L’audit : est ce vraiment utile ? Méthodologie autour d’une étude de cas

1. PLAN • L’audit : est ce vraiment utile ? • Méthodologie autour d’une étude de cas • Les outils de l’auditeur • Qu’est ce qu’un bon système d’information ? D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

2. L’audit : est ce utile ? • Quelques définitions … « L’audit qualité est un examen méthodique et indépendant en vue de déterminer si les activités relatifs à la qualité satisfont aux dispositions préétablies et si ces dispositions sont mises en œuvre de façon efficace et si elles sont aptes à atteindre les objectifs » « L’audit est une fonction d’expertise, indépendante au sein de l’entreprise assistant la Direction de celle-ci pour le contrôle général de ses activités. » D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

3. L’audit : est ce utile ? • Quelques définitions … «  L’audit est un examen professionnel d’informations ou de procédés en vue d’exprimer une opinion responsable et indépendante, par référence à des critères de qualités et/ou de normes » « L’audit est l’intervention dans l’entreprise sous la forme d’un projet, de spécialistes utilisant des techniques et des méthodes spécifiques, ayant pour objectif : a) d’établir les possibilités d’amélioration b) de créeer au sein de l’entreprise une dynamique de progrès. » D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

4. L’audit : est ce utile ? • indépendance • expertise, professionnel, méthode, … • dispositions préétablies, référentiel • solution, amélioration, progrès, résultats D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

5. L’audit : est ce utile ? Une entreprise a besoin de contrôle interne pilote Feed back Tableau de Bord Contrôle de gestion Qualité RH Management système D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

6. L’audit : est ce utile ? Le pilote doit savoir si : les objectifs sont atteints les risques sont couverts L’audit permet d’assurer au pilote que son contrôle interne fonctionne. Les référentiels sont les objectifs et les risques D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

7. L’audit : est ce utile ? Donc l’audit n’est pas : D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

8. L’audit : est ce utile ? L’audit dans l’entreprise : - naissance dans une crise : 1929 - d’abord financier puis s’étend à l’ensemble des fonctions - position dans l’entreprise très variable… D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

9. L’audit : est ce utile ? Qui fait de l’audit : D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

10. L’audit : est ce utile ? Audit par nature : D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

11. L’audit : est ce utile ? Audit par nature : D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

12. L’audit : est ce utile ? Audit par fonction : D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

13. Méthodologie de l’audit Différentes étapes bien définies Un exemple pour illustrer : «  une grande entreprise voit croître de manière importante et continue le coût de maintenance d’un applicatif interne » D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

14. Méthodologie : plan d’audit D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

15. Méthodologie : plan d’audit D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

16. Méthodologie : note de mission Rédacteur Quoi, objectif, périmètre Quand Méthode, l’équipe PPCH Rappel du plan d’audit Date et mode de diffusion Validation successive D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

17. Méthodologie : préparation mission D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

18. Méthodologie : Réunion d’ouverture D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

19. Méthodologie : phase de recueil D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

20. Méthodologie : réunion intermédiaire d’avancement D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

21. Méthodologie : programme de vérification D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

22. Méthodologie : réunion de clôture D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

23. Méthodologie : qu’est ce qu’un audit réussi Appréciation des audités et des mandataires : un audit doit rester un événement Mesure de la performance : - nombre d’action menée - criticité des actions - résolution des problèmes D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

24. LES OUTILS DE L’AUDITEUR La boite à outils est très fournie : quelques thèmes • conduite d’entretien • questionnaire • recueil de l’existant, analyse d’une situation • rédaction du rapport • classement • communiquer (présentation, support…) • … D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

25. LES OUTILS DE L’AUDITEUR Rédaction d’un rapport : • outil très utile dans l’entreprise • faire court • titre accrocheur • écrire pour celui qui lit • savoir le diffuser • une explication, des faits, des exemples • donner envie d’en savoir plus D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

26. Un système d’information efficace Audit de projet : Dérive du projet Projet prévu • objectifs fonctionnels • planning • budget • méthode • revue de projet • faut il arrêter le projet ? • comment redresser le tir ? • a t-on toujours à faire à un projet ? D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

27. Un système d’information efficace Etudier chaque fonction : D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

28. Un système d’information efficace D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

29. Un système d’information efficace Etudier chaque fonction : D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

30. Un système d’information efficace D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth

31. Un système d’information efficace D.E.S.S. I.G.S.I. - Audits des systèmes d'informations - L. Guth