
Informatisation de projetsInformatisation de projets
Informatisation de projets
 

Dernier

S210-S-27.04-chaudiere-à-vapeur bilan thermique
S210-S-27.04-chaudiere-à-vapeur bilan thermiqueS210-S-27.04-chaudiere-à-vapeur bilan thermique
S210-S-27.04-chaudiere-à-vapeur bilan thermique
ALIIAE
 
Rénovation des prairies sans labour est-ce possible en bio.pdf
Rénovation des prairies sans labour est-ce possible en bio.pdfRénovation des prairies sans labour est-ce possible en bio.pdf
Rénovation des prairies sans labour est-ce possible en bio.pdf
idelewebmestre
 
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
ayoub_anbara96
 
Alternative au 3eme lien et complement au Tramway de la ville de Quebec Rev 1...
Alternative au 3eme lien et complement au Tramway de la ville de Quebec Rev 1...Alternative au 3eme lien et complement au Tramway de la ville de Quebec Rev 1...
Alternative au 3eme lien et complement au Tramway de la ville de Quebec Rev 1...
Daniel Bedard
 
Note Agro-climatique et prairies n°4 - Juin 2024
Note Agro-climatique et prairies n°4 - Juin 2024Note Agro-climatique et prairies n°4 - Juin 2024
Note Agro-climatique et prairies n°4 - Juin 2024
idelewebmestre
 
SRE - Mythes et Réalités - Voxxed 2024.pdf
SRE - Mythes et Réalités - Voxxed 2024.pdfSRE - Mythes et Réalités - Voxxed 2024.pdf
SRE - Mythes et Réalités - Voxxed 2024.pdf
Henri Gomez
 
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
ayoub_anbara96
 
PFE ABDOUS BERRI 2024, RAPPORT COMPLET RETA FINAL.pdf
PFE ABDOUS BERRI 2024, RAPPORT COMPLET RETA FINAL.pdfPFE ABDOUS BERRI 2024, RAPPORT COMPLET RETA FINAL.pdf
PFE ABDOUS BERRI 2024, RAPPORT COMPLET RETA FINAL.pdf
iheberry
 

Dernier (8)

S210-S-27.04-chaudiere-à-vapeur bilan thermique
S210-S-27.04-chaudiere-à-vapeur bilan thermiqueS210-S-27.04-chaudiere-à-vapeur bilan thermique
S210-S-27.04-chaudiere-à-vapeur bilan thermique
 
Rénovation des prairies sans labour est-ce possible en bio.pdf
Rénovation des prairies sans labour est-ce possible en bio.pdfRénovation des prairies sans labour est-ce possible en bio.pdf
Rénovation des prairies sans labour est-ce possible en bio.pdf
 
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
 
Alternative au 3eme lien et complement au Tramway de la ville de Quebec Rev 1...
Alternative au 3eme lien et complement au Tramway de la ville de Quebec Rev 1...Alternative au 3eme lien et complement au Tramway de la ville de Quebec Rev 1...
Alternative au 3eme lien et complement au Tramway de la ville de Quebec Rev 1...
 
Note Agro-climatique et prairies n°4 - Juin 2024
Note Agro-climatique et prairies n°4 - Juin 2024Note Agro-climatique et prairies n°4 - Juin 2024
Note Agro-climatique et prairies n°4 - Juin 2024
 
SRE - Mythes et Réalités - Voxxed 2024.pdf
SRE - Mythes et Réalités - Voxxed 2024.pdfSRE - Mythes et Réalités - Voxxed 2024.pdf
SRE - Mythes et Réalités - Voxxed 2024.pdf
 
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
PFE MASTER en Développement d’une Application E-commerce avec la Technologie ...
 
PFE ABDOUS BERRI 2024, RAPPORT COMPLET RETA FINAL.pdf
PFE ABDOUS BERRI 2024, RAPPORT COMPLET RETA FINAL.pdfPFE ABDOUS BERRI 2024, RAPPORT COMPLET RETA FINAL.pdf
PFE ABDOUS BERRI 2024, RAPPORT COMPLET RETA FINAL.pdf
 

294701714-Controle-Interne-Systeme-d-Information-Et-COBIT (1).pdf

  • 1. CONTRÔLE INTERNE, SYSTÈME D’INFORMATION ET RÉFÉRENTIEL COBIT Réalisé par : ― AMRI Abdelkarim ― KABORE Zachari ― MOUTAWAKIL Malika ― OUSSAYH Asma ― ZARIOH Asma Encadré par : M. El Hassan MEGDER
  • 2. plan • Définitions • Rapprochement entre contrôle/Audit interne et sytème d’information • COBIT :- Domaines & Processus -Domaines -L’utilisation -L’apport • Conclusion
  • 4. DÉFINITION Système d’information • Le système d’information d’une organisation est constitué d’un ensemble de moyens, de ressources, d’éléments organisés permettant de collecter, saisir, traiter, stocker et diffuser l’information nécessaire pour décider, agir, prévoir, contrôler et effectuer les activités d’une organisation.
  • 5. • Selon COSO 3: Le contrôle interne est un processus mis en œuvre par la direction général, la hiérarchie , le personnel d’une entreprise et destiné à fournir une assurance raisonnable quant à la réalisation d’objectifs liés aux opérations, au reporting et à la conformité. DÉFINITION contrôle interne
  • 6. • La Gouvernance : La capacité d'une organisation à être en mesure de contrôler et de réguler son propre fonctionnement afin d'éviter les conflits d'intérêts liés à la séparation entre les ayants- droits et les acteurs DÉFINITION Gouvernance
  • 7. Gouvernance et Gestion Les systèmes et procédures utilisé(e)s pour assurer l'orientation générale, l'efficacité, la supervision et la responsabilité d'une organisation. Gouvernance L'action de diriger et de contrôler un groupe de personnes dans le but de le coordonner et de l'harmoniser afin d'atteindre un objectif au- delà de l'effort individuel. Gestion
  • 8. • La gouvernance des systèmes d’information est la structure de relations et de processus visant à diriger et contrôler l’entreprise pour qu’elle atteigne ses objectifs en générant de la valeur, tout en trouvant le bon équilibre entre les risques et les avantages des technologies de l’Information et de leurs processus. DÉFINITION Gouvernance des SI
  • 9. • Le COBIT (Control Objectives for Business Information and related Technology, soit en français « Contrôle des objectifs des technologies de l’information ») ― Développé en 1994 (et publié en 1996) par l'ISACA (The Information System Audit and Control Association) ― COBIT: un référentiel de gouvernance des systèmes d'information permettant l’alignement des technologies sur la stratégie de l’entreprise. Il décompose tout système informatique - en 34 processus, - lesquels sont répartis en 4 domaines fonctionnels, - Ces domaines permettant de couvrir 318 objectifs. DÉFINITION COBIT
  • 10. Rapprochement entre contrôle/Audit interne et sytème d’information Les dispositifs du contrôle interne Les objectifs Les moyens Le système d’informations L’organisation Les procédures La supervision
  • 11. • Au cours de chaque mission d'audit, les faiblesses, insuffisances, dysfonctionnements ou erreurs relevés par l'auditeur trouveront toujours leur cause première dans la défaillance d'un des dispositifs de contrôle interne mis en place par le responsable et parmi ces dispositifs, il existe les systèmes d’informations, Ces systèmes englobent le contrôle de gestion ainsi que toutes les données statistiques utiles à la gestion. • Un bon système d’information doit donc: ― Concerner toutes les fonctions; ― Etre fiables et vérifiables; ― Etre exhaustifs ― Etre disponibles en temps opportun; ― Etre utiles et pertinents. Rapprochement entre contrôle/Audit interne et sytème d’information
  • 12. COBIT- Domaines • COBIT décompose tout système informatique en 34 processus, lesquels sont répartis en quatre domaines fonctionnels qui sont : Planning et organisation (Planning and Organization) (10 processus): recouvre la stratégie et la tactique et vise à identifier la meilleure manière pour les SI de contribuer à atteindre les objectifs de l’entreprise. Acquisition et mise en place (Acquire and implement) (7 processus) : recouvre l’identification, le développement ou l’acquisition des solutions informatiques et leur mise en œuvre. tout en s’assurant de leur adéquation avec les objectifs métiers. Fourniture du service et support (Deliver and Support) (13 processus) : s’intéresse à la livraison effective des servies demandés (l’exploitation informatique, la gestion de sécurité, le service d’assistance…) Surveillance (Monitor) (4 processus): s’intéresse à la gestion de la performance, à la surveillance du contrôle interne, au respect des normes réglementaires et à la gouvernance.
  • 13. COBIT - Domaines & Processus Domaines & Processus du COBIT
  • 14. COBIT- Les objectifs Le COBIT établi des objectifs concernant les informations que doivent contenir et fournir un système d'information performant. Ces objectifs sont les suivants: • L'efficacité qualifie toute information pertinente utile aux processus métiers, livrée au moment opportun, sous une forme correcte, cohérente et utilisable • L'efficience qualifie la mise à disposition de l’information grâce à l’utilisation optimale des ressources. • La confidentialité concerne la protection de l’information sensible contre toute divulgation non autorisée. • L'intégrité touche à l’exactitude et à l’exhaustivité de l’information ainsi qu’à sa validité au regard des valeurs de l’e/se et de ses attentes. • La disponibilité qualifie l’information dont peut disposer un métier tant dans l’immédiat qu’à l’avenir. • La conformité consiste à se conformer aux lois, aux réglementation et aux clauses contractuelles auxquelles le processus métier est soumis. • La fiabilité concerne la fourniture d’informations appropriées qui permettent au management de piloter l’entreprise et d’exercer ses responsabilités fiduciaires et de gouvernance.
  • 15. COBIT- Les ressources COBIT identifie les ressources informatiques suivantes: — Les applications: les logicielles et les procédures manuelles de traitement de l'information. — L'information: les données sous toutes leurs formes, saisies, traitées et restituées par le système informatique sous diverses présentations — L'infrastructure: machines, systèmes d'exploitation, systèmes de gestion de bases de données, réseaux, multimédia, ainsi que l'environnement qui les héberge et en permet le fonctionnement — Les personnes internes et externes en charge de la gestion du système d’information
  • 16. Le principe d’utilisation : • Référentiel adaptable à n’importe quelle typologie d’entreprise • Référentiel « illustratif et non exhaustif »: chaque entreprise ne sélectionne que les élément convenant à ses priorités • COBIT se focalise sur ce que l’entreprise a besoin de faire et non sur la façon dont elle doit le faire COBIT-L’utilisation
  • 17. Lors des audits : • COBIT donne une liste détaillée de 318 objectifs de contrôle qui permettent à l'auditeur de cadrer son investigation. • COBIT est utilisé comme une base solide de points de contrôles, il aide à la sélection des zones critiques et à leur évaluation. Même s'il est parfois nécessaire de le compléter en fonction des spécificités du sujet (pour un audit de sécurité il conviendra par exemple d'ajouter les aspects propres aux dispositifs de sécurité existants. Il en sera d’ailleurs de même pour tout ce qui a trait au domaine légal et réglementaire), • COBIT permet de prendre en compte des points qui n'auraient pas été évoqués, faute d'y songer ou par manque de connaissance. C’est ainsi que COBIT sert à établir les questions à dérouler lors des entretiens d’audit. COBIT-L’utilisation
  • 18. COBIT-L’utilisation Lors du pilotage des systèmes d’informations : • Le COBIT sert aussi à l’auto-évaluation des DSI
  • 20. COBIT-L’apport Les dirigeants ont besoin d'objectifs de contrôle pour fournir l'assurance raisonnable que les objectifs de l'entreprise seront atteints et que des dispositifs sont en place pour prévenir ou détecter et corriger des événements indésirables. La réponse à ce besoin de déterminer et de surveiller les niveaux de contrôle et de performance de l'informatique appropriés est apportée par COBIT Tests comparatifs de la capacité des processus informatiques présentés sous la forme de modèles de maturité inspirés du Capability Maturity Model du Software Engineering Institute. Objectifs et métriques des processus informatiques pour définir et mesurer leurs résultats et leurs performances (capacité à atteindre les objectifs métiers et informatiques) selon les principes du tableau de bord équilibré de Robert Kaplan et David Norton. Objectifs des activités pour mettre ces processus sous contrôle en se basant sur des objectifs de contrôle détaillés.
  • 21. Les entreprises qui ont opté pour les modèles de processus basés sur COBIT : • possèdent des processus plus simples et plus compréhensibles. • ont une vision compréhensible par le management de ce que fait l’informatique. • possèdent des processus prouvant la valeur ajoutée des systèmes d’information. • ont un meilleur alignement de l’informatique sur l’activité de l’entreprise du fait de l’orientation métier. • ont une attribution claire des responsabilités du fait de l’approche par processus. • sont aidées dans leurs décisions, leurs choix et leurs investissements… (bénéfique à l’entreprise) COBIT-L’apport
  • 22. • peuvent élaborer à partir du standard COBIT leurs propres standards afin d’être encore plus en phase avec les objectifs de l’entreprise en terme de systèmes d’information. • peuvent s’auto évaluer : par des audits et en évaluant la maturité de leurs processus • peuvent se comparer à d’autres entreprises ayant un même domaine métier grâce à l’évaluation de la maturité des processus. • ne sont pas impactées par les spécificités culturelles, les avances technologiques. Ces facteurs ne semblent pas limiter l'adéquation de COBIT pour l'alignement des systèmes d'information aux objectifs stratégiques de l'entreprise. COBIT-L’apport
  • 23. • Cobit concourt à la gouvernance des SI en aidant à s'assurer que les : − les SI sont alignés sur le métier de l'entreprise, − les SI apportent un plus au métier, et maximisent ses résultats, − les ressources des SI sont utilisées de façon responsable, − les risques liés aux SI sont gérés comme il convient. Conclusion sur l’apport du Cobit