Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/07116.jsonl.gz/781

Système de contrôle interne (SCI)
Audit de la partie informatique du SCI
Une entreprise peut choisir d'autres catégories, par exemple la stratégie et l'image / la réputation.
Il se compose de cinq composants fortement liés entre eux:
Il existe des relations directes entre les objectifs – ce que l’entreprise veut atteindre – et les composants – ce que l’entreprise a besoin pour les atteindre.
Chambre Fiduciaire Suisse
Dans la NAS 890 (Norme d'audit suisse, Vérification de l'existence du SCI), il est indiqué que "Le SCI, au sens de la présente norme, comprend uniquement les processus et les mesures dans une entreprise qui garantissent une tenue régulière de la comptabilité et un rapport financier adéquat."
IFACI
Selon l'IFACI, le contrôle interne est un dispositif de la société, défini et mis en œuvre sous sa responsabilité.
Processus PDCA
Ce concept vise fortement à augmenter l'efficacité et l'efficience des processus (optimisation du SCI) de l'entreprise et à rationaliser les contrôles.
Le SCI et l'informatique
La mise en place du SCI de la partie informatique suit le concept COSO de mise en place du SCI, en considérant les systèmes d'information (applications et infrastructure) nécessaires au fonctionnement des processus métiers / business.
Il existe deux types de contrôles informatiques : Les contrôles généraux et les contrôles dans les applications.
Les contrôles dans les applications servent au contrôle du traitement des applications, depuis la saisie des opérations jusqu'à la sortie des données.
Les contrôles généraux comprennent tous les contrôles de l'infrastructure informatique nécessaire au fonctionnement des applications. Par exemple, la gestion de l'exploitation, les logiciels d'exploitation, la sécurité des accès, le développement et la maintenance des systèmes et des applications, la gestion des changements.
Les entreprises peuvent s'appuyer sur des normes reconnues pour choisir les contrôles informatiques les plus appropriés pour atteindre leurs objectifs SCI, par exemple, le référentiel CobiT ou la norme ISO 27002.
Audit de la partie informatique du SCI
Apprécier si l'informatique / le système d'information de l'entreprise respecte les exigences du système de contrôle interne, en considérant les domaines de contrôle (CobiT) suivants :
Budget estimé:
--------------------------------------------------------------------------------
Copyright © 2012 Aud-IT Sàrl Geneva All rights reserved