L'audit informatique évalue les systèmes d'information, identifie les faiblesses et propose des mesures correctives pour garantir la sécurité et l'efficacité des ressources informatiques. Il implique des missions externes ou internes, visant à réaliser un état des lieux et à formuler des recommandations basées sur une analyse rigoureuse. La charte d'audit définit les objectifs, responsabilités et autorités liées à cette fonction.

1. 1

2. L’audit informatique apporte :
 Un conseil en organisation fourni par des
spécialistes extérieurs
 Le moyen d’accompagner et de justifier la mise en
place de nouvelles structures ou de nouvelles
méthodes
2
DÉFINITION L’AUDIT INFORMATIQUE

3. 3
l’audit informatique concerne :
 Les aspects stratégiques : conception et planification de la
mise en œuvre du système d’informations
 L’environnement et l’organisation générale de la gestion de
l’informatique
 Les activités courantes de gestion de l’informatique
 Les ressources informatiques mises en service
 Les applications informatiques en service
La sécurité
LES OBJECTIFS DE L’AUDIT INFORMATIQUE

4. 4
Travaux D’audit informatique
Mission
• Evaluer l'infrastructure informatique
• Evaluer une application informatique
• Evaluer un système ou une application informatique en cours
de réalisation
• …
Livrable
• Rapports contenant les faiblesses relevées
• Mesures proposées pour réduire et contrôles des risques des
nouveaux systèmes
• …

5. 5
Audit de l'infrastructure informatique
Mission
• Evaluer les risques des systèmes d'information
nécessaires au fonctionnement des applications. Par
exemple : Sécurité physique, sécurité logique,
sécurité des réseaux, plan de secours.
Livrable
• Rapport contenant les faiblesses relevées, leur
niveau de risque et les mesures correctives
proposées.

6. 6
Audit d'un système - d'une application
informatique en cours de réalisation
Mission (1)
• Initialisation - Analyse,
• Conception - Réalisation,
• Tests - Installation,
• ainsi que le processus de Gestion de
projet.
Assister l'audit interne à apprécier le projet en cours de réalisation
dans les phases suivantes :

7. 7
Audit d'un système - d'une application
informatique en cours de réalisation
Mission (2)
• Méthodes et standards,
• Gestion de projet,
• Suivi des budgets et des délais,
• Livrables,
• Initialisation - Analyse,
• Conception - Réalisation,
• Tests - Installation,
• Migration des données,
• Revue post-installation.
Les interventions de l'audit interne durant le projet peuvent
concerner:

8. 8
Audit d'un système - d'une application
informatique en cours de réalisation
Approche
• Appréciation des processus et/ou enquêtes à l'aide
de questionnaires.
Livrables
• Mesures proposées de réduction et de contrôle des
risques importants relevés; tableaux de bord et
autres documents de contrôle pour la Direction.

9. Avoir un objectif précis
Utiliser rigoureusement la méthodologie
Donner envie de progresser
Informer
Travailler en groupe
9

10. 10
L’audit correspond au besoin de faire
faire un diagnostic par un expert
indépendant pour établir un état des
lieux, définir des points à améliorer et
obtenir des recommandations pour
faire face aux faiblesses de l’entreprise.

11. 11
L’auditeur intervient en tant que
mesureur des risques, il identifie les
faiblesses et les risques si des mesures
ne sont pas prises.

12. 12
L'audit informatique est un terme largement utilisé,
il couvre donc des réalités souvent différentes et
certaines prestations réalisés sous le terme "Audit
Informatique" sont en fait des missions de conseil,
mais l'épicentre de l'audit informatique doit rester
l'outil informatique au sens large, en y incluant les
domaines couverts par la bureautique et les outils
liés à l'usage des technologies de l'Internet.

13. 13
Domaines dans les quels les auditeurs informatiques
Sont les plus fréquemment sollicités

14. 14
Types d’auditeur
• Employé d’une
organisation ayant
pour rôle d’analyser
et d’évaluer le
système de contrôle
interne.
Interne
• Auditeur provenant
d’une firme d’audit
indépendante de
l’organisation
auditée.
Externe

15. 15
Qualifications de l’auditeur
Indépendance professionnelle
Indépendance organisationnelle
Adhésion à un code professionnel d’éthique
Détient les compétences et aptitudes
nécessaires pour l’exécution de l’audit
Maintient ses connaissances techniques à jour
(CPE)

16. 16
La charte d’audit doit énoncer clairement:
Charte d’audit
• Les objectifs et les responsabilités de la direction pour la
fonction d’audit des SI.
• La délégation de pouvoir de la direction à la fonction
d’audit.
• L’autorité, la portée et les responsabilités globales de la
fonction d’audit.
• L’organisation de la fonction d’audit

17. 17
L'audit informatique est un terme largement utilisé, il
couvre donc des réalités souvent différentes et
Démarche de l’auditeur