Le contrôle interne et le système d'information
Le dispositif qui maîtrise les opérations, les comptes et la conformité : les cinq composantes de COSO, les contrôles préventifs, détectifs et correctifs, la séparation des tâches, la piste d'audit, les contrôles généraux informatiques et les trois lignes de maîtrise.
- 23 cartes
- 4 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Mises en situation
Quelques cartes du deck
Contrôle interne : de quoi s'agit-il ?
Voir la réponse
Dispositif mis en place à tous les niveaux d'une organisation pour avoir une assurance raisonnable de maîtriser ses opérations, la fiabilité de ses comptes et sa conformité aux règles.
Il donne une assurance raisonnable, jamais absolue : un contrôle coûte, et une collusion ou une décision de la direction peut le contourner.
Quel contrôle général informatique garantit que « tout changement de programme est testé et approuvé avant sa mise en production » ?
- La gestion des changements
- La gestion des accès
- La gestion de l'exploitation
- Le contrôle applicatif de saisie
Voir la réponse
La gestion des changements
Les trois familles de contrôles généraux sont les accès (qui peut agir), les changements (comment le système évolue) et l'exploitation (sauvegardes, planification, incidents). Un contrôle de saisie est interne à une application.
Le référentiel COSO compte cinq composantes : environnement de contrôle, évaluation des risques, …, information et communication, et ….
Voir la réponse
Le référentiel COSO compte cinq composantes : environnement de contrôle, évaluation des risques, activités de contrôle, information et communication, et pilotage.
Les activités de contrôle sont les mesures concrètes (validations, rapprochements, droits d'accès) ; le pilotage vérifie dans la durée que le dispositif fonctionne. L'environnement de contrôle est la base : l'exemple donné par la direction.
Séparation des tâches : de quoi s'agit-il ?
Voir la réponse
Principe qui confie à des personnes différentes les étapes d'une même opération sensible : engager, enregistrer, payer.
Une fraude exige alors de s'entendre à plusieurs. Dans un système d'information, elle se met en œuvre par les droits : un même utilisateur ne doit pas cumuler des droits incompatibles.
Un comptable a créé un faux fournisseur et s'est versé 80 000 € en dix-huit mois sans être repéré. Quelle correction traite la cause ?
- Plafonner le montant des paiements que chaque comptable peut saisir par jour
- Obliger le comptable à changer de mot de passe chaque mois
- Séparer la création des fournisseurs de la validation des paiements
- Doubler la sauvegarde de la base des fournisseurs
Voir la réponse
Séparer la création des fournisseurs de la validation des paiements
La fraude était possible parce qu'une seule personne cumulait les deux droits. Un plafond la ralentit, un mot de passe changé et une sauvegarde ne l'empêchent pas : la personne autorisée est celle qui fraude.