Notre périmètre
L’audit des systèmes d’information vérifie que la chaîne IT qui produit l’information financière et opérationnelle est fiable, maîtrisée et auditable. Trois familles de missions :
- Audits ITGC — contrôles généraux informatiques (accès, gestion des changements, opérations IT, sauvegardes)
- Audits applicatifs — contrôles dans les ERP, applications métier, interfaces : intégrité, exhaustivité, exactitude
- Co-traitance d’audit légal — volet SI d’une mission de commissariat aux comptes selon ISA 315 et ISA 330
Nos référentiels
ISA 315 / ISA 330
Lors d’une mission d’audit légal, les Normes Internationales d’Audit imposent une compréhension des systèmes d’information sous-jacents aux comptes (ISA 315) et la définition de réponses adaptées aux risques identifiés (ISA 330). Notre cabinet intervient en co-traitance avec les commissaires aux comptes pour couvrir spécifiquement ce volet SI.
COBIT 2019
Le référentiel COBIT structure notre approche des contrôles généraux informatiques : Plan & Organize, Acquire & Implement, Deliver & Support, Monitor & Evaluate. Nous l’adaptons à la taille et à la maturité IT de chaque entité auditée.
AUDCIF
Pour les sociétés OHADA, nous alignons nos travaux sur les directives AUDCIF afin d’assurer la conformité aux exigences locales de la profession.
Méthodologie
Phase de planification
Compréhension de la cartographie applicative, identification des systèmes contributifs au reporting financier, analyse de risques SI, définition du périmètre de tests.
Phase d’exécution
- Tests des contrôles d’accès : gestion des identités, séparation des fonctions, comptes privilégiés
- Tests des contrôles de changement : développement, recette, mise en production, gestion des urgences
- Tests des contrôles d’opérations : ordonnancement, sauvegardes, plan de continuité, supervision
- Tests des contrôles applicatifs sur les cycles métier critiques (achats, ventes, paie, immobilisations)
Phase de revue
Restitution écrite avec synthèse des constats, niveaux de risque, recommandations priorisées et plan de remédiation. Pour les missions de co-traitance, livrable conforme aux attentes du commissaire aux comptes signataire.
Cas d’usage
Audit pré-implémentation
Évaluation des contrôles applicatifs et des paramétrages d’un ERP en phase de déploiement, avant la mise en production. Permet de sécuriser les contrôles dès la conception plutôt qu’en remédiation.
Audit de migration
Vérification de l’intégrité des données lors d’une migration ERP ou d’une bascule applicative — exhaustivité, exactitude, conservation des pistes d’audit.
Audit ITGC annuel
Mission récurrente intégrée au cycle annuel d’audit légal, fournissant aux commissaires aux comptes une assurance documentée sur les contrôles SI de l’entité.
Notre équipe
Auditeurs certifiés CISA (Certified Information Systems Auditor), CIA (Certified Internal Auditor), ACCA et formés aux référentiels Microsoft et SAGE. Pour les missions légales, intervention en co-traitance avec des cabinets d’expertise comptable agréés sur la dimension financière, MAAS prenant le volet SI.