I
ntr
oduct
ion
Audit(t
ermei ssudel '
anglai
sprovenantd'unelocuti
onlati
neprochedesnot i
onsdecont r
ôle,
véri
fi
cati
on,exper ti
se, éval
uati
on,etc.
)vientduv er
belati
n«audire»qui si
gnif
ie«écout er».Les
Romainsempl oyaientcet er
mepourdési gneruncont r
ôleaunom del ’
empereursurl agestion
[Link]
tparlesAnglo-SaxonsaudébutduXI II
èmesi ècl
epourl agestion.
L’
auditestl’
examend’ unesituati
on,d’
unsy stèmed’inf
ormati
ons,d’uneorganisati
onpourpor ter
unjugement .C’estlacompar aisonentrecequi estobser
véetcequecel adev rai
têtre,
selonun
syst
èmeder éférences.
L’audi
testper çucommeunout i
ld'
amélior ati
oncontinue,caril
per metdefai
relepointsur
l
'exist
antafind'endégagerlespoi
ntsfai
bl esounonconf ormes( suiv
antunréfér
enti
el d'
audi
t).
Ceconst at,nécessai
rementfor
mal i
sésousf ormeder apportécrit
,permetdemenerl esacti
ons
nécessairespourcorrigerl
esécart
setdy sf onct
ionnementsr el
evés.
1.
[Link]
tint
ernev
sAudi
text
erne
a)Audi
tint
erne
Lesaudi t
sinter
nes,appeléspar
foi
s«audi tdepr emièr
eparti
e»sontr éal
iséspar,ouaunom de,
l
’organismelui-
mêmepourdesr ai
sonsinternesetpeuventconsti
tuerlabased’uneauto-
déclarati
ondeconformité.I
lspeuventêt
reopér ati
onnel
soust r
atégi
quessui v
antl'appr
oche
ret
enue.
b)Audi
text
erne
Lesaudit
sexter
nescompr
ennentcequel
’
onappel
l
egénér
alementl
es«
audi
tsdesecondeou
deti
ercepar
ti
e» .
Lesaudit
sdesecondeparti
esontréal
iséspourdespar
ti
es,
tel
lesquelesact
ionnair
esoudes
cl
ient
s,ayantuni
ntér
êtdi
rectdansl’
organi
sme,oupard’
aut
respersonnesenleurnom.
Lesaudi tsdet i
ercepart
iesontnécessairementréal
iséspardesorganismesexternes
i
ndépendant [Link]
sor gani
smes, génér
alementaccrédi
tés(COBIT:ControlObject
ivesf
or
Informationandr el
atedTechnology,NormeFr ançai
seNFI SO/CEI17021),
fourni
ssent
l
’enr egi
strementoulacer t
ifi
cat
iondeconf or
mi t
éàdesexi gencescommecel l
esdel ’
ISO9001
ou14001ouNFI SO/CEI27001r el
ati
veauxsy st
èmesdemanagementdel asécur i
téde
l
'information.
Lorsquelessystèmesdegest i
ondelaquali
téetenvi
ronnement
alsontaudit
éssimul
tanément
,
onparled’audi
[Link] squel
esystèmedemanagementdel aQuali
té,del
'
Envi
ronnement
etdelaSST( Santéetsécur
it
éaut r
avai
l)estint
égré,
onparled’
audi
tint
égréQSE.
1.
[Link]
td’
unSIVSAudi
tinf
ormat
ique
a)Audi
td’
unSI
I
lesti
ndi
spensabl
epourt
out
eor
gani
sat
ionqui
déci
dedechangement
sausei
ndesonsy
stème
d’
infor
mationoudes’assur
erdesonf onct
ionnementopt
[Link]émar
chequal
i
té,
il
nécessi
teuneméthodologi
eri
goureuseetunecommuni cat
ionidéal
eausei
ndel’
équi
pe.
b)Audi
tinf
ormat
ique
EnanglaisInformati
onTechnol ogyauditouI Taudit,l
’auditi
nformat i
queapourobj ecti
fde
s'
assurerquel esactiv
itésinf
ormat i
quesd' uneentrepriseoud'uneadmi ni
strati
onsedér oulent
conformémentauxr èglesetauxusagespr ofessi
onnel s,appel
ésdemani èretraditi
onnell
eles
bonnespr at
[Link] apourcel as'i
ntéresserauxdi f
f ér
entspr ocessusinf
or matiquescomme
l
af oncti
oninformatique,lesétudesinformatiques,lesprojetsinformati
ques, l
'exploi
tat
ion,l
a
sécuri
téinformatique,…
L'
audi
tinf
ormat
iqueconsi
steàév
aluerl
eni
veaudemat
uri
tédel
'
inf
ormat
iquede
l
'
ent
repri
se.
Onpeutvouloi
rall
erplusl oi
nets'i
ntéresseràl'éval
uationdessy stèmesd'infor
mat i
onetnon
pl
usseul
ementàl 'i
nformat i
que.C'
estl edomai nedel'auditdesapplicat
[Link]
danslecas
d'
uneappli
cati
oncompt abl eonvas'attacheràv éri
fi
erl'i
ntégr
it
édesdonnéescompt abl
es,
la
di
sponi
bil
it
édel '
appli
cation,s'
assurerqu'el
lerépondauxbesoi nsdescompt ablesetquele
sy
stèmecompt ables'i
nterfaceeff
icacementav ecl
esaut ressystèmesde
gest
iondel
'
ent
repr
ise.
1.
[Link]
nsetmi
ssi
onsd’
audi
tinf
ormat
ique
a)Besoi
nsetnécessi
téd’
audi
tinf
ormat
ique
Lesr
aisonsqui
inv
itentl
esdi
ri
geant
sàef
fect
uerl
esaudi
tsi
nfor
mat
iquessont:
Laconnai
ssancedel’i
mpactdechangementdûauxi
ntr
oduct
ionsdesy
stèmei
nfor
mat
ique
dansl
’env
ironnementdut
ravai
l;
Lebesoindeconnaî
tr
eleschi
ffr
esd’aff
air
esetl
eret
ourdesi
nvest
issement
s(RI
)av
ecl
es
di
verscoûtsetl
esri
squesencourus.
b)Mi
ssi
onsd’
audi
tinf
ormat
ique
Lanot i
ondecontrôl
eestaucœurdel adémar ched'audi
tinf
ormati
que.L'obj
ect
ifestdemet t
re
enplacedesdisposit
if
sdecont rôleeffi
cacesetper f
ormantspermettantdemaîtr
iser
effi
cacementl'
acti
vi
téinf
[Link] rôl
einterne,
unprocessusmi senœuv reàl'
i
nit
iat
ive
desdiri
geantsdel'
entr
epri
se,estdest i
néàf ourni
runeassuranceraisonnabl
equantàla
réal
isat
iondestroi
sobject
if
ssui vants:
l
aconf
ormi
téauxl
oisetauxr
ègl
ement
s,
l
afi
abi
l
itédesi
nfor
mat
ionsf
inanci
ères,
l
aréal
i
sat
ionetl
'
opt
imi
sat
iondesopér
ati
ons.
I
lestév
identquel
'
audi
tinf
ormat
iques'
i
ntér
essesur
toutaut
roi
sièmeobj
ect
if
.
Voi
cil
esphasesder
éal
i
sat
iond’
unemi
ssi
ond’
audi
tinf
ormat
ique:
Cecycledemissi
ons’
étal
esuruneduréedeplusi
eursmoisquineconvientpasauxpr
ojet
s
court
[Link]
uti
onappl
iquéepourcetypedeproj
etconsi
steàeff
ectuerunauditdepr
ocessus
dontlesr
ecommandati
onspourrontêt
reappl
i
quéessurledével
oppementsuivant.
-
Let
tr
edemi
ssi
on
Lalettr
edemi ssionestadresséeparladir
ect
iongénér
aleauservi
cedel’
audit
.Cett
elettr
e
déclenchel
et r
av aildel
’
équipedel’audi
t.C’
estlepoi
ntdedépartd’
unemissi
ond’audit
.Àl a
récepti
ondelal ettr
edemi ssi
ondeser vi
ceinf
ormati
que,ondressel
ali
stedeportef
euil
lede
missionàeffectuer.
Ai
nsi
,lal
ett
redemissi
onpeutêt
reappel
ée«
ordr
edemi
ssi
on»
.Dansl
apr
ati
que,
ondi
sti
ngue
l
esty
pesdemi ssi
onci
-apr
ès:
Mi
ssi
ondet
ypecy
cli
que(
uneoudeuxf
oisparan);
Mi
ssi
onspéci
fi
quedemandéeparl
adi
rect
ion;
Mi
ssi
ondueàdesév
énement
snouv
eauxnonpr
évi
sibl
esdansl
’
ent
repr
ise.
[Link]ÊTEPRÉLI
MINAI
RE
L’
enquêt
epr él
imi
nai
redemeur
eavecl
adéfi
nit
iondesobj
ecti
fsetdelal
ett
[Link]
dur
éedel’enquêt
eestde4à5jour
senvi
ronmaisell
epeutêt
reprol
ongéesic’
estnécessai
re.
Composi
ti
ondel
’
équi
pe
L’
équi
ped’
audi
tinf
ormat
iqueestcomposéede7per
[Link]
l
eestor
gani
séeen3br
anches:
sécur
it
éeti
nfr
ast
ruct
ure;
appl
i
cat
ionsi
nfor
mat
iques;
pr
ocessusetpr
ojet
sinf
ormat
iques.
L’
équi
peestst
ruct
uréecommesui
t:
Unchefdemi
ssi
on(
Super
viseur
);
Unaudi
teurspéci
ali
steeni
nfor
mat
ique;
Undeuxi
èmeaudi
teur(
génér
ali
ste)bi
nôme
Lechefdeser
viced’
audi
t(év
ent
uel
l
ementmai
snonobl
i
gat
oir
e) L’
enquêt
epr
éli
minai
rese
composede4phases:
1°L’
anal
ysedusuj
etetl
adéf
ini
ti
ondesobj
ect
if
s,
2°Lapr
épar
ati
ondel
adocument
ati
on(
élabor
ati
ondesquest
ionnai
res)
,
3°Lapr
isedecont
actav
ecl
esaut
ori
tés,
4°L’
enquêt
epr
éli
minai
repr
opr
ement
-di
tesurl
eter
rai
n(2ou3j
our
s).
Lebutdecet
teder
nièr
ephaseestde:
Col
l
ect
erdesi
nfor
mat
ionsaf
indepouv
oirdr
esserunpl
andut
rav
ail
,
Ét
udi
erl
afai
sabi
l
itéparr
appor
tàl
’
ordr
edemi
ssi
ondesobj
ect
if
spr
éal
abl
ementf
ixés,
Remet
treencauseév
ent
uel
l
ementl
esobj
ect
if
sapr
èsdi
scussi
onav
ecl
eser
vicedemandé.
Remar
que:
Laphasepr
éli
minai
reconst
it
uel
aphasedudi
agnost
ic
[Link]ÉRI
FICATI
ON
Laphasedev éri
fi
cati
onapourbutdeconfi
rmerlespoint
sfor t
setlespoint
sfai
blesconst
atés
ousupposésdansl aphased’
enquêt
eprél
i
mi nai
reetdéchif
frerév
entuel
lementl
esper t
eset
ri
[Link]
tephasesedécomposecommesui t:
1°L’
établ
i
ssementd’
unpr
ogr
ammedev
éri
fi
cat
ion,
2°L’
étapedev
éri
fi
cat
ionsurl
eter
rai
netl
arecher
chedespr
euv