L'audit Informatique et la Qualité

Samir Bennani

Description

L’audit Informatique
et la Qualité
Bennani
Sami
r
Ecole
Mohammadia
d’Ingénieurs
sbennani
@
emi.ac.ma





Qu'est
-
ce que l'audit informatique ?
Pour Directeur gén
é
ral
:
ral
voir plus clair dans l'activité d'un
voir plus clair dans l'activité d'un
service clé
Pour Directeur informatique
:
:
conseil en organisation par des
conseil en organisation par des
spécialistes
Pour Directeur financier
:
:
apprécier la fiabilité des applications
apprécier la fiabilité des applications
m
m
a
a
rd
rd
i
i
17 f
17 f
é
é
v
v
r
r
i
i
e
e
r 20
r 20
04
04
Samir

Ben
n
a
n
i
Samir

Ben
n
a
n
i



OBJECTIFS DE L'AUDIT
INFORMATIQUE
vérifier :
la fiabilité de l'
outil Informatique
l'usage qui en est fait
Difficile à atteindre
!!!
!!!
impossib
l
e à un
au
diteur, d
'
avoir la certitude
de fiabilit
é
m
m
a
a
rd
rd
i
i
17 f
17 f
é
é
v
v
r
r
i
i
e
e
r 20
r 20
04
04
Samir

Ben
n
a
n
i
Samir

Ben
n
a
n
iExemple
:
:
logiciel facturation dans une e
n
trepris
e
–
écriture
des programmes
claire et
performante
–
docu
ment
ation
précise
et
dét
a
illée,

ation
dét
–
procédure
s
d'exploitation sa
ns

dé
fa
ut,
fa
Mais
peut rec
e
ler des
lacunes graves.
ler des
lacunes graves.
A l'inverse
,
–
log
i
ciel mal documenté, peu a
cce
ssible,
–
exploité dans
des

cond
itions déplorables...
peut se révéler à l'usage parfaite
ment
fiable
m
m
a
a
rd
rd
i
i
17 f
17 f
é
é
v
v
r
r
i
i
e
e
r 20
r 20
04
04
Samir

Ben
n
a
n
i
Samir

Ben
n
a
n
i
...

Sujets

• Logiciel libre
• Qualité environnementale
• Application linéaire
• L'Audition (film, 1963)
• Audit informatique
• Objections

Informations

• Publié par: Mofeng
• Nombre de lectures: 426
• Langue: Latin

Extrait

Laudit Informatique et la Qualité

Bennani Samir

EcoleMohammadia dIngénieurs

[e-mail]

Qu'est-ce que l'audit informatique ?

‹ Pour Directeur général: voir plus clair dans l'activité d'un service clé ‹ Pour Directeur informatique : conseil enorganisation par des spécialistes ‹ Pour Directeur financier: apprécier la fiabilité des applications

mardi 17 février 2004

Samir Bennani

OBJECTIFS DE L'AUDIT INFORMATIQUE

vérifier : ‹ la fiabilité de l'outil Informatique ‹ l'usagequi en est fait

Difficile à atteindre!!! impossible à un auditeur, d'avoir la certitude de fiabilité

mardi 17 février 2004

Samir Bennani

Exemple : logiciel facturation dans une entreprise

 écriture des programmes claire et performante  documentation précise et détaillée,  procédures d'exploitation sans défaut, Mais

peut receler des lacunes graves.

A l'inverse,  logiciel mal documenté, peu accessible,  exploité dans des conditions déplorables...

peut se révéler à l'usage parfaitement fiable

mardi 17 février 2004

Samir Bennani

‹ aucun logiciel n'est parfait Les bons sont des logiciels sans fautes «graves»

‹ L'auditeur, ne peut être spécialiste de chacun des domaines fonctionnels qu'il contrôle

Laudit informatique est-il utile dès lors qu'aucun travail, ne peut fournir une certitudequant à la fiabilité des logiciels ?

présomptions sur la fiabilité !!!

mardi 17 février 2004

Samir Bennani

LA FIABILITE DE L'ENVIRONNEMENT INFORMATIQUE

a) L'intérêt d'un bon contrôle interne

‹ Une bonne organisation d'ensemble, ‹ Lexistence de procédures et de méthodes satisfaisantes

une présomption de la fiabilité et de la pérennité des

logicielsdéveloppés

mardi 17 février 2004

Samir Bennani

Exemples

‹ Absencede politique de sauvegarde

‹ Absencede Méthode normalisée de programmation Acontrario ‹ Existence de procédures de contrôle et d'autorisation

mardi 17 février 2004

Samir Bennani

b) Les demandeurs d'un audit de l'activité informatique

‹ La Direction de l'entreprise Pour vérifier le respect des orientations qu'il a définies ‹ Le responsable informatique l'opinionmotivée de spécialistes sur sa propreorganisation ‹ Les contrôleurs externes Sintéressent à la qualité de l'environnement informatique

mardi 17 février 2004

Samir Bennani

c) Les composantes d'un audit de l'activité informatique

‹ Lexamen de l'organisation du service, ‹ Lexamen des procédures liées au développement, ‹ l'examen des procédures liées à l'exploitation, ‹ l'examen des fonctions techniques, ‹ les contrôles sur la protection et la confidentialité des données

mardi 17 février 2004

Samir Bennani

d) Les méthodes d'audit de l'activité informatique

‹ Le contrôle de la fiabilité, se base sur des entretiens avec le personnel informatique & certains utilisateurs des contrôles de documents ou d'états, pour validation des réponses.

‹ outils commerciaux  bâtis autour d'un questionnaire d'audit, et dun logiciel dexploitation

mardi 17 février 2004

Samir Bennani